РЕГЛАМЕНТ (ЕС) № 603/2013 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 26 юни 2013 година
за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държаватачленка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавитечленки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавитечленки и Европол за целите на правоприлагането и за изменение на Регламент (ЕС) № 1077/2011 за създаване на Европейска агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието (преработен текст)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 78, параграф 2, буква д), член 87, параграф 2, буква а) и член 88, параграф 2, буква а) от него,
като взеха предвид предложението на Европейската комисия,
като взеха предвид становището на Европейския надзорен орган по защита на данните (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Регламент (ЕО) № 2725/2000 на Съвета от 11 декември 2000 г. за създаване на система „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (3) и Регламент (ЕО) № 407/2002 на Съвета от 28 февруари 2002 г. за определяне на някои условия за прилагането на Регламент (ЕО) № 2725/2000 относно създаването на системата „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (4) трябва да бъдат предмет на няколко съществени изменения. С оглед постигане на яснота посочените регламенти следва да бъдат преработени.
(2)
Общата политика за убежище, включваща обща европейска система за убежище, е съставна част от целта на Европейския съюз за постепенно изграждане на пространство на свобода, сигурност и правосъдие, отворено за онези, които, принудени от обстоятелствата, търсят международна закрила в Съюза.
(3)
На 4 ноември 2004 г. Европейският съвет прие Хагската програма, която определя целите, които трябва да бъдат постигнати в областта на свободата, сигурността и правосъдието през периода 2005-2010 г. Европейският пакт за имиграцията и убежището, приет от Европейския съвет от 15 и 16 октомври 2008 г., призовава към завършване на общата европейска система за убежище чрез създаване на единна процедура, включваща общи гаранции и еднакъв статут за бежанците и за лицата, които отговарят на условията за субсидиарна закрила.
(4)
С оглед прилагането на Регламент (ЕС) № 604/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство (5), е необходимо да се установи самоличността на лицата, подали молба за международна закрила, и на лицата, които са задържани за неправомерно преминаване на външните граници на Съюза. С цел ефективното прилагане на Регламент (ЕС) № 604/2013, и по-специално на член 18, параграф 1, букви б) и г) от него, е желателно също така всяка държава-членка да може да провери дали даден гражданин на трета държава или лице без гражданство, което се намира незаконно на нейна територия, е подало молба за получаване на международна закрила в друга държава-членка.
(5)
Дактилоскопичните отпечатъци представляват важна част от установяването на самоличността на тези лица. Необходимо е създаването на система за сравняването на данните за дактилоскопичните отпечатъци.
(6)
За тази цел е необходимо да се създаде система, наречена Евродак, която се състои от централна система, която да управлява централна информационна база данни за дактилоскопични отпечатъци, както и от електронни средства за предаване на информация между държавите-членки и централната система, наричана по-нататък „комуникационната инфраструктура“.
(7)
Съгласно Хагската програма следва да се подобри достъпът до съществуващите системи за архивиране на данни в Съюза. Освен това Стокхолмската програма призовава за добре насочено събиране на данни и за разработване на информационен обмен и неговите инструменти, който се определя от нуждите на правоприлагането.
(8)
В борбата срещу тероризма и други тежки престъпления за правоприлагащите органи е от първостепенно значение да имат възможно най-пълната и актуална информация, за да изпълняват възложените им задачи. Информацията, която се съдържа в Евродак, е необходима за целите на предотвратяването, разкриването или разследването на тероризма, както е посочено в Рамково решение 2002/475/ПВР на Съвета от 13 юни 2002 г. относно борбата срещу тероризма (6) или други тежки престъпления, както е посочено в Рамково решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки (7). Ето защо данните в Евродак следва да бъдат достъпни при условията, предвидени в настоящия регламент, за сравняване от определените органи на държавите-членки и на Европейската полицейска служба (Европол).
(9)
Правомощията, предоставени на правоприлагащите органи за достъп до Евродак, не следва да засягат правото на лицата, подали молба за международна закрила, молбата им да бъде обработена своевременно съгласно приложимото законодателство. Освен това всяко последващо проследяване след получаването на положителен резултат от Евродак също не следва да засяга посоченото право.
(10)
В съобщението си до Съвета и до Европейския парламент от 24 ноември 2005 г. относно подобрената ефективност, повишената оперативна съвместимост и полезните взаимодействия между европейските бази данни в областта на правосъдието и вътрешните работи, Комисията отбелязва, че органите, отговарящи за вътрешната сигурност, могат да имат достъп до Евродак в строго регламентирани случаи, когато съществува основателно подозрение, че извършителят на терористично или друго тежко престъпление е подал молба за международна закрила. В това съобщение Комисията също посочва, че принципът на пропорционалност изисква в Евродак да се прави търсене за такива цели само когато има много сериозни опасения за обществената сигурност, т.е. ако деянието, извършено от престъпника или терориста, чиято самоличност трябва да бъде установена, е толкова тежко, че оправдава търсене в база данни, която съхранява данни за лица с чисто съдебно минало, и заключи, че прагът за търсене в Евродак от органите, отговарящи за вътрешната сигурност, поради това следва винаги да бъде значително по-висок от прага за търсене в бази данни, съдържащи данни на криминално проявени лица.
(11)
Освен това Европол изпълнява ключова роля по отношение на сътрудничеството между органите на държавите-членки в областта на разследването на трансгранични престъпления в подкрепа на предотвратяването, анализирането и разследването на престъпления на територията на целия Европейски съюз. В резултат на това Европол също следва да има достъп до Евродак в рамките на своите задачи и в съответствие с Решение 2009/371/ПВР на Съвета от 6 април 2009 г. за създаване на Европейска полицейска служба (Европол) (8).
(12)
Исканията на Европол за сравняване на данни от Евродак следва да се допускат само в определени случаи, при определени обстоятелства и при строго регламентирани условия.
(13)
Тъй като Евродак е първоначално създадена, за да улесни прилагането на Дъблинската конвенция, достъпът до Евродак за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления представлява промяна в първоначалната цел на Евродак, която представлява намеса в упражняването на основното право на зачитане на личния живот на лицата, чиито лични данни се обработват в Евродак. Всяка подобна намеса трябва да бъде в съответствие със закона, който трябва да бъде формулиран достатъчно точно, за да позволи на лицата да адаптират своето поведение, трябва да защитава лицата срещу произволни действия и да посочва достатъчно ясно обхвата на правомощието за лична преценка, предоставено на компетентните органи, и начина, по който това правомощие се упражнява. Всяка намеса трябва да е необходима в едно демократично общество за защитата на легитимен и пропорционален интерес и трябва да е пропорционална на легитимната цел, която иска да постигне.
(14)
Въпреки че първоначалната цел за създаването на Евродак не изискваше съществуването на възможност за отправяне на искане за сравняване на данни с базата данни въз основа на латентен дактилоскопичен отпечатък, който представлява дактилоскопичната следа, която може да бъде открита на мястото на престъплението, такава възможност е от основно значение в областта на полицейското сътрудничество. Възможността за сравняване на латентен дактилоскопичен отпечатък с данните за дактилоскопични отпечатъци, съхранявани в Евродак, в случаите, в които има основателни причини да се смята, че е възможно извършителят или пострадалият да попадат в една от категориите, обхванати от настоящия регламент, ще предостави на определените органи на държавите-членки много ценен инструмент в предотвратяването, разкриването или разследването на терористични или други тежки престъпления, когато например единствените налични доказателства на мястото на престъплението са латентни дактилоскопични отпечатъци.
(15)
Настоящият регламент посочва също условията, при които следва да се разрешават исканията за сравняване на данните за дактилоскопични отпечатъци с данните в Евродак за целите на предотвратяването, разкриването или разследването на тероризъм или други тежки престъпления, както и необходимите гаранции за осигуряване на защитата на основното право на зачитане на неприкосновеността на личния живот на лицата, чиито лични данни се обработват в Евродак. Стриктното регламентиране на посочените условия отразява факта, че базата данни Евродак регистрира данните за дактилоскопични отпечатъци на лица, които не са заподозрени в извършването на терористично или друго тежко престъпление.
(16)
С оглед на това да се осигури равно третиране на всички лица, подали молба за международна закрила, и на лицата, на които е предоставена международна закрила, както и за да се осигури приемственост с настоящите достижения на правото на Съюза и по-специално с Директива 2011/95/ЕС на Европейския парламент и на Съвета от 13 декември 2011 г. относно стандарти за определянето на граждани на трети държави или лица без гражданство като лица, на които е предоставена международна закрила, за единния статут на бежанците или на лицата, които отговарят на условията за субсидиарна закрила, както и за съдържанието на предоставената закрила (9) и Регламент (ЕС) № 604/2013, целесъобразно е да се разшири обхватът на настоящия регламент, за да се включат в него лицата, търсещи субсидиарна закрила, и лицата, които отговарят на условията за субсидиарна закрила.
(17)
Необходимо е също и държавите-членки незабавно да вземат и предават данните за дактилоскопични отпечатъци на всяко лице, подало молба за международна закрила, и на всеки гражданин на трета държава или лице без гражданство, което е задържано за неправомерно преминаване на външна граница на държава-членка, при условие че лицето е на възраст минимум 14 години.
(18)
Необходимо е да се определят точни правила за предаването на тези данни за дактилоскопични отпечатъци на централната система, за регистрирането на тези данни за дактилоскопични отпечатъци и на други подходящи данни в централната система, за съхранението им, за сравняването им с други данни за дактилоскопични отпечатъци, за предаването на резултатите от сравняването и за маркирането и заличаването на регистрираните данни. Тези правила могат да се променят в зависимост от положението на различните категории граждани на трети държави или лица без гражданство и трябва да бъдат специално адаптирани към това положение.
(19)
Държавите-членки следва да осигурят предаването на данни за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез информационната система за разпознаване на дактилоскопичните отпечатъци. Всички органи с право на достъп до Евродак следва да направят инвестиции за подходящо обучение и за необходимото техническо оборудване. Органите с право на достъп до Евродак информират Европейската агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието, създадена с Регламент (ЕС) № 1077/2011 на Европейския парламент и на Съвета (10). („Агенцията“), относно срещнатите специфични трудности по отношение на качеството на данните, с оглед намиране на решение.
(20)
Фактът, че е невъзможно временно или постоянно да се снемат и/или предадат данни за дактилоскопични отпечатъци по причини като недостатъчно качество на данните за целесъобразно сравняване, технически проблеми, причини свързани с опазване на здравето или поради това, че субектът на данни е негоден или е в невъзможност да предостави дактилоскопичните си отпечатъци поради обстоятелства извън неговия контрол, не следва да засяга разглеждането или решението относно подадената от това лице молба за международна закрила.
(21)
Положителните резултати, получени в Евродак, следва да се проверяват от обучен експерт по дактилоскопичните отпечатъци, за да се гарантира както правилното определяне на компетентността съгласно Регламент (ЕС) № 604/2013, и точното идентифициране на заподозряното в извършване на престъпление лице или на пострадалия от престъпление, чиито данни могат да са съхранявани в Евродак.
(22)
Възможно е граждани на трети държави или лица без гражданство, подали молба за международна закрила в една държава-членка, да имат възможността да търсят международна закрила и в друга държава-членка в продължение на много години. Следователно максималният период, през който следва да се съхраняват данните за дактилоскопични отпечатъци в централната система, следва да бъде много дълъг. Като се има предвид, че повечето граждани на трети държави или лица без гражданство, които са се установили в Съюза от няколко години, са получили статут на постоянно пребиваващи, дори са придобили гражданство в дадена държава-членка в края на този период, може да се счита, че десет години са разумен срок за съхранение на данните за дактилоскопични отпечатъци.
(23)
Периодът на съхранение трябва да бъде намален в някои особени положения, при които не е необходимо данните за дактилоскопичните отпечатъци да се съхраняват толкова дълго време. Данните за дактилоскопичните отпечатъци следва да се заличават в момента, в който гражданите на трети държави или лицата без гражданство получат гражданство на държава-членка.
(24)
Подходящо е да се съхраняват данните, свързани с тези субекти на данни, чиито дактилоскопични отпечатъци първоначално са били регистрирани в Евродак при подаването на молба за международна закрила и на които е предоставена международна закрила в държава-членка, за да могат данните, регистрирани при подаването на молба за международна закрила, да бъдат сравнявани с тях.
(25)
На Агенцията бяха възложени задачите на Комисията, свързани с оперативното управление на Евродак, в съответствие с този регламент, и определени задачи, свързани с комуникационната инфраструктура, считано от началото на дейността на Агенцията на 1 декември 2012 г. Агенцията следва да поеме задачите, които са й възложени по силата на настоящия регламент, а приложимите разпоредби на Регламент (ЕС) № 1077/2011 следва да бъдат съответно изменени. Освен това на Европол следва да се предостави статут на наблюдател на заседанията на управителния съвет на Агенцията, когато в дневния ред е включен въпрос, свързан с прилагането на настоящия регламент във връзка с достъпа за справка в Евродак от определените органи на държавите-членки и от Европол за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Европол следва да може да определи представител в рамките на консултативната група по Евродак на Агенцията.
(26)
Правилникът за длъжностните лица на Европейския съюз („Правилникът за длъжностните лица“) и Условията за работа на другите служители на Европейския съюз („Условията за работа“), установени с Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (11) (наричани съвместно „Правилникът за персонала“), следва да се прилагат за всички служители, работещи в Агенцията по въпроси, свързани с настоящия регламент.
(27)
Необходимо е да се определят ясно съответните отговорности на Комисията и Агенцията относно централната система и комуникационната инфраструктура и тези на държавите-членки относно обработването на данните, защитата на данните, достъпа до регистрираните данни и поправката им.
(28)
Необходимо е да бъдат определени компетентните органи на държавите-членки, както и националното звено за достъп, чрез което са отправени исканията за сравняване с данните в Евродак, и да се води списък на оперативните звена в рамките на определените органи, оправомощени да искат такова сравняване за специфичните цели на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления.
(29)
Искания за сравняване с данни, съхранявани в централната база данни следва да бъдат отправяни от оперативните звена в рамките на определените органи и изпращани до националното звено за достъп през проверяващите органи, и да бъдат обосновани. Оперативните звена в рамките на определените органи, оправомощени да искат сравняване с данните в Евродак, не следва да действат като проверяващ орган. Проверяващите органи следва да действат независимо от определените органи и да отговарят за осигуряването, по независим начин, на стриктното спазване на условията за достъп, установени в настоящия регламент. Проверяващите органи препращат искането за сравняване, без да препращат основанията за него, чрез националното звено за достъп до централната система, след като проверят дали всички условия за получаване на достъп за изпълнени. При извънредни спешни случаи, когато е необходим бърз достъп, за да се реагира на конкретна и реална заплаха, свързана с терористични или други тежки престъпления, проверяващият орган следва да обработи искането незабавно и да направи проверката едва след това.
(30)
Определеният орган и проверяващият орган могат да са част от една и съща организация, ако това се допуска от националното право, но проверяващият орган следва да е независим в изпълнението на възложените му в съответствие с настоящия регламент задачи.
(31)
За целите на защитата на личните данни и за да бъде избегнато систематичното сравняване, което следва да бъде забранено, обработването на данни от Евродак следва да се извършва в особени случаи и когато е необходимо за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Особен случай е налице по-конкретно, когато искането за сравняване е свързано със специфична и конкретна ситуация или със специфична и конкретна опасност, свързана с терористично престъпление или друго тежко престъпление, или с определени лица, за които има сериозни основания да се счита, че ще извършат или са извършили такива престъпления. Особен случай е също налице, когато искането за сравняване е свързано с лице, което е жертва на терористично или друго тежко престъпление. По тази причина определените органи и Европол следва да искат сравняване с данните в Евродак само когато имат сериозни основания да считат, че това сравняване ще осигури информация, която значително ще им помогне в предотвратяването, разкриването или разследването на терористично или друго тежко престъпление.
(32)
В допълнение достъпът следва да бъде разрешен само при условие, че сравняването с националните бази данни за дактилоскопични отпечатъци на държавата-членка и с автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР на Съвета от 23 юни 2008 г. за укрепване на трансграничното сътрудничество, по-специално в борбата срещу тероризма и трансграничната престъпност (12) не е довело до установяване на идентичността на субекта на данни. Посоченото условие изисква от запитващата държавата-членка да извършва сравняване с технически достъпните автоматизирани системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, освен ако посочената държава-членка може да докаже, че са налице основателни причини да се счита, че това няма да доведе до установяване на идентичността на субекта на данни. Такива основателни причини са налице, когато в оперативен план или за целите на разследването конкретният случай не е свързан със съответната държава-членка. Това условие налага предварително законодателно и техническо прилагане от страна на запитващата държава-членка на Решение 2008/615/ПВР на Съвета в областта на данните за дактилоскопични отпечатъци, тъй като не се разрешава в Евродак да се прави търсене за целите на правоприлагането в случаите, в които първо не са предприети горепосочените стъпки.
(33)
Преди да правят справки в Евродак, определените органи следва също, в случай че са изпълнени условията за посоченото сравняване, когато е възможно, да правят справки във Визовата информационна система съгласно Решение 2008/633/ПВР на Съвета от 23 юни 2008 г. относно достъпа до Визовата информационна система (ВИС) за справки от определени органи на държавите-членки и от Европол с цел предотвратяване, разкриване и разследване на терористични действия и други тежки престъпления (13).
(34)
За целите на ефективното сравняване и обмен на лични данни държавите-членки следва изцяло да изпълняват и прилагат действащите международни споразумения, както и правото на Съюза относно обмена на лични данни, което вече е в сила, и по-специално Решение 2008/615/ПВР.
(35)
Висшият интерес на детето следва да има първостепенно значение за държавите-членки при прилагането на настоящия регламент. Когато запитващата държава-членка констатира, че данните в Евродак се отнасят до непълнолетно лице, тези данни могат да бъдат използвани за целите на правоприлагането от запитващата държава-членка в съответствие със законите на тази държава, приложими за малолетните и непълнолетните лица и в съответствие със задължението на първо място да се взема под внимание висшият интерес на детето.
(36)
Като се има предвид, че извъндоговорната отговорност на Съюза относно функционирането на системата Евродак ще се урежда от съответните разпоредби на Договора за функционирането на Европейския съюз (ДФЕС), е необходимо да се определят специални правила за извъндоговорната отговорност на държавите-членки, която е свързана с функционирането на системата.
(37)
Тъй като целта на настоящия регламент, а именно създаването на система за сравняване на данните за дактилоскопичните отпечатъци, с оглед подпомагане на прилагането на политиката на Съюза в областта на предоставянето на убежище, не може по своето естество да бъде осъществена в достатъчна степен от държавите-членки и следователно може да бъде по-добре постигната на равнището на Съюза, Съюзът може да приеме мерки в съответствие с принципа за субсидиарност, уреден в член 5 от Договора за Европейския съюз (ДЕС). В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(38)
Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физическите лица при обработка на лични данни и свободното движение на тези данни (14) се прилага към обработката на лични данни от държавите-членки, извършвана в изпълнение на настоящия регламент, освен ако тази обработка се извършва от определените или проверяващите органи на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
(39)
Обработката на лични данни от органите на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления съгласно настоящия регламент следва да зачита стандартите за защита на личните данни, установени в националното право, които съответстват на Рамково решение 2008/977/ПВР на Съвета от 27 ноември 2008 г. относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси (15).
(40)
Принципите, установени в Директива 95/46/ЕО относно защитата на правата и свободите на физическите лица, и по-специално на правото на личен живот, по отношение на обработката на лични данни, трябва да бъдат допълнени или изяснени, особено в някои области.
(41)
Трансферите на лични данни, получени от държава-членка или от Европол съгласно това решение от централната система на, към която и да е трета държава, международна организация или частен субект, установен в Съюза или извън него, следва да бъдат забранени, за да се гарантира правото на убежище и за да се предпазят лицата, подали молба за международна закрила, от разкриване на техните данни пред трета държава. Това означава, че държавите-членки не могат да предават получена чрез централната система информация относно: държавата-членка (държавите-членки) по произход; място и дата на подаване на молбата за международна закрила; референтен номер, използван от държавата-членка по произход; дата, на която са снети дактилоскопичните отпечатъци, както и датата, на която държавата-членка (държавите-членки) са предали данните на Евродак; потребителско име на оператора; и всяка друга информация свързана с трансфер на субекта на данни в съответствие с Регламент (ЕС) № 604/2013. Тази забрана не следва да засяга правото на държавите-членки да изпращат такива данни на трети държави, за които се прилага Регламент (ЕС) № 604/2013, за да се гарантира, че държавите-членки имат възможност да си сътрудничат с тези трети държави за целите на настоящия регламент.
(42)
Националните надзорни органи следва да следят за законосъобразността на обработването на лични данни от държавите-членки, а надзорният орган, създаден с Решение 2009/371/ПВР, следва да следи за законосъобразността на дейностите по обработването на данни, извършвани от Европол.
(43)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (16), и по-специално членове 21 и 22 от него относно поверителността и сигурността на обработката се прилагат за обработката на лични данни от институциите, органите, службите и агенциите на Съюза, извършвана в изпълнение на настоящия регламент. Някои въпроси обаче следва да бъдат разяснени по отношение на отговорността за обработката на данни и надзора на защитата на данни, като се има предвид, че защитата на данните е ключов фактор за успешното функциониране на Евродак и че сигурността на данните, високото техническо качество и законосъобразността на извършването на справки са от съществено значение за осигуряването на гладкото и правилно функциониране не само на Евродак, но и за улесняването на прилагането на Регламент (ЕС) № 604/2013.
(44)
Субектът на данни следва да бъде информиран относно целта, заради която неговите данни ще бъдат обработени в рамките на Евродак, което включва и описание на целите на Регламент (ЕС) № 604/2013, както и за използването на неговите данни, осъществено от правоприлагащите органи.
(45)
Целесъобразно е националните надзорни органи да следят за законосъобразността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, посочен в Регламент (ЕО) № 45/2001, следва да наблюдава дейностите на институциите, органите, службите и агенциите на Съюза във връзка с обработката на лични данни, извършвана в изпълнение на настоящия регламент.
(46)
Държавите-членки, Европейският парламент, Съветът и Комисията следва да гарантират, че националните и европейски надзорни органи са в състояние да надзирават по подходящ начин използването и достъпа до данни на Евродак.
(47)
Резултатите от Евродак следва да се следят и оценяват през редовни интервали от време, включително и за това дали достъпът за целите на правоприлагането не е довел до непряка дискриминация на лицата, подали молба за международна закрила, както беше посочено в оценката на Комисията за съответствието на настоящия регламент с Хартата на основните права на Европейския съюз („Хартата“). Агенцията следва да представя на Европейския парламент и на Съвета годишен доклад за дейностите на централната система.
(48)
Държавите-членки трябва да предвидят система от ефективни, пропорционални и възпиращи санкции, които да прилагат в случай на обработване на данните, въведени в централната система, което противоречи на целта на Евродак.
(49)
Необходимо е държавите-членки да бъдат информирани за статуса на определени процедури за предоставяне на убежище с цел улесняване на правилното прилагане на Регламент (ЕС) № 604/2013.
(50)
Настоящият регламент зачита основните права и съблюдава принципите, признати по-специално от Хартата. По-конкретно настоящият регламент има за цел да гарантира пълно зачитане на защитата на личните данни и правото на търсене на международна закрила и да насърчава прилагането на членове 8 и 18 от Хартата. Настоящият регламент следва да се прилага съответно.
(51)
В съответствие с членове 1 и 2 от Протокол № 22 относно позицията на Дания, приложен към ДЕС и към ДФЕС, Дания не участва в приемането на настоящия регламент и не е обвързана от него и не го прилага.
(52)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, Обединеното кралство е уведомило за желанието си да участва в приемането и прилагането на настоящия регламент.
(53)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, и без да се засяга член 4 от този протокол, Ирландия не участва в приемането на настоящия регламент и не е обвързана от него, нито от неговото прилагане.
(54)
Следва да се ограничи териториалният обхват на приложение на настоящия регламент с оглед на привеждането му в съответствие с териториалния обхват на приложение на Регламент (ЕС) № 604/2013,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел на „Евродак“
1. Създава се система, която се нарича „Евродак“, чиято цел е да допринесе за определянето на държавата-членка, която по силата на Регламент (ЕС) № 604/2013 е компетентна за разглеждане на молба за международна закрила, която е подадена в дадена държава-членка от гражданин на трета държава или от лице без гражданство, и да улесни в други отношения прилагането на Регламент (ЕС) № 604/2013 при предвидените в настоящия регламент условия.
2. Настоящият регламент определя условията, при които определените органи на държавите-членки и Европейската полицейска служба (Европол) могат да искат сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, за целите на правоприлагането.
3. Без да се засяга обработването на данните, предназначени за Евродак, от държавата-членка по произход в базите данни, създадени по силата на нейното национално право, данните за дактилоскопичните и другите лични данни могат да бъдат обработвани в Евродак само за целите, които са предвидени в настоящия регламент и член 34, параграф 1 от Регламент (ЕС) № 604/2013.
