РЕШЕНИЕ 2007/533/ПВР НА СЪВЕТА
от 12 юни 2007 година
относно създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II)
СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взе предвид Договора за Европейския съюз, и по-специално член 30, параграф 1, букви а) и б), член 31, параграф 1, букви а) и б) и член 34, параграф 2, буква в) от него,
като взе предвид предложението на Комисията,
като взе предвид становището на Европейския парламент (1),
като има предвид, че:
(1)
Шенгенската информационна система (ШИС), създадена съгласно разпоредбите на дял IV от Конвенцията от 19 юни 1990 г. за прилагане на Шенгенското споразумение от 14 юни 1985 г. между правителствата на държавите от Икономическия съюз Бенелюкс, Федерална република Германия и Френската република относно постепенното премахване на проверките по общите им граници (2) („Шенгенската конвенция“) и нейното доразвитие, ШИС 1+, представлява основен инструмент за прилагане на разпоредбите на достиженията на правото от Шенген, включено в рамките на Европейския съюз.
(2)
Разработката на второ поколение ШИС (ШИС II) бе поверена на Комисията съгласно Регламент (ЕО) № 2424/2001 на Съвета (3) и Решение 2001/886/ПВР на Съвета от 6 декември 2001 г. относно разработване на Шенгенска информационна система от второ поколение (ШИС II) (4). ШИС II ще замени ШИС, създадена съгласно Шенгенската конвенция.
(3)
Настоящото решение съставлява необходимата законодателна основа за уреждане на ШИС II по отношение на въпросите, попадащи в приложното поле на Договора за Европейския съюз („Договора за ЕС“). Регламент (ЕО) № 1987/2006 на Европейския парламент и на Съвета от 20 декември 2006 г. относно създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II) (5) съставлява необходимата законодателна основа за уреждане на ШИС II по отношение на въпросите, попадащи в приложното поле на Договора за създаване на Европейската общност („Договора за ЕО“).
(4)
Обстоятелството, че законодателната основа за уреждане на ШИС II се състои от отделни правни инструменти, не нарушава принципа, че ШИС II представлява единна информационна система и следва да функционира като такава. Затова опредени разпоредби от тези правни инструменти следва да бъдат еднакви.
(5)
ШИС II следва да представлява компенсаторна мярка, допринасяща за поддръжката на високо ниво на сигурност в рамките на пространството на свобода, сигурност и правосъдие на Европейския съюз, като оказва подкрепа за оперативната координация между полицейските и съдебните органи по наказателноправни въпроси.
(6)
Необходимо е да бъдат уточнени целите на ШИС II, техническата ѝ структура и финансирането ѝ, да бъдат изложени правилата за нейното функциониране и използване и да бъдат определени отговорностите, категориите данни, които да се подават на системата, критериите за тяхното подаване, органите с разрешен достъп до данните, взаимовръзките за сигнали, както и допълнителните правила за обработка на данните и за защита на личните данни.
(7)
ШИС II трябва да включва централна система (централна ШИС II) и национални приложения. Разходите по оперирането на централната ШИС II и на свързаната с нея комуникационна инфраструктура следва да бъдат за сметка на общия бюджет на Европейския съюз.
(8)
Необходимо е да се изготви наръчник с подробни правила за обмена на определена допълнителна информация относно действията, които да се предприемат при сигнали. Националните органи във всяка държава-членка следва да осигурят обмена на такава информация.
(9)
В рамките на един преходен период Комисията следва да отговаря за оперативното управление на централната ШИС II и на части от комуникационната инфраструктура. За да бъде осигурен гладък преход към ШИС II обаче, тя може да упълномощи два национални публични органа да поемат някои или всички от горните отговорности. В дългосрочен план, след оценка на въздействието, съдържаща анализ по същество на алтернативи от финансова, оперативна и организационна гледна точка, и след законодателни предложения от Комисията, следва да бъде учреден управителен орган, натоварен за изпълнението на тези задачи. Преходният период следва да трае не повече от пет години, считано от датата на прилагане на настоящото решение.
(10)
ШИС II ще обхваща сигнали за лицата, издирвани за арест с цел предаване и издирвани за арест с цел екстрадиране. Освен сигналите е целесъобразно да се предвиди обмен на допълнителна информация, необходима за процедурите за предаване и екстрадиция. В частност данните, посочени в член 8 от Рамково решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки (6), следва да бъдат обработвани в ШИС II.
(11)
Следва да се създаде възможност за добавяне към ШИС II на превод на допълнителните данни, въведени за целите на предаването на лица в изпълнение на европейска заповед за арест и за целите на екстрадицията.
(12)
ШИС II следва да включва сигнали за изчезнали лица с оглед осигуряване на защитата им или предотвратяване на заплахи, за лица, издирвани за целите на съдебно производство, за лица и вещи, подлежащи на проверки от разстояние или явни проверки, както и за вещи, подлежащи на изземване или използване като доказателствен материал в наказателни производства.
(13)
Сигналите не следва да бъдат задържани в ШИС II по-дълго от времето, необходимо за постигане на целите, за които те са били предоставени. По правило сигналите за лица следва да бъдат автоматично заличавани от ШИС II след изтичане на срок от три години. Сигналите за вещи, въведени за проверки от разстояние или явни проверки, следва да бъдат автоматично заличавани от ШИС II след изтичане на срок от пет години. Сигналите за вещи, подлежащи на изземване или използване като доказателствен материал в наказателни производства, следва да бъдат автоматично заличавани от ШИС II след изтичане на срок от десет години. Решенията за съхраняване на сигнали за лица следва да се основават на цялостна конкретна оценка. Държавите-членки следва да правят преглед на сигналите за лица в определения срок и да поддържат статистика относно броя на сигналите за лица, чийто срок за съхранение е бил продължен.
(14)
ШИС II следва да позволява обработка на биометрични данни с оглед увеличаване на надеждността на определяне на самоличността на съответните лица. В тази връзка, ШИС II следва да дава възможност за обработка на данни относно лица, с чиято самоличност е било злоупотребено, с оглед избягване на неудобствата, причинени от неправилното определяне на самоличността им, при условие, че се прилагат съответните гаранции, по-специално - съгласие от страна на засегнатото лице и строго ограничаване на целите, за които тези данни могат да бъдат законно обработвани.
(15)
Следва да се даде възможност на държавите-членки да добавят към сигналите специален ограничителен знак, означаващ, че действията, които трябва да се предприемат въз основа на сигнала, няма да бъдат предприети на нейна територия. При изпращане на сигнали за арест с цел предаване, нищо в настоящото решение не следва да се тълкува по начин, дерогиращ от или препятстващ прилагането на разпоредбите, съдържащи се в Рамково решение 2002/584/ПВР. Решението за добавяне на специален ограничителен знак към даден сигнал следва да се основава единствено на основанията за отказ, посочени в споменатото рамково решение.
(16)
Когато е било добавен специален ограничителен знак и стане известно местонахождението на лицето, издирвано за арест с цел предаване, местонахождението следва винаги да се съобщава на изходящия съдебен орган, който може да реши да предаде европейска заповед за арест на компетентния съдебен орган в съответствие с разпоредбите на Рамково решение 2002/584/ПВР.
(17)
На държавите-членки следва да бъде дадена възможност да поставят връзки между сигналите в ШИС II. Поставянето от страна на държава-членка на връзка между един или повече сигнали не следва да влияе върху действията, които трябва да се предприемат, срока на съхранение на сигналите или правата за достъп до тях.
(18)
При прилагане на настоящото решение обработваните в ШИС II данни не следва да бъдат прехвърляни или предоставяни на трети държави или на международни организации. Целесъобразно е обаче да се укрепва сътрудничеството между Европейския съюз и Интерпол чрез насърчаване на един ефикасен обмен на паспортни данни. При предоставяне на лични данни от ШИС II на Интерпол, на тези лични данни следва да се осигури необходимото равнище на защита, гарантирано чрез споразумение, осигуряващо строги защитни мерки и условия.
(19)
Всички държави-членки са ратифицирали Конвенцията на Съвета на Европа от 28 януари 1981 г. за защита на лицата при автоматизираната обработка на лични данни. Конвенцията допуска, в известни граници, изключения и ограничаване на предвидените по нея права и задължения. Личните данни, обработвани в рамките на прилагането на настоящото решение, следва да бъдат защитени съобразно принципите на конвенцията. Изложените в конвенцията принципи следва, когато е необходимо, да бъдат допълнени или уточнени в настоящото решение.
(20)
Принципите, съдържащи се в Препоръка № R (87) 15 на Комитета на министрите на Съвета на Европа от 17 септември 1987 г., които уреждат използването на лични данни за целите на полицията, следва да бъдат взети предвид при обработката на лични данни от органите на полицията при прилагане на настоящото решение.
(21)
Комисията представи на Съвета предложение за рамково решение относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси, което следва да бъде одобрено до края на 2006 г. и да се прилага към личните данни, обработвани в рамките на Шенгенската информационна система от второ поколение, и към свързания с нея обмен на допълнителна информация съгласно настоящото решение.
(22)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институциите и органите на Общността и за свободното движение на такива данни (7), и по-специално неговите разпоредби относно поверителността и сигурността на обработката им, се прилага за обработката на лични данни от институциите и органите на Общността при осъществяване на техните задължения по оперативното управление на ШИС II, когато извършват дейности, част или всички от които попадат в приложното поле на правото на Общността. Част от обработката на лични данни по ШИС II попада в приложното поле на общностното право. Последователното и еднообразно прилагане на правилата относно защитата на основните права и свободи на лицата по отношение на личните данни налага уточнението, че когато Комисията обработва лични данни при прилагане на настоящото решение, се прилага Регламент (ЕО) № 45/2001. Изложените в Регламент (ЕО) № 45/2001 принципи следва, когато е необходимо, да бъдат допълнени или уточнени в настоящото решение.
(23)
Що се касае до поверителността, съответните разпоредби от Правилника за длъжностните лица на Европейските общности и Условията за работа на другите служители на Европейските общности следва да се прилагат и за длъжностните лица или другите служители, наети и работещи в ШИС II.
(24)
Целесъобразно е националните надзорни органи да следят за законността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, назначен съгласно Решение 2004/55/ЕО на Европейския парламент и на Съвета от 22 декември 2003 г. за назначаване на независимия надзорен орган, предвиден в член 286 на Договора за ЕО (8), следва да следи дейностите на институциите и органите на Общността по отношение на обработката на лични данни, предвид ограничените задачи на институциите и органите на Общността по отношение на самите данни.
(25)
Както държавите-членки, така и Комисията следва да изготвят план за сигурност с оглед улесняване на изпълнението на задълженията по сигурността и следва да си сътрудничат при решаване на проблемите на сигурността в рамките на една обща перспектива.
(26)
Разпоредбите на Конвенцията от 26 юли 1995 г. относно създаване на Европейска полицейска служба (9) (наричана по-долу „Конвенцията за Europol“), касаещи защитата на данни, се отнасят до обработката на данни от ШИС II от страна на Europol, включително до правомощията на Съвместния надзорен орган, учреден съгласно Конвенцията за Europol, за да следи дейностите на Europol, както и до отговорността за всякакъв вид неправомерна обработка на лични данни от Europol.
(27)
Разпоредбите на Решение 2002/187/ПВР от 28 февруари 2002 г. за учредяване на Евроюст с оглед засилване на борбата срещу сериозната престъпност (10), касаещи защитата на данни, се отнасят до обработката на данни от ШИС II от страна на Евроюст, включително до правомощията на Съвместния надзорен орган, учреден съгласно посоченото решение, за да следи дейностите на Евроюст, както и до отговорността за всякакъв вид незаконна обработка на лични данни от Евроюст.
(28)
За осигуряване на прозрачност на всеки две години Комисията, или след неговото учредяване, управителният орган, следва да представят доклад относно техническото функциониране на централната ШИС II и комуникационната инфраструктура, включващ въпросите на сигурността ѝ, както и относно обмяната на допълнителна информация. На всеки четири години Комисията следва да изготвя цялостна оценка.
(29)
Определени аспекти на ШИС II, като техническите правила за въвеждане на данни, включително данните, необходими за въвеждане на сигнали, актуализиране, заличаване и търсене на данни, правила за съвместимост и приоритет на сигналите, добавянето на специални ограничителни знаци, връзките между сигналите, както и обменът на допълнителна информация, не могат поради техническото си естество, степен на детайлизиране и нужда от редовно актуализиране, да бъдат обхванати изчерпателно от разпоредбите на настоящото решение. Затова, по отношение на тези аспекти, на Комисията следва да бъдат предоставени изпълнителни правомощия. Техническите правила за търсене на сигнали следва да имат предвид гладкото функциониране на националните приложения. След оценка на въздействието от страна на Комисията следва да бъде решено до каква степен управителният орган, след неговото създаване, може да поеме отговорността за мерките по изпълнението.
(30)
В настоящото решение следва да се определи процедурата за приемане на мерките, необходими за неговото изпълнение. Процедурата за приемане на мерките, необходими за неговото изпълнение, по настоящото решение и по Регламент (ЕO) № 1987/2006 следва да бъде една и съща.
(31)
Целесъобразно е да се изготвят преходни разпоредби относно тези сигнали от ШИС 1+, които ще бъдат прехвърлени в ШИС II. Някои от разпоредбите на достиженията на правото от Шенген следва да продължат да се прилагат за ограничен период от време, докато държавите-членки разгледат съвместимостта на тези сигнали с новата правна рамка. Съвместимостта на сигналите за лица следва да бъде разгледана с предимство. Освен това всяко изменение, добавяне, поправяне или актуализиране на сигнал, прехвърлен от ШИС 1+ към ШИС II, както и всеки положителен отговор на такъв сигнал, следва да доведе до незабавна проверка на неговата съвместимост с разпоредбите на настоящото решение.
(32)
Необходимо е да се изготвят специални разпоредби относно частта от бюджета, определена за операциите на ШИС, която не представлява част от общия бюджет на Европейския съюз.
(33)
Тъй като целите на предстоящите действия, а именно създаване и регулиране на общата информационна система, не могат да бъдат постигнати в достатъчна степен от държавите-членки, а поради мащаба и последиците им могат да бъдат постигнати по-добре на равнището на Европейския съюз, Съветът може да приеме мерки в съответствие с принципа на субсидиарността, установен в член 5 от Договора за ЕО и посочен в член 2 от Договора за ЕС. В съответствие с принципа на пропорционалността, установен в член 5 от Договора за ЕО, настоящото решение не надхвърля необходимото за постигането на тези цели.
(34)
Настоящото решение зачита основните права и съблюдава принципите, признати по-специално от Хартата за основните права на Европейския съюз.
(35)
Обединеното кралство участва в настоящото решение в съответствие с член 5 от Протокола за включването на достиженията на правото от Шенген в рамките на Европейския съюз, приложен към Договора за ЕС и към Договора за ЕО, както и с член 8, параграф 2 от Решение 2000/365/ЕО на Съвета от 29 май 2000 г. относно искането на Обединеното кралство Великобритания и Северна Ирландия да участва в някои разпоредби от достиженията на правото от Шенген (11).
(36)
Ирландия участва в настоящото решение в съответствие с член 5 от Протокола за включването на достиженията на правото от Шенген в рамките на Европейския съюз, приложен към Договора за ЕС и към Договора за ЕО, както и с член 6, параграф 2 от Решение 2002/192/ЕО на Съвета от 28 февруари 2002 г. относно искането на Ирландия да участва в някои разпоредби от достиженията на правото от Шенген (12).
(37)
Настоящото решение не засяга договореностите относно частичното участие на Обединеното кралство и на Ирландия в достиженията на правото от Шенген, определени съответно в решения 2000/365/ЕО и 2002/192/ЕО.
(38)
Що се отнася до Исландия и Норвегия, настоящото решение представлява доразвиване на разпоредбите на достиженията на правото от Шенген по смисъла на Споразумението, сключено между Съвета на Европейския съюз и Република Исландия и Кралство Норвегия за асоциирането на тези две държави при изпълнението, прилагането и развитието на разпоредбите на достиженията на правото от Шенген (13), което попада в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО на Съвета (14) относно определени договорености за прилагане на посоченото споразумение.
(39)
Следва да бъде постигната договореност, даваща възможност на представители на Исландия и на Норвегия да се присъединят към работата на комитетите, подпомагащи Комисията при упражняването на нейните изпълнителни правомощия. Такава договореност бе обсъждана в размяната на писма между Съвета на Европейския съюз и Република Исландия и Кралство Норвегия относно комитетите, подпомагащи Европейската комисия при упражняването на нейните изпълнителни правомощия (15), приложена към горепосоченото споразумение.
(40)
Що се отнася до Швейцария, настоящото решение представлява развитие на разпоредбите на правото от Шенген по смисъла на Споразумението, подписано между Европейския съюз, Европейската общност и Конфедерация Швейцария относно асоциирането на Конфедерация Швейцария при въвеждането, прилагането и развитието на достиженията на правото от Шенген, което попада в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО във връзка с член 4, параграф 1 от решения на Съвета 2004/849/ЕО (16) и 2004/860/ЕО (17).
(41)
Следва да бъде постигната договореност, даваща възможност на представители на Швейцария да се присъединят към работата на комитетите, подпомагащи Комисията при упражняването на нейните изпълнителни правомощия. Такава договореност бе обсъждана в размяната на писма между Общността и Швейцария, приложена към горепосоченото споразумение.
(42)
Настоящото решение представлява правен акт, основан на достиженията на правото от Шенген или свързан с него по друг начин, по смисъла на член 3, параграф 2 от Акта за присъединяване от 2003 г. и член 4, параграф 2 от Акта за присъединяване от 2005 г.
(43)
Настоящото решение следва да се прилага за Обединеното кралство, Ирландия и Швейцария от датите, определени в съответствие с процедурите, установени в съответните правни инструменти относно прилагането на достиженията на правото от Шенген към тези държави,
РЕШИ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Създаване и обща цел на ШИС II
1. Създава се Шенгенска информационна система от второ поколение (ШИС II).
2. Целта на ШИС II е, в съответствие с настоящото решение, да обезпечи висока степен на сигурност в рамките на пространството на свобода, сигурност и правосъдие на Европейския съюз, включително поддържането на обществената сигурност и обществения ред и гарантирането на сигурността на териториите на държавите-членки, както и да прилага разпоредбите на част трета, дял IV от Договора за ЕО, отнасящ се до движението на лицата на техните територии, като се използва информацията, предадена чрез тази система.
Член 2
Приложно поле
1. С настоящото решение се установяват условията и процедурите за въвеждане и обработка в ШИС II на сигнали за лица и вещи, както и за обмен на допълнителна информация и допълнителни данни за целите на полицейското и съдебното сътрудничество по наказателноправни въпроси.
2. В настоящото решение се предвиждат също така разпоредбите относно техническата структура на ШИС II, отговорностите на държавите-членки и на управителния орган, посочени в член 15, обработката на общи данни, правата на засегнатите лица и отговорността.
Член 3
Определения
1. За целите на настоящото решение се прилагат следните определения:
а)
„сигнал“ означава съвкупност от данни, въведени в ШИС II, позволяваща на компетентните органи да идентифицират лице или предмет с оглед предприемане на конкретни действия;
б)
„допълнителна информация“ означава информация, която не се съхранява в ШИС II, но е свързана със сигнали в ШИС II, която подлежи на обмен:
i)
с цел да се даде възможност на държавите-членки да се консултират или информират една друга при въвеждане на сигнал;
ii)
с цел да се даде възможност да бъдат предприети необходимите действия след положителен отговор;
iii)
когато не могат да бъдат предприети необходимите действия;
iv)
когато се отнася до качеството на данните в ШИС II;
v)
когато се отнася до съвместимостта и приоритета на сигналите;
vi)
когато се отнася до правата за достъп;
в)
„допълнителни данни“ означава данните, съхранявани в ШИС II и свързани със сигнали в ШИС II, които трябва да бъдат незабавно предоставени на компетентните органи в случаите, когато лице, за което са били въведени данни в ШИС II, бъде открито в резултат на справки със системата;
г)
„лични данни“ означава всяка информация, свързана с физическо лице с установена или подлежаща на установяване самоличност („субект на данни“); лице с подлежаща на установяване самоличност е лице, чиято самоличност може да бъде установена пряко или косвено;
д)
„обработка на лични данни“ („обработка“) означава всяка операция или съвкупност от операции, които се извършват със или без автоматични средства по отношение на личните данни, като събиране, записване, организиране, съхранение, адаптиране или промяна, извличане, справка, използване, разкриване чрез изпращане, разпространяване или предоставяне по друг начин, подреждане или комбиниране, блокиране, заличаване или унищожаване.
2. Всяко позоваване в настоящото решение на разпоредбите на Рамково решение 2002/584/ПВР се разбира като включващо съответните разпоредби на споразуменията, сключени между Европейския съюз и трети държави въз основа на членове 24 и 38 от Договора за ЕС с цел предаване на лица въз основа на заповед за арест и предвиждащи предаването на такава заповед за арест чрез Шенгенската информационна система.
Член 4
Техническа структура и начини на опериране на ШИС II
1. ШИС II се състои от:
а)
централна система („централна ШИС II“), състояща се от:
-
техническа поддържаща функция („ЦС-ШИС“), съдържаща база данни („база данни ШИС II“);
-
еднороден национален интерфейс („НИ-ШИС“);
б)
национална система („Н.ШИС II“) във всяка от държавите-членки, състояща се от системите за национални данни, свързани с централната ШИС II. Дадена Н.ШИС може да съдържа досие с данни („национално копие“), включващо пълно или частично копие от базата данни ШИС II;
в)
комуникационна инфраструктура между ЦС-ШИС и НИ-ШИС („комуникационна инфраструктура“), предоставяща кодирана виртуална мрежа, предназначена за данни по ШИС II и за обмен на данни между бюрата Sirene, посочени в член 7, параграф 2.
2. Данните по ШИС II се въвеждат, актуализират, заличават и търсят посредством различните системи на Н.ШИС II. Национално копие от тях се държи на разположение за целите на автоматизираното търсене на територията на всяка държава-членка, използваща такова копие. Не е възможно да се извършват търсения в досиетата за данни на Н.ШИС II на другите държави-членки.
3. ЦС-ШИС, извършваща техническия надзор и изпълняваща административни функции, се намира в Страсбург (Франция), а резервната ЦС-ШИС, която е в състояние да осигури всички функции на главната ЦС-ШИС в случай на системен срив, се намира в Санкт Йохан им Понгау (Австрия).
4. ЦС-ШИС предоставя услугите, необходими за въвеждане и обработка на данните в ШИС II, включително търсене в базата данни на ШИС II. За държавите-членки, използващи национално копие, ЦС-ШИС:
а)
предоставя актуализация в реално време на националните копия;
б)
осигурява синхронизация и съответствие между националните копия и базата данни на ШИС II;
в)
предоставя дейности по инициализиране и възстановяване на националните копия.
Член 5
Разноски
1. Разходите по създаването, оперирането и поддръжката на ЦС-ШИС и на комуникационната инфраструктура се поемат от общия бюджет на Европейския съюз.
2. Тези разходи включват извършваната по отношение на ЦС-ШИС работа, осигуряваща предоставянето на посочените в член 4, параграф 4 услуги.
3. Разходите по създаването, оперирането и поддръжката на всяка Н.ШИС II се поемат от съответната държава-членка.
