EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) Nr. 603/2013
af 26. juni 2013
om oprettelse af »Eurodac« til sammenligning af fingeraftryk med henblik på en effektiv anvendelse af forordning (EU) nr. 604/2013 om fastsættelse af kriterier og procedurer til afgørelse af, hvilken medlemsstat der er ansvarlig for behandlingen af en ansøgning om international beskyttelse, der er indgivet i en af medlemsstaterne af en tredjelandsstatsborger eller en statsløs og om medlemsstaternes retshåndhævende myndigheders og Europols adgang til at indgive anmodning om sammenligning med Eurodacoplysninger med henblik på retshåndhævelse og om ændring af forordning (EU) nr. 1077/2011 om oprettelse af et europæisk agentur for den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed (omarbejdning)
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 78, stk. 2, litra e), artikel 87, stk. 2, litra a), og artikel 88, stk. 2, litra a),
under henvisning til forslag fra Europa-Kommissionen,
under henvisning til udtalelse fra Den Europæiske Tilsynsførende for Databeskyttelse (1),
efter den almindelige lovgivningsprocedure (2), og
ud fra følgende betragtninger:
(1)
Der bør foretages en række væsentlige ændringer af Rådets forordning (EF) nr. 2725/2000 af 11. december 2000 om oprettelse af "Eurodac" til sammenligning af fingeraftryk med henblik på en effektiv anvendelse af Dublinkonventionen (3) og af Rådets forordning (EF) nr. 407/2002 af 28. februar 2002 om visse gennemførelsesbestemmelser til forordning (EF) nr. 2725/2000 om oprettelse af "Eurodac" til sammenligning af fingeraftryk med henblik på en effektiv anvendelse af Dublinkonventionen (4). Forordningerne bør af klarhedshensyn omarbejdes.
(2)
En fælles asylpolitik, herunder et fælles europæisk asylsystem, er en grundlæggende del af Den Europæiske Unions målsætning om gradvis at indføre et område med frihed, sikkerhed og retfærdighed, der er åbent for personer, der på grund af omstændighederne søger international beskyttelse i Unionen.
(3)
Det Europæiske Råd vedtog på sit møde den 4. november 2004 Haagprogrammet, som fastsætter de mål, der skal realiseres på området frihed, sikkerhed og retfærdighed i perioden 2005-2010. Den europæiske pagt om indvandring og asyl vedtaget af Det Europæiske Råd på dets møde den 15. og 16. oktober 2008 opfordrede til at fuldføre gennemførelsen af det fælles europæiske asylsystem ved at indføre en ensartet asylprocedure med fælles garantier og vedtage en ensartet status både for flygtninge og for personer, der er berettiget til subsidiær beskyttelse.
(4)
Med henblik på anvendelsen af Europa-Parlamentets og Rådets forordning (EU) nr. 604/2013 af 26. juni 2013 om fastsættelse af kriterier og procedurer til afgørelse af, hvilken medlemsstat der er ansvarlig for behandlingen af en ansøgning om international beskyttelse, der er indgivet i en af medlemsstaterne af en tredjelandsstatsborger eller en statsløs (5), er det nødvendigt at fastslå identiteten af personer, der søger om international beskyttelse, og identiteten af personer, der pågribes i forbindelse med ulovlig passage af Unionens ydre grænser. Med henblik på en effektiv anvendelse af forordning (EU) nr. 604/2013, særlig artikel 18, stk. 1, litra b) og d), er det ligeledes ønskeligt, at hver medlemsstat kan kontrollere, om en tredjelandsstatsborger eller statsløs, der opholder sig ulovligt på dens område, har søgt om international beskyttelse i en anden medlemsstat.
(5)
Fingeraftryk er et vigtigt element, når de pågældendes nøjagtige identitet skal fastslås. Det er nødvendigt at oprette et system til sammenligning af deres fingeraftryksoplysninger.
(6)
Til det formål er det nødvendigt at oprette et system benævnt "Eurodac", som består af et centralt system, som skal drive en central elektronisk database med fingeraftryksoplysninger, samt de elektroniske midler til videregivelse mellem medlemsstaterne og det centrale system, herefter benævnt "kommunikationsinfrastrukturen".
(7)
I Haagprogrammet blev der opfordret til, at adgangen til eksisterende registreringssystemer i Unionen forbedres. Herudover blev der i Stockholmprogrammet opfordret til, at der iværksættes en målrettet dataindsamling og udvikling af informationsudvekslingen og redskaberne hertil, som skal styres af behovene for retshåndhævelse.