Член 2
Определения
1. За целите на настоящия регламент:
а)
„лице, подало молба за международна закрила“ означава гражданин на трета държава или лице без гражданство, което е подало молба за международна закрила, определена в член 2, буква з) от Директива 2011/95/ЕС, по отношение на която все още не е взето окончателно решение;
б)
„държава-членка по произход“ означава:
(i)
в случай на лице, което попада в обхвата на член 9, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
(ii)
в случай на лице, което попада в обхвата на член 14, параграф 1, държавата-членка, която предава личните данни на централната система;
(iii)
в случай на лице, което е предвидено в член 17, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
в)
„лице, на което е предоставена международна закрила“, означава гражданин на трета държава или лице без гражданство, на което е предоставена международна закрила съгласно определението в член 2, буква а) от Директива 2011/95/ЕС;
г)
„положителен резултат“ означава съответствието или съответствията, които са установени от централната система при сравняването между данните за дактилоскопични отпечатъци, които са регистрирани в компютъризираната централна база данни, и предадените от държавата-членка данни за дадено лице, без да се засяга задължението съгласно член 25, параграф 4 на държавата-членка да провери незабавно резултатите от сравняването;
д)
„национално звено за достъп“ означава посочената национална система, която комуникира с централната система;
е)
„Агенция“ означава Агенцията, създадена с Регламент (ЕС) № 1077/2011;
ж)
„Европол“ означава Европейската полицейска служба, създадена с Решение 2009/371/ПВР;
з)
„данни в Евродак“ означава всички данни, съхранявани в централната система в съответствие с член 11 и член 14, параграф 2;
и)
„правоприлагане“ означава предотвратяването, разкриването или разследването на терористични или други тежки престъпления;
й)
„терористични престъпления“ означава престъпления по националното законодателство, които съответстват или са равностойни на тези, посочени в членове 1 - 4 от Рамково решение 2002/475/ПВР;
к)
„тежки престъпления“ означава видовете престъпления, които съответстват или са равностойни на престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР, ако се наказват по националното право с присъда лишаване от свобода или с мярка, изискваща задържане за максимален срок не по-малко от три години;
л)
„данни за дактилоскопични отпечатъци“ означава данните, свързани с дактилоскопичните отпечатъци от всички пръсти или поне от показалците, а ако те липсват, отпечатъците от всички останали пръсти на дадено лице или латентни дактилоскопични отпечатъци;
2. Определенията на термините в член 2 от Директива 95/46/ЕО имат същото значение в настоящия регламент, доколкото обработването на лични данни се извършва от органи на държавите-членки за целите, предвидени в член 1, параграф 1 от настоящия регламент.
3. Ако не е уредено друго, термините, определени в член 2 от Регламент (ЕС) № 604/2013 имат същото значение в настоящия регламент.
4. Определенията на термините в член 2 от Рамково решение 2008/977/ПВР имат същото значение в настоящия регламент, доколкото личните данни се обработват от органи на държавите-членки за целите, предвидени в член 1, параграф 2 от настоящия регламент.
Член 3
Структура на системата и основни принципи
1. Евродак се състои от:
а)
централна компютърна база данни за дактилоскопични отпечатъци („централна система“), съставена от:
i)
централно звено,
ii)
план и система за осигуряване на непрекъснатост на дейността;
б)
комуникационна инфраструктура между централната система и държавите-членки, която предоставя криптирана виртуална мрежа, предназначена за данните в Евродак („комуникационна инфраструктура“).
2. Всяка държава-членка разполага с едно-единствено национално звено за достъп.
3. Данните за лицата, предвидени в член 9, параграф 1, член 14 параграф 1, и член 17, параграф 1, които се обработват от централната система, се обработват от името на държавата-членка по произход при предвидените в настоящия регламент условия и се отделят по подходящ технически начин.
4. Правилата за Евродак се прилагат и за дейностите, които се извършват от държавите-членки от предаването на данните на централната система до използването на резултатите от сравняването им.
5. Редът за снемане на отпечатъци се определя и прилага съгласно националната практика на съответната държава-членка и при спазване на гаранциите, които са предвидени в Хартата на основните права на Европейския съюз, в Конвенцията за защита на правата на човека и основните свободи и в Конвенцията на Организацията на обединените нации за правата на детето.
Член 4
Оперативно управление
1. Агенцията отговаря за оперативното управление на Евродак.
Оперативното управление на Евродак обхваща всички задачи, необходими за осигуряване на 24-часов режим на работа на ден, 7 дни в седмицата, в съответствие с настоящия регламент, включително поддръжката и технологичните разработки, необходими, за да се гарантира, че системата функционира със задоволително оперативно качество, по-специално що се отнася до времето, необходимо за запитване на централната система. Следва да бъде разработен план и система за осигуряване на непрекъснатост на дейността, като се вземат под внимание необходимостта от поддръжка и непредвидените прекъсвания в работата на системата, включително въздействието на мерките за осигуряване на непрекъснатост на дейността върху защитата на данните и сигурността.
В сътрудничество с държавите-членки Агенцията гарантира, че за централната система винаги се използват най-добрите и най-сигурни налични технологии и техники, при условие че е извършен анализ на разходите и ползите.
2. Агенцията отговаря за следните задачи, свързани с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координирането на отношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички задачи, свързани с комуникационната инфраструктура, освен посочените в параграф 2 и по-конкретно:
а)
изпълнението на бюджета;
б)
придобиване и подновяване;
в)
договорни въпроси.
4. Без да се засяга член 17 от Правилника за персонала, Агенцията прилага подходящи правила за професионална тайна или други еквивалентни задължения за поверителност за целия свой персонал, който трябва да работи с данните в Евродак. Това задължение е в сила и след като служителите напуснат длъжността си или работата си или след прекратяване на задълженията им.
Член 5
Органи на държавите членки, определени от за целите на правоприлагането
1. За целите, посочени в член 1, параграф 2, държавите-членки определят органите, които са оправомощени да поискат сравняване с данните в Евродак в съответствие с настоящия регламент. Определените органи са органи на държавите-членки, които отговарят за предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Определените органи не включват агенции или звена, които носят изключителната отговорност за разузнаването във връзка с националната сигурност.
2. Всяка държава-членка води списък на определените органи.
3. Всяка държава-членка води списък на оперативните звена в рамките на определените органи, които са оправомощени да поискат сравняване с данните в Евродак чрез националното звено за достъп.
Член 6
Проверяващи органи на държавите членки за целите на правоприлагането
1. За целите на член 1, параграф 2, всяка държава-членка определя един-единствен национален орган или звено на този орган, който да действа като неин проверяващ орган. Проверяващият орган е орган на държавата-членка, който отговаря за предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
Определеният и проверяващият орган могат да са част от една организация, ако това се допуска от националното право, но проверяващият орган действа независимо при изпълнението на възложените му в съответствие с настоящия регламент задачи. Проверяващият орган е отделен от оперативните звена, посочени в член 5, параграф 3 и не получава инструкции от тях по отношение на резултата от проверката.
Държавите-членки могат да оправомощят повече от един проверяващ орган съобразно техните организационни и административни структури, в съответствие с техните конституционни и законови изисквания.
2. Проверяващият орган се уверява, че условията за отправяне на искане за сравняване на дактилоскопични отпечатъци с данните в Евродак, са изпълнени.
Само надлежно оправомощен персонал на проверяващия орган има право да получава и предава искане за достъп до Евродак, в съответствие с член 19.
Само проверяващият орган е оправомощен да препраща исканията за сравняване на дактилоскопични отпечатъци на националното звено за достъп.
Член 7
Европол
1. За целите на член 1, параграф 2, Европол определя специализирано звено с надлежно оправомощени служители на Европол, което да действа като неин проверяващ орган, който при изпълнение на задачите си в съответствие с настоящия регламент, действа независимо от определения орган, посочен в параграф 2 от настоящия член и не получава инструкции от определения орган по отношение на резултата от проверката. Звеното следи за изпълнението на условията за искане за сравняване на дактилоскопични отпечатъци с данни в Евродак. Европол определя, със съгласието на която и да е държава-членка, националното звено за достъп на тази държава-членка, което ще предава исканията на Европол за сравняване на данни за дактилоскопични отпечатъци на централната система.
2. За целите, определени в член 1, параграф 2, Европол определя оперативно звено, оправомощено да иска сравняване с данните в Евродак чрез нейното определено национално звено за достъп. Определеният орган е оперативно звено на Европол, компетентно да събира, съхранява, обработва, анализира и обменя информация с цел подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични и други тежки престъпления, които се уреждат в рамките на правомощията на Европол.
Член 8
Статистика
1. Агенцията изготвя всяко тримесечие статистически отчети за работата на централната система, които съдържат по-конкретно:
а)
броя групи от данни, които са били предадени относно лицата, които са предвидени в член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1;
б)
броя положителни резултати за лица, подали молба за международна закрила, които са подали молба за международна закрила в друга държава-членка;
в)
броя положителни резултати за лицата, посочени в член 14, параграф 1, които впоследствие са подали молба за международна закрила;
г)
броя положителни резултати за лицата, посочени в член 17, параграф 1, които предварително са подали молба за международна закрила в друга държава-членка;
д)
броя данни за дактилоскопични отпечатъци, които централната система е трябвало да поиска повече от веднъж от държавите-членки по произход, защото данните за дактилоскопични отпечатъци, предадени първия път, не са могли да послужат за сравняването, което е извършено с компютърната система за разпознаване на дактилоскопични отпечатъци;
е)
броя групи от данни, които са маркирани и отмаркирани, блокирани и отблокирани, в съответствие с член 18, параграфи 1 и 3.
ж)
броя на положителните резултати за лицата по член 18, параграф 1, за които са регистрирани положителни резултати съгласно букви б) и г) от настоящия член;
(з)
броя на исканията и на положителните резултати, посочени в член 20, параграф 1;
(и)
броя на исканията и на положителните резултати, посочени в член 21, параграф 1;
2. В края на всяка година се прави статистика под формата на обобщение на тримесечните статистически отчети за тази година, които показват броя на лицата, за които са регистрирани положителни резултати съгласно параграф 1, букви б), в) и г). Статистиката представя разпределение на данните по държави-членки. Резултатите се оповестяват публично.
ГЛАВА II
ЛИЦА, ПОДАЛИ МОЛБА ЗА МЕЖДУНАРОДНА ЗАКРИЛА
Член 9
Събиране, предаване и сравняване на дактилоскопичните отпечатъци
1. Всяка държава-членка незабавно снема отпечатъци от всички пръсти на всяко лице на възраст минимум 14 години, подало молба за международна закрила, и във възможно най-кратък срок и не по-късно от 72 часа след подаването на неговата молба за международна закрила, определена в член 20, параграф 2 от Регламент (ЕС) № 604/2013 ги предава на централната система заедно с данните по член 11, букви б) - ж) от настоящия регламент.
Неспазването на 72-часовия срок не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, позволяващо добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицето и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
2. Чрез дерогация от параграф 1, ако на лице, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, държавите-членки вземат и изпращат тези дактилоскопични отпечатъци възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочен в параграф 1, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
3. Данните за дактилоскопични отпечатъци по смисъла на член 11, буква а), които са предадени от която и да е държава-членка, с изключение на тези, предадени в съответствие с член 10, буква б), се сравняват автоматично с данните за дактилоскопични отпечатъци, предадени от други държави-членки и вече регистрирани в централната система.
4. При искане на дадена държава-членка централната система гарантира, че сравняването по параграф 3 обхваща данните за дактилоскопични отпечатъци, които са предоставени в предходен период от същата държава-членка, както и данните, които са предоставени от други държави-членки.
5. Централната система съобщава автоматично положителния или отрицателния резултат от сравняването на държавата-членка по произход. В случай на положителен резултат тя предава за всички групи от данни, които отговарят на положителен резултат, данните по член 11, букви а) - к) заедно с маркировката по член 18, параграф 1, когато е уместно.
Член 10
Информация за статута на субекта на данни
Следната информация се изпраща на централната система, за да бъде съхранявана в съответствие с член 12 за целите на предаването по член 9, параграф 5:
а)
когато лице, подало молба за международна закрила, или друго лице по член 18, параграф 1, буква г) от Регламент (ЕС) № 604/2013 пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за обратно приемане на лицето съгласно член 25 от него, компетентната държава-членка актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент и свързани с въпросното лице, като добавя датата на неговото пристигане;
б)
когато лице, подало молба за международна закрила, пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за поемане на отговорност за него съгласно член 22 от Регламент (ЕС) № 604/2013, компетентната държава-членка изпраща група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице и добавя датата на неговото пристигане;
в)
веднага щом държавата-членка по произход установи, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата, на която лицето е напуснало територията, с цел улесняване на прилагането на член 19, параграф 2 и член 20, параграф 5 от Регламент (ЕС) № 604/2013;
г)
Веднага щом държавата-членка по произход се увери, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки в съответствие с решение за връщане или заповед за извеждане, които тя е издала след оттегляне или отхвърляне на молбата за международна закрила съгласно предвиденото в член 19, параграф 3 от Регламент (ЕС) № 604/2013, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата на неговото извеждане или датата, на която лицето е напуснало територията;
д)
държавата-членка, която става компетентна в съответствие с член 17, параграф 1 от Регламент (ЕС) № 604/2013, актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно лицето, подало молба за международна закрила, като добавя датата, на която е взето решението за разглеждане на молбата.
Член 11
Регистриране на данните
В централната система се регистрират само следните данни:
а)
данните за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на подаване на молбата за международна закрила; в случаите по член 10, буква б) датата на молбата е датата, вписана от държавата-членка, която е прехвърлила лицето, подало молбата за международна закрила;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора;
з)
когато е приложимо в съответствие с член 10, буква а) или буква б), датата на пристигане на съответното лице след успешен трансфер;
и)
когато е приложимо в съответствие с член 10, буква в), датата, на която съответното лице е напуснало територията на държавите-членки;
й)
когато е приложимо в съответствие с член 10, буква г), датата, на която съответното лице е напуснало територията на държавите-членки или е било изведено от нея;
к)
когато е приложимо в съответствие с член 10, буква д), датата, на която е взето решението за разглеждане на молбата.
Член 12
Съхранение на данните
1. Всяка група от данни по член 11 се съхранява в централната система за срок от десет години, считано от датата на снемане на дактилоскопичните отпечатъци.
2. След изтичането на срока, посочен в параграф 1, централната система автоматично заличава тези данни от централната система.
Член 13
Предварително заличаване на данните
1. Данните относно лице, което е придобило гражданство на някоя държава-членка преди изтичането на срока по член 12, параграф 1, се заличават от централната система съгласно член 27, параграф 4 в момента, в който държавата-членка по произход научи, че заинтересованото лице е придобило такова гражданство.
2. Централната система във възможно най-кратък срок и не по-късно от 72 часа след заличаването уведомява всички държави-членки по произход за заличаването на данни в съответствие с параграф 1, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА III
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ЗАДЪРЖАНИ ПРИ НЕЗАКОННО ПРЕМИНАВАНЕ НА ВЪНШНА ГРАНИЦА
Член 14
Събиране и предаване на данни за дактилоскопични отпечатъци
1. Всяка държава-членка снема незабавно дактилоскопични отпечатъци от всички пръсти на всеки гражданин на трета държава или лице без гражданство на възраст поне 14 години, което при незаконно преминаване на сухопътната, морската или въздушната й граница, идвайки от трета държава, е било задържано от компетентните контролни органи и не е било върнато или което остава физически на територията на държавите-членки и което не е временно задържано, поставено в изолация или арестувано по време на целия период от време между задържането и извеждането въз основа на решението за неговото връщане.
2. Засегнатата държава-членка във възможно най-кратък срок и не по-късно от 72 часа от датата на задържане предава на централната система следните данни за всеки гражданин на трета държава или лице без гражданство по параграф 1, което не е било върнато:
а)
данни за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на задържане на лицето;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора.
3. Чрез дерогация от параграф 2, предаването на данните, посочени в параграф 2 по отношение на лицата, задържани съгласно описаното в параграф 1, които остават физически на територията на държавите-членки, но са временно задържани, поставени в изолация или в арест при задържането им за срок от над 72 часа се извършва преди освобождаването им от временно задържане, изолация или арест.
4. Неспазването на 72-часовия срок по параграф 2 не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, което позволява добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицата, задържани съгласно описаното в параграф 1 и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
5. Чрез дерогация от параграф 1, ако на лицето, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, засегнатата държава-членка снема и изпраща дактилоскопичните отпечатъци на това лице възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочени в параграф 2, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
Член 15
Регистриране на данните
1. Данните по член 14, параграф 2 се регистрират в централната система.
Без да се засяга член 8, предадените на централната система данни съгласно член 14, параграф 2 се регистрират единствено за целите да бъдат сравнявани с данните на лицата, подали молба за международна закрила и за целите, посочени в член 1, параграф 2, които впоследствие се предоставят на централната система.
Централната система не сравнява данните, които са й предадени съгласно член 14, параграф 2, с данни, които са регистрирани по-рано в централната система, нито с данни, които са й предадени впоследствие по силата на член 14, параграф 2.
2. Що се отнася до сравняването на данните за лицата, подали молба за международна закрила, които са предоставени впоследствие на централната система, с данните по параграф 1, се прилагат процедурите по член 9, параграфи 3, 5 и член 25, параграф 4.
Член 16
Съхраняване на данните
1. Всяка група от данни за гражданин на трета държава или лице без гражданство по член 14, параграф 1 се съхранява в Централната система в продължение на 18 месеца, считано от датата на снемане на отпечатъците му. След изтичането на този срок централната система автоматично заличава тези данни.
2. Данните относно гражданин на трета държава или лице без гражданство по член 14, параграф 1 се заличават от централната система съгласно член 28, параграф 3 веднага след като държавата-членка по произход научи преди изтичането на 18-месечния срок по параграф 1 от настоящия член едно от следните обстоятелства:
а)
на гражданина на трета държава или лицето без гражданство е бил издаден документ за пребиваване;
б)
гражданинът на трета държава или лицето без гражданство е напуснало територията на държавите-членки;
в)
гражданинът на трета държава или лицето без гражданство е придобило гражданство на някоя държава-членка.
3. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква а) или б) от настоящия член от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 14, параграф 1.
4. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква в) от настоящия член, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА IV
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ПРЕБИВАВАЩИ НЕЗАКОННО НА ТЕРИТОРИЯТА НА ДЪРЖАВА-ЧЛЕНКА
Член 17
Сравняване на данните за дактилоскопични отпечатъци
1. С цел да се провери дали даден гражданин на трета държава или лице без гражданство, което пребивава незаконно на територията на държава-членка, не е подало предварително молба за международна закрила в друга държава-членка, дадена държава-членка може да предаде на централната система данните за дактилоскопичните отпечатъци относно дактилоскопичните отпечатъци, които може да е снела от такъв гражданин на трета държава или лице без гражданство, което е на възраст поне 14 години, както и референтния номер, който е даден от тази държава-членка.
По правило следва да се провери дали даден гражданин на трета държава или лице без гражданство не е подало предварително молба за международна закрила в друга държава-членка, когато:
а)
гражданинът на трета държава или лицето без гражданство заявява, че е подало молба за международна закрила, но не посочва държавата-членка, в която я е подало;
б)
гражданинът на трета държава или лицето без гражданство не е подало молба за международна закрила, но се противопоставя на това да бъде върнато в своята държава по произход, като твърди, че там ще бъде в опасност; или
в)
гражданинът на трета държава или лицето без гражданство се опитва да попречи на извеждането му по друг начин, като отказва да сътрудничи за установяването на самоличността му, а именно като не представя никакъв документ за самоличност или като представя фалшиви документи за самоличност.
2. Когато държавите-членки участват в процедурата по параграф 1, те предават на централната система данните за дактилоскопичните отпечатъци за всички пръсти или поне за показалците на гражданите на трета държава или лицата без гражданство по параграф 1, а ако показалците липсват, те предават отпечатъците от всички останали пръсти.
3. Данните за дактилоскопичните отпечатъци на гражданин на трета държава или лице без гражданство по параграф 1 се предават на централната система единствено с цел да бъдат сравнени с данните за дактилоскопични отпечатъци на лицата, подали молба за международна закрила, предадени от други държави-членки и вече регистрирани в централната система.
Данните за дактилоскопичните отпечатъци за такъв гражданин на трета държава или лице без гражданство не се регистрират в централната система и не се сравняват с данните, предадени на централната система по силата на член 14, параграф 2.
4. След като резултатите от сравняването на данните за дактилоскопичните отпечатъци се предадат на държавата-членка по произход, записът от търсенето се пази в централната система на ЕВРОДАК единствено за целите на член 28. Не е възможно съхраняването от държавите-членки или от централната система на записи от търсенето за други цели.
5. Що се отнася до сравняването на данните за дактилоскопични отпечатъци, предадени по силата на настоящия член, с данните за дактилоскопични отпечатъци на лицата, поискали международна закрила, предадени от други държави-членки, които вече са регистрирани в централната система, се прилагат процедурите, предвидени в член 9, параграфи 3 и 5, както и в член 25, параграф 4.
ГЛАВА V
ЛИЦА, НА КОИТО Е ПРЕДОСТАВЕНА МЕЖДУНАРОДНА ЗАКРИЛА
Член 18
Маркиране на данни
1. За целите на член 1, параграф 1, държавата-членка по произход, предоставила международна закрила на лице, подало молба за международна закрила, чиито данни са регистрирани по-рано в централната система по силата на член 11, маркира съответните данни съобразно изискванията за електронна комуникация с централната система, определени от Агенцията. Тази маркировка се съхранява в централната система в съответствие с член 12 за целите на предаването по член 9, параграф 5. Централната система уведомява всички държави-членки по произход относно маркирането на данни от друга държава-членка по произход, която е получила положителен резултат при сравняване на предадени от тях данни за лицата, които са предвидени в член 9, параграф 1 или член 14, параграф 1. Тези държави-членки по произход също маркират съответните групи от данни.
2. Данните на лицата, на които е предоставена международна закрила, съхранявани в централната система и маркирани в съответствие с параграф 1 от настоящия член се предоставят за сравняване за целите, посочени в член 1, параграф 2 за период от три години след датата, на която субектът на данни е получил международна закрила.
В случай на положителен резултат, централната система предава данните, посочени в член 11, букви а) - к) за всички групи от данни, които отговарят на положителен резултат. Централната система не предава маркировката, посочена в параграф 1 от настоящия член. След изтичането на тригодишния период, централната система автоматично блокира предаването на тези данни в случай на искане за сравняване за целите, посочени в член 1, параграф 2, като данните остават на разположение за сравняване за целите на член 1, параграф 1 до момента на тяхното заличаване. Блокираните данни не се предават и централната система връща отрицателен резултат на запитващата държава-членка в случай на положителен резултат.
3. Държавата-членка по произход премахва маркировката на или отблокира данни за гражданин на трета държава или лице без гражданство, чийто данни са били маркирани или блокирани по-рано в съответствие с параграфи 1 или 2 от настоящия член, ако статутът му бъде отнет, прекратен или има отказ за неговото подновяване съгласно членове 14 или 19 от Директива 2011/95/ЕС.
ГЛАВА VI
ПРОЦЕДУРА ЗА СРАВНЯВАНЕ И ПРЕДАВАНЕ НА ДАННИ ЗА ЦЕЛИТЕ НА ПРАВОПРИЛАГАНЕТО
Член 19
Процедура за сравняване на данни за дактилоскопични отпечатъци с данни от Евродак
1. За целите на член 1, параграф 2 определените органи, посочени в член 5, параграф 1 и член 7, параграф 2, могат да изпратят до проверяващия орган обосновано искане в електронна форма, както е предвидено в член 20, параграф 1, заедно с референтния номер, използван от тях, за предаването на данни за дактилоскопични отпечатъци с цел сравняване на централната система чрез националното звено за достъп. При получаване на такова искане проверяващият орган проверява дали са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, в зависимост от това кой е приложим.
2. Когато са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, проверяващият орган предава искането за сравняване на националното звено за достъп, който го обработва и изпраща на централната система съгласно процедурите, посочени в член 9, параграфи 3 и 5, с цел сравняване с данните, предадени на централната система съгласно член 9, параграф 1 и член 14, параграф 2.
3. При извънредни спешни случаи, при които е необходимо да се предотврати непосредствена опасност, свързана с терористично или друго тежко престъпление, проверяващият орган може да предаде данните за дактилоскопични отпечатъци на националното звено за достъп за сравняване незабавно след получаване на искане от определен орган и едва след това да провери дали всички условия за искане на сравняване, посочени в член 20 или член 21 са изпълнени, включително дали случаят наистина е бил спешен. Последващата проверка се извършва без ненужно забавяне след обработване на искането.
4. Когато последващата проверка установи, че достъпът до данни в Евродак е бил неоснователен, всички органи, които са имали достъп до такива данни заличават информацията, предоставена от Евродак и уведомяват проверяващия орган за това заличаване.
Член 20
Условия за достъп до Евродак от страна на определените органи
1. За целите, посочени в член 1, параграф 2, определените органи могат да изпратят обосновано искане в електронна форма за сравняването на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на предоставените им правомощия само ако сравняването със следните бази данни не води до установяването на самоличността на субекта на данни:
-
националните бази данни за дактилоскопични отпечатъци;
-
автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, когато сравняването е технически достъпно, освен ако са налице основателни причини да се счита, че сравняването с тези системи няма да доведе до установяването на самоличността на субекта на данни. Тези основателни причини се включват в обоснованото искане в електронна форма за сравняване с данните в Евродак, изпратено от определения орган до проверяващия орган; и
-
Визовата информационна система, ако са изпълнени условията за подобно сравняване, посочени в Решение 2008/633/ПВР;
и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за целите на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления, което означава, че съществуват много сериозни опасения за обществената сигурност, поради които търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнения); и
в)
съществуват основателни причини да се смята, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпления или друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до търсене по данни за дактилоскопични отпечатъци.
Член 21
Условия за достъп до Евродак от страна на Европол
1. За целите на член 1, параграф 2 определеният орган на Европол може да изпрати обосновано искане в електронна форма за сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на правомощията на Европол и, когато е необходимо, с цел изпълнение на задачите на Европол, само ако сравняването с данни за дактилоскопични отпечатъци, съхранявани, в която и да е система за обработка на данни, която е технически и законово достъпна за Европол, не води до установяването на самоличността на субекта на данни и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични или други тежки престъпления, обхванати от компетентността на Европол, което означава, че съществува много сериозно опасение за обществената сигурност, поради което търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнявания); и
в)
съществуват основателни причини да се счита, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпление или на друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до сравняване на данни за дактилоскопични отпечатъци.
3. Държавата-членка по произход трябва да даде разрешение за обработката на информация, получена от Европол в резултат на сравняване с данните в Евродак. Такова разрешение се получава чрез националното звено на Европол на тази държава-членка.
Член 22
Комуникация между определените органи, проверяващите органи и националните звена за достъп
1. Без да се засягат разпоредбите на член 26, цялата комуникация между определените органи, проверяващите органи и националните звена за достъп е сигурна и се извършва по електронен път.