ГЛАВА II
ЗАДЪЛЖЕНИЯ НА ДЪРЖАВИТЕ-ЧЛЕНКИ
Член 6
Национални системи
Всяка държава-членка отговаря за създаването, оперирането и поддръжката на собствената си Н.ШИС II, както и за свързването на своята Н.ШИС II с НИ-ШИС.
Член 7
Служба Н.ШИС II и бюро Sirene
1. Всяка държава-членка определя органа („служба Н.ШИС II“), който да носи основната отговорност за Н.ШИС II.
Този орган отговаря за гладкото функциониране и сигурността на Н.ШИС II, осигурява достъп на компетентните органи до ШИС II и взема необходимите мерки за осигуряване на съответствие с разпоредбите на настоящото решение.
Всяка държава-членка предава своите сигнали чрез националната служба Н.ШИС II.
2. Всяка държава-членка определя органа, който да осигурява обмена на допълнителна информация (бюро Sirene) в съответствие с разпоредбите на наръчника за Sirene, посочен в член 8.
Тези бюра също така координират проверката на качеството на информацията, въведена в ШИС II. За тази цел те имат достъп до обработваните в ШИС II данни.
3. Държавите-членки информират управителния орган относно собствените си служба Н.ШИС II и бюро Sirene. Управителният орган публикува техния списък заедно със списъка, посочен в член 46, параграф 8.
Член 8
Обмен на допълнителна информация
1. Допълнителна информация се обменя съгласно разпоредбите на наръчника за Sirene и посредством комуникационната инфраструктура. Ако комуникационната инфраструктура не е на разположение, държавите-членки могат да използват за обмен на допълнителна информация други технически средства с подходяща система за защита.
2. Тази информация може да се използва единствено за целите, за които е предоставена.
3. На молби за допълнителна информация, предадени от други държавите-членки, се дава възможно най-бърз отговор.
4. Подробните правила за обмен на допълнителна информация са приемат в съответствие с процедурата, определена в член 67, във вид на наръчник, наречен „Наръчник за Sirene“, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
Член 9
Техническо съответствие
1. За осигуряване на своевременното и ефикасно предоставяне на данни при създаване на своя Н.ШИС II всяка държава-членка съблюдава установените протоколи и технически процедури с цел обезпечаване на съвместимостта на собствената си Н.ШИС II с ЦС-ШИС. Тези протоколи и технически процедури се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
2. Ако държава-членка използва национално копие, тя гарантира посредством предоставяните от ЦС-ШИС услуги, че съхраняваните в националното копие данни, благодарение на автоматизираната актуализация, предвидена в член 4, параграф 4, са идентични и съответстват на базата данни на ШИС II и че търсенето, проведено в националното ѝ копие, дава същите резултати, като търсенето в базата данни на ШИС II.
Член 10
Сигурност - държави-членки
1. Всяка държава-членка приема по отношение на собствената ѝ Н.ШИС II необходимите мерки, включително план за сигурност, за да:
а)
осигури физическа защита на данните, включително чрез съставяне на планове за непредвидени случаи за защитата на инфраструктурите от решаващо значение;
б)
не се допускат неоправомощени лица до оборудване за обработка на данни, което се използва за обработване на лични данни (контрол на достъпа до оборудването);
в)
не се допуска неразрешено четене, копиране, изменяне или отстраняване на информационни носители (контрол на информационните носители);
г)
не се допуска неразрешено въвеждане на данни и неразрешена проверка, изменяне или заличаване на запаметени лични данни (контрол на съхранението);
д)
не се допуска използването на автоматизирана система за обработка на данни от неоправомощени лица чрез устройства за предаване на информация (контрол на ползвателите);
е)
се гарантира, че лицата, оправомощени да ползват автоматизираната система за обработка на данни, имат достъп единствено до данните, попадащи в обхвата на разрешението им за достъп, като ползват индивидуална и уникална потребителска самоличност, и само при режим на поверителен достъп (контрол на достъпа до данни);
ж)
осигури изготвянето от всички органи с право на достъп до ШИС II или до оборудването за обработка на данни на характеристики, описващи функциите и отговорностите на лицата с право на достъп, въвеждане, актуализиране, заличаване и извършване на търсене на данни, както и предоставянето без отлагане на тези характеристики на посочените в член 60 национални надзорни органи, при поискване от тяхна страна (длъжностни характеристики);
з)
осигури възможността за проверка и установяване на органите, на които може да се съобщават лични данни, като се използват устройствата за предаване на информация (контрол на предаването);
и)
се гарантира възможността за последваща проверка и установяване какви лични данни са били въведени в автоматизираната система за обработка на данни, както и кога и от кого са били въведени (контрол на въвеждането);
й)
не се допуска неразрешено четене, копиране, изменяне и заличаване на лични данни в хода на тяхното предаване или при пренасяне на информационни носители, в частност посредством подходящи техники на кодиране (контрол на пренасянето);
к)
се наблюдават и контролират мерките за сигурност, посочени в настоящия параграф, и за да се предприемат необходимите организационни мерки по отношение на вътрешния контрол с цел осигуряване на съответствие с настоящото решение (вътрешен контрол).
2. Държавите-членки предприемат мерки, равностойни на посочените в параграф 1, по отношение на сигурността при обмена на допълнителна информация.
Член 11
Поверителност - държави-членки
Всяка държава-членка прилага собствените си правила за служебна тайна или други съответни задължения за поверителност към всички лица и органи, от които се изисква да работят с данни от ШИС II и с допълнителна информация, в съответствие с националното си законодателство. Това задължение остава в сила и след като тези лица напуснат структурата или работата си, както и след прекратяването на дейностите на тези органи.
Член 12
Записване на сведения на национално равнище
1. Държавите-членки, които не използват национални копия, осигуряват вписването в своите Н.ШИС II на всеки достъп до или обмен на лични данни в рамките на ЦС-ШИС, с цел проверка на законността на търсенето на данни, контрол на законността на обработката на данни, самоконтрол и обезпечаване на правилното функциониране на Н.ШИС II, както и на неприкосновеността и сигурността на данните.
2. Държавите-членки, които използват национални копия, осигуряват записването на всеки достъп до и всеки обмен на данни от ШИС II за посочените в параграф 1 цели. Това не се отнася до процесите, посочени в член 4, параграф 4.
3. Записите съдържат, по-специално, историята на сигналите, датата и часа на изпращане на данните, използваните за провеждане на търсения данни, сведенията за изпратените данни и имената както на компетентния орган, така и на лицето, отговарящо за обработката на данните.
4. Записите могат да се използват единствено за целите, посочени в параграфи 1 и 2, и се заличават най-рано една година и най-късно три години след създаването им. Записите, съдържащи историята на сигналите, се заличават от една до три години след заличаване на самите сигнали.
5. Записите могат да се съхраняват по-дълго време, ако са необходими за процедури по контрол, които вече са в ход.
6. Компетентните национални органи, отговарящи за проверката на законността на дадено търсене, за контрола на законността на обработката на данни, самоконтрола и обезпечаване на правилното функциониране на Н.ШИС II, както и за неприкосновеността и сигурността на данните, получават достъп, в границите на своята компетентност и при молба от тяхна страна, до тези записи с цел изпълнение на задачите им.
Член 13
Самоконтрол
Държавите-членки осигуряват взимането на мерки от страна на всеки орган, имащ право на достъп до данни от ШИС II, за съблюдаване на настоящото решение и за сътрудничество, при необходимост, с националния надзорен орган.
Член 14
Обучение на персонала
Преди да им бъде разрешено да обработват съхраняваните в ШИС II данни, служителите на органите, имащи достъп до ШИС II, преминават необходимото обучение по сигурност на данните и правилата за защита на данните и биват информирани за всички свързани с въпроса престъпления и наказания.
ГЛАВА III
ЗАДЪЛЖЕНИЯ НА УПРАВИТЕЛНИЯ ОРГАН
Член 15
Оперативно ръководство
1. След преходния период управителният орган („управителният орган“), финансиран от общия бюджет на Европейския съюз, ще отговаря за оперативното управление на централната ШИС II. Управителният орган обезпечава, в сътрудничество с държавите-членки, използването на най-добрата налична технология за централната ШИС II по всяко време в зависимост от анализа на разходите и ползите.
2. Управителният орган отговаря също за следните задачи във връзка с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координацията на взаимоотношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички други задачи по отношение на комуникационната инфраструктура, по-специално:
а)
задачите, свързани с изпълнението на бюджета;
б)
придобиването и подновяването;
в)
договорните въпроси.
4. През преходния период преди управителният орган да поеме задълженията си Комисията отговаря за оперативното ръководство на централната ШИС II. Комисията може да делегира тази задача и задачите във връзка с изпълнението на бюджета в съответствие с Регламент (ЕО, Евратом) № 1605/2002 на Съвета от 25 юни 2002 г. относно Финансовия регламент, приложим за общия бюджет на Европейските общности (18), на националните публични органи в две различни държави.
5. Всеки национален публичен орган, посочен в параграф 4, трябва да отговаря по-специално на следните критерии за подбор:
а)
трябва да докаже, че притежава продължителен опит в работата с широкомащабна информационна система с функциите, посочени в член 4, параграф 4;
б)
трябва да притежава значителни познания за изискванията по обслужването и сигурността на информационна система с функции, сравними с посочените в член 4, параграф 4;
в)
трябва да притежава достатъчен на брой и опитен персонал с подходяща професионална квалификация и езикови умения за работа в условията на международно сътрудничество, каквито се изискват от ШИС II;
г)
трябва да има в наличност сигурна и специално изградена помощна инфраструктура, по-специално за осигуряване на резервни структури и гарантиране на непрекъснатото функциониране на широкомащабни ИТ системи; и
д)
административната му среда трябва да му позволява да изпълнява правилно задачите си и да избягва какъвто и да конфликт на интереси.
6. Преди всяко възлагане в съответствие с параграф 4 и през редовни интервали от време след това Комисията информира Европейския парламент и Съвета за условията на делегиране, точния му обхват, както и органите, на които са възложени задачите.
7. Когато Комисията възлага задълженията си през преходния период съгласно параграф 4, тя следи това делегиране да спазва изцяло ограниченията, наложени от институционалната система, предвидена в Договора за ЕО. Тя осигурява, по-специално, че това делегиране не засяга неблагоприятно който и да е механизъм за ефективен контрол по законодателството на Европейския съюз - Съда на ЕО, Сметната палата или Европейския надзорен орган по защита на данните.
8. Оперативното управление на централната ШИС II се състои от всичките задачи, необходими за поддържане на функционирането на централната ШИС II 24 часа в денонощието, 7 дни в седмицата, в съответствие с настоящото решение, по-специално работата по поддръжката и техническите разработки, нужни за гладкото функциониране на системата.
Член 16
Сигурност
1. Управителният орган - по отношение на централната ШИС II, и Комисията - по отношение на комуникационната инфраструктура, предприемат нужните мерки, включително план за сигурност за:
а)
физическа защита на данните, включително чрез съставяне на планове за непредвидени случаи за защита на инфраструктурата с решаващо значение;
б)
недопускане на неоправомощени лица до оборудването за обработка на данни, използвано за обработката на лични данни (контрол на достъпа до оборудването);
в)
предотвратяване на неразрешено четене, копиране, изменяне или отстраняване на информационни носители (контрол на информационните носители);
г)
предотвратяване на неразрешено въвеждане на данни, проверка, изменяне или заличаване на запаметени лични данни (контрол на съхранението);
д)
предотвратяване на ползването на автоматизирани системи за обработка на данни от неоправомощени лица, ползващи оборудване за предаване на информация (контрол на ползвателите);
е)
гарантиране, че лицата, оправомощени да ползват автоматизирана система за обработка на данни, имат достъп единствено до данните в рамките на разрешението си за достъп посредством индивидуална и уникална потребителска самоличност и режими за поверителен достъп (контрол на достъпа до данните);
ж)
създаване на характеристики, описващи функциите и отговорностите на лицата, които са оправомощени за достъп до данните или оборудването за обработка на данни, и предоставяне на тези характеристики на разположение на Европейския надзорен орган по защита на данните, посочен в член 61, незабавно при поискване от него (длъжностни характеристики);
з)
осигуряване на възможност за проверка и установяване на кои органи могат да се изпращат личните данни посредством устройства за предаване на информация (контрол на предаването);
и)
осигуряване на възможност за последваща проверка и установяване какви лични данни са били въведени в автоматизираната система за обработка на данни, както и кога и от кого са били въведени данните (контрол на въвеждането);
й)
предотвратяване на неразрешено четене, копиране, изменяне и заличаване на лични данни по време на предаване на лични данни или по време на транспортирането на информационни носители, по-специално посредством подходящи техники за кодиране (контрол на пренасянето);
к)
контрол на мерките за сигурност, посочени в настоящия параграф, и предприемане на необходимите организационни мерки във връзка с вътрешния контрол за осигуряване на съответствие с настоящото решение (вътрешен контрол).
2. Управителният орган предприема мерки, съответстващи на посочените в параграф 1, във връзка със сигурността по отношение на обмена на допълнителна информация чрез комуникационната инфраструктура.
Член 17
Поверителност - управителен орган
1. Без да се засяга член 17 от Правилника за длъжностните лица на Европейските общности, управителният орган прилага съответните правила за професионална тайна или другите съответни задължения за поверителност при стандарти, съпоставими с предвидените в член 11 от настоящото решение, към всички свои служители, от които се изисква да работят с данни от ШИС II. Това задължение остава в сила и след като тези лица напуснат структурата или работата си или след прекратяването на тяхната дейност.
2. Управителният орган предприема мерки, съответстващи на посочените в параграф 1, относно поверителността по отношение на обмена на допълнителна информация чрез комуникационната инфраструктура.
Член 18
Записване на сведения на централно ниво
1. Управителният орган обезпечава регистрирането на всеки достъп и всеки обмен на лични данни в рамките на ЦС-ШИС за целите, посочени в член 12, параграфи 1 и 2.
2. Записите показват, по-специално, историята на сигналите, датата и часа на изпращане на данните, данните, използвани за провеждане на търсения, препратка към изпратените данни и името на компетентния орган, отговарящ за обработката на данните.
3. Записите могат да се използват единствено за целите, посочени в параграф 1, и се заличават най-рано една година и най-късно три години след създаването им. Записите, съдържащи историята на сигналите, се заличават от една до три години след заличаване на сигналите.
4. Записите могат да се съхраняват по-дълго време, ако са необходими за процедури за контрол, които вече са в ход.
5. Компетентните органи, отговарящи за проверката на законността на дадено търсене, за контрола на законността на обработката на данни, за самоконтрола и за обезпечаването на правилното функциониране на ЦС-ШИС, както и за неприкосновеността и сигурността на данните, получават достъп, в границите на своята компетентност и при молба от тяхна страна, до тези записи с цел изпълнение на задачите им.
Член 19
Информационна кампания
Комисията, в сътрудничество с националните надзорни органи, и Европейският надзорен орган по защита на данните придружават започването на работата на ШИС II с информационна кампания, информираща обществеността за целите, съхраняваните данни, органите, имащи достъп, и правата на лицата. След учредяването му, управителният орган, в сътрудничество с националните надзорни органи и Европейския надзорен орган по защита на данните, провежда редовно такива кампании. Държавите-членки, в сътрудничество със своите национални надзорни органи, разработват и въвеждат необходимите политики за общо информиране на своите граждани за ШИС II.
ГЛАВА IV
КАТЕГОРИИ ДАННИ И СПЕЦИАЛЕН ОГРАНИЧИТЕЛЕН ЗНАК
Член 20
Категории данни
1. Без да се засяга член 8, параграф 1 или разпоредбите на настоящото решение, предвиждащи съхраняването на допълнителни данни, ШИС II съдържа само тези категории данни, които се предоставят от всяка от държавите-членки за целите, предвидени в членове 26, 32, 34, 36 и 38.
2. Категориите данни са следните:
а)
лица, за които е подаден сигнал;
б)
вещи, посочени в членове 36 и 38.
3. Информацията за лица, по отношение на които е подаден сигнал, не надхвърля следното:
а)
фамилно/и и собствено/и име/на, моминско/и име/на и по-рано използвани имена, както и всякакви псевдоними, които могат да бъдат въведени отделно;
б)
физически отличителни белези, които не се променят;
в)
място и дата на раждане;
г)
пол;
д)
снимки;
е)
пръстови отпечатъци;
ж)
гражданство/а;
з)
дали съответното лице е въоръжено, склонно към насилие или е избягало;
и)
причина за сигнала;
й)
орган, подаващ сигнала;
к)
препратка към решението за сигнала;
л)
действия, които следва да бъдат предприети;
м)
връзка/и с други сигнали, подадени в ШИС II съгласно член 52;
н)
вид престъпление.
4. Техническите правила, необходими за въвеждане, актуализиране, заличаване и търсене на данните, посочени в параграфи 2 и 3, се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
5. Техническите правила, необходими за търсене на данни, посочени в параграф 3, са подобни на техническите правила за търсене в ЦС-ШИС, в националните копия и в техническите копия, посочени в член 46, параграф 2.
Член 21
Пропорционалност
Преди да подадат сигнал, държавите-членки определят дали случаят е подходящ, съответстващ и достатъчно важен, за да даде основание за въвеждане на сигнала в ШИС II.
Член 22
Специални правила за снимките и пръстовите отпечатъци
Използването на снимките и пръстовите отпечатъци, посочени в член 20, параграф 3, букви д) и е), се извършва при следните условия:
а)
снимките и пръстовите отпечатъци се въвеждат след специална проверка на качеството за установяване на съответствието с минималния стандарт за качество на данните. Характеристиките на специалната проверка на качеството се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган;
б)
снимките и пръстовите отпечатъци се използват за потвърждаване на самоличността на лице, което е открито в резултат на буквено-цифрово търсене, осъществено в ШИС II;
в)
веднага след като това стане технически възможно, пръстовите отпечатъци могат да се използват и за определяне на самоличността на лице въз основа на биометричния му идентификатор. Преди тази функция да бъде въведена в ШИС II, Комисията представя доклад относно наличността и степента на готовност на необходимата технология, по който се провеждат консултации с Европейския парламент.
Член 23
Изискване за въвеждане на сигнал
1. Сигнали за лица не могат да бъдат въвеждани без данните, посочени в член 20, параграф 3, букви а), г), л) и когато е приложимо - буква к).
2. При наличие се въвеждат и всички други данни, изброени в член 20, параграф 3.
Член 24
Общи разпоредби относно специалния ограничителен знак
1. Когато държава-членка счете, че даването на ход на сигнал, въведен в съответствие с член 26, член 32 или член 36, е несъвместимо с националното ѝ законодателство, международните ѝ задължения или съществени национални интереси, тя може впоследствие да изиска към сигнала да се добави специален ограничителен знак, означаващ, че действието, което следва да се предприеме въз основа на сигнала, няма да бъде предприето на нейна територия. Специалният ограничителен знак се добавя от бюрото Sirene на държавата-членка, която е въвела сигнала.
2. За да се даде възможност на държавите-членки да изискат добавяне на специален ограничителен знак към сигнал, издаден в съответствие с член 26, всички държави-членки следва да бъдат уведомявани автоматично за всеки нов сигнал от тази категория чрез обмена на допълнителна информация.
3. Ако в особено спешни и сериозни случаи държавата-членка, подаваща сигнал, помоли за изпълнение на действието, държавата-членка, изпълняваща действия по сигнала, проучва дали може да позволи оттегляне на добавения по нейно искане специален ограничителен знак. Ако държавата-членка, изпълняваща действия по сигнала, може да направи това, тя предприема нужните стъпки за осигуряване на незабавното предприемане на действието.
Член 25
Специален ограничителен знак във връзка със сигнали за арест с цел предаване
1. Когато се прилага Рамково решение 2002/584/ПВР, към сигнала за арест с цел предаване се добавя специален ограничителен знак за предотвратяване на арест, когато националният съдебен орган, компетентен за изпълнението на европейска заповед за арест, е отказал нейното изпълнение, позовавайки се на основание за неизпълнение, и когато е поискано добавянето на специален ограничителен знак.
2. Въпреки това, по искане на компетентен съдебен орган по националното законодателство, било въз основа на общо указания или в конкретен случай, може да е необходимо да бъде добавен и специален ограничителен знак към сигнала за арест с цел предаване, ако е очевидно, че изпълнението на европейската заповед за арест ще трябва да бъде отказано.
ГЛАВА V
СИГНАЛИ ЗА ЛИЦА, ИЗДИРВАНИ ЗА АРЕСТ С ЦЕЛ ПРЕДАВАНЕ ИЛИ ЕКСТРАДИРАНЕ
Член 26
Цели и условия за подаване на сигнали
1. Данните относно лица, издирвани за арест с цел предаване въз основа на европейска заповед за арест или издирвани за арест с цел екстрадиране, се въвеждат по молба на съдебния орган на подаващата държава-членка.
2. Данните относно лица, издирвани за арест с цел предаване се въвеждат и въз основа на заповеди за арест, издадени в съответствие със споразуменията, сключени между Европейския съюз и трети държави въз основа на членове 24 и 38 от Договора за ЕС с цел предаване на лица въз основа на заповед за арест, които предвиждат препращане на такава заповед за арест чрез Шенгенската информационна система.
Член 27
Допълнителни данни относно лица, издирвани за арест с цел предаване
1. Ако лице се издирва за арест с цел предаване въз основа на европейска заповед за арест, подаващата сигнала държава-членка въвежда в ШИС II копие на оригинала на европейската заповед за арест.
2. Подаващата сигнала държава-членка може да въведе копие от превода на европейската заповед за арест на един или повече други официални езици на институциите на Европейския съюз.
Член 28
Допълнителни данни относно лица, издирвани за арест с цел предаване
Държавата-членка, която е въвела сигнала за арест с цел предаване в ШИС II, съобщава информацията, посочена в член 8, параграф 1 от Рамково решение 2002/584/ПВР, на всички държави-членки посредством обмена на допълнителна информация.
Член 29
Допълнителна информация относно лица, издирвани за арест с цел екстрадиране
1. Държавата-членка, която е въвела сигнала в ШИС II с цел екстрадиране, съобщава следните данни на всички държави-членки посредством обмена на допълнителна информация.
а)
органа, който е издал молбата за ареста;
б)
наличието на заповед за арест или на друг акт със същата правна сила, или на изпълняемо съдебно решение;
в)
характера и правната квалификация на престъплението;
г)
описание на обстоятелствата, при които е извършено престъплението, включително времето, мястото и степента на участие в наказуемото деяние на лицето, за което е подаден сигналът;
д)
доколкото е възможно, последиците от престъплението;
е)
всяка друга информация, полезна или необходима за изпълнението на действия по сигнала.
2. Данните, посочени в параграф 1, не се съобщават, когато данните, посочени в член 27 или 28, вече са предоставени и се считат за достатъчни за изпълнението на сигнала от съответната държава-членка.
Член 30
Преобразуване на сигнали относно лица, издирвани за арест с цел предаване или с цел екстрадиране
Ако даден арест не може да се извърши било поради отказ на държава-членка в съответствие с процедурите за поставяне на специален ограничителен знак, изложени в член 24 или 25, или в случай на сигнал за арест с цел екстрадиране, поради незавършено разследване, държавата-членка, до която е отправено искането, трябва да счита сигнала за сигнал с цел съобщаване на местонахождението на съответното лице.