(8)
I forbindelse med bekæmpelsen af terrorhandlinger og andre alvorlige lovovertrædelser er det af afgørende betydning, at de retshåndhævende myndigheder råder over så fuldstændige og ajourførte oplysninger som muligt, for at de kan udføre deres arbejde. Oplysningerne i Eurodac er nødvendige for at kunne forebygge, opdage eller efterforske terrorhandlinger som omhandlet i Rådets rammeafgørelse 2002/475/RIA af 13. juni 2002 om bekæmpelse af terrorisme (6) eller andre alvorlige lovovertrædelser som omhandlet i Rådets rammeafgørelse 2002/584/RIA af 13. juni 2002 om den europæiske arrestordre og om procedurerne for overgivelse mellem medlemsstaterne (7). Oplysningerne i Eurodac bør derfor på de betingelser, der er fastsat i denne forordning, være til rådighed for medlemsstaternes udpegede myndigheder og Den Europæiske Politienhed (Europol) med henblik på sammenligninger.
(9)
De beføjelser, der gives retshåndhævende myndigheder adgang til Eurodac, bør ikke berøre den ret, som en ansøger om international beskyttelse har til at få sin ansøgning behandlet rettidigt i overensstemmelse med den relevante lovgivning. Endvidere bør enhver efterfølgende opfølgning efter et ”hit” i Eurodac heller ikke berøre denne ret.
(10)
Kommissionen anførte i sin meddelelse til Rådet og Europa-Parlamentet af 24. november 2005 om øget effektivitet, kompatibilitet og synergi blandt europæiske databaser inden for retlige og indre anliggender, at myndigheder, der er ansvarlige for national sikkerhed, kunne få adgang til Eurodac i nærmere afgrænsede tilfælde, hvor der er begrundet mistanke om, at gerningsmanden til en terrorhandling eller en anden alvorlig lovovertrædelse har søgt international beskyttelse. I meddelelsen fastslog Kommissionen også, at det af hensyn til proportionalitetsprincippet kræves, at der med henblik på sådanne formål kun kan søges i Eurodac, når der foreligger et tungtvejende hensyn til den offentlige sikkerhed, dvs. hvis den forbryder eller terrorist, der skal identificeres, har begået en så forkastelig handling, at det kan retfærdiggøres at søge i en database, hvor der registreres personer med ren straffeattest, og den konkluderede, at tærsklen for, hvornår myndigheder med ansvar for intern sikkerhed kan foretage søgninger i Eurodac, derfor altid skal være væsentligt højere end tærsklen for søgning i kriminalregistre over forbrydere.
(11)
Desuden spiller Europol en nøglerolle i samarbejdet mellem medlemsstaternes myndigheder vedrørende efterforskning af kriminalitet på tværs af grænserne til støtte for kriminalitetsforebyggelse, analyser og efterforskning på EU-plan. Europol bør derfor også have adgang til Eurodac inden for rammerne af sine opgaver i overensstemmelse med Rådets afgørelse 2009/371/RIA af 6. april 2009 om oprettelse af den europæiske politienhed (Europol) (8).
(12)
Europol bør kun kunne fremsætte anmodninger om sammenligning med Eurodacoplysninger i særlige tilfælde, under særlige omstændigheder og på strenge betingelser.
(13)
Eftersom Eurodac oprindeligt blev oprettet for at lette anvendelsen af Dublin-konventionen, vil det, hvis der gives adgang til Eurodac med henblik på at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser, udgøre en ændring i forhold til det oprindelige formål med Eurodac, og en sådan ændring griber ind i den grundlæggende ret til privatlivets fred, for så vidt angår de personer, hvis personoplysninger behandles i Eurodac. Et sådant indgreb skal ske i henhold til loven, og loven skal være formuleret tilstrækkeligt præcist til, at borgerne kan indrette deres adfærd herefter, og skal beskytte den enkelte mod vilkårlighed og med tilstrækkelig klarhed angive omfanget af det skøn, der indrømmes de kompetente myndigheder, og bestemme, hvordan skønnet skal udøves. Ethvert indgreb skal i et demokratisk samfund anses for nødvendigt for at beskytte en lovlig og forholdsmæssig interesse, og indgrebet skal stå i et rimeligt forhold til det lovlige formål, der forfølges med det.
(14)
Det oprindelige formål med oprettelsen af Eurodac omfattede ikke muligheden for at anmode om sammenligning af oplysninger med databasen på grundlag af et latent fingeraftryk, som er det spor af fingeraftryk, der kan findes på et gerningssted, men muligheden herfor er dog af afgørende betydning inden for politisamarbejde. Muligheden for at sammenligne et latent fingeraftryk med de fingeraftryksoplysninger, der er lagret i Eurodac, vil i tilfælde, hvor der er rimelige grunde til at tro, at gerningsmanden eller offeret falder ind under en af de af denne forordning omfattede kategorier, give de myndigheder, medlemsstaterne har udpeget, et særdeles værdifuldt redskab til at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser, for eksempel når de eneste beviser, der findes på et gerningssted, er latente fingeraftryk.