2. За целите, посочен в член 1 параграф 2, дактилоскопичните отпечатъци се обработват дигитално от държавата-членка и се предават във формата за данни, посочен в приложение I, за да може сравняването да бъде извършено чрез компютърната система за разпознаване на дактилоскопични отпечатъци.
ГЛАВА VII
ОБРАБОТВАНЕ НА ДАННИТЕ, ЗАЩИТА НА ДАННИТЕ, И ОТГОВОРНОСТ
Член 23
Отговорност при обработване на данните
1. Държавата-членка по произход трябва да гарантира, че:
а)
дактилоскопичните отпечатъци се снемат законосъобразно;
б)
данните за дактилоскопични отпечатъци, както и останалите данни, посочени в член 11, член 14, параграф 2 и член 17, параграф 2, се предават законосъобразно на централната система;
в)
данните са точни и актуализирани при предаването им на централната система;
г)
без да се засягат отговорностите на Агенцията, данните в централната система се регистрират, съхраняват, коригират и заличават при спазване на законодателството;
д)
резултатите от сравняването на данните за дактилоскопични отпечатъци, предадени от централната система, се обработват законосъобразно.
2. Съгласно член 34 държавата-членка по произход гарантира сигурността на данните по параграф 1 преди и по време на предаването им на централната система, както и сигурността на данните, които получава от централната система.
3. Съгласно член 25, параграф 4 държавата-членка по произход отговаря за окончателното идентифициране на данните.
4. Агенцията следи централната система да се ръководи съгласно разпоредбите на настоящия регламент. Агенцията по-специално:
а)
приема мерки, за да гарантира, че лицата, които работят с централната система, обработват данните, които са регистрирани в нея, само съобразно целите на Евродак, определени в член 1;
б)
съгласно член 34 взема необходимите мерки за гарантиране на сигурността на централната система;
в)
гарантира, че само лицата, които са упълномощени да работят с централната система имат достъп до нея, без да се засягат компетенциите на Европейския надзорен орган по защита на данните.
Агенцията информира Европейския парламент и Съвета, както и Европейския надзорен орган по защита на данните, за мерките, които взема съгласно първа алинея.
Член 24
Предаване
1. Цифровизацията на дактилоскопичните отпечатъци и тяхното предаване се извършват във формата за данните, посочен в приложение I. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания за предаването на формата на данните от държавите-членки към централната система и обратно. Агенцията се уверява, че данните за дактилоскопични отпечатъци, които са предадени от държавите-членки, могат да се сравняват от компютърната система за разпознаване на дактилоскопични отпечатъци.
2. Държавите-членки предават данните, предвидени в член 11 член 14, параграф 2 и член 17, параграф 2, по електронен път. Данните по член 11 и член 14, параграф 2 се регистрират автоматично в централната система. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания, необходими за правилното предаване на данните по електронен път от държавите-членки към централната система и обратно.
3. Референтният номер по член 11, буква г), член 14, параграф 2, буква г), член 17, параграф 1 и член 19, параграф 1 дава възможност да се свържат категорично данните с дадено лице и с държавата-членка, която предава данните. Той трябва и да позволи да се разбере дали става дума за лице, предвидено в член 9, параграф 1, член 14, параграф 1, или член 17, параграф 1.
4. Референтният номер започва с разграничителната (разграничителните) буква(и), в съответствие с нормата, посочена в приложение I, която посочва държавата-членка, предала данните. След разграничителната буква или букви се дава кодът, посочващ категорията лица или искане. За данните относно лицата по член 9, параграф 1 този код е „1“, за данните относно лицата, предвидени в член 14, параграф 1, този код е „2“, а за данните за лицата, предвидени в член 17, параграф 1, този код е „3“, за исканията, предвидени в член 20, този код е „4“, за исканията, предвидени в член 21, този код е „5“ и за исканията, предвидени в член 29, този код е „9“
5. Агенцията създава необходимите технически процедури, за да позволи на държавите-членки да осигурят получаването на недвусмислени данни от централната система.
6 Централната система потвърждава при първа възможност получаването на предадените данни. За тази цел Агенцията определя техническите изисквания, с които се гарантира, че държавите-членки получават документ, потвърждаващ получаването, ако поискат такъв.
Член 25
Сравняване на дактилоскопичните отпечатъци и предаване на резултата
1. Държавите-членки осигуряват предаването на данните за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез компютърната система за разпознаване на дактилоскопични отпечатъци. При необходимост, с цел гарантиране на много висока степен на точност на резултатите от сравняването, направено от централната система, Агенцията определя какво означава подходящо качество на предаваните данни за дактилоскопични отпечатъци. Централната система проверява при първа възможност качеството на предадените данни за дактилоскопични отпечатъци. Ако компютърната система за разпознаване на дактилоскопични отпечатъци не може да ги използва за сравняване, централната система уведомява за това съответната държавата-членка. Тази държава-членка предава данни за дактилоскопични отпечатъци с подходящо качество, като използва същия референтен номер от предишната група от данни за дактилоскопични отпечатъци.
2. Централната система извършва сравненията по реда на постъпване на исканията. Всяко искане трябва да бъде обработено в срок от 24 часа. Държава-членка може да поиска по причини, свързани с вътрешното й право, особено спешните сравнения да бъдат направени в срок от един час. Ако тези срокове за обработка не могат да бъдат спазени поради обстоятелства, които са извън отговорностите на Агенцията, централната система обработва приоритетно искането в момента на отпадането на тези обстоятелства. В такъв случай, при необходимост, с оглед на правилното функциониране на централната система, Агенцията определя критерии с цел осигуряване на приоритетната обработка на исканията.
3. При необходимост, с оглед на правилното функциониране на централната система, Агенцията определя оперативни процедури за обработка на получените данни и предаването на резултата от сравняването.
4. Резултатите от сравняването незабавно се проверяват в получаващата държава-членка от експерт по дактилоскопичните отпечатъци, както е определен в националните правила, който е специално обучен в областта на видовете сравняване на отпечатъци, предвидени в настоящия регламент. За целите на член 1, параграф 1 от настоящия регламент, окончателното идентифициране се извършва от държавата-членка по произход в сътрудничество с други заинтересовани държави-членки съгласно член 34 от Регламент (ЕС) № 604/2013.
Информацията, получена от централната система относно други данни, които са се оказали ненадеждни, се заличава веднага след като се установи ненадеждността на данните.
5. Когато окончателното идентифициране съгласно параграф 4 покаже, че резултатът от сравняването, получен от централната система, не съответства на данните за дактилоскопични отпечатъци, изпратени за сравняване, държавите-членки незабавно заличават резултата от сравняването и съобщават този факт на Комисията и на Агенцията във възможно най-кратък срок и не по-късно от три работни дни.
Член 26
Комуникация между държавите-членки и централната система
Данните, предавани от държавите-членки на централната система и обратно, използват комуникационната инфраструктура. При необходимост, с оглед правилното функциониране на централната система, Агенцията определя техническите процедури, необходими за използването на комуникационната инфраструктура.
Член 27
Достъп, поправяне или заличаване на данните, регистрирани в Евродак
1. Държавата-членка по произход има достъп до данните, които е предала и които са регистрирани в централната система съгласно настоящия регламент.
Никоя държава-членка не може да извършва търсения в данните, предадени от друга държава-членка, нито да получава такива данни, с изключение на тези, които са резултат от сравняването по член 9, параграф 5.
2. Органите на държавите-членки, които съгласно параграф 1 от настоящия член имат достъп до данните, регистрирани в централната система, са органите, определени от всяка държава-членка за целите, посочени в член 1, параграф 1. При това определяне се посочва точният отдел, отговорен за извършване за задачите, свързани с прилагането на настоящия регламент. Всяка държава-членка незабавно изпраща на Комисията и Агенцията списък на тези звена и неговите изменения. Агенцията публикува консолидирания списък в Официален вестник на Европейския съюз. При наличие на промени в него Агенцията публикува в интернет веднъж годишно актуализиран консолидиран списък.
3. Държавата-членка по произход е единствената, която има право да променя, като ги поправя или допълва, данните, които е предала на централната система, или да ги заличава, без да се засяга заличаването, извършено по силата на член 12, параграф 2 или член 16, параграф 1.
4. Ако държава-членка или Агенцията разполага с основания, които подсказват, че данните в централната система са фактически неточни, тя уведомява при първа възможност държавата-членка по произход.
Ако дадена държава-членка разполага със сведения, които подсказват, че данните са били регистрирани в централната система в нарушение на настоящия регламент, тя уведомява при първа възможност Агенцията, Комисията и държавата-членка по произход. Държавата-членка по произход проверява въпросните данни и, при необходимост, незабавно ги променя или заличава.
5. Агенцията не предава или предоставя на органите на трети държави данните, които са регистрирани в централната система. Тази забрана не се прилага за предаване на такива данни на трети държави, по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 28
Записване на извършените операции
1. Агенцията води записи за всички обработки на данни, извършени в централната система. Тези записи показват целта, датата и часа на достъпа, предадените данни, данните, използвани за целите на запитването, и наименованието на звеното, което е въвело или извлякло данните, както и отговорните лица.
2. Записите, посочени в параграф 1 от настоящия член могат да се използват само за контрол на правомерността на обработката на данните с цел защита на данните, както и за гарантиране на сигурността на данните съгласно член 34. Записите трябва да бъдат защитени чрез прилагане на подходящи мерки срещу всеки неоторизиран достъп, както и да бъдат заличавани след една година след изтичане на срока на съхранение по член 12, параграф 1 и член 16, параграф 1, ако са необходими за вече започнала контролна процедура.
3. За целите на член 1, параграф 1 всяка държава-членка взема необходимите мерки за постигане на целите, посочени в параграфи 1 и 2 от настоящия член, във връзка със своята национална система. Освен това всяка държава-членка съхранява данни за персонала, надлежно оправомощен да вписва или извлича данните.
Член 29
Права на субекта на данни
1. Държавата-членка по произход информира всяко лице, което попада в обхвата на член 9, параграф 1, член 14, параграф 1 или член 17, параграф 1, писмено и, когато е необходимо, устно, на език, който лицето разбира или който с основание може да се предполага, че разбира, относно следното:
а)
самоличността на обработващия лични данни, по смисъла на член 2, буква г) от Директива 95/46/ЕО и на неговия представител, ако има такъв;
б)
причината за обработка на неговите данни в Евродак, включително описание на целите на Регламент (ЕС) № 604/2013, в съответствие с член 4 от него, и разбираемо обяснение, на ясен и обикновен език, на факта, че е възможен достъп до Евродак от страна на държавите-членки и Европол за целите на правоприлагането;
в)
получателите на данните;
г)
задължението да приеме снемането на дактилоскопичните му отпечатъци, в случай на лице по член 9, параграф 1 или член 14, параграф 1;
д)
правото на достъп до неговите данни и правото да поиска неточните негови данни да бъдат поправени или неправомерно обработените негови данни да бъдат заличени, както и правото на информация относно процедурите за упражняване на тези права, включително данните за контакт на обработващия лични данни, и на националните надзорни органи по член 30, параграф 1.
2. В случая с лицата по член 9, параграф 1 или член 14, параграф 1 информацията, посочена в параграф 1 от настоящия член, се предоставя при снемането на дактилоскопичните отпечатъци на лицето.
В случая с лицата по член 17, параграф 1 информацията по параграф 1 от настоящия член се предоставя най-късно при предаването на данните за лицето на централната система. Това задължение не се спазва, когато се окаже невъзможно да се предостави тази информация или когато това изисква непропорционални усилия.
Когато лицето, попадащо в обхвата на член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1, е непълнолетно, държавите-членки предоставят информацията по начин, подходящ за възрастта му.
3. В съответствие с процедурата по член 44, параграф 2 от Регламент (ЕС) № 604/2013 се изготвя обща брошура, съдържаща поне информацията, посочена в параграф 1 от настоящия член, и информацията, посочена в член 4, параграф 1 от посочения Регламент.
Брошурата се изготвя ясно и просто, на език, който съответното лице разбира или който с основание може да се предполага, че разбира.
Брошура се изготвя по такъв начин, че да дава възможност на държавите-членки да попълват допълнителна специфична за дадена държава-членка информация. Тази специфична за дадена държава-членка информация включва най-малко информация относно правата на субекта на данните, възможността за помощ от страна на националните надзорни органи, както и данните за контакт на службата на лицето, което отговаря за обработката, и на националните надзорни органи.
4. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка всеки субект на данни може съгласно законовите и подзаконовите актове и процедури в тази държава да упражнява правата, които са предвидени в член 12 от Директива 95/46/ЕО.
Без да се засяга задължението за предоставяне на друга информация съгласно член 12, буква а) от Директива 95/46/ЕО, субектът на данни има право да бъде информиран за данните, които се отнасят до него и които са регистрирани в централната система, както и държавата-членка, която ги е предала на централната система. Този достъп до данните може да бъде предоставен само от държава-членка.
5. За целите на член 1, параграф 1, във всяка държава-членка всяко лице може да поиска поправянето на фактически неточни данни или заличаването на неправомерно регистрирани данни. Поправянето и заличаването се извършват без прекалено забавяне от държавата-членка, която е предала данните, съгласно нейните законови и подзаконови актове и процедури.
6. За целите на член 1, параграф 1, ако правата на поправяне и заличаване се упражняват в държава-членка различна от тази или тези, предали данните, органите на тази държава-членка се свързват с органите на въпросната държава-членка или държави-членки, предали данните, за да могат последните да проверят точността на данните и законосъобразността на предаването им и на регистрирането им в централната система.
7. За целите на член 1, параграф 1, ако се окаже, че данните, регистрирани в централната система, са фактически неточни или са били регистрирани неправомерно, държавата-членка, която ги е предала, ги поправя или заличава съгласно член 27, параграф 3. Тази държава-членка потвърждава писмено и без прекалено забавяне на субекта на данни, че е предприела мерки за поправяне или заличаване на данните, които се отнасят до него.
8. За целите на член 1, параграф 1, ако държавата-членка, предала данните, не е съгласна, че данните, които са регистрирани в централната система, са фактически неточни или са били регистрирани незаконосъобразно, тя уведомява писмено и без прекалено забавяне субекта на данни за причините, поради които не е склонна да поправи или заличи данните.
Тази държавата-членка предоставя на субекта на данни също така и информация относно действията, които той може да предприеме, ако не приеме предложеното обяснение. Това включва информация относно начина на предявяване на иск, или, при необходимост, на подаване на жалба до компетентните органи или до съдилищата на тази държава-членка, както и относно всяка финансова или друга помощ, от която лицето може да се ползва по силата на законовите и подзаконовите актове и процедурите на тази държава-членка.
9. Всяко искане по параграфи 4 и 5 съдържа всички необходими подробности за определяне на субекта на данни, включително и дактилоскопичните му отпечатъци. Тези данни се използват само за да позволят упражняването на правата по параграфи 4 и 5 и след това незабавно се заличават.
10. Компетентните органи на държавите-членки активно си сътрудничат с цел своевременно прилагане на правата по параграфи 5, 6 и 7.
11. Когато дадено лице поиска данни, свързани с него, съгласно параграф 4, компетентният орган регистрира под формата на писмен документ, че е отправено такова искане и как е отправено искането, и предоставя този документ на националните надзорни органи незабавно.
12. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка в съответствие с член 28, параграф 4 от Директива 95/46/ЕО националният надзорен орган подпомага субекта на данни, по негово искане, при упражняването на неговите права.
13. За целите на член 1, параграф 1 от настоящия регламент, националният надзорен орган на държавата-членка, която е предала данните, и националният надзорен орган на държавата-членка, в която се намира субектът на данни, подпомагат последния и, ако той поиска, го съветват при упражняването на правото му на поправяне или заличаване на данните. Двата национални надзорни органа си сътрудничат за тази цел. Исканията за помощ могат да бъдат подавани до националния надзорен орган на държавата-членка, в която се намира субектът на данни, който ги препраща на органа на държавата-членка, предала данните.
14. Във всяка държава-членка всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на тази държава, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава, ако правото на достъп по параграф 2 му бъде отказано.
15. Всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на държавата-членка, която е предала данните, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава относно свързаните с него данни, които са регистрирани в централната система, за да може да упражни правата си по параграф 3. Задължението на националните надзорни органи да подпомагат и, ако субектът на данни поиска, да го съветват съгласно параграф 13 остава в сила по време на цялата процедура.
Член 30
Надзор от страна на националните надзорни органи
1. За целите на член 1, параграф 1 от настоящия регламент, всяка държава-членка предвижда национален надзорен орган или органи, оправомощени по силата на член 28, параграф 1 от Директива 95/46/ЕО, да извършва независим надзор, при спазване на националното законодателство, на законосъобразността на обработката от тази държава-членка на лични данни, в съответствие с настоящия регламент, включително и предаването им на централната система.
2. Всяка държава-членка гарантира, че националният й надзорен орган може да ползва съветите на лица, които имат достатъчно познания относно данните за дактилоскопични отпечатъци.
Член 31
Надзор от Европейския надзорен орган по защита на данните
1. Европейският надзорен орган по защита на данните гарантира, че всички дейности по обработка на лични данни, свързани с Евродак, и по-специално тези, които се извършват от Агенцията, се извършват в съответствие с Регламент (ЕО) № 45/2001 и с настоящия регламент.
2. Европейският надзорен орган по защита на данните гарантира, че одит на дейностите на Агенцията по обработка на лични данни се извършва в съответствие с международните одиторски стандарти най-малко на всеки три години. Доклад от одита се изпраща на Европейския парламент, Съвета, Комисията, Агенцията и националните надзорни органи. На Агенцията се предоставя възможност да направи коментари, преди докладът да бъде приет.
Член 32
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи и Европейският надзорен орган по защита на данните, всеки от тях действайки в рамките на своите правомощия, си сътрудничат активно в рамките на отговорностите си и осигуряват координиран надзор на Евродак.
2. Държавите-членки гарантират, че всяка година, в съответствие с член 33, параграф 2, независим орган извършва одит на обработката на лични данни за целите, посочени в член 1, параграф 2, включително анализ на извадка от обосновани искания в електронна форма.
Одитът се прилага към годишния доклад на държавите членка, посочен в член 40, параграф 7.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в обхвата на своите правомощия, обменят необходимата информация, взаимно си оказват съдействие при извършването на одити и проверки, разглеждат трудностите при тълкуването или прилагането на настоящия регламент, проучват проблемите при упражняването на независим надзор или при упражняването на правата на субектите на данни, съставят хармонизирани предложения за съвместни решения на всеки проблем и, при необходимост, насърчават информираността по отношение на правата, свързани със защитата на данни.
4. За целите, посочени в параграф 3 националните надзорни органи и Европейският надзорен орган по защита на данните заседават поне два пъти годишно. Разходите и обслужването на тези срещи са за сметка на Европейския надзорен орган по защита на данните. На първото заседание се приема процедурен правилник. При необходимост съвместно се разработват допълнителни работни методи. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета, Комисията и Агенцията на всеки две години.
Член 33
Защита на личните данни за целите на правоприлагането
1. Всяка държава-членка гарантира, че разпоредбите, приети съгласно националното й право, за прилагане на Рамково решение 2008/977/ПВР се прилагат и по отношение на обработката на лични данни от нейните национални органи за целите, посочени в член 1, параграф 2 от настоящия регламент.
2. Проверката на законосъобразността на обработването от държавите-членки на лични данни съгласно настоящия регламент за целите посочени в член 1, параграф 2 от настоящия регламент, включително тяхното предаване на и от Евродак, се извършва от националните надзорни органи, определени съгласно Рамково решение 2008/977/ПВР.
3. Обработката на лични данни от Европол по силата на настоящия регламент е в съответствие с Решение 2009/371/ПВР и се извършва под надзора на независим външен надзорен орган по защита на данните. Членове 30, 31 и 32 от посоченото решение се прилагат по отношение на обработката на лични данни от Европол съгласно настоящия регламент. Независимият външен надзорен орган по защита на данните гарантира, че не са нарушени правата на физическите лица.
4. Личните данни, получени по силата на настоящия регламент от Евродак за целите, посочени в член 1, параграф 2 от настоящия регламент, се обработват единствено за целите на предотвратяването, разкриването или разследването на конкретния случай, за който държава-членка или Европол са поискали данните.
5. Централната система, определените и проверяващите органи и Европол съхраняват записи на търсенето, с цел да се позволи на националните органи за защита на данните и на Европейския надзорен орган по защита на данните да следят, при обработката на данните, за спазването на правилата на Съюза за защита на данните, включително с цел поддържане на записи с оглед на изготвянето на годишните докладите, посочени в член 40, параграф 8. Освен за посочените цели, личните данни, както и записите на търсенето, се заличават от всички национални файлове и файлове на Европол след период от един месец, освен ако данните са необходими за целите на конкретно текущо наказателно разследване, във връзка с което данните са поискани от държава-членка или от Европол.
Член 34
Сигурност на данните
1. Държавата-членка по произход осигурява сигурността на данните преди и по време на предаването им на централната система.
2. Всяка държава-членка приема във връзка с всички обработени данни от нейните компетентни органи, съгласно настоящия регламент, необходимите мерки, включително план за сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
предотвратяване на достъпа на неоправомощени лица до националните съоръжения, в които държавата-членка извършва операции съобразно целите на Евродак (проверки на входа на съоръжението);
в)
предотвратяване на неоторизираното прочитане, копиране, променяне или изнасяне на носители на данни (контрол на носителите на данни);
г)
предотвратяване на неоторизираното въвеждане на данни и неоторизираната проверка, променяне или заличаване на съхраняваните лични данни (контрол на съхраняването);
д)
предотвратяване на неоторизираното обработване на данни в Евродак и на всяка неоторизирана промяна или заличаване на обработените в Евродак данни (контрол на въвеждането на данни);
е)
гарантиране на това, че лицата, имащи право на достъп до Евродак, имат достъп само до данните, до които им е разрешен достъп, посредством индивидуални и уникални потребителски имена и единствено режими на поверителен достъп (контрол на достъпа до данни);
ж)
гарантиране на това, че всички органи с право на достъп до Евродак създават профили с описание на функциите и задълженията на лицата, на които е разрешен достъп и които имат право да въвеждат, актуализират, заличават данни и да търсят в тях, както и че при поискване от националните надзорни органи, посочени в член 28 от Директива 95/46/ЕО и в член 25 от Рамково решение 2008/977/ПВР, незабавно им предоставят тези профили (профили на служителите), както и всяка друга относима информация, която органите биха могли да поискат за целите на надзора;
з)
гарантиране на възможност да се провери и установи на кои органи могат да се предават лични данни чрез използване на комуникационно оборудване (контрол на комуникацията);
и)
гарантиране на възможност да се провери и установи кои данни са били обработени в Евродак, от кого и с каква цел (контрол на регистрирането на данните);
й)
предотвратяване на неоторизираното четене, копиране, променяне или заличаване на лични данни по време на предаването на лични данни на или от Евродак или по време на превоза на носителите на данни, по-специално чрез подходящи техники на криптиране (контрол на транспортирането);
к)
контролиране на ефективността на мерките за сигурност по настоящия параграф и предприемане на необходимите организационни мерки, свързани с вътрешния контрол, за да се гарантира спазване на настоящия регламент (собствен одит) и за да се установява автоматично в срок от 24 часа всяко относимо събитие, произтичащо от прилагането на мерките, изброени в букви б) - й), което може да показва възникването на инцидент, свързан със сигурността.
3. Държавите-членки уведомяват Агенцията за инциденти, свързани със сигурността, които са установили в своите системи. Агенцията уведомява държавите-членки, Европол и Европейския надзорен орган по защита на данните в случай на инциденти, свързани със сигурността. Съответните държави-членки, Агенцията и Европол си сътрудничат по време на инцидент, свързан със сигурността.
4. Агенцията взема необходимите мерки за постигане на целите, посочени в параграф 2, във връзка с функционирането на Евродак, включително приемане на план за сигурност.
Член 35
Забрана за предаване на данни на трети държави или на международни организации, или на частни субекти
1. Личните данни, получени от държава-членка или Европол по силата на настоящия регламент от централната система, не могат да бъдат предавани или предоставяни на трета държава, международна организация, или частен субект, установен във или извън Съюза. Забраната се прилага и ако тези данни са допълнително обработени на национално равнище или между държавите-членки по смисъла на член 2, буква б) от Рамковото решение 2008/977/ПВР.
2. Лични данни, които произхождат от държава-членка и са обменени между държави-членки вследствие на положителен резултат, получен за целите, посочени в член 1, параграф 2, не се предават на трети държави, ако съществува сериозен риск, че в резултат на подобно предаване субектът на данни може да бъде подложен на изтезание, нечовешко и унизително третиране или наказание, или друго нарушение на основните права.
3. Забраните съгласно параграфи 1 и 2 не засягат правото на държавите-членки да предават такива данни на трети държави по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 36
Регистриране и документиране
1. Всяка държава-членка и Европол правят необходимото всички операции по обработка на данни в резултат на искания за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2, да бъдат регистрирани или документирани за целите на проверката на допустимостта на искането, правомерността на обработката на данни и целостта и сигурността на данните, както и за целите на самоконтрола.
2. Регистърът или документацията във всички случаи съдържа следните елементи:
а)
точната цел на искането за сравняване, включително вида на терористичното или друго тежко престъпление, за което става въпрос, а за Европол - точната цел на искането за сравняване;
б)
основателните причини да не се извърши сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент;
в)
референтния номер на националния файл;
г)
датата и точния час на искането за сравняване от националното звено за достъп до централната система;
д)
името на органа, поискал достъп за целите на сравняването, и отговорното лице, отправило искането и обработило данните;
е)
когато е приложимо, използването на спешната процедура по член 19, параграф 3 и решението, взето във връзка с последващата проверка;
ж)
данните, използвани за сравняването;
з)
в съответствие с националните разпоредби или разпоредбите на Решение 2009/371/ПВР, идентификационния знак на служителя, извършил търсенето, и на служителя, наредил търсенето или предоставянето.