Член 31
Изпълнение на действие по сигнал за лице, издирвано за арест с цел предаване или екстрадиране
1. Сигнал, въведен в ШИС II в съответствие с член 26 във връзка с допълнителните данни, посочени в член 27, съставлява и има същата сила като европейска заповед за арест, издадена в съответствие с Рамково решение 2002/584/ПВР, в случаите, за които се прилага посоченото рамково решение.
2. В случаите, за които не се прилага Рамково решение 2002/584/ПВР, сигнал, въведен в ШИС II в съответствие с членове 26 и 29, има същата правна сила като молба за предварителен арест съгласно член 16 на Европейската конвенция за екстрадиция от 13 декември 1957 г. или член 15 от Договора на Бенелюкс за екстрадиция и взаимопомощ по наказателноправни въпроси от 27 юни 1962 г.
ГЛАВА VI
СИГНАЛИ ЗА ИЗЧЕЗНАЛИ ЛИЦА
Член 32
Цели и условия за подаване на сигнали
1. Данните относно изчезнали лица, които е нужно да бъдат поставени под закрила и/или да се установи местонахождението им, се въвеждат в ШИС II по молба на компетентния орган на държавата-членка, подаваща сигнала.
2. В системата могат да се въвеждат следните категории изчезнали лица:
а)
изчезнали лица, които трябва да бъдат поставени под закрила
i)
за собствената им защита;
ii)
за предотвратяване на заплахи;
б)
изчезнали лица, които не трябва да бъдат поставяни под закрила.
3. Параграф 2, буква а) се прилага единствено към лица, които трябва да бъдат настанени в специализирано заведение по решение на компетентен орган.
4. Параграфи 1, 2 и 3 се прилагат по-специално към непълнолетни и малолетни лица.
5. Държавите-членки следят данните, въведени в ШИС II, да указват в коя от категориите, посочени в параграф 2, попада изчезналото лице.
Член 33
Изпълнение на действие по сигнал
1. В случай че бъде открито лице, посочено в член 32, компетентните органи, при спазване на параграф 2, съобщават неговото местонахождение на държавата-членка, подала сигнала. Те могат, в случаите, посочени в член 32, параграф 2, буква а), да преместят лицето на безопасно място, за да предотвратят по-нататъшното му придвижване, когато това се допуска от националното законодателство.
2. Съобщаването на данни относно открито пълнолетно изчезнало лице е възможно само със съгласието на това лице. Компетентните органи могат обаче да съобщят на лицето, съобщило за изчезналото лице, факта, че сигналът е заличен, тъй като лицето е открито.
ГЛАВА VII
СИГНАЛИ ОТНОСНО ЛИЦА, ИЗДИРВАНИ ЗА УЧАСТИЕ В СЪДЕБНО ПРОИЗВОДСТВО
Член 34
Цели и условия за подаване на сигнали
За целите на съобщаването на тяхното местопребиваване или местожителство, държавите-членки, по молба на компетентния орган, въвеждат в ШИС II данни относно:
а)
свидетели;
б)
лица, които са призовани, или лица, които се издирват, за да бъдат призовани да се явят пред съдебните органи във връзка с наказателно производство, за да отговарят за деяния, за които са преследвани;
в)
лица, на които следва да бъде връчена присъда или други документи във връзка с наказателно производство, за да отговарят за деяния, за които са преследвани;
г)
лица, на които следва да бъде връчена призовка за явяване с цел изтърпяване на наказание лишаване от свобода.
Член 35
Изпълнение на действия по сигнал
Поисканата информация се съобщава на поискалата я държава-членка чрез обмена на допълнителна информация.
ГЛАВА VIII
СИГНАЛИ ОТНОСНО ЛИЦА И ВЕЩИ ЗА ЦЕЛИТЕ НА ПРОВЕРКИТЕ ОТ РАЗСТОЯНИЕ ИЛИ ЯВНИТЕ ПРОВЕРКИ
Член 36
Цели и условия за подаване на сигнали
1. Данните относно лица или превозни средства, кораби, въздухоплавателни съдове и контейнери се въвеждат в съответствие с националното законодателство на държавата-членка, подаваща сигнала, за целите на проверките от разстояние или явните проверки в съответствие с член 37, параграф 4.
2. Такъв сигнал може да бъде подаден за целите на наказателно преследване и предотвратяване на заплахи за обществената сигурност, когато:
а)
има явни признаци, че определено лице възнамерява да извърши или извършва тежко престъпление, като например престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР; или
б)
цялостната оценка на дадено лице, основана по-специално на предходни престъпления, дава основание да се предположи, че това лице ще извърши тежки престъпления и в бъдеще, като например престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР.
3. В допълнение, сигнал може да бъде подаден в съответствие с националното законодателство по молба на органите, отговарящи за националната сигурност, когато има конкретни данни, въз основа на които може да се предполага, че информацията по член 37, параграф 1 е необходима за предотвратяване на сериозна заплаха от страна на съответното лице или други сериозни заплахи за вътрешната или външната национална сигурност. Държавата-членка, подаваща сигнала съгласно настоящия параграф, информира останалите държави-членки за това. Всяка държава-членка определя на кои органи се изпраща тази информация.
4. Сигнали относно превозни средства, кораби, въздухоплавателни съдове и контейнери могат да се подават, когато има явни данни, че са свързани с тежките престъпления, посочени в параграф 2, или със сериозните заплахи, посочени в параграф 3.
Член 37
Изпълнение на действия по сигнал
1. За целите на проверките от разстояние или явните проверки цялата или част от следната информация се събира и съобщава на органа, подаващ сигнала, при извършване на граничен контрол или други полицейски и митнически проверки в определена държава-членка:
а)
обстоятелството, че лицето или превозното средство, корабът, въздухоплавателният съд или контейнерът, за които е подаден сигнал, е открит/о;
б)
мястото, времето или причината за проверката;
в)
маршрута и целта на пътуването;
г)
лицата, придружаващи съответните лица, или пътниците в превозното средство, кораба или въздухоплавателния съд, за които логично може да се предполага, че са свързани със съответните лица;
д)
използваното превозно средство, кораб, въздухоплавателен съд или контейнер;
е)
превозваните вещи;
ж)
обстоятелствата, при които са намерени лицето или превозното средство, корабът, въздухоплавателният съд или контейнерът.
2. Информацията, посочена в параграф 1, се съобщава посредством обмена на допълнителна информация.
3. За събирането на информацията, посочена в параграф 1, държавите-членки вземат необходимите мерки, за да не излагат на опасност секретността на проверката.
4. При явни проверки лицата, превозните средства, корабите, въздухоплавателните съдове, контейнерите и превозваните вещи могат да бъдат претърсвани в съответствие с националното законодателство за целите, посочени в член 36. Ако явните проверки не са разрешени съгласно националното законодателство на дадена държава-членка, те автоматично се заместват в тази държава-членка от проверки от разстояние.
ГЛАВА IХ
СИГНАЛИ ОТНОСНО ВЕЩИ ЗА ИЗЗЕМВАНЕ ИЛИ ИЗПОЛЗВАНЕ КАТО ДОКАЗАТЕЛСТВО В НАКАЗАТЕЛНО ПРОИЗВОДСТВО
Член 38
Цели и условия за подаване на сигнали
1. В ШИС II се въвеждат данни относно вещи, издирвани с цел изземване или използване като доказателство в наказателно преследване.
2. Въвеждат се следните категории лесно установими вещи:
а)
моторни превозни средства с обем на двигателя над 50 куб. см, кораби или въздухоплавателни съдове;
б)
ремаркета с тегло без товар, превишаващо 750 kg, каравани, промишлено оборудване, извънбордови двигатели и контейнери;
в)
огнестрелни оръжия;
г)
официални бланки, които са откраднати, незаконно присвоени или изгубени;
д)
издадени документи за самоличност, като паспорти, лични карти, свидетелства за правоуправление на моторно превозно средство, разрешения за местопребиваване и документи за пътуване, които са откраднати, незаконно присвоени, изгубени или обявени за недействителни;
е)
талони или регистрационни номера на автомобили, които са откраднати, присвоени, изгубени или обявени за недействителни;
ж)
банкноти (регистрирани банкноти);
з)
ценни книжа и платежни средства, като чекове, кредитни карти, облигации, акции и документи за дялово участие, които са откраднати, присвоени, изгубени или обезсилени.
3. Техническите правила, необходими за въвеждане, актуализиране, заличаване и търсене в данните, посочени в параграф 2, се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент, учредяващ управителния орган.
Член 39
Изпълнение на действия по сигнал
1. Ако при търсене в системата се установи, че има сигнал за вещ, която е намерена, органът, който е установил това, се свързва с органа, подал сигнала, с цел съгласуване на необходимите мерки. За тази цел в съответствие с настоящото решение могат да се съобщават и лични данни.
2. Информацията, посочена в параграф 1, се съобщава посредством обмена на допълнителна информация.
3. Държавата-членка, която е открила вещта, предприема мерки в съответствие с националното законодателство.
ГЛАВА Х
ПРАВО НА ДОСТЪП И СЪХРАНЕНИЕ НА СИГНАЛИТЕ
Член 40
Органи, имащи право на достъп до сигнали
1. Достъп до въведените в ШИС II данни, както и правото за непосредствено търсене в тези данни или в копие на данни от ШИС II, имат изключително органите, които отговарят за:
а)
граничния контрол, в съответствие с Регламент (ЕО) № 562/2006 на Европейския парламент и на Съвета от 15 март 2006 г. за създаване на Кодекс на Общността за режима на движение на лица през границите (Кодекс на шенгенските граници) (19);
б)
други полицейски и митнически проверки, извършвани в съответните държави-членки и координацията на такива проверки от определени органи.
2. Правото на достъп до въведените в ШИС II данни обаче, както и правото на непосредствено търсене на такива данни, може да се упражнява също от националните съдебни органи, включително отговарящите за започването на преследване по наказателни дела от общ характер и за провеждане на предварително производство преди повдигане на обвинение, в изпълнението на техните задачи, предвидени в националното законодателство, и от техните координиращи органи.
3. Органите, посочени в настоящия член, се включват в списъка, посочен в член 46, параграф 8.
Член 41
Достъп до данни в ШИС II от Europol
1. Европейската полицейска служба (Europol) в границите на своята компетентност има правото на достъп и непосредствено търсене в данните, въведени в ШИС II, в съответствие с членове 26, 36 и 38.
2. Когато при търсене Europol открие съществуването на сигнал в ШИС II, Europol информира, посредством каналите, определени в Конвенцията за Europol, държавата-членка, която е подала съответния сигнал.
3. Използването на информацията, получена от търсене в ШИС II, става само със съгласието на съответната държава-членка. Ако държавата-членка разреши използването на подобна информация, обработката на тази информация става в съответствие с Конвенцията за Europol. Europol има право да предоставя подобна информация на трети държави и трети организации само със съгласието на съответната държава-членка.
4. Europol може в съответствие с Конвенцията за Europol да помоли съответната държава-членка за допълнителна информация.
5. Europol е задължена:
а)
да записва всеки достъп и търсене, извършени от нея, в съответствие с разпоредбите на член 12;
б)
без да се засягат параграфи 3 и 4, да не свързва части от ШИС II, нито да пренася съдържащите се в нея данни, до които има достъп, до компютърна система за събиране и обработка на данни, използвана от или в Europol, нито да прехвърля или по друг начин да копира части от ШИС II;
в)
да ограничи достъпа до въведените в ШИС II данни до специално оправомощени служители на Europol;
г)
да приема и прилага мерките, предвидени в членове 10 и 11;
д)
да позволява на Съвместния надзорен орган, учреден съгласно член 24 от Конвенцията за Europol, да преглежда дейностите на Europol в упражняването на правото ѝ за достъп и ползване на въведените в ШИС II данни.
Член 42
Достъп до данни в ШИС II от Евроюст
1. Националните членове на Евроюст и техните сътрудници, в рамките на своя мандат, имат правото на достъп и ползване на въведените в ШИС II данни в съответствие с членове 26, 32, 34 и 38.
2. Когато при търсене национален член на Евроюст открие съществуването на сигнал в ШИС II, той уведомява за това държавата-членка, подала сигнала. Всяко съобщаване на информация, получена от такова търсене, може да се съобщава на трети държави и трети организации само със съгласието на държавата-членка, която е подала сигнала.
3. Нищо в настоящия член не се тълкува като засягащо разпоредбите на Решение 2002/187/ПВР по отношение на защитата на данните и отговорността при непозволена или неправилна обработка на такива данни от националните членове на Евроюст или техните сътрудници, или като засягащо правомощията на Съвместния надзорен орган, учреден съгласно посоченото решение.
4. Всеки достъп и търсене, осъществени от национален член на Евроюст или сътрудник, се протоколира в съответствие с разпоредбите на член 12 и всяко ползване от тях на данни, до които са имали достъп, се регистрира.
5. Никои части от ШИС II не се свързват, нито съдържащите се в тях данни, до които националните членове или техните сътрудници имат достъп, не се пренасят към компютърна система за събиране и обработка на данни, използвана от или в Евроюст, нито се записва която и да е част от ШИС II.
6. Достъпът до данните, въведени в ШИС II, е ограничен до националните членове и техните сътрудници и не се отнася за служителите на Евроюст.
7. Приемат се и се прилагат мерките за гарантиране на сигурност и поверителност, предвидени в членове 10 и 11.
Член 43
Обхват на достъпа
Потребителите, включително Europol, националните членове на Евроюст и техните сътрудници, имат право на достъп само до данните, които са им необходими за изпълнението на техните задачи.
Член 44
Срок за съхранение на сигнали относно лица
1. Сигналите относно лица, въведени в ШИС II съгласно настоящото решение, се съхраняват единствено през времето, необходимо за постигане на целта, за която са били въведени.
2. Държавата-членка, подаваща сигнал, е задължена до три години от въвеждането му в ШИС II да преразгледа необходимостта от съхранението му. Този срок е една година за сигналите относно лица съгласно член 36.
3. Всяка държава-членка определя при необходимост по-кратки срокове за преразглеждане в съответствие с нейното национално законодателство.
4. През срока за преразглеждане държавата-членка, подаваща сигнала, може след обстойна индивидуална оценка, която се записва, да реши да запази сигнала за по-дълго време, в случай че това се окаже необходимо за целите, за които е подаден сигналът. В такъв случай параграф 2 се прилага и при всяко продължаване. Всяко продължаване на сигнал се съобщава на ЦС-ШИС.
5. Сигналите се заличават автоматично след срока за преразглеждане, посочен в параграф 2, освен когато държавата-членка, подаваща сигнала, е съобщила за продължаването на сигнала на ЦС-ШИС съгласно параграф 4. ЦС-ШИС автоматично информира държавите-членки за определената дата на заличаване на данните от системата четири месеца предварително.
6. Държавите-членки поддържат статистика за броя на сигналите, чийто срок за съхранение е продължен в съответствие с параграф 4.
Член 45
Срок за съхранение на сигнали относно вещи
1. Сигналите относно вещи, въведени в ШИС II съгласно настоящото решение, се пазят единствено през времето, необходимо за постигане на целите, за които са били въведени.
2. Сигналите за вещи, въведени в съответствие с член 36, се съхраняват за максимален срок от пет години.
3. Сигналите за вещи, въведени в съответствие с член 38, се съхраняват за максимален срок от десет години.
4. Сроковете за съхранение, посочени в параграфи 2 и 3, могат да бъдат продължавани, в случай че това се окаже необходимо за целите, за които е подаден сигналът. В такъв случай параграфи 2 и 3 се прилагат и за продължаването.
ГЛАВА ХI
ОБЩИ ПРАВИЛА ЗА ОБРАБОТКА НА ДАННИТЕ
Член 46
Обработка на данни в ШИС II
1. Държавите-членки могат да обработват данните, посочени в членове 20, 26, 32, 34, 36 и 38, единствено за целите, предвидени за всяка категория сигнал, посочена в споменатите членове.
2. Данните могат да се копират единствено за технически цели, при условие че това е необходимо за извършването на непосредствено търсене от органите, посочени в член 40. Разпоредбите на настоящото решение се прилагат за такива копия. Сигналите, подадени от една държава-членка, не могат да бъдат копирани от нейната Н.ШИС II в други национални информационни архиви.
3. Техническите копия, посочени в параграф 2, които водят до автономни бази от данни, могат да се съхраняват за срок не по-дълъг от 48 часа. Този срок може да бъде продължен при непредвидени случаи до приключването им.
Държавите-членки съхраняват актуализиран опис на такива копия, предоставят този опис на разположение на своя национален надзорен орган и гарантират, че разпоредбите на настоящото решение, по-специално тези на член 10, се прилагат по отношение на такива копия.
4. Достъп до данни се разрешава единствено в границите на компетентност на националните органи, посочени в член 40, и на надлежно оправомощени служители.
5. По отношение на сигналите, предвидени в членове 26, 32, 34, 36 и 38 от настоящото решение, всяка обработка на информация, съдържаща се в тях за цели, различни от тези, за които сигналът е въведен в ШИС II, трябва да бъде свързана с определено дело и обоснована от нуждата за предотвратяване на сериозна заплаха за обществения ред и обществената сигурност, при сериозни съображения, свързани с националната сигурност или за целите на предотвратяване на тежко престъпление. За тази цел трябва да бъде получено предварително разрешение от държавата-членка, подала сигнала.
6. Данните не могат да се използват за административни цели.
7. Всяко използване на данни, което не съответства на параграфи от 1 до 6, се счита за злоупотреба съгласно националното законодателство на всяка държава-членка.
8. Всяка държава-членка изпраща на управителния орган списък на своите компетентни органи, които са оправомощени да извършват непосредствено търсене в данните, съдържащи се в ШИС II, съгласно настоящото решение, както и всяка промяна в списъка. Списъкът определя за всеки орган в кои данни същият може да извършва търсене и за какви цели. Управителният орган осигурява годишното публикуване на списъка в Официалeн вестник на Европейския съюз.
9. Доколкото законодателството на Европейския съюз не предвижда специални разпоредби, законодателството на всяка държава-членка се прилага за данните, въведени в нейната Н.ШИС II.
Член 47
Данни в ШИС II и национални архиви
1. Член 46, параграф 2 не засяга правото на държава-членка да съхранява в своите национални архиви данни от ШИС II, във връзка с които следва да бъде предприето действие на нейна територия. Такива данни се съхраняват в националните архиви за максимален срок от три години, освен ако специални разпоредби в националното законодателство не предвиждат по-дълъг срок на съхранение.
2. Член 46, параграф 2 не засяга правото на държава-членка да съхранява в националните си архиви данни, съдържащи се в отделен сигнал, подаден в ШИС II от тази държава-членка.
Член 48
Информация в случай на неизпълнение на действия по сигнал
Ако дадено поискано действие не може да бъде изпълнено, запитаната държава-членка незабавно уведомява за това държавата-членка, подала сигнала.
Член 49
Качество на данните, обработвани в ШИС II
1. Държавата-членка, подаваща сигнал, отговаря за осигуряването на точността и актуалността на данните и законното им въвеждане в ШИС II.
2. Само държавата-членка, подала сигнала, има право да изменя, допълва, поправя или да заличава данните, които е въвела.
3. Ако държава-членка, различна от подалата сигнала, разполага с доказателства, от които личи, че дадена информация е неточна или е незаконно съхранена, тя уведомява за това посредством обмена на допълнителна информация подалата сигнала държава-членка възможно най-бързо и не по-късно от десет дни, след като се е запознала с посочените доказателства. Държавата-членка, която е подала сигнала, проверява съобщението и ако е необходимо, незабавно поправя или заличава въпросната информация.
4. Ако държавите-членки не могат да постигнат споразумение до два месеца, държавата-членка, която не е подала сигнала, представя въпроса пред Европейския надзорен орган по защита на данните, който съвместно с националните надзорни органи действа като посредник.
5. Държавите-членки обменят допълнителна информация, ако дадено лице подаде жалба, че не е лицето, издирвано по даден сигнал. Ако в резултат на проверката се установи, че всъщност има две различни лица, жалбоподателят бива уведомен за разпоредбите на член 51.
6. Когато едно лице вече е обект на сигнал в ШИС II, държавата-членка, която въвежда нов сигнал, постига съгласие по въпроса с договарящата страна, която е въвела първия сигнал. Споразумението се постига посредством обмена на допълнителна информация.
Член 50
Различаване на лица със сходни характеристики
В случаите, когато при въвеждането на нов сигнал стане ясно, че вече има лице в ШИС II, съответстващо на това описание, се следва следната процедура:
а)
служба Sirene се свързва с органа, отправил молбата, за изясняване дали сигналът е относно същото лице;
б)
ако съпоставянето на фактите разкрие, че обектът на новия сигнал и лицето, за което вече е подаден сигнал в ШИС II, действително са едно и също лице, служба Sirene прилага процедурата за въвеждане на множество сигнали, посочена в член 49, параграф 6. Ако в резултат от проверката се окаже, че всъщност има две различни лица, служба Sirene одобрява молбата за въвеждане на втория сигнал чрез добавяне на необходимите елементи за избягване на погрешни идентифицирания.
Член 51
Допълнителни данни с цел действия при злоупотреби със самоличност
1. В случаите, когато може да възникне объркване между лицето, което действително е обект на сигнал, и лице, с чиято самоличност е злоупотребено, държавата-членка, която е въвела сигнала, добавя към сигнала данни относно лицето, с изричното съгласие на това лице, за да се избегнат отрицателните последици от неправилното определяне на самоличност.
2. Данните относно лицето, с чиято самоличност е злоупотребено, се използват единствено за следните цели:
а)
да се даде възможност на компетентния орган да различава лицето, с чиято самоличност е злоупотребено, от лицето, което действително е обект на сигнала;
б)
да се даде възможност на лицето, с чиято самоличност е злоупотребено, да докаже своята самоличност, както и да докаже, че със самоличността му е злоупотребено.
3. За целите на настоящия член в ШИС II не могат допълнително да се въвеждат и да се обработват лични данни, надхвърлящи следното:
а)
фамилно/и и собствено/и име/на, моминско/и име/на и по-рано използвани имена, както и всички псевдоними, които по възможност се въвеждат отделно;
б)
всички физически отличителни белези, които не се променят;
в)
място и дата на раждане;
г)
пол;
д)
снимки;
е)
пръстови отпечатъци;
ж)
гражданство/а;
з)
брой на документите за самоличност и дата на издаване.
4. Техническите правила, необходими за въвеждане и допълнителна обработка на данните, посочени в параграф 3, се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
5. Данните, посочени в параграф 3, се заличават по същото време, като съответния сигнал или по-рано, ако лицето поиска това.
6. Единствено органите, имащи право на достъп до съответния сигнал, могат да ползват данните, посочени в параграф 3. Те могат да правят това единствено с цел да бъде избегнато неправилното определяне на самоличност.
Член 52
Връзки между сигналите
1. Държава-членка може да създаде връзка между сигналите, които въвежда в ШИС II. Резултатът от такава връзка е установяване на взаимовръзка между два или повече сигнала.
2. Създаването на връзка не засяга конкретното действие, което следва да се предприеме по всеки свързан сигнал, или срока на съхранение на всеки от свързаните сигнали.