(15)
I denne forordning fastsættes desuden betingelserne for, hvilke anmodninger om sammenligning af fingeraftryksoplysninger med Eurodacoplysninger med henblik på at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser der bør tillades, og de nødvendige garantier, der skal sikre beskyttelsen af den grundlæggende ret til privatlivets fred, for så vidt angår de personer, hvis personoplysninger behandles i Eurodac. Disse strenge betingelser afspejler det forhold, at der i Eurodacs database registreres fingeraftryksoplysninger om personer, der ikke formodes at have begået en terrorhandling eller en anden alvorlig lovovertrædelse.
(16)
For at sikre lige behandling af alle ansøgere og personer, der nyder international beskyttelse, samt sikre sammenhæng med gældende EU-ret vedrørende asyl, navnlig Europa-Parlamentets og Rådets direktiv 2011/95/EU af 13. december 2011 om fastsættelse af standarder for anerkendelse af tredjelandsstatsborgere eller statsløse som personer med international beskyttelse, for en ensartet status for flygtninge eller for personer, der er berettiget til subsidiær beskyttelse, og for indholdet af en sådan beskyttelse (9) og for forordning (EU) nr. 604/2013, er det hensigtsmæssigt at udvide anvendelsesområdet for nærværende forordning til også at omfatte ansøgere om subsidiær beskyttelse og personer, der er berettiget til subsidiær beskyttelse.
(17)
Det er også nødvendigt at pålægge medlemsstaterne straks at tage og videregive fingeraftryksoplysninger om alle ansøgere om international beskyttelse samt af alle tredjelandsstatsborgere eller statsløse, der pågribes i forbindelse med ulovlig passage af en medlemsstats ydre grænse, hvis de er fyldt 14 år.
(18)
Det er nødvendigt at fastsætte præcise regler for videregivelsen af disse fingeraftryksoplysninger til det centrale system, registreringen af disse fingeraftryksoplysninger og andre relevante oplysninger i det centrale system, opbevaring af oplysningerne, sammenligning af oplysningerne med andre fingeraftryksoplysninger, videregivelse af resultaterne af sammenligningen og mærkning og sletning af de registrerede oplysninger. Disse regler kan være forskellige for, og bør være specielt tilpasset til, de enkelte kategorier af tredjelandsstatsborgere eller statsløse.
(19)
Medlemsstaterne bør sikre, at fingeraftryksoplysninger videregives i en kvalitet, der er egnet til sammenligning i det elektroniske fingeraftryksgenkendelsessystem. Alle myndigheder med adgangsret til Eurodac bør investere i tilstrækkelig uddannelse og i det nødvendige teknologiske udstyr. Myndigheder med adgangsret til Eurodac bør informere Det Europæiske Agentur for den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed, oprettet ved Europa-Parlamentets og Rådets forordning (EU) nr. 1077/2011 (10) ("agenturet") om særlige vanskeligheder, som de støder på med hensyn til oplysningernes kvalitet, således at disse vanskeligheder kan blive løst.
(20)
Det forhold, at det midlertidigt eller permanent er umuligt at tage og/eller videregive fingeraftryksoplysninger, f.eks. fordi oplysningernes kvalitet er utilstrækkelig til en hensigtsmæssig sammenligning, på grund af tekniske problemer eller årsager knyttet til beskyttelse af sundheden, eller fordi den registrerede er uegnet eller ude af stand til at få taget fingeraftryk på grund af omstændigheder, som den pågældende ikke selv er herre over, bør dette ikke få negative følger for undersøgelsen eller afgørelsen om den pågældende persons ansøgning om international beskyttelse.
(21)
Når der opnås hit i Eurodac, bør de kontrolleres af en uddannet fingeraftryksekspert for at sikre en præcis ansvarsfastsættelse i henhold til forordning (EU) nr. 604/2013 og en nøjagtig identifikation af den mistænkte for en forbrydelse eller offeret for en forbrydelse, hvis oplysninger kan være lagret i Eurodac.
(22)
Tredjelandsstatsborgere eller statsløse, der har søgt om international beskyttelse i én medlemsstat, kan i mange år have mulighed for at søge om international beskyttelse i en anden medlemsstat. Den periode, som det centrale system højst bør opbevare fingeraftryksoplysningerne i, bør derfor være af betydelig varighed. Da de fleste tredjelandsstatsborgere og statsløse, som har opholdt sig i Unionen i adskillige år, vil have opnået fast status eller endog statsborgerskab i en medlemsstat inden for denne periode, bør en periode på ti år for lagring af fingeraftryksoplysninger anses for rimelig.
(23)
Lagringsperioden bør være kortere i visse situationer, hvor der ikke er behov for at opbevare fingeraftryksoplysningerne så længe. Fingeraftryksoplysningerne bør slettes øjeblikkeligt, når en tredjelandsstatsborger eller statsløs opnår statsborgerskab i en medlemsstat.
(24)
Det er hensigtsmæssigt at lagre oplysningerne vedrørende de personer, der oprindeligt fik registreret deres fingeraftryk i Eurodac ved indgivelse af deres ansøgning om international beskyttelse, og som har opnået international beskyttelse i en medlemsstat, så oplysninger, der registreres ved indgivelse af en ansøgning om international beskyttelse, kan sammenlignes med dem.
