32006R1987
L 381/4
ОФИЦИАЛЕН ВЕСТНИК НА ЕВРОПЕЙСКИЯ СЪЮЗ
РЕГЛАМЕНТ (ЕО) № 1987/2006 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 20 декември 2006 година
за създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за създаване на Европейската общност, и по-специално член 62, параграф 2, буква а); член 63, параграф 3, буква б) и член 66 от него,
като взеха предвид предложението на Комисията,
в съответствие с процедурата, предвидена в член 251 от Договора (1),
като имат предвид, че:
(1)
Шенгенската информационна система (ШИС), създадена по силата на разпоредбите на дял IV от Конвенцията от 19 юни 1990 г. за прилагане на Шенгенското споразумение от 14 юни 1985 г. между правителствата на държавите от Икономическия съюз Бенелюкс, Федерална република Германия и Френската република относно постепенното премахване на контрола по техните общи граници (2) и нейните подобрения ШИС 1+ („Шенгенската конвенция“), съставлява основно средство за прилагане на разпоредбите на достиженията на правото от Шенген, интегрирано в рамката на Европейския съюз.
(2)
Разработването на ШИС от второ поколение (ШИС II) беше поверено на Комисията по силата на Регламент (ЕО) № 2424/2001 (3) и на Решение 2001/886/ПВР на Съвета (4) от 6 декември 2001 г. за разработване на второ поколение Шенгенска информационна система (ШИС II). ШИС II ще замести ШИС, създадена по силата на Шенгенската конвенция.
(3)
Настоящият регламент съставлява необходимото правно основание за регулиране на ШИС II по отношение на въпросите, които попадат в обхвата на Договора за създаване на Европейската общност („Договора“). Решение 2006/000/ПВР на Съвета от… за създаването, функционирането и използването на второ поколение Шенгенска информационна система (ШИС II) (5) съставлява необходимото правно основание за регулиране на ШИС II по отношение на въпросите, които попадат в обхвата на Договора за Европейския съюз.
(4)
Фактът, че правното основание, необходимо за регулиране, се състои от отделни инструменти, не засяга принципа, че ШИС II представлява единна информационна система, която следва да функционира като такава. Следователно някои разпоредби на тези инструменти следва да бъдат идентични.
(5)
ШИС II следва да представлява компенсационна мярка, която да допринася за поддържането на високо равнище на сигурност в рамките на пространството на свобода, сигурност и справедливост на Европейския съюз чрез поддържане прилагането на политиките, свързани с движението на хора, които са част от достиженията на правото от Шенген, интегрирани в дял IV, част трета от Договора.
(6)
Необходимо е да се посочат целите на ШИС II, нейната техническа архитектура и финансиране, да се определят правилата относно нейното функциониране, категориите данни, които ще бъдат въвеждани в системата, целите, за които данните се въвеждат, органите, които имат право на достъп до данните, взаимното свързване на сигнали и допълнителните правила за обработка на данните и за защита на личните данни.
(7)
ШИС II трябва да включва централна система (централна ШИС II) и национални приложения. Разходите по функционирането на централната ШИС II и на свързаната с нея комуникационна инфраструктура следва да бъдат включени в общия бюджет на Европейския съюз.
(8)
Необходимо е да се създаде наръчник, определящ подробните правила за обмен на дадена допълнителна информация относно действията, които трябва да бъдат предприети вследствие сигналите. Националните органи във всяка държава-членка следва да осигурят обмена на тази информация.
(9)
По време на преходния период Комисията следва да отговаря за оперативното управление на централната ШИС II и за частите от комуникационната инфраструктура. Независимо от това с цел осигуряване на безпроблемното преминаване към ШИС II тя може да възложи тези отговорности на два национални органа от обществения сектор. В дългосрочен план и след оценка на въздействието, съдържаща анализ по същество на алтернативите от финансова, функционална и организационна перспектива и след законодателните предложения на Комисията, следва да бъде създаден управителен орган, който да отговаря за тези задачи. Преходният период следва да продължи не повече от пет години от датата на прилагане на настоящия регламент.
(10)
ШИС II трябва да съдържа сигнали с цел отказ от влизане или пребиваване. Необходимо е да бъде допълнително обмислено хармонизирането на разпоредбите относно основанията за издаване на сигнали по отношение на граждани на трети страни с цел отказ от влизане или пребиваване и уточняване на тяхното използване в рамките на политиките в областта на убежището, имиграцията и завръщането. Следователно Комисията следва да прегледа, три години след датата на прилагане на настоящия регламент, разпоредбите относно целите и условията за издаване на сигнали с цел отказ за влизане или пребиваване.
(11)
Сигналите с цел отказ от влизане или пребиваване не следва да бъдат поддържани в ШИС II по-дълго от времето, необходимо за изпълнение на целите, за които те са били въведени. Като общо правило те следва да се изтриват автоматично от ШИС II след тригодишен срок. Всяко решение за запазване на сигнал за по-дълъг срок следва да се основава на цялостна индивидуална оценка. Държавите-членки следва да преглеждат тези сигнали в рамките на този тригодишен срок и да водят статистика относно броя на сигналите, чийто срок на запазване е бил удължен.
(12)
ШИС II следва да позволи обработката на биометрични данни с цел подпомагане на надеждна идентификация на засегнатите физически лица. От същата гледна точка ШИС II следва също така да позволи обработка на данни относно физически лица, с чиято самоличност е било злоупотребено, с цел избягване на неудобствата, причинени от тяхното погрешно идентифициране, при спазване на подходящи гаранции, по-специално съгласието на засегнатото физическо лице и строго ограничаване на целите, за които такива данни могат да бъдат законно обработвани.
(13)
Държавите-членки следва да разполагат с възможността да установяват връзки между сигнали в ШИС II. Установяването от държава-членка на връзки между два или повече сигнала следва да не се отрази на действията, които следва да бъдат предприети, техния срок на запазване или на правото на достъп до сигналите.
(14)
Данните, обработени в ШИС II, при прилагане на настоящия регламент не следва да бъдат изпращани до трети страни или до международни организации, или на тях да им се предоставя достъп до тези данни.
(15)
Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (6) се прилага към обработката на лични данни, извършвана при прилагането на настоящия регламент. Това включва определянето на контрольор и възможността държавите-членки да предвидят освобождавания и ограничения на някои права и задължения, предвидени в посочената директива, включително правото на достъп и правото на информация на засегнатото физическо лице. Принципите, изложени в Директива 95/46/ЕО, следва да бъдат допълнени или прецизирани в настоящия регламент при необходимост.
(16)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (7), и по-специално разпоредбите от него, свързани с поверителността и сигурността на обработката, се прилагат към обработката на лични данни от страна на институциите на Общността при изпълнение на отговорностите им по отношение на оперативното управление на ШИС II. Принципите, изложени в Регламент (ЕО) № 45/2001, следва да бъдат допълнени или прецизирани в настоящия регламент, при необходимост.
(17)
Доколкото става дума за поверителността, съответните разпоредби на Правилника за длъжностните лица на Европейските общности и Условията за работа на другите служители на тези Общности следва да се прилагат към длъжностните лица или другите служители, които са наети и работят във връзка с ШИС II.
(18)
Необходимо е националните надзорни органи да наблюдават законността на обработката на лични данни от страна на държавите-членки, като същевременно Европейският надзорен орган по защита на данните, назначен по силата на Решение 2004/55/ЕО на Европейския парламент и на Съвета от 22 декември 2003 г. за назначаване на независим надзорен орган, предвиден в Договора за ЕО (8), следва да наблюдава дейностите на институциите на Общността и органите по отношение на самите данни.
(19)
Както държавите-членки, така и Комисията следва да съставят план за сигурност с оглед улесняването прилагането на изискванията за сигурност и следва да сътрудничат помежду си с цел адресиране на въпроси, свързани със сигурността от обща гледна точка.
(20)
С цел осигуряване на прозрачност Комисията или управителният орган след създаването му следва да изготвя на всеки две години доклад за техническото функциониране на централната ШИС II и на комуникационната инфраструктура, включително нейната сигурност. Комисията следва да издава цялостна оценка на всеки четири години.
(21)
Някои аспекти на ШИС II като например техническите правила за въвеждането на данни, включително данните, необходими за въвеждане на сигнал, актуализирането, заличаването и търсенето на данни, правилата относно съпоставимостта и приоритетността на сигналите, връзките между сигналите и обмена на допълнителна информация, не могат с оглед на техния технически характер, степен на подробност и необходимост от редовно актуализиране да бъдат обхванати изчерпателно от разпоредбите на настоящия регламент. Следователно изпълнителните правомощия в това отношение следва да бъдат делегирани на Комисията. Техническите правила за търсене на сигнали следва да отчитат нормалното функциониране на националните приложения. След извършване на оценка на въздействието от страна на Комисията, следва да бъде взето решение до каква степен прилагащите мерки биха могли да бъдат възложени на управителния орган след неговото създаване.
(22)
Мерките, необходими за прилагането на настоящия регламент, следва да бъдат приети в съответствие с Решение 1999/468/ЕО от 28 юни 1999 г. относно установяването на процедурите за упражняване на изпълнителните правомощия предоставени на Комисията (9).
(23)
Необходимо е да бъдат предвидени преходни разпоредби по отношение на сигнали, издадени в ШИС 1+, които ще бъдат прехвърлени в ШИС II. Някои разпоредби на достиженията на правото на Шенген следва да продължат да се прилагат за ограничен период, докато държавите-членки проверят съвместимостта на тези сигнали с новата правна рамка. Съпоставимостта на сигнали за лица следва да бъде проверена приоритетно. В допълнение към това всяко изменение, добавяне, поправка или актуализиране на сигнал, прехвърлен от ШИС 1 + към ШИС II, както и всяко намерено съответствие на такъв сигнал, следва да задейства незабавна проверка на неговата съпоставимост с разпоредбите на настоящия регламент.
(24)
Необходимо е да бъдат предвидени специфични разпоредби относно частта от бюджета, определена за операциите на ШИС, които не съставляват част от общия бюджет на Европейския съюз.
(25)
Тъй като целта на настоящия регламент, а именно създаването и регулирането на съвместна информационна система, не може да бъде постигната в достатъчна степен от държавите-членки и може следователно с оглед на обхвата и последиците на регламента да бъде осъществена по-успешно на общностно равнище, Общността може да приеме мерки в съответствие с принципа на субсидиарността, посочен в член 5 от Договора. В съответствие с принципа на пропорционалността, изложен в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(26)
Настоящият регламент спазва основните права и принципите, признати, по-специално в Хартата на Европейския съюз за основните права.
(27)
В съответствие с членове 1 и 2 от Протокола относно положението на Дания, приложен към Договора за Европейския съюз и Договора за създаване на Европейската общност, Дания не участва в приемането на настоящия регламент и той не е задължителен за нея и тя не е включена в неговото прилагане. С оглед на това, че настоящият регламент представлява развитие на достиженията на правото от Шенген съгласно разпоредбите на дял IV, трета част от Договора за създаване на Европейската общност Дания в съответствие с член 5 от същия протокол трябва да вземе решение в шестмесечен срок от датата на приемане на настоящия регламент дали тя ще го прилага в националното си законодателство.
(28)
Настоящият регламент представлява развитие на достиженията на правото от Шенген, в които Обединеното кралство не участва в съответствие с Решение 2000/365/ЕО на Съвета от 29 май 2000 г. относно искането на Обединеното кралство Великобритания и Северна Ирландия да участва в някои разпоредби от достиженията на правото от Шенген (10). Следователно Обединеното кралство не участва в приемането му и той не е задължителен за него и не подлежи на прилагане от него.
(29)
Настоящият регламент представлява развитие на достиженията на правото от Шенген, в които Ирландия не участва в съответствие с Решение 2002/192/ЕО от 28 февруари 2002 г. относно искането на Ирландия да участва в някои разпоредби от достиженията на правото от Шенген (11). Следователно Ирландия не участва в приемането му и той не е задължителен за нея и не подлежи на прилагане от нея.
(30)
Настоящият регламент не засяга договореностите за частичното участие на Обединеното кралство и на Ирландия в достиженията на правото от Шенген съгласно определеното съответно в Решение 2000/365/ЕО и в Решение 2002/192/ЕО.
(31)
По отношение на Исландия и Норвегия настоящият регламент представлява развитие на разпоредбите на достиженията на правото от Шенген по смисъла на Споразумението между Съвета на Европейския съюз и Република Исландия и Кралство Норвегия за асоцииране на тези две държави при изпълнението, прилагането и развитието на достиженията на правото от Шенген (12), които попадат в областта, посочена в член 1, буква Ж) от Решение 1999/437/ЕО на Съвета от 17 май 1999 г. (13) относно определени условия по прилагането на посоченото споразумение.
(32)
Следва да бъде постигната договореност, която да позволи представители на Исландия и Норвегия да участват в работата на комитетите, подпомагащи Комисията при упражняване на нейните изпълнители правомощия. Такава договореност е постигната с размяната на писма между Съвета на Европейския съюз и Република Исландия и Кралство Норвегия относно комитетите, които подпомагат Европейската комисия при упражняването на нейните изпълнителни правомощия (14), приложена към гореспоменатото споразумение.
(33)
По отношение на Швейцария настоящият регламент представлява развитие на разпоредбите на правото на Общността по смисъла на споразумението, подписано между Европейския съюз, Европейската общност и Конфедерация Швейцария относно асоциирането на Конфедерация Швейцария при прилагането, изпълнението и развитието на достиженията на правото от Шенген, които попадат в обхвата на член 1, буква Ж) от Решение 1999/437/ЕО във връзка с член 4, параграф 1 от Решение 2004/849/ЕО (15) и член 4, параграф 1 от Решение 2004/860/ЕО (16).
(34)
Следва да бъде постигната договореност, която да позволи представители на Швейцария да участват в работата на комитетите, подпомагащи Комисията при упражняване на нейните изпълнители правомощия. Такава договореност е постигната с размяната на писма между Общността и Швейцария, приложена към гореспоменатото споразумение.
(35)
Настоящият регламент представлява акт, който развива достиженията на правото от Шенген или свързани по друг начин с него по смисъла на член 3, параграф 2 от Акта за присъединяване от 2003 г.
(36)
Настоящият акт следва да се прилага към Обединеното кралство и към Ирландия на датите, определени в съответствие с процедурите, изложени в съответните инструменти, свързани с прилагането на достиженията на правото от Шенген към тези държави,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Създаване и обща цел на ШИС II
1. Създава се второ поколение Шенгенска информационна система (ШИС II).
2. Целта на ШИС II е в съответствие с настоящия регламент гарантиране на висока степен на сигурност в пространство на свобода, сигурност и справедливост в Европейския съюз, включително поддържането на обществената сигурност и обществения ред и опазването на сигурността на териториите на държавите-членки и прилагане на разпоредбите на дял IV, част трета от Договора, свързани с движението на хора на техните територии, като се използва информацията, съобщавана чрез тази система.
Член 2
Обхват
1. Настоящият регламент създава условията и въвежда процедурите за въвеждане и обработка в ШИС II на сигнали във връзка с граждани на трети страни за обмен на допълнителна информация и допълнителни данни с цел отказ влизане на територията на държава-членка или престой там.
2. Настоящият регламент предвижда също така разпоредби относно техническата архитектура на ШИС II, отговорностите на държавите-членки и на управителния орган по член 15, обработката на общи данни, правата на засегнатите лица и отговорностите.
Член 3
Определения
За целите на настоящия регламент се прилагат следните определения:
а)
„сигнал“ означава набор от данни, въведени в ШИС II, който позволява на компетентните органи да идентифицират лице с цел предприемане на конкретни действия;
б)
„допълнителна информация“ означава информация, която не се съхранява в ШИС II, но е свързана със сигнали в ШИС II, която се обменя:
i)
за да позволи на държавите-членки взаимно да се консултират или уведомяват при въвеждане на сигнал;
ii)
след намиране на съответствие, за да могат да бъдат предприети необходимите действия;
iii)
когато исканото действие не може да бъде предприето;
iv)
във връзка с качеството на данните в ШИС II;
v)
във връзка със съвместимостта и приоритетността на сигналите;
vi)
във връзка с правата на достъп;
в)
„допълнителни данни“ означава данните, съхранявани в ШИС II, които са свързани със сигнали в ШИС II и до които трябва да има незабавен достъп за компетентните органи, когато в резултат на търсене в ШИС II е установено местонахождението на лице, по отношение на което са въведени данни в ШИС II;
г)
„гражданин на трета страна“ означава всяко физическо лице, което не е нито:
i)
гражданин на Европейския съюз по смисъла на член 17, параграф 1 от Договора;
нито
ii)
гражданин на трета страна, който по силата на споразумения между Общността и нейните държави-членки, от една страна, и същите страни, от друга, се ползва с правата на свободно движение, равностойни на тези на гражданите на Европейския съюз;
д)
„лични данни“ означава всяка информация, свързана с определено или определяемо физическо лице („обект на данните“); определяемо лице е такова лице, което може да бъде идентифицирано, пряко или косвено;
е)
„обработка на лични данни“ („обработка“) означава всяка операция или набор от операции, които се изпълняват по отношение на лични данни, независимо дали това става с автоматични средства като например събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, използване, разкриване чрез изпращане, разпространяване или осигуряване на друг достъп до тях, хармонизиране или комбиниране, блокиране, изтриване или унищожаване.
Член 4
Техническа архитектура и начини на функциониране на ШИС II
1. ШИС II се състои от:
а)
централна система („Централна ШИС II“), съставена от:
-
функция за техническа поддръжка („ЦС ШИС“), съдържаща база данни, „ШИС II база данни“;
-
единен национален интерфейс („НИ ШИС“);
б)
национална база данни („Н.ШИС II“) във всяка от държавите-членки, която се състои от национални системи за данни, които осъществяват свръзка с централната ШИС II. Н.ШИС II може да съдържа картотека с данни („национално копие“), съдържащо пълно или частично копие на базата данни ШИС II;
в)
комуникационна инфраструктура между ЦС ШИС и НИ ШИС („комуникационна инфраструктура“), която осигурява криптирана виртуална мрежа, предвидена за данни на ШИС II и за обмен на данни между бюрата Sirene по член 7, параграф 2.
2. Данните по линия на ШИС II се въвеждат, актуализират, заличават и търсят чрез отделните Н.ШИС II системи. Осигурява се достъп до национално копие с цел извършване на автоматично търсене на територията на всяка държава-членка, която използва такова копие. Не трябва да бъде възможно да се търсят картотеки с данни на други Н.ШИС II на другите държави-членки.
3. ЦС ШИС, която извършва технически надзор и административни функции, е със седалище в Страсбург (Франция), а резервната ЦС ШИС, която е в състояние да осигури цялата функционалност на главната ЦС ШИС в случай на срив на тази система, е със седалище в Sankt Johann im Pongau (Австрия).
4. ЦС ШИС предоставя услугите, необходими за въвеждане на данните и обработването на данните в ШИС II, включително търсенето в базата данни ШИС II. За държавите-членки, които използват национално копие, ЦС ШИС:
а)
осигурява онлайн актуализиране на националните копия;
б)
осигурява синхронизацията и съответствието между националните копия и базата данни ШИС II;
в)
осигурява операциите за стартиране и възстановяване на националните копия.
Член 5
Разходи
1. Разходите по изграждането, функционирането и поддържането на централната ШИС II и на комуникационната инфраструктура се поемат от общия бюджет на Европейския съюз.
2. Тези разходи включват работата, извършена по отношение на ЦС ШИС, която осигурява предоставянето на услугите по член 4, параграф 4.
3. Разходите по изграждането, функционирането и поддържането на всяка Н.ШИС II се поемат от съответната държава-членка.