3. Регистрите и документацията се използват само за контрол на правомерността на обработката на данните, както и за гарантиране на целостта и сигурността на данните. Единствено регистрите, съдържащи данни от неличен характер, могат да бъдат използвани за наблюдението и оценката по член 40. На компетентните национални надзорни органи, отговарящи за проверката на допустимостта на искането и за проверката на законосъобразността на обработката на данните и целостта и сигурността на данните, се предоставя достъп, при поискване, до тези регистри, за да могат да изпълняват служебните си задължения.
Член 37
Отговорност
1. Всяко лице или държава-членка, които са претърпели вреди поради неправомерна обработка или поради действие, несъвместимо с настоящия регламент, имат право да получат от отговорната държава-членка обезщетение за претърпените вреди. Тази държава е освободена частично или изцяло от тази отговорност, ако докаже, че отговорността за събитието, пораждащо вредата, не е нейна.
2. Ако неспазването от страна на държава-членка на задълженията й по настоящия регламент причини вреда на централната система, тази държава-членка носи отговорност за това, освен ако и доколкото Агенцията или друга държава-членка не е взела разумни мерки за предотвратяване на вредата или за свеждане до минимум на последиците от нея.
3. Исковете за обезщетение, предявени срещу държава-членка за вредата по параграфи 1 и 2, се подчиняват на разпоредбите на националното право на държавата-членка ответник.
ГЛАВА VIII
ИЗМЕНЕНИЯ НА РЕГЛАМЕНТ (ЕС) № 1077/2011
Член 38
Изменения на Регламент (ЕС) № 1077/2011
Регламент (ЕС) № 1077/2011 се изменя както следва:
(1)
Член 5 се заменя със следния текст:
„Член 5
Задачи, свързани с Евродак
По отношение на Евродак Агенцията изпълнява:
а)
задачите, възложени на Агенцията с Регламент (ЕС) № 603/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавите-членки за целите на правоприлагането (17); и
б)
задачите, свързани с обучението по техническото използване на Евродак.
(2)
Член 12, параграф 1 се изменя, както следва:
а)
букви ф) и х) се заменят със следния текст:
„ф)
приема годишния отчет за дейностите на централната система на Евродак в съответствие с член 40, параграф 1 от Регламент (ЕС) № 603/2013;
х)
прави коментари във връзка с докладите от одитите, извършени от Европейския надзорен орган по защита на данните съгласно член 45, параграф 2 от Регламент (ЕО) № 1987/2006, член 42, параграф 2 от Регламент (ЕО) № 767/2008 и член 31, параграф 2 от Регламент (ЕС) № 603/2013 и предприема подходящи мерки във връзка с тези одити;“;
б)
буква ч) се заменя със следния текст:
„ч)
изготвя статистика относно работата на централната система на Евродак съгласно член 8, параграф 2 от Регламент (ЕС) № 603/2013;“;
в)
буква щ) се заменя със следния текст:
„щ)
осигурява годишното публикуване на звената, съгласно член 27, параграф 2 от Регламент (ЕС) № 603/2013.;“;
(3)
В член 15 параграф 4 се заменя със следното:
„4. Европол и Евроюст могат да присъстват на заседанията на управителния съвет като наблюдатели, когато се обсъжда въпрос, засягащ ШИС II, във връзка с прилагането на Решение 2007/533/ПВР. Европол може също да присъства на заседанията на управителния съвет като наблюдател, когато се обсъжда въпрос, засягащ ВИС, във връзка с прилагането на Решение 2008/633/ПВР или когато се обсъжда въпрос, засягащ Евродак, във връзка с прилагането на Регламент (ЕС) № 603/2013.“;
(4)
Член 17 се изменя, както следва:
а)
в параграф 5 буква ж) се заменя със следния текст:
„ж)
без да се засяга член 17 от Правилника за длъжностните лица на Европейския съюз, установява изисквания за поверителност в изпълнение на член 17 от Регламент (ЕО) № 1987/2006, член 17 от Решение 2007/533/ПВР, член 26, параграф 9 от Регламент (ЕО) № 767/2008 и член 4, параграф 4 от Регламент (ЕС) № 603/2013.+“;
б)
в параграф 6 буква и) се заменя със следния текст:
„и)
доклади за техническото функциониране на всяка от широкомащабните информационни системи, посочени в член 12, параграф 1, буква у), и годишния отчет за дейностите на централната система на Евродак, посочен в член 12, параграф 1, буква ф), въз основа на резултатите от наблюдението и оценката.“;
(5)
В член 19 параграф 3 се заменя със следния текст:
„3. Европол и Евроюст могат да назначат по един свой представител в рамките на консултативната група по ШИС II. Европол може също да назначи свой представител в консултативната група по ВИС и в тази по Евродак.“.
ГЛАВА IX
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 39
Разходи
1. Разходите, извършени във връзка със създаването и функционирането на централната система и комуникационната инфраструктура, се поемат от общия бюджет на Европейския съюз.
2. Разходите, извършени от националните звена за достъп и разходите за свързването им с централната система се поемат от всяка държава-членка.
3. Всяка държава-членка и Европол създават и поддържат на свои разноски техническата инфраструктура, необходима за прилагане на настоящия регламент, и са отговорни за поемането на разходите, свързани с исканията за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2.
Член 40
Годишен доклад, контрол и оценка
1. Агенцията представя на Европейския парламент, Съвета, Комисията и Европейския надзорен орган по защита на данните годишен доклад за дейностите на централната система, включително относно техническото й функциониране и сигурност. Този годишен доклад съдържа информация за управлението и резултатите на Евродак по отношение на предварително определени количествени показатели за целите по параграф 2.
2. Агенцията следи за създаването на процедури за контрол на функционирането на централната система по отношение на определените цели, свързани с резултата, съотношението разходи/ефективност и качеството на услугите.
3. За целите на техническата поддръжка, отчетността и статистиката Агенцията има достъп до необходимата информация, свързана с операциите по обработка, извършвани в централната система.
4. До 20 юли 2018 г. и впоследствие на всеки четири години Комисията прави цялостна оценка на Евродак, която разглежда постигнатите резултати по отношение на определените цели и въздействието върху основните права, включително дали достъпът с цел правоприлагане е довел до непряка дискриминация на лица, попадащи в обхвата на настоящия регламент, преценява дали основните принципи остават в сила и оценява последиците за бъдещите дейности и прави необходимите препоръки. Комисията изпраща оценката на Европейския парламент и на Съвета.
5. Държавите-членки предоставят на Агенцията и на Комисията необходимата информация за изготвяне на годишния доклад по параграф 1.
6. Агенцията, държавите-членки и Европол предоставят на Комисията необходимата информация за изготвяне на докладите за оценка по параграф 5. Тази информация не може по никакъв начин да застрашава методите на работа, нито да включва данни, които разкриват източници, служители или разследвания на определените органи
7. Като спазва разпоредбите на националното право относно оповестяването на чувствителна информация, всяка държава-членка и Европол изготвят годишни доклади относно ефективността на сравняването на данни за дактилоскопични отпечатъци с данни в Евродак за целите на достъпа с цел правоприлагане, съдържащи информация и статистически данни за:
-
точната цел на сравняването, включително вида терористично или тежко престъпление,
-
посочените причини за основателни подозрения,
-
основателните причини за неизвършването на сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент,
-
броя искания за сравняване,
-
броя и вида случаи, завършили с успешно установяване на самоличност, и
-
необходимостта и използването на процедурата по спешност в извънредни случаи, включително за случаите, при които спешността не е била приета при последващата проверка, извършена от проверяващия орган.
Годишните доклади на държавите-членки и на Европол се предават на Комисията до 30 юни на следващата година.
8. Въз основа на годишните доклади на държавите-членки и на Европол, предвидени в параграф 8 и в допълнение към цялостната оценка, предвидена в параграф 4, Комисията изготвя годишен доклад относно достъпа с цел правоприлагане до Евродак и го предава на Европейския парламент, Съвета и на Европейския надзорен орган по защита на данните.
Член 41
Санкции
Държавите-членки предприемат необходимите мерки, за да гарантират, че всяка несъответстваща на целта на Евродак съгласно член 1 обработка на данни, които са въведени в Централната система, се наказва със санкции, включващи административни и/или наказателни санкции в съответствие с националното право, които са ефективни, пропорционални и имат възпиращ ефект.
Член 42
Териториален обхват
Разпоредбите на настоящия регламент не се прилагат на териториите, на които не се прилага Регламент (ЕС) № 604/2013.
Член 43
Уведомяване за определените органи и проверяващите органи
1. В срок до 20 октомври 2013 г. всяка държава-членка уведомява Комисията за своите определени органи, оперативните звена, посочени в член 5, параграф 3, и за своя проверяващ орган, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
2. В срок до 20 октомври 2013 г. Европол уведомява Комисията за своя определен орган, за своя проверяващ орган и за своето определено национално звено за достъп, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
3. Комисията публикува ежегодно информацията по параграфи 1 и 2 в Официален вестник на Европейския съюз и чрез електронна публикация, която е достъпна онлайн и се актуализира без забавяне.
Член 44
Преходна разпоредба
Данните, блокирани в централната система в съответствие с член 12 от Регламент (ЕО) № 2725/2000, се отблокират и се маркират в съответствие с член 18, параграф 1 от настоящия регламент на 20 юли 2015 г..
Член 45
Отмяна
Регламент (ЕО) № 2725/2000 и Регламент (ЕО) № 407/2002 се отменят, считано от 20 юли 2015 г..
Позоваванията на отменените регламенти следва да се считат за позовавания на настоящия регламент и да се четат съгласно таблицата на съответствието от приложение III.
Член 46
Влизане в сила и прилагане
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент започва да се прилага от 20 юли 2015 г..
Държавите-членки уведомяват Комисията и Агенцията веднага щом осигурят техническите средства за предаване на данни на централната система и при всички случаи не по-късно от 20 юли 2015 г..
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите-членки в съответствие с Договорите.
Съставено в Брюксел на 26 юни 2013 година.
NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) č. 603/2013
z 26. júna 2013
o zriadení systému Eurodac na porovnávanie odtlačkov prstov pre účinné uplatňovanie nariadenia (EÚ) č. 604/2013, ktorým sa ustanovujú kritériá a mechanizmy na určenie členského štátu zodpovedného za posúdenie žiadosti o medzinárodnú ochranu podanej štátnym príslušníkom tretej krajiny alebo osobou bez štátnej príslušnosti v jednom z členských štátov, a o žiadostiach orgánov členských štátov na presadzovanie práva a Europolu o porovnanie s údajmi v systéme Eurodac na účely presadzovania práva a o zmene nariadenia (EÚ) č. 1077/2011, ktorým sa zriaďuje Európska agentúra na prevádzkové riadenie rozsiahlych informačných systémov v priestore slobody, bezpečnosti a spravodlivosti (prepracované znenie)
EURÓPSKY PARLAMENT A RADA EURÓPSKEJ ÚNIE,
so zreteľom na Zmluvu o fungovaní Európskej únie a najmä na jej článok 78 ods. 2 písm. e), článok 87 ods. 2 písm. a) a článok 88 ods. 2 písm. a),
so zreteľom na návrh Európskej komisie,
so zreteľom na stanovisko Európskeho dozorného úradníka pre ochranu údajov (1),
konajúc v súlade s riadnym legislatívnym postupom (2),
keďže:
(1)
V nariadení Rady (ES) č. 2725/2000 z 11. decembra 2000, ktoré sa týka zriadenia systému Eurodac na porovnávanie odtlačkov prstov pre účinné uplatňovanie Dublinského dohovoru (3), a nariadení Rady (ES) č. 407/2002 z 28. februára 2002 ustanovujúce určité pravidlá na vykonávanie nariadenia (ES) č. 2725/2000, ktoré sa týka zriadenia systému Eurodac na porovnávanie odtlačkov prstov pre účinné uplatňovanie Dublinského dohovoru (4), je potrebné vykonať viacero zmien. Z dôvodu prehľadnosti je vhodné uvedené nariadenia prepracovať.
(2)
Spoločná politika v oblasti azylu, vrátane spoločného európskeho azylového systému, je základnou súčasťou cieľa Európskej únie, ktorým je postupné vytvorenie priestoru slobody, bezpečnosti a spravodlivosti otvoreného pre tých, ktorí, donútení okolnosťami, hľadajú medzinárodnú ochranu v Únii.
(3)
Európska rada na svojom zasadnutí 4. novembra 2004 prijala Haagsky program, v ktorom sa stanovujú ciele, ktoré sa majú realizovať v oblasti slobody, bezpečnosti a spravodlivosti v období rokov 2005 - 2010. V Európskom pakte o prisťahovalectve a azyle prijatom Európskou radou 15. - 16. októbra 2008 sa vyzýva na vytvorenie spoločného európskeho azylového systému prostredníctvom zavedenia jednotného postupu so spoločnými zárukami a jednotného postavenia utečencov a osôb oprávnených na doplnkovú ochranu.
(4)
Na účely uplatňovania nariadenia Európskeho parlamentu a Rady (EÚ) č. 604/2013 z 26. júna 2013, ktorým sa ustanovujú kritériá a mechanizmy na určenie členského štátu zodpovedného za posúdenie žiadosti o medzinárodnú ochranu podanej štátnym príslušníkom tretej krajiny alebo osobou bez štátnej príslušnosti v jednom z členských štátov (5), je potrebné stanoviť totožnosť žiadateľov o medzinárodnú ochranu a osôb zadržaných v súvislosti s nezákonným prekračovaním vonkajších hraníc Únie. S cieľom účinného uplatňovania nariadenia (EÚ) č. 604/2013, a najmä článku 18 ods. 1 písm. b) a d), je taktiež žiaduce umožniť každému členskému štátu overiť, či štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti, o ktorých sa zistí, že sa na jeho území nachádzajú neoprávnene, požiadali o medzinárodnú ochranu v inom členskom štáte.
(5)
Odtlačky prstov predstavujú pri stanovovaní presnej totožnosti takýchto osôb dôležitý prvok. Je potrebné zriadiť systém na porovnávanie ich údajov o odtlačkoch prstov.
(6)
Na tento účel je potrebné zriadiť systém známy ako „Eurodac“, pozostávajúci z centrálneho systému, ktorý bude pracovať s centrálnou počítačovou databázou údajov o odtlačkoch prstov, ako aj z elektronických prostriedkov slúžiacich na prenos údajov medzi členskými štátmi a centrálnym systémom (ďalej len „komunikačná infraštruktúra“).
(7)
V Haagskom programe sa vyzýva na zlepšenie prístupu do existujúcich databáz Únie. Okrem toho sa v Štokholmskom programe vyzýva na lepšie zacielený zber údajov a rozvoj výmeny informácií a nástrojov na túto výmenu, a to na základe potrieb v oblasti presadzovania práva.
(8)
V boji proti teroristickým trestným činom a iným závažným trestným činom je pre orgány presadzovania práva nevyhnutné, aby pri výkone svojich úloh mali čo najúplnejšie a najaktuálnejšie informácie. Informácie, ktoré obsahuje systém Eurodac, sú potrebné na účely prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov uvedených v rámcovom rozhodnutí Rady 2002/475/SVV z 13. júna 2002 o boji proti terorizmu (6) alebo iných závažných trestných činov uvedených v rámcovom rozhodnutí Rady 2002/584/SVV z 13. júna 2002 o európskom zatykači a postupoch odovzdávania osôb medzi členskými štátmi (7). Preto by údaje systému Eurodac mali byť podľa podmienok stanovených v tomto rozhodnutí dostupné pre určené orgány členských štátov a Európsky policajný úrad (ďalej len „Europol“) na účely porovnania.
(9)
Právomocami udelenými orgánom presadzovania práva na prístup do systému Eurodac by nemalo byť dotknuté právo žiadateľa o medzinárodnú ochranu na riadne vybavenie jeho žiadosti v súlade s príslušným zákonom. Toto právo by navyše nemalo byť dotknuté ani žiadnymi následnými opatreniami urobenými po zistení kladného výsledku v systéme Eurodac.
(10)
Komisia vo svojom oznámení Rade a Európskemu parlamentu z 24. novembra 2005 o zlepšení efektívnosti, posilňovaní interoperability a synergií medzi európskymi databázami v oblasti spravodlivosti a vnútorných záležitostí uviedla, že orgány zodpovedné za vnútornú bezpečnosť by mohli mať prístup do systému Eurodac v jasne vymedzených prípadoch, keď existuje opodstatnené podozrenie, že o medzinárodnú ochranu požiadal páchateľ teroristického alebo iného závažného trestného činu. Komisia v uvedenom oznámení ďalej zistila, že zásada proporcionality si vyžaduje, aby sa v systéme Eurodac vyhľadávalo na takéto účely iba vtedy, ak existuje nadradený záujem verejnej bezpečnosti, t. j. ak je čin spáchaný zločincom alebo teroristom s dosiaľ nezistenou totožnosťou natoľko trestuhodný, že sa vyhľadávanie v databáze evidujúcej osoby s čistým registrom trestov stáva opodstatneným, a dospela k záveru, že hranica pre vyhľadávanie v systéme Eurodac stanovená pre orgány zodpovedné za vnútornú bezpečnosť musí preto byť vždy významne vyššia ako hranica stanovená pre vyhľadávanie v trestných databázach.
(11)
Europol navyše plní rozhodujúcu úlohu v rámci spolupráce orgánov členských štátov v oblasti vyšetrovania cezhraničnej trestnej činnosti tým, že podporuje prevenciu, analýzy a vyšetrovanie trestnej činnosti v celej Únii. Aj Europol by mal mať preto prístup do systému Eurodac v rámci plnenia svojich úloh a v súlade s rozhodnutím Rady 2009/371/SVV zo 6. apríla 2009 o zriadení Európskeho policajného úradu (Europol) (8).
(12)
Žiadosti Europolu o porovnanie s údajmi systému Eurodac by mali byť povolené len v osobitných prípadoch, za konkrétnych okolností a za prísnych podmienok.
(13)
Keďže systém Eurodac bol pôvodne zriadený na uľahčenie uplatňovania Dublinského dohovoru, prístup do systému Eurodac na účely prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov alebo iných závažných trestných činov predstavuje zmenu pôvodného účelu systému Eurodac, ktorá zasahuje do základného práva na rešpektovanie súkromného života jednotlivcov, ktorých osobné údaje sa spracúvajú v systéme Eurodac. Každý takýto zásah musí byť v súlade s právnymi predpismi, ktoré musia byť formulované s dostatočnou presnosťou, aby im jednotlivci mohli prispôsobiť svoje správanie a musia chrániť jednotlivcov pred svojvôľou a dostatočne jasne vymedzovať rozsah právomoci voľného rozhodovania prenesenej na príslušné orgány a spôsob jej vykonávania. Každý zásah musí byť v demokratickej spoločnosti nevyhnutný na ochranu legitímneho a primeraného záujmu a musí byť primeraný legitímnemu cieľu, ktorý sa má dosiahnuť.
(14)
Aj keď pôvodný účel zriadenia systému Eurodac nevyžadoval možnosť požiadať o porovnanie údajov s databázou na základe daktyloskopických stôp, ktoré je možné nájsť na mieste trestného činu, takáto možnosť je podstatná v oblasti policajnej spolupráce. Možnosť porovnať daktyloskopické stopy s údajmi o odtlačkoch prstov uloženými v systéme Eurodac v prípadoch, keď existujú opodstatnené dôvody domnievať sa, že páchateľ alebo obeť môže spadať do jednej z kategórií, na ktoré sa vzťahuje toto nariadenie, poskytne určeným orgánom členských štátov veľmi cenný nástroj pri prevencii, odhaľovaní alebo vyšetrovaní teroristických trestných činov alebo iných závažných trestných činov, napríklad keď jediným dôkazom k dispozícii na mieste trestného činu sú daktyloskopické stopy.
(15)
Týmto nariadením sa taktiež stanovujú podmienky, za ktorých by sa mali povoliť žiadosti o porovnanie údajov o odtlačkoch prstov s údajmi systému Eurodac na účely prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov alebo iných závažných trestných činov, a záruky potrebné na zabezpečenie ochrany základného práva na rešpektovanie súkromného života jednotlivcov, ktorých osobné údaje sa spracúvajú v systéme Eurodac. Prísnosť týchto podmienok odráža skutočnosť, že v databáze systému Eurodac sú zaznamenané údaje o odtlačkoch prstov osôb, u ktorých sa nepredpokladá, že spáchali teroristický trestný čin alebo iný závažný trestný čin.
(16)
S cieľom zaistiť rovnaké zaobchádzanie so všetkými žiadateľmi o medzinárodnú ochranu a s osobami požívajúcimi medzinárodnú ochranu, ako aj s cieľom zabezpečiť súlad s existujúcim acquis Únie v oblasti azylu, a to najmä so smernicou Európskeho parlamentu a Rady 2011/95/EÚ z 13. decembra 2011 o normách pre oprávnenie štátnych príslušníkov tretej krajiny alebo osôb bez štátneho občianstva mať postavenie medzinárodnej ochrany, o jednotnom postavení utečencov alebo osôb oprávnených na doplnkovú ochranu a o obsahu poskytovanej ochrany (9), a nariadením (EÚ) č. 604/2013, je vhodné rozšíriť rozsah pôsobnosti tohto nariadenia tak, aby sa vzťahovalo aj na žiadateľov o doplnkovú ochranu a osoby oprávnené na doplnkovou ochranou.
(17)
Je taktiež potrebné od každého členského štátu vyžadovať, aby bezodkladne odobral a odoslal údaje o odtlačkoch prstov každého žiadateľa o medzinárodnú ochranu a každého štátneho príslušníka tretej krajiny alebo osoby bez štátnej príslušnosti zadržaných v súvislosti s nezákonným prekročením vonkajších hraníc ktoréhokoľvek členského štátu, ak majú aspoň 14 rokov.
(18)
Je potrebné stanoviť presné pravidlá pre prenos takýchto údajov o odtlačkoch prstov do centrálneho systému, uloženie takýchto údajov o odtlačkoch prstov a ostatných relevantných údajov do centrálneho systému, ich uchovávanie, ich porovnávanie s inými údajmi o odtlačkoch prstov, prenos výsledkov takéhoto porovnávania a označovanie a výmaz uložených údajov. Takéto pravidlá sa môžu pre rozličné kategórie štátnych príslušníkov tretích krajín alebo osôb bez štátnej príslušnosti odlišovať a mali by sa špecificky prispôsobovať situácii rozličných kategórií štátnych príslušníkov tretích krajín alebo osôb bez štátnej príslušnosti.
(19)
Členské štáty by mali zabezpečiť prenos údajov o odtlačkoch prstov v primeranej kvalite na účel porovnania prostredníctvom počítačového systému na rozpoznávanie odtlačkov prstov. Všetky orgány s právom na prístup do systému Eurodac by mali investovať do primeranej odbornej prípravy a nevyhnutného technologického vybavenia. Orgány s právom na prístup do systému Eurodac by mali informovať Európsku agentúru na prevádzkové riadenie rozsiahlych informačných systémov v priestore slobody, bezpečnosti a spravodlivosti zriadenú nariadením Európskeho parlamentu a Rady (EÚ) č. 1077/2011 (10) (ďalej len „agentúra“) o konkrétnych ťažkostiach, ktoré zistia v súvislosti s kvalitou údajov, a to v záujme ich vyriešenia.
(20)
Ak je dočasne alebo trvalo nemožné odobrať a/alebo odoslať údaje o odtlačkoch prstov z takých dôvodov, ako je napríklad nedostatočná kvalita údajov na primerané porovnanie, technické problémy, dôvody súvisiace s ochranou zdravia alebo v dôsledku toho, že osoba, ktorej sa údaje týkajú, nie je pripravená na odobratie odtlačkov prstov alebo ho nie je schopná podstúpiť v dôsledku okolností, na ktoré nemá vplyv, nemalo by to mať negatívny vplyv na posúdenie žiadosti o medzinárodnú ochranu, ktorú podala táto osoba, alebo na rozhodnutie o takejto žiadosti.
(21)
Kladné výsledky získané zo systému Eurodac by mal overiť vyškolený expert daktyloskopie s cieľom zaistiť presné určenie zodpovednosti podľa nariadenia (EÚ) č. 604/2013, ako aj presné zistenie totožnosti osoby podozrivej zo spáchania trestného činu alebo obete trestného činu, ktorých údaje môžu byť uložené v systéme Eurodac.
(22)
Štátni príslušníci tretích krajín alebo osoby bez štátnej príslušnosti, ktorí požiadali o medzinárodnú ochranu v jednom členskom štáte, môžu mať mnoho rokov možnosť požiadať o medzinárodnú ochranu v inom členskom štáte. Maximálna doba, počas ktorej by centrálny systém mal uchovávať údaje o odtlačkoch prstov, by preto mala byť značne dlhá. Vzhľadom na to, že väčšine štátnych príslušníkov tretích krajín alebo osôb bez štátnej príslušnosti, ktorí zostali v Únii niekoľko rokov, bol po tomto období udelený trvalý pobyt alebo dokonca občianstvo členského štátu, malo by sa obdobie desiatich rokov považovať za primerané obdobie na uchovávanie údajov o odtlačkoch prstov.
(23)
V niektorých osobitných situáciách, keď nie je potrebné údaje o odtlačkoch prstov uchovávať po takú dlhú dobu, by malo byť obdobie uchovávania údajov kratšie. Údaje o odtlačkoch prstov by mali byť vymazané okamžite po tom, čo štátnemu príslušníkovi tretej krajiny alebo osobe bez štátnej príslušnosti bolo udelené občianstvo niektorého z členských štátov.
(24)
Je vhodné uchovávať údaje týkajúce sa tých osôb, ktorých sa týkajú údaje a ktorých odtlačky prstov boli pôvodne uložené v systéme Eurodac v čase podania ich žiadosti o medzinárodnú ochranu a ktorým bola poskytnutá medzinárodná ochrana v členskom štáte, aby bolo možné porovnať tieto údaje s údajmi uloženými pri podaní žiadosti o medzinárodnú ochranu.