(25)
Agenturet har fået pålagt Kommissionens opgaver vedrørende den operationelle drift af Eurodac i henhold til nærværende forordning og visse opgaver vedrørende kommunikationsinfrastrukturen fra det tidspunkt, hvor agenturet indledte sin virksomhed den 1. december 2012. Agenturet bør påtage sig de opgaver, det får pålagt i henhold til nærværende forordning, og de relevante bestemmelser i forordning (EU) nr. 1077/2011 bør følgelig ændres. Desuden bør Europol have observatørstatus på agenturets bestyrelsesmøder, når et spørgsmål vedrørende anvendelsen af nærværende forordning om adgang til søgning i Eurodac for de udpegede myndigheder i medlemsstaterne og for Europol med henblik på forebyggelse, opdagelse eller efterforskning af terrorhandlinger eller andre alvorlige lovovertrædelser er på dagsordenen. Europol bør kunne udpege en repræsentant til agenturets rådgivende gruppe vedrørende Eurodac.
(26)
Vedtægten for tjenestemænd i Den Europæiske Union (vedtægten for tjenestemænd) og ansættelsesvilkårene for de øvrige ansatte i Unionen ("ansættelsesvilkårene") fastsat ved Rådets forordning (EØF, Euratom, EKSF) nr. 259/68 (11) (samlet benævnt "vedtægten"), bør finde anvendelse på alt personale i agenturet, som arbejder med forhold, der vedrører nærværende forordning.
(27)
Det er nødvendigt helt klart at fastlægge det ansvar, der påhviler henholdsvis Kommissionen og agenturet for så vidt angår det centrale system og kommunikationsinfrastrukturen og medlemsstaterne for så vidt angår databehandling og datasikkerhed samt adgang til og berigtigelse af de registrerede oplysninger.
(28)
Det er nødvendigt at udpege de kompetente myndigheder i medlemsstaterne samt det nationale adgangspunkt, hvorigennem anmodninger om sammenligning med Eurodacoplysninger indgives, og at føre en liste over de operative enheder inden for de udpegede myndigheder, som er bemyndigede til at anmode om en sådan sammenligning særligt med henblik på forebyggelse, opdagelse eller efterforskning af terrorhandlinger eller andre alvorlige lovovertrædelser.
(29)
Anmodninger om sammenligning med data, der er lagret i det centrale system, bør indgives af de operative enheder inden for de udpegede myndigheder til de nationale adgangspunkter via kontrolmyndigheden og bør være begrundede. De operative enheder inden for de udpegede myndigheder, som er bemyndigede til at anmode om sammenligninger med Eurodacoplysninger, bør ikke fungere som kontrolmyndighed. Kontrolmyndighederne bør handle uafhængigt af de udpegede myndigheder og bør have ansvar for, på en uafhængig måde, at sikre, at de betingelser for at få adgang, der er fastsat i denne forordning, fuldt ud er opfyldt. Kontrolmyndighederne bør derefter videresende anmodningen om sammenligning, uden at fremsende grundene hertil, via det nationale adgangspunkt til det centrale system, efter at de har kontrolleret, at alle betingelser for at få adgang er opfyldt. I ekstraordinære tilfælde af hastende karakter, hvor det er nødvendigt tidligt at få adgang til oplysninger for at reagere på en specifik og reel trussel i forbindelse med terrorhandlinger eller andre alvorlige lovovertrædelser, bør kontrolmyndigheden behandle anmodningen omgående og først foretage kontrollen bagefter.
(30)
Den udpegede myndighed og kontrolmyndigheden kan tilhøre samme organisation, hvis dette er tilladt i henhold til national lovgivning, men kontrolmyndigheden bør handle uafhængigt, når den udfører sine opgaver i henhold til denne forordning.
(31)
For at beskytte personoplysninger og udelukke systematiske sammenligninger, som bør være forbudt, bør behandlingen af Eurodacoplysninger kun finde sted i særlige tilfælde, og når det er nødvendigt med henblik på at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser. Et sådant særligt tilfælde foreligger navnlig, når anmodningen om sammenligning angår en nærmere bestemt konkret situation eller en nærmere bestemt konkret fare, som har forbindelse til en terrorhandling eller en anden alvorlig lovovertrædelse, eller angår nærmere angivne personer, som, der er vægtige grunde til at antage, vil begå eller har begået en sådan lovovertrædelse. Et sådant særligt tilfælde foreligger også, når anmodningen om sammenligning angår en person, der har været offer for en terrorhandling eller en anden alvorlig lovovertrædelse. De udpegede myndigheder og Europol bør således kun anmode om at foretage sammenligninger med Eurodac, når de har rimelig grund til at tro, at en sådan sammenligning vil kunne tilvejebringe oplysninger, der i væsentlig grad vil kunne hjælpe dem med at forebygge, opdage eller efterforske en terrorhandling eller en anden alvorlig lovovertrædelse.