ГЛАВА II
ОТГОВОРНОСТИ НА ДЪРЖАВИТЕ-ЧЛЕНКИ
Член 6
Национални системи
Всяка държава-членка отговаря за изграждането, функционирането и поддържането на своята Н.ШИС II и за свързването на своята Н.ШИС II с НИ ШИС.
Член 7
Служба Н.ШИС II и бюро Sirene
1. Всяка държава-членка определя орган („Служба Н.ШИС II“), който носи централната отговорност за нейната Н.ШИС II. Този орган отговаря за нормалното функциониране и за сигурността на Н.ШИС II, осигурява достъп на компетентните органи до ШИС II и предприема необходимите мерки за осигуряване спазването на разпоредбите на настоящия регламент. Всяка държава-членка изпраща своите сигнали чрез своята служба Н.ШИС.
2. Всяка държава-членка определя орган, който осигурява обмена на цялата допълнителна информация („бюрото Sirene“) в съответствие с разпоредбите на наръчника Sirene по член 8.
Тези бюра също така координират проверката на качеството на информацията, въвеждана в ШИС II. За тази цел те разполагат с достъп до данните, обработвани в ШИС II.
3. Държавите-членки уведомяват управителния орган за своята служба Н.ШИС и за своето бюро SIRENE. Управителния орган публикува техния списък заедно със списъка по член 31, параграф 8.
Член 8
Обмен на допълнителна информация
1. Допълнителната информация се обменя в съответствие с разпоредбите на наръчника Sirene, като се използва комуникационната инфраструктура. В случай че комуникационната инфраструктура не е достъпна, държавите-членки могат да използват други технически средства с надлежно равнище на сигурност за обмен на допълнителна информация.
2. Допълнителната информация се използва само за целите, за които тя е изпратена.
3. На искания за предоставяне на допълнителна информация от страна на държава-членка се отговаря възможно най-бързо.
4. Подробните правила за обмена на допълнителна информация се приема в съответствие с процедурата, предвидена в член 51, параграф 2 под формата на наръчник Sirene, без да се засягат разпоредбите на инструмента за създаване на управителен орган.
Член 9
Техническо съответствие
1. За осигуряването на бързо и ефективно изпращане на данните при изграждането на своята Н.ШИС II всяка държава-членка спазва протоколите и техническите процедури, установени с цел осигуряване на съвместимост на нейната Н.ШИС II с ЦС ШИС. Тези протоколи и технически процедури се установяват в съответствие с процедурата, предвидена в член 51, параграф 2, без да се засягат разпоредбите на инструмента за създаване на управителен орган.
2. Ако държава-членка използва национално копие, тя осигурява чрез услугите, предоставяни от ЦС-ШИС, данните, съхранявани в националното копие, да бъдат идентични и в съответствие с базата данни ШИС II чрез използване на автоматично актуализиране и търсенето в нейното национално копие да генерира резултат, равностоен на този при търсене в базата данни ШИС II.
Член 10
Сигурност - държави-членки
1. Всяка държава-членка приема във връзка със своята Н.ШИС II необходимите мерки, включително план за сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвянето на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
отказ за достъп на лица без разрешение до устройствата за обработка на данни, които се използват за обработка на лични данни (контрол на достъпа до устройствата);
в)
предотвратяване на четене, копиране, изменение или премахване на носители на данни без разрешение (контрол на носителите на данни);
г)
предотвратяване на въвеждане на данни и на проверка, изменение или заличаване на лични данни без разрешение (контрол на съхраняването);
д)
предотвратяване използването на автоматизираните системи за обработка на данни от лица, използващи комуникационно оборудване без разрешение (контрол на потребителите);
е)
гарантиране, че лицата, които имат разрешение за ползване на автоматизирана система за обработка на данни, имат достъп само до данните, които са обхванати от тяхното разрешение за достъп чрез индивидуални и уникални потребителски самоличности и само режим на поверителен достъп (контрол на достъпа до данни);
ж)
гарантиране, че всички органи, които имат право на достъп до ШИС II или до устройствата за обработка на данни, създават профили, описващи функциите и отговорностите на лицата, които имат разрешение за достъп, въвеждане, актуализиране, заличаване и търсене на данни, и предоставяне на достъп до тези профили на националните надзорни органи по член 44, параграф 1 незабавно при тяхно поискване (профили на персонала);
з)
гарантиране на възможността за проверка и установяване на това до кои органи могат да бъдат изпращани лични данни чрез използване на комуникационно оборудване (комуникационен контрол);
и)
гарантиране на възможността за последваща проверка и установяване на това какви лични данни са били въведени в автоматизираните системи за обработка на данни; кога, от кого и с каква цел са били въведени данните (контрол на въвеждането);
й)
предотвратяване на четене, копиране, изменение или заличаване на лични данни без разрешение по време на прехвърляне на лични данни или по време на транспортиране на носители на данни, по-специално чрез подходящи техники за криптиране (контрол на транспортирането);
к)
наблюдение на ефективността на мерките за сигурност, предвидени в настоящия параграф, и предприемане на необходимите организационни мерки, свързани с вътрешното наблюдение за осигуряване спазването на настоящия регламент (вътрешен одит).
2. Държавите-членки предприемат мерки, равностойни на мерките по параграф 1, във връзка със сигурността по отношение обмена на допълнителна информация.
Член 11
Поверителност - държави-членки
Всяка държава-членка прилага своите правила на професионална тайна или други равностойни задължения за поверителност по отношение на всички лица и органи, които са длъжни да работят с данни от ШИС II и с допълнителна информация в съответствие с националното си законодателство. Това задължение се прилага също така, когато тези лица напуснат работа или след прекратяването на дейностите на тези органи.
Член 12
Водене на записи на национално равнище
1. Държавите-членки, които не използват национални копия, гарантират, че всеки достъп до и всеки обмен на лични данни в рамките на ЦС ШИС се регистрира в техните Н.ШИС II за целите на проверка дали търсенето е законно; наблюдение на законността на обработката на данни; самонаблюдение и осигуряване на нормално функциониране на Н.ШИС II, цялост на данните и сигурност.
2. Държавите-членки, които използват национални копия, гарантират, че всеки достъп до и всеки обмен на данни по ШИС II се регистрира за целите, посочени в параграф 1. Това не се прилага към процесите по член 4, параграф 4.
3. Записите съдържат по-специално историята на сигналите, датата и времето на излъчване на данните, използваните данни за извършване на търсене, позоваване на изпратените данни и наименованието на компетентния орган и името на лицето, което отговаря за обработка на данните.
4. Записите могат да бъдат използвани само за целите, посочени в параграфи 1 и 2, и се заличават най-рано една година и най-късно три години след тяхното създаване. Записите, които съдържат историята на сигналите, се заличават, от една до три години след заличаването на сигналите.
5. Записите могат да се съхраняват по-дълго, ако те са необходими за наблюдение на процедури, които са в ход на осъществяване.
6. Компетентните национални органи, които отговарят за проверка на това дали търсенето е законно, наблюдават законността на обработката на данни; осъществяват самонаблюдението и осигуряват нормалното функциониране на Н.ШИС II, целостта на данните и сигурността, разполагат с достъп, в рамките на своите компетентности и по тяхно искане, до тези записи с цел изпълнение на своите задължения.
Член 13
Самонаблюдение
Държавите-членки гарантират, че всеки орган, който има право на достъп до данни по линия на ШИС II, предприема необходимите мерки за спазване на настоящия регламент и оказва съдействие при необходимост на националния надзорен орган.
Член 14
Обучение на персонала
Преди да получат разрешение за обработка на данни, съхранявани в ШИС II, членовете на персонала на органите, които имат право на достъп до ШИС II, получават подходящо обучение по отношение на правилата за сигурност на данните и защита на данните и биват уведомени за съответните престъпления и наказания.
ГЛАВА III
ОТГОВОРНОСТИ НА УПРАВИТЕЛНИЯ ОРГАН
Член 15
Оперативно управление
1. След преходен период управителен орган („управителният орган“), финансиран от централния бюджет на Европейския съюз, отговаря за оперативното управление на централната ШИС II. Управителният орган осигурява в сътрудничество с държавите-членки използването по всяко време на най-добрата налична технология с оглед анализ на разходите и ползите за централната ШИС II.
2. Управителният орган отговаря също така за следните задачи, свързани с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координиране на отношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички останали задачи, свързани с комуникационната инфраструктура, по-специално:
а)
задачи, свързани с изпълнението на бюджета;
б)
придобиване и обновяване;
в)
договорни въпроси.
4. По време на преходния период, преди управителния орган да поеме своите задължения, Комисията отговаря за оперативното управление на централната ШИС II. Комисията може да делегира тази задача и задачите, свързани с изпълнението на бюджета в съответствие с Регламент (ЕО, Евратом) № 1605/2002 на Съвета от 25 юни 2002 г. относно Финансовия регламент, приложим за общия бюджет на Европейските общности (17), на националните публичноправни органи, в две различни страни.
5. Всеки национален публичноправен орган по параграф 4 отговаря на следните критерии за подбор:
а)
той трябва да докаже, че има продължителен опит за опериране на голяма информационна система, която притежава функционалностите по член 4, параграф 4;
б)
той трябва да разполага със значителен опит по отношение на служебните изисквания и изискванията, свързани със сигурността на информационна система, която притежава функционалности, съпоставими с тези по член 4, параграф 4;
в)
той трябва да разполага с достатъчен и опитен персонал с подходящ професионален опит и езикови умения за работа в среда на международно сътрудничество като тази, изисквана по ШИС II;
г)
той трябва да разполага с надеждна и адаптирана към неговите потребности инфраструктура, която е в състояние, по-специално да поддържа и гарантира непрекъснатото функциониране на големи ИТ системи;
и
д)
неговата административна среда трябва да позволява точното изпълнение на задачите и избягване на всеки конфликт на интереси.
6. Преди евентуално делегиране по параграф 4 и на редовни интервали след това Комисията уведомява Европейския парламент и Съвета за условията на делегиране, техния точен обхват и органите, на които тези задачи са делегирани.
7. Когато Комисията делегира своята отговорност по време на преходния период по силата на параграф 4, тя гарантира, че това делегиране напълно спазва границите, установени от институционалната система, предвидена в Договора. По-специално, тя гарантира, че това делегиране не засяга неблагоприятно ефективните механизми за контрол по правото на Общността от страна на Съда на Европейските общности, Сметната палата или Европейския надзорен орган по защита на данните.
8. Оперативното управление на централната ШИС II се състои от всички задачи, необходими за поддържането на функционирането на централната ШИС II денонощно и без почивен ден в съответствие с настоящия регламент, по-специално работата по поддържането и техническото развитие, необходими за нормалното функциониране на системата.
Член 16
Сигурност
1. Централният орган по отношение на централната ШИС II и Комисията по отношение на комуникационната инфраструктура приемат необходимите мерки, включително план по сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвянето на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
отказ за достъп на лица без разрешение до устройствата за обработка на данни, които се използват за обработка на лични данни (контрол на достъпа до устройствата);
в)
предотвратяване на четене, копиране, изменение или премахване на носители на данни без разрешение (контрол на носителите на данни);
г)
предотвратяване на въвеждане на данни и на проверка, изменение или заличаване на лични данни без разрешение (контрол на съхраняването);
д)
предотвратяване използването на автоматизираните системи за обработка на данни от лица, използващи комуникационно оборудване без разрешение (контрол на потребителите);
е)
гарантиране, че лицата, които имат разрешение за ползване на автоматизирана система за обработка на данни, имат достъп само до данните, които са обхванати от тяхното разрешение за достъп, чрез индивидуални и уникални потребителски самоличности и само режим на поверителен достъп (контрол на достъпа до данни);
ж)
създаване на профили, описващи функциите и отговорностите на лицата, които имат разрешение за достъп до данни или до устройства за обработка на данни, и предоставяне на достъп до тези профили на Европейския надзорен орган по защита на данните по член 45 незабавно при поискване от негова страна (профили на персонала);
з)
гарантиране на възможността за проверка и установяване на това до кои органи могат да бъдат изпращани лични данни чрез използване на комуникационно оборудване (комуникационен контрол);
и)
гарантиране на възможността за последваща проверка и установяване на това какви лични данни са били въведени в автоматизираните системи за обработка на данни; кога и от кого са били въведени данните (контрол на въвеждането);
й)
предотвратяване на четене, копиране, изменение или заличаване на лични данни без разрешение по време на прехвърляне на лични данни или по време на транспортиране на носители на данни, по-специално чрез подходящи техники за криптиране (контрол на транспортирането);
к)
наблюдение на ефективността на мерките за сигурност, предвидени в настоящия параграф, и предприемане на необходимите организационни мерки, свързани с вътрешното наблюдение за осигуряване спазването на настоящия регламент (вътрешен одит).
2. Управителният орган предприема мерки, равностойни на мерките по параграф 1 по отношение на обмена на допълнителна информация чрез комуникационната инфраструктура.
Член 17
Поверителност - управителен орган
1. Без да се засяга член 17 от Правилника за длъжностните лица на Европейските общности, управителният орган прилага подходящи правила за професионалната тайна или други равностойни задължения за поверителност със съизмерим стандарт на правилата, предвидени в член 11 от настоящия регламент, по отношение на целия си персонал, който е длъжен да работи с данни по линия на ШИС II. Задължението се прилага също така и след като тези лица напуснат работа или след прекратяването на техните дейности.
2. Управителният орган предприема мерки, равностойни на тези по параграф 1, във връзка с поверителността по отношение на допълнителната информация чрез комуникационната инфраструктура.
Член 18
Водене на записи на централно равнище
1. Управителният орган гарантира, че всеки достъп до и целият обмен на лични данни в рамките на ЦС ШИС се регистрира за целите, посочени в член 12, параграфи 1 и 2.
2. Записите съдържат, по-специално, история на сигналите, датата и времето на изпратените данни, използваните данни за извършване на търсене, позоваване на изпратените данни и наименованието на компетентния орган, отговарящ за обработката на данните.
3. Записите могат да бъдат използвани само за целите, посочени в параграф 1, и се заличават най-рано една година и най-късно три години след тяхното създаване. Записи, които съдържат историята на сигналите, се заличават една година след заличаването на сигналите.
4. Записи могат да бъдат съхранявани и за по-дълъг срок, ако са необходими за процедури за наблюдение, които вече са в процес на осъществяване.
5. Компетентните органи, които отговарят за проверката на това дали дадено търсене е законно, за наблюдението на законността на обработката на данните, за самонаблюдението и за осигуряването на нормалното функциониране на ЦС ШИС, целостта на данните и безопасността, разполагат с достъп, в рамките на техните компетентности и при искане от тяхна страна, до тези записи с цел изпълнение на задълженията си.
Член 19
Информационна кампания
Комисията в сътрудничество с националните надзорни органи и Европейския надзорен орган по защита на данните придружава началото на функционирането на ШИС II с информационна кампания, която да информира обществеността за целите, съхраняваните данни, органите, които имат достъп, и правата на лицата. След създаването си управителният орган в сътрудничество с националните надзорни органи и с Европейския надзорен орган по защита на данните провежда редовно такива кампании. Държавите-членки в сътрудничество със своите надзорни органи разработват и изпълняват необходимите политики за общо информиране на гражданите си за ШИС II.
ГЛАВА IV
СИГНАЛИ, ИЗДАДЕНИ ПО ОТНОШЕНИЕ НА ГРАЖДАНИ НА ТРЕТИ СТРАНИ С ЦЕЛ ОТКАЗ ОТ ВЛИЗАНЕ И ПРЕБИВАВАНЕ
Член 20
Категории данни
1. Без да се засяга член 8, параграф 1 или разпоредбите на настоящия регламент, предвиждащи съхраняване на допълнителни данни, ШИС II съдържа само тези категории данни, които са предоставени от всяка държава-членка съгласно изискванията, предвидени в член 24.
2. Информацията за лицата, по отношение на които е бил издаден сигнал, съдържа нищо извън следното:
а)
фамилия(и) и собствено(и) име(на), име(на) при раждане и използвано(и) преди това име(на) и евентуални псевдоними, които могат да бъдат въведени отделно;
б)
всички особени, обективни, физически, характеристики, които не подлежат на изменение;
в)
място и дата на раждане;
г)
пол;
д)
снимки;
е)
пръстови отпечатъци;
ж)
националност(и);
з)
дали засегнатото лице е въоръжено, раздразнително или е избягало;
и)
основания за сигнала;
й)
орган, издаващ сигнала;
к)
позоваване на решение, което дава основание за издаване на сигнала;
л)
действия, които трябва да бъдат предприети;
м)
връзка(и) с други сигнали, издадени по линия на ШИС II, в съответствие с член 37.
3. Техническите правила, необходими за въвеждането, актуализирането, заличаването и търсенето на данните по параграф 2 се въвеждат в съответствие с процедурата по параграф 51, параграф 2, без да се засягат разпоредбите на инструмента за създаване на управителния орган.
4. Техническите правила, необходими за търсенето на данни по параграф 2, са подобни на тези за търсенето в ЦС ШИС, в националните копия и в техническите копия по член 31, параграф 2.
Член 21
Пропорционалност
Преди да издадат сигнал, държавите-членки определят дали случаят е достатъчно подходящ, съотносим и важен, за да обоснове вписването на сигнал в ШИС II.
Член 22
Специфични правила за снимки и пръстови отпечатъци
Използването на снимки и пръстови отпечатъци съгласно предвиденото в член 20, параграф 2, букви д) и е) е предмет на следните разпоредби:
а)
снимки и пръстови отпечатъци се въвеждат след специална проверка на качеството с цел уверяване, че е спазен минималният стандарт за качеството на данните. Спецификацията на специалната проверка на качеството се установява в съответствие с процедурата по член 51, параграф 2, без да се засягат разпоредбите на инструмента за създаване на управителния орган;
б)
снимки и пръстови отпечатъци се използват единствено за потвърждение на идентичността на гражданин на трета страна, чието местонахождение е било установено в резултат на алфанумерично търсене в ШИС II;
в)
в момента, в който това стане технически осъществимо, пръстови отпечатъци могат да бъдат използвани за идентифициране на гражданин на трета страна на основата на неговия биометричен идентификатор. Преди тази функционалност да бъде приложена в ШИС II, Комисията представя доклад за наличието и готовността на необходимата технология, като по този въпрос се провеждат консултации с Европейския парламент.
Член 23
Изискване към сигнала, подлежащ на въвеждане
1. Сигнал не може да бъде въведен без данните по член 20, параграф 2, букви а), г), к) и л).
2. Когато са налице, всички други данни, посочени в член 20, параграф 2, също така се въвеждат.
Член 24
Условия за издаване на сигнали за отказ за влизане или пребиваване
1. Данните за граждани на трети страни, по отношение на които е бил издаден сигнал с цел отказ за влизане или пребиваване, се въвеждат на основата на национален сигнал след решение, взето от компетентните административни органи или съдилища, в съответствие с правилата на процедурата, предвидена в националното законодателство и което е взето въз основа на индивидуална оценка. Обжалванията на такива решения се извършват в съответствие с националното законодателство.
2. Сигнал може да бъде въведен, когато решението по параграф 1 се основава на заплаха за обществения ред или обществената сигурност, или за националната сигурност, която може да бъде причинена от присъствието на въпросния гражданин на трета страна на територията на държава-членка. Такова положение може да възникне по-специално в случай на:
а)
гражданин на трета страна, който е бил осъден в държава-членка за престъпление, наказуемо с лишаване от свобода за срок от поне една година;
б)
гражданин на трета страна, по отношение на когото има сериозни основания да се счита, че е извършил сериозно престъпление или по отношение на когото има ясни сведения, указващи за намерения от негова страна да извърши престъпление на територията на държава-членка.