3. Създаването на връзка не засяга правата на достъп, предвидени в настоящото решение. Органите без право на достъп до определени категории сигнали не могат да виждат връзката до сигнал, до който те нямат достъп.
4. Държава-членка създава връзка между сигнали само когато съществува ясна оперативна необходимост.
5. Връзки могат да бъдат създавани от държава-членка в съответствие с нейното национално законодателство, при условие че се спазват принципите, изложени в настоящия член.
6. В случай че държава-членка счете, че създаването от друга държава-членка на връзка между сигнали е несъвместимо с нейното национално законодателство или международни задължения, тя може да предприеме необходимите мерки, за да осигури невъзможността за достъп до връзката от нейната национална територия или от нейни органи, намиращи се извън територията ѝ.
7. Техническите правила за свързване на сигнали се приемат в съответствие с определената в член 67 процедура, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
Член 53
Цел и срок за съхранение на допълнителна информация
1. Държавите-членки съхраняват в бюро Sirene справка за решенията, довели до сигнал, с цел подпомагане на обмена на допълнителна информация.
2. Личните данни, съхранявани от бюро Sirene в резултат от обменена информация, се съхраняват единствено за срока, който може да е необходим за постигане на целите, за които са предоставени. Във всички случаи те се заличават най-късно една година след заличаването на съответния сигнал от ШИС II.
3. Параграф 2 не засяга правото на дадена държава-членка да съхранява в национални досиета данни, свързани с определен сигнал, подаден от тази държава-членка, или за сигнал, във връзка с който са извършвани действия на нейна територия. Срокът за съхранение на информацията в тези бази данни се урежда от националното законодателство.
Член 54
Пренос на лични данни към трети страни
Данните, обработвани в ШИС II съгласно настоящото решение, не се пренасят или предоставят на трети държави или на международни организации.
Член 55
Обмен на данни с Интерпол относно откраднати, незаконно присвоени, изгубени или обявени за недействителни паспорти
1. Чрез дерогация от член 54 номерът на паспорта, държавата на издаване и документния вид на откраднати, незаконно присвоени, изгубени или обявени за недействителни паспорти, въведени в ШИС II, могат да бъдат обменяни с членове на Интерпол чрез установяване на връзка между ШИС II и базата от данни на Интерпол относно откраднати или изчезнали документи за пътуване, при условие че е сключено споразумение между Интерпол и Европейския съюз. Споразумението предвижда, че изпращането на данни, въведени от държава-членка, става само със съгласието на тази държава-членка.
2. Споразумението, посочено в параграф 1, предвижда, че обменяните данни са достъпни за членове на Интерпол единствено от държави, които осигуряват подходящо ниво на защита на личните данни. Преди сключването на това споразумение Съветът иска становището на Комисията относно адекватността на нивото на защита на личните данни и зачитането на основните права и свободи по отношение на автоматичната обработка на лични данни от Интерпол и от държавите, които са делегирали членове в Интерпол.
3. Споразумението, посочено в параграф 1, може също да предвиди достъп за държавите-членки чрез ШИС II до информация от базите данни на Интерпол относно откраднати или изчезнали документи за пътуване, в съответствие със съответните разпоредби на настоящото решение, уреждащи сигналите относно откраднати, незаконно присвоени, изгубени и обявени за недействителни паспорти, въведени в ШИС II.
ГЛАВА ХII
ЗАЩИТА НА ДАННИТЕ
Член 56
Обработка на чувствителни категории данни
Обработката на категориите данни, посочени в член 6, първо изречение от Конвенцията на Съвета на Европа от 28 януари 1981 г. относно защитата на лицата при автоматизирана обработка на лични данни, се забранява.
Член 57
Прилагане на Конвенцията за защита на данните на Съвета на Европа
Личните данни, обработвани при прилагане на настоящото решение, са защитени в съответствие с Конвенцията на Съвета на Европа от 28 януари 1981 г. относно защитата на лицата при автоматизирана обработка на лични данни и последващите ѝ изменения.
Член 58
Право на достъп, поправяне на неточни данни и заличаване на незаконно съхранени данни
1. Правото на лицата на достъп до свързаните с тях данни, въведени в ШИС II в съответствие с настоящото решение, се упражнява съгласно законодателството на държавата-членка, пред която те се позовават на това право.
2. Ако националното законодателство предвижда това, националният надзорен орган решава дали информацията следва да бъде съобщена и посредством какви процедури.
3. Държава-членка, различна от тази, която е подала сигнала, може да съобщи информация относно такива данни единствено ако първо даде възможност на издалата сигнала държава-членка да изрази своето становище. Това се извършва чрез обмена на допълнителна информация.
4. Не се съобщава информация на обекта на данните, ако това е необходимо за изпълнението на законна задача във връзка със сигнал или за защита на правата и свободите на трети страни.
5. Всяко лице има право да поиска поправяне на неточни факти, които се отнасят до него, или заличаване на неправомерно съхранени данни, които го засягат.
6. Заинтересованото лице следва да бъде уведомено във възможно най-кратки срокове и във всички случаи не по-късно от 60 дни от датата, на която е подало заявление за достъп, или по-рано, ако това е предвидено в националното законодателство.
7. Лицето следва да бъде уведомено за развитието след упражняването на правата му за поправка или заличаване във възможно най-кратки срокове и във всички случаи не по-късно от три месеца от датата, на която е подало заявление за поправка или заличаване, или по-рано, ако това е предвидено в националното законодателство.
Член 59
Средства за правна защита
1. Всяко лице може да подаде иск пред съдилищата или органа, компетентен съгласно законодателството на всяка държава-членка, за достъп, поправяне, заличаване или получаване на информация или за получаване на обезщетение във връзка с отнасящ се до него сигнал.
2. Държавите-членки се задължават взаимно да изпълняват окончателните решения, постановени от съдилищата или от органите, посочени в параграф 1, без да се накърняват разпоредбите на член 64.
3. Правилата относно средствата за правна защита, предвидени в настоящия член, се оценяват от Комисията до 23 август 2009 г.
Член 60
Надзор на Н.ШИС II
1. Всяка държава-членка осигурява независим контрол от независим орган („националният надзорен орган“) на законността на обработката на лични данни в ШИС II на нейна територия и изпращането им от нейна територия, както и обмена и по-нататъшната обработка на допълнителна информация.
2. Националният надзорен орган осигурява провеждането на одит на операциите по обработка на данните в нейната Н.ШИС II в съответствие с международните стандарти за одитиране най-малко на всеки четири години.
3. Държавите-членки гарантират, че техният национален надзорен орган притежава достатъчно средства за изпълнението на поверените му задачи съгласно настоящото решение.
Член 61
Надзор на управителния орган
1. Европейският надзорен орган по защита на данните проверява дали дейностите на управителния орган по обработка на личните данни се извършват в съответствие с настоящото решение. Прилагат се задълженията и правомощията, посочени съответно в членове 46 и 47 от Регламент (ЕО) № 45/2001.
2. Европейският надзорен орган по защита на данните осигурява извършването на одит на дейностите по обработка на личните данни на управителния орган в съответствие с международните стандарти за одитиране най-малко на всеки четири години. Доклад за този одит се изпраща на Европейския парламент, Съвета, управителния орган, Комисията и националните надзорни органи. На управителния орган се дава възможност да направи коментари, преди докладът да бъде приет.
Член 62
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи по защита на данните и Европейският надзорен орган по защита на данните, всеки в рамките на своите правомощия, си сътрудничат активно в рамките на своите отговорности и осигуряват координиран надзор на ШИС II.
2. Те обменят, всеки в рамките на своите правомощия, подходяща информация, съдействат си при извършването на одити и инспекции, проучват трудностите по тълкуването или прилагането на настоящото решение, разглеждат проблемите по упражняването на независим надзор или упражняването на правата на обектите на данни, съставят хармонизирани предложения за съвместни решения на всички проблеми и подпомагат информираността относно правата за защита на данните, когато е необходимо.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните се срещат за тази цел най-малко два пъти годишно. Разходите и обслужването на тези срещи са за сметка на Европейския надзорен орган по защита на данните. На първото заседание се приема процедурен правилник. При необходимост съвместно се разработват допълнителни работни методи. Съвместен доклад за тези дейности се изпраща на Европейския парламент, Съвета, Комисията и управителния орган на всеки две години.
Член 63
Защита на данните през преходния период
В случаите, когато Комисията делегира своите задължения през преходния период на друг/и орган/и съгласно член 15, параграф 4, тя обезпечава правото и възможността на Европейския надзорен орган по защита на данните да упражнява изцяло своите задачи, включително да извършва проверки на място, както и да упражнява всяко друго правомощие, възложено му съгласно член 47 от Регламент (ЕО) № 45/2001.
ГЛАВА ХIII
ОТГОВОРНОСТ И САНКЦИИ
Член 64
Отговорност
1. Всяка държава-членка носи отговорност в съответствие с националното си законодателство за всяка вреда, причинена на лице чрез използване на Н.ШИС II. Това важи също за вреда, причинена от държава-членка, която е подала сигнал, в случаите, когато последната е въвела неточни фактически данни или е съхранила данни незаконно.
2. Ако държавата-членка, срещу която е заведен иск, не е държавата-членка, подала сигнала, последната е длъжна при поискване да възстанови сумите, изплатени като обезщетение, освен ако използването на данните от държавата-членка, искаща обезщетение, е в нарушение на настоящото решение.
3. Ако неспазването от държава-членка на задълженията ѝ по настоящото решение причини вреда на ШИС II, тази държава-членка носи отговорност за тази вреда, освен ако и доколкото управителният орган или други държави-членки, участващи в ШИС II, не са предприели разумни стъпки за предотвратяване настъпването на вредата или за свеждане на въздействието ѝ до минимум.
Член 65
Санкции
В случай на злоупотреба с въведени в ШИС II данни или всеки друг обмен на допълнителна информация в разрез с настоящото решение, държавите-членки обезпечават налагането на ефективни, съразмерни и възпиращи санкции в съответствие с националното им законодателство.
ГЛАВА ХIV
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 66
Контрол и статистика
1. Управителният орган осигурява подходящи процедури за контрол на функционирането на ШИС II спрямо целите, свързани с резултатите, ефективността на разходите, сигурността и качеството на работа.
2. За целите на техническата поддръжка, отчитането и статистиката управителният орган има достъп до необходимата информация относно операциите по обработка, извършени в централната ШИС II.
3. Всяка година управителният орган публикува статистика, показваща броя на записите по категория сигнал, броя положителни отговори по категория сигнал и колко пъти е осъществяван достъп до ШИС II - общо и за всяка държава-членка.
4. Две години след пускането в действие на ШИС II и на всеки две години след това управителният орган предава на Европейския парламент и на Съвета доклад относно техническото функциониране на централната ШИС II и комуникационната инфраструктура, включително относно нейната сигурност, както и относно двустранния и многостранния обмен на допълнителна информация между държавите-членки.
5. Три години след пускането в действие на ШИС II и на всеки четири години след това Комисията прави цялостна оценка на централната ШИС II и двустранния и многостранния обмен на допълнителна информация между държавите-членки. Тази цялостна оценка включва проучване на постигнатите резултати спрямо целите и оценка на продължаващата меродавност на принципната обосновка, прилагането на настоящото решение по отношение на централната ШИС II, сигурността на централната ШИС II, както и всички естествени последици за бъдещи операции. Комисията изпраща оценката на Европейския парламент и на Съвета.
6. Държавите-членки предоставят на управителния орган и на Комисията необходимата информация за съставяне на докладите, посочени в параграфи 3, 4 и 5.
7. Управителният орган предоставя на Комисията необходимата информация за изработването на цялостните оценки, посочени в параграф 5.
Член 67
Регулаторен комитет
1. Когато се прави позоваване на настоящия член, Комисията се подпомага от регулаторен комитет, съставен от представители на държавите-членки и председателстван от представител на Комисията. Представителят на Комисията представя на комитета проект на мерките, които следва да бъдат предприети. Комитетът изразява своето становище по проекта в срок, който председателят може да определи в зависимост от неотложността на въпроса. Становището се приема с мнозинството, предвидено в член 205, параграф 2 от Договора за ЕО в случай на решения, които Съветът следва да приеме по предложение на Комисията. Гласовете на представителите на държавите-членки в комитета се претеглят по начина, предвиден в посочения член. Председателят не гласува.
2. Комитетът приема свой процедурен правилник по предложение на председателя въз основа на стандартните процедурни правилници, публикувани в Официален вестник на Европейския съюз.
3. Комисията приема предвидените мерки, ако те са в съответствие със становището на комитета. Ако предвидените мерки не са в съответствие със становището на комитета или ако няма такова, Комисията незабавно внася в Съвета предложение за мерките, които следва да се предприемат.
4. Съветът може да вземе решение по предложението с квалифицирано мнозинство в срок от два месеца от датата на сезирането на Съвета. Ако в този срок Съветът е посочил с квалифицирано мнозинство, че се противопоставя на предложението, Комисията го преразглежда. Тя може да внесе изменено предложение до Съвета, да внесе отново своето предложение или да представи законодателно предложение. Ако след изтичането на този срок Съветът не е приел предложения акт за прилагане или ако не е посочил, че се противопоставя на предложението за мерки за прилагане, предложените мерки за прилагане се приемат от Комисията.
5. Комитетът, посочен в параграф 1, започва да функционира от 23 август 2007 г.
Член 68
Изменение на разпоредбите на достиженията на правото от Шенген
1. За целите на въпросите, попадащи в приложното поле на Договора за ЕС, настоящото решение заменя от датата, посочена в член 71, параграф 2, разпоредбите на член 64 и членове от 92 до 119 от Шенгенската конвенция, с изключение на член 102 А от нея.
2. За целите на въпросите, попадащи в приложното поле на Договора за ЕС, настоящото решение заменя, от датата, посочена в член 71, параграф 2, следните разпоредби на достиженията на правото от Шенген по прилагане на посочените членове (20):
а)
Решение на Изпълнителния комитет от 14 декември 1993 г. относно финансовия регламент за разходите за инсталирането и работата на Шенгенската информационна система (Ц.ШИС) (SCH/Com-ex (93) 16);
б)
Решение на Изпълнителния комитет от 7 октомври 1997 г. относно развитието на ШИС (SCH/Com-ex (97) 24);
в)
Решение на Изпълнителния комитет от 15 декември 1997 г. за изменение на финансовия регламент относно Ц.ШИС (SCH/Com-ex (97) 35);
г)
Решение на Изпълнителния комитет от 21 април 1998 г. относно Ц.ШИС с 15/18 връзки (SCH/Com-ex (98) 11);
д)
Решение на Изпълнителния комитет от 25 април 1997 г. за възлагане на договора за предварително проучване на ШИС II (SCH/Com-ex (97) 2 rev. 2);
е)
Решение на Изпълнителния комитет от 28 април 1999 г. относно инсталационните разходи на Ц.ШИС (SCH/Com-ex (99) 4);
ж)
Решение на Изпълнителния комитет от 28 април 1999 г. относно актуализирането на наръчника Sirene (SCH/Com-ex (99) 5);
з)
Декларация на Изпълнителния комитет от 18 април 1996 г. за определяне на понятието „чужд“ (SCH/Com-ex (96) decl. 5);
и)
Декларация на Изпълнителния комитет от 28 април 1999 г. относно структурата на ШИС (SCH/Com-ex (99) decl. 2 rev.);
й)
Решение на Изпълнителния комитет от 7 октомври 1997 г. относно приноса на Норвегия и Исландия към разходите за инсталирането и работата на Ц.ШИС (SCH/Com-ex (97) 18).
3. За целите на въпросите, попадащи в приложното поле на Договора за ЕС, позоваванията на заменените членове от Шенгенската конвенция и свързаните с тях разпоредби на достиженията на правото от Шенген за прилагане на тези членове се тълкуват като позовавания на настоящото решение.
Член 69
Отмяна
Решение 2004/201/ПВР, Решение 2004/201/ПВР, Решение 2005/719/ПВР, Решение 2005/727/ПВР, Решение 2006/228/ПВР, Решение 2006/229/ПВР и Решение 2006/631/ПВР се отменят от датата, посочена в член 71, параграф 2.
Член 70
Преходен период и бюджет
1. Сигнали се прехвърлят от ШИС 1+ в ШИС II. Държавите-членки гарантират, като дават приоритет на сигналите за лица, че съдържанието на сигналите, които се прехвърлят от ШИС 1+ в ШИС II, отговаря на разпоредбите на настоящото решение във възможно най-кратък срок и не по-късно от три години след датата, посочена в член 71, параграф 2. През този преходен период държавите-членки могат да продължат да прилагат разпоредбите на членове 94, 95 и 97-100 от Шенгенската конвенция към съдържанието на сигналите, които се прехвърлят от ШИС 1+ в ШИС II, при спазване на следните правила:
а)
в случай на изменяне, добавяне, поправяне или актуализиране на съдържанието на сигнал, прехвърлен от ШИС 1+ в ШИС II, държавите-членки гарантират, че сигналът съответства на разпоредбите на настоящото решение, считано от датата на това изменяне, добавяне, поправяне или актуализиране;
б)
в случай на положителен отговор на сигнал, прехвърлен от ШИС 1+ в ШИС II, държавите-членки проучват съвместимостта на този сигнал с разпоредбите на настоящото решение незабавно, но без да отлагат действието, което следва да бъде предприето въз основа на този сигнал.
2. Остатъкът от бюджета, одобрен в съответствие с разпоредбите на член 119 от Шенгенската конвенция, към датата, определена в съответствие с член 71, параграф 2, се връща на държавите-членки. Сумите, които следва да бъдат върнати, се изчисляват въз основа на приноса на държавите-членки, предвиден в решението на Изпълнителния комитет от 14 декември 1993 г. относно финансовия регламент за разходите по инсталирането и работата на Шенгенската информационна система.
3. През преходния период, посочен в член 15, параграф 4, позоваванията в настоящото решение на управителния орган се тълкуват като позовавания на Комисията.
Член 71
Влизане в сила, прилагане и преминаване от една система към друга
1. Настоящото решение влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
2. То се прилага към държавите-членки, участващи в ШИС 1+, от датите, които следва да бъдат определени от Съвета, действайки с единодушието на своите членове, представляващи правителствата на държавите-членки, участващи в ШИС 1+.
3. Датите, посочени в параграф 2, се определят, след като:
а)
бъдат приети необходимите мерки за прилагане;
б)
всички държави-членки, изцяло участващи в ШИС 1+, са уведомили Комисията, че са приели необходимите технически и правни договорености относно обработката на данни в ШИС II и обмена на допълнителна информация;
в)
Комисията е обявила успешното приключване на обстойно изпитване на ШИС II, което следва да бъде проведено от Комисията заедно с държавите-членки, и подготвителните органи на Съвета са утвърдили резултата от предложеното изпитване и са потвърдили, че нивото на работната характеристика на ШИС II е поне равностойно на постигнатото при ШИС 1+;
г)
Комисията е приела необходимите технически правила, позволяващи свързването на централната ШИС II с Н.ШИС II на съответните държави-членки.
4. Комисията уведомява Европейския парламент за резултатите от изпитванията, извършени в съответствие с параграф 3, буква в).
5. Всяко решение на Съвета, взето в съответствие с параграф 2, се публикува в Официален вестник на Европейския съюз.
Съставено в Люксембург на 12 юни 2007 година.
DECISIÓN 2007/533/JAI DEL CONSEJO
de 12 de junio de 2007
relativa al establecimiento, funcionamiento y utilización del Sistema de Información de Schengen de segunda generación (SIS II)
EL CONSEJO DE LA UNIÓN EUROPEA,
Visto el Tratado de la Unión Europea y, en particular, su artículo 30, apartado 1, letras a) y b), su artículo 31, apartado 1, letras a) y b), y su artículo 34, apartado 2, letra c),
Vista la propuesta de la Comisión,
Visto el dictamen del Parlamento Europeo (1),
Considerando lo siguiente:
(1)
El Sistema de Información de Schengen («SIS»), creado de conformidad con las disposiciones del título IV del Convenio de 19 de junio de 1990 de aplicación del Acuerdo de Schengen, de 14 de junio de 1985, entre los Gobiernos de los Estados de la Unión Económica Benelux, de la República Federal de Alemania y de la República Francesa, relativo a la supresión gradual de los controles en las fronteras comunes (2) («el Convenio de Schengen»), y su desarrollo, SIS 1+, constituye un instrumento esencial para la aplicación de las disposiciones del acervo de Schengen integradas en el marco de la Unión Europea.
(2)
El desarrollo del SIS de segunda generación («SIS II») ha sido confiado a la Comisión en virtud del Reglamento (CE) no 2424/2001 del Consejo (3) y de la Decisión 2001/886/JAI del Consejo, de 6 de diciembre de 2001, sobre el desarrollo del Sistema de Información de Schengen de segunda generación (SIS II) (4). El SIS II sustituirá al SIS, tal como fue establecido por el Convenio de Schengen.
(3)
La presente Decisión constituye la base legislativa necesaria para regular el SIS II en las materias que entran en el ámbito de aplicación del Tratado de la Unión Europea («el Tratado UE»). El Reglamento (CE) no 1987/2006 del Parlamento Europeo y del Consejo, de 20 de diciembre de 2006, relativo al establecimiento, funcionamiento y utilización del SIS II (5) constituye la base legislativa necesaria para regular el SIS II en las materias que entran en el ámbito del Tratado constitutivo de la Comunidad Europea («el Tratado CE»).
(4)
El hecho de que la base legislativa necesaria para la regulación del SIS II consista en dos instrumentos separados no afecta al principio de que el SIS II constituye un único sistema de información que deberá funcionar como tal. En consecuencia, algunas disposiciones de dichos instrumentos deben ser idénticas.
(5)
El SIS II debe ser una medida compensatoria que contribuya al mantenimiento de un alto nivel de seguridad en el espacio de libertad, seguridad y justicia de la Unión Europea, mediante el apoyo de la cooperación operativa entre autoridades policiales y entre autoridades judiciales en materia penal.
(6)
Es necesario especificar los objetivos del SIS II, su arquitectura técnica y su financiación, establecer las normas relativas a su funcionamiento y utilización y definir sus responsabilidades, las categorías de datos que se introducirán en el sistema, los fines para los que se introducirán, los criterios de introducción, las autoridades autorizadas para acceder a los datos, la interconexión entre las descripciones, y otras normas sobre tratamiento de datos y protección de datos personales.
(7)
El SIS II debe incluir un sistema central («SIS II Central») y aplicaciones nacionales. El gasto derivado del funcionamiento del SIS II Central y de la infraestructura de comunicación correrá a cargo del presupuesto general de la Unión Europea.
(8)
Es necesario elaborar un manual que establezca normas detalladas sobre el intercambio de información complementaria en relación con la acción requerida por la descripción. Las autoridades nacionales de cada Estado miembro deben garantizar el intercambio de esta información.
(9)
Durante un período transitorio, la Comisión debe ser responsable de la gestión operativa del SIS II Central y de parte de la infraestructura de comunicación. No obstante, para garantizar una transición fluida al SIS II, podrá delegar alguna o todas sus responsabilidades en dos organismos nacionales del sector público. A largo plazo, y tras una evaluación de impacto que contenga un análisis material de las alternativas desde una perspectiva financiera, operativa y organizativa, y propuestas legislativas de la Comisión, se deberá crear una Autoridad de Gestión con responsabilidades para estos cometidos. El período transitorio será como máximo de cinco años a partir de la fecha en que la presente Decisión sea aplicable.