(25)
Agentúre boli zverené úlohy Komisie súvisiace s prevádzkovým riadením systému Eurodac v súlade s týmto nariadením, ako aj určité úlohy súvisiace s komunikačnou infraštruktúrou, a to odo dňa, keď agentúra začala plniť svoje povinnosti, t. j. 1. decembra 2012. Agentúra by mala začať plniť úlohy, ktoré jej boli zverené týmto nariadením, a príslušné ustanovenia nariadenia (EÚ) č. 1077/2011 by sa mali zodpovedajúcim spôsobom zmeniť. Okrem toho by Europol mal mať status pozorovateľa na zasadnutiach správnej rady agentúry, keď je na programe otázka v súvislosti s uplatňovaním tohto nariadenia, ktorá sa týka sprístupnenia systému Eurodac na nahliadnutie určeným orgánom členských štátov a Europolu na účely prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov alebo iných závažných trestných činov. Europol by mal mať možnosť vymenovať zástupcu do poradnej skupiny agentúry pre systém Eurodac.
(26)
Na všetkých zamestnancov pracujúcich v agentúre na záležitostiach týkajúcich sa tohto nariadenia by sa mal vzťahovať Služobný poriadok úradníkov Európskej únie („služobný poriadok úradníkov“) a Podmienky zamestnávania ostatných zamestnancov Európskej únie („podmienky zamestnávania“), ktoré sú stanovené v nariadení Rady (EHS, Euratom, ESUO) č. 259/68 (11) (spoločne ďalej len „služobný poriadok“).
(27)
Je potrebné jasne stanoviť príslušné povinnosti Komisie a agentúry vo vzťahu k centrálnemu systému a komunikačnej infraštruktúre a povinnosti členských štátov, pokiaľ ide o spracovanie údajov, bezpečnosť údajov, prístup k uloženým údajom a ich opravu.
(28)
Je potrebné určiť príslušné orgány členských štátov, ako aj národný prístupový bod, prostredníctvom ktorého sa podávajú žiadosti o porovnanie s údajmi systému Eurodac a viesť zoznam operačných jednotiek v rámci určených orgánov, ktoré sú oprávnené požiadať o takéto porovnanie na osobitné účely prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov alebo iných závažných trestných činov.
(29)
Žiadosti o porovnanie s údajmi uloženými v centrálnom systéme by mali predkladať operačné jednotky v rámci určených orgánov národnému prístupovému bodu prostredníctvom overujúceho orgánu a mali by byť odôvodnené. Operačné jednotky v rámci určených orgánov, ktoré sú oprávnené požiadať o porovnanie s údajmi systému Eurodac, by nemali plniť úlohy overujúceho orgánu. Overujúce orgány by mali konať nezávisle od určených orgánov a mali by byť zodpovedné za to, že nezávislým spôsobom zabezpečia prísne dodržiavanie podmienok prístupu ustanovených v tomto nariadení. Overujúce orgány by následne mali postúpiť žiadosť, bez predloženia jej dôvodov, o porovnanie prostredníctvom národného prístupového bodu centrálnemu systému po overení toho, že všetky podmienky prístupu sú splnené. V mimoriadne naliehavých prípadoch, keď je včasný prístup nevyhnutný v záujme reakcie na konkrétnu a skutočnú hrozbu súvisiacu s teroristickými trestnými činmi alebo inými závažnými trestnými činmi, by mal overujúci orgán žiadosť spracovať ihneď a overenie vykonať až následne.
(30)
Určený orgán a overujúci orgán môžu byť súčasťou rovnakej organizácie, ak to povoľuje vnútroštátne právo, ale overujúci orgán by mal konať nezávisle pri plnení svojich úloh podľa tohto nariadenia.
(31)
Na účely ochrany osobných údajov a s cieľom vylúčiť systematické porovnávania, ktoré by mali byť zakázané, by malo k spracovaniu údajov systému Eurodac dochádzať iba v osobitných prípadoch a len ak je to nevyhnutné na účely prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov alebo iných závažných trestných činov. K osobitnému prípadu dochádza najmä vtedy, keď žiadosť o porovnanie súvisí s osobitnou konkrétnou situáciou alebo osobitným konkrétnym nebezpečenstvom spojeným s teroristickým trestným činom alebo iným závažným trestným činom alebo s osobitnými osobami, v prípade ktorých sa na základe vážnych dôvodov možno domnievať, že spáchajú alebo spáchali takýto čin. K osobitnému prípadu dochádza aj vtedy, keď žiadosť o porovnanie súvisí s osobou, ktorá je obeťou teroristického trestného činu alebo iného závažného trestného činu. Určené orgány a Europol by preto mali o porovnanie so systémom Eurodac žiadať iba vtedy, keď majú opodstatnené dôvody domnievať sa, že takéto porovnanie poskytne informácie, ktoré im podstatne pomôžu pri prevencii, odhaľovaní alebo vyšetrovaní teroristického trestného činu alebo iného závažného trestného činu.
(32)
Prístup by sa mal navyše povoliť iba za podmienky, že porovnania s národnými databázami odtlačkov prstov členského štátu a s automatizovanými systémami identifikácie odtlačkov prstov všetkých ostatných členských štátov podľa rozhodnutia Rady 2008/615/SVV z 23. júna 2008 o zintenzívnení cezhraničnej spolupráce, najmä v boji proti terorizmu a cezhraničnej trestnej činnosti (12), neviedli k určeniu totožnosti osoby, ktorej sa údaje týkajú. Táto podmienka si vyžaduje, aby žiadajúci členský štát vykonal porovnania s automatizovanými systémami identifikácie odtlačkov prstov všetkých ostatných členských štátov podľa rozhodnutia 2008/615/SVV, ktoré sú technicky dostupné, pokiaľ tento členský štát neposkytne opodstatnené dôvody domnievať sa, že by to neviedlo k určeniu totožnosti osoby, ktorej sa údaje týkajú. Takéto opodstatnené dôvody existujú najmä vtedy, keď osobitný prípad nemá žiadnu operačnú alebo vyšetrovaciu súvislosť s daným členským štátom. Od žiadajúceho členského štátu si uvedená podmienka vyžaduje, aby už predtým vykonal právnu a technickú implementáciu rozhodnutia 2008/615/SVV v oblasti údajov o odtlačkoch prstov, pretože nahliadnutie do systému Eurodac na účely presadzovania práva by sa malo povoliť len v prípade, že sa už uskutočnili predchádzajúce uvedené kroky.
(33)
Pred vyhľadávaním v systéme Eurodac by určené orgány mali tiež, pokiaľ sú splnené podmienky na porovnanie, nahliadnuť do vízového informačného systému podľa rozhodnutia Rady 2008/633/SVV z 23. júna 2008 o sprístupnení vízového informačného systému (VIS) na nahliadnutie určeným orgánom členských štátov a Europolu na účely predchádzania teroristickým trestným činom a iným závažným trestným činom, ich odhaľovania a vyšetrovania (13).
(34)
Na účel efektívneho porovnania a výmeny osobných údajov by členské štáty mali plne vykonávať a využívať existujúce medzinárodné dohody, ako aj už platné právne predpisy Únie o výmene osobných údajov, najmä rozhodnutie 2008/615/SVV.
(35)
Pri uplatňovaní tohto nariadenia by mali mať členské štáty na zreteli v prvom rade najlepší záujem dieťaťa. Ak žiadajúci členský štát zistí, že údaje systému Eurodac sa týkajú maloletej osoby, žiadajúci členský štát môže tieto údaje použiť na účely presadzovania práva len v súlade so svojimi právnymi predpismi týkajúcimi sa maloletých osôb a v súlade s povinnosťou v prvom rade zohľadňovať najlepší záujem dieťaťa.
(36)
Hoci mimozmluvné záväzky Únie v súvislosti s prevádzkovaním systému Eurodac budú upravovať príslušné ustanovenia Zmluvy o fungovaní Európskej únie (ZFEÚ), v súvislosti s prevádzkovaním tohto systému je potrebné stanoviť špecifické pravidlá pre mimozmluvné záväzky členských štátov.
(37)
Keďže cieľ tohto nariadenia, a to vytvorenie systému na porovnávanie údajov o odtlačkoch prstov s cieľom podpory vykonávania azylovej politiky Únie, nie je vzhľadom na jeho podstatu možné uspokojivo dosiahnuť na úrovni jednotlivých členských štátov, a možno ho teda lepšie dosiahnuť na úrovni Únie, môže Únia prijať opatrenia v súlade so zásadou subsidiarity podľa článku 5 Zmluvy o Európskej únii (Zmluvy o EÚ). V súlade so zásadou proporcionality podľa uvedeného článku toto nariadenie neprekračuje rámec nevyhnutný na dosiahnutie tohto cieľa.
(38)
Na spracovávanie osobných údajov členskými štátmi, ktoré sa vykonáva v rámci uplatňovania tohto nariadenia, sa vzťahuje smernica Európskeho parlamentu a Rady 95/46/ES z 24. októbra 1995 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov (14), s výnimkou prípadov, keď takéto spracovávanie uskutočňujú určené alebo overujúce orgány členských štátov na účely prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov alebo iných závažných trestných činov.
(39)
Spracovávanie osobných údajov orgánmi členských štátov na účely prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov či iných závažných trestných činov v súlade s týmto nariadením by malo podliehať normám ochrany osobných údajov podľa ich vnútroštátneho práva, ktoré je v súlade s rámcovým rozhodnutím Rady 2008/977/SVV z 27. novembra 2008 o ochrane osobných údajov spracúvaných v rámci policajnej a justičnej spolupráce v trestných veciach (15).
(40)
Princípy stanovené v smernici 95/46/ES týkajúce sa ochrany práv a slobôd jednotlivcov, najmä ich práva na súkromie, by mali byť doplnené alebo upresnené vo vzťahu k spracovávaniu osobných údajov, najmä čo sa niektorých sektorov týka.
(41)
Prenos osobných údajov získaných členským štátom alebo Europolom podľa tohto nariadenia z centrálneho systému do akejkoľvek tretej krajiny alebo medzinárodnej organizácie alebo súkromného subjektu so sídlom v Únii alebo mimo nej by mal byť zakázaný, aby sa zabezpečilo rešpektovanie práva na azyl a aby žiadatelia o medzinárodnú ochranu boli chránení pred poskytnutím ich údajov tretej krajine. Z toho vyplýva, že členské štáty by nemali prenášať informácie získané z centrálneho systému týkajúce sa: členského(-ých) štátu(-ov) pôvodu; miesta a dátumu podania žiadosti o medzinárodnú ochranu; referenčného čísla používaného členským štátom pôvodu; dátumu odobratia odtlačkov prstov, ako aj dátumu, kedy členský(-é) štát(-y) odoslal(-i) údaje do systému Eurodac; identifikátora operátora; a akejkoľvek informácie o premiestnení osoby, ktorej sa týkajú údaje podľa nariadenia (EÚ) č. 604/2013. Týmto zákazom by nemalo byť dotknuté právo členských štátov prenášať takéto údaje do tretích krajín, v prípade ktorých sa uplatňuje nariadenie (EÚ) č. 604/2013, aby sa zabezpečila možnosť členských štátov spolupracovať s takýmito tretími krajinami na účely tohto nariadenia.
(42)
Vnútroštátne dozorné orgány by mali monitorovať zákonnosť spracovania osobných údajov členskými štátmi a dozorný orgán zriadený rozhodnutím 2009/371/SVV by mal monitorovať zákonnosť činností spracovania údajov, ktoré vykonáva Europol.
(43)
Na spracovávanie osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie, ktoré sa vykonáva v rámci uplatňovania tohto nariadenia, sa vzťahuje nariadenie Európskeho parlamentu a Rady (ES) č. 45/2001 z 18. decembra 2000 o ochrane jednotlivcov so zreteľom na spracovanie osobných údajov inštitúciami a orgánmi Spoločenstva a o voľnom pohybe takýchto údajov (16), a najmä jeho články 21 a 22 o dôvernom charaktere a bezpečnosti spracovania. Mali by sa však objasniť niektoré body týkajúce sa zodpovednosti za spracovanie údajov a dohľadu nad ochranou údajov s ohľadom na skutočnosť, že ochrana údajov predstavuje kľúčový faktor pre úspešné fungovanie systému Eurodac a že bezpečnosť údajov, vysoká technická kvalita a zákonnosť nahliadania sú nevyhnutné na zabezpečenie hladkého a riadneho fungovania systému Eurodac, a aj na uľahčenie uplatňovania nariadenia (EÚ) č. 604/2013.
(44)
Osoba, ktorej sa týkajú údaje, by mala byť informovaná o tom, na aký účel budú údaje o nej spracované v systéme Eurodac, vrátane opisu cieľov nariadenia (EÚ) č. 604/2013 a použitia týchto údajov orgánmi presadzovania práva.
(45)
Je vhodné, aby vnútroštátne dozorné orgány monitorovali zákonnosť spracovávania osobných údajov členskými štátmi, zatiaľ čo Európsky dozorný úradník pre ochranu údajov uvedený v nariadení (ES) č. 45/2001 by mal monitorovať činnosť inštitúcií, orgánov, úradov a agentúr Únie v súvislosti so spracovávaním osobných údajov, ktoré sa vykonáva v rámci uplatňovania tohto nariadenia.
(46)
Členské štáty, Európsky parlament, Rada a Komisia by mali zabezpečiť, aby vnútroštátne a európske dozorné orgány mohli náležite dohliadať na využívanie údajov systému Eurodac a na prístup k nim.
(47)
Je vhodné v pravidelných intervaloch monitorovať a vyhodnocovať plnenie úloh systému Eurodac vrátane toho, či prístup na účely presadzovania práva viedol k nepriamej diskriminácii žiadateľov o medzinárodnú ochranu, na čo upozornila Komisia vo svojom hodnotení súladu tohto nariadenia s Chartou základných práv Európskej únie (ďalej len ako „charta“). Agentúra by mala predložiť Európskemu parlamentu a Rade výročnú správu o činnostiach centrálneho systému.
(48)
Členské štáty by mali ustanoviť systém účinných, primeraných a odradzujúcich sankcií na trestanie spracovania údajov vložených do centrálneho systému v rozpore s účelom systému Eurodac.
(49)
Je potrebné, aby boli členské štáty informované o stave konkrétnych konaní o azyle s cieľom uľahčiť riadne uplatňovanie nariadenia (EÚ) č. 604/2013.
(50)
Toto nariadenie rešpektuje základné práva a dodržiava zásady uznané predovšetkým v charte. Cieľom tohto nariadenia je predovšetkým zabezpečiť úplné rešpektovanie ochrany osobných údajov a práva žiadať o medzinárodnú ochranu a presadiť uplatňovanie článkov 8 a 18 charty. Toto nariadenie by sa preto malo zodpovedajúcim spôsobom uplatňovať.
(51)
V súlade s článkami 1 a 2 Protokolu č. 22 o postavení Dánska, ktorý je pripojený k Zmluve o EÚ a ZFEÚ, sa Dánsko nezúčastňuje na prijatí tohto nariadenia, nie je ním viazané ani nepodlieha jeho uplatňovaniu.
(52)
V súlade s článkom 3 Protokolu č. 21 o postavení Spojeného kráľovstva a Írska s ohľadom na priestor slobody, bezpečnosti a spravodlivosti, ktorý je pripojený k Zmluve o EÚ a ZFEÚ, Spojené kráľovstvo oznámilo želanie zúčastniť sa na prijatí a uplatňovaní tohto nariadenia.
(53)
V súlade s článkom 1 a 2 Protokolu č. 21 o postavení Spojeného kráľovstva a Írska s ohľadom na priestor slobody, bezpečnosti a spravodlivosti, ktorý je pripojený k Zmluve o EÚ a ZFEÚ, a bez toho, aby bol dotknutý článok 4 uvedeného protokolu, sa Írsko nezúčastňuje na prijatí tohto nariadenia a nie je ním viazané ani nepodlieha jeho uplatňovaniu.
(54)
Je vhodné obmedziť územnú pôsobnosť tohto nariadenia tak, aby zodpovedala územnej pôsobnosti nariadenia (EÚ) č. 604/2013,
PRIJALI TOTO NARIADENIE:
KAPITOLA I
VŠEOBECNÉ USTANOVENIA
Článok 1
Účel systému „Eurodac“
1. Zriaďuje sa týmto systém s názvom „Eurodac“, ktorého účelom je pomáhať pri určovaní, ktorý členský štát je podľa nariadenia (EÚ) č. 604/2013, zodpovedný za preskúmanie žiadosti o medzinárodnú ochranu podanej v členskom štáte štátnym príslušníkom tretej krajiny alebo osobou bez štátnej príslušnosti, a inak uľahčovať uplatňovanie nariadenia (EÚ) č. 604/2013 za podmienok stanovených v tomto nariadení.
2. Týmto nariadením sa taktiež stanovujú podmienky, za ktorých môžu určené orgány členských štátov a Európsky policajný úrad (Europol) požiadať o porovnanie údajov o odtlačkoch prstov s údajmi uloženými v centrálnom systéme na účely presadzovania práva.
3. Bez toho, aby bolo dotknuté spracovanie údajov určených pre systém Eurodac členským štátom pôvodu v databázach zriadených v súlade s vnútroštátnym právom tohto členského štátu, sa údaje o odtlačkoch prstov a ostatné osobné údaje môžu v systéme Eurodac spracovávať výhradne na účely stanovené v tomto nariadení a v článku 34 ods. 1 nariadenia (EÚ) č. 604/2013.
Článok 2
Vymedzenie pojmov
1. Na účely tohto nariadenia:
a)
„žiadateľ o medzinárodnú ochranu“ je štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti, ktorí podali žiadosť o medzinárodnú ochranu v zmysle článku 2 písm. h) smernice 2011/95/EÚ, vo veci ktorej ešte nebolo prijaté konečné rozhodnutie;
b)
„členský štát pôvodu“ je:
i)
vo vzťahu k osobe uvedenej v článku 9 ods. 1 členský štát, ktorý zasiela osobné údaje do centrálneho systému a prijíma výsledky porovnávania;
ii)
vo vzťahu k osobe uvedenej v článku 14 ods. 1 členský štát, ktorý zasiela osobné údaje do centrálneho systému;
iii)
vo vzťahu k osobe uvedenej v článku 17 ods. 1 členský štát, ktorý zasiela osobné údaje do centrálneho systému a prijíma výsledky porovnávania;
c)
„osoba požívajúca medzinárodnú ochranu“ je štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti, ktorým bola priznaná medzinárodná ochrana v zmysle článku 2 písm. a) smernice 2011/95/EÚ;
d)
„kladný výsledok“ je zhoda alebo zhody zistené centrálnym systémom porovnávaním údajov o odtlačkoch prstov uložených v počítačovej centrálnej databáze s údajmi zaslanými zo strany členského štátu v súvislosti s akoukoľvek osobou bez toho, aby tým bola dotknutá požiadavka, že členské štáty musia bezodkladne skontrolovať výsledky porovnávania podľa článku 25 ods. 4;
e)
„národný prístupový bod“ je určený vnútroštátny systém, ktorý komunikuje s centrálnym systémom;
f)
„agentúra“ je agentúra zriadená nariadením (EÚ) č. 1077/2011;
g)
„Europol“ je Európsky policajný úrad zriadený rozhodnutím 2009/371/SVV;
h)
„údaje systému Eurodac“ sú všetky údaje uložené v centrálnom systéme v súlade s článkom 11 a článkom 14 ods. 2;
i)
„presadzovanie práva“ je prevencia, odhaľovanie alebo vyšetrovanie teroristických trestných činov alebo iných závažných trestných činov;
j)
„teroristické trestné činy“ sú trestné činy podľa vnútroštátneho práva, ktoré zodpovedajú alebo sú rovnocenné trestným činom uvedeným v článkoch 1 až 4 rámcového rozhodnutia 2002/475/SVV;
k)
„závažné trestné činy“ sú formy trestnej činnosti, ktoré zodpovedajú alebo sú rovnocenné trestným činom uvedeným v článku 2 ods. 2 rámcového rozhodnutia 2002/584/SVV, ak sa podľa vnútroštátneho práva trestajú trestom odňatia slobody alebo ochranným opatrením s hornou hranicou v trvaní najmenej troch rokov;
l)
„údaje o odtlačkoch prstov“ sú daktyloskopické odtlačky všetkých prstov alebo aspoň ukazovákov, a ak nie sú k dispozícii odtlačky ukazovákov, tak odtlačky všetkých ostatných prstov osoby alebo daktyloskopické stopy.
2. Pojmy vymedzené v článku 2 smernice 95/46/ES majú v tomto nariadení rovnaký význam, ak osobné údaje spracúvajú orgány členských štátov na účely stanovené v článku 1 ods. 1 tohto nariadenia.
3. Pokiaľ nie je uvedené inak, majú pojmy vymedzené v článku 2 nariadenia (EÚ) č. 604/2013 v tomto nariadení rovnaký význam.
4. Pojmy vymedzené v článku 2 rámcového rozhodnutia 2008/977/SVV majú v tomto nariadení rovnaký význam, ak osobné údaje spracúvajú orgány členských štátov na účely stanovené v článku 1 ods. 2 tohto nariadenia.
Článok 3
Architektúra systému a základné zásady
1. Systém Eurodac sa skladá z:
a)
počítačovej centrálnej databázy odtlačkov prstov (ďalej len „centrálny systém“), ktorú tvorí
i)
centrálna jednotka,
ii)
záložný systém a plán na zabezpečenie kontinuity činností;
b)
komunikačnej infraštruktúry medzi centrálnym systémom a členskými štátmi, ktorá poskytuje šifrovanú virtuálnu sieť vyhradenú pre údaje systému Eurodac (ďalej len „komunikačná infraštruktúra“).
2. Každý členský štát má len jeden národný prístupový bod.
3. Údaje o osobách uvedených v článku 9 ods. 1, článku 14 ods. 1 a článku 17 ods. 1, ktoré sú spracúvané v centrálnom systéme, sa spracujú v mene členského štátu pôvodu za podmienok stanovených v tomto nariadení a oddelia sa vhodnými technickými prostriedkami.
4. Pravidlá vzťahujúce sa na systém Eurodac sa vzťahujú aj na operácie vykonávané členskými štátmi, a to od prenosu údajov do centrálneho systému po využitie výsledkov porovnávania.
5. Postup na odobratie odtlačkov prstov sa určí a uplatní v súlade s národnými pracovnými postupmi príslušného členského štátu a v súlade so zárukami stanovenými v Charte základných práv Európskej únie, Dohovore o ochrane ľudských práv a základných slobôd a Dohovore Organizácie Spojených národov o právach dieťaťa.
Článok 4
Prevádzkové riadenie
1. Za prevádzkové riadenie systému Eurodac zodpovedá agentúra.
Prevádzkové riadenie systému Eurodac pozostáva zo všetkých úloh potrebných na to, aby systém Eurodac fungoval v súlade s týmto nariadením 24 hodín denne a 7 dní v týždni vrátane údržby a technického vývoja nevyhnutného na zabezpečenie toho, aby systém fungoval na uspokojivej úrovni prevádzkovej kvality, najmä pokiaľ ide o čas potrebný na zistenie informácií z centrálneho systému. Záložný systém a plán na zabezpečenie kontinuity činností sa vypracuje s ohľadom na potreby údržby a neplánovaný výpadok systému vrátane dosahu opatrení na zabezpečenie kontinuity činností na ochranu a zabezpečenie údajov.
Agentúra v spolupráci s členskými štátmi zabezpečí, aby sa pre centrálny systém využívali najlepšie dostupné a najbezpečnejšie technológie a techniky určené na základe analýzy nákladov a prínosov.
2. Agentúra je zodpovedná za tieto úlohy súvisiace s komunikačnou infraštruktúrou:
a)
dohľad;
b)
bezpečnosť;
c)
koordinácia vzťahov medzi členskými štátmi a poskytovateľom.
3. Komisia je zodpovedná za všetky ostatné úlohy súvisiace s komunikačnou infraštruktúrou než sú úlohy uvedené v odseku 2, a to najmä za:
a)
plnenie rozpočtu;
b)
nadobúdanie a obnovovanie;
c)
zmluvné záležitosti.
4. Bez toho, aby bol dotknutý článok 17 služobného poriadku, agentúra uplatňuje voči všetkým svojim zamestnancom, od ktorých sa vyžaduje práca s údajmi systému Eurodac, náležité pravidlá týkajúce sa služobného tajomstva alebo iné rovnocenné povinnosti zachovania dôvernosti. Táto povinnosť sa uplatňuje aj po odchode týchto zamestnancov z úradu alebo zamestnania alebo po ukončení ich úloh.
Článok 5
Orgány členských štátov určené na účely presadzovania práva
1. Na účely stanovené v článku 1 ods. 2 členské štáty určia orgány, ktoré sú oprávnené požiadať o porovnanie s údajmi systému Eurodac podľa tohto nariadenia. Určené orgány sú orgány členských štátov zodpovedné za prevenciu, odhaľovanie alebo vyšetrovanie teroristických trestných činov alebo iných závažných trestných činov. Určené orgány nezahŕňajú agentúry ani jednotky výlučne zodpovedné za spravodajské informácie týkajúce sa národnej bezpečnosti.
2. Každý členský štát vedie zoznam určených orgánov.
3. Každý členský štát vedie zoznam operačných jednotiek v rámci určených orgánov, ktoré sú oprávnené požiadať o porovnanie s údajmi systému Eurodac prostredníctvom národného prístupového bodu.
Článok 6
Overujúce orgány členských štátov na účely presadzovania práva
1. Na účely stanovené v článku 1 ods. 2 každý členský štát určí jeden vnútroštátny orgán alebo jednotku takéhoto orgánu, ktorý bude konať ako jeho overujúci orgán. Overujúci orgán je orgán členského štátu zodpovedný za prevenciu, odhaľovanie alebo vyšetrovanie teroristických trestných činov alebo iných závažných trestných činov.
Určený orgán a overujúci orgán môžu byť súčasťou rovnakej organizácie, ak to povoľuje vnútroštátne právo, ale overujúci orgán musí konať nezávisle pri plnení svojich úloh podľa tohto nariadenia. Overujúci orgán je oddelený od operačných jednotiek uvedených v článku 5 ods. 3 a neprijíma od nich pokyny, pokiaľ ide o výsledok overenia.