3. Сигнал може да бъде въведен също така, когато решението по параграф 1 се основава на факта, че спрямо гражданина на трета страна е била прилагана мярка, свързана с експулсиране, отказ за влизане или принудително отвеждане, която не е била отменена или спряна и която включва или е придружена със забрана за влизане или, където това е приложимо, забрана за пребиваване въз основа на неспазване на националите разпоредби за влизане или пребиваване на граждани на трети страни.
4. Настоящият член не се прилага по отношение на лицата по член 26.
5. Комисията преглежда прилагането на настоящия член три години след датата, посочена в член 55, параграф 2. Въз основа на този преглед Комисията, като използва правото си на инициатива в съответствие с Договора, прави необходимите предложения за изменение на разпоредбите на настоящия член за постигане на по-голяма степен на хармонизация на критериите за въвеждане на сигнали.
Член 25
Условия за въвеждане на сигнали за граждани на трети страни, които се ползват с право на свободно движение в Общността
1. Сигнал относно гражданин на трета страна, който се ползва с право на свободно движение в Общността по смисъла на Директива 2004/38/ЕО на Европейския парламент и на Съвета от 29 април 2004 г. относно правото на граждани на Съюза и на членове на техните семейства да се движат и да пребивават свободно на територията на държавите-членки (18), е в съответствие с нормите, приети с цел прилагане на същата директива.
2. Когато има намерено съответствие на сигнал по член 24 по отношение на гражданин на трета страна, който се ползва с правото на свободно движение в Общността, държавата-членка, която изпълнява сигнала, се консултира незабавно с издаващата държава чрез своето бюро Sirene и в съответствие с разпоредбите на наръчника Sirene, за да бъде взето незабавно решение за мерките, които трябва да бъдат предприети.
Член 26
Условия за издаване на сигнали за граждани на трети страни, по отношение на които е била предприета ограничителна мярка в съответствие с член 15 от Договора за Европейския съюз
1. Без да се засяга член 25, сигнали за граждани на трети страни, по отношение на които е предприета ограничителна мярка с цел недопускане на влизане или транзитно преминаване през територията на държавите-членки в съответствие с член 15 от Договора за Европейския съюз, включително мерки за прилагане на забрана за пътуване, издадена от Съвета за сигурност на Организацията на обединените нации, доколкото са спазени изискванията за качество на данните, се въвеждат в ШИС II с цел отказ за влизане или пребиваване.
2. Член 23 не се прилага по отношение на сигнали, въведени на основание параграф 1 от настоящия член.
3. Държавата-членка, която отговаря за въвеждането, актуализирането и заличаването на тези сигнали от името на всички държави-членки, се определя в момента на приемане на съответната мярка, предприета в съответствие с член 15 от Договора за Европейския съюз.
Член 27
Органи, които имат право да въвеждат сигнали
1. Достъпът до данните, въведени в ШИС II, и правото на търсене на такива данни пряко или в копие на данни по линия на ШИС II, се запазват изключително за органите, които отговарят за идентифицирането на граждани на трети страни с цел:
а)
граничен контрол в съответствие с Регламент (ЕО) № 562/2006 на Европейския парламент и на Съвета от 15 март 2006 г. за създаване на Кодекс на Общността за режима на движение на лица през границите (Кодекс на шенгенските граници) (19);
б)
други полицейски и митнически проверки, извършвани на територията на съответната държава-членка, и координация на такива проверки от страна на органи, определени за тази цел.
2. Независимо от това правото на достъп до данни, въведени в ШИС II, и правото на пряко търсене на такива данни могат също така да бъдат упражнявани от националните съдебни органи, включително тези, които отговарят за образуването на наказателно преследване и за съдебно разследване преди повдигане на обвинение, при изпълнение на техните задължения съгласно предвиденото в националното законодателство, както и от техните координиращи органи.
3. В допълнение към това правото на достъп до данни, въведени в ШИС II, и до данни относно документи, свързани с лица, които са въведени в съответствие с член 38, параграф 2, букви г) и д) от Решение 2006/000/ПВР и правото на пряко търсене на такива данни могат да бъдат упражнявани от органите, които отговарят за издаването на визи, от централните органи, които отговарят за проверка на молбите за издаване на виза, и от органите, които отговарят за издаването на разрешения за пребиваване и за администрирането на законодателството по отношение на гражданите на трети страни в контекста на прилагането на достиженията на правото на Общността, свързани с движението на хора. Достъпът до данните на тези органи се регулира от законодателството на всяка държава-членка.
4. Органите, посочени в настоящия член, се включват в списъка по член 31, параграф 8.
Член 28
Обхват на достъпа
Потребителите могат да имат достъп само до данни, които са им необходими за изпълнение на техните задължения.
Член 29
Срок на запазване на сигналите
1. Сигналите, въведени в ШИС II по силата на настоящия регламент, се съхраняват само за времето, необходимо за постигането на целите, за които те са били въведени.
2. Държава-членка, която въвежда сигнал, преглежда в тригодишен срок от неговото въвеждане в ШИС II необходимостта от запазването му.
3. Всяка държава-членка при необходимост определя по-къси срокове за преглед в съответствие с националното си законодателство.
4. В рамките на срока за преглед държавата-членка, която издава сигнал, взема решение след цялостна индивидуална оценка, която се записва, дали да запази сигнала за по-дълъг срок, ако това е необходимо за целите, за които сигналът е бил издаден. В такъв случай параграф 2 се прилага също така и по отношение на удължаването. Всяко удължаване на сигнал се съобщава на ЦС ШИС.
5. Сигналите се изтриват автоматично след изтичане на срока за преглед по параграф 2, с изключение на случаите, когато държавата-членка, която е издала сигнала, е съобщила за удължаване на сигнала на ЦС ШИС по параграф 4. ЦС ШИС автоматично уведомява държавите-членки за насрочено заличаване на данните от системата четири месеца преди заличаването.
6. Държавите-членки водят статистика за броя на сигналите, чийто срок на запазване е бил удължен в съответствие с параграф 4.
Член 30
Придобиване на гражданство и сигнали
Сигнали, издадени по отношение на лице, което е придобило гражданство на всяка държава, чиито граждани се ползват с право на свободно движение в Общността, се заличава веднага щом държавата-членка, която е издала сигнала, узнае или бъде уведомена по член 34 за това, че въпросното лице е придобило такова гражданство.
ГЛАВА V
ОБЩИ ПРАВИЛА ЗА ОБРАБОТКА НА ДАННИ
Член 31
Обработка на данни по линия на ШИС II
1. Държавите-членки могат да обработват данни по член 20 с цел отказ от влизане или пребиваване на тяхната територия.
2. Данни могат да бъдат копирани само с техническа цел, при условие че такова копиране е необходимо, за да могат органите по член 27 да извършват пряко търсене. Разпоредбите на настоящия регламент се прилагат към такива копия. Сигнали, издадени от една държава-членка, не могат да бъдат копирани от нейната Н.ШИС II в други национални картотеки.
3. Технически копия по параграф 2, които водят до офлайн бази данни, могат да бъдат запазени за срок, не по-дълъг от 48 часа. Този срок може да бъде удължен в извънредни случаи до прекратяването на извънредния случай.
Независимо от алинея 1, технически копия, които водят до офлайн бази данни, които ще бъдат използвани от органи, издаващи визи, не се разрешават една година след успешното свързване на въпросния орган с комуникационната инфраструктура на визовата информационна система, която ще бъде регламентирана в бъдещ регламент относно визовата информационна система (ВИС) и обмена на данни между държавите-членки относно краткосрочни визи, с изключение на копията, направени за използване само в извънредни случаи след липса на мрежа в продължение на повече от 24 часа.
Държавите-членки водят актуализиран инвентар на такива копия, като предоставят достъп до този инвентар на своя национален надзорен орган и осигуряват прилагането на разпоредбите на настоящия регламент, по-специално разпоредбите на член 10, по отношение на такива копия.
4. Достъпът до данни се разрешава само в границите на компетентността на националните органи по член 27 и само на надлежно оторизиран персонал.
5. Данните не могат да бъдат използвани за административни цели. Чрез дерогация данни, въведени в съответствие с настоящия регламент, могат да бъдат използвани в съответствие със законодателството на всяка държава-членка от органите по член 27, параграф 3 при изпълнение на техните задължения.
6. Данни, въведени в съответствие с член 24 от настоящия регламент, и данни относно документи, свързани с лица и въведени по член 38, параграф 2, букви г) и д) от Решение 2006/000/ПВР могат да бъдат използвани в съответствие със законодателството на всяка държава-членка за целите, посочени в член 27, параграф 3 от настоящия регламент.
7. Всяко използване на данни, което не е в съответствие с параграфи 1-6, се счита за злоупотреба по националното законодателство на всяка държава-членка.
8. Всяка държава-членка изпраща на управителния орган списък на своите компетентни органи, които са оторизирани да търсят пряко в данните, съдържащи се в ШИС II по силата на настоящия регламент, както и всяко изменение на списъка. В този списък се посочва по отношение на всеки орган какви данни той може да търси и с каква цел. Управителният орган осигурява годишно публикуването на списъка в Официален вестник на Европейския съюз.
9. Доколкото правото на Общността не съдържа специфични разпоредби, към данните, въведени в Н.ШИС II на държавите-членки, се прилага националното им законодателство.
Член 32
Данни по линия на ШИС II и национални картотеки
1. Член 31, параграф 2 не засяга правото на държава-членка да поддържа в националните си картотеки данни по линия на ШИС II, във връзка с които са предприети мерки на нейна територия. Такива данни се съхраняват в националните картотеки за максимален срок от три години, освен ако специфични разпоредби на националното законодателство предвиждат по-дълъг срок на запазване.
2. Член 31, параграф 2 не засяга правото на държава-членка да поддържа в националните си картотеки данни, съдържащи се в конкретен сигнал, издаден в ШИС II от същата държава-членка.
Член 33
Информация в случай на непривеждане в изпълнение на сигнал
Ако поисканото действие не може да бъде извършено, държавата-членка, до която е отправено искането, незабавно уведомява държавата-членка, издала сигнала.
Член 34
Качество на данните, обработвани в ШИС II
1. Държава-членка, която издава сигнал, отговаря за гарантиране, че данните са точни, актуални и законно въведени в ШИС II.
2. Единствено държавата-членка, която издава сигнал, има право да изменя, добавя, поправя, актуализира или заличава данните, които тя е въвела.
3. Ако държава-членка, различна от държавата-членка, която е издала сигнал, разполага с доказателства, които указват на това, че дадени данни са фактически неточни или се съхраняват незаконно, тя уведомява за това държавата-членка, която е издала сигнала, при първа възможност и не по-късно от десет дни след получаване на доказателството, използва обмена на допълнителна информация. Държавата-членка, която е издала сигнала, проверява съобщението и при необходимост незабавно поправя или заличава въпросните данни.
4. Ако държавите-членки не успеят да постигнат споразумение в двумесечен срок, държавата-членка, която не е издала сигнала, отнася въпроса до Европейския надзорен орган по защита на данните, който съвместно със съответните националните надзорни органи действа като посредник.
5. Държавите-членки обменят допълнителна информация, ако дадено лице се жалва, че то не е лицето, което се търси със сигнала. Ако в резултат от проверката се установи, че действително съществуват две лица, жалбоподателят се уведомява за разпоредбите на член 36.
6. Когато лице вече е обект на сигнал в ШИС II, държава-членка, която въвежда нов сигнал, се договаря за въвеждането на сигнала с държавата-членка, която е въвела първия сигнал. Споразумението се постига на основата на обмен на допълнителна информация.
Член 35
Разграничаване между лица със сходни характеристики
Когато стане ясно при въвеждането на нов сигнал, че в ШИС II вече съществува сигнал със същия елемент на описание на самоличността, се прилага следната процедура:
а)
бюрото Sirene се свързва с органа, отправил искането, за изясняване дали сигналът е за същото лице;
б)
ако при повторната проверка се установи, че обектът на новия сигнал и лицето, което вече фигурира в ШИС II, действително представляват едно и също лице, бюрото Sirene прилага процедурата за въвеждане на множествени сигнали по член 34, параграф 6. Ако в резултат на проверката се установи, че в действителност това са две различни лица, бюрото Sirene одобрява искането за въвеждане на втория сигнал, като добавя необходимите елементи за предотвратяване на евентуално погрешно идентифициране.
Член 36
Допълнителни данни в случаи на злоупотреба със самоличност
1. Когато може да възникне объркване между лице, за което действително се предвижда издаване на сигнал, и лице, с чиято личност е злоупотребено, държавата-членка, която е въвела сигнала, с изричното съгласие на същото лице, добавя в сигнала данни, свързани с последното лице, с цел предотвратяване на неблагоприятните последици от погрешно идентифициране.
2. Данните, свързани с лице, с чиято самоличност е било злоупотребено, се използват само за следните цели:
а)
да се позволи на компетентния орган да направи разграничение между лицето, с чиято самоличност е злоупотребено, и лицето, за което действително се предвижда издаване на сигнал;
б)
да се позволи на лицето, с чиято самоличност е злоупотребено, да докаже своята самоличност и да установи, че с неговата самоличност е злоупотребено.
3. За целите на настоящия член лични данни извън посочените по-долу не могат да бъдат въвеждани и обработвани в ШИС II:
а)
фамилията(ите) и собственото(ите) име(на) при раждане и използвани по-рано имена и евентуални псевдоними, които могат да бъдат въведени отделно;
б)
всяка особена обективна и физична характеристика, която не може да бъде променена;
в)
място и дата на раждане;
г)
пол;
д)
снимки;
е)
пръстови отпечатъци;
ж)
националност(и);
з)
номер(а) на документа(ите) за самоличност и дата на издаване.
4. Техническите правила, необходими за въвеждането и последващата обработка на данните по параграф 3, се установяват в съответствие с процедурата по член 51, параграф 2, без да се засягат разпоредбите на инструмента за създаване на управителния орган.
5. Данните по параграф 3 се заличават едновременно със съответния сигнал или по-рано, ако лицето пожелае това.
6. Само органите, които имат право на достъп до съответния сигнал, могат да получат достъп до данните по параграф 3. Те могат да правят това само с цел предотвратяване на погрешно идентифициране.
Член 37
Връзки между сигнали
1. Държава-членка може да създаде връзка между сигнали, които тя въвежда в ШИС II. Ефектът от такава връзка е установяване на свързаност между два или повече сигнала.
2. Създаването на връзка не засяга специфичните мерки, които трябва да бъдат предприети въз основа на всеки свързан сигнал или срока на запазване на всеки един от свързаните сигнали.
3. Създаването на връзка не засяга правата на достъп, предвидени в настоящия регламент. Органите, които нямат право на достъп до определени категории сигнали, не могат да виждат връзка със сигнал, до който те нямат достъп.
4. Държава-членка може да създаде връзка между сигнали само при ясна оперативна потребност.
5. Връзки могат да бъдат създавани от държава-членка в съответствие с националното ѝ законодателство, при условие че са спазени принципите, изложени в настоящия член.
6. Когато държава-членка счита, че създаването от друга държава-членка на връзка между сигнали е несъвместимо с националното ѝ законодателство или с международните задължения, тя може да предприеме необходимите мерки да гарантира, че до връзката няма достъп от националната ѝ територия или от страна на нейните органи, разположени извън нейната територия.
7. Техническите правила за свързване на сигнали се приемат в съответствие с процедурата по член 51, параграф 2, без да се засягат разпоредбите на инструмента за създаване на управителния орган.
Член 38
Цел и срок на запазване на допълнителна информация
1. Държавите-членки водят регистър на решенията в бюрото Sirene с цел улесняване на обмена на допълнителна информация.
2. Личните данни, съхранявани в досиета от бюрото Sirene в резултат на обменената информация, се съхраняват само за времето, което може да бъде необходимо за постигане на целите, за които те са били предоставени. Във всеки случай те се заличават най-късно една година след заличаването на свързания с тях сигнал от ШИС II.
3. Параграф 2 не засяга правото на държава-членка да поддържа в националните картотеки данни, свързани с конкретен сигнал, който същата държава-членка е издала, или със сигнал, във връзка с който на нейна територия са били предприети действия. Срокът на съхраняване на такива данни в такива картотеки се регулира от националното законодателство.
Член 39
Прехвърляне на лични данни на трети страни
Данни, обработени в ШИС II по силата на настоящия регламент, не се прехвърлят на трети страни или на международни организации и на тези страни и организации не се предоставя достъп до тях.
ГЛАВА VI
ЗАЩИТА НА ДАННИТЕ
Член 40
Обработка на чувствителни категории данни
Обработката на категориите данни, изложени в член 8, параграф 1 от Директива 95/46/ЕО, се забранява.
Член 41
Право на достъп, поправка на неточни данни и заличаване на незаконно съхранявани данни
1. Правото на лицата да имат достъп до данни, свързани с тях, които са въведени в ШИС II в съответствие с настоящия регламент, се упражнява в съответствие със законодателството на държавата-членка, пред която те се позовават на това право.
2. Ако националното законодателство предвижда това, националният надзорен орган решава дали информацията да бъде съобщена и чрез какви процедури.
3. Държава-членка, различна от държавата-членка, която е издала сигнал, може да съобщи информация, свързана с такива данни, само ако преди това тя предостави на държавата-членка, издала сигнала, възможност да изложи своята позиция. Това се извършва чрез обмена на допълнителна информация.
4. Информацията не се съобщава на обекта на данните, ако това е неизбежно за изпълнението на законна задача във връзка със сигнал или за защита на правата и свободите на трети страни.
5. Всяко лице има право на поправка на фактически неточните данни, свързани с него, или на заличаване на незаконно съхраняваните данни, свързани с него.
6. Засегнатото лице се уведомява възможно най-рано и във всеки случай не по-късно от 60 дни от датата на подаване на молба за достъп или по-рано, ако така е предвидено в националното законодателство.
7. Лицето се уведомява за последващите мерки, които то може да предприеме за упражняване на своите права на поправка и заличаване, възможно най-рано и във всеки случай не по-късно от три месеца от датата на подаване на молба за поправка или заличаване или по-рано, ако така е предвидено в националното законодателство.
Член 42
Право на информация
1. Граждани на трети страни, които са обекти на сигнал, издаден в съответствие с настоящия регламент, се уведомяват в съответствие с членове 10 и 11 от Директива 95/46/EC. Тази информация се предоставя в писмен вид заедно с копие на националното решение по член 24, параграф 1, довело до сигнала или с позоваване на това решение.
2. Тази информация не се предоставя:
а)
когато
i)
личните данни не са били получени от въпросния гражданин на трета страна;
и
ii)
предоставянето на информацията е невъзможно или би довело до непропорционални усилия;
б)
когато въпросният гражданин на трета страна вече разполага с информацията;
в)
когато националното законодателство позволява ограничаване правото на информация, по-специално с цел опазване на националната сигурност, отбраната, обществената сигурност и с цел предотвратяване, разследване, откриване и наказателно преследване на престъпления.
Член 43
Средства за правна защита
1. Всяко лице може да заведе иск пред съдилищата или пред компетентния орган по законодателството на всяка държава-членка за получаване на достъп, поправка, заличаване или получаване на информация, или за получаване на компенсация във връзка със сигнал, свързан с него.
2. Държавите-членки се задължават взаимно да привеждат в изпълнение окончателните решения, постановени от съдилищата или органите по параграф 1, без да се засягат разпоредбите на член 48.
3. Правилата относно средствата за правна защита, предвидени в настоящия член, се оценяват от Комисията преди 17 януари 2009 г.
Член 44
Надзор на Н.ШИС II
1. Органът или органите, определени във всяка държава-членка, на които са поверени правомощията по член 28 от Директива 95/46/ЕО („националният надзорен орган“), извършва/т независимо наблюдение на законността на обработката на личните данни по линия на ШИС II на тяхна територия и на изпращането на тези данни от същата територия, както и обмена и последващата обработка на допълнителна информация.