(32)
Endvidere bør der kun gives adgang på betingelse af, at sammenligning med medlemsstatens fingeraftryksdatabaser og de elektroniske fingeraftryksidentifikationssystemer i alle øvrige medlemsstater, jf. Rådets afgørelse 2008/615/RIA af 23. juni 2008 om intensivering af det grænseoverskridende samarbejde, navnlig om bekæmpelse af terrorisme og grænseoverskridende kriminalitet (12), har givet negative resultater. Den betingelse forudsætter, at den anmodende medlemsstat foretager sammenligninger med alle øvrige medlemsstaters elektroniske fingeraftryksidentifikationssystemer, jf. afgørelse 2008/615/RIA, som er teknisk tilgængelige, medmindre den pågældende medlemsstat kan godtgøre, at der er rimelige grunde til at antage, at det ikke vil føre til identifikation af den registrerede. Der foreligger navnlig sådanne rimelige grunde, når den konkrete sag ikke har nogen operationel eller efterforskningsmæssig forbindelse til en given medlemsstat. Den betingelse forudsætter forudgående retlig og teknisk gennemførelse af afgørelse 2008/615/RIA af den anmodende medlemsstat for så vidt angår fingeraftryksoplysninger, da det ikke bør være tilladt at foretage checks i Eurodac med henblik på retshåndhævelse, hvis de ovennævnte foranstaltninger ikke først er truffet.
(33)
Forud for søgningen i Eurodac, bør de udpegede myndigheder også, hvis betingelserne for en sammenligning er opfyldt, konsultere visuminformationssystemet, jf. Rådets afgørelse 2008/633/RIA af 23. juni 2008 om adgang til søgning i visuminformationssystemet (VIS) for de udpegede myndigheder i medlemsstaterne og for Europol med henblik på forebyggelse, afsløring og efterforskning af terrorhandlinger og andre alvorlige strafbare handlinger (13).
(34)
Med henblik på at opnå en effektiv sammenligning og udveksling af personoplysninger bør medlemsstaterne fuldt ud gennemføre og anvende de eksisterende internationale aftaler og den allerede gældende EU-lovgivning vedrørende udveksling af personoplysninger, navnlig afgørelse 2008/615/RIA.
(35)
Medlemsstaterne bør først og fremmest tage hensyn til barnets tarv ved anvendelsen af denne forordning. Hvis den anmodende medlemsstat fastslår, at Eurodacoplysninger vedrører en mindreårig, kan den anmodende medlemsstat kun anvende disse oplysninger i henhold til landets lovgivning vedrørende mindreårige og pligten til først og fremmest at tage hensyn til, hvad der er i barnets tarv.
(36)
Unionens ansvar uden for kontraktforhold i forbindelse med anvendelsen af Eurodacsystemet vil være underlagt de relevante bestemmelser i traktaten om Den Europæiske Unions funktionsmåde (TEUF). Det er dog nødvendigt at fastsætte specifikke regler for medlemsstaternes ansvar uden for kontraktforhold i forbindelse med anvendelsen af systemet.
(37)
Målet for denne forordning, nemlig at der oprettes et system til sammenligning af fingeraftryksoplysninger til støtte for gennemførelsen af Unionens asylpolitik kan ifølge sagens natur ikke i tilstrækkelig grad opfyldes af medlemsstaterne og kan derfor bedre nås på EU-plan; Unionen kan derfor vedtage foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i traktaten om Den Europæiske Union (TEU). I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne forordning ikke videre, end hvad der er nødvendigt for at nå dette mål.
(38)
Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (14) bør finde anvendelse på medlemsstaternes behandling af personoplysninger i medfør af nærværende forordning, medmindre denne behandling foretages af medlemsstaternes udpegede myndigheder eller kontrolmyndigheder med henblik på at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser.
(39)
Behandling af personoplysninger foretaget af medlemsstaternes myndigheder med henblik på at forebygge, opdage og efterforske terrorhandlinger og andre alvorlige lovovertrædelser i medfør af nærværende forordning bør være omfattet af databeskyttelsesstandarder i henhold til national lovgivning, som er i overensstemmelse med Rådets rammeafgørelse 2008/977/RIA af 27. november 2008 om beskyttelse af personoplysninger i forbindelse med politisamarbejde og retligt samarbejde i kriminalsager (15).
(40)
Principperne i direktiv 95/46/EF med hensyn til beskyttelse af fysiske personers rettigheder og frihedsrettigheder, særlig retten til privatlivets fred, i forbindelse med behandling af personoplysninger bør suppleres eller præciseres, navnlig for så vidt angår visse sektorer.