(10)
El SIS II deberá contener descripciones de personas buscadas para detenerlas a fin de entregarlas o a fin de extraditarlas. Además de las descripciones, procede disponer el intercambio de la información complementaria que sea necesaria para los procedimientos de entrega y extradición. En particular, deberán tratarse en el SIS II los datos a que se refiere el artículo 8 de la Decisión marco 2002/584/JAI del Consejo, de 13 de junio de 2002, relativa a la orden de detención europea y a los procedimientos de entrega entre Estados miembros (6).
(11)
Debe ser posible añadir en el SIS II una traducción de los datos adicionales introducidos a efectos de una entrega con arreglo a la orden de detención europea o a efectos de una extradición.
(12)
El SIS II debe contener descripciones de personas desaparecidas para garantizar su protección o prevenir amenazas, descripciones de personas buscadas en relación con un procedimiento judicial, descripciones de personas y objetos a efectos de controles discretos o de controles específicos y descripciones de objetos para su incautación o utilización como pruebas en un procedimiento penal.
(13)
Las descripciones no deben mantenerse en el SIS II por más tiempo del necesario para cumplir el propósito para el que se facilitaron. Por regla general, las descripciones de personas deben suprimirse automáticamente del SIS II transcurrido un período de tres años. Las descripciones de objetos introducidas a efectos de controles discretos o de controles específicos deben suprimirse automáticamente del SIS II transcurrido un período de cinco años. Las descripciones de objetos para su incautación o utilización como pruebas en un procedimiento penal deben suprimirse automáticamente del SIS II transcurrido un período de diez años. Las decisiones de mantener descripciones de personas deben basarse en una evaluación global del caso concreto. Los Estados miembros deben revisar las descripciones de personas dentro del período de revisión y llevar estadísticas del número de descripciones cuyo período de conservación se haya prorrogado.
(14)
El SIS II debe, permitir tratar datos biométricos para ayudar a la identificación fiable de las personas en cuestión. En este contexto, el SIS II también debe permitir tratar datos sobre personas cuya identidad haya sido usurpada, a fin de evitar las dificultades causadas por la identificación incorrecta, respetando las garantías adecuadas, en particular el consentimiento de la persona en cuestión y una limitación estricta de los fines para los que dichos datos podrán tratarse lícitamente.
(15)
Debe ser posible para los Estados miembros añadir una indicación a una descripción, a fin de que la acción que deba realizarse en relación con la descripción no se realice en su territorio. Cuando las descripciones se introduzcan para detener a una persona a efectos de entrega, nada en la presente Decisión se interpretará como una excepción a la Decisión marco 2002/584/JAI ni en el sentido de impedir la aplicación de lo dispuesto en ella. La decisión de añadir una indicación a una descripción debe fundarse únicamente en los motivos de denegación contenidos en la citada Decisión marco.
(16)
Cuando se añada una indicación a una descripción y se descubra el paradero de la persona buscada para detenerla a efectos de entrega, siempre deberá comunicarse ese paradero a la autoridad judicial requirente, que podrá decidir emitir una orden europea de detención a la autoridad judicial competente, de conformidad con lo dispuesto en la Decisión marco 2002/584/JAI.
(17)
Debe existir la posibilidad de que los Estados miembros establezcan conexiones entre las descripciones en el SIS II. La creación por un Estado miembro de conexiones entre dos o más descripciones no deberá afectar a la acción que deba realizarse, al período de conservación ni a los derechos de acceso a las descripciones.
(18)
Los datos tratados en el SIS II en aplicación de la presente Decisión no deben transmitirse ni ponerse a disposición de terceros países ni de organizaciones internacionales. No obstante, procede fortalecer la cooperación entre la Unión Europea e Interpol fomentando un intercambio eficaz de datos de pasaportes. Cuando se transmitan datos personales del SIS II a Interpol, deben someterse a un nivel adecuado de protección, garantizado por un acuerdo que estipule salvaguardias y condiciones estrictas.
(19)
Todos los Estados miembros han ratificado el Convenio del Consejo de Europa de 28 de enero de 1981 para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal. El Convenio admite excepciones y restricciones a los derechos y obligaciones que contiene, dentro de ciertos límites. Los datos personales tratados en el marco de la aplicación de la presente Decisión deberán estar protegidos conforme a los principios de ese Convenio. Los principios establecidos en el Convenio se completarán o aclararán, en su caso, en la presente Decisión.
(20)
Los principios contenidos en la Recomendación R (87) 15 del Comité de Ministros del Consejo de Europa, de 17 de septiembre de 1987, dirigida a regular la utilización de datos de carácter personal en el sector de la policía deben tenerse en cuenta cuando las autoridades policiales traten datos personales en aplicación de la presente Decisión.
(21)
La Comisión ha presentado una propuesta de Decisión marco del Consejo relativa a la protección de datos personales tratados en el marco de la cooperación policial y judicial en materia penal, que debe aprobarse antes de fin de 2006 y aplicarse a los datos personales que se tratan en el marco del SIS II, así como a los datos relacionados con el intercambio de información complementaria de conformidad con la presente Decisión.
(22)
El Reglamento (CE) no 45/2001 del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos (7), y, en particular, sus artículos relativos a la confidencialidad y la seguridad del tratamiento, se aplica al tratamiento de datos personales por las instituciones u organismos comunitarios realizado en el desempeño de sus cometidos como responsables de la gestión operativa del SIS II, en el ejercicio de funciones que, en su totalidad o en parte, entren en el ámbito de aplicación del Derecho comunitario. Parte del tratamiento de datos personales en el SIS II se inscribe en el ámbito de aplicación del Derecho comunitario. Una aplicación coherente y homogénea de las normas relativas a la protección de los derechos y libertades fundamentales del individuo en lo que se refiere al tratamiento de los datos personales exige la aclaración de que, cuando la Comisión trata datos personales en aplicación de la presente Decisión, se le aplica el Reglamento (CE) no 45/2001. Los principios establecidos en el Reglamento (CE) no 45/2001 se completarán o aclararán, cuando sea necesario, en la presente Decisión.
(23)
Por lo que respecta a la confidencialidad, a los funcionarios u otros agentes de las Comunidades Europeas que trabajen en SIS II, se les aplicarán las disposiciones pertinentes del Estatuto de los funcionarios de las Comunidades Europeas y las condiciones de empleo de los otros agentes de las Comunidades Europeas.
(24)
Es conveniente que las autoridades nacionales de control supervisen la legalidad del tratamiento de datos por los Estados miembros, mientras que el Supervisor Europeo de Protección de Datos, nombrado en virtud de la Decisión 2004/55/CE del Parlamento Europeo y del Consejo, de 22 de diciembre de 2003, por la que se nombra a la autoridad de vigilancia independiente prevista por el artículo 286 del Tratado CE (8), supervisará las actividades de las instituciones y los organismos comunitarios en relación con el tratamiento de datos personales, teniendo en cuenta los cometidos limitados de dichas instituciones y dichos organismos con respecto a los datos en sí.
(25)
Tanto los Estados miembros como la Comisión deben elaborar un plan de seguridad con el fin de facilitar la aplicación concreta de las obligaciones en materia de seguridad y cooperar entre sí para abordar las cuestiones de seguridad desde una perspectiva común.
(26)
Las disposiciones del Convenio de 26 de julio de 1995 por el que se crea una Oficina Europea de Policía (9) («el Convenio Europol») que se refieren a la protección de datos personales son de aplicación al tratamiento de datos del SIS II por parte de Europol, incluidas la competencia de la Autoridad Común de Control establecida por el Convenio Europol de vigilar la actividad de Europol y la responsabilidad en caso de tratamiento ilícito o incorrecto de datos por parte de Europol.
(27)
Las disposiciones de la Decisión 2002/187/JAI del Consejo, de 28 de febrero de 2002, por la que se crea Eurojust para reforzar la lucha contra las formas graves de delincuencia (10), que se refieren a la protección de datos personales son de aplicación al tratamiento de datos del SIS II por parte de Eurojust, incluidas la competencia de la Autoridad Común de Control establecida por dicha Decisión de controlar las actividades de Eurojust y la responsabilidad por el tratamiento no autorizado o incorrecto de datos personales por parte de Eurojust.
(28)
A fin de garantizar la transparencia, la Comisión o, cuando se establezca, la Autoridad de Gestión presentará cada dos años un informe sobre el funcionamiento técnico del SIS II Central y de la infraestructura de comunicación, así como sobre su seguridad, y sobre el intercambio de información complementaria. La Comisión deberá emitir una evaluación general cada cuatro años.
(29)
Determinados aspectos del SIS II, como las normas técnicas sobre introducción, incluidos los datos necesarios para introducir una descripción, la actualización, la supresión y la consulta, las normas sobre compatibilidad y prioridad de las descripciones, la introducción de indicaciones, las conexiones entre descripciones y el intercambio de información complementaria, no pueden ser regulados exhaustivamente por las disposiciones de la presente Decisión, debido a su naturaleza técnica, al nivel de detalle requerido y a la necesidad de una actualización regular. En consecuencia, las competencias de ejecución en estas materias se delegarán en la Comisión. Las normas técnicas sobre la consulta de descripciones deberán tener en cuenta la necesidad de que las aplicaciones nacionales funcionen con fluidez. Dependiendo de la evaluación de impacto que realice la Comisión, se decidirá hasta qué punto las medidas de aplicación pueden ser responsabilidad de la Autoridad de Gestión, en cuanto se establezca.
(30)
La presente Decisión debe definir el procedimiento para la adopción de las medidas necesarias para su aplicación. El procedimiento para la adopción de medidas de ejecución en virtud de la presente Decisión y del Reglamento (CE) no 1987/2006 debe ser idéntico.
(31)
Procede establecer disposiciones transitorias sobre las descripciones introducidas en el SIS 1+ que serán transferidas al SIS II. Algunas disposiciones del acervo de Schengen seguirán aplicándose durante un período limitado de tiempo, hasta que los Estados miembros examinen la compatibilidad de dichas descripciones con el nuevo marco legal. El examen de la compatibilidad de las descripciones de personas deberá ser prioritario. Además, toda modificación, adición, rectificación o actualización de una descripción transferida del SIS 1+ al SIS II, así como toda obtención de una respuesta positiva respecto de una de esas descripciones debe dar lugar a un examen inmediato de su compatibilidad con las disposiciones de la presente Decisión.
(32)
Es necesario establecer disposiciones especiales sobre el resto del presupuesto que se destinará a las operaciones del SIS que no formen parte del presupuesto general de la Unión Europea.
(33)
Dado que los objetivos de la acción propuesta, a saber, el establecimiento y regulación de un sistema común de información, no pueden ser alcanzados de manera suficiente por los Estados miembros y, por consiguiente, pueden lograrse mejor, debido a la dimensión y los efectos de la acción, a nivel de la Unión Europea, el Consejo podrá adoptar medidas de acuerdo con el principio de subsidiariedad consagrado en el artículo 5 del Tratado CE y al que hace referencia el artículo 2 del Tratado UE. De conformidad con el principio de proporcionalidad, enunciado en el artículo 5 del Tratado CE, la presente Decisión no excede de lo necesario para alcanzar dichos objetivos.
(34)
La presente Decisión respeta los derechos fundamentales y observa los principios reconocidos en particular por la Carta de los Derechos Fundamentales de la Unión Europea.
(35)
El Reino Unido participa en la presente Decisión, de conformidad con el artículo 5 del Protocolo por el que se integra el acervo de Schengen en el marco de la Unión Europea, anejo al Tratado UE y al Tratado CE, y de conformidad con el artículo 8, apartado 2, de la Decisión 2000/365/CE del Consejo, de 29 de mayo de 2000, sobre la solicitud del Reino Unido de Gran Bretaña e Irlanda del Norte de participar en algunas de las disposiciones del acervo de Schengen (11).
(36)
Irlanda participa en la presente Decisión, de conformidad con el artículo 5 del Protocolo por el que se integra el acervo de Schengen en el marco de la Unión Europea, anejo al Tratado UE y al Tratado CE, y de conformidad con el artículo 6, apartado 2, de la Decisión 2002/192/CE del Consejo, de 28 de febrero de 2002, sobre la solicitud de Irlanda de participar en algunas de las disposiciones del acervo de Schengen (12).
(37)
La presente Decisión se adopta sin perjuicio de las disposiciones relativas a la participación parcial del Reino Unido y de Irlanda en el acervo de Schengen, definidas en la Decisión 2000/365/CE y en la Decisión 2002/192/CE, respectivamente.
(38)
Por lo que se refiere a Islandia y Noruega, la presente Decisión desarrolla disposiciones del acervo de Schengen, en el sentido del Acuerdo celebrado por el Consejo de la Unión Europea con la República de Islandia y el Reino de Noruega sobre la asociación de estos dos Estados a la ejecución, aplicación y desarrollo del acervo de Schengen (13), que entran en el ámbito mencionado en la letra G del artículo 1 de la Decisión 1999/437/CE del Consejo (14), relativa a determinadas normas de desarrollo de dicho Acuerdo.
(39)
Deben establecerse disposiciones para que representantes de Islandia y Noruega se asocien al trabajo de los comités que asisten a la Comisión en el ejercicio de sus competencias de ejecución. Dichas disposiciones se han recogido en el Canje de Notas entre el Consejo de la Unión Europea y la República de Islandia y el Reino de Noruega sobre los comités que asisten a la Comisión Europea en el ejercicio de sus competencias de ejecución (15) anejo al antedicho Acuerdo.
(40)
Por lo que se refiere a Suiza, el presente Reglamento desarrolla disposiciones del acervo de Schengen, conforme a lo establecido en el Acuerdo firmado por la Unión Europea, la Comunidad Europea y la Confederación Suiza sobre la asociación de la Confederación Suiza a la ejecución, aplicación y desarrollo del acervo de Schengen, que están incluidas en el ámbito descrito en el punto G del artículo 1 de la Decisión 1999/437/CE, leído conjuntamente con el artículo 4, apartado 1, de las Decisiones del Consejo 2004/849/CE (16) y 2004/860/CE (17).
(41)
Deben establecerse disposiciones para que representantes de Suiza se asocien al trabajo de los comités que asisten a la Comisión en el ejercicio de sus competencias de ejecución. Dichas disposiciones se han recogido en el Canje de Notas entre la Comunidad y Suiza anejo al antedicho Acuerdo.
(42)
La presente Decisión constituye un acto que desarrolla el acervo de Schengen o está relacionado con él en el sentido del artículo 3, apartado 2, del Acta de adhesión de 2003 y del artículo 4, apartado 2, del Acta de adhesión de 2005.
(43)
La presente Decisión se aplicará al Reino Unido, Irlanda y Suiza en las fechas determinadas de conformidad con los procedimientos establecidos en los instrumentos pertinentes relativos a la aplicación del acervo de Schengen a dichos Estados.
DECIDE:
CAPÍTULO I
DISPOSICIONES GENERALES
Artículo 1
Establecimiento y finalidad general del SIS II
1. Queda establecido el Sistema de Información de Schengen de segunda generación (SIS II).
2. El SIS II tiene por finalidad, con arreglo a lo dispuesto en la presente Decisión, garantizar un alto nivel de seguridad en el espacio de libertad, seguridad y justicia de la Unión Europea, incluidos el mantenimiento de la seguridad pública y del orden público y la salvaguardia de la seguridad en el territorio de los Estados miembros, y aplicar las disposiciones del título IV de la Tercera parte del Tratado CE relativas a la circulación de personas en dicho territorio, con la ayuda de la información transmitida por este sistema.
Artículo 2
Ámbito de aplicación
1. La presente Decisión establece las condiciones y los procedimientos de tratamiento de las descripciones relativas a personas y objetos en el SIS II, así como de intercambio de información complementaria para la cooperación policial y judicial en materia penal.
2. La presente Decisión establece también disposiciones sobre la arquitectura técnica del SIS II, las responsabilidades de los Estados miembros y de la Autoridad de Gestión a que se refiere el artículo 15, el tratamiento general de datos, los derechos de los interesados y la responsabilidad.
Artículo 3
Definiciones
1. A efectos de la presente Decisión, se entenderá por:
a)
«descripción»: un conjunto de datos introducidos en el SIS II que permite a las autoridades competentes identificar a una persona o un objeto con vistas a emprender una acción específica;
b)
«información complementaria»: la información no almacenada en el SIS II pero relacionada con las descripciones del SIS II, que se intercambiará:
i)
a fin de que los Estados miembros puedan consultarse o informarse entre sí al introducir una descripción,
ii)
tras la obtención de una respuesta positiva, a fin de poder emprender la acción adecuada,
iii)
cuando no pueda realizarse la acción requerida,
iv)
al tratar de la calidad de los datos del SIS II,
v)
al tratar de la compatibilidad y prioridad de las descripciones,
vi)
al tratar del ejercicio del derecho de acceso;
c)
«datos adicionales»: los datos almacenados en el SIS II y relacionados con las descripciones del SIS II que deben estar inmediatamente a disposición de las autoridades competentes cuando, como resultado de la consulta de este sistema, se encuentre a personas sobre las cuales se hayan introducido datos en el SIS II («la persona interesada»);
d)
«datos personales»: toda información sobre una persona física identificada o identificable («la persona interesada»); se considerará «identificable» a toda persona cuya identidad pueda determinarse, directa o indirectamente;
e)
«tratamiento de datos personales» («tratamiento»): cualquier operación o conjunto de operaciones, efectuadas mediante procedimientos automatizados o no, y aplicadas a datos personales, como la recogida, registro, organización, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma que facilite el acceso a los mismos, cotejo o interconexión, así como su bloqueo, supresión o destrucción.
2. En la presente Decisión, se considerará que las referencias a las disposiciones de la Decisión marco 2002/584/JAI incluyen asimismo las disposiciones correspondientes de los Acuerdos celebrados entre la Unión Europea y terceros Estados sobre la base de los artículos 24 y 38 del Tratado UE a efectos de la entrega de personas objeto de una orden de detención; dichas disposiciones se refieren a la transmisión de la orden de detención a través del Sistema de Información de Schengen.
Artículo 4
Arquitectura técnica y funcionamiento del SIS II
1. El SIS II se compondrá de:
a)
un sistema central («el SIS II Central») compuesto por:
-
una unidad de apoyo técnico («el CS-SIS»), que contendrá la base de datos del SIS II,
-
una interfaz nacional uniforme («NI-SIS»);
b)
un sistema nacional («el N.SIS II») en cada Estado miembro, compuesto por los sistemas de datos nacionales que se comunican con el SIS II Central. Cualquier N.SIS II podrá contener un fichero de datos («copia nacional») que contenga una copia total o parcial de la base de datos del SIS II.
c)
una estructura de comunicación entre la CS-SIS y la NI-SIS («la infraestructura de comunicación») que provee una red virtual codificada dedicada a los datos del SIS II y al intercambio de datos entre los Servicios Nacionales Sirene a que se refiere el artículo 7, apartado 2.
2. La introducción, actualización, supresión y consulta de datos del SIS II se hará a través de los distintos sistemas N.SIS II. En el territorio de cada uno de los Estados miembros habrá una copia nacional disponible para la realización de consultas automatizadas. No podrán consultarse los ficheros de datos del N.SIS II de otros Estados miembros.
3. La CS-SIS, encargada de la supervisión técnica y de la administración, estará situada en Estrasburgo (Francia), y habrá una copia de seguridad de la CS-SIS, capaz de realizar todas las funciones de la CS-SIS principal en caso de fallo del sistema, en Sankt Johann im Pongau (Austria).
4. La CS-SIS prestará los servicios necesarios para la introducción y tratamiento de datos del SIS II, incluida la realización de consultas en la base de datos del SIS II. Para los Estados miembros que utilicen una copia nacional, la CS-SIS garantizará:
a)
la actualización en línea de las copias nacionales;
b)
la sincronización y coherencia entre las copias nacionales y la base de datos del SIS II;
c)
la operación de inicialización y restauración de las copias nacionales.
Artículo 5
Costes
1. Los costes de creación, funcionamiento y mantenimiento del SIS II Central y de la infraestructura de comunicación correrán a cargo del presupuesto general de la Unión Europea.
2. Dichos costes incluirán los trabajos realizados en relación con la CS-SIS que garanticen la prestación de servicios a que se refiere el artículo 4, apartado 4.
3. Los costes de creación, funcionamiento y mantenimiento de cada N.SIS II correrán a cargo del Estado miembro interesado.
CAPÍTULO II
RESPONSABILIDADES DE LOS ESTADOS MIEMBROS
Artículo 6
Sistemas nacionales
Cada Estado miembro será responsable de la creación, el funcionamiento y el mantenimiento de su N.SIS II y de la conexión de su N.SIS II a la NI-SIS.
Artículo 7
Oficina N.SIS II y Servicio Nacional Sirene
1. Cada Estado miembro designará una autoridad («la Oficina N.SIS II») que asumirá la responsabilidad central respecto de su N.SIS II.
Dicha autoridad será responsable del correcto funcionamiento y de la seguridad del N.SIS II, garantizará el acceso de las autoridades competentes al SIS II y adoptará las medidas necesarias para garantizar el cumplimiento de lo dispuesto en la presente Decisión.
Cada Estado miembro transmitirá sus descripciones a través de la Oficina N.SIS II.
2. Cada Estado miembro designará a la autoridad encargada de garantizar el intercambio de toda la información complementaria («el Servicio Nacional Sirene»), de conformidad con las disposiciones que figuran en el Manual Sirene, según se indica en el artículo 8.
Este Servicio Nacional coordinará asimismo la verificación de la calidad de la información introducida en el SIS II. Para esos fines, tendrá acceso a los datos tratados en el SIS II.
3. Los Estados miembros comunicarán a la Autoridad de Gestión los datos relativos a su Oficina N.SIS II y a su Servicio Nacional Sirene. La Autoridad de Gestión publicará la lista de estos organismos junto con la lista a la que se refiere el artículo 46, apartado 8.
Artículo 8
Intercambio de información complementaria
1. La información complementaria se intercambiará de conformidad con las disposiciones de un manual denominado Manual Sirene y a través de la infraestructura de comunicación. En caso de fallo del funcionamiento de la infraestructura de comunicación, los Estados miembros podrán emplear otros medios técnicos dotados de los medios adecuados de seguridad para intercambiar información complementaria.
2. La información complementaria se utilizará únicamente para el fin para el que haya sido transmitida.
3. Las solicitudes de información complementaria de otros Estados miembros se atenderán con la mayor celeridad.
4. Las normas de desarrollo sobre intercambio de información complementaria se adoptarán, de conformidad con el procedimiento contemplado en el artículo 67, en forma de manual, denominado «Manual Sirene», sin perjuicio de lo dispuesto en el instrumento por el que se establece la Autoridad de Gestión.
Artículo 9
Conformidad técnica
1. Para garantizar la transmisión rápida y eficaz de los datos, los Estados miembros deberán ajustarse, al establecer sus N.SIS II, a los protocolos y procedimientos técnicos establecidos para garantizar la compatibilidad de la CS-SIS con la N-SIS. Dichos protocolos y procedimientos técnicos se establecerán de conformidad con el procedimiento contemplado en el artículo 67, sin perjuicio de las disposiciones del instrumento por el que se establece la Autoridad de Gestión.