2. Националният надзорен орган осигурява извършването на одит на операциите по обработка на данните в неговата Н.ШИС II в съответствие с международните одиторски стандарти поне веднъж на всеки четири години.
3. Държавите-членки гарантират, че техният национален надзорен орган разполага с достатъчно средства за изпълнение на задачите, които са му поверени с настоящия регламент.
Член 45
Надзор на управителния орган
1. Европейският надзорен орган по защита на данните проверява това дейностите на управителния орган по обработка на лични данни да се извършват в съответствие с настоящия регламент. Задълженията и правомощията по членове 46 и 47 от Регламент (ЕО) № 45/2001 се прилагат съответно.
2. Европейският надзорен орган по защита на данните осигурява извършването на одит на дейностите на управителния орган по обработка на личните данни в съответствие с международните одиторски стандарти. Докладът за такъв одит се изпраща на Европейския парламент, Съвета, управителния орган, Комисията и националните надзорни органи. На управителния орган се предоставя възможност да направи коментари преди приемането на доклада.
Член 46
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи и Европейският надзорен орган по защита на данните в обхвата на своите правомощия си сътрудничат активно в рамките на своите отговорности и осигуряват координиран надзор на ШИС II.
2. Те, в обхвата на своите правомощия, обменят съотносима информация, взаимно си оказват съдействие при изпълнението на одити и проверки, разглеждат трудностите при тълкуването на настоящия регламент, проучват проблемите при упражняването на независим надзор или при упражняването на правата на обектите на данни, съставят хармонизирани предложения за съвместни решения на всеки проблем и насърчават информираността по отношение на правата, свързани със защитата на данни, при необходимост.
3. За тази цел националните надзорни органи и Европейският надзорен орган по защита на данните заседават поне два пъти годишно. Разходите и обслужването на тези заседания са за сметка на Европейския надзорен орган по защита на данните. Процедурните правила се приемат на първото заседание. При необходимост допълнителни работни методи се разработват съвместно. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета, Комисията и управителния орган веднъж на всеки две години.
Член 47
Защита на данните по време на преходния период
Когато Комисията делегира своите отговорности по време на преходния период на друг орган или органи по силата на член 15, параграф 4, тя гарантира, че Европейският надзорен орган по защита на данните има правото и може да изпълнява изцяло своите задължения, включително извършването на проверки по места, и да упражнява другите си правомощия, които са му възложени с член 47 от Регламент (ЕО) № 45/2001.
ГЛАВА VII
ОТГОВОРНОСТ И САНКЦИИ
Член 48
Отговорност
1. Всяка държава-членка носи отговорност в съответствие с националното си законодателство за всяка вреда, причинена на лице, при използването на Н.ШИС II. Това се прилага също така към вреда, причинена от държавата-членка, която е издала сигнала, когато последната е въвела фактически неточни данни или незаконно е съхранявала данни.
2. Ако държавата-членка, срещу която е заведен иск, не е държавата-членка, която е издала сигнала, последната е длъжна да възстанови, при поискване, сумите, платени като компенсация, освен ако използването на данните от държавата-членка, поискала възстановяването на сумата, е в нарушение на настоящия регламент.
3. Ако неспазване от страна на държава-членка на нейните задължения по настоящия регламент причини вреда на ШИС II, държавата-членка носи отговорност за такава вреда, ако и доколкото управителният орган или друга държава-членка не са предприели разумни стъпки за предотвратяване на вредата или за свеждане на нейните последици до минимум.
Член 49
Санкции
Държавите-членки гарантират, че всяка злоупотреба с данни, въведени в ШИС II, или всеки обмен на допълнителна информация в нарушение на настоящия регламент, подлежи на ефективни, съразмерни и възпиращи санкции в съответствие с националното законодателство.
ГЛАВА VIII
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 50
Наблюдение и статистика
1. Управителният орган осигурява наличието на процедури за наблюдение на функционирането на ШИС II по отношение на целите, свързани с резултата, икономическата ефективност, сигурността и качеството на обслужването.
2. Управителният орган разполага с достъп до необходимата информация, свързана с операциите по обработка на данни, извършвани в централната ШИС II с цел техническа поддръжка, докладване и статистика.
3. Управителният орган публикува ежегодно статистика, показваща броя на записите по категории сигнали, броя на намерените съответствия по категории сигнали и брой на влизания в ШИС II, общо и за всяка държава-членка.
4. Две години след въвеждане в действие на ШИС II и на всеки две години след това, управителният орган внася в Европейския парламент и в Съвета доклад за техническото функциониране на централната ШИС II и на комуникационната инфраструктура, включително нейната сигурност и двустранния и многостранния обмен на допълнителна информация между държавите-членки.
5. Три години след въвеждане в действие на ШИС II и на всеки четири години след това Комисията изготвя цялостна оценка на централната ШИС II и на двустранния и многостранния обмен на допълнителна информация между държавите-членки. Тази цялостна оценка включва анализ на постигнатите резултати по отношение на продължаващата валидност на обосноваващата я логика, прилагането на настоящия регламент по отношение на централната ШИС II, сигурността на централната ШИС II и всички последици за бъдещите операции. Комисията изпраща оценката на Европейския парламент и на Съвета.
6. Държавите-членки предоставят на управителния орган и на Комисията необходимата информация за изготвянето на докладите по параграфи 3, 4 и 5.
7. Управителният орган предоставя на Комисията необходимата информация за изготвянето на цялостните оценки по параграф 5.
8. По време на преходния период, преди управителният орган да поеме своите отговорности, Комисията отговаря за изготвянето и внасянето на докладите по параграфи 3 и 4.
Член 51
Комитет
1. Комисията се подпомага от комитет.
2. Когато се прави позоваване на настоящия параграф, се прилагат членове 5 и 7 от Решение 1999/468/ЕО, като се вземат предвид разпоредбите на член 8 от него.
Срокът, посочен в член 5, параграф 6 от Решение 1999/468/ЕО се определя на три месеца.
3. Комитетът упражнява своите функции от датата на влизане в сила на настоящия регламент.
Член 52
Изменение на разпоредбите на достиженията на правото от Шенген
1. За целите на въпросите, които попадат в обхвата на Договора, настоящият регламент замества, считано от датата, посочена в член 55, параграф 2, разпоредбите на членове 92-119 от Шенгенската конвенция, с изключение на член 102а от нея.
2. Той също така замества, считано от датата, посочена в член 55, параграф 2, следните разпоредби на достиженията на правото от Шенген за прилагане на посочените членове (20):
а)
Решение на Изпълнителния комитет от 14 декември 1993 г. относно финансовия регламент за разходите по инсталиране и функциониране на Шенгенската информационна система (Ц.ШИС) (SCH/Com-ex (93) 16);
б)
Решение на Изпълнителния комитет от 7 октомври 1997 г. относно разработването на ШИС (SCH/Com-ex (97) 24);
в)
Решение на Изпълнителния комитет от 15 декември 1997 г. за изменение на Финансовия регламент за Ц.ШИС (SCH/Com-ex (97) 35);
г)
Решение на Изпълнителния комитет от 21 април 1998 г. относно Ц.ШИС с 15/18 връзки (SCH/Com-ex (98) 11);
д)
Решение на Изпълнителния комитет от 28 април 1999 г. относно инсталационните разходи на Ц.ШИС (SCH/Com-ex (99) 4);
е)
Решение на Изпълнителния комитет от 28 април 1999 г. за актуализиране на наръчника Sirene (SCH/Com-ex (99) 5);
ж)
Декларация на Изпълнителния комитет от 18 април 1996 г. за определяне на понятието „чужденец“ (SCH/Com-ex (96) decl. 5);
з)
Декларация на Изпълнителния комитет 28 април 1999 г. относно структурата на ШИС (SCH/Com-ex (99) decl. 2 rev.);
и)
Решение на Изпълнителния комитет от 7 октомври 1997 г. относно участието на Норвегия и Исландия в разходите по инсталирането и функционирането на Ц.ШИС (SCH/Com-ex (97) 18).
3. За целите на въпросите, които попадат в обхвата на Договора, позоваването на заменените разпоредби на Шенгенската конвенция и съответните разпоредби на достиженията на правото от Шенген за прилагане на тези членове се счита за позоваване на настоящия регламент.
Член 53
Отмяна
Регламент (ЕО) № 378/2004, Регламент (ЕО) № 871/2004, Решение 2005/451/ПВР, Решение 2005/728/ПВР и Решение 2006/628/ЕО се отменят, считано от датата, посочена в член 55, параграф 2.
Член 54
Преходен период и бюджет
1. Сигналите се прехвърлят от ШИС 1 + към ШИС II. Държавите-членки гарантират, като дават приоритет на сигнали за лица, че съдържанието на сигналите, които се прехвърлят от ШИС 1 + към ШИС II, отговарят на изискванията на настоящия регламент възможно най-рано и най-късно в тригодишен срок от датата, посочена в член 55, параграф 2. По време на преходния период държавите-членки могат да продължат да прилагат разпоредбите на членове 94 и 96 от Шенгенската конвенция към съдържанието на сигналите, които се прехвърлят от ШИС 1 + към ШИС II, при спазване на следните правила:
а)
в случай на изменение на, добавяне към или поправка, или актуализиране на съдържанието на сигнал, който се прехвърля от ШИС 1 + към ШИС II, държавите-членки гарантират, че сигналът отговаря на изискванията на настоящия регламент от момента на това изменение, добавяне, поправка или актуализиране;
б)
в случай на намерено съответствие на сигнал, който се прехвърля от ШИС 1 + към ШИС II, държавите-членки проверяват съвместимостта на такъв сигнал с изискванията на настоящия регламент незабавно, но без да забавят предприемането на мерки въз основа на този сигнал.
2. Остатъкът от бюджета към датата, определена в съответствие с член 55, параграф 2, който е бил одобрен в съответствие с разпоредбите на член 119 от Шенгенската конвенция се възстановява на държавите-членки. Размерът на сумите, които се възстановяват, се изчислява на основата на вноските на държавите-членки съгласно определеното в решението на изпълнителния комитет от 14 декември 1993 г. относно финансовия регламент на разходите по инсталирането и функционирането на Шенгенската информационна система.
3. По време на преходния период по член 15, параграф 3 позоваванията в настоящия регламент на управителния орган се считат за позоваване на Комисията.
Член 55
Влизане в сила, приложимост и миграция
1. Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
2. Той се прилага към държавите-членки, участващи в ШИС 1 + от датите, които ще бъдат определени от Съвета с единодушие на неговите членове, представляващи правителствата на държавите-членки, участващи в ШИС 1+.
3. Датите по параграф 2 се определят след:
а)
приемането на необходимите мерки за прилагане;
б)
като всички държави-членки, участващи напълно в ШИС 1 +, са уведомили Комисията, че са предприели необходимите технически и правни мерки за обработка на данни по линия на ШИС II и за обмен на допълнителна информация;
в)
като Комисията е обявила успешното приключване на цялостното изпитание на ШИС II, което ще се извърши от Комисията заедно с държавите-членки и подготвителните органи на Съвета са потвърдили, че равнището на изпълнението на ШИС II е поне равностойно на това, постигнато от ШИС 1 +;
г)
Комисията е предприела необходимите технически мерки, които да позволят свързването на централната ШИС II с Н.ШИС II на съответните държави-членки.
4. Комисията уведомява Европейския парламент за резултатите от изпитванията, проведени в съответствие с параграф 3, буква в).
5. Решенията на Съвета, приети в съответствие с параграф 2, се публикуват в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите-членки в съответствие с Договора за създаване на Европейската общност.
Съставено в Брюксел на 20 декември 2006 година.
VERORDENING (EG) Nr. 1987/2006 VAN HET EUROPEES PARLEMENT EN DE RAAD
van 20 december 2006
betreffende de instelling, de werking en het gebruik van het Schengeninformatiesysteem van de tweede generatie (SIS II)
HET EUROPEES PARLEMENT EN DE RAAD VAN DE EUROPESE UNIE,
Gelet op het Verdrag tot oprichting van de Europese Gemeenschap, en met name op artikel 62, lid 2, onder a), artikel 63, lid 3, onder b), en artikel 66,
Gezien het voorstel van de Commissie,
Handelend volgens de procedure van artikel 251 van het Verdrag (1),
Overwegende hetgeen volgt:
(1)
Het Schengeninformatiesysteem („SIS”), dat is ingesteld op grond van de bepalingen van titel IV van de Overeenkomst van 19 juni 1990 ter uitvoering van het tussen de regeringen van de staten van de Benelux Economische Unie, de Bondsrepubliek Duitsland en de Franse Republiek op 14 juni 1985 te Schengen gesloten akkoord betreffende de geleidelijke afschaffing van de controles aan de gemeenschappelijke grenzen (2) („Schengenuitvoeringsovereenkomst”), en de verbeterde versie daarvan, SIS 1+ genoemd, is een essentieel instrument voor de toepassing van de bepalingen van het Schengenacquis zoals dat is opgenomen in het kader van de Europese Unie.
(2)
De ontwikkeling van het Schengeninformatiesysteem van de tweede generatie („SIS II”) is toevertrouwd aan de Commissie overeenkomstig Verordening (EG) nr. 2424/2001 van de Raad (3) en Besluit 2001/886/JBZ van de Raad (4) van 6 december 2001 betreffende de ontwikkeling van een Schengeninformatiesysteem van de tweede generatie (SIS II). SIS II zal het bij de Schengenuitvoeringsovereenkomst ingestelde SIS vervangen.
(3)
Deze verordening vormt de noodzakelijke wettelijke basis voor SIS II met betrekking tot aangelegenheden die onder de werkingssfeer van het Verdrag tot oprichting van de Europese Gemeenschap (het „Verdrag”). Besluit 2006/…/JBZ van de Raad van (5) …betreffende de instelling, de werking en het gebruik van het Schengeninformatiesysteem van de tweede generatie (SIS II) vormt de noodzakelijke wettelijke basis voor SIS II met betrekking tot aangelegenheden die onder de werkingssfeer van het Verdrag betreffende de Europese Unie vallen.
(4)
Het feit dat afzonderlijke instrumenten zijn vastgesteld als wettelijke basis voor SIS II doet geen afbreuk aan het beginsel dat SIS II één informatiesysteem vormt, dat als zodanig moet functioneren. Een aantal bepalingen van deze instrumenten moet bijgevolg identiek zijn.
(5)
SIS II moet als compenserende maatregel bijdragen tot de handhaving van een hoog niveau van zekerheid in de ruimte van vrijheid, veiligheid en rechtvaardigheid door de uitvoering van de Europese Unie te ondersteunen van beleidsmaatregelen die verband houden met het verkeer van personen en deel uitmaken van het Schengenacquis zoals dat geïntegreerd is in titel IV van het Verdrag.
(6)
De doelstellingen van SIS II, de technische architectuur en financiering moeten worden omschreven en er moeten voorschriften betreffende de werking en het gebruik ervan worden vastgesteld, en de verantwoordelijkheden dienen gedefinieerd, evenals de in het systeem op te nemen categorieën gegevens, het doel van en de criteria voor de opneming van de gegevens, de autoriteiten die toegang hebben tot de gegevens, het koppelen van signaleringen en verdere voorschriften inzake gegevensverwerking en de bescherming van persoonsgegevens.
(7)
SIS II moet een centraal systeem (Centrale SIS II) en nationale applicaties omvatten. De uitgaven in verband met de werking van het centrale SIS II en betrokken communicatie-infrastructuur moeten ten laste van de algemene begroting van de Europese Unie komen.
(8)
Er moet een handboek worden opgesteld met gedetailleerde voorschriften voor de uitwisseling van bepaalde aanvullende informatie over de in de signalering gevraagde maatregel. De nationale autoriteiten van elke lidstaat moeten zorgen voor de uitwisseling van deze informatie.
(9)
Gedurende een overgangsperiode moet de Commissie worden belast met het operationele beheer van het centrale SIS II en van delen van de communicatie-infrastructuur. Zij mag een aantal van deze bevoegdheden of al deze bevoegdheden echter aan twee nationale overheidsinstanties delegeren, om ervoor te zorgen dat de overgang naar SIS II vlekkenloos verloopt. Op termijn en op basis van een effectbeoordeling met een grondige analyse van alternatieve oplossingen vanuit financieel, operationeel en organisatorisch oogpunt en van wetgevingsvoorstellen van de Commissie, dient een beheersautoriteit met bevoegdheid voor deze taken te worden opgericht. Deze overgangsperiode mag niet langer duren dan vijf jaar, gerekend vanaf de datum waarop deze verordening van toepassing wordt.
(10)
SIS II moet signaleringen bevatten met het oog op weigering van toegang of verblijf. Het beraad over de harmonisatie van de bepalingen inzake de gronden voor signaleringen van onderdanen van derde landen met het oog op weigering van toegang of verblijf en over de verduidelijking van het gebruik daarvan in het kader van het asiel-, immigratie- en terugkeerbeleid, moet worden voortgezet. Daarom dient de Commissie de bepalingen betreffende de doelstellingen van en de voorwaarden voor de opneming van signaleringen met het oog op weigering van toegang of verblijf drie jaar nadat deze verordening van toepassing is geworden, te evalueren.
(11)
Signaleringen met het oog op weigering van toegang of verblijf mogen niet langer in SIS II worden bewaard dan nodig is voor het bereiken van het doel waarvoor ze worden verstrekt. In de regel moeten zij na drie jaar automatisch uit SIS II worden verwijderd. Een besluit tot bewaring van de signalering gedurende een langere periode dient gebaseerd te zijn op een uitvoerige individuele beoordeling. De lidstaten moeten deze signaleringen binnen deze periode van drie jaar controleren en statistieken bijhouden betreffende het aantal signaleringen waarvan de bewaringstermijn is verlengd.
(12)
SIS II moet de verwerking van biometrische gegevens mogelijk maken om de betrouwbare identificatie van de betrokken personen te vergemakkelijken. In dit verband moet SIS II ook de verwerking mogelijk maken van gegevens van personen wier identiteit onrechtmatig is aangenomen, om problemen als gevolg van een verkeerde identificatie te voorkomen; daarbij moeten passende waarborgen worden geboden, met name de instemming van de betrokken persoon en een strikte beperking van de doeleinden waarvoor dergelijke gegevens rechtmatig kunnen worden verwerkt.
(13)
Het moet voor de lidstaten mogelijk zijn signaleringen in SIS II te koppelen. Het koppelen van twee of meer signaleringen door een lidstaat mag geen gevolgen hebben voor de gevraagde maatregel, de bewaringstermijn of het recht van toegang tot de signaleringen.
(14)
De overeenkomstig deze verordening in SIS II verwerkte gegevens worden niet overgedragen aan of ter beschikking gesteld van derde landen of internationale organisaties.
(15)
Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (6), is van toepassing op de verwerking van persoonsgegevens overeenkomstig deze verordening. Dit behelst de aanwijzing van de voor de verwerking verantwoordelijke, en de mogelijkheid voor de lidstaten om uitzonderingen en beperkingen vast te stellen ten aanzien van sommige rechten en plichten die in die richtlijn voorzien zijn, met inbegrip van het recht van toegang en van informatie van de betrokken persoon. De in Richtlijn 95/46/EG vastgestelde beginselen moeten, voor zover nodig, in deze verordening worden aangevuld of verduidelijkt.