(41)
Videregivelse af personoplysninger, som en medlemsstat eller Europol i henhold til nærværende forordning får fra det centrale system, til tredjelande, internationale organisationer og private enheder i eller uden for Unionen bør forbydes for at sikre retten til asyl og for at beskytte ansøgere om international beskyttelse mod at få deres oplysninger videregivet til et tredjeland. Dette indebærer, at medlemsstaterne ikke bør videregive oplysninger fra det centrale system vedrørende: oprindelsesmedlemsstaten/ oprindelsesmedlemsstaterne, stedet og datoen for ansøgningen om international beskyttelse, det referencenummer, som oprindelsesmedlemsstaten bruger, datoen for optagelse af fingeraftrykkene og den dato, hvor medlemsstaten/ medlemsstaterne videregav oplysningerne til Eurodac, operatørens brugernavn og alle oplysninger vedrørende enhver overførsel oplysninger i henhold til forordning (EU) nr. 604/2013. Dette forbud bør ikke berøre medlemsstaternes ret til at videregive sådanne oplysninger til tredjelande, som forordning (EU) nr. 604/2013 finder anvendelse på, for derved at sikre, at medlemsstaterne har mulighed for at samarbejde med disse tredjelande med henblik på nærværende forordning.
(42)
Nationale tilsynsmyndigheder bør kontrollere lovligheden af medlemsstaternes behandling af personoplysninger, og den fælles kontrolinstans, der er oprettet ved afgørelse 2009/371/RIA, bør kontrollere lovligheden af Europols databehandling.
(43)
Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger (16), særlig artikel 21 og 22 vedrørende fortrolighed og behandlingssikkerhed, finder anvendelse på den behandling af personoplysninger, som Unionens institutioner, organer, kontorer og agenturer foretager i medfør af nærværende forordning. Visse punkter bør dog præciseres, hvad angår ansvaret for behandlingen af oplysninger og tilsynet med databeskyttelsen i betragtning af, at databeskyttelse er af central betydning for, at Eurodac kan fungere hensigtsmæssigt, og at datasikkerhed, høj teknisk kvalitet og lovligheden af søgninger er af afgørende betydning for at sikre, at Eurodac fungerer problemfrit og korrekt, og for at lette anvendelsen af forordning (EU) nr. 604/2013.
(44)
Den registrerede bør underrettes om formålet med at behandle vedkommendes oplysninger inden for Eurodac, herunder en beskrivelse af målene i forordning (EU) nr. 604/2013 og om den brug, som retshåndhævende myndigheder kan gøre af vedkommendes oplysninger.
(45)
Det er hensigtsmæssigt, at de nationale tilsynsmyndigheder kontrollerer, at medlemsstaternes behandling af personoplysninger er lovlig, mens Den Europæiske Tilsynsførende for Databeskyttelse, jf. forordning (EF) nr. 45/2001, bør kontrollere Unionens institutioners, organers, kontorers og agenturers aktiviteter, hvad angår behandlingen af personoplysninger i medfør af nærværende forordning.
(46)
Medlemsstaterne, Europa-Parlamentet, Rådet og Kommissionen bør sikre, at de nationale og europæiske tilsynsmyndigheder kan overvåge brugen af og adgangen til Eurodacoplysningerne i tilstrækkelig grad.
(47)
Eurodacs virke bør overvåges og evalueres med jævne mellemrum, og det bør, som anført i Kommissionens vurdering af denne forordnings overensstemmelse med Den Europæiske Unions chartret om grundlæggende rettigheder ("charteret"), bl.a. vurderes, hvorvidt adgang med henblik på retshåndhævelse har medført en indirekte forskelsbehandling af ansøgere om international beskyttelse. Agenturet bør en gang om året forelægge Europa-Parlamentet og Rådet en rapport om det centrale systems virksomhed.
(48)
Medlemsstaterne bør indføre en sanktionsordning, der er effektiv, står i et rimeligt forhold til overtrædelsen og har afskrækkende virkning, for at sanktionere behandling af oplysninger, der er registreret i det centrale system, i modstrid med Eurodacs formål.
(49)
Det er nødvendigt, at medlemsstaterne oplyses om situationen med hensyn til særlige asylprocedurer for at lette en hensigtsmæssig anvendelse af forordning (EU) nr. 604/2013.
(50)
Denne forordning overholder de grundlæggende rettigheder og de principper, som bl.a. charteret anerkender. Denne forordning søger således især at sikre, at beskyttelsen af personoplysninger og retten til at søge international beskyttelse og til at fremme anvendelsen af charterets artikel 8 og 18. Denne forordning bør derfor anvendes i overensstemmelse hermed.
(51)
I medfør af artikel 1 og 2 i protokol nr. 22 om Danmarks stilling, der er knyttet som bilag til TEU og til TEUF, deltager Danmark ikke i vedtagelsen af denne forordning, som derfor ikke er bindende for og ikke finder anvendelse i Danmark.
(52)
I medfør af artikel 3 i protokol nr. 21 om Det Forenede Kongeriges og Irlands stilling for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til TEU og til TEUF, har Det Forenede Kongerige meddelt, at landet ønsker at deltage i vedtagelsen og anvendelsen af denne forordning.