Členské štáty môžu určiť viac ako jeden overujúci orgán, aby mohli v súlade so svojimi ústavnými alebo právnymi požiadavkami prihliadnuť na svoje organizačné a administratívne štruktúry.
2. Overujúci orgán zabezpečí, aby boli splnené podmienky na vyžiadanie porovnania odtlačkov prstov s údajmi systému Eurodac.
Na prijímanie a zasielanie žiadosti o prístup do systému Eurodac v súlade s článkom 19 sú oprávnení iba riadne splnomocnení zamestnanci overujúceho orgánu.
Iba overujúci orgán je oprávnený postúpiť žiadosti o porovnanie odtlačkov prstov národnému prístupovému bodu.
Článok 7
Europol
1. Na účely stanovené v článku 1 ods. 2 Europol určí špecializovanú jednotku s riadne splnomocnenými príslušníkmi Europolu, ktorá bude konať ako jeho overujúci orgán a ktorá pri plnení svojich úloh podľa tohto nariadenia bude konať nezávisle od určeného orgánu uvedeného v odseku 2 tohto článku a nebude prijímať od určeného orgánu pokyny, pokiaľ ide o výsledok overenia. Táto jednotka zabezpečí, aby boli splnené podmienky na vyžiadanie porovnania odtlačkov prstov s údajmi systému Eurodac. Europol po dohode s ktorýmkoľvek členským štátom určí národný prístupový bod tohto členského štátu, aby postupoval jeho žiadosti o porovnanie údajov o odtlačkoch prstov centrálnemu systému.
2. Na účely stanovené v článku 1 ods. 2 Europol určí operačnú jednotku oprávnenú predkladať žiadosti o porovnanie s údajmi systému Eurodac prostredníctvom svojho určeného národného prístupového bodu. Určený orgán je operačná jednotka Europolu, ktorá je oprávnená zbierať, uchovávať, spracúvať, analyzovať a vymieňať informácie na podporu a posilnenie opatrení členských štátov v oblasti prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov alebo iných závažných trestných činov, ktoré patria do právomoci Europolu.
Článok 8
Štatistika
1. Agentúra každý štvrťrok vypracúva štatistiku o práci centrálneho systému, ktorá obsahuje najmä:
a)
počet odoslaných súborov údajov o osobách uvedených v článku 9 ods. 1, článku 14 ods. 1 a článku 17 ods. 1;
b)
počet kladných výsledkov v prípade žiadateľov o medzinárodnú ochranu, ktorí podali žiadosť o medzinárodnú ochranu v inom členskom štáte;
c)
počet kladných výsledkov v prípade osôb uvedených v článku 14 ods. 1, ktoré následne podali žiadosť o medzinárodnú ochranu;
d)
počet kladných výsledkov v prípade osôb uvedených v článku 17 ods. 1, ktoré v minulosti podali žiadosť o medzinárodnú ochranu v inom členskom štáte;
e)
počet údajov o odtlačkoch prstov, ktoré si centrálny systém musel od členských štátov pôvodu vyžiadať viac než raz, pretože pôvodne odoslané údaje o odtlačkoch prstov neboli vhodné na porovnávanie prostredníctvom počítačového systému na rozpoznávanie odtlačkov prstov;
f)
počet súborov údajov, ktoré boli označené, počet súborov údajov, ktorých označenie bolo zrušené, počet súborov údajov, ktoré boli blokované, a počet súborov údajov, ktoré boli odblokované v súlade s článkom 18 ods. 1 a 3;
g)
počet kladných výsledkov v prípade osôb uvedených v článku 18 ods. 1, pre ktoré boli zaznamenané kladné výsledky podľa písmen b) a d) tohto článku;
h)
počet žiadostí a kladných výsledkov uvedených v článku 20 ods. 1;
i)
počet žiadostí a kladných výsledkov uvedených v článku 21 ods. 1.
2. Na konci každého roka sa vypracujú štatistické údaje v podobe súhrnu štvrťročných štatistík za daný rok, ktoré budú okrem iného uvádzať aj počty osôb, v prípade ktorých boli zaznamenané kladné výsledky podľa písmen b), c) a d) odseku 1. Štatistika obsahuje rozdelenie údajov podľa jednotlivých členských štátov. Výsledky sa zverejnia.
KAPITOLA II
ŽIADATELIA O MEDZINÁRODNÚ OCHRANU
Článok 9
Zber, zasielanie a porovnávanie odtlačkov prstov
1. Každý členský štát bezodkladne odoberie odtlačky všetkých prstov každého žiadateľa o medzinárodnú ochranu vo veku aspoň 14 rokov a čo najskôr, najneskôr však do 72 hodín od podania jeho žiadosti o medzinárodnú ochranu podľa článku 20 ods. 2 nariadenia (EÚ) č. 604/2013, ich spolu s údajmi uvedenými v článku 11 písm. b) až g) tohto nariadenia odošle centrálnemu systému.
Nedodržanie 72 hodinovej lehoty nezbavuje členské štáty povinnosti odobrať odtlačky prstov a odoslať ich do centrálneho systému. Ak stav končekov prstov neumožňuje odobrať odtlačky prstov v kvalite, ktorá umožní riadne porovnanie podľa článku 25, členský štát pôvodu opätovne odoberie odtlačky prstov žiadateľa a odošle ich čo najskôr, najneskôr však do 48 hodín od ich úspešného opätovného odobratia.
2. Odchylne od odseku 1, ak nie je možné žiadateľovi o medzinárodnú ochranu odobrať odtlačky prstov z dôvodu opatrení prijatých na zabezpečenie ochrany jeho zdravia alebo ochrany verejného zdravia, členské štáty odoberú tieto odtlačky prstov a odošlú ich čo najskôr, najneskôr však do 48 hodín od pominutia týchto zdravotných dôvodov.
V prípade závažných technických problémov môžu členské štáty predĺžiť 72 hodinovú lehotu uvedenú v odseku 1 o ďalších najviac 48 hodín s cieľom vykonať svoje národné plány na zabezpečenie kontinuity činností.
3. Údaje o odtlačkoch prstov v zmysle článku 11 písm. a) odoslané ktorýmkoľvek členským štátom, s výnimkou údajov odoslaných v súlade s článkom 10 písm. b), sa automaticky porovnajú s údajmi o odtlačkoch prstov odoslanými ostatnými členskými štátmi, ktoré už sú uložené v centrálnom systéme.
4. Centrálny systém na požiadanie členského štátu zabezpečí, aby sa porovnávanie uvedené v odseku 3 vzťahovalo na údaje od ostatných členských štátov, ako aj na údaje o odtlačkoch prstov, ktoré boli v minulosti odoslané tým istým členským štátom.
5. Centrálny systém automaticky odosiela kladný alebo záporný výsledok porovnávania členskému štátu pôvodu. V prípade kladného výsledku odosiela pre všetky súbory údajov zodpovedajúce kladnému výsledku údaje uvedené v článku 11 písm. a) až k), v náležitých prípadoch spolu s označením uvedeným v článku 18 ods. 1.
Článok 10
Informácie o postavení osôb, ktorých sa údaje týkajú
Do centrálneho systému sa odosielajú nasledujúce informácie s cieľom ich uloženia v súlade s článkom 12 na účely odoslania podľa článku 9 ods. 5:
a)
ak žiadateľ o medzinárodnú ochranu alebo iná osoba uvedená v článku 18 ods. 1 písm. d) nariadenia (EÚ) č. 604/2013 pricestuje do zodpovedného členského štátu v dôsledku odovzdania na základe rozhodnutia vyhovieť žiadosti o prijatie späť, ako je uvedené v článku 25 uvedeného nariadenia, zodpovedný členský štát aktualizuje svoj súbor údajov týkajúcich sa dotknutej osoby, ktoré sú uložené v súlade s článkom 11 tohto nariadenia, doplnením dátumu jej príchodu;
b)
ak žiadateľ o medzinárodnú ochranu pricestuje do zodpovedného členského štátu v dôsledku odovzdania na základe rozhodnutia vyhovieť žiadosti o jeho prevzatie, ako je uvedené v článku 22 nariadenia (EÚ) č. 604/2013, zodpovedný členský štát odošle súbor údajov týkajúcich sa dotknutej osoby, ktoré sú uložené v súlade s článkom 11 tohto nariadenia, pričom doplní dátum jej príchodu;
c)
len čo členský štát pôvodu preukáže, že dotknutá osoba, ktorej údaje boli uložené v systéme Eurodac v súlade s článkom 11 tohto nariadenia, opustila územie členských štátov, aktualizuje v záujme ľahšieho uplatňovania článku 19 ods. 2 a článku 20 ods. 5 nariadenia (EÚ) č. 604/2013 svoj súbor údajov týkajúcich sa dotknutej osoby, ktoré sú uložené v súlade s článkom 11 tohto nariadenia, doplnením dátumu, kedy táto osoba opustila dané územie;
d)
len čo členský štát pôvodu zabezpečí, aby dotknutá osoba, ktorej údaje boli uložené v systéme Eurodac v súlade s článkom 11 tohto nariadenia, opustila územie členských štátov v súlade s rozhodnutím o návrate alebo príkazom na odsun, ktoré vydal po späťvzatí alebo zamietnutí žiadosti o medzinárodnú ochranu, ako je stanovené v článku 19 ods. 3 nariadenia (EÚ) č. 604/2013, aktualizuje svoj súbor údajov týkajúcich sa dotknutej osoby, ktoré sú uložené v súlade s článkom 11 tohto nariadenia, doplnením dátumu odsunu tejto osoby alebo dátumu, kedy táto osoba opustila dané územie;
e)
členský štát, ktorý sa stane zodpovedným v súlade s článkom 17 ods. 1 nariadenia (EÚ) č. 604/2013, aktualizuje svoj súbor údajov týkajúcich sa žiadateľa o medzinárodnú ochranu, ktoré sú uložené v súlade s článkom 11 tohto nariadenia, doplnením dátumu prijatia rozhodnutia o posúdení žiadosti.
Článok 11
Ukladanie údajov
Do centrálneho systému sa ukladajú výhradne tieto údaje:
a)
údaje o odtlačkoch prstov;
b)
členský štát pôvodu, miesto a dátum podania žiadosti o medzinárodnú ochranu; v prípadoch uvedených v článku 10 písm. b) zodpovedá dátum podania žiadosti dátumu uvedenému členským štátom, ktorý odovzdal žiadateľa;
c)
pohlavie;
d)
referenčné číslo používané členským štátom pôvodu;
e)
dátum odobratia odtlačkov prstov;
f)
dátum odoslania údajov do centrálneho systému;
g)
identifikátor operátora;
h)
v náležitých prípadoch, v súlade s článkom 10 písm. a) alebo b) dátum príchodu dotknutej osoby po jej úspešnom odovzdaní;
i)
v náležitých prípadoch, v súlade s článkom 10 písm. c) dátum, kedy dotknutá osoba opustila územie členských štátov;
j)
v náležitých prípadoch, v súlade s článkom 10 písm. d) dátum, kedy dotknutá osoba opustila územie členských štátov alebo dátum jej odsunu z tohto územia;
k)
v náležitých prípadoch, v súlade s článkom 10 písm. e) dátum prijatia rozhodnutia o posúdení žiadosti.
Článok 12
Uchovávanie údajov
1. Každý súbor údajov, tak ako je uvedený v článku 11, sa uchováva v centrálnom systéme počas desiatich rokov odo dňa odobratia odtlačkov prstov.
2. Po uplynutí obdobia uvedeného v odseku 1 centrálny systém automaticky tieto údaje z centrálneho systému vymaže.
Článok 13
Predčasný výmaz údajov
1. Údaje týkajúce sa osoby, ktorá nadobudla občianstvo ktoréhokoľvek z členských štátov pred uplynutím obdobia uvedeného v článku 12 ods. 1, sa v súlade s článkom 27 ods. 4 vymažú z centrálneho systému ihneď, ako členský štát pôvodu zistí, že dotknutá osoba toto občianstvo nadobudla.
2. Centrálny systém čo najskôr, avšak najneskôr do 72 hodín, informuje všetky členské štáty pôvodu o výmaze údajov v súlade s odsekom 1 iným členským štátom pôvodu, ktorý zaznamenal kladný výsledok s údajmi, ktoré tieto štáty odoslali v súvislosti s osobami uvedenými v článku 9 ods. 1 alebo článku 14 ods. 1.
KAPITOLA III
ŠTÁTNI PRÍSLUŠNÍCI TRETÍCH KRAJÍN ALEBO OSOBY BEZ ŠTÁTNEJ PRÍSLUŠNOSTI ZADRŽANÍ V SÚVISLOSTI S NEZÁKONNÝM PREKROČENÍM VONKAJŠÍCH HRANÍC
Článok 14
Zber a zasielanie údajov o odtlačkoch prstov
1. Každý členský štát bezodkladne odoberie odtlačky všetkých prstov každého štátneho príslušníka tretej krajiny alebo osoby bez štátnej príslušnosti vo veku aspoň 14 rokov zadržaných príslušnými kontrolnými orgánmi v súvislosti s nezákonným prekročením pozemných, vodných alebo vzdušných hraníc daného členského štátu a pochádzajúcich z tretej krajiny, ktorí neboli vrátení späť alebo ktorí zostali fyzicky na území členských štátov a ktorí neboli umiestnení do väzby, neboli zadržaní alebo zaistení počas celého obdobia medzi zadržaním a odsunom na základe rozhodnutia o ich vrátení.
2. Dotknutý členský štát v súvislosti s každým štátnym príslušníkom tretej krajiny alebo osobou bez štátnej príslušnosti tak, ako sú uvedení v odseku 1, ktorí neboli vrátení späť, čo najskôr, avšak najneskôr do 72 hodín od zadržania, odošle centrálnemu systému tieto údaje:
a)
údaje o odtlačkoch prstov;
b)
členský štát pôvodu, miesto a dátum zadržania;
c)
pohlavie;
d)
referenčné číslo používané členským štátom pôvodu;
e)
dátum odobratia odtlačkov prstov;
f)
dátum odoslania údajov do centrálneho systému;
g)
identifikátor operátora.
3. Odchylne od odseku 2 sa údaje uvedené v odseku 2 a týkajúce sa zadržaných osôb, ako sú opísané v odseku 1, ktoré fyzicky zostávajú na území členských štátov, ale sa nachádzajú vo väzbe, sú zadržané alebo zaistené na obdobie dlhšie ako 72 hodín, odošlú pred ich prepustením z väzby, zadržania alebo zaistenia.
4. Nedodržanie 72 hodinovej lehoty uvedenej v odseku 2 tohto článku nezbavuje členské štáty povinnosti odobrať odtlačky prstov a odoslať ich do centrálneho systému. Ak stav končekov prstov neumožňuje odobrať odtlačky prstov v kvalite, ktorá umožní riadne porovnanie podľa článku 25, členský štát pôvodu opätovne odoberie odtlačky prstov zadržaných osôb, ako sú opísané v odseku 1 tohto článku, a odošle ich opätovne čo najskôr, najneskôr však do 48 hodín od ich úspešného opätovného odobratia.
5. Odchylne od odseku 1, ak nie je možné zadržanej osobe odobrať odtlačky prstov z dôvodu opatrení prijatých na zabezpečenie ochrany jej zdravia alebo ochrany verejného zdravia, príslušný členský štát tieto odtlačky prstov odoberie a odošle čo najskôr, najneskôr však do 48 hodín od pominutia týchto zdravotných dôvodov.
V prípade závažných technických problémov môžu členské štáty predĺžiť 72 hodinovú lehotu uvedenú v odseku 2 o ďalších najviac 48 hodín s cieľom vykonať svoje národné plány na zabezpečenie kontinuity činností.
Článok 15
Ukladanie údajov
1. Údaje uvedené v článku 14 ods. 2 sa ukladajú do centrálneho systému.
Bez toho, aby bol dotknutý článok 8, sa údaje odoslané do centrálneho systému v súlade s článkom 14 ods. 2 ukladajú výhradne na účely porovnávania s údajmi o žiadateľoch o medzinárodnú ochranu následne odoslanými do centrálneho systému a na účely stanovené v článku 1 ods. 2.
Centrálny systém neporovnáva údaje, ktoré mu boli odoslané v súlade s článkom 14 ods. 2 so žiadnymi údajmi, ktoré boli už predtým uložené v centrálnom systéme, ani s údajmi, ktoré boli do centrálneho systému následne odoslané v súlade s článkom 14 ods. 2.
2. Pokiaľ ide o porovnávanie údajov o žiadateľoch o medzinárodnú ochranu následne odoslaných do centrálneho systému s údajmi uvedenými v odseku 1, platia postupy stanovené v článku 9 ods. 3 a 5 a v článku 25 ods. 4.
Článok 16
Uchovávanie údajov
1. Každý súbor údajov týkajúci sa štátneho príslušníka tretej krajiny alebo osoby bez štátnej príslušnosti uvedených v článku 14 ods. 1 sa uchováva v centrálnom systéme počas obdobia 18 mesiacov odo dňa odobratia odtlačkov prstov. Po uplynutí tohto obdobia centrálny systém automaticky takéto údaje vymaže.
2. V súlade s článkom 28 ods. 3 sa z centrálneho systému vymažú údaje týkajúce sa štátneho príslušníka tretej krajiny alebo osoby bez štátnej príslušnosti uvedených v článku 14 ods. 1, hneď ako členský štát pôvodu pred uplynutím obdobia 18 mesiacov uvedeného v odseku 1 tohto článku zistí jednu z nasledujúcich skutočností:
a)
štátnemu príslušníkovi tretej krajiny alebo osobe bez štátnej príslušnosti bolo vydané povolenie na pobyt;
b)
štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti opustili územie členských štátov;
c)
štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti nadobudli občianstvo niektorého z členských štátov.
3. Centrálny systém čo najskôr, avšak najneskôr do 72 hodín, informuje všetky členské štáty pôvodu o výmaze údajov z dôvodov uvedených v odseku 2 písm. a) alebo b) tohto článku iným členským štátom pôvodu, ktorý zaznamenal kladný výsledok s údajmi, ktoré tieto členské štáty odoslali v súvislosti s osobami uvedenými v článku 14 ods. 1.
4. Centrálny systém čo najskôr, avšak najneskôr do 72 hodín, informuje všetky členské štáty pôvodu o výmaze údajov z dôvodov uvedených v odseku 2 písm. c) tohto článku iným členským štátom pôvodu, ktorý zaznamenal kladný výsledok s údajmi, ktoré tieto členské štáty odoslali v súvislosti s osobami uvedenými v článku 9 ods. 1 alebo článku 14 ods. 1.
KAPITOLA IV
ŠTÁTNI PRÍSLUŠNÍCI TRETÍCH KRAJÍN ALEBO OSOBY BEZ ŠTÁTNEJ PRÍSLUŠNOSTI S NEOPRÁVNENÝM POBYTOM V NIEKTOROM Z ČLENSKÝCH ŠTÁTOV
Článok 17
Porovnávanie údajov o odtlačkoch prstov
1. Na účely kontroly, či štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti s neoprávneným pobytom na jeho území podali v minulosti žiadosť o medzinárodnú ochranu v inom členskom štáte, môže členský štát odoslať do centrálneho systému akékoľvek údaje o odtlačkoch prstov týkajúce sa odtlačkov prstov, ktoré mohol odobrať ktorémukoľvek takémuto štátnemu príslušníkovi tretej krajiny alebo osobe bez štátnej príslušnosti vo veku aspoň 14 rokov, spolu s referenčným číslom používaným daným členským štátom.
Vo všeobecnosti existujú dôvody kontrolovať, či štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti v minulosti podali žiadosť o medzinárodnú ochranu v inom členskom štáte, ak:
a)
štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti vyhlásia, že podali žiadosť o medzinárodnú ochranu, avšak neuvedú členský štát, v ktorom žiadosť podali;
b)
štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti nežiadajú o medzinárodnú ochranu, ale namietajú voči vráteniu späť do svojej krajiny pôvodu tvrdením, že by sa ocitli v nebezpečenstve, alebo
c)
sa štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti inak snažia zabrániť svojmu odsunu tým, že odmietajú spolupracovať pri zisťovaní svojej totožnosti, najmä tým, že sa nepreukážu dokladmi totožnosti alebo sa preukážu sfalšovanými dokladmi totožnosti.
2. Ak sa členské štáty podieľajú na postupe uvedenom v odseku 1, zašlú centrálnemu systému údaje o odtlačkoch prstov týkajúce sa všetkých prstov alebo aspoň ukazovákov a, ak tieto chýbajú, odtlačky všetkých ostatných prstov štátnych príslušníkov tretích krajín alebo osôb bez štátnej príslušnosti uvedených v odseku 1.
3. Údaje o odtlačkoch prstov štátneho príslušníka tretej krajiny alebo osoby bez štátnej príslušnosti uvedených v odseku 1 sa odosielajú centrálnemu systému výhradne na účel ich porovnávania s údajmi o odtlačkoch prstov žiadateľov o medzinárodnú ochranu odoslanými ostatnými členskými štátmi, ktoré už sú uložené v centrálnom systéme.
Údaje o odtlačkoch prstov takýchto štátnych príslušníkov tretích krajín alebo osôb bez štátnej príslušnosti sa neukladajú do centrálneho systému, ani sa neporovnávajú s údajmi odoslanými do centrálneho systému v súlade s článkom 14 ods. 2.
4. Keď boli výsledky porovnania údajov o odtlačkoch prstov odoslané členskému štátu pôvodu, záznam o vyhľadávaní uchováva centrálny systém iba na účely článku 28. Členské štáty ani centrálny systém nesmú uchovávať žiadne iné záznamy z vyhľadávania na iné, než tieto účely.
5. Pokiaľ ide o porovnávanie údajov o odtlačkoch prstov odoslaných podľa tohto článku s údajmi o odtlačkoch prstov žiadateľov o medzinárodnú ochranu odoslanými ostatnými členskými štátmi, ktoré už sú uchovávané v centrálnom systéme, platia postupy stanovené v článku 9 ods. 3 a 5 a v článku 25 ods. 4.
KAPITOLA V
OSOBY POŽÍVAJÚCE MEDZINÁRODNÚ OCHRANU
Článok 18
Označovanie údajov
1. Členský štát pôvodu, ktorý poskytol medzinárodnú ochranu žiadateľovi o medzinárodnú ochranu, ktorého údaje boli v minulosti uložené podľa článku 11 do centrálneho systému, označí na účely stanovené v článku 1 ods. 1 príslušné údaje v súlade s požiadavkami na elektronickú komunikáciu s centrálnym systémom, ktoré stanoví agentúra. Toto označenie sa uloží do centrálneho systému v súlade s článkom 12 na účely odoslania podľa článku 9 ods. 5. Centrálny systém informuje všetky členské štáty pôvodu o označení údajov iným členským štátom pôvodu, ktorý zaznamenal kladný výsledok s údajmi odoslanými členskými štátmi v súvislosti s osobami uvedenými v článku 9 ods. 1 alebo článku 14 ods. 1. Tieto členské štáty pôvodu tiež označia zodpovedajúce súbory údajov.
2. Údaje osôb požívajúcich medzinárodnú ochranu uchovávané v centrálnom systéme a označené podľa odseku 1 tohto článku sa sprístupnia na porovnanie na účely stanovené v článku 1 ods. 2 počas obdobia troch rokov odo dňa, keď bola medzinárodná ochrana poskytnutá osobe, ktorej sa údaje týkajú.
V prípade kladného výsledku centrálny systém odošle údaje uvedené v článku 11 písm. a) až k) v súvislosti so všetkými súbormi údajov zodpovedajúcimi kladnému výsledku. Centrálny systém neodosiela označenie uvedené v odseku 1 tohto článku. Po uplynutí obdobia troch rokov centrálny systém automaticky zablokuje odoslanie týchto údajov v prípade žiadosti o porovnanie na účely stanovené v článku 1 ods. 2, pričom tieto údaje ponechá sprístupnené na porovnanie na účely stanovené v článku 1 ods. 1, až kým sa nevymažú. Blokované údaje sa nesmú odosielať a centrálny systém vráti žiadajúcemu členskému štátu v prípade kladného výsledku záporný výsledok.
3. Členský štát pôvodu zruší označenie alebo blokovanie údajov týkajúcich sa štátneho príslušníka tretej krajiny alebo osoby bez štátnej príslušnosti, ktorých údaje boli predtým označené alebo blokované v súlade s odsekom 1 alebo 2 tohto článku, ak je postavenie tohto štátneho príslušníka tretej krajiny alebo tejto osoby bez štátnej príslušnosti zrušené alebo ukončené alebo je obnovenie jeho postavenia odmietnuté podľa článkov 14 alebo 19 smernice 2011/95/EÚ.
KAPITOLA VI
POSTUP PRE POROVNANIE A ODOSIELANIE ÚDAJOV NA ÚČELY PRESADZOVANIA PRÁVA
Článok 19
Postup porovnania údajov o odtlačkoch prstov s údajmi systému Eurodac
1. Na účely stanovené v článku 1 ods. 2 môžu určené orgány uvedené v článku 5 ods. 1 a v článku 7 ods. 2 overujúcemu orgánu predložiť odôvodnenú elektronickú žiadosť podľa článku 20 ods. 1 spoločne s referenčným číslom, ktoré používajú, o odoslanie údajov o odtlačkoch prstov na porovnanie do centrálneho systému prostredníctvom národného prístupového bodu. Overujúci orgán po prijatí takejto žiadosti overí, či sú primerane splnené všetky podmienky žiadosti o porovnanie uvedené v článkoch 20 alebo 21.
2. Ak sú splnené všetky podmienky žiadosti o porovnanie uvedené v článkoch 20 alebo 21, overujúci orgán odošle žiadosť o porovnanie národnému prístupovému bodu, ktorý ju postúpi centrálnemu systému v súlade s článkom 9 ods. 3 a 5 na účel porovnania s údajmi odoslanými centrálnemu systému podľa článku 9 ods. 1 a článku 14 ods. 2.