(16)
Verordening (EG) nr. 45/2001 van het Europees Parlement en de Raad van 18 december 2000 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de communautaire instellingen en organen en betreffende het vrije verkeer van die gegevens (7), en met name de bepalingen betreffende respectievelijk de vertrouwelijkheid en de beveiliging van de verwerking, is van toepassing op de verwerking van persoonsgegevens door de communautaire instellingen en organen bij het nemen van hun verantwoordelijkheden in het operationele beheer van SIS II. De in Verordening (EG) nr. 45/2001 vastgestelde beginselen moeten, waar nodig, in deze verordening worden aangevuld of verduidelijkt.
(17)
Wat de geheimhouding betreft, zijn de relevante bepalingen van het Statuut van de ambtenaren van de Europese Gemeenschappen en de regeling welke van toepassing is op de andere personeelsleden van de Europese Gemeenschappen van toepassing op ambtenaren en andere personeelsleden die werkzaamheden in verband met SIS II verrichten.
(18)
De Nationale Controleautoriteiten moeten waken over de rechtmatigheid van de verwerking van persoonsgegevens door de lidstaten en de Europese toezichthouder voor gegevensbescherming, die is benoemd bij Besluit 2004/55/EG van het Europees Parlement en de Raad van 22 december 2003 houdende benoeming van de in artikel 286 van het Verdrag voorziene onafhankelijke controleautoriteit voor gegevensbescherming (8), moet toezicht uitoefenen op de werkzaamheden van de communautaire instellingen en organen in verband met de verwerking van persoonsgegevens, rekening houdend met de beperkte taken van de communautaire instellingen en organen met betrekking tot de gegevens als zodanig.
(19)
Zowel de lidstaten als de Commissie dienen een veiligheidsplan op te stellen om de uitvoering van hun verplichtingen op het gebied van beveiliging te vereenvoudigen, en moeten met elkaar samenwerken om veiligheidsvraagstukken vanuit een gemeenschappelijke invalshoek te benaderen.
(20)
Met het oog op transparantie moet om de twee jaar door de Commissie of, na de vaststelling ervan, de beheersautoriteit een verslag worden opgesteld over de technische werking van het centrale SIS II en de communicatie-infrastructuur, met inbegrip van de beveiliging ervan, alsmede over de uitwisseling van aanvullende informatie. Om de vier jaar moet de Commissie een alomvattende evaluatie opstellen.
(21)
Sommige aspecten van SIS II, zoals de technische voorschriften inzake het opnemen van gegevens - ook van de gegevens die noodzakelijk zijn voor de opneming van een signalering - bijwerken, wissen en opzoeken van signaleringen, de regels inzake de compatibiliteit en de prioriteit van signaleringen, het koppelen van signaleringen en de uitwisseling van aanvullende informatie, kunnen vanwege hun technische aard, hun gedetailleerdheid en de noodzaak van regelmatige bijwerking niet uitputtend worden geregeld in de bepalingen van deze verordening. Met het oog op de goede werking van de nationale applicaties moeten de uitvoeringsbevoegdheden met betrekking tot deze aspecten daarom aan de Commissie worden gedelegeerd. In technische voorschriften voor het opzoeken van signaleringen moet rekening worden gehouden met de goede werking van de nationale applicaties. Onder voorbehoud van een effectbeoordeling door de Commissie, zal worden beslist in hoeverre de beheersautoriteit, zodra deze is opgericht, bevoegd zou kunnen zijn voor de uitvoeringsmaatregelen.
(22)
De voor de uitvoering van deze verordening vereiste maatregelen moeten worden vastgesteld overeenkomstig Besluit 1999/468/EG van de Raad van 28 juni 1999 tot vaststelling van de voorwaarden voor de uitoefening van de aan de Commissie verleende uitvoeringsbevoegdheden (9).
(23)
Er moeten overgangsbepalingen worden vastgesteld voor signaleringen die in SIS 1+ zijn opgenomen en naar SIS II worden overgebracht. Een aantal bepalingen van het Schengenacquis moet gedurende een beperkte periode van toepassing blijven totdat de lidstaten de verenigbaarheid van deze signaleringen met het nieuwe rechtskader hebben onderzocht. Prioriteit moet worden gegeven aan de bestudering van de compatibiliteit van signaleringen met betrekking tot personen. Verder moet bij elke wijziging, aanvulling, correctie of bijwerking van een van SIS1+ naar SIS II overgebrachte signalering, alsook bij elke treffer met betrekking tot dergelijke signaleringen onmiddellijk worden nagegaan of de signalering overeenstemt met de bepalingen van deze verordening.
(24)
Er moeten bijzondere bepalingen worden vastgesteld met betrekking tot het deel van de aan SIS toegewezen middelen dat geen deel uitmaakt van de algemene begroting van de Europese Unie.
(25)
Aangezien de doelstellingen van de geplande maatregel, namelijk de instelling en regulering van een gemeenschappelijk informatiesysteem, niet voldoende door de lidstaten kunnen worden verwezenlijkt en derhalve vanwege de omvang en de gevolgen van de geplande maatregel beter door de Gemeenschap kunnen worden verwezenlijkt, kan de Gemeenschap overeenkomstig het in artikel 5 van het Verdrag neergelegde subsidiariteitsbeginsel, maatregelen nemen. Overeenkomstig het in hetzelfde artikel neergelegde evenredigheidsbeginsel, gaat deze verordening niet verder dan wat nodig is om deze doelstellingen te verwezenlijken.
(26)
Deze verordening eerbiedigt de grondrechten en neemt de beginselen in acht die met name in het Handvest van de grondrechten van de Europese Unie zijn neergelegd.
(27)
Overeenkomstig de artikelen 1 en 2 van het Protocol betreffende de positie van Denemarken, dat aan het Verdrag betreffende de Europese Unie en het Verdrag tot oprichting van de Europese Gemeenschap is gehecht, neemt Denemarken niet deel aan de aanneming van deze verordening; deze is bijgevolg niet bindend voor, noch van toepassing op deze lidstaat. Aangezien deze verordening voortbouwt op het Schengenacquis overeenkomstig de bepalingen van titel IV van het derde deel van het Verdrag, beslist Denemarken overeenkomstig artikel 5 van het bovengenoemde protocol binnen een termijn van zes maanden na de datum van aanneming van deze verordening of het dit instrument in zijn nationale wetgeving zal omzetten.
(28)
Deze verordening vormt een ontwikkeling van bepalingen van het Schengenacquis waaraan het Verenigd Koninkrijk niet deelneemt, overeenkomstig Besluit 2000/365/EG van de Raad van 29 mei 2000 betreffende het verzoek van het Verenigd Koninkrijk van Groot-Brittannië en Noord-Ierland deel te mogen nemen aan enkele van de bepalingen van het Schengenacquis (10). Het Verenigd Koninkrijk neemt derhalve niet deel aan de aanneming van deze verordening en deze is bijgevolg niet bindend is voor, noch van toepassing op deze lidstaat.
(29)
Deze verordening vormt een ontwikkeling van bepalingen van het Schengenacquis waaraan Ierland niet deelneemt, overeenkomstig Besluit 2002/192/EG van de Raad van 28 februari 2002 betreffende het verzoek van Ierland deel te mogen nemen aan enkele van de bepalingen van het Schengenacquis (11). Ierland neemt derhalve niet deel aan de aanneming van deze verordening en deze is niet bindend voor, noch van toepassing op deze lidstaat.
(30)
Deze verordening heeft geen gevolgen voor de regelingen voor de gedeeltelijke deelneming van het Verenigd Koninkrijk en Ierland aan het Schengenacquis, als bepaald in respectievelijk Besluit 2000/365/EG en Besluit 2002/192/EG.
(31)
Wat IJsland en Noorwegen betreft, houdt deze verordening een ontwikkeling in van bepalingen van het Schengenacquis als bedoeld in de door de Raad van de Europese Unie en de Republiek IJsland en het Koninkrijk Noorwegen gesloten overeenkomst inzake de wijze waarop deze twee staten worden betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis, welke bepalingen vallen onder het gebied dat is bedoeld in artikel 1, punt G, van Besluit 1999/437/EG van de Raad van 17 mei 1999 (12) inzake bepaalde toepassingsbepalingen van deze overeenkomst (13).
(32)
Er moet een regeling worden getroffen op grond waarvan vertegenwoordigers van IJsland en Noorwegen kunnen worden betrokken bij het werk van de comités die de Commissie bijstaan in de uitoefening van haar uitvoerende taken. Een dergelijke regeling is aan de orde gesteld in de briefwisseling tussen de Raad van de Europese Unie en de Republiek IJsland en het Koninkrijk Noorwegen over de comités die de Europese Commissie bijstaan bij de uitoefening van haar uitvoerende taken (14), welke aan de bovengenoemde overeenkomst is gehecht.
(33)
Wat Zwitserland betreft, houdt deze verordening een ontwikkeling in van de bepalingen van het Schengenacquis in de zin van de Overeenkomst die is ondertekend door de Europese Unie, de Europese Gemeenschap en de Zwitserse Bondsstaat inzake de wijze waarop Zwitserland wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis die vallen onder het gebied dat is bedoeld in artikel 1, punt G, van Besluit 1999/437/EG, juncto artikel 4, lid 1, van de Besluiten 2004/849/EG (15) en 2004/860/EG (16).
(34)
Er moet een regeling worden getroffen op grond waarvan vertegenwoordigers van Zwitserland kunnen worden betrokken bij het werk van de comités die de Commissie bijstaan in de uitoefening van haar uitvoeringsbevoegdheden. Een dergelijke regeling is aan de orde gesteld in de briefwisseling tussen de Gemeenschap en Zwitserland die aan de bovengenoemde overeenkomst is gehecht.
(35)
Deze verordening vormt een op het Schengenacquis voortbouwend of anderszins daaraan gerelateerd rechtsbesluit in de zin van artikel 3, lid 2, van de toetredingsakte van 2003.
(36)
Voor het Verenigd Koninkrijk en Ierland moet deze verordening van toepassing zijn op een datum die wordt vastgesteld volgens de procedures welke zijn vastgelegd in de instrumenten betreffende de toepassing van het Schengenacquis op die staten,
HEBBEN DE VOLGENDE VERORDENING VASTGESTELD:
HOOFDSTUK I
ALGEMENE BEPALINGEN
Artikel 1
Instelling en algemene doelstelling van SIS II
1. Hierbij wordt het Schengeninformatiesysteem van de tweede generatie („SIS II”) ingesteld.
2. SIS II heeft tot doel, overeenkomstig het bepaalde in deze verordening, met behulp van de via dit systeem verstrekte informatie een hoog niveau van veiligheid te garanderen in een ruimte van vrijheid, veiligheid en rechtvaardigheid in de Europese Unie, onder meer door handhaving van de openbare orde en veiligheid en vrijwaring van de veiligheid op het grondgebied van de lidstaten, en de bepalingen inzake het personenverkeer op hun grondgebied van titel IV van het Verdrag toe te passen.
Artikel 2
Toepassingsgebied
1. In deze verordening worden de voorwaarden en procedures vastgesteld voor het opnemen en de verwerking van in SIS II opgenomen signaleringen in verband met onderdanen van derde landen, en voor de uitwisseling van aanvullende informatie en extra gegevens met het oog op weigering van toegang tot of verblijf op het grondgebied van de lidstaten.
2. In deze verordening worden ook bepalingen vastgesteld betreffende de technische architectuur van SIS II, de verantwoordelijkheden van de lidstaten en de in artikel 15 bedoelde beheersautoriteit, de algemene gegevensverwerking, de rechten van de betrokken personen en de aansprakelijkheid.
Artikel 3
Definities
In deze verordening wordt verstaan onder:
a)
„signalering”: een in SIS II opgenomen reeks gegevens aan de hand waarvan de bevoegde autoriteiten een persoon kunnen identificeren met het oog op het nemen van een specifieke maatregel;
b)
„aanvullende informatie”: niet in SIS II opgeslagen informatie die echter gerelateerd is aan SIS II-signaleringen, en die wordt uitgewisseld:
i)
om de lidstaten in staat te stellen onderling overleg te plegen of elkaar inlichtingen te verstrekken bij de opneming van een signalering;
ii)
na een treffer zodat de passende maatregel kan worden uitgevoerd;
iii)
indien de gevraagde maatregel niet kan worden uitgevoerd;
iv)
inzake de kwaliteit van de SIS II-gegevens;
v)
inzake de compatibiliteit en de prioriteit van signaleringen;
vi)
inzake de uitoefening van het recht van toegang;
c)
„extra gegevens”: de in SIS II opgeslagen en aan SIS II-signaleringen gerelateerde gegevens die onmiddellijk ter beschikking van de bevoegde autoriteiten staan in de gevallen waarin personen over wie gegevens in SIS II zijn opgenomen, worden aangetroffen als gevolg van opzoekingen in dit systeem;
d)
„onderdaan van een derde land”: eenieder die geen
i)
burger van de Europese Unie is in de zin van artikel 17, lid 1, van het Verdrag;
of
ii)
onderdaan van een derde land is die in het kader van overeenkomsten tussen de Gemeenschap en haar lidstaten enerzijds, en die landen anderzijds, rechten inzake vrij verkeer geniet die gelijkwaardig zijn aan die van de burgers van de Europese Unie;
e)
„persoonsgegevens”: iedere informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon („gegevensbetrokkene”); een identificeerbare persoon is iemand die rechtstreeks of onrechtstreeks kan geïdentificeerd worden;
f)
„verwerking van persoonsgegevens”, hierna „verwerking” genoemd: elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procédés, zoals het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens.
Artikel 4
Technische architectuur en werkwijze van SIS II
1. SIS II bestaat uit:
a)
een centraal systeem („centrale SIS II”) bestaande uit:
-
een technisch ondersteunende functie („CS-SIS”) die een databank, de „SIS II-databank” bevat;
-
een uniforme nationale interface („NI-SIS”);
b)
een nationaal systeem („N. SIS II”) in elk van de lidstaten, bestaande uit de nationale datasystemen die in verbinding staan met het centrale SIS II. Een N. SIS II kan een gegevensbestand bevatten („nationale kopie”) dat een volledige of gedeeltelijke kopie bevat van de SIS II-databank;
c)
een communicatie-infrastructuur tussen het CS-SIS II en NI-SIS („communicatie-infrastructuur”), waarmee een versleuteld virtueel netwerk tot stand wordt gebracht dat specifiek voor SIS II-gegevens bestemd is en gegevens worden uitgewisseld tussen de in artikel 7, lid 2, bedoelde SIRENE-bureaus.
2. SIS II-gegevens worden opgenomen, bijgewerkt, gewist en opgezocht via de verschillende N. SIS II-systemen. Er is een nationale kopie beschikbaar om op het grondgebied van elk van de lidstaten die een dergelijke kopie gebruiken, geautomatiseerde bevraging mogelijk te maken. De gegevensbestanden van andere lidstaten kunnen niet worden bevraagd via N. SIS II.
3. CS-SIS, dat voor technisch toezicht en beheer zorgt, bevindt zich in Straatsburg (Frankrijk) en een CS-SIS-back-up, die alle functies van het belangrijkste CS-SIS kan overnemen wanneer dit uitvalt, bevindt zich in Sankt Johann in Pongau (Oostenrijk).
4. CS-SIS levert de nodige diensten voor het opnemen en verwerken van SIS-II gegevens, waaronder opzoekingen in de SIS II-databank. Voor de lidstaten die een nationale kopie gebruiken, verzorgt CS-SIS:
a)
de online bijwerking van de nationale kopieën;
b)
de synchronisatie en de samenhang tussen de nationale kopieën en de SIS II-databank;
c)
het proces voor de initialisering en het herstel van de nationale kopieën.
Artikel 5
Kosten
1. De kosten voor het opzetten, de werking en het onderhoud van het centrale SIS II en de communicatie-infrastructuur komen ten laste van de algemene begroting van de Europese Unie.
2. Deze kosten omvatten de werkzaamheden in verband met CS-SIS waarmee de in artikel 4, lid 4, bedoelde diensten worden verzorgd.
3. De kosten voor het opzetten, de werking en het onderhoud van elk N. SIS II komen ten laste van de betrokken lidstaat.
HOOFDSTUK II
VERANTWOORDELIJKHEDEN VAN DE LIDSTATEN
Artikel 6
Nationale systemen
Elke lidstaat is verantwoordelijk voor het opzetten, doen functioneren en onderhouden van een N. SIS II en het aansluiten van zijn N. SIS II op het NI-SIS.
Artikel 7
N. SIS II-instantie en SIRENE-bureau
1. Elke lidstaat wijst een autoriteit aan („N. SIS II-instantie”) die de centrale verantwoordelijkheid voor zijn N. SIS II heeft. Deze autoriteit is verantwoordelijk voor de goede werking en beveiliging van N. SIS II, zorgt voor de toegang van de bevoegde autoriteiten tot SIS II, en neemt de nodige maatregelen ten behoeve van de naleving van de bepalingen van deze verordening. Elke lidstaat stuurt zijn signaleringen door via zijn N. SIS II-instantie.
2. Elke lidstaat wijst de autoriteit aan die ervoor zorgt dat alle aanvullende informatie wordt uitgewisseld („SIRENE-bureau”), overeenkomstig de bepalingen van het SIRENE-handboek, bedoeld in artikel 8.
Deze SIRENE-bureaus coördineren ook de controle op de kwaliteit van de in SIS II opgenomen informatie. Voor deze taken hebben ze toegang tot de in SIS II verwerkte gegevens.
3. De lidstaten lichten de in artikel 15 bedoelde beheersautoriteit in over hun N. SIS II-instantie en hun SIRENE-bureau. De beheersautoriteit maakt daarvan een lijst bekend, tezamen met de in artikel 31, lid 8, bedoelde lijst.
Artikel 8
Uitwisseling van aanvullende informatie
1. Aanvullende informatie wordt uitgewisseld overeenkomstig de bepalingen van het handboek, het „SIRENE-handboek” genaamd, en met gebruikmaking van de communicatie-infrastructuur. Indien de communicatie-infrastructuur niet voorhanden is, kunnen de lidstaten andere afdoende beveiligde technische middelen gebruiken voor de uitwisseling van aanvullende informatie.
2. Aanvullende informatie wordt alleen gebruikt voor het doel waarvoor zij is verstrekt.
3. Aan door andere lidstaten gedane verzoeken om aanvullende informatie wordt zo spoedig mogelijk voldaan.
4. Nadere voorschriften voor de uitwisseling van aanvullende informatie worden vastgesteld volgens de procedure bedoeld in artikel 51, lid 2, in de vorm van het SIRENE-handboek, onverminderd de bepalingen van het instrument tot oprichting van de beheersautoriteit.
Artikel 9
Naleving van de technische normen
1. Teneinde de gegevenstransmissie snel en efficiënt te doen plaatsvinden, conformeert elke lidstaat zich bij het opzetten van zijn N. SIS II aan de protocollen en technische procedures die zijn vastgesteld om de compatibiliteit van het CS-SIS met het N. SIS II te waarborgen. Deze protocollen en technische procedures worden vastgesteld volgens de procedure van artikel 51, lid 2, onverminderd de bepalingen van het instrument tot oprichting van de beheersautoriteit.
2. Indien een lidstaat een nationale kopie gebruikt, zorgt hij er met behulp van de door CS-SIS geleverde diensten voor dat de in de nationale kopie opgeslagen gegevens via de automatische bijwerking als bedoeld in artikel 4, lid 4, identiek en consistent zijn met de SIS II-databank, en dat een opzoeking in die nationale kopie een resultaat oplevert dat gelijkwaardig is aan een opzoeking in de SIS II-databank.