2. Cuando un Estado miembro utilice una copia nacional se asegurará, mediante los servicios prestados por la CS-SIS, de que los datos almacenados en la copia nacional son, por medio de las actualizaciones automáticas mencionadas en el artículo 4, apartado 4, idénticos a los de la base de datos del SIS II y coherentes con ellos, y de que una consulta en su copia nacional genere un resultado equivalente al de una consulta en la base de datos del SIS II.
Artículo 10
Seguridad - Estados miembros
1. Cada Estado miembro adoptará, en lo referente a su N.SIS II, las medidas adecuadas, incluido un plan de seguridad, para:
a)
proteger los datos físicamente, entre otras cosas mediante la elaboración de planes de emergencia para la protección de infraestructuras críticas;
b)
impedir que toda persona no autorizada acceda a las instalaciones utilizadas para el tratamiento de datos personales (control en la entrada de las instalaciones);
c)
impedir que los soportes de datos puedan ser leídos, copiados, modificados o retirados por una persona no autorizada (control de los soportes de datos);
d)
impedir que en el fichero se introduzcan sin autorización, o que puedan conocerse, modificarse o suprimirse sin autorización, datos personales almacenados (control del almacenamiento);
e)
impedir que los sistemas de tratamiento automatizado de datos puedan ser utilizados por personas no autorizadas por medio de instalaciones de transmisión de datos (control de los usuarios);
f)
garantizar que, para la utilización de un sistema de tratamiento automatizado de datos, las personas autorizadas solo puedan tener acceso a los datos que sean de su competencia y ello únicamente con identificaciones de usuario personales e intransferibles y con modos de acceso confidenciales (control del acceso);
g)
garantizar que todos los organismos con derecho de acceso al SIS II o a las instalaciones utilizadas para el tratamiento de datos establezcan perfiles que describan las funciones y responsabilidades de las personas autorizadas a acceder a los datos y a introducir, actualizar, suprimir y consultar dichos datos, y pongan a disposición de las autoridades nacionales de control a que se refiere el artículo 60, sin dilación al recibir la solicitud de estas, esos perfiles (perfiles del personal);
h)
garantizar la posibilidad de verificar y comprobar a qué autoridades pueden ser remitidos datos personales a través de las instalaciones de transmisión de datos (control de la transmisión);
i)
garantizar que pueda verificarse y comprobarse a posteriori qué datos personales se han introducido en el sistema de tratamiento automatizado de datos, en qué momento, por qué persona y para qué fines han sido introducidos (control de la introducción);
j)
impedir, en particular mediante técnicas adecuadas de criptografiado, que, en el momento de la transmisión de datos personales y durante el transporte de los soportes de datos, los datos puedan ser leídos, copiados, modificados o suprimidos sin autorización (control del transporte);
k)
vigilar la eficacia de las medidas de seguridad a que se refiere el presente apartado y adoptar las medidas de organización que sean necesarias en relación con la supervisión interna, a fin de garantizar el cumplimiento de la presente Decisión (control interno).
2. Los Estados miembros tomarán medidas equivalentes a las mencionadas en el apartado 1 en materia de seguridad en relación con el intercambio de información complementaria.
Artículo 11
Confidencialidad - Estados miembros
Cada Estado miembro aplicará sus normas sobre secreto profesional u otras obligaciones equivalentes de confidencialidad a toda persona y organismo que vaya a trabajar con datos del SIS II y con información complementaria, de conformidad con su legislación nacional. Esta obligación seguirá siendo aplicable después del cese en el cargo o el empleo de dichas personas o tras la terminación de las actividades de dichos organismos.
Artículo 12
Conservación de registros nacionales
1. Los Estados miembros que no utilicen copias nacionales velarán por que todo acceso a datos personales y todos los intercambios de los mismos en la CS-SIS queden registrados en su N.SIS II, con el fin de que se pueda controlar la legalidad de la consulta, supervisar la legalidad del tratamiento de datos, proceder a un control interno y garantizar el correcto funcionamiento del N.SIS II y la integridad y seguridad de los datos.
2. Los Estados miembros que utilicen copias nacionales velarán por que todo acceso a los datos de SIS II y todos los intercambios de los mismos queden registrados a los efectos especificados en el apartado 1. Esto no se aplicará a los tratamientos a que se refiere el artículo 4, apartado 4.
3. Los registros contendrán, en particular, el historial de las descripciones, la fecha y hora de transmisión de los datos, los datos utilizados para realizar una consulta, la referencia de los datos transmitidos y los nombres de la autoridad competente y de la persona responsable del tratamiento de los datos.
4. Los registros solo podrán utilizarse para los fines especificados en los apartados 1 y 2 y se suprimirán en un plazo mínimo de un año y máximo de tres años después de su creación. Los registros que incluyan el historial de las descripciones serán borrados transcurrido un plazo de uno a tres años tras la supresión de las descripciones.
5. Los registros podrán conservarse más tiempo si son necesarios para procedimientos de control ya en curso.
6. Las autoridades nacionales competentes encargadas de controlar la legalidad de la consulta, supervisar la legalidad del tratamiento de datos, llevar a cabo un control interno y garantizar el correcto funcionamiento del N.SIS II y la integridad y la seguridad de los datos, tendrán acceso a dichos registros, dentro de los límites de sus competencias y previa petición, a fin de poder desempeñar sus funciones.
Artículo 13
Control interno
Los Estados miembros velarán por que toda autoridad habilitada para acceder a los datos del SIS II tome las medidas necesarias para garantizar el cumplimiento de la presente Decisión y coopere, si fuera necesario, con la autoridad nacional de control.
Artículo 14
Formación del personal
Antes de quedar autorizado a tratar los datos almacenados en el SIS II, el personal de las autoridades que tengan derecho de acceso al SIS II recibirá la formación adecuada sobre normas de seguridad y protección de datos y será informado de los delitos y sanciones penales pertinentes.
CAPÍTULO III
RESPONSABILIDADES DE LA AUTORIDAD DE GESTIÓN
Artículo 15
Gestión operativa
1. Después de un período transitorio, la gestión operativa del SIS II Central será competencia de una Autoridad de Gestión financiada con cargo al presupuesto general de la Unión Europea. La Autoridad de Gestión se asegurará, en cooperación con los Estados miembros, de que en el SIS II Central se utilice en todo momento la mejor tecnología disponible, sobre la base de un análisis de costes y beneficios.
2. La Autoridad de Gestión será responsable asimismo de las siguientes funciones relacionadas con la infraestructura de comunicación:
a)
supervisión;
b)
seguridad;
c)
coordinación de las relaciones entre los Estados miembros y el proveedor.
3. La Comisión será responsable de todas las demás funciones relacionadas con la infraestructura de comunicación, a saber:
a)
funciones de ejecución del presupuesto;
b)
adquisición y renovación;
c)
cuestiones contractuales.
4. Durante un período transitorio que concluirá cuando asuma sus responsabilidades la Autoridad de Gestión, la Comisión se encargará de la gestión operativa del SIS II Central. La Comisión podrá encomendar tanto dicho cometido como cometidos de ejecución del presupuesto, de acuerdo con el Reglamento (CE, Euratom) no 1605/2002 del Consejo, de 25 de junio de 2002, por el que se aprueba el Reglamento financiero aplicable al presupuesto general de las Comunidades Europeas (18), a organismos nacionales del sector público, en dos países diferentes.
5. Cada uno de los organismos nacionales del sector público a que se refiere el apartado 4 deberá cumplir, en particular los siguientes criterios de selección:
a)
probar una dilatada experiencia para encargarse de un sistema de información de gran escala con las funciones contempladas en el artículo 4, apartado 4;
b)
tener una dilatada experiencia en los requisitos de servicio y de seguridad de un sistema de información con funciones comparables contempladas en el artículo 4, apartado 4;
c)
contar con personal suficiente y experimentado, que posea unos conocimientos profesionales y lingüísticos adecuados para trabajar en un entorno de cooperación internacional, como se requiere por el SIS II;
d)
disponer de una infraestructura de instalaciones hecha a la medida y segura, que sea capaz, en particular, de respaldar y garantizar un funcionamiento ininterrumpido de sistemas informáticos de gran escala, y
e)
desarrollar su actividad en un entorno administrativo que le permita desempeñar adecuadamente sus funciones y evitar todo conflicto de intereses.
6. Antes de proceder a la delegación a la que se refiere el apartado 4 y posteriormente de forma periódica, la Comisión informará al Parlamento Europeo y al Consejo de las condiciones de la delegación, de su alcance exacto y de los organismos en los que se han delegado funciones.
7. En caso de que, durante el período transitorio, la Comisión delegase sus responsabilidades con arreglo al apartado 4, se asegurará de que dicha delegación respete plenamente los límites impuestos por el sistema institucional establecido en el Tratado CE. Garantizará, en particular, que dicha delegación no afecte negativamente a ningún mecanismo de control efectivo previsto en el Derecho de la Unión Europea, corresponda este al Tribunal de Justicia, al Tribunal de Cuentas o al Supervisor Europeo de Protección de Datos.
8. La gestión operativa del SIS II Central consistirá en todas las funciones necesarias para mantener el SIS II Central en funcionamiento durante las 24 horas del día, 7 días a la semana, de conformidad con la presente Decisión y, en particular, en el trabajo de mantenimiento y en el desarrollo técnico necesario para el buen funcionamiento del sistema.
Artículo 16
Seguridad
1. La Autoridad de Gestión, en lo referente al SIS II Central, y la Comisión, en lo referente a la infraestructura de comunicación, adoptarán las medidas adecuadas, incluido un plan de seguridad, para:
a)
proteger los datos físicamente, entre otras cosas mediante la elaboración de planes de emergencia para la protección de infraestructuras críticas;
b)
impedir que toda persona no autorizada acceda a las instalaciones utilizadas para el tratamiento de datos personales (control en la entrada de las instalaciones);
c)
impedir que los soportes de datos puedan ser leídos, copiados, modificados o retirados por una persona no autorizada (control de los soportes de datos);
d)
impedir que en el fichero se introduzcan sin autorización, o que puedan conocerse, modificarse o suprimirse sin autorización, datos personales almacenados (control del almacenamiento);
e)
impedir que los sistemas de tratamiento automatizado de datos puedan ser utilizados por personas no autorizadas por medio de instalaciones de transmisión de datos (control de los usuarios);
f)
garantizar que, para la utilización de un sistema de tratamiento automatizado de datos, las personas autorizadas solo puedan tener acceso a los datos que sean de su competencia y ello únicamente con identificaciones de usuario personales e intransferibles y con modos de acceso confidenciales (control del acceso);
g)
establecer perfiles que describan las funciones y responsabilidades de las personas autorizadas a acceder a los datos o a las instalaciones de tratamiento de datos, y poner a disposición del Supervisor Europeo de Protección de Datos a que se refiere el artículo 61, sin dilación al recibir la solicitud de este, esos perfiles (perfiles del personal);
h)
garantizar la posibilidad de verificar y comprobar a qué autoridades pueden ser remitidos datos personales a través de las instalaciones de transmisión de datos (control de la transmisión);
i)
garantizar que pueda verificarse y comprobarse a posteriori qué datos personales se han introducido en el sistema de tratamiento automatizado de datos, en qué momento y por qué persona han sido introducidos (control de la introducción);
j)
impedir, en particular mediante técnicas adecuadas de criptografiado, que, en el momento de la transmisión de datos personales y durante el transporte de soportes de datos, los datos puedan ser leídos, copiados, modificados o suprimidos sin autorización (control del transporte);
k)
vigilar la eficacia de las medidas de seguridad a que se refiere el presente apartado y adoptar las medidas de organización que sean necesarias en relación con la supervisión interna, a fin de garantizar el cumplimiento de la presente Decisión (control interno).
2. La Autoridad de Gestión adoptará, en relación con el intercambio de información complementaria mediante la infraestructura de comunicación, medidas equivalentes a las medidas de seguridad mencionadas en el apartado 1.
Artículo 17
Confidencialidad - Autoridad de Gestión
1. Sin perjuicio del artículo 17 del Estatuto de los funcionarios de las Comunidades Europeas, la Autoridad de Gestión aplicará a todo miembro de su personal que vaya a trabajar con datos del SIS II normas adecuadas sobre secreto profesional u otras obligaciones equivalentes de confidencialidad que correspondan a normas comparables a las previstas en el artículo 11 de la presente Decisión. Esta obligación seguirá siendo aplicable después del cese en el cargo o el empleo de dichas personas o tras la terminación de sus actividades.
2. La Autoridad de Gestión tomará medidas equivalentes a las mencionadas en el apartado 1 en lo que se refiere a la confidencialidad respecto del intercambio de información complementaria por medio de la infraestructura de comunicación.
Artículo 18
Conservación de registros centrales
1. La Autoridad de Gestión garantizará que todo acceso a datos personales y todos los intercambios de datos personales en la CS-SIS queden registrados a los efectos que establece el artículo 12, apartados 1 y 2.
2. Los registros contendrán, en particular, el historial de las descripciones, la fecha y hora de transmisión de los datos, los datos utilizados para realizar una consulta, la referencia de los datos transmitidos y la identificación de la autoridad competente responsable del tratamiento de los datos.
3. Los registros solo podrán utilizarse para los fines a que se refiere el apartado 1 y se suprimirán en un plazo mínimo de un año y máximo de tres años después de su creación. Los registros que incluyan el historial de las descripciones serán borrados transcurrido un plazo de uno a tres años tras la supresión de las descripciones.
4. Los registros podrán conservarse más tiempo si son necesarios para procedimientos de control ya en curso.
5. Las autoridades competentes encargadas de controlar la legalidad de la consulta, supervisar la legalidad del tratamiento de datos, llevar a cabo un control interno y garantizar el correcto funcionamiento de la CS-SIS y la integridad y la seguridad de los datos, tendrán acceso a dichos registros, dentro de los límites de sus competencias y previa solicitud, a fin de poder desempeñar sus funciones.
Artículo 19
Campaña de información
La Comisión, en cooperación con las autoridades nacionales de control y con el Supervisor Europeo de Protección de Datos, hará coincidir la puesta en marcha del SIS II con una campaña de información por medio de la cual dará a conocer al público los objetivos, los datos almacenados, las autoridades con acceso y los derechos de las personas. Tras su establecimiento, la Autoridad de Gestión, en cooperación con las autoridades nacionales de control y el Supervisor Europeo de Protección de Datos, repetirá estas campañas periódicamente. Los Estados miembros, en cooperación con sus autoridades nacionales de control, idearán y realizarán las actuaciones necesarias para informar al conjunto de sus ciudadanos sobre el SIS II en general.
CAPÍTULO IV
CATEGORÍAS DE DATOS E INTRODUCCIÓN DE INDICACIONES
Artículo 20
Categorías de datos
1. Sin perjuicio de lo dispuesto en el artículo 8, apartado 1, ni de las disposiciones de la presente Decisión relativas al almacenamiento de datos adicionales, el SIS II incluirá exclusivamente las categorías de datos que proporciona cada uno de los Estados miembros y que son necesarias para los fines previstos en los artículos 26, 32, 34, 36 y 38.
2. Las categorías de datos son las siguientes:
a)
las personas descritas;
b)
los objetos considerados en los artículos 36 y 38.
3. La información sobre las personas descritas será como máximo la siguiente:
a)
los nombres y apellidos, los nombres y apellidos de nacimiento, los nombres y apellidos anteriores y los alias, en su caso registrados por separado;
b)
los rasgos físicos particulares, objetivos e inalterables;
c)
el lugar y la fecha de nacimiento;
d)
el sexo;
e)
fotografías;
f)
las impresiones dactilares;
g)
la nacionalidad o nacionalidades;
h)
la indicación de que las personas de que se trate están armadas, son violentas o se han escapado;
i)
el motivo de la descripción;
j)
la autoridad informadora;
k)
una referencia a la decisión que da lugar a la introducción de la descripción;
l)
la conducta que debe observarse;
m)
la conexión o conexiones con otras descripciones introducidas en el SIS II de conformidad con el artículo 52;
n)
el tipo de delito.
4. Las normas técnicas necesarias para la introducción, actualización, supresión y consulta de los datos enumerados en los apartados 2 y 3 se establecerán de conformidad con el procedimiento contemplado en el artículo 67, sin perjuicio de lo dispuesto en el instrumento por el que se establece la Autoridad de Gestión.
5. Las normas técnicas necesarias para la consulta de los datos mencionados en el apartado 3 serán similares a las aplicables a las consultas en la CS-SIS, en las copias nacionales y en las copias técnicas a que se refiere el artículo 46, apartado 2.
Artículo 21
Proporcionalidad
El Estado miembro informador comprobará si el caso es adecuado, pertinente e importante como para justificar la introducción de la descripción en el SIS II.
Artículo 22
Normas específicas para las fotografías y las impresiones dactilares
Las fotografías e impresiones dactilares contempladas en las letras e) y f) del apartado 3 del artículo 20 se utilizarán respetando las siguientes disposiciones:
a)
las fotografías e impresiones dactilares solo se introducirán tras ser sometidas a un control de calidad especial para verificar que satisfacen unas normas mínimas de calidad de los datos; las especificaciones relativas al control de calidad especial se establecerán de conformidad con el procedimiento contemplado en el artículo 67, sin perjuicio de lo dispuesto en el instrumento por el que se establece la Autoridad de Gestión;
b)
las fotografías e impresiones dactilares solo se utilizarán para confirmar la identidad de una persona que haya sido encontrada como consecuencia de una consulta alfanumérica realizada en el SIS II;
c)
tan pronto como sea técnicamente posible, las impresiones dactilares también podrán utilizarse para identificar a una persona basándose en su identificador biométrico. Antes de aplicar esta función en el SIS II, la Comisión presentará un informe sobre la disponibilidad y grado de preparación de la tecnología necesaria, para lo que se consultará al Parlamento Europeo.
Artículo 23
Requisitos para introducir una descripción
1. No podrán introducirse descripciones de personas sin los datos a que se refieren el artículo 20, apartado 3, letras a), d) y l), así como, cuando proceda, la letra k).
2. Además, cuando se disponga de ellos, se introducirán todos los demás datos a los que se refiere el artículo 20, apartado 3.
Artículo 24
Disposiciones generales sobre introducción de indicaciones
1. Si un Estado miembro considera que hacer efectiva una descripción introducida de conformidad con los artículos 26, 32 o 36 es incompatible con su Derecho nacional, con sus obligaciones internacionales o con intereses nacionales esenciales, podrá exigir posteriormente que se añada a dicha descripción una indicación destinada a impedir que se ejecute en su territorio la medida que debía adoptarse como consecuencia de la descripción. La indicación la añadirá el Servicio Nacional Sirene del Estado miembro que haya introducido la descripción.
2. A fin de que los Estados miembros puedan pedir que se añada una indicación a una descripción introducida con arreglo al artículo 26, se notificará automáticamente a todos los Estados miembros toda nueva descripción de esta categoría mediante el intercambio de información complementaria.
3. Cuando, en casos particularmente urgentes y graves, el Estado miembro informador solicite la ejecución de la acción, el Estado miembro de ejecución examinará si puede o no permitir que se retire la indicación añadida a instancia suya. En caso afirmativo, adoptará las medidas necesarias para garantizar que se realice inmediatamente la acción requerida.
Artículo 25
Introducción de indicaciones relativas a descripciones para detenciones a efectos de entrega
1. Cuando sea de aplicación la Decisión marco 2002/584/JAI, solo se podrá añadir a una descripción para detención a efectos de entrega una indicación encaminada a impedir la detención en caso de que la autoridad judicial competente con arreglo a la legislación nacional para la ejecución de una orden de detención europea haya denegado su ejecución acogiéndose a un motivo de no ejecución y cuando se haya pedido que se añada la indicación.
2. No obstante, previa solicitud de una autoridad judicial competente con arreglo a la legislación nacional, bien sobre la base de un requerimiento general, bien en un caso específico, también podrá solicitarse que se añada una indicación a una descripción para detención a efectos de entrega cuando sea obvio que tendrá que denegarse la ejecución de la orden europea de detención.
CAPÍTULO V
DESCRIPCIONES RELATIVAS A PERSONAS BUSCADAS PARA SU DETENCIÓN A EFECTOS DE ENTREGA O EXTRADICIÓN
Artículo 26
Objetivos y condiciones de las descripciones
1. Los datos relativos a personas buscadas para su detención a efectos de entrega al amparo de una orden de detención europea o para su detención a efectos de extradición se introducirán a instancia de la autoridad judicial del Estado miembro informador.
2. También se introducirán datos relativos a personas buscadas para su detención a efectos de entrega al amparo de una orden de detención emitida con arreglo a los Acuerdos, celebrados entre la Unión Europea y terceros países sobre la base de los artículos 24 y 38 del Tratado UE con vistas a la entrega de personas objeto de una orden de detención, que dispongan la transmisión de dicha orden de detención a través del Sistema de Información de Schengen.
Artículo 27
Datos adicionales sobre personas buscadas para su detención a efectos de entrega
1. En lo que se refiere a las personas buscadas para su detención a efectos de entrega al amparo de una orden de detención europea, el Estado miembro informador introducirá en el SIS II una copia del original de la orden de detención europea.
2. El Estado miembro informador podrá incluir una copia de la traducción de la orden de detención europea en una o más lenguas oficiales de la Unión Europea.
Artículo 28
Información complementaria sobre personas buscadas para su detención a efectos de entrega
El Estado miembro que haya introducido en el SIS II la descripción con fines de detención a efectos de entrega comunicará a todos los Estados miembros la información a que se refiere el artículo 8, apartado 1, de la Decisión marco 2002/584/JAI por medio del intercambio de información complementaria.
Artículo 29
Información complementaria sobre personas buscadas para su detención a efectos de extradición
1. El Estado miembro que haya introducido en el SIS II la descripción a efectos de extradición comunicará a todos los Estados miembros los siguientes datos mediante el intercambio de información complementaria:
a)
la autoridad que pide la detención;
b)
la existencia de una orden de detención o de un documento que tenga la misma fuerza, o de una sentencia ejecutoria;
c)
el carácter y la calificación legal de la infracción;
d)
la descripción de las circunstancias en que se cometió la infracción, incluidos el momento, el lugar y el grado de participación de la persona mencionada;
e)
en la medida de lo posible, las consecuencias de la infracción;
f)
cualquier otra información útil o necesaria para la ejecución de la descripción.
2. Los datos mencionados en el apartado 1 no se comunicarán cuando ya se hayan facilitado los datos a que se refieren los artículos 27 o 28 y se considere que son suficientes para que se ejecute la descripción por el Estado miembro de que se trate.
Artículo 30
Conversión de las descripciones relativas a personas buscadas para su detención a efectos de entrega o extradición
Si no fuera posible proceder a la detención bien por una decisión denegatoria del Estado miembro requerido de acuerdo con el procedimiento de introducción de indicaciones establecido en los artículos 24 o 25, bien, cuando se trate de una descripción para detención a efectos de extradición, por no haber concluido aún la investigación, el Estado miembro requerido deberá tratar la descripción como una descripción con vistas a la comunicación del paradero de la persona de que se trate.