3. V mimoriadne naliehavých prípadoch, keď je potrebné zamedziť bezprostrednému nebezpečenstvu súvisiacemu s teroristickým trestným činom alebo iným závažným trestným činom, môže overujúci orgán odoslať údaje o odtlačkoch prstov národnému prístupovému bodu na porovnanie ihneď po prijatí žiadosti určeného orgánu a overiť až následne, či sú splnené všetky podmienky žiadosti o porovnanie uvedené v článku 20 alebo článku 21 a či mimoriadne naliehavý prípad skutočne vznikol. Následné overenie sa uskutoční bezodkladne po spracovaní žiadosti.
4. Ak sa následným overením zistí, že prístup k údajom systému Eurodac nebol odôvodnený, všetky orgány, ktoré mali prístup k takýmto údajom, vymažú informácie získané zo systému Eurodac a o tomto výmaze informujú overujúci orgán.
Článok 20
Podmienky prístupu určených orgánov do systému Eurodac
1. Na účely stanovené v článku 1 ods. 2 určené orgány môžu predložiť odôvodnenú elektronickú žiadosť o porovnanie údajov o odtlačkoch prstov s údajmi uchovávanými v centrálnom systéme v rámci svojich právomocí iba vtedy, ak porovnávanie s nasledujúcimi databázami neviedlo k zisteniu totožnosti osoby, ktorej sa údaje týkajú:
-
vnútroštátne databázy odtlačkov prstov;
-
automatizované systémy identifikácie odtlačkov prstov všetkých ostatných členských štátov podľa rozhodnutia 2008/615/SVV, ak sú porovnania technicky dostupné, pokiaľ neexistujú opodstatnené dôvody domnievať sa, že by porovnanie s takými systémami neviedlo k zisteniu totožnosti osoby, ktorej sa údaje týkajú. Tieto opodstatnené dôvody sa zahrnú do odôvodnenej elektronickej žiadosti o porovnanie s údajmi systému Eurodac, ktorú odošle určený orgán overujúcemu orgánu; a
-
vízový informačný systém za predpokladu, že sú splnené podmienky na takéto porovnanie stanovené v rozhodnutí 2008/633/SVV;
a ak sú splnené tieto kumulatívne podmienky:
a)
porovnanie je nevyhnutné na účely prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov alebo iných závažných trestných činov, čo znamená, že existuje nadradený záujem verejnej bezpečnosti, na základe ktorého je vyhľadávanie v databáze primerané;
b)
porovnanie je nevyhnutné v osobitnom prípade (t.j. systematické porovnávania sa nesmú uskutočňovať); a
c)
existujú opodstatnené dôvody domnievať sa, že porovnanie podstatne prispeje k prevencii, odhaleniu alebo vyšetrovaniu predmetných trestných činov. Tieto opodstatnené dôvody existujú najmä vtedy, ak existuje dôvodné podozrenie, že osoba podozrivá zo spáchania teroristického trestného činu alebo iného závažného trestného činu, jeho páchateľ alebo obeť patria do niektorej kategórie, na ktorú sa vzťahuje toto nariadenie.
2. Žiadosti o porovnanie s údajmi systému Eurodac sú obmedzené na vyhľadávanie s údajmi o odtlačkoch prstov.
Článok 21
Podmienky prístupu Europolu do systému Eurodac
1. Na účely stanovené v článku 1 ods. 2 môže určený orgán Europolu predložiť odôvodnenú elektronickú žiadosť o porovnanie údajov o odtlačkoch prstov s údajmi uchovávanými v centrálnom systéme v rámci právomocí Europolu a vtedy, ak sú nevyhnutné pre plnenie úloh Europolu, a to iba v prípade, že porovnania s údajmi o odtlačkoch prstov uchovávanými v systémoch spracovania informácií, ktoré sú technicky a právne dostupné Europolu, neviedli k zisteniu totožnosti osoby, ktorej sa údaje týkajú, a keď sú splnené tieto kumulatívne podmienky:
a)
porovnanie je nevyhnutné na podporu a posilnenie opatrení členských štátov v oblasti prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov alebo iných závažných trestných činov, ktoré patria do právomoci Europolu, čo znamená, že existuje nadradený záujem verejnej bezpečnosti, na základe ktorého je vyhľadávanie v databáze primerané;
b)
porovnanie je nevyhnutné v osobitnom prípade (t. j. systematické porovnávania sa nesmú uskutočňovať); a
c)
existujú opodstatnené dôvody domnievať sa, že porovnanie podstatne prispeje k prevencii, odhaleniu alebo vyšetrovaniu predmetných trestných činov. Tieto opodstatnené dôvody existujú najmä vtedy, ak existuje dôvodné podozrenie, že osoba podozrivá zo spáchania teroristického trestného činu alebo iného závažného trestného činu, jeho páchateľ alebo obeť patria do niektorej kategórie, na ktorú sa vzťahuje toto nariadenie.
2. Žiadosti o porovnanie s údajmi systému Eurodac sú obmedzené na porovnanie údajov o odtlačkoch prstov.
3. Spracovanie informácií, ktoré Europol získa z porovnania s údajmi systému Eurodac, podlieha povoleniu členského štátu pôvodu. Toto povolenie sa získava prostredníctvom vnútroštátnej jednotky Europolu tohto členského štátu.
Článok 22
Komunikácia medzi určenými orgánmi, overujúcimi orgánmi a národnými prístupovými bodmi
1. Bez toho, aby bol dotknutý článok 26, musí byť komunikácia medzi určenými orgánmi, overujúcimi orgánmi a národnými prístupovými bodmi bezpečná a prebiehať elektronicky.
2. Na účely stanovené v článku 1 ods. 2 členské štáty spracúvajú odtlačky prstov digitálne a odosielajú ich vo formáte údajov uvedenom v prílohe I, aby sa zabezpečilo, že porovnanie bude možné vykonať počítačovým systémom na rozpoznávanie odtlačkov prstov.
KAPITOLA VII
SPRACOVÁVANIE ÚDAJOV, OCHRANA ÚDAJOV A ZODPOVEDNOSŤ
Článok 23
Zodpovednosť za spracovávanie údajov
1. Členský štát pôvodu je zodpovedný za zabezpečenie:
a)
zákonného odobratia odtlačkov prstov;
b)
zákonného odoslania údajov o odtlačkoch prstov a ostatných údajov uvedených v článku 11, článku 14 ods. 2 a článku 17 ods. 2 do centrálneho systému;
c)
presnosti a aktuálnosti údajov v čase ich odoslania do centrálneho systému;
d)
zákonného ukladania, uchovávania, opravovania a vymazávania údajov z centrálneho systému bez toho, aby boli dotknuté povinnosti agentúry;
e)
zákonného spracovania výsledkov porovnávania údajov o odtlačkoch prstov odoslaných z centrálneho systému.
2. Členský štát pôvodu v súlade s článkom 34 zabezpečí bezpečnosť údajov uvedených v odseku 1 pred odosielaním a počas ich odosielania do centrálneho systému, ako aj bezpečnosť údajov, ktoré prijíma z centrálneho systému.
3. Členský štát pôvodu je zodpovedný za konečnú identifikáciu údajov v súlade s článkom 25 ods. 4.
4. Agentúra zabezpečí, aby centrálny systém pracoval v súlade s ustanoveniami tohto nariadenia. Agentúra najmä:
a)
prijíma opatrenia zabezpečujúce, aby osoby pracujúce s centrálnym systémom spracúvali údaje v ňom uložené výhradne v súlade s účelmi systému Eurodac tak, ako sú stanovené v článku 1;
b)
prijíma opatrenia potrebné na zabezpečenie bezpečnosti centrálneho systému podľa článku 34;
c)
zabezpečuje, aby k centrálnemu systému mali prístup iba osoby oprávnené s ním pracovať bez toho, aby boli dotknuté právomoci európskeho dozorného úradníka pre ochranu údajov.
Agentúra informuje Európsky parlament a Radu, ako aj európskeho dozorného úradníka pre ochranu údajov, o opatreniach, ktoré prijme v súlade s prvým pododsekom.
Článok 24
Odosielanie
1. Odtlačky prstov sa digitálne spracujú a odošlú vo formáte údajov uvedenom v prílohe I. Pokiaľ to bude nevyhnutné pre efektívnu prevádzku centrálneho systému, agentúra ustanoví technické požiadavky na odosielanie formátu údajov členskými štátmi do centrálneho systému a naopak. Agentúra zabezpečí, aby údaje o odtlačkoch prstov odoslané členskými štátmi bolo možné porovnávať prostredníctvom počítačového systému na rozpoznávanie odtlačkov prstov.
2. Členské štáty odosielajú údaje uvedené v článku 11, článku 14 ods. 2 a článku 17 ods. 2 elektronicky. Údaje uvedené v článku 11 a v článku 14 ods. 2 sa automaticky ukladajú do centrálneho systému. Pokiaľ to bude nevyhnutné pre efektívnu prevádzku centrálneho systému, agentúra stanoví technické požiadavky na zabezpečenie toho, aby sa údaje mohli riadne elektronicky odosielať z členských štátov do centrálneho systému a naopak.
3. Referenčné číslo uvedené v článku 11 písm. d), článku 14 ods. 2 písm. d), článku 17 ods. 1 a článku 19 ods. 1 umožňuje dať údaje do jednoznačnej spojitosti s jednou konkrétnou osobou a s členským štátom, ktorý údaje odosiela. Okrem toho to umožní povedať, či sa tieto údaje vzťahujú na osobu uvedenú v článku 9 ods. 1, článku 14 ods. 1 alebo článku 17 ods. 1.
4. Referenčné číslo sa začína identifikačným písmenom alebo písmenami, podľa ktorých sa v súlade s normou uvedenou v prílohe I identifikuje členský štát odosielajúci údaje. Za identifikačným písmenom alebo písmenami nasleduje identifikácia kategórie osoby alebo žiadosti. „1“ sa vzťahuje na údaje týkajúce sa osôb uvedených v článku 9 ods. 1, „2“ na osoby uvedené v článku 14 ods. 1, „3“ na osoby uvedené v článku 17 ods. 1, „4“ na žiadosti uvedené v článku 20, „5“ na žiadosti uvedené v článku 21 a „9“ na žiadosti uvedené v článku 29.
5. Agentúra ustanoví technické postupy potrebné pre členské štáty na zabezpečenie toho, aby centrálny systém dostával jednoznačné údaje.
6 Centrálny systém čo najskôr potvrdí príjem odoslaných údajov. Na tento účel agentúra ustanoví potrebné technické požiadavky na zabezpečenie toho, že členské štáty dostanú potvrdenie o príjme, ak o to požiadajú.
Článok 25
Vykonávanie porovnávania a odoslanie výsledkov
1. Členské štáty zabezpečia odoslanie údajov o odtlačkoch prstov v primeranej kvalite na účel porovnania prostredníctvom počítačového systému na rozpoznávanie odtlačkov prstov. Keďže je potrebné zabezpečiť, aby boli výsledky porovnania centrálnym systémom na veľmi vysokej úrovni presnosti, agentúra určí zodpovedajúcu kvalitu odosielaných údajov o odtlačkoch prstov. Centrálny systém čo najskôr skontroluje kvalitu odoslaných údajov o odtlačkoch prstov. Ak údaje o odtlačkoch prstov nedovoľujú ich porovnanie za použitia počítačového systému na rozpoznávanie odtlačkov prstov, centrálny systém informuje dotknutý členský štát. Tento členský štát potom odošle údaje o odtlačkoch prstov zodpovedajúcej kvality, pričom použije to isté referenčné číslo, ktoré mal predchádzajúci súbor údajov o odtlačkoch prstov.
2. Centrálny systém vykoná porovnanie v poradí, v akom žiadosti prichádzajú. Každá žiadosť sa musí vybaviť do 24 hodín. Členský štát môže z dôvodov súvisiacich s vnútroštátnym právom požiadať o vykonanie mimoriadne naliehavého porovnania do jednej hodiny. Keď nie je možné dodržať tieto lehoty kvôli okolnostiam, ktoré sú mimo pôsobnosti agentúry, centrálny systém spracuje žiadosť ako prioritnú vec, hneď ako tieto okolnosti pominú. V takýchto prípadoch, pokiaľ to bude nevyhnutné pre efektívnu prevádzku centrálneho systému, stanoví agentúra kritériá na prednostné vybavovanie žiadostí.
3. Pokiaľ to bude nevyhnutné pre efektívnu prevádzku centrálneho systému, agentúra stanoví prevádzkové postupy pre spracovanie prijatých údajov a pre odoslanie výsledku porovnania.
4. V prijímajúcom členskom štáte výsledky porovnávania okamžite skontroluje expert daktyloskopie, ako je vymedzený v jeho vnútroštátnych predpisoch, ktorý je osobitne vyškolený v oblasti daktyloskopickej identifikácie na účely stanovené v tomto nariadení. Na účely stanovené v článku 1 ods. 1 tohto nariadenia konečné stanovenie totožnosti vykoná členský štát pôvodu v spolupráci s ostatnými dotknutými členskými štátmi podľa článku 34 nariadenia (EÚ) č. 604/2013.
Informácie prijaté z centrálneho systému týkajúce sa ostatných údajov, o ktorých sa zistí, že sú nespoľahlivé, sa vymažú okamžite po zistení ich nespoľahlivosti.
5. Ak z konečného stanovenia totožnosti v súlade s odsekom 4 vyplynie, že výsledok porovnania prijatý z centrálneho systému nezodpovedá údajom o odtlačkoch prstov zaslaným na porovnanie, členské štáty ihneď vymažú výsledok porovnania a oznámia túto skutočnosť Komisii a agentúre čo najskôr, najneskôr však do troch pracovných dní.
Článok 26
Komunikácia medzi členskými štátmi a centrálnym systémom
Na odoslanie údajov z členských štátov do centrálneho systému a naopak sa používa komunikačná infraštruktúra. Pokiaľ to bude potrebné pre efektívnu prevádzku centrálneho systému, stanoví agentúra technické postupy potrebné pre používanie komunikačnej infraštruktúry.
Článok 27
Prístup k údajom uloženým v systéme Eurodac, ich oprava alebo výmaz
1. Členský štát pôvodu má prístup k údajom, ktoré odoslal a ktoré sú uložené v centrálnom systéme v súlade s týmto nariadením.
Žiadny členský štát nemôže vyhľadávať údaje odoslané iným členským štátom, ani takéto údaje prijímať, s výnimkou údajov vyplývajúcich z porovnávania uvedeného v článku 9 ods. 5.
2. Orgány členských štátov, ktoré majú v súlade s odsekom 1 tohto článku prístup k údajom uloženým v centrálnom systéme, sú orgány určené jednotlivými členskými štátmi na účely stanovené v článku 1 ods. 1. V rámci tohto určenia sa stanoví konkrétna jednotka zodpovedná za vykonávanie úloh súvisiacich s uplatňovaním tohto nariadenia. Každý členský štát bezodkladne oznámi Komisii a agentúre zoznam týchto jednotiek a akékoľvek zmeny tohto zoznamu. Agentúra uverejní konsolidovaný zoznam v Úradnom vestníku Európskej únie. V prípade zmien zoznamu agentúra raz ročne uverejní aktualizovaný konsolidovaný zoznam na internete.
3. Výhradne členský štát pôvodu má právo meniť údaje, ktoré odoslal do centrálneho systému, a to tak, že ich opraví, doplní alebo vymaže bez toho, aby bol dotknutý výmaz vykonávaný v súlade s článkom 12 ods. 2 alebo článkom 16 ods. 1.
4. Ak má členský štát alebo agentúra dôkazy svedčiace o tom, že údaje uložené v centrálnom systéme sú fakticky nepresné, upovedomí o tom čo najskôr členský štát pôvodu.
Ak má ktorýkoľvek členský štát dôkazy svedčiace o tom, že údaje boli do centrálneho systému uložené v rozpore s týmto nariadením, čo najskôr o tom upovedomí agentúru, Komisiu a členský štát pôvodu. Členský štát pôvodu skontroluje príslušné údaje, a ak je to potrebné, bezodkladne ich zmení alebo vymaže.
5. Agentúra nesmie údaje uložené v centrálnom systéme odoslať alebo sprístupniť orgánom akejkoľvek tretej krajiny. Tento zákaz sa nevzťahuje na odosielanie takých údajov do tretích krajín, na ktoré sa vzťahuje nariadenie (EÚ) č. 604/2013.
Článok 28
Vedenie záznamov
1. Agentúra vedie záznamy všetkých operácií spracovania údajov v centrálnom systéme. Takéto záznamy obsahujú účel, dátum a čas prístupu k údajom, odoslané údaje, údaje použité na prehľadávanie a názov jednotky, ktorá údaje vkladala alebo vyhľadávala, ako aj mená zodpovedných osôb.
2. Záznamy uvedené v odseku 1 tohto článku možno použiť výhradne na monitorovanie zákonnosti spracovania údajov vzhľadom na ochranu údajov, ako aj s cieľom zaistiť bezpečnosť údajov podľa článku 34. Záznamy musia byť primeranými opatreniami chránené voči neoprávnenému prístupu a vymazané po uplynutí jedného roka od uplynutia obdobia uchovávania uvedeného v článku 12 ods. 1 a v článku 16 ods. 1, ak nie sú potrebné pre monitorovacie postupy, ktoré sa už začali.
3. Na účely stanovené v článku 1 ods. 1 každý členský štát prijme vo vzťahu k svojmu vnútroštátnemu systému opatrenia potrebné na dosiahnutie cieľov stanovených v odsekoch 1 a 2 tohto článku. Každý členský štát okrem toho vedie záznamy o zamestnancoch, ktorí sú riadne oprávnení na vkladanie alebo vyhľadávanie údajov.
Článok 29
Práva osôb, ktorých sa údaje týkajú
1. Členský štát pôvodu informuje osobu, na ktorú sa vzťahuje článok 9 ods. 1, článok 14 ods. 1 alebo článok 17 ods. 1, písomne a v prípade potreby ústne v jazyku, ktorému táto osoba rozumie alebo o ktorom sa dá odôvodnene predpokladať, že mu táto osoba rozumie, o:
a)
totožnosti kontrolóra v zmysle článku 2 písm. d) smernice 95/46/ES a jeho zástupcu, ak existuje;
b)
účele, na ktorý sa budú údaje o tejto osobe v systéme Eurodac spracúvať, vrátane opisu cieľov nariadenia (EÚ) č. 604/2013 v súlade s článkom 4 uvedeného nariadenia a vysvetlenia skutočnosti, že členské štáty a Europol môžu mať prístup do systému Eurodac na účely presadzovania práva, a to ľahko pochopiteľným spôsobom, s použitím jasného a jednoduchého jazyka;
c)
príjemcoch údajov;
d)
povinnosti nechať si odobrať odtlačky prstov, pokiaľ ide o osobu, na ktorú sa vzťahuje článok 9 ods. 1 alebo článok 14 ods. 1;
e)
práve na prístup k údajom, ktoré sa týkajú danej osoby, a práve žiadať opravu nesprávnych údajov, ktoré sa jej týkajú, alebo žiadať vymazanie údajov, ktoré sa jej týkajú a ktoré boli spracované v rozpore so zákonom, ako aj o práve na informácie o postupoch vykonávania týchto práv vrátane kontaktných údajov kontrolóra a vnútroštátnych dozorných orgánov uvedených v článku 30 ods. 1.
2. V prípade osoby, na ktorú sa vzťahuje článok 9 ods. 1 alebo článok 14 ods. 1, sa informácie uvedené v odseku 1 tohto článku poskytujú v čase odobratia jej odtlačkov prstov.
V prípade osoby, na ktorú sa vzťahuje článok 17 ods. 1, sa informácie uvedené v odseku 1 tohto článku poskytujú najneskôr v čase odoslania údajov týkajúcich sa takejto osoby do centrálneho systému. Táto povinnosť neplatí v prípade, keď sa poskytnutie týchto informácií ukáže ako nemožné alebo by si vyžadovalo neprimerané úsilie.
Ak je osoba, na ktorú sa vzťahuje článok 9 ods. 1, článok 14 ods. 1 a článok 17 ods. 1 maloletou osobou, členské štáty jej poskytnú informácie spôsobom primeraným jej veku.
3. Spoločný informačný materiál, ktorého obsahom budú prinajmenšom informácie uvedené v odseku 1 tohto článku a informácie uvedené v článku 4 ods. 1 nariadenia (EÚ) č. 604/2013, sa vypracuje v súlade s postupom uvedeným v článku 44 ods. 2 uvedeného nariadenia.
Tento informačný materiál je jasný a jednoduchý a napísaný v jazyku, ktorému daná osoba rozumie alebo o ktorom možno odôvodnene predpokladať, že mu rozumie.
Informačný materiál je vytvorený tak, aby ho členské štáty mohli doplniť o ďalšie informácie týkajúce sa konkrétneho členského štátu. Informácie týkajúce sa konkrétneho členského štátu zahrnujú prinajmenšom informácie o právach osoby, ktorej sa údaje týkajú, o možnostiach pomoci vnútroštátnych dozorných orgánov, ako aj kontaktné údaje kontrolóra a vnútroštátnych dozorných orgánov.
4. Na účely stanovené v článku 1 ods. 1 tohto nariadenia v ktoromkoľvek členskom štáte môže ktorákoľvek osoba, ktorej sa údaje týkajú, v súlade so zákonmi, inými právnymi predpismi a postupmi daného štátu vykonávať práva stanovené v článku 12 smernice 95/46/ES.
Bez toho, aby bola dotknutá povinnosť poskytovať ostatné informácie v súlade s článkom 12 písm. a) smernice 95/46/ES, má osoba, ktorej sa údaje týkajú, právo získať informácie o údajoch, ktoré sa jej týkajú, a uložených v centrálnom systéme, a o členskom štáte, ktorý ich do centrálneho systému odoslal. Takýto prístup k údajom môže udeliť výhradne členský štát.
5. Na účely stanovené v článku 1 ods. 1 v ktoromkoľvek členskom štáte môže ktorákoľvek osoba požiadať o opravu fakticky nepresných údajov alebo výmaz nezákonne uložených údajov. Opravu a výmaz vykoná bez zbytočného odkladu a v súlade so svojimi zákonmi, inými právnymi predpismi a postupmi členský štát, ktorý údaje odoslal.
6. Na účely stanovené v článku 1 ods. 1, ak sa práva na opravu a výmaz vykonávajú v inom členskom štáte než je členský štát alebo štáty, ktoré údaje odoslali, orgány takéhoto členského štátu sa spoja s orgánmi členského štátu alebo štátov, ktoré údaje odoslali, aby tieto mohli skontrolovať presnosť údajov a zákonnosť ich odoslania a uloženia do centrálneho systému.
7. Na účely stanovené v článku 1 ods. 1, ak sa ukáže, že údaje uložené v centrálnom systéme sú fakticky nepresné alebo boli uložené nezákonne, členský štát, ktorý ich odoslal, tieto údaje opraví alebo vymaže v súlade s článkom 27 ods. 3. Tento členský štát bez zbytočného odkladu písomne potvrdí osobe, ktorej sa tieto údaje týkajú, že prijal opatrenie na opravu alebo výmaz týchto údajov.
8. Na účely stanovené v článku 1 ods. 1, ak členský štát, ktorý údaje odoslal, nesúhlasí s tým, že údaje uložené v centrálnom systéme sú fakticky nesprávne alebo boli uložené nezákonne, bez zbytočného odkladu písomne vysvetlí osobe, ktorej sa údaje týkajú, prečo nie je pripravený údaje opraviť alebo vymazať.
Tento členský štát taktiež poskytne osobe, ktorej sa údaje týkajú, informácie vysvetľujúce kroky, ktoré môže táto osoba podniknúť, ak nesúhlasí s poskytnutým vysvetlením. Tieto informácie obsahujú taktiež informácie o tom, ako podať žalobu alebo, ak je to vhodné, sťažnosť príslušným orgánom alebo súdom daného členského štátu, a informácie o akejkoľvek finančnej alebo inej pomoci, ktorá je v súlade so zákonmi, inými právnymi predpismi a postupmi daného členského štátu k dispozícii.
9. Akákoľvek žiadosť podľa odsekov 4 a 5 musí obsahovať všetky náležitosti potrebné na určenie totožnosti osoby, ktorej sa údaje týkajú, vrátane odtlačkov prstov. Tieto údaje sa používajú výhradne na umožnenie vykonávania práv uvedených v odsekoch 4 a 5 a vymažú sa okamžite potom.
10. Príslušné orgány členských štátov aktívne spolupracujú s cieľom okamžitého presadzovania práv uvedených v odsekoch 5, 6 a 7.
11. Vždy, keď osoba požiada v súlade s odsekom 4 o údaje, ktoré sa jej týkajú, príslušný orgán uchová písomný záznam o tejto žiadosti, ako aj záznam o jej vybavení, a bezodkladne dá tento dokument k dispozícii vnútroštátnym dozorným orgánom.
12. Na účely stanovené v článku 1 ods. 1 tohto nariadenia, v každom členskom štáte pomáha v súlade s článkom 28 ods. 4 smernice 95/46/ES vnútroštátny dozorný orgán osobám, ktorých sa údaje týkajú, pri výkone ich práv na základe ich žiadosti.
13. Na účely stanovené v článku 1 ods. 1 tohto nariadenia, vnútroštátny dozorný orgán členského štátu, ktorý údaje odoslal, a vnútroštátny dozorný orgán členského štátu, v ktorom sa osoba, ktorej sa údaje týkajú, nachádza, pomáhajú, a ak sú požiadané i radia tejto osobe pri výkone jej práva na opravu alebo výmaz údajov. Na tento účel oba vnútroštátne dozorné orgány spolupracujú. Žiadosti o takúto pomoc možno podať národnému dozornému orgánu členského štátu, v ktorom sa osoba, ktorej sa údaje týkajú, nachádza, ktorý žiadosti odošle orgánu členského štátu, ktorý údaje odoslal.
14. Každá osoba, ktorej bolo odmietnuté právo na prístup ustanovené v odseku 4, môže v každom členskom štáte v súlade s jeho zákonmi, inými právnymi predpismi a postupmi podať žalobu alebo, ak je to vhodné, sťažnosť príslušným orgánom alebo súdom tohto členského štátu.