Artikel 10
Beveiliging - Lidstaten
1. Elke lidstaat neemt voor zijn N. SIS II passende maatregelen, waaronder de vaststelling van een veiligheidsplan, opdat:
a)
gegevens fysiek worden beschermd, onder meer door noodplannen voor de bescherming van kritieke infrastructuur;
b)
onbevoegden de toegang tot de voor de verwerking van persoonsgegevens gebezigde gegevensverwerkingsfaciliteiten wordt ontzegd (controle op de toegang tot de faciliteiten);
c)
wordt voorkomen dat gegevensdragers door onbevoegden worden gelezen, gekopieerd, veranderd of verwijderd (controle op gegevensdragers);
d)
onbevoegde gegevensopslag in het geheugen, alsmede onbevoegde kennisneming, wijziging of verwijdering van opgeslagen persoonsgegevens worden voorkomen (controle op de opslag);
e)
wordt voorkomen dat geautomatiseerde gegevensverwerkingssystemen door middel van datatransmissieapparatuur door onbevoegden worden gebruikt (controle op de gebruikers);
f)
degenen die bevoegd zijn een systeem voor automatische gegevensverwerking te gebruiken, uitsluitend toegang hebben tot de gegevens waarop hun toegangsbevoegdheid betrekking heeft, en uitsluitend middels persoonlijke en unieke gebruikersidentiteiten en geheime toegangsprocedures (controle op de toegang tot de gegevens);
g)
wordt gewaarborgd dat alle autoriteiten met toegangsrecht tot SIS II of tot de gegevensverwerkingsfaciliteiten profielen opstellen waarin de taken en verantwoordelijkheden worden omschreven van de personen die bevoegd zijn om gegevens in te zien, op te nemen, bij te werken, te wissen en te doorzoeken, en deze profielen desgevraagd onverwijld ter beschikking stellen van de nationale controleautoriteiten bedoeld in artikel 44, lid 1 (personeelsprofielen);
h)
nagegaan en vastgesteld kan worden aan welke instanties persoonsgegevens door middel van datatransmissieapparatuur kunnen worden overgedragen (controle op de overdracht);
i)
naderhand kan worden nagegaan en vastgesteld welke persoonsgegevens wanneer, door wie en voor welk doel in een geautomatiseerd gegevensverwerkingssysteem zijn opgenomen (controle op de opneming);
j)
wordt voorkomen, in het bijzonder door middel van passende versleutelingstechnieken, dat bij de overdracht van persoonsgegevens of gedurende het transport van gegevensdragers de gegevens op onbevoegde wijze worden gelezen, gekopieerd, gewijzigd of verwijderd (controle op het transport);
k)
de doelmatigheid van de in dit lid bedoelde beveiligingsmaatregelen doorlopend wordt gecontroleerd en met betrekking tot deze interne controle de nodige organisatorische maatregelen worden genomen om ervoor te zorgen dat de voorschriften van deze verordening worden nageleefd (interne controle).
2. De lidstaten nemen maatregelen, gelijkwaardig aan die vermeld in lid 1, met het oog op de beveiliging van de uitwisseling van aanvullende informatie.
Artikel 11
Vertrouwelijkheid - Lidstaten
Elke lidstaat past, in overeenstemming met zijn nationale wetgeving, de voorschriften inzake het beroepsgeheim of een gelijkwaardige geheimhoudingsplicht toe op iedere persoon en instantie die met SIS II-gegevens en aanvullende informatie moet werken. Deze geheimhoudingsplicht blijft gelden nadat de persoon zijn functie of dienstverband heeft beëindigd of de instantie haar werkzaamheden heeft stopgezet.
Artikel 12
Bijhouden van registers op nationaal niveau
1. Lidstaten die geen nationale kopieën gebruiken, zorgen ervoor dat elke toegang tot en uitwisseling van persoonsgegevens in het CS-SIS wordt vastgelegd in het N. SIS II met het oog op controle op de rechtmatigheid van de bevraging, om te waken over de rechtmatigheid van de gegevensverwerking, ten behoeve van interne controle en om te zorgen voor de goede werking van het N. SIS II en voor de integriteit en beveiliging van de gegevens.
2. De lidstaten die nationale kopieën gebruiken, zorgen ervoor dat elke toegang tot en uitwisseling van SIS II-gegevens wordt vastgelegd voor de in lid 1 genoemde doeleinden. Dit is niet van toepassing op de procedures bedoeld in artikel 4, lid 4.
3. De registers bevatten met name het relaas van de signaleringen, de datum en het tijdstip van de gegevenstransmissie, de voor bevraging gebruikte gegevens, de verwijzing naar de toegezonden gegevens alsmede de naam van de bevoegde autoriteit en van de persoon die met de verwerking van de gegevens is belast.
4. De registers mogen alleen voor het in de leden 1 en 2 genoemde doel worden gebruikt en worden ten vroegste één jaar en uiterlijk drie jaar na de aanleg ervan verwijderd. De registers die het relaas van de signaleringen bevatten, worden één tot drie jaar na de verwijdering van de signaleringen gewist.
5. Registers kunnen langer worden bewaard indien zij nodig zijn in het kader van lopende toezichtprocedures.
6. De met de controle van de rechtmatigheid van opzoekingen belaste bevoegde nationale autoriteiten hebben binnen de beperkingen van hun respectieve bevoegdheden op verzoek toegang tot de registers opdat zij kunnen waken over de rechtmatigheid van de gegevensverwerking, interne controle kunnen uitoefenen en kunnen toezien op de goede werking van N. SIS II en op de integriteit en beveiliging van de gegevens.
Artikel 13
Interne bewaking
De lidstaten zorgen ervoor dat elke instantie met toegangsrecht tot SIS II-gegevens, de nodige maatregelen treft met het oog op de naleving van deze verordening en, indien nodig, samenwerkt met de nationale controleautoriteit.
Artikel 14
Opleiding van het personeel
Alvorens toestemming te krijgen om in SIS II opgeslagen gegevens te verwerken, krijgt het personeel van de autoriteiten met toegangsrecht tot SIS II een degelijke opleiding over regels inzake gegevensbeveiliging en -bescherming, en wordt het op de hoogte gebracht van ter zake doende strafbare feiten en sancties.
HOOFDSTUK III
VERANTWOORDELIJKHEDEN VAN DE BEHEERSAUTORITEIT
Artikel 15
Operationeel beheer
1. Na een overgangsperiode zal een beheersautoriteit („de beheersautoriteit”), die uit de algemene begroting van de Europese Unie wordt gefinancierd, wordt belast met het operationele beheer van het centrale SIS II. De beheersautoriteit zorgt er samen met de lidstaten voor dat te allen tijde de beste voorhanden zijnde technologie wordt gebruikt voor het centrale SIS II, onder voorbehoud van een kosten-batenanalyse.
2. Zij wordt tevens belast met de volgende taken met betrekking tot de communicatie-infrastructuur:
a)
toezicht;
b)
beveiliging;
c)
coördinatie van de betrekkingen tussen de lidstaten en de dienstverlener.
3. De Commissie wordt belast met alle andere taken die betrekking hebben op de communicatie-infrastructuur, met name:
a)
begrotingsuitvoeringstaken;
b)
aanschaf en vernieuwing;
c)
contractuele aangelegenheden.
4. Gedurende een overgangsperiode die voorafgaat aan de aanvang van de werkzaamheden van de beheersautoriteit, is de Commissie belast met het operationele beheer van het centrale SIS II. De Commissie mag dit beheer, evenals begrotingsuitvoeringstaken, overeenkomstig Verordening (EG, Euratom) nr. 1605/2002 van de Raad van 25 juni 2002 houdende het Financieel Reglement van toepassing op de algemene begroting van de Europese Gemeenschappen (17) overlaten aan nationale overheidsinstanties, uit twee verschillende landen.
5. Elk van de in lid 3 bedoelde nationale overheidsinstanties als bedoeld in lid 4 moet in het bijzonder aan onderstaande selectiecriteria voldoen:
a)
de instantie moet hebben bewezen dat zij over langdurige ervaring beschikt in het omgaan met een grootschalig informatiesysteem met de in artikel 4, lid 4, bedoelde functies;
b)
de instantie moet beschikken over langdurige deskundigheid in het omgaan met en het beveiligen van een informatiesysteem dat vergelijkbaar is met de in artikel 4, lid 4, bedoelde functies;
c)
de instantie moet beschikken over voldoende en ervaren personeel dat beroepsdeskundigheid en taalvaardigheden bezit die zijn afgestemd op de werkzaamheden in het kader van internationale samenwerking als vereist door SIS II;
d)
de instantie moet beschikken over een beveiligde en op maat gesneden faciliteiteninfrastructuur, met name om voor een back-up en ononderbroken werking van grootschalige IT-systemen te kunnen zorgen;
en
e)
de instantie moet functioneren in een administratieve context die haar in staat stelt zich naar behoren van haar taken te kwijten en elk belangenconflict te vermijden.
6. Alvorens taken te delegeren, zoals bedoeld in lid 4, alsook op gezette tijden nadien, licht de Commissie het Europees Parlement en de Raad in over de voorwaarden van de delegatie, de precieze reikwijdte ervan en de instanties waaraan taken zijn gedelegeerd.
7. Indien de Commissie tijdens de overgangsperiode op grond van lid 4 haar taken delegeert, zorgt zij ervoor dat de beperkingen van het institutionele bestel zoals vastgelegd in het Verdrag daarbij volledig worden geëerbiedigd. In het bijzonder waarborgt zij dat deze delegatie niet ten koste gaat van effectieve controlemechanismen krachtens het Gemeenschapsrecht, ongeacht of het gaat om controle door het Hof van Justitie, de Rekenkamer of de Europese Toezichthouder voor gegevensbescherming.
8. Het operationele beheer van het centrale SIS II omvat alle taken die nodig zijn om het centrale SIS II overeenkomstig deze verordening 24 uur per dag en 7 dagen per week te laten functioneren, met name de voor de goede werking van het systeem onontbeerlijke onderhoudswerkzaamheden en technische ontwikkelingen.
Artikel 16
Beveiliging
1. De beheersautoriteit, voor het centrale SIS II, en de Commissie, voor de communicatie-infrastructuur, nemen passende maatregelen, waaronder de vaststelling van een veiligheidsplan, opdat:
a)
gegevens fysiek worden beschermd, onder meer door noodplannen voor de bescherming van kritieke infrastructuur;
b)
onbevoegden de toegang tot de voor de verwerking van persoonsgegevens gebezigde gegevensverwerkingsfaciliteiten wordt ontzegd (controle op de toegang tot de faciliteiten);
c)
wordt voorkomen dat gegevensdragers door onbevoegden worden gelezen, gekopieerd, veranderd of verwijderd (controle op gegevensdragers);
d)
onbevoegde gegevensopslag in het geheugen, alsmede onbevoegde kennisneming, wijziging of verwijdering van opgeslagen persoonsgegevens worden voorkomen (controle op de opslag);
e)
wordt voorkomen dat geautomatiseerde gegevensverwerkingssystemen door middel van datatransmissieapparatuur door onbevoegden worden gebruikt (controle op de gebruikers);
f)
degenen die bevoegd zijn een systeem voor automatische gegevensverwerking te gebruiken, uitsluitend toegang hebben tot de gegevens waarop hun toegangsbevoegdheid betrekking heeft door middel van persoonlijke en unieke gebruikersidentiteiten en geheime toegangsprocedures (controle op de toegang tot de gegevens);
g)
profielen worden opgesteld waarin de taken en verantwoordelijkheden worden omschreven van personen die bevoegd zijn om de gegevens in te zien of toegang hebben tot de gegevensverwerkingsfaciliteiten en deze profielen desgevraagd onverwijld ter beschikking worden gesteld van de Europese Toezichthouder voor gegevensbescherming (personeelsprofielen);
h)
nagegaan en vastgesteld kan worden aan welke instanties persoonsgegevens door middel van datatransmissieapparatuur kunnen worden overgedragen (controle op de overdracht);
i)
naderhand kan worden nagegaan en vastgesteld welke persoonsgegevens wanneer en door wie in een geautomatiseerd gegevensverwerkingssysteem zijn opgenomen (controle op de opneming);
j)
wordt voorkomen, in het bijzonder door middel van passende versleutelingstechnieken, dat bij de overdracht van persoonsgegevens, alsmede bij het transport van gegevensdragers de gegevens op onbevoegde wijze worden gelezen, gekopieerd, gewijzigd of verwijderd (controle op het transport);
k)
de doelmatigheid van de in dit lid bedoelde beveiligingsmaatregelen doorlopend wordt gecontroleerd en met betrekking tot deze interne controle de nodige organisatorische maatregelen worden genomen om ervoor te zorgen dat de voorschriften van deze verordening worden nageleefd (interne controle).
2. De beheersautoriteit neemt maatregelen, gelijkwaardig aan die vermeld in lid 1, met het oog op de beveiliging van de uitwisseling van aanvullende informatie via de communicatie-infrastructuur.
Artikel 17
Vertrouwelijkheid - Beheersautoriteit
1. Onverminderd het bepaalde in artikel 17 van het Statuut van de ambtenaren van de Europese Gemeenschappen past de beheersautoriteit de voorschriften inzake het beroepsgeheim of een gelijkwaardige geheimhoudingsplicht toe op iedere persoon die met SIS II-gegevens moet werken, aan de hand van normen die vergelijkbaar zijn met die van artikel 11 van deze verordening. Deze geheimhoudingsplicht blijft gelden nadat de persoon zijn functie of dienstverband heeft beëindigd of zijn werkzaamheden heeft stopgezet.
2. De beheersautoriteit neemt maatregelen, gelijkwaardig aan die vermeld in lid 1, met het oog op de vertrouwelijkheid van de uitwisseling van aanvullende informatie via de communicatie-infrastructuur.
Artikel 18
Bijhouden van registers op centraal niveau
1. De beheersautoriteit draagt erzorg voor dat elke toegang tot en alle uitwisseling van persoonlijke gegevens in het CS-SIS, wordt vastgelegd voor de in artikel 12, leden 1 en 2, genoemde doeleinden.
2. De registers bevatten met name het relaas van de signaleringen, de datum en het tijdstip van de gegevenstransmissie, de voor bevraging gebruikte gegevens, de verwijzing naar de toegezonden gegevens alsmede de naam van de bevoegde autoriteit die met de verwerking van de gegevens is belast.
3. De registers mogen alleen voor het in lid 1 genoemde doel worden gebruikt en worden ten vroegste één jaar en uiterlijk drie jaar na de aanleg ervan verwijderd. De registers die het relaas van de signaleringen bevatten, worden één tot drie jaar na de verwijdering van de signaleringen gewist.
4. Registers kunnen langer worden bewaard indien zij nodig zijn in het kader van lopende toezichtprocedures.
5. De met de controle van de rechtmatigheid van opzoekingen belaste bevoegde autoriteiten hebben binnen de beperkingen van hun respectieve bevoegdheden op verzoek toegang tot die registers opdat zij kunnen waken over de rechtmatigheid van de gegevensverwerking, interne controle kunnen uitoefenen en kunnen toezien op de goede werking van CS-SIS en op de integriteit en beveiliging van de gegevens.
Artikel 19
Voorlichtingscampagne
Bij de inbedrijfstelling van SIS II organiseert de Commissie in samenwerking met de nationale controleautoriteiten en de Europese Toezichthouder voor gegevensbescherming een voorlichtingscampagne om het publiek te informeren omtrent de doelstellingen, de opgeslagen gegevens, de autoriteiten met toegangsrecht en de rechten van personen. Zodra de beheersautoriteit is opgericht, herhaalt deze, in samenwerking met de nationale controleautoriteiten en de Europese Toezichthouder voor gegevensbescherming, op gezette tijden deze campagne. De lidstaten ontwikkelen en implementeren in samenwerking met hun nationale controleautoriteiten de nodige beleidsinitiatieven om hun burgers algemeen voor te lichten over SIS II.
HOOFDSTUK IV
SIGNALERINGEN VAN ONDERDANEN VAN DERDE LANDEN MET HET OOG OP WEIGERING VAN TOEGANG EN VERBLIJF
Artikel 20
Categorieën gegevens
1. Onverminderd artikel 8, lid 1, en de bepalingen van deze verordening met betrekking tot de opslag van aanvullende gegevens, bevat SIS II alleen de door elk van de lidstaten verstrekte categorieën gegevens, als vereist voor de in artikel 24 genoemde doeleinden.
2. Voor gesignaleerde personen worden ten hoogste de onderstaande gegevens opgenomen:
a)
achterna(a)m(en) en voorna(a)m(en), na(a)m(en) bij geboorte en voorheen gebruikte namen, en aliassen, in voorkomend geval afzonderlijk;
b)
bijzondere, onveranderlijke objectieve fysieke kenmerken;
c)
geboorteplaats en -datum;
d)
geslacht;
e)
foto's;
f)
vingerafdrukken;
g)
nationaliteit(en);
h)
bejegeningsgegevens „gewapend”, „gewelddadig” of „ontsnapt”;
i)
reden van signalering;
j)
signalerende autoriteit;
k)
vermelding van de beslissing die aan de signalering ten grondslag ligt;
l)
de te nemen maatregel;
m)
koppeling(en) met andere SIS II-signaleringen in overeenstemming met artikel 37.
3. De technische voorschriften die nodig zijn voor het opnemen, bijwerken, wissen en opzoeken van de in lid 2 bedoelde gegevens, worden volgens de procedure van artikel 51, lid 2, vastgesteld, onverminderd de bepalingen van het instrument tot oprichting van de beheersautoriteit.
4. De technische voorschriften die nodig zijn voor het bevragen van de in lid 2 bedoelde gegevens zijn soortgelijk voor opzoekingen in CS-SIS, in nationale kopieën en in technische kopieën als bedoeld in artikel 31, lid 2.
Artikel 21
Evenredigheidsbepaling
Voorafgaand aan een signalering gaat een lidstaat na of de gepastheid, de relevantie en het belang van de zaak opneming van de signalering in SIS II rechtvaardigen.
Artikel 22
Specifieke voorschriften met betrekking tot foto's en vingerafdrukken
Voor het gebruik van foto's en vingerafdrukken als bedoeld in artikel 20, lid 2, onder e) en f), gelden de volgende bepalingen:
a)
foto's en vingerafdrukken worden alleen opgenomen nadat door middel van een speciale kwaliteitscontrole is vastgesteld dat aan een minimale gegevenskwaliteitsnorm is voldaan. De speciale kwaliteitscontrole wordt gespecificeerd volgens de procedure van artikel 51, lid 2, onverminderd de bepalingen van het instrument tot oprichting van de beheersautoriteit;
b)
foto's en vingerafdrukken worden alleen gebruikt ter bevestiging van de identiteit van een onderdaan van een derde land die is aangetroffen als gevolg van een alfanumerieke opzoeking in SIS II;
c)
zodra dit technisch mogelijk is, mogen vingerafdrukken ook worden gebruikt voor de vaststelling van de identiteit van een onderdaan van een derde land op basis van diens biometrische identificatiekenmerken. Voordat deze functie in SIS II wordt ingevoerd, komt de Commissie met een verslag over de beschikbaarheid en geschiktheid van de vereiste technologie, waarover het Europees Parlement wordt geraadpleegd.
Artikel 23
Vereisten voor de opneming van een signalering
1. Een signalering mag niet worden opgenomen zonder de in artikel 20, lid 2, onder a), d), k) en l), bedoelde gegevens.
2. Daarnaast worden, voor zover beschikbaar, alle andere in artikel 20, lid 2, genoemde gegevens opgenomen.
Artikel 24
Voorwaarden voor signaleringen met het oog op weigering van toegang of verblijf
1. Gegevens over met het oog op weigering van toegang of verblijf gesignaleerde onderdanen van derde landen worden opgenomen op grond van een nationale signalering ingevolge een door de bevoegde administratieve of strafrechtelijke autoriteiten met inachtneming van de nationale wettelijke procedurevoorschriften gegeven beslissing, op basis van een individuele beoordeling. Het recht van beroep tegen deze beslissingen wordt uitgeoefend overeenkomstig de nationale wetgeving.