Artículo 31
Ejecución de la acción requerida por la descripción relativa a una persona buscada para su detención con vistas a su entrega o extradición
1. Las descripciones introducidas en el SIS II de acuerdo con el artículo 26, en combinación con los datos adicionales a que se refiere el artículo 27, constituirán y tendrán los mismos efectos que una orden de detención europea dictada de conformidad con la Decisión marco 2002/584/JAI, cuando esta sea de aplicación.
2. Cuando no sea de aplicación la Decisión marco 2002/584/JAI, una descripción introducida en el SIS II de conformidad con los artículos 26 y 29 surtirá los mismos efectos que una solicitud de detención provisional con arreglo al artículo 16 del Convenio Europeo de Extradición de 13 de diciembre de 1957 o al artículo 15 del Tratado Benelux de extradición y asistencia judicial en materia penal de 27 de junio de 1962.
CAPÍTULO VI
DESCRIPCIONES RELATIVAS A PERSONAS DESAPARECIDAS
Artículo 32
Objetivos y condiciones de las descripciones
1. Los datos relativos a personas desaparecidas que deban ser puestas bajo protección, o cuyo paradero sea preciso determinar, se introducirán en el SIS II a petición de la autoridad competente del Estado miembro informador.
2. Podrán introducirse datos sobre las siguientes categorías de personas desaparecidas:
a)
personas desaparecidas que deban ser puestas bajo protección:
i)
para su propia protección,
ii)
para prevenir amenazas, y
b)
personas desaparecidas que no sea necesario poner bajo protección.
3. El apartado 2, letra a), solo se aplicará a las personas que deban ser internadas por resolución de una autoridad competente.
4. Los apartados 1, 2 y 3, se aplicarán en particular a los menores.
5. Los Estados miembros velarán por que los datos introducidos en el SIS II indiquen a cuál de las categorías previstas en el apartado 2 pertenece la persona desaparecida.
Artículo 33
Ejecución de la acción requerida por la descripción
1. En caso de que se localice a una persona de las contempladas en el artículo 32, las autoridades competentes, sin perjuicio de lo dispuesto en el apartado 2, comunicarán su paradero al Estado miembro informador y, en los casos previstos en el artículo 32, apartado 2, letra a), podrán trasladar a la persona a un lugar seguro para impedir que prosiga su viaje, siempre que así lo autorice la legislación nacional.
2. Toda comunicación, con excepción de la que tenga lugar entre autoridades competentes, de datos relativos a una persona desaparecida que haya sido encontrada y que sea mayor de edad, estará subordinada al consentimiento de esta. No obstante, las autoridades competentes podrán comunicar el hecho de que se ha borrado la descripción por haber sido localizada la persona a la persona interesada que haya informado sobre la persona desaparecida.
CAPÍTULO VII
DESCRIPCIONES RELATIVAS A PERSONAS CUYA PRESENCIA SE NECESITA PARA QUE PRESTEN ASISTENCIA EN UN PROCEDIMIENTO JUDICIAL
Artículo 34
Objetivos y condiciones de las descripciones
A efectos de comunicación del lugar de residencia o del domicilio, los Estados miembros, previa solicitud de la autoridad competente, introducirán en el SIS II los datos relativos a:
a)
los testigos;
b)
las personas citadas o buscadas para ser citadas a comparecer ante las autoridades judiciales en el marco de un procedimiento penal para responder de los hechos que se les imputan;
c)
las personas a las que se deba notificar una sentencia de carácter penal u otros documentos relacionados con procesos penales con el fin de responder de los hechos que se les imputan;
d)
las personas a las que se deba notificar un requerimiento para que se presenten a fin de ser sometidas a una pena privativa de libertad.
Artículo 35
Ejecución de la acción requerida por la descripción
La información solicitada se comunicará al Estado miembro requirente mediante el intercambio de información complementaria.
CAPÍTULO VIII
DESCRIPCIONES RELATIVAS A PERSONAS Y OBJETOS A EFECTOS DE CONTROLES DISCRETOS O DE CONTROLES ESPECÍFICOS
Artículo 36
Objetivos y condiciones de las descripciones
1. Los datos relativos a personas, vehículos, embarcaciones, aeronaves y contenedores serán introducidos, de conformidad con el Derecho nacional del Estado miembro informador, a efectos de controles discretos o de controles específicos, con arreglo al artículo 37, apartado 4.
2. Se podrá realizar este tipo de descripciones para la represión de infracciones penales y para la prevención de amenazas para la seguridad pública:
a)
cuando haya indicios claros de que una persona pretende cometer o está cometiendo un hecho delictivo grave, de los mencionados en el artículo 2, apartado 2, de la Decisión marco 2002/584/JAI, o
b)
cuando la apreciación global de una persona, en particular sobre la base de hechos delictivos anteriores, permita suponer que seguirá cometiendo en el futuro hechos delictivos graves, de los mencionados en el artículo 2, apartado 2, de la Decisión marco 2002/584/JAI.
3. Además, la descripción podrá efectuarse de conformidad con el Derecho nacional a instancia de las autoridades competentes para la seguridad del Estado, cuando haya indicios concretos de que la información mencionada en el artículo 37, apartado 1, es necesaria para la prevención de una amenaza grave que procede del interesado o de otras amenazas graves para la seguridad interior y exterior del Estado. El Estado miembro que efectúe una descripción con arreglo al presente apartado informará de ello a los demás Estados miembros. Cada Estado miembro determinará a qué autoridades se transmitirá esta información.
4. Podrán efectuarse descripciones relativas a vehículos, embarcaciones, aeronaves y contenedores cuando haya indicios claros de que guardan relación con los hechos delictivos graves a que se refiere el apartado 2 o con las amenazas graves contempladas en el apartado 3.
Artículo 37
Ejecución de la acción basada en una descripción
1. En el marco de los controles discretos o de controles específicos, las informaciones que se indican a continuación podrán, total o parcialmente, ser obtenidas, y remitidas a la autoridad informadora, con motivo de controles fronterizos o de otros controles de policía y de aduanas efectuados dentro de un Estado miembro:
a)
el hecho de que la persona o el vehículo, embarcación, aeronave o contenedor objeto de la descripción ha sido encontrado;
b)
el lugar, el momento y el motivo del control;
c)
el itinerario y el destino del viaje;
d)
los acompañantes de las personas de que se trata o los ocupantes del vehículo, embarcación o aeronave, cuando pueda suponerse razonablemente que dichos acompañantes tienen relación con las personas de que se trata;
e)
el vehículo, embarcación, aeronave o contenedor utilizado;
f)
los objetos transportados;
g)
las circunstancias en las que se ha encontrado a la persona o el vehículo, embarcación, aeronave o contenedor.
2. La información mencionada en el apartado 1 se comunicará mediante el intercambio de información complementaria.
3. Los Estados miembros adoptarán las medidas necesarias para recoger la información indicada en el apartado 1 sin poner en peligro la discreción del control.
4. En el marco de los controles específicos, las personas, vehículos, embarcaciones, aeronaves, contenedores y objetos transportados podrán ser registrados con arreglo al Derecho nacional, para cumplir la finalidad contemplada en el artículo 36. Si la legislación del Estado miembro no autoriza los controles específicos, estos serán sustituidos automáticamente, en ese Estado miembro, por controles discretos.
CAPÍTULO IX
DESCRIPCIONES DE OBJETOS PARA SU INCAUTACIÓN O UTILIZACIÓN COMO PRUEBAS EN UN PROCEDIMIENTO PENAL
Artículo 38
Objetivos y condiciones de las descripciones
1. Los datos relativos a los objetos buscados con vistas a su incautación o utilización como pruebas en un procedimiento penal se introducirán en el SIS II.
2. Se introducirán las siguientes categorías de objetos fácilmente identificables:
a)
los vehículos de motor de cilindrada superior a 50 cc, las embarcaciones y las aeronaves;
b)
los remolques de peso en vacío superior a 750 kg, las caravanas, equipos industriales, motores fuera borda y contenedores;
c)
las armas de fuego;
d)
los documentos oficiales vírgenes que hayan sido robados, sustraídos o extraviados;
e)
los documentos de identidad como pasaportes, tarjetas de identidad, permisos de conducción, permisos de residencia y documentos de viaje expedidos que hayan sido robados, sustraídos, extraviados o anulados;
f)
los certificados de matriculación de vehículos y placas de matrícula de vehículos que hayan sido robados, sustraídos, extraviados o anulados;
g)
los billetes de banco (billetes registrados);
h)
los valores mobiliarios y medios de pago (tales como cheques, tarjetas de crédito, bonos, valores y acciones) que hayan sido robados, sustraídos, extraviados o anulados.
3. Las normas técnicas necesarias para la introducción, actualización, supresión y consulta de los datos enumerados en el apartado 2 se establecerán de conformidad con el procedimiento contemplado en el artículo 67, sin perjuicio de lo dispuesto en el instrumento por el que se establece la Autoridad de Gestión.
Artículo 39
Ejecución de la acción basada en una descripción
1. Si tras una consulta se comprobara la existencia de una descripción sobre un objeto que ha sido encontrado, la autoridad que lo hubiere comprobado se pondrá en contacto con la autoridad informadora para decidir sobre las medidas necesarias. A tal fin, también podrán transmitirse datos personales, de conformidad con la presente Decisión.
2. La información a que se refiere el apartado 1 se comunicará mediante el intercambio de información complementaria.
3. El Estado miembro que haya encontrado el objeto deberá adoptar medidas de conformidad con su Derecho nacional.
CAPÍTULO X
DERECHO DE ACCESO A LAS DESCRIPCIONES Y PERÍODO DE CONSERVACIÓN DE ESTAS
Artículo 40
Autoridades facultadas para acceder a las descripciones
1. El acceso a los datos introducidos en el SIS II y el derecho de consultarlos, directamente o en una copia de los datos del SIS, estarán reservados exclusivamente a las autoridades competentes para:
a)
los controles fronterizos, de conformidad con el Reglamento (CE) no 562/2006 del Parlamento Europeo y del Consejo, de 15 de marzo de 2006, por el que se establece un Código comunitario de normas para el cruce de personas por las fronteras (Código de fronteras Schengen) (19);
b)
las demás comprobaciones de policía y de aduanas realizadas dentro del Estado miembro de que se trate, así como su coordinación por las autoridades designadas.
2. No obstante, el acceso a los datos introducidos en el SIS II y el derecho a consultarlos directamente podrán ser ejercidos asimismo por las autoridades judiciales nacionales, entre otras por aquellas competentes para incoar el procedimiento penal y la instrucción judicial previa a una acusación, en el desempeño de sus funciones, según disponga la legislación nacional, así como por sus autoridades de coordinación.
3. Las autoridades a que se refiere el presente artículo estarán incluidas en la lista a que se refiere el artículo 46, apartado 8.
Artículo 41
Acceso de Europol a los datos del SIS II
1. La Oficina Europea de Policía (Europol) tendrá derecho, en el marco de su mandato, a acceder a los datos introducidos en el SIS II con arreglo a los artículos 26, 36 y 38, y a consultarlos directamente.
2. Cuando una consulta de Europol revele la existencia de una descripción en el SIS II, Europol informará de ello, a través de los canales definidos en el Convenio Europol, al Estado miembro informador.
3. El uso de la información obtenida en una consulta del SIS II estará sujeto al consentimiento del Estado miembro de que se trate. Si este permite el uso de dicha información, su tratamiento se regirá por el Convenio Europol. Europol solamente podrá transmitir esta información a terceros países u organismos con el consentimiento del Estado miembro de que se trate.
4. Europol podrá pedir más información al Estado miembro en cuestión de conformidad con lo dispuesto en el Convenio Europol.
5. Europol deberá:
a)
registrar cada acceso y cada consulta que haya realizado, de conformidad con lo dispuesto en el artículo 12;
b)
sin perjuicio de los apartados 3 y 4, abstenerse de conectar las partes del SIS II a las que acceda, de transferir los datos contenidos en las mismas a ningún sistema informático de recopilación y tratamiento de datos gestionado por Europol o que se halle en sus locales, y de descargar o copiar de otra manera parte alguna del SIS II;
c)
limitar el acceso a los datos introducidos en el SIS II al personal de Europol expresamente autorizado para ello;
d)
adoptar y aplicar las medidas contempladas en los artículos 10 y 11;
e)
permitir que la Autoridad Común de Control, creada en virtud del artículo 24 del Convenio Europol, supervise las actividades de Europol en el ejercicio de su derecho a acceder a los datos introducidos en el SIS II y a consultarlos.
Artículo 42
Acceso de Eurojust a los datos del SIS II
1. Los miembros nacionales de Eurojust y sus asistentes tendrán derecho, en el ejercicio de su mandato, a acceder a los datos introducidos en el SIS II con arreglo a los artículos 26, 32, 34 y 38, y a consultarlos.
2. Si un miembro nacional de Eurojust comprueba durante una consulta la existencia de una descripción en el SIS II, deberá informar de ello al Estado informador. Cualquier información obtenida con motivo de dicha consulta únicamente podrá comunicarse a terceros Estados u organismos con el consentimiento del Estado miembro informador.
3. Nada en el presente artículo podrá interpretarse en el sentido de que afecta a las disposiciones de la Decisión 2002/187/JAI por la que se crea Eurojust por lo que respecta a la protección de datos y a la responsabilidad por el tratamiento no autorizado o incorrecto de esos datos por parte de los miembros nacionales de Eurojust o de sus asistentes, ni de que afecta a las facultades de la Autoridad Común de Control establecida de conformidad con dicha Decisión.
4. Cada acceso y cada consulta que efectúen un miembro nacional de Eurojust o su asistente quedarán registrados, de conformidad con lo dispuesto en el artículo 12, así como toda utilización que hayan hecho de los datos a los que han tenido acceso.
5. No se conectarán las partes del SIS II ni se transferirán los datos contenidos en las mismas a los que tengan acceso los miembros nacionales o sus asistentes a ningún sistema informático para el tratamiento y la recopilación de datos gestionado por Eurojust o que se halle en sus locales, ni se descargará parte alguna del SIS II.
6. El acceso a los datos introducidos en el SIS II se limitará a los miembros nacionales y sus asistentes, y no se extenderá al personal de Eurojust.
7. Se adoptarán y aplicarán las medidas para garantizar la seguridad y la confidencialidad contempladas en los artículos 10 y 11.
Artículo 43
Límites del acceso
Los usuarios, así como Europol, los miembros nacionales de Eurojust y sus asistentes, podrán acceder únicamente a los datos que les sean necesarios para el cumplimiento de su cometido.
Artículo 44
Período de conservación de las descripciones relativas a personas
1. Las descripciones relativas a personas introducidas en el SIS II con arreglo a la presente Decisión solo se conservarán durante el tiempo necesario para alcanzar los fines para los que hayan sido introducidas.
2. En un plazo máximo de tres años tras la introducción de este tipo de descripción en el SIS II, el Estado miembro que la haya introducido examinará la necesidad de mantenerla. Dicho plazo será de un año para las descripciones relativas a personas con arreglo al artículo 36.
3. Cada Estado miembro fijará, cuando corresponda, unos plazos de examen más cortos con arreglo a su Derecho nacional.
4. El Estado miembro informador podrá decidir durante el plazo de examen, tras una evaluación global del caso concreto de la que deberá quedar constancia, que se prolongue la descripción, siempre que ello sea necesario para los fines que motivaron la descripción. En este caso, el apartado 2 se aplicará también a la prolongación. La prolongación de la descripción deberá ser comunicada a la CS-SIS.
5. Las descripciones se borrarán automáticamente una vez transcurrido el plazo de examen a que se refiere el apartado 2. Ello no se aplicará en caso de que el Estado miembro informador hubiera comunicado la prolongación de la descripción a la CS-SIS, tal como se contempla en el apartado 4. La CS-SIS informará automáticamente a los Estados miembros de la supresión programada de datos del sistema, con un preaviso de cuatro meses.
6. Los Estados miembros llevarán estadísticas del número de descripciones cuyo período de conservación se haya prolongado de conformidad con el apartado 4.
Artículo 45
Período de conservación de las descripciones relativas a objetos
1. Las descripciones relativas a objetos introducidas en el SIS II con arreglo a la presente Decisión solo se conservarán durante el tiempo necesario para alcanzar los fines para los que hayan sido introducidas.
2. Las descripciones relativas a objetos introducidas con arreglo al artículo 36 se conservarán cinco años como máximo.
3. Las descripciones relativas a objetos introducidas con arreglo al artículo 38 se conservarán diez años como máximo.
4. Los períodos de conservación contemplados en los apartados 2 y 3 podrán prorrogarse si fuera necesario para alcanzar los fines para los que se facilitó la descripción. En este caso se aplicarán los apartados 2 y 3 también a la prolongación.
CAPÍTULO XI
NORMAS GENERALES DE TRATAMIENTO DE DATOS
Artículo 46
Tratamiento de los datos del SIS II
1. Los Estados miembros solo podrán tratar los datos previstos en los artículos 20, 26, 32, 34, 36 y 38 con los fines enunciados para cada una de las descripciones mencionadas en dichos artículos.
2. Los datos solo podrán copiarse con fines técnicos, siempre que sea necesario para su consulta directa por las autoridades mencionadas en el artículo 40. Las disposiciones de la presente Decisión se aplicarán a esas copias. Las descripciones de otros Estados miembros no podrán copiarse del N. SIS II a otros ficheros de datos nacionales.
3. Las copias técnicas mencionadas en el apartado 2, que den lugar a bases de datos fuera de línea, solo podrán conservarse un período máximo de 48 horas. Este período de conservación podrá prolongarse en una emergencia hasta que haya finalizado la misma.
Los Estados miembros llevarán un inventario actualizado de las mencionadas copias, que será accesible a las autoridades nacionales de control y garantizarán que se apliquen respecto de dichas copias las disposiciones de la presente Decisión, en particular las contempladas en el artículo 10.
4. El acceso a los datos solo se autorizará dentro de los límites de la competencia de las autoridades nacionales a que se refiere el artículo 40 y al personal debidamente autorizado.
5. En lo que respecta a las descripciones previstas en los artículos 26, 32, 34, 36 y 38 de la presente Decisión, todo tratamiento de la información contenida en ellas para fines distintos de aquellos para los que se introdujeron en el SIS II deberá conectarse con algún caso concreto y justificarse por la necesidad de prevenir una amenaza grave inminente para el orden y la seguridad públicos, por razones graves de seguridad del Estado o con vistas a prevenir un hecho delictivo grave. A tal fin, deberá obtenerse la autorización previa del Estado miembro informador.
6. Los datos no podrán ser utilizados con fines administrativos.
7. Toda utilización de datos que no sea conforme con los apartados 1 a 6 se considerará una desviación de la finalidad con arreglo al Derecho nacional de cada Estado miembro.
8. Cada Estado miembro remitirá a la Autoridad de Gestión la lista de las autoridades competentes que estén autorizadas a consultar directamente los datos integrados en el SIS II con arreglo a la presente Decisión, así como cualquier modificación introducida en ella. La lista indicará, para cada autoridad, los datos que puede consultar y para qué fines. La Autoridad de Gestión garantizará la publicación anual de la lista en el Diario Oficial de la Unión Europea.
9. Siempre que el Derecho de la Unión Europea no establezca disposiciones específicas, se aplicará el Derecho de cada Estado miembro a los datos introducidos en su N.SIS II.
Artículo 47
Datos del SIS II y ficheros nacionales
1. El artículo 46, apartado 2, se entenderá sin perjuicio del derecho de un Estado miembro a conservar en los ficheros nacionales datos del SIS II en relación con los cuales se haya emprendido una acción en su territorio. Dichos datos se conservarán en los ficheros nacionales durante un período máximo de tres años, salvo si la legislación nacional contiene disposiciones específicas que prevean un período de conservación más largo.
2. El artículo 46, apartado 2, se entenderá sin perjuicio del derecho de los Estados miembros a conservar en sus ficheros nacionales los datos contenidos en una descripción concreta que dicho Estado miembro haya introducido en el SIS II.
Artículo 48
Información en caso de no ejecución de la descripción
Si no fuera posible ejecutar una acción requerida, el Estado miembro requerido informará de ello inmediatamente al Estado miembro informador.
Artículo 49
Calidad de los datos tratados en el SIS II
1. El Estado miembro informador será responsable de la exactitud y actualidad de los datos y de la licitud de su introducción en el SIS II.
2. El Estado miembro informador será el único autorizado para modificar, completar, rectificar, actualizar o suprimir los datos que hubiere introducido.
3. Si un Estado miembro distinto del Estado informador dispusiera de indicios que hagan presumir que un dato contiene errores de hecho o de derecho, informará de ello, mediante el intercambio de información complementaria, al Estado miembro informador en cuanto sea posible y, en cualquier caso, antes de que transcurran diez días desde el momento en que tuvo conocimiento de los mencionados indicios. El Estado miembro informador comprobará la comunicación y, en caso necesario, corregirá o suprimirá sin demora el dato.
4. Si los Estados miembros no pudieran llegar a un acuerdo en el plazo de dos meses, el Estado miembro que no hubiere dado origen a la descripción someterá el caso al Supervisor Europeo de Protección de Datos que actuará como mediador junto con las autoridades nacionales de control implicadas.
5. Los Estados miembros intercambiarán información complementaria siempre que una persona alegue no ser la persona buscada mediante la descripción. Si, como resultado de las verificaciones realizadas, se comprobara que se trata en efecto de dos personas diferentes, se informará al interesado de las disposiciones mencionadas en el artículo 51.
6. En caso de que una persona ya haya sido objeto de una descripción en el SIS II, el Estado miembro que introduzca una nueva descripción se pondrá de acuerdo sobre la introducción de la descripción con el Estado miembro que hubiere introducido la primera descripción. El acuerdo se alcanzará mediante el intercambio de información complementaria.
Artículo 50
Distinción entre personas con características similares
Cuando, al introducirse una nueva descripción, se observe que ya hay una persona en el SIS II con el mismo elemento descriptivo de identidad, deberá seguirse el siguiente procedimiento:
a)
el Servicio Nacional Sirene entablará contacto con la autoridad solicitante para comprobar si se trata de la misma persona o no;
b)
si de la comprobación entre la nueva descripción y la persona que ya está en el SIS II resulta que se trata efectivamente de la misma persona, el Servicio Nacional Sirene aplicará el procedimiento de integración de descripciones múltiples previsto en el artículo 49, apartado 6. Si el resultado de la comprobación indicare que se trata de hecho de dos personas diferentes, el Servicio Nacional Sirene aprobará la solicitud de introducción de la segunda descripción añadiendo los elementos necesarios para evitar cualquier error de identificación.
Artículo 51
Datos adicionales en caso de usurpación de identidad
1. En caso de que pueda surgir confusión entre la persona a la que realmente se refiere una descripción y otra persona cuya identidad haya sido usurpada, el Estado miembro que haya introducido la descripción añadirá a la descripción datos sobre la segunda persona, con el consentimiento explícito de esta, a fin de evitar las consecuencias negativas de los errores de identificación.
2. Los datos relacionados con una persona cuya identidad ha sido usurpada solo se utilizarán para los siguientes fines:
a)
permitir a la autoridad competente diferenciar a la persona cuya identidad ha sido usurpada de la persona a la que realmente se refiere la descripción;
b)
permitir a la persona cuya identidad ha sido usurpada demostrar su identidad y establecer que su identidad ha sido usurpada.