(53)
I medfør af artikel 1 og 2 i protokol nr. 21 om Det Forenede Kongeriges og Irlands stilling for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til TEU og til TEUF, og med forbehold af artikel 4 i samme protokol, deltager Irland ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Irland.
(54)
Denne forordnings geografiske anvendelsesområde bør begrænses, således at det svarer til det geografiske anvendelsesområde for forordning (EU) nr. 604/2013 -
VEDTAGET DENNE FORORDNING:
KAPITEL I
ALMINDELIGE BESTEMMELSER
Artikel 1
Formålet med "Eurodac"
1. Der oprettes et system, benævnt "Eurodac", hvis formål er at lette fastsættelsen af, hvilken medlemsstat der i henhold til forordning (EU) nr. 604/2013 er ansvarlig for behandlingen af en ansøgning om international beskyttelse, der indgives af en tredjelandsstatsborger eller en statsløs i en medlemsstat, samt på anden måde lette anvendelsen af forordning (EU) nr. 604/2013 på de betingelser, der er fastsat i nærværende forordning.
2. I denne forordning fastsættes endvidere betingelserne for, at medlemsstaternes udpegede myndigheder og Den Europæiske Politienhed (Europol) kan anmode om at sammenligne fingeraftryksoplysninger med de oplysninger, der er lagret i det centrale system med henblik på retshåndhævelse.
3. Uden at det i øvrigt berører oprindelsesmedlemsstatens behandling af oplysninger, som er bestemt til Eurodac, i databaser oprettet i henhold til denne medlemsstats nationale ret, må fingeraftryksoplysninger og andre personoplysninger kun behandles i Eurodac til de formål, der er omhandlet i nærværende forordning og i artikel 34, stk. 1, i forordning (EU) nr. 604/2013.
Artikel 2
Definitioner
1. I denne forordning forstås ved:
a) "ansøger om international beskyttelse": en tredjelandsstatsborger eller en statsløs, der har indgivet en ansøgning om international beskyttelse som defineret i artikel 2, litra h), i direktiv 2011/95/EU, og som der endnu ikke er truffet endelig afgørelse om
b) "oprindelsesmedlemsstat":
i)
med hensyn til en person, som er omfattet af artikel 9, stk. 1, den medlemsstat, der videregiver personoplysningerne til det centrale system og modtager resultaterne af sammenligningen
ii)
med hensyn til en person, som er omfattet af artikel 14, stk. 1, den medlemsstat, der videregiver personoplysningerne til det centrale system
iii)
med hensyn til en person, som er omfattet af artikel 17, stk. 1, den medlemsstat, der videregiver personoplysningerne til det centrale system og modtager resultaterne af sammenligningen
c) "en person, der har fået international beskyttelse": en tredjelandsstatsborger eller statsløs, der er anerkendt som berettiget til international beskyttelse som defineret i artikel 2, litra a), i direktiv 2011/95/EU
d) "hit": det centrale systems konstatering af, at der ved sammenligning på et eller flere punkter er overensstemmelse mellem de fingeraftryksoplysninger, der er registreret i den centrale elektroniske database, og de fingeraftryk, som en medlemsstat har videregivet vedrørende en person, idet medlemsstaterne dog er forpligtet til i medfør af artikel 25, stk. 4, omgående at kontrollere resultaterne af sammenligningen.
e) "det nationale adgangspunkt": det udpegede nationale system, der kommunikerer med det centrale system
f) "agentur": det agentur, der blev oprettet ved forordning (EU) nr. 1077/2011
g) "Europol": Den Europæiske Politienhed, der blev oprettet ved afgørelse 2009/371/RIA
h) "Eurodacoplysninger": alle oplysninger, der er lagret i det centrale system i overensstemmelse med artikel 11 og artikel 14, stk. 2
i) "retshåndhævelse": forebyggelse, opdagelse eller efterforskning af terrorhandlinger eller af andre alvorlige lovovertrædelser
j) "terrorhandlinger": lovovertrædelser i henhold til national ret, der svarer til eller må ligestilles med de, der er nævnt i artikel 1-4 i rammeafgørelse 2002/475/RIA
k) "alvorlige lovovertrædelser": de former for kriminalitet, der svarer til eller må ligestilles med de lovovertrædelser, der nævnes i artikel 2, stk. 2, i rammeafgørelse 2002/584/RIA, hvis de i henhold til national ret kan straffes med frihedsstraf eller en anden frihedsberøvende foranstaltning af en maksimal varighed på mindst tre år
l) "fingeraftryksoplysninger": fingeraftryksoplysninger om samtlige fingre eller i det mindste af pegefingeren, og hvis denne mangler, aftryk af samtlige andre fingre, eller latente fingeraftryk.
2. De udtryk, der er defineret i artikel 2 i direktiv 95/46/EF, anvendes i den samme betydning i nærværende forordning, i det omfang personoplysninger behandles af medlemsstaternes myndigheder med henblik på de i nærværende forordnings artikel 1, stk. 1 omhandlede formål.
3. Medmindre andet er fastsat, anvendes de udtryk, der er defineret i artikel 2 i forordning (EU) nr. 604/2013, i den samme betydning i nærværende forordning.
4. De udtryk, der er defineret i artikel 2 i rammeafgørelse 2008/977/RIA, anvendes i den samme betydning i nærværende forordning, i den udstrækning personoplysninger behandles af medlemsstaternes myndigheder med henblik på de i nærværende forordnings artikel 1, stk. 2 omhandlede formål.
Artikel 3
Systemarkitektur og grundlæggende principper
1. Eurodac omfatter:
a)
en central elektronisk database ("det centrale system") med fingeraftryksoplysninger, der omfatter
i)
en central enhed
ii)
en beredskabsplan og et beredskabssystem
b)
en kommunikationsinfrastruktur mellem det centrale system og medlemsstaterne, der sikrer et krypteret virtuelt netværk forbeholdt Eurodacoplysninger ("kommunikationsinfrastrukturen")
2. Hver medlemsstat har ét nationalt adgangspunkt.
3. Det centrale systems behandling af oplysninger om personer, der er omfattet af artikel 9, stk. 1, artikel 14, stk. 1, og artikel 17, stk. 1, sker på oprindelsesmedlemsstatens vegne og på de betingelser, der er fastsat i denne forordning, og adskilles ved brug af hensigtsmæssige tekniske midler.
4. De regler, der gælder for Eurodac, finder ligeledes anvendelse på de operationer, som medlemsstaterne foretager fra videregivelsen af oplysninger til det centrale system, indtil der gøres brug af resultaterne af sammenligningen.
5. Proceduren for optagelse af fingeraftryk fastlægges og anvendes efter den pågældende medlemsstats nationale praksis og i overensstemmelse med de beskyttelsesforanstaltninger, der er fastlagt i charteret, i den europæiske konvention til beskyttelse af menneskerettigheder og grundlæggende frihedsrettigheder og i De Forenede Nationers konvention om barnets rettigheder.
Artikel 4
Operationel forvaltning
1. Agenturet er ansvarligt for den operationelle forvaltning af Eurodac.
Den operationelle forvaltning af Eurodac omfatter alle de opgaver, der er nødvendige for, at Eurodac kan fungere 24 timer i døgnet alle ugens syv dage i henhold til denne forordning, herunder den vedligeholdelse og tekniske udvikling, der er nødvendig for at sikre, at systemet fungerer på et driftsmæssigt tilfredsstillende niveau, særlig hvad angår den tid, der kræves til søgninger i det centrale system. Der udarbejdes en beredskabsplan og et beredskabssystem, som tager højde for systemets vedligeholdelsesbehov og uforudsete driftsudfald, herunder beredskabsforanstaltningers indvirkning på databeskyttelse og datasikkerhed.
Agenturet sikrer i samarbejde med medlemsstaterne, at de bedste disponible og sikreste teknologier og teknikker, på grundlag af en cost-benefit-analyse, til enhver tid anvendes til det centrale system.
2. Agenturet er ansvarligt for følgende opgaver i forbindelse med kommunikationsinfrastrukturen:
a)
tilsyn
b)
sikkerhed
c)
koordinering af forbindelserne mellem medlemsstaterne og udbyderen.
3. Kommissionen er ud over de i stk. 2 nævnte ansvarlig for alle opgaver i forbindelse med kommunikationsinfrastrukturen, særlig:
a)
budgetgennemførelsen
b)
anskaffelse og fornyelse
c)
kontraktforhold.
4. Agenturet anvender relevante regler for tavshedspligt eller tilsvarende fortrolighedskrav i forbindelse med alt personale, der skal arbejde med Eurodacoplysninger, jf. dog artikel 17 i vedtægten. Denne pligt består fortsat, når de pågældende medarbejdere er fratrådt deres stilling, eller deres aktiviteter er ophørt.
Artikel 5
Myndigheder udpeget af medlemsstaterne med henblik på retshåndhævelse
1. Til de i artikel 1, stk. 2, fastsatte formål udpeger medlemsstaterne de myndigheder, der har tilladelse til at anmode om sammenligning med Eurodacoplysninger i henhold til denne forordning. De udpegede myndigheder er de myndigheder i medlemsstaterne, der er ansvarlige for at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser. Udpegede myndigheder omfatter ikke agenturer eller enheder, der udelukkende er ansvarlige for efterretningsvirksomhed vedrørende national sikkerhed.
2. Hver medlemsstat fører en liste over de udpegede myndigheder.
3. Hver medlemsstat fører en liste over de operative enheder inden for de udpegede myndigheder, der har tilladelse til at anmode om sammenligninger med Eurodacoplysninger gennem det nationale adgangspunkt.
Artikel 6
Medlemsstaternes kontrolmyndigheder med henblik på retshåndhævelse