2. Indien de in lid 1 bedoelde beslissing gegrond is op een gevaar voor de openbare orde of veiligheid of de nationale veiligheid dat de aanwezigheid van een onderdaan van een derde land op het grondgebied van een lidstaat kan opleveren, wordt een signalering opgenomen. Dit is in het bijzonder het geval bij:
a)
een onderdaan van een derde land die in een lidstaat schuldig is bevonden aan een strafbaar feit waarvoor een vrijheidsstraf van ten minste één jaar geldt;
b)
een onderdaan van een derde land te wiens aanzien er gegronde redenen zijn om aan te nemen dat hij ernstige misdrijven heeft gepleegd, of er duidelijke aanwijzingen zijn dat hij overweegt dergelijke feiten te plegen op het grondgebied van een lidstaat.
3. Een signalering kan tevens worden opgenomen indien de in lid 1 bedoelde beslissing gegrond was op het feit dat ten aanzien van de onderdaan van een derde land een niet-opgeschorte of niet-ingetrokken maatregel tot verwijdering, weigering van toegang of uitzetting is genomen die een verbod op binnenkomst, of, voor zover van toepassing, een verbod op verblijf behelst of daarvan vergezeld gaat, in verband met een overtreding van de nationale bepalingen inzake de binnenkomst en het verblijf van onderdanen van derde landen.
4. Dit artikel is niet van toepassing op de personen, bedoeld in artikel 26.
5. De toepassing van dit artikel wordt drie jaar na de in artikel 55, lid 2, bedoelde datum door de Commissie geëvalueerd. Op basis van deze evaluatie komt de Commissie, door gebruik van haar initiatiefrecht op grond van het Verdrag, met de nodige voorstellen tot wijziging van de bepalingen van dit artikel, met het oog op een grotere harmonisatie van de criteria voor de opneming van signaleringen.
Artikel 25
Voorwaarden voor de opneming van signaleringen van onderdanen van derde landen die het recht van vrij verkeer binnen de gemeenschap genieten
1. Een signalering betreffende een onderdaan van een derde land die het recht van vrij verkeer binnen de gemeenschap geniet in de zin van Richtlijn 2004/38/EG van het Europees Parlement en de Raad van 29 april 2004 betreffende het recht van vrij verkeer en verblijf op het grondgebied van de lidstaten voor de burgers van de Unie en hun familieleden (18), wordt gebaseerd op de tot omzetting van deze richtlijn vastgestelde voorschriften.
2. In geval van een treffer inzake een signalering, ingegeven in overeenstemming met artikel 24, met betrekking tot een onderdaan van een derde land die het recht van vrij verkeer binnen de gemeenschap geniet, raadpleegt de uitvoerende lidstaat onmiddellijk de signalerende lidstaat via zijn SIRENE-bureau en volgens de aanwijzingen in het SIRENE-handboek, teneinde onverwijld te besluiten welke actie er moet worden ondernomen.
Artikel 26
Voorwaarden voor signaleringen van onderdanen van derde landen te wier aanzien er overeenkomstig artikel 15 van het Verdrag betreffende de Europese Unie een beperkende maatregel is genomen
1. Onverminderd artikel 25 worden onderdanen van derde landen te wier aanzien er overeenkomstig artikel 15 van het Verdrag betreffende de Europese Unie een beperkende maatregel is genomen om de toegang tot of de doorreis via het grondgebied van de lidstaten te beletten, met inbegrip van maatregelen ter uitvoering van een door de Veiligheidsraad van de Verenigde Naties ingesteld reisverbod, in SIS II gesignaleerd met het oog op weigering van toegang of verblijf, voor zover aan de eisen inzake de kwaliteit van de gegevens is voldaan.
2. Artikel 23 is niet van toepassing op signaleringen op grond van lid 1 van dit artikel.
3. De lidstaat die deze signaleringen namens de andere lidstaten opneemt, bijwerkt en wist, wordt aangewezen bij de aanneming van de desbetreffende maatregel overeenkomstig artikel 15 van het Verdrag betreffende de Europese Unie.
Artikel 27
Autoriteiten met toegangsrecht tot signaleringen
1. De toegang tot de in SIS II opgenomen gegevens en het recht van directe bevraging van SIS II-gegevens of bevraging in een kopie van de gegevens van CS-SIS komt uitsluitend toe aan de autoriteiten die verantwoordelijk zijn voor de vaststelling van de identiteit van onderdanen van derde landen ten behoeve van:
a)
grenscontrole overeenkomstig Verordening (EG) nr. 562/2006 van het Europees Parlement en de Raad van 15 maart 2006 tot vaststelling van een communautaire code betreffende de overschrijding van de grenzen door personen (Schengengrenscode) (19);
b)
andere politie- en douanecontroles die in de betrokken lidstaat worden uitgevoerd en de coördinatie daarvan door de daartoe aangewezen autoriteiten.
2. Ook de nationale gerechtelijke instanties, met inbegrip van de autoriteiten die belast zijn met de instelling van strafvervolging en van gerechtelijke onderzoeken voorafgaand aan tenlastelegging, alsook hun coördinerende instanties, hebben echter met het oog op de uitvoering van hun taken, zoals vastgesteld in de nationale wetgeving, toegang tot de in SIS II opgenomen gegevens en hebben het recht tot directe bevraging daarvan.
3. Het toegangsrecht tot de in SIS II opgenomen gegevens en tot de overeenkomstig artikel 38, lid 2, onder d) en e), van Besluit 2006/…/JBZ opgenomen gegevens over persoonsdocumenten, alsook het recht tot directe bevraging van die gegevens mag ook worden uitgeoefend door de voor de visumverlening bevoegde autoriteiten, de voor de behandeling van visumaanvragen verantwoordelijke centrale autoriteiten, de voor afgifte van verblijfstitels bevoegde autoriteiten, alsmede de autoriteiten die bevoegd zijn voor de tenuitvoerlegging van de wetgeving betreffende onderdanen van derde landen in het kader van de toepassing van het communautaire acquis inzake personenverkeer. Het toegangsrecht van deze autoriteiten wordt uitgeoefend overeenkomstig het recht van elke lidstaat.
4. De in dit artikel bedoelde autoriteiten worden opgenomen in de in artikel 31, lid 8, bedoelde lijst.
Artikel 28
Toepassingsgebied van de toegang
De gebruikers mogen slechts toegang hebben tot de gegevens die voor het vervullen van hun taken noodzakelijk zijn.
Artikel 29
Termijn van bewaring van signaleringen
1. De in SIS II overeenkomstig deze verordening opgenomen signaleringen worden niet langer bewaard dan nodig is voor het nagestreefde doel.
2. Uiterlijk drie jaren na de opneming van zo'n signalering in SIS II, toetst de signalerende lidstaat de noodzaak van verdere bewaring.
3. Elke lidstaat stelt in voorkomend geval volgens zijn nationale recht kortere toetsingstermijnen vast.
4. Een signalerende lidstaat kan, op grond van een uitvoerige individuele beoordeling, die schriftelijk wordt vastgelegd, vóór het verstrijken van de toetsingstermijn tot verdere bewaring van een signalering besluiten indien dit voor het met de signalering nagestreefde doel vereist is. In dat geval is lid 2 van toepassing op verlenging. Elke verlenging van een signalering wordt aan CS-SIS meegedeeld.
5. Na afloop van de in lid 2 bedoelde toetsingstermijn worden signaleringen automatisch gewist, behalve wanneer de signalerende lidstaat de verlenging van de signalering aan CS-SIS heeft meegedeeld, overeenkomstig lid 4. CS-SIS stelt de lidstaten vier maanden op voorhand automatisch in kennis van de in het systeem geprogrammeerde verwijdering.
6. De lidstaten houden statistieken bij van het aantal signaleringen waarvan de bewaring overeenkomstig lid 4 is verlengd.
Artikel 30
Verkrijging van burgerschap en signaleringen
Signaleringen van een persoon die het burgerschap heeft verkregen van een staat waarvan de onderdanen het recht van vrij verkeer binnen de gemeenschap genieten, worden gewist zodra de signalerende lidstaat kennis krijgt van of overeenkomstig artikel 34 wordt ingelicht dat de betrokkene het burgerschap heeft verkregen.
HOOFDSTUK V
ALGEMENE VOORSCHRIFTEN INZAKE GEGEVENSVERWERKING
Artikel 31
Verwerking van SIS II-gegevens
1. De lidstaten mogen de in artikel 20 bedoelde gegevens verwerken met het oog op de weigering van toegang tot of verblijf op hun grondgebied.
2. De gegevens mogen slechts voor technische doeleinden worden gekopieerd, voor zover dit voor directe bevraging door de in artikel 27 bedoelde autoriteiten noodzakelijk is. De bepalingen van deze verordening zijn van toepassing op dergelijke kopieën. Signaleringen van een lidstaat mogen niet uit zijn N. SIS II in andere nationale gegevensbestanden worden gekopieerd.
3. Technische kopieën als bedoeld in lid 2, die leiden tot de aanleg van offline gegevensbanken, mogen slechts worden bewaard voor een periode van niet meer dan 48 uur. Deze duur kan in noodsituaties worden verlengd, totdat de noodsituatie is beëindigd.
Ongeacht de eerste alinea, zijn technische kopieën die leiden tot de aanleg van offline gegevensbanken voor gebruik door voor de visumverlening bevoegde autoriteiten, niet langer toegestaan één jaar nadat de betrokken autoriteit met succes aan de communicatie-infrastructuur is gekoppeld ten behoeve van het visuminformatiesysteem dat voorzien wordt in een toekomstige verordening betreffende het visuminformatiesysteem (VIS) en de uitwisseling tussen de lidstaten van informatie op het gebied van visa voor kort verblijf. Dit geldt niet voor kopieën die uitsluitend worden gebruikt in noodsituaties als gevolg van het feit dat het netwerk gedurende meer dan 24 uren niet beschikbaar is.
De lidstaten houden een actuele inventaris van deze kopieën bij, stellen deze inventaris ter beschikking van de nationale controleautoriteit als bedoeld in artikel 44, lid 1, en zorgen ervoor dat de bepalingen van deze verordening, in het bijzonder de in artikel 10 bedoelde, op deze kopieën worden toegepast.
4. Toegang tot gegevens is slechts toegestaan binnen de grenzen van de bevoegdheden van de in artikel 27 bedoelde nationale autoriteiten, en is voorbehouden aan daartoe gemachtigde personeelsleden.
5. De gegevens mogen niet voor administratieve doeleinden worden gebruikt. In afwijking hiervan mogen gegevens die overeenkomstig deze verordening zijn opgenomen, in overeenstemming met de wetgeving van elke lidstaat door de in artikel 27, lid 3, genoemde autoriteiten worden gebruikt voor de uitoefening van hun taken.
6. Overeenkomstig artikel 24 van deze verordening opgenomen gegevens alsmede overeenkomstig artikel 38, lid 2, onder d) en e), van Besluit 2006/…/JBZ opgenomen gegevens over persoonsdocumenten mogen, in overeenstemming met de wetgeving van elke lidstaat, worden gebruikt voor de doeleinden van artikel 27, lid 3, van deze verordening.
7. Elk gebruik van gegevens dat in strijd is met de leden 1 tot en met 6, wordt naar het nationaal recht van de lidstaten aangemerkt als oneigenlijk gebruik.
8. Iedere lidstaat verstrekt de beheersautoriteit een lijst van bevoegde autoriteiten die op grond van deze verordening gemachtigd zijn tot directe bevraging van de in SIS II opgenomen gegevens, alsmede alle wijzigingen van die lijst. Daarbij wordt voor elke autoriteit vermeld welke gegevens zij voor welke doeleinden mag bevragen. De beheersautoriteit zorgt ervoor dat deze lijst jaarlijks in het Publicatieblad van de Europese Unie wordt bekendgemaakt.
9. Voor zover in het Gemeenschapsrecht niet in bijzondere bepalingen is voorzien, is het recht van de onderscheiden lidstaten op de in hun N. SIS II opgenomen gegevens van toepassing.
Artikel 32
SIS II-gegevens en nationale bestanden
1. Artikel 31, lid 2, laat het recht van een lidstaat onverlet om SIS II-gegevens in verband waarmee op zijn grondgebied een maatregel is genomen, in zijn nationale bestanden te bewaren. Deze gegevens worden maximaal 3 jaar in de nationale bestanden bewaard, tenzij in specifieke bepalingen van nationaal recht een langere opslagtermijn is vastgesteld.
2. Artikel 31, lid 2, laat het recht van een lidstaat onverlet om in zijn nationale bestanden gegevens te bewaren betreffende een specifieke signalering die door deze lidstaat in SIS II is opgenomen.
Artikel 33
Informatie ingeval van niet-uitvoering van signalering
Wanneer een gevraagde maatregel niet kan worden uitgevoerd, stelt de aangezochte lidstaat de signalerende lidstaat daarvan onmiddellijk in kennis.
Artikel 34
Kwaliteit van de in SIS II verwerkte gegevens
1. Een signalerende lidstaat is verantwoordelijk voor de juistheid en actualiteit van de gegevens, alsmede voor de rechtmatige opneming van de gegevens in SIS II.
2. Alleen de signalerende lidstaat is bevoegd de door hem ingevoerde gegevens te wijzigen, aan te vullen, te verbeteren, bij te werken of te verwijderen.
3. Wanneer een niet-signalerende lidstaat aanwijzingen heeft dat gegevens onjuist zijn of onrechtmatig werden opgenomen, stelt hij de signalerende lidstaat door middel van de uitwisseling van aanvullende informatie daarvan zo spoedig mogelijk, en uiterlijk tien dagen nadat de aanwijzingen aan het licht zijn gekomen, in kennis. De signalerende lidstaat toetst de mededeling onverwijld en verbetert of verwijdert zo nodig de gegevens onverwijld.
4. Indien de lidstaten na twee maanden geen overeenstemming kunnen bereiken, wordt het geval door de niet-signalerende lidstaat voorgelegd aan de Europese Toezichthouder voor gegevensbescherming, die tezamen met de betrokken nationale controleautoriteiten, optreedt als bemiddelaar.
5. De lidstaten wisselen aanvullende informatie uit, indien een persoon klacht neerlegt niet diegene te zijn die door middel van een signalering wordt opgespoord. Indien na controle blijkt dat het inderdaad twee verschillende personen betreft, wordt de klager ingelicht over het bepaalde in artikel 36.
6. Wanneer van een persoon reeds een signalering in SIS II is opgenomen, treft een lidstaat die een nieuwe signalering opneemt, met de lidstaat die de eerste signalering heeft opgenomen, een regeling omtrent de opneming van de signalering. De regeling komt tot stand op basis van de uitwisseling van aanvullende informatie.
Artikel 35
Onderscheid tussen personen met vergelijkbare kenmerken
Indien bij de opneming van een nieuwe signalering blijkt dat in SIS II reeds een persoon met dezelfde identiteitsbeschrijving gesignaleerd is, is de volgende procedure van toepassing:
a)
het SIRENE-bureau neemt contact op met de verzoekende autoriteit om zich ervan te vergewissen of de signalering dezelfde persoon betreft;
b)
indien uit de verificatie blijkt dat de persoon van een nieuwe signalering en de persoon reeds in SIS II gesignaleerd, inderdaad dezelfde persoon zijn, volgt het SIRENE-bureau de in artikel 34, lid 6, bedoelde procedure voor de opneming van meervoudige signaleringen. Indien uit de verificatie blijkt dat het om twee verschillende personen gaat, bekrachtigt het SIRENE-bureau het verzoek om opneming van een tweede signalering en voegt het de nodige elementen toe om verkeerde identificatie te voorkomen.
Artikel 36
Extra gegevens om misbruik van identiteit te voorkomen
1. Wanneer de daadwerkelijk gesignaleerde persoon kan worden verward met een persoon wiens identiteit onrechtmatig is aangenomen, neemt de lidstaat waarvan de signalering uitgaat, in de signalering extra gegevens betreffende de laatstbedoelde persoon op, voor zover deze uitdrukkelijk daarin toestemt, om nadelige gevolgen van verkeerde identificatie te voorkomen.
2. De gegevens betreffende een persoon wiens identiteit onrechtmatig is aangenomen, worden uitsluitend gebruikt voor de volgende doeleinden:
a)
de bevoegde autoriteit in staat stellen de persoon wiens identiteit onrechtmatig is aangenomen te onderscheiden van de daadwerkelijk gesignaleerde persoon;
b)
de persoon wiens identiteit onrechtmatig is aangenomen in staat stellen zijn identiteit te bewijzen en aan te tonen dat zijn identiteit onrechtmatig is aangenomen.
3. Voor de toepassing van dit artikel mogen in SIS II slechts de volgende persoonsgegevens worden opgenomen en verwerkt:
a)
achterna(a)m(en) en voorna(a)m(en), na(a)m(en) bij geboorte en voorheen gebruikte namen, en aliassen, in voorkomend geval afzonderlijk;
b)
bijzondere, onveranderlijke objectieve fysieke kenmerken;
c)
geboorteplaats en -datum;
d)
geslacht;
e)
foto's;
f)
vingerafdrukken;
g)
nationaliteit(en);
h)
nummer(s) van identiteitspapier(en) en datum van afgifte.
4. De technische voorschriften die nodig zijn voor het opnemen en verder verwerken van de in lid 3 bedoelde gegevens, worden volgens de procedure van artikel 51, lid 2, vastgesteld, onverminderd de bepalingen van het instrument tot oprichting van de beheersautoriteit.
5. De in lid 3 bedoelde gegevens worden op hetzelfde moment als de overeenkomstige signalering verwijderd, dan wel eerder indien de betrokken persoon daarom verzoekt.
6. Alleen de autoriteiten met toegangsrecht tot de overeenkomstige signalering hebben toegang tot de in lid 3 bedoelde gegevens, en zulks uitsluitend ter voorkoming van verkeerde identificatie.
Artikel 37
Koppelingen tussen signaleringen
1. Een lidstaat kan de door hem in SIS II ingebrachte signaleringen koppelen. Door een dergelijke koppeling worden twee of meer signaleringen met elkaar verbonden.
2. De koppeling heeft geen gevolgen voor de in de gekoppelde signaleringen gevraagde specifieke maatregel of voor de bewaringstermijn van de gekoppelde signaleringen.
3. De koppeling heeft geen gevolgen voor de in deze verordening vastgestelde toegangsrechten. Autoriteiten die geen toegangsrecht hebben tot bepaalde categorieën signaleringen, mogen geen inzage hebben in koppelingen naar signaleringen waartoe zij geen toegang hebben.
4. Een lidstaat koppelt signaleringen alleen voor zover er een duidelijke operationele noodzaak is.
5. Een lidstaat mag overgaan tot koppeling overeenkomstig zijn nationale wetgeving, voor zover de beginselen van dit artikel worden geëerbiedigd.
6. Wanneer een lidstaat een door een andere lidstaat aangebrachte koppeling tussen signaleringen in strijd acht met zijn nationaal recht of internationale verplichtingen kan hij de nodige maatregelen nemen om ervoor te zorgen dat de koppeling vanaf zijn grondgebied of voor de eigen autoriteiten buiten zijn eigen grondgebied niet toegankelijk is.
7. De technische voorschriften voor koppelingen tussen signaleringen worden vastgesteld overeenkomstig de procedure van artikel 51, lid 2, onverminderd de bepalingen van het instrument tot oprichting van de beheersautoriteit.
Artikel 38
Doel en bewaringstermijn van aanvullende informatie
1. De lidstaten houden in het SIRENE-bureau een verwijzing naar de aan een signalering ten grondslag liggende beslissingen bij, ter ondersteuning van de uitwisseling van aanvullende informatie.