3. A efectos del presente artículo, solo podrán introducirse y tratarse en el SIS II los datos personales siguientes:
a)
los nombres y apellidos, los nombres y apellidos de nacimiento, los nombres y apellidos anteriores y los alias que puedan haberse registrado por separado;
b)
los rasgos físicos particulares, objetivos e inalterables;
c)
el lugar y la fecha de nacimiento;
d)
el sexo;
e)
fotografías;
f)
las impresiones dactilares;
g)
la nacionalidad o nacionalidades;
h)
el número del documento o documentos de identidad y la fecha de expedición.
4. Las normas técnicas necesarias para la introducción, actualización y supresión de los datos enumerados en el apartado 3 se establecerán de conformidad con el procedimiento contemplado en el artículo 67, sin perjuicio de lo dispuesto en el instrumento por el que se establece la Autoridad de Gestión.
5. Los datos a que se refiere el apartado 3 serán borrados al mismo tiempo que la descripción correspondiente, o antes si la persona lo solicita.
6. Solo las autoridades que tienen derecho de acceso a la descripción correspondiente podrán acceder a los datos a que se refiere el apartado 3. Podrán acceder a ellos únicamente para evitar errores de identificación.
Artículo 52
Conexiones entre descripciones
1. Los Estados miembros podrán crear conexiones entre las descripciones que introduzcan en el SIS II. El efecto de estas conexiones será establecer una relación entre dos o más descripciones.
2. La creación de una conexión no afectará a la acción específica que deba realizarse a partir de cada descripción conectada, ni al período de conservación de cada una de las descripciones conectadas.
3. La creación de una conexión no afectará a los derechos de acceso regulados en la presente Decisión. Las autoridades que no tengan derecho de acceso a determinadas categorías de descripciones no podrán ver las conexiones con una descripción a la que no tengan acceso.
4. Los Estados miembros crearán una conexión entre descripciones únicamente cuando sea claramente necesario desde un punto de vista operativo.
5. Los Estados miembros podrán crear conexiones de acuerdo con su legislación nacional, siempre y cuando cumplan con los principios expuestos en el presente artículo.
6. Cuando un Estado miembro considere que la creación de una conexión entre descripciones por parte de otro Estado miembro es incompatible con su legislación nacional o sus obligaciones internacionales, podrá adoptar las medidas necesarias para garantizar que no pueda accederse a la conexión desde su territorio nacional o para impedir que las autoridades nacionales situadas fuera de su territorio puedan acceder a ella.
7. Las normas técnicas sobre conexión entre descripciones se adoptarán de conformidad con el procedimiento contemplado en el artículo 67, sin perjuicio de lo dispuesto en el instrumento por el que se establece la Autoridad de Gestión.
Artículo 53
Finalidad y período de conservación de la información complementaria
1. Los Estados miembros conservarán una referencia de las decisiones que han dado lugar a una descripción en el Servicio Nacional Sirene, para apoyar el intercambio de información complementaria.
2. Los datos personales conservados en ficheros por el Servicio Nacional Sirene como resultado de un intercambio de información solo se conservarán el tiempo que sea necesario para lograr los fines para los que hayan sido facilitados. En cualquier caso, se suprimirán a más tardar un año después de que la descripción relacionada con la persona de que se trate se haya suprimido del SIS II.
3. El apartado 2 se entenderá sin perjuicio del derecho de un Estado miembro a conservar en los ficheros nacionales datos relativos a una descripción particular que dicho Estado miembro haya introducido o a una descripción en relación con la cual se haya emprendido una acción en su territorio. El período durante el cual podrán conservarse dichos datos en esos ficheros se regirá por la legislación nacional.
Artículo 54
Transferencia de datos personales a terceras partes
Los datos personales tratados en el SIS II en virtud de la presente Decisión no se transferirán ni se pondrán a disposición de terceros países ni de organizaciones internacionales.
Artículo 55
Intercambio de datos con Interpol sobre pasaportes robados, sustraídos, extraviados o anulados
1. No obstante lo dispuesto en el artículo 54, el número de pasaporte, el país de expedición y el tipo de documento de los pasaportes robados, sustraídos, extraviados o anulados introducidos en el SIS II podrán comunicarse a los miembros de Interpol, para lo cual se establecerá una conexión entre el SIS II y la base de datos de Interpol sobre documentos de viaje robados o desaparecidos, previa celebración de un Acuerdo entre Interpol y la Unión Europea. En el Acuerdo se establecerá que la transmisión de los datos introducidos por un Estado miembro estará supeditada al consentimiento de ese mismo Estado miembro.
2. El Acuerdo a que se refiere el apartado 1 dispondrá que solo puedan acceder a los datos intercambiados los miembros de Interpol de aquellos países que garanticen un nivel adecuado de protección de los datos personales. Antes de celebrar dicho Acuerdo, el Consejo pedirá el dictamen de la Comisión sobre la idoneidad del nivel de protección de los datos personales y de respeto de los derechos y libertades fundamentales en lo que atañe al tratamiento automatizado de datos personales por parte de Interpol y de los países que hayan destinado miembros a dicha organización.
3. El Acuerdo a que se refiere el apartado 1 podrá contener asimismo disposiciones que permitan a los Estados miembros acceder a través del SIS II a los datos de la base de Interpol sobre documentos de viaje robados o desaparecidos, de conformidad con las disposiciones pertinentes de la presente Decisión relativas a las descripciones sobre pasaportes robados, sustraídos, extraviados y anulados introducidas en el SIS II.
CAPÍTULO XII
PROTECCIÓN DE LOS DATOS
Artículo 56
Tratamiento de las categorías sensibles de datos
Estará prohibido el tratamiento de las categorías de datos enumeradas en la primera frase del artículo 6 del Convenio del Consejo de Europa para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal, de 28 de enero de 1981.
Artículo 57
Aplicación del Convenio del Consejo de Europa sobre protección de datos
Los datos personales que se traten en aplicación de la presente Decisión se protegerán de conformidad con el Convenio del Consejo de Europa, de 28 de enero de 1981, para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal, y sus modificaciones posteriores.
Artículo 58
Derecho de acceso, rectificación de datos que contengan errores y supresión de datos que se hayan almacenado de manera ilegal
1. El derecho de toda persona a acceder a los datos que se refieran a ella y estén introducidos en el SIS II de conformidad con la presente Decisión se ejercerá respetando la legislación del Estado miembro ante el que se hubiere invocado tal derecho.
2. Si el Derecho nacional así lo dispone, la autoridad nacional de control decidirá si se facilita información y con arreglo a qué modalidades.
3. Un Estado miembro que no sea el Estado informador no podrá facilitar información relativa a dichos datos, a no ser que previamente hubiere dado al Estado miembro informador la ocasión de pronunciarse al respecto. Esto se llevará a cabo a través del intercambio de información complementaria.
4. No se comunicará la información a la persona interesada cuando sea indispensable para la ejecución de una medida legal consignada en la descripción o para la protección de los derechos y libertades de terceros.
5. Toda persona tendrá derecho a hacer rectificar datos sobre su persona que contengan errores de hecho o hacer suprimir datos que contengan errores de derecho.
6. Se informará a la persona interesada lo antes posible y, en cualquier caso, en el plazo máximo de sesenta días desde la fecha en que solicitó el acceso o antes, si la legislación nacional así lo dispone.
7. Se informará a la persona interesada de las medidas adoptadas a raíz del ejercicio de su derecho de rectificación y supresión lo antes posible y, en cualquier caso, en el plazo máximo de tres meses desde la fecha en que haya solicitado una rectificación o supresión, o antes si la legislación nacional así lo dispone.
Artículo 59
Recursos
1. Toda persona podrá emprender acciones ante el órgano jurisdiccional o la autoridad competente en virtud del Derecho nacional de cualquier Estado miembro, para acceder, rectificar, suprimir u obtener información o para obtener una indemnización en relación con una descripción que se refiera a ella.
2. Los Estados miembros se comprometen mutuamente a ejecutar las resoluciones definitivas dictadas por los órganos jurisdiccionales o las autoridades mencionados en el apartado 1, sin perjuicio de lo dispuesto en el artículo 64.
3. La Comisión evaluará las normas sobre recursos establecidas en el presente artículo antes del 23 de agosto de 2009.
Artículo 60
Supervisión de las N.SIS II
1. Cada Estado miembro velará por que una autoridad independiente («la autoridad nacional de control») supervise con toda independencia la legalidad del tratamiento de los datos personales del SIS II dentro de su territorio y a partir de él, incluido el intercambio y posterior tratamiento de la información complementaria.
2. La autoridad nacional de control velará por que, al menos cada cuatro años, se lleve a cabo una auditoría de las operaciones de tratamiento de datos en los N.SIS II siguiendo normas de auditoría internacionales.
3. Los Estados miembros velarán por que la autoridad nacional de control disponga de medios suficientes para desempeñar las funciones que se le encomiende en virtud de la presente Decisión.
Artículo 61
Supervisión de la Autoridad de Gestión
1. El Supervisor Europeo de Protección de Datos controlará que las actividades de tratamiento de datos personales de la Autoridad de Gestión sean conformes a la presente Decisión. En consecuencia, serán de aplicación las disposiciones sobre funciones y competencias del Supervisor Europeo de Datos previstas en los artículos 46 y 47 del Reglamento (CE) no 45/2001.
2. El Supervisor Europeo de Protección de Datos velará por que, al menos cada cuatro años, se lleve a cabo una auditoría de las actividades de tratamiento de datos personales de la Autoridad de Gestión siguiendo normas de auditoría internacionales. El informe de la auditoría se enviará al Parlamento Europeo, al Consejo, a la Autoridad de Gestión, a la Comisión y a las autoridades nacionales de control. Deberá darse a la Autoridad de Gestión la oportunidad de formular comentarios antes de que el informe sea adoptado.
Artículo 62
Cooperación entre las autoridades nacionales de control y el Supervisor Europeo de Protección de Datos
1. Las autoridades nacionales de control y el Supervisor Europeo de Protección de Datos, cada uno dentro del ámbito de sus competencias respectivas, cooperarán activamente en el marco de sus responsabilidades y garantizarán una supervisión coordinada del SIS II.
2. A dicho efecto, cada uno dentro del ámbito de sus competencias respectivas, intercambiarán la información pertinente, se asistirán mutuamente en la realización de inspecciones y auditorías, estudiarán las dificultades de interpretación y aplicación de la presente Decisión, examinarán los problemas que se planteen en el ejercicio del control independiente o al ejercer sus derechos el interesado, elaborarán propuestas armonizadas para hallar soluciones comunes a los problemas y fomentarán el conocimiento de los derechos en materia de protección de datos, en la medida necesaria.
3. Las autoridades nacionales de control y el Supervisor Europeo de Protección de Datos se reunirán con este objeto al menos dos veces al año. Los gastos y la organización de las reuniones correrán a cargo del Supervisor Europeo de Protección de Datos. El reglamento interno se adoptará en la primera reunión. Los métodos de trabajo se irán desarrollando conjuntamente y en función de las necesidades. Cada dos años se remitirá al Parlamento Europeo, al Consejo, a la Comisión y a la Autoridad de Gestión un informe conjunto sobre las actividades realizadas.
Artículo 63
Protección de datos durante el período transitorio
En caso de que, durante el período transitorio, la Comisión delegue sus responsabilidades en otro organismo, con arreglo al artículo 15, apartado 4, se asegurará de que el Supervisor Europeo de Protección de Datos tenga el derecho y la posibilidad de desempeñar plenamente sus funciones, incluida la posibilidad de realizar comprobaciones in situ, o de ejercer cualesquiera otras competencias que le hayan sido conferidas en virtud del artículo 47 del Reglamento (CE) no 45/2001.
CAPÍTULO XIII
RESPONSABILIDAD Y SANCIONES
Artículo 64
Responsabilidad
1. Cada Estado miembro será responsable, con arreglo a su Derecho nacional, de cualquier daño ocasionado a una persona como consecuencia de la utilización del N.SIS II. Lo mismo ocurrirá cuando los daños hayan sido causados por el Estado miembro informador, si este hubiere introducido datos que contengan errores de hecho o los hubiere almacenado de forma ilegal.
2. Si el Estado miembro contra el que se entable una acción no fuera el Estado miembro informador, este último estará obligado a reembolsar, previa petición, las cantidades pagadas en concepto de indemnización, a no ser que los datos hubieren sido utilizados por el Estado miembro que solicite el reembolso incumpliendo la presente Decisión.
3. Si el incumplimiento por un Estado miembro de las obligaciones que le impone la presente Decisión causa daños al SIS II, dicho Estado será considerado responsable de los daños, salvo en caso de que la Autoridad de Gestión u otro Estado miembro que participe en el SIS II no haya adoptado medidas razonables para prevenir los daños o para reducir al mínimo sus efectos.
Artículo 65
Sanciones
Los Estados miembros garantizarán que toda utilización incorrecta de los datos del SIS II y todo intercambio de información complementaria contrario a lo dispuesto en la presente Decisión estén sujetos a sanciones eficaces, proporcionadas y disuasorias, con arreglo a la legislación nacional.
CAPÍTULO XIV
DISPOSICIONES FINALES
Artículo 66
Seguimiento y estadísticas
1. La Autoridad de Gestión garantizará el establecimiento de procedimientos para el control del funcionamiento del SIS II en relación con los objetivos, los resultados, la rentabilidad, la seguridad y la calidad del servicio.
2. A efectos de mantenimiento técnico, elaboración de informes y estadísticas, la Autoridad de Gestión tendrá acceso a la información necesaria relacionada con las operaciones de tratamiento que se realizan en el SIS II Central.
3. Cada año, la Autoridad de Gestión publicará estadísticas que muestren el número de registros por categoría de descripción, el número de respuestas positivas por categoría de descripción y el número de ocasiones en que se ha accedido al SIS II, indicando en cada caso el número total y el número correspondiente a cada Estado miembro.
4. Transcurridos dos años desde la entrada en funcionamiento del SIS II y, a continuación, cada dos años, la Autoridad de Gestión presentará al Parlamento Europeo y al Consejo un informe sobre el funcionamiento técnico del SIS II Central y la infraestructura de comunicación, incluida su seguridad, y el intercambio bilateral y multilateral de información complementaria entre los Estados miembros.
5. Transcurridos tres años desde la entrada en funcionamiento del SIS II y, a continuación, cada cuatro años, la Comisión elaborará una evaluación global del SIS II Central y del intercambio bilateral y multilateral de información complementaria entre los Estados miembros. Esta evaluación global incluirá un examen de los resultados obtenidos en relación con los objetivos, determinará si los principios básicos siguen siendo válidos, y evaluará la aplicación de la presente Decisión respecto del SIS II Central, la seguridad del SIS II Central, así como cualquier consecuencia de futuras operaciones. La Comisión remitirá los informes de evaluación al Parlamento Europeo y al Consejo.
6. Los Estados miembros facilitarán a la Autoridad de Gestión y a la Comisión la información necesaria para elaborar los informes a que se refieren los apartados 3, 4 y 5.
7. La Autoridad de Gestión facilitará a la Comisión la información necesaria para elaborar las evaluaciones globales a que se refiere el apartado 5.
Artículo 67
Comité de reglamentación
1. En los casos en que se haga referencia al presente artículo, la Comisión estará asistida por un Comité de reglamentación compuesto por representantes de los Estados miembros y presidido por el representante de la Comisión. El representante de la Comisión presentará al Comité un proyecto de las medidas que deban adoptarse. El Comité emitirá su dictamen sobre dicho proyecto en un plazo que el presidente podrá fijar en función de la urgencia del asunto. El dictamen se emitirá según la mayoría prevista en el artículo 205, apartado 2, del Tratado CE para las decisiones que el Consejo debe adoptar a propuesta de la Comisión. Los votos de los representantes de los Estados miembros en el seno del Comité se ponderarán de la forma establecida en el mencionado artículo. El presidente no tomará parte en la votación.
2. El Comité adoptará su reglamento interno, a propuesta del presidente, basándose en el reglamento interno estándar publicado en el Diario Oficial de la Unión Europea.
3. La Comisión adoptará las medidas previstas cuando sean conformes al dictamen del Comité. Si las medidas previstas no son conformes al dictamen del Comité o en caso de ausencia de dictamen, la Comisión presentará sin demora al Consejo una propuesta relativa a las medidas que deban adoptarse.
4. El Consejo, por mayoría cualificada, podrá pronunciarse sobre la propuesta en un plazo de dos meses desde la fecha en que la propuesta se sometió al Consejo. Si dentro de ese plazo, el Consejo, por mayoría cualificada, manifiesta que se opone a la propuesta, la Comisión la examinará nuevamente. La Comisión podrá presentar al Consejo una propuesta modificada, volver a presentar su propuesta o presentar una propuesta legislativa. Si transcurrido el plazo el Consejo no adopta el acto de ejecución propuesto ni manifiesta su oposición a la propuesta de medidas de ejecución, la Comisión adoptará el acto de ejecución propuesto.
5. El Comité contemplado en el apartado 1 ejercerá sus funciones a partir del 23 de agosto de 2007.
Artículo 68
Modificación de las disposiciones del acervo de Schengen
1. Con respecto a las materias que entran en el ámbito de aplicación del Tratado UE, la presente Decisión sustituye, a partir de la fecha contemplada en el artículo 71, apartado 2, a lo dispuesto en los artículos 64 y 92 a 119 del Convenio de Schengen, con excepción de su artículo 102 bis.
2. Con respecto a las materias que entran en el ámbito de aplicación del Tratado UE, la presente Decisión sustituye también, a partir de la fecha contemplada en el artículo 71, apartado 2, a las siguientes disposiciones de desarrollo del acervo de Schengen referentes a dichos artículos (20):
a)
Decisión del Comité ejecutivo de 14 de diciembre de 1993 sobre el Reglamento financiero relativo a los gastos de instalación y de funcionamiento del Sistema de Información de Schengen (C.SIS) (SCH/Com-ex (93) 16);
b)
Decisión del Comité ejecutivo de 7 de octubre de 1997 relativa a la evolución del SIS (SCH/Com-ex (97) 24);
c)
Decisión del Comité ejecutivo de 15 de diciembre de 1997 sobre la modificación del Reglamento financiero relativo al C.SIS (SCH/Com-ex (97) 35);
d)
Decisión del Comité ejecutivo de 21 de abril de 1998 relativa al C.SIS con 15/18 conexiones (SCH/Com-ex (98) 11);
e)
Decisión del Comité ejecutivo de 25 de abril de 1997 relativa a al adjudicación del estudio preliminar del SIS II (SCH/Com-ex (97) 2 rev. 2);
f)
Decisión del Comité ejecutivo de 28 de abril de 1999 relativa al gasto de instalación del C.SIS (SCH/Com-ex (99) 4);
g)
Decisión del Comité ejecutivo de 28 de abril de 1999 relativa a la actualización del Manual Sirene (SCH/Com-ex (99) 5);
h)
Declaración del Comité ejecutivo de 18 de abril de 1996 sobre la definición del concepto de extranjero (SCH/Com-ex (96) decl. 5);
i)
Declaración del Comité ejecutivo de 28 de abril de 1999 relativa a la estructura del SIS (SCH/Com-ex (99) decl. 2 rev.);
j)
Decisión del Comité ejecutivo de 7 de octubre de 1997 sobre las contribuciones de Noruega e Islandia a los costes de instalación y funcionamiento del C.SIS (SCH/Com-ex (97) 18).
3. Con respecto a las materias que entran en el ámbito de aplicación del Tratado UE, las referencias a los artículos sustituidos del Convenio de Schengen y a las disposiciones pertinentes del acervo de Schengen por las que se aplican dichos artículos, se considerarán como referencias a la presente Decisión.
Artículo 69
Derogación
Quedan derogadas, a partir de la fecha mencionada en el artículo 71, apartado 2, las Decisiones 2004/201/JAI, 2005/211/JAI, 2005/719/JAI, 2005/727/JAI, 2006/228/JAI, 2006/229/JAI y 2006/631/JAI.
Artículo 70
Período transitorio y presupuesto
1. Podrán transferirse las descripciones del SIS 1+ al SIS II. Priorizando las descripciones relativas a las personas, los Estados miembros velarán por que el contenido de las descripciones transferidas desde el SIS 1+ al SIS II cumplan lo dispuesto en la presente Decisión cuanto antes y a más tardar en el plazo de tres años a partir de la fecha mencionada en el artículo 71, apartado 2. Durante este período transitorio, los Estados miembros podrán seguir aplicando las disposiciones de los artículos 94, 95 y 97 a 100 del Convenio de Schengen al contenido de las descripciones transferidas del SIS 1+ al SIS II, a condición de que se cumplan las siguientes normas:
a)
caso de efectuarse una modificación, adición, rectificación o actualización del contenido de una descripción transferida del SIS 1+ al SIS II, los Estados miembros garantizarán que la descripción cumpla las disposiciones de la presente Decisión desde el momento mismo de la modificación, adición, rectificación o actualización;
b)
caso de obtenerse una respuesta positiva respecto de una descripción transferida del SIS 1+ al SIS II, los Estados miembros examinarán la compatibilidad de dicha descripción con las disposiciones de la presente Decisión inmediatamente pero sin entorpecer la actuación consiguiente a la descripción.
2. En la fecha fijada con arreglo al artículo 71, apartado 2, el remanente del presupuesto aprobado de conformidad con lo dispuesto en el artículo 119 del Convenio de Schengen se reembolsará a los Estados miembros. Las cantidades que deberán reembolsarse se calcularán tomando como base las contribuciones de los Estados miembros establecidas en la Decisión del Comité ejecutivo, de 14 de diciembre de 1993, sobre el Reglamento financiero relativo a los gastos de instalación y de funcionamiento del Sistema de Información de Schengen.
3. Durante el período transitorio a que se refiere el artículo 15, apartado 4, las referencias en la presente Decisión a la Autoridad de Gestión se entenderán como referencias a la Comisión.
Artículo 71
Entrada en vigor, aplicabilidad y migración
1. La presente Decisión entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.
2. Se aplicará a los Estados miembros que participan en el SIS 1+ a partir de la fecha que determine el Consejo por unanimidad de los miembros que representen a los gobiernos de los Estados miembros participantes en el SIS 1+.
3. La fecha contemplada en el apartado 2 se fijará una vez que:
a)
se hayan adoptado las medidas de aplicación necesarias;
b)
todos los Estados miembros que participen plenamente en el SIS 1+ hayan notificado a la Comisión que han adoptado todas las medidas técnicas y legales necesarias para tratar los datos del SIS II e intercambiar la información complementaria;
c)
la Comisión haya declarado la finalización con éxito de una prueba exhaustiva del SIS II, que deberá realizar la Comisión junto con los Estados miembros, y que los órganos preparatorios del Consejo hayan validado la propuesta de resultados de la prueba y confirmado que los resultados del SIS II son al menos de un nivel equivalente al del SIS 1+;
d)
la Comisión haya adoptado las medidas técnicas necesarias para permitir que el SIS II Central esté conectado a los N.SIS II de los Estados miembros de que se trate.
4. La Comisión informará al Parlamento Europeo de los resultados de las pruebas realizadas de conformidad con el apartado 3, letra c).
5. Cualquier Decisión del Consejo adoptada de conformidad con el apartado 2 se publicará en el Diario Oficial de la Unión Europea.
Hecho en Luxemburgo, el 12 de junio de 2007.