15. Každá osoba môže s cieľom výkonu svojich práv podľa odseku 5 v súlade so zákonmi, inými právnymi predpismi a postupmi členského štátu, ktorý odoslal údaje, podať žalobu alebo, ak je to vhodné, sťažnosť príslušným orgánom alebo súdom daného členského štátu v súvislosti s údajmi, ktoré sa jej týkajú a ktoré sú uložené v centrálnom systéme. Povinnosť vnútroštátnych dozorných orgánov pomáhať a, ak sú o to požiadané i radiť osobe, ktorej sa údaje týkajú, v súlade s odsekom 13 trvá počas celého konania.
Článok 30
Dozor vykonávaný vnútroštátnymi dozornými orgánmi
1. Na účely stanovené v článku 1 ods. 1 tohto nariadenia každý členský štát zabezpečí, aby vnútroštátny dozorný orgán alebo orgány určené v súlade s článkom 28 ods. 1 smernice 95/46/ES nezávisle monitorovali v súlade s príslušným vnútroštátnym právom zákonnosť spracovania osobných údajov príslušným členským štátom v súlade s týmto nariadením vrátane ich odoslania do centrálneho systému.
2. Každý členský štát zabezpečí, aby jeho vnútroštátny dozorný orgán mal prístup k poradenstvu od osôb s dostatočnými vedomosťami o údajoch o odtlačkoch prstov.
Článok 31
Dozor vykonávaný európskym dozorným úradníkom pre ochranu údajov
1. Európsky dozorný úradník pre ochranu údajov zaistí, aby sa všetky činnosti spracúvania osobných údajov týkajúce sa systému Eurodac, a to najmä zo strany agentúry, vykonávali v súlade s nariadením (ES) č. 45/2001 a s týmto nariadením.
2. Európsky dozorný úradník pre ochranu údajov zabezpečí, aby sa v súlade s medzinárodnými audítorskými normami minimálne každé tri roky vykonal audit činností spracúvania osobných údajov, ktoré vykonáva agentúra. Správa o tomto audite sa zašle Európskemu parlamentu, Rade, Komisii, agentúre a vnútroštátnym dozorným orgánom. Agentúra môže k správe pred jej prijatím predložiť pripomienky.
Článok 32
Spolupráca medzi vnútroštátnymi dozornými orgánmi a európskym dozorným úradníkom pre ochranu údajov
1. Vnútroštátne dozorné orgány a európsky dozorný úradník pre ochranu údajov, z ktorých každý koná v rámci svojich príslušných právomocí, aktívne spolupracujú v rámci svojich povinností a zabezpečujú koordinovaný dozor nad systémom Eurodac.
2. Členské štáty zabezpečia, aby nezávislý orgán každoročne vykonal v súlade s článkom 33 ods. 2 audit spracúvania osobných údajov na účely stanovené v článku 1 ods. 2, a to vrátane analýzy vzorky odôvodnených elektronických žiadostí.
Audit sa pripojí k výročnej správe členských štátov uvedenej v článku 40 ods. 7.
3. Vnútroštátne dozorné orgány a európsky dozorný úradník pre ochranu údajov, z ktorých každý koná v rámci svojich príslušných právomocí, si vymieňajú dôležité informácie, vzájomne si pomáhajú pri vykonávaní auditov a inšpekcií, skúmajú ťažkosti pri výklade alebo uplatňovaní tohto nariadenia, analyzujú problémy súvisiace s vykonávaním nezávislého dozoru alebo s výkonom práv osôb, ktorých sa týkajú údaje, vypracúvajú zosúladené návrhy na spoločné riešenia akýchkoľvek problémov a v prípade potreby podporujú povedomie o právach súvisiacich s ochranou údajov.
4. Na účel stanovený v odseku 3 sa vnútroštátne dozorné orgány a európsky dozorný úradník pre ochranu údajov stretávajú aspoň dvakrát za rok. Náklady na tieto stretnutia uhrádza európsky dozorný úradník pre ochranu údajov, ktorý tieto stretnutia zároveň aj zabezpečuje. Na prvom stretnutí sa prijme rokovací poriadok. Ďalšie pracovné postupy sa vypracujú spoločne podľa potreby. Každé dva roky sa zašle Európskemu parlamentu, Rade, Komisii a agentúre spoločná správa o činnosti.
Článok 33
Ochrana osobných údajov na účely presadzovania práva
1. Každý členský štát zabezpečí, aby ustanovenia prijaté v súlade s vnútroštátnym právom, ktorými sa vykonáva rámcové rozhodnutie 2008/977/SVV, boli tiež uplatniteľné na spracúvanie osobných údajov ich vnútroštátnymi orgánmi na účely stanovené v článku 1 ods. 2 tohto nariadenia.
2. Monitorovanie zákonnosti spracovania osobných údajov členskými štátmi podľa tohto nariadenia na účely stanovené v článku 1 ods. 2 tohto nariadenia vrátane ich odoslania do a zo systému Eurodac vykonávajú vnútroštátne dozorné orgány určené podľa rámcového rozhodnutia 2008/977/SVV.
3. Spracovanie osobných údajov Europolom podľa tohto nariadenia prebieha v súlade s rozhodnutím 2009/371/SVV a dozor nad ním vykonáva nezávislý externý dozorný úradník pre ochranu údajov. Články 30, 31 a 32 uvedeného rozhodnutia sa uplatňujú na spracúvanie osobných údajov Europolom podľa tohto nariadenia. Nezávislý externý dozorný úradník pre ochranu údajov zabezpečí, aby nedošlo k porušeniu práv jednotlivca.
4. Osobné údaje získané podľa tohto nariadenia zo systému Eurodac na účely stanovené v článku 1 ods. 2 sa spracúvajú iba na účely prevencie, odhaľovania alebo vyšetrovania konkrétneho prípadu, pre ktorý členský štát alebo Europol podal žiadosť o údaje.
5. Záznamy o vyhľadávaniach uchovávajú centrálny systém, určené a overujúce orgány a Europol s cieľom umožniť vnútroštátnym orgánom na ochranu údajov a európskemu dozornému úradníkovi pre ochranu údajov monitorovať súlad spracúvania údajov s predpismi Únie o ochrane údajov, a to aj na účely vedenia záznamov s cieľom vypracovať výročné správy uvedené v článku 40 ods. 7. Osobné údaje, ako aj záznamy o vyhľadávaniach, na iné než tieto účely sa vymažú zo všetkých vnútroštátnych súborov a súborov Europolu po uplynutí jedného mesiaca, ak tieto údaje nie sú potrebné na účely konkrétneho prebiehajúceho vyšetrovania trestného činu, pre ktorý boli vyžiadané členským štátom alebo Europolom.
Článok 34
Bezpečnosť údajov
1. Členský štát pôvodu zaistí bezpečnosť údajov pred ich odoslaním do centrálneho systému a počas neho.
2. Každý členský štát prijme vo vzťahu ku všetkým údajom spracúvaným jeho príslušnými orgánmi podľa tohto nariadenia potrebné opatrenia vrátane bezpečnostného plánu s cieľom:
a)
fyzicky chrániť údaje, a to aj prostredníctvom vypracovania pohotovostných plánov na ochranu kritickej infraštruktúry;
b)
odmietnuť prístup neoprávnených osôb do vnútroštátnych zariadení, v ktorých členský štát vykonáva operácie v súlade s účelmi systému Eurodac (kontrola pri vstupe do zariadenia);
c)
zabrániť neoprávnenému čítaniu, kopírovaniu, pozmeňovaniu alebo odstraňovaniu nosičov údajov (kontrola nosičov údajov);
d)
zabrániť neoprávnenému vkladaniu údajov a neoprávnenému prezeraniu, pozmeňovaniu alebo vymazávaniu uchovávaných osobných údajov (kontrola uchovávania);
e)
zabrániť neoprávnenému spracúvaniu údajov v systéme Eurodac a akémukoľvek neoprávnenému pozmeňovaniu alebo vymazávaniu údajov spracúvaných v systéme Eurodac (kontrola vkladania údajov);
f)
zabezpečiť, aby osoby oprávnené na prístup do systému Eurodac mali prístup výhradne k údajom, na ktoré sa vzťahuje ich povolenie na prístup, a to len prostredníctvom individuálnych a jedinečných identifikátorov užívateľa a dôverných režimov prístupu (kontrola prístupu k údajom);
g)
zabezpečiť, aby všetky orgány s právom na prístup do systému Eurodac vytvorili profily, ktoré opisujú funkcie a povinnosti osôb oprávnených na prístup, vkladanie, aktualizáciu, výmaz a vyhľadávanie údajov, a aby na základe žiadosti bezodkladne sprístupnili tieto profily, ako aj všetky ďalšie relevantné informácie, ktoré môžu tieto orgány vyžadovať na účely vykonávania dozoru, vnútroštátnym dozorným orgánom uvedeným v článku 28 smernice 95/46/ES a v článku 25 rámcovej smernice 2008/977/SVV (osobné profily);
h)
zabezpečiť, aby bolo možné overiť a určiť, ktorým orgánom sa môžu odosielať osobné údaje prostredníctvom zariadenia na prenos údajov (kontrola prenosu údajov);
i)
zabezpečiť, aby bolo možné overiť a určiť, ktoré údaje sa spracovali v systéme Eurodac, kedy, kým a na aký účel (kontrola zaznamenávania údajov);
j)
zabrániť neoprávnenému čítaniu, kopírovaniu, pozmeňovaniu alebo vymazávaniu osobných údajov počas odosielania osobných údajov do systému Eurodac alebo z tohto systému alebo počas prepravy nosiča údajov, a to najmä vhodnými technikami šifrovania (kontrola prepravy);
k)
monitorovať účinnosť bezpečnostných opatrení uvedených v tomto odseku a prijať nevyhnutné organizačné opatrenia týkajúce sa vnútorného monitorovania s cieľom zabezpečiť súlad s týmto nariadením (vnútorný audit) a automaticky do 24 hodín zistiť akékoľvek relevantné udalosti vyplývajúce z uplatňovania opatrení uvedených v písmenách b) až j), ktoré môžu poukazovať na výskyt bezpečnostného incidentu.
3. Členské štáty informujú agentúru o bezpečnostných incidentoch, ktoré vo svojich systémoch zistili. Agentúra informuje členské štáty, Europol a európskeho dozorného úradníka pre ochranu údajov o bezpečnostných incidentoch. Príslušné členské štáty, agentúra a Europol počas bezpečnostného incidentu spolupracujú.
4. Agentúra prijme opatrenia potrebné na dosiahnutie cieľov stanovených v odseku 2, pokiaľ ide o fungovanie systému Eurodac, vrátane prijatia bezpečnostného plánu.
Článok 35
Zákaz odosielania údajov tretím krajinám, medzinárodným orgánom alebo súkromným subjektom
1. Osobné údaje, ktoré získa členský štát alebo Europol podľa tohto nariadenia z centrálneho systému, sa nesmú odoslať ani sprístupniť žiadnej tretej krajine, medzinárodnej organizácii alebo súkromnému subjektu usadenému v Únii alebo mimo nej. Tento zákaz sa uplatňuje aj v prípade, keď sú tieto údaje ďalej spracúvané na vnútroštátnej úrovni alebo medzi členskými štátmi v zmysle článku 2 písm. b) rámcového rozhodnutia 2008/977/SVV.
2. Osobné údaje, ktoré pochádzajú z členského štátu a sú na účely stanovené v článku 1 ods. 2 vymieňané medzi členskými štátmi na základe získaného kladného výsledku, sa neodosielajú tretím krajinám, ak hrozí vážne nebezpečenstvo, že v dôsledku tohto odoslania môže byť osoba, ktorej sa údaje týkajú, vystavená mučeniu, neľudskému a ponižujúcemu zaobchádzaniu alebo trestaniu alebo môže čeliť akémukoľvek inému porušovaniu svojich základných práv.
3. Zákazmi uvedenými v odsekoch 1 a 2 nie je dotknuté právo členských štátov odoslať takéto údaje do tretích krajín, na ktoré sa vzťahuje nariadenie (EÚ) č. 604/2013.
Článok 36
Vedenie záznamov o operáciách a dokumentácia
1. Každý členský štát a Europol zabezpečia, aby sa všetky operácie spracúvania údajov vyplývajúce zo žiadostí o porovnanie s údajmi systému Eurodac na účely stanovené v článku 1 ods. 2 zaznamenali alebo zdokumentovali na účely kontroly prípustnosti žiadosti, monitorovania zákonnosti spracúvania údajov a integrity a bezpečnosti údajov a vnútorného monitorovania.
2. Záznam o operácii alebo dokumentácia musia v každom prípade obsahovať tieto údaje:
a)
presný účel žiadosti o porovnanie vrátane príslušnej formy teroristického trestného činu alebo iného závažného trestného činu a v prípade Europolu presný účel žiadosti o porovnanie;
b)
opodstatnené dôvody na to, aby sa nevykonali porovnania s inými členskými štátmi podľa rozhodnutia 2008/615/SVV, v súlade s článkom 20 ods. 1 tohto nariadenia;
c)
odkaz na vnútroštátny súbor;
d)
dátum a presný čas odoslania žiadosti o porovnanie do centrálneho systému národným prístupovým bodom;
e)
názov orgánu, ktorý si vyžiadal prístup na účel porovnania, a meno zodpovednej osoby, ktorá podala žiadosť a spracovala údaje;
f)
prípadné využitie postupu pre naliehavé prípady uvedeného v článku 19 ods. 3 a rozhodnutie prijaté so zreteľom na následné overenie;
g)
údaje použité na porovnanie;
h)
podľa vnútroštátnych predpisov alebo rozhodnutia 2009/371/SVV identifikačnú značku úradníka, ktorý vyhľadávanie vykonal, a úradníka, ktorý vyhľadávanie alebo poskytnutie nariadil.
3. Záznamy o operáciách a dokumentácia sa používajú iba na monitorovanie zákonnosti spracúvania údajov a zaistenie integrity a bezpečnosti údajov. Na monitorovanie a hodnotenie uvedené v článku 40 sa môžu použiť len záznamy o operáciách obsahujúce údaje, ktoré nemajú osobný charakter. Príslušné vnútroštátne dozorné orgány zodpovedné za kontrolu prípustnosti žiadosti a monitorovanie zákonnosti spracúvania údajov a integrity a bezpečnosti údajov majú na požiadanie prístup k týmto záznamom o operáciách na účely plnenia svojich povinností.
Článok 37
Zodpovednosť
1. Akákoľvek osoba alebo členský štát, ktorí v dôsledku nezákonnej operácie spracúvania údajov alebo akéhokoľvek konania v rozpore s týmto nariadením utrpia škodu, majú nárok na náhradu škody od členského štátu zodpovedného za spôsobenú škodu. Ak tento štát preukáže, že nie je zodpovedný za udalosť, ktorá mala za následok spôsobenie škody, čiastočne alebo úplne sa zbaví zodpovednosti.
2. Ak nedodržanie povinností podľa tohto nariadenia členským štátom spôsobí centrálnemu systému škodu, je za túto škodu zodpovedný tento členský štát okrem prípadov, keď agentúra alebo iný členský štát nepodnikli primerané kroky na zabránenie vzniku škody alebo na minimalizáciu jej dosahu.
3. Nároky na náhradu škody uvedenej v odsekoch 1 a 2 voči členskému štátu sa riadia ustanoveniami vnútroštátneho práva žalovaného členského štátu.
KAPITOLA VIII
ZMENY NARIADENIA (EÚ) č. 1077/2011
Článok 38
Zmeny nariadenia (EÚ) č. 1077/2011
Nariadenie (EÚ) č. 1077/2011 sa mení takto:
1.
Článok 5 sa nahrádza takto:
„Článok 5
Úlohy súvisiace so systémom Eurodac
Vo vzťahu k systému Eurodac agentúra vykonáva:
a)
úlohy jej zverené nariadením Európskeho parlamentu a Rady (EÚ) č. 603/2013 z 26 júna 2013 o zriadení systému „Eurodac“ na porovnávanie odtlačkov prstov pre účinné uplatňovanie nariadenia (EÚ) č. 604/2013, ktorým sa ustanovujú kritériá a mechanizmy na určenie členského štátu zodpovedného za posúdenie žiadosti o medzinárodnú ochranu podanej štátnym príslušníkom tretej krajiny alebo osobou bez štátnej príslušnosti v jednom z členských štátov a o žiadostiach orgánov členských štátov na presadzovanie práva a Europolu o porovnanie s údajmi v systéme Eurodac na účely presadzovania práva (17); a
b)
úlohy súvisiace s odbornou prípravou na technické používanie systému Eurodac.;
2.
Článok 12 ods. 1 sa mení takto:
a)
písmená u) a v) sa nahrádzajú takto:
„u)
prijíma výročnú správu o činnosti centrálneho systému systému Eurodac podľa článku 40 ods. 1 nariadenia (EÚ) č. 603/2013;
v)
predkladá pripomienky k správam európskeho dozorného úradníka pre ochranu údajov o auditoch podľa článku 45 ods. 2 nariadenia (ES) č. 1987/2006, článku 42 ods. 2 nariadenia (ES) č. 767/2008 a článku 31 ods. 2 nariadenia (EÚ) č. 603/2013 a v nadväznosti na výsledky týchto auditov zabezpečuje prijatie vhodných následných opatrení;“;
b)
písmeno x) sa nahrádza takto:
„x)
zostavuje štatistiku o činnosti centrálneho systému systému Eurodac podľa článku 8 ods. 2 nariadenia (EÚ) č. 603/2013;“;
c)
písmeno z) sa nahrádza takto:
„z)
zabezpečuje každoročné zverejňovanie zoznamu jednotiek podľa článku 27 ods. 2 nariadenia (EÚ) č. 603/2013;“;
3.
V článku 15 sa odsek 4 nahrádza takto:
„4. Europol a Eurojust sa môžu zúčastňovať na zasadnutiach správnej rady ako pozorovatelia, keď je na programe otázka týkajúca sa SIS II v súvislosti s uplatňovaním rozhodnutia 2007/533/SVV. Europol sa tiež môže zúčastňovať na zasadnutiach správnej rady ako pozorovateľ, keď je na programe otázka týkajúca sa VIS v súvislosti s uplatňovaním rozhodnutia 2008/633/SVV alebo otázka týkajúca sa systému Eurodac v súvislosti s uplatňovaním nariadenia (EÚ) č. 603/2013.“;
4.
Článok 17 sa mení takto:
a)
v odseku 5 sa písmeno g) nahrádza takto:
„g)
bez toho, aby bol dotknutý článok 17 služobného poriadku úradníkov, stanovuje požiadavky na dodržiavanie mlčanlivosti v súlade s článkom 17 nariadenia (ES) č. 1987/2006, článkom 17 rozhodnutia 2007/533/SVV, článkom 26 ods. 9 nariadenia (ES) č. 767/2008 a článkom 4 ods. 4 nariadenia (EÚ) č. 603/2013;“;
b)
v odseku 6 sa písmeno i) nahrádza takto:
„i)
správ o technickom fungovaní jednotlivých rozsiahlych informačných systémov uvedených v článku 12 ods. 1 písm. t) a výročnej správy o činnosti centrálneho systému systému Eurodac, na ktorú sa odkazuje v článku 12 ods. 1 písm. u), a to na základe výsledkov monitorovania a hodnotenia;“
5.
V článku 19 sa odsek 3 nahrádza takto:
„3. Europol a Eurojust môžu do poradnej skupiny pre SIS II vymenovať každý svojho zástupcu. Europol tiež môže vymenovať svojho zástupcu do poradnej skupiny pre VIS a poradnej skupiny pre systém Eurodac.“.
KAPITOLA IX
ZÁVEREČNÉ USTANOVENIA
Článok 39
Náklady
1. Náklady spojené so zriadením a prevádzkou centrálneho systému a komunikačnej infraštruktúry sú hradené zo všeobecného rozpočtu Európskej únie.
2. Náklady národných prístupových bodov a náklady na ich spojenie s centrálnym systémom hradia jednotlivé členské štáty.
3. Každý členský štát a Europol na vlastné náklady vytvorí technickú infraštruktúru potrebnú na vykonávanie tohto nariadenia a zabezpečí jej údržbu a znáša náklady vyplývajúce zo žiadostí o porovnanie s údajmi systému Eurodac na účely stanovené v článku 1 ods. 2.
Článok 40
Výročná správa: monitorovanie a vyhodnocovanie
1. Agentúra predkladá Európskemu parlamentu, Rade, Komisii a európskemu dozornému úradníkovi pre ochranu údajov výročnú správu o činnostiach centrálneho systému, ako aj o jeho technickom fungovaní a bezpečnosti. Výročná správa obsahuje informácie o riadení a výkone systému Eurodac v porovnaní s vopred stanovenými kvantitatívnymi ukazovateľmi pre ciele uvedené v odseku 2.
2. Agentúra zabezpečuje uplatňovanie postupov na monitorovanie fungovania centrálneho systému vzhľadom na ciele, ktoré sa týkajú výstupov, efektívnosti nákladov a kvality služieb.
3. Agentúra má na účely technickej údržby, podávania správ a štatistiky prístup k potrebným informáciám, ktoré sa týkajú operácií spracúvania údajov v centrálnom systéme.
4. Komisia do 20 júla 2018 a potom každé štyri roky vypracuje celkové hodnotenie systému Eurodac, pričom preskúma dosiahnuté výsledky v porovnaní s cieľmi a vplyv na základné práva vrátane toho, či prístup k údajom na účely presadzovania práva neviedol k nepriamej diskriminácii osôb, na ktoré sa vzťahuje toto nariadenie, a posúdi, či naďalej pretrváva odôvodnenosť systému, ako aj akékoľvek dôsledky na prevádzku v budúcnosti a vypracuje nevyhnutné odporúčania. Komisia predloží toto hodnotenie Európskemu parlamentu a Rade.
5. Členské štáty poskytnú agentúre a Komisii informácie potrebné na vypracovanie výročnej správy uvedenej v odseku 1.
6. Agentúra, členské štáty a Europol poskytnú Komisii informácie potrebné na prípravu celkového hodnotenia uvedeného v odseku 4. Tieto informácie nesmú ohroziť pracovné metódy ani zahŕňať informácie, ktoré odhaľujú zdroje, pracovníkov alebo vyšetrovania určených orgánov.
7. Každý členský štát a Europol pri dodržaní ustanovení vnútroštátneho práva o zverejňovaní citlivých informácií vypracujú výročné správy o účinnosti porovnávania údajov o odtlačkoch prstov s údajmi systému Eurodac na účely presadzovania práva, ktoré budú obsahovať informácie a štatistické údaje o:
-
presnom účele porovnania vrátane druhu teroristického trestného činu alebo závažného trestného činu,
-
odôvodnení dôvodného podozrenia,
-
primeraných dôvodoch na to, aby sa nevykonalo porovnanie s inými členskými štátmi podľa rozhodnutia 2008/615/SVV v súlade s článkom 20 ods. 1 tohto nariadenia,
-
počte žiadostí o porovnanie,
-
počte a druhu prípadov, ktorých výsledkom bola úspešná identifikácia, a
-
potrebe a využití postupu pre mimoriadne naliehavé prípady vrátane prípadov, ktorých naliehavosť nebola následným overením, ktoré vykonal overujúci orgán, potvrdená.
Členské štáty a Europol zašlú výročné správy Komisii do 30. júna nasledujúceho roka.
8. Komisia na základe výročných správ členských štátov a Europolu stanovených v odseku 7 vypracuje okrem celkového hodnotenia uvedeného v odseku 4 výročnú správu o prístupe do systému Eurodac na účely presadzovania práva a zašle ju Európskemu parlamentu, Rade a európskemu dozornému úradníkovi pre ochranu údajov.
Článok 41
Sankcie
Členské štáty prijmú opatrenia potrebné na zabezpečenie toho, aby sa každé spracovanie údajov vložených do centrálneho systému v rozpore s účelmi systému Eurodac stanovenými v článku 1, postihovalo účinnými, primeranými a odrádzajúcimi sankciami vrátane správnych a/alebo trestnoprávnych sankcií v súlade s vnútroštátnym právom.
Článok 42
Územná pôsobnosť
Ustanovenia tohto nariadenia nemožno uplatňovať na území, na ktoré sa nevzťahuje nariadenie (EÚ) č. 604/2013.
Článok 43
Oznámenie určených orgánov a overujúcich orgánov
1. Do 20 októbra 2013 každý členský štát oznámi Komisii svoje určené orgány, operačné jednotky uvedené v článku 5 ods. 3 a svoj overujúci orgán a bezodkladne oznámi akúkoľvek ich zmenu.
2. Do 20 októbra 2013 Europol oznámi Komisii svoj určený orgán, overujúci orgán a národný prístupový bod, ktorý určil, a bezodkladne oznámi akúkoľvek ich zmenu.
3. Komisia každoročne uverejní informácie uvedené v odsekoch 1 a 2 v Úradnom vestníku Európskej únie a formou elektronickej publikácie prístupnej na internete a bezodkladne aktualizovanej.
Článok 44
Prechodné ustanovenie
Údaje zablokované v centrálnom systéme v súlade s článkom 12 nariadenia (ES) č. 2725/2000 sa odblokujú a označia v súlade s článkom 18 ods. 1 tohto nariadenia 20 júla 2015.
Článok 45
Zrušenie
Nariadenie (ES) č. 2725/2000 a nariadenie (ES) č. 407/2002 sa zrušujú s účinnosťou od 20 júla 2015.
Odkazy na zrušené nariadenia sa považujú za odkazy na toto nariadenie a znejú v súlade s tabuľkou zhody uvedenou v prílohe III.
Článok 46
Nadobudnutie účinnosti a uplatniteľnosť
Toto nariadenie nadobúda účinnosť dvadsiatym dňom po jeho uverejnení v Úradnom vestníku Európskej únie.
Toto nariadenie sa uplatňuje od 20 júla 2015
Členské štáty ihneď informujú Komisiu a agentúru o vykonaní technických opatrení na odosielanie údajov do centrálneho systému, najneskôr však do 20 júla 2015.
Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné v členských štátoch v súlade so zmluvami.
V Bruseli 26. júna 2013