2. Persoonsgegevens die door het SIRENE-bureau naar aanleiding van een informatie-uitwisseling in bestanden zijn opgeslagen, worden niet langer bewaard dan de periode die nodig is om het doel waarvoor zij werden verstrekt, te verwezenlijken. Zij worden in ieder geval geschrapt uiterlijk één jaar nadat de betrokken signalering uit SIS II is verwijderd.
3. Lid 2 laat het recht van een lidstaat onverlet om in nationale bestanden gegevens te bewaren over een specifieke signalering die door die lidstaat is verricht, of over een signalering in verband waarmee op zijn grondgebied een maatregel is genomen. De periode gedurende welke dergelijke gegevens in die bestanden mogen worden bewaard, wordt geregeld door de nationale wetgeving.
Artikel 39
Overdracht van persoonsgegevens aan derden
De overeenkomstig deze verordening in SIS II verwerkte gegevens worden niet overgedragen aan of ter beschikking gesteld van derde landen of internationale organisaties.
HOOFDSTUK VI
GEGEVENSBESCHERMING
Artikel 40
Verwerking van gevoelige gegevenscategorieën
De verwerking van de categorieën gegevens, bedoeld in artikel 8, lid 1, van Richtlijn 95/46/EG is verboden.
Artikel 41
Recht van toegang, verbetering van onjuiste gegevens en verwijdering van onrechtmatig opgenomen gegevens
1. Het recht van eenieder om van de overeenkomstig deze verordening hem betreffende in SIS II opgenomen gegevens kennis te nemen, wordt uitgeoefend overeenkomstig het recht van de lidstaat bij welke de kennisneming wordt verlangd.
2. Voor zover het nationale recht daarin voorziet, beslist de nationale controleautoriteit of, en, zo ja, op welke wijze kennisneming dient worden verleend.
3. Een niet-signalerende lidstaat, mag slechts kennisneming van deze gegevens toestaan, voor zover zij de signalerende lidstaat vooraf de gelegenheid heeft geboden dienaangaande een standpunt te bepalen. Dit geschiedt door middel van de uitwisseling van aanvullende informatie.
4. De informatie wordt niet aan de gegevensbetrokkene medegedeeld wanneer dit voor een rechtmatige, uit de signalering voortvloeiende taakuitoefening of ter bescherming van de rechten en vrijheden van derden onontbeerlijk is.
5. Eenieder heeft het recht hem betreffende onjuiste gegevens te doen verbeteren of onrechtmatig opgenomen gegevens te doen verwijderen.
6. De betrokkene wordt zo spoedig mogelijk op de hoogte gesteld, en in elk geval binnen 60 dagen na de datum waarop hij om toegang heeft verzocht, of binnen een kortere termijn, indien het nationaal recht in die mogelijkheid voorziet.
7. De betrokkene wordt zo spoedig mogelijk op de hoogte gesteld van het gevolg dat wordt gegeven aan de uitoefening van zijn recht op verbetering of verwijdering van gegevens, en in elk geval binnen drie maanden vanaf de datum waarop hij om verbetering of verwijdering heeft verzocht, of binnen een kortere termijn, indien het nationaal recht in die mogelijkheid voorziet.
Artikel 42
Recht op informatie
1. Aan overeenkomstig deze verordening gesignaleerde onderdanen van derde landen wordt overeenkomstig de artikelen 10 en 11 van Richtlijn 95/46/EG informatie verstrekt. Deze informatie wordt schriftelijk verstrekt, tezamen met een afschrift van of verwijzing naar de aan de in artikel 24, lid 1, bedoelde signalering ten grondslag liggende nationale beslissing.
2. Deze informatie wordt echter niet verstrekt:
a)
indien
i)
de persoonsgegevens niet bij de betrokken onderdaan van een derde land zijn verkregen;
en
ii)
de verstrekking van de informatie onmogelijk blijkt of onevenredig veel moeite kost;
b)
indien de betrokken onderdaan van een derde land reeds over deze informatie beschikt;
c)
indien de nationale wetgeving voorziet in een beperking van het recht op informatie, met name ter vrijwaring van de nationale veiligheid, de landsverdediging, de openbare veiligheid, dan wel met het oog op het voorkomen, onderzoeken, opsporen of vervolgen van strafbare feiten.
Artikel 43
Rechtsmiddelen
1. Eenieder heeft het recht bij de naar het recht van elke lidstaat bevoegde rechter of instantie beroep in te stellen wegens een hem betreffende signalering, met het oog op opneming verbetering, verwijdering, kennisneming of schadevergoeding.
2. De lidstaten verbinden zich ertoe wederzijds de onherroepelijke beslissingen van de in lid 1 bedoelde rechters of instanties ten uitvoer te leggen, onverminderd het bepaalde in artikel 48.
3. Uiterlijk 17 januari 2009 worden de bepalingen inzake de rechtsmiddelen, bedoeld in dit artikel, door de Commissie geëvalueerd.
Artikel 44
Controle op N. SIS II
1. De in elke lidstaat aangewezen autoriteiten waaraan de bevoegdheden bedoeld in artikel 28 van Richtlijn 95/46/EG („nationale controleautoriteiten”), waken zelfstandig over de rechtmatigheid van de verwerking van SIS II-persoonsgegevens op hun grondgebied en de overdracht vanuit dat grondgebied, en de uitwisseling en verdere verwerking van aanvullende informatie.
2. De nationale controleautoriteiten zorgen ervoor dat ten minste om de vier jaar een controle van de gegevensverwerking in N. SIS II wordt verricht overeenkomstig internationale controlestandaarden.
3. De lidstaten zorgen ervoor dat de nationale controleautoriteiten voldoende middelen ter beschikking hebben om hun taken uit hoofde van deze verordening te kunnen vervullen.
Artikel 45
Controle op de beheersautoriteit
1. De Europese Toezichthouder voor gegevensbescherming waakt erover dat de verwerking van persoonsgegevens door de beheersautoriteit in overeenstemming met deze verordening geschiedt. De taken en bevoegdheden bedoeld in de artikelen 46 en 47 van Verordening (EG) nr. 45/2001 zijn van overeenkomstige toepassing.
2. De Europese Toezichthouder voor gegevensbescherming zorgt ervoor dat ten minste om de vier jaar een audit van de activiteiten van de beheersautoriteit op het gebied van de verwerking van persoonsgegevens wordt verricht overeenkomstig internationale auditnormen. Het auditrapport wordt toegezonden aan het Europees Parlement, de Raad, de beheersautoriteit, de Commissie en de nationale controleautoriteiten. Alvorens het rapport wordt aangenomen, wordt de beheersautoriteit in de gelegenheid gesteld opmerkingen in te dienen.
Artikel 46
Samenwerking tussen de nationale controleautoriteiten en de Europese Toezichthouder voor gegevensbescherming
1. De nationale controleautoriteiten en de Europese Toezichthouder voor gegevensbescherming werken, elk binnen hun eigen bevoegdheden en elk in het kader van zijn eigen verantwoordelijkheden, actief samen en zorgen voor een gecoördineerd toezicht op SIS II.
2. Zij wisselen, elk binnen hun eigen bevoegdheden, relevante informatie uit, staan elkaar bij in de uitvoering van controles en inspecties, behandelen problemen bij de uitlegging of toepassing van deze verordening, buigen zich over problemen bij de uitoefening van het onafhankelijk toezicht of bij de uitoefening van de rechten van gegevensbetrokkenen, stellen geharmoniseerde voorstellen voor gemeenschappelijke oplossingen voor problemen op, en bevorderen het bewustzijn over gegevensbeschermingsrechten, zulks naar behoefte.
3. Daartoe komen de nationale controleautoriteiten en de Europese Toezichthouder voor gegevensbescherming elk jaar ten minste tweemaal bijeen. De kosten en logistieke ondersteuning van deze bijeenkomsten zijn voor rekening van de Europese Toezichthouder voor gegevensbescherming. Tijdens de eerste bijeenkomst wordt een reglement van orde vastgesteld. Indien nodig worden in onderling overleg andere werkmethodes vastgesteld. Om de twee jaar wordt een gezamenlijk activiteitenverslag toegezonden aan het Europees Parlement, de Raad, de Commissie en de beheersautoriteit.
Artikel 47
Gegevensbescherming tijdens de overgangsperiode
Indien de Commissie tijdens de overgangsperiode op grond van artikel 15, lid 4, haar taken aan een andere instantie of ander instanties delegeert, zorgt zij ervoor dat de Europese Toezichthouder voor gegevensbescherming het recht en de mogelijkheid heeft zijn taken volledig uit te voeren, met inbegrip van de mogelijkheid om verificaties ter plaatse te verrichten of de bevoegdheden uit te oefenen die de Europese Toezichthouder voor gegevensbescherming zijn toebedeeld op grond van artikel 47 van Verordening (EG) nr. 45/2001.
HOOFDSTUK VII
AANSPRAKELIJKHEID EN SANCTIES
Artikel 48
Aansprakelijkheid
1. Indien een persoon door de werking van N. SIS II schade lijdt, is iedere lidstaat te zijnen aanzien naar nationaal recht hiervoor aansprakelijk. Dit is eveneens het geval wanneer de schade door de signalerende lidstaat is veroorzaakt doordat deze onjuiste gegevens heeft aangeleverd of omdat de opneming onrechtmatig was.
2. Wanneer de gedaagde lidstaat niet de signalerende lidstaat is, betaalt laatstgenoemde desgevraagd de toegekende schadevergoeding terug, tenzij de gegevens door de om terugbetaling verzoekende lidstaat in strijd met deze verordening werden gebruikt.
3. Indien SIS II schade oploopt doordat een lidstaat een verplichting uit hoofde van deze verordening niet is nagekomen, is deze lidstaat hiervoor aansprakelijk, tenzij, en in zover de beheersautoriteit of een andere aan SIS II deelnemende lidstaat heeft nagelaten redelijke stappen te ondernemen om de schade te voorkomen of de omvang ervan zo veel mogelijk te beperken.
Artikel49
Sancties
De lidstaten zorgen ervoor dat oneigenlijk gebruik van in SIS II opgenomen gegevens en de eventuele uitwisseling van aanvullende informatie in strijd met deze verordening, aan effectieve, evenredige en afschrikkende sancties naar nationaal recht worden onderworpen.
HOOFDSTUK VIII
SLOTBEPALINGEN
Artikel 50
Toetsing en statistieken
1. De beheersautoriteit zorgt ervoor dat er procedures voorhanden zijn om de resultaten, de kosteneffectiviteit, de beveiliging en de kwaliteit van de dienstverlening van SIS II te toetsen aan de doelstellingen.
2. Met het oog op het technische onderhoud en de opstelling van verslagen en statistieken, heeft de beheersautoriteit toegang tot de vereiste informatie over de in het centrale SIS II verrichte verwerkingshandelingen.
3. Elk jaar maakt de beheersautoriteit statistieken bekend over het aantal bestanden per signaleringscategorie, het aantal treffers per signaleringscategorie en het aantal keren dat SIS II is bevraagd, in de vorm van algemene statistieken en statistieken per lidstaat.
4. Twee jaar na de ingebruikneming van SIS II, en vervolgens om de twee jaar, legt de beheersautoriteit aan het Europees Parlement en de Raad een verslag voor over de technische werking van het centrale SIS II en de communicatie-infrastructuur, alsmede over de beveiliging ervan, en over de bilaterale en multilaterale uitwisseling van aanvullende informatie tussen de lidstaten.
5. Drie jaar na de ingebruikneming van SIS II, en vervolgens om de vier jaar, stelt de Commissie een algemene evaluatie op van het centrale SIS II en van de bilaterale en multilaterale uitwisseling van aanvullende informatie tussen de lidstaten. In deze algemene evaluatie worden de bereikte resultaten afgezet tegen de doelstellingen en wordt nagegaan of de uitgangspunten nog gelden, worden de toepassing van deze verordening ten aanzien van het centrale SIS II en de beveiliging van het centrale SIS II beoordeeld en wordt bekeken welke gevolgen een en ander heeft voor toekomstige werkzaamheden. De Commissie legt de verslagen over deze evaluatie voor aan het Europees Parlement en de Raad.
6. De lidstaten verstrekken de beheersautoriteit en de Commissie de informatie die nodig is om de in de leden 3, 4 en 5 bedoelde verslagen op te stellen.
7. De beheersautoriteit verstrekt de Commissie de informatie die nodig is om de in lid 5 bedoelde algemene evaluaties op te stellen.
8. Gedurende een overgangsperiode die voorafgaat aan de aanvang van de werkzaamheden van de beheersautoriteit, is de Commissie verantwoordelijk voor het opstellen en voorleggen van de in de leden 3 en 4 bedoelde verslagen.
Artikel 51
Comité
1. De Commissie wordt bijgestaan door een comité.
2. Wanneer naar dit lid wordt verwezen, zijn artikel 5 en artikel 7 van Besluit 1999/468/EG van toepassing, met inachtneming van artikel 8 van dat besluit.
De in artikel 5, lid 6, van Besluit 1999/468/EG bedoelde termijn wordt vastgesteld op 3 maanden.
3. Het comité verricht zijn taak vanaf de datum van inwerkingtreding van deze verordening.
Artikel 52
Wijziging van de bepalingen van het Schengenacquis
1. Met betrekking tot aangelegenheden die onder de werkingssfeer van het Verdrag vallen, vervangt dit besluit op de in artikel 55, lid 2, bedoelde datum de bepalingen van de artikelen 92 tot en met 119 van de Schengenuitvoeringsovereenkomst, met uitzondering van artikel 102 bis.
2. Deze verordening vervangt tevens op de in artikel 55, lid 2, bedoelde datum de volgende bepalingen van het Schengenacquis die deze artikelen uitvoeren (20):
a)
besluit van het Uitvoerend Comité van 14 december 1993 inzake de financiële regeling betreffende de kosten voor de installatie en exploitatie van het Schengen-C. SIS (SCH/Com-ex (93) 16);
b)
besluit van het Uitvoerend Comité van 7 oktober 1997 betreffende de ontwikkeling van het SIS (SCH/Com-ex (97) 24);
c)
besluit van het Uitvoerend Comité van 15 december 1997 betreffende de wijziging van het financieel reglement van het C. SIS (SCH/Com-ex (97) 35);
d)
besluit van het Uitvoerend Comité van 21 april 1998 betreffende het C. SIS met 15/18 verbindingen (SCH/Com-ex (98) 11);
e)
besluit van het Uitvoerend Comité van 28 april 1999 betreffende de installatiekosten van het C. SIS (SCH/Com-ex (99) 4);
f)
besluit van het Uitvoerend Comité van 28 april 1999 betreffende het Sirene-handboek (SCH/Com-ex (99) 5);
g)
verklaring van het Uitvoerend Comité van 18 april 1996 betreffende de definiëring van het begrip „vreemdeling” (SCH/Com-ex (96) decl. 5);
h)
verklaring van het Uitvoerend Comité van 28 april 1999 betreffende de structuur van het SIS (SCH/Com-ex(99) decl. 2, herz.);
i)
besluit van het Uitvoerend Comité van 7 oktober 1997 betreffende het aandeel van Noorwegen en IJsland in de kosten voor de inrichting en werking van het C. SIS (SCH/Com-ex (97) 18).
3. Met betrekking tot aangelegenheden die onder de werkingssfeer van het Verdrag vallen, gelden verwijzingen naar de vervangen artikelen van de Schengenuitvoeringsovereenkomst en de relevante bepalingen van het Schengenacquis die deze artikelen uitvoeren, als verwijzingen naar deze verordening.
Artikel 53
Intrekking
Verordening (EG) nr. 378/2004, Verordening (EG) nr. 871/2004, Besluit 2005/451/JBZ, Besluit 2005/728/JBZ en Besluit 2006/628/EG worden ingetrokken op de in artikel 55, lid 2, bedoelde datum.
Artikel 54
Overgangsperiode en begroting
1. Signaleringen worden van SIS 1+ naar SIS II overgebracht. De lidstaten zorgen ervoor dat de inhoud van de signaleringen die van SIS 1+ naar SIS II worden overgebracht zo spoedig mogelijk en uiterlijk drie jaar na de in artikel 55, lid 2, bedoelde datum, voldoen aan de bepalingen van deze verordening, en geven daarbij voorrang aan signaleringen van personen. Gedurende deze overgangsperiode kunnen de lidstaten de bepalingen van de artikelen 94 en 96 van de Schengenuitvoeringsovereenkomst blijven toepassen op de inhoud van de signaleringen die van SIS 1+ naar SIS II worden overgebracht, met inachtneming van het volgende:
a)
in het geval van een wijziging, aanvulling, correctie of bijwerking van een van SIS 1+ naar SIS II overgebrachte signalering zorgen de lidstaten ervoor dat deze signalering aan de bepalingen van deze verordening voldoet zodra de wijziging, aanvulling, correctie of bijwerking haar beslag krijgt;
b)
in het geval van een treffer met betrekking tot een van SIS 1+ naar SIS II overgebrachte signalering gaan de lidstaten onmiddellijk na of deze signalering verenigbaar is met de bepalingen van deze verordening, met dien verstande dat de op grond van deze signalering te nemen maatregel daardoor niet mag worden vertraagd.
2. Het op de overeenkomstig artikel 55, lid 2, vastgestelde datum resterende bedragen van de krachtens de bepalingen van artikel 119 van de Schengenuitvoeringsovereenkomst goedgekeurde begroting wordt terugbetaald aan de lidstaten. De terug te betalen bedragen worden berekend op basis van de bijdragen van de lidstaten zoals vastgesteld in het besluit van het Uitvoerend Comité van 14 december 1993 inzake de financiële regeling betreffende de kosten voor de installatie en exploitatie van het Schengeninformatiesysteem.
3. Gedurende de in artikel 15, lid 4, bedoelde overgangsperiode worden verwijzingen in deze verordening naar de beheersautoriteit opgevat als een verwijzing naar de Commissie.
Artikel 55
Inwerkingtreding, toepasselijkheid en migratie
1. Deze verordening treedt in werking op de twintigste dag volgende op die van haar bekendmaking in het Publicatieblad van de Europese Unie.
2. Zij is voor de aan SIS 1+ deelnemende lidstaten van toepassing vanaf een door de Raad met eenparigheid van de stemmen van de leden die de regeringen van de aan SIS 1+ deelnemende lidstaten vertegenwoordigen, vast te stellen datum.
3. De in lid 2 bedoelde data worden vastgesteld nadat:
a)
de nodige uitvoeringsmaatregelen zijn vastgesteld;
b)
alle lidstaten die volledig aan SIS 1+ deelnemen, de Commissie ervan in kennis hebben gesteld dat zij de nodige technische en juridische maatregelen hebben genomen om SIS II-gegevens te verwerken en aanvullende informatie uit te wisselen;
c)
de Commissie heeft verklaard dat SIS II met succes een integrale test heeft doorstaan, die door de Commissie samen met de lidstaten wordt uitgevoerd, en de voorbereidende instanties van de Raad het voorgestelde testresultaat hebben gevalideerd. Door deze validering wordt bevestigd dat het prestatieniveau van SIS II ten minste gelijk is aan dat van SIS 1+;
d)
de Commissie de nodige technische maatregelen om het centrale SIS II op het N. SIS II van de betrokken lidstaten te kunnen aansluiten, heeft vastgesteld.
4. De Commissie licht het Europees Parlement in over de resultaten van de overeenkomstig lid 3, onder c), verrichte testen.
5. Op grond van lid 2 door de Raad genomen besluiten worden bekendgemaakt in het Publicatieblad van de Europese Unie.
Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in de lidstaten overeenkomstig het Verdrag tot oprichting van de Europese Gemeenschap.
Gedaan te Brussel, 20 december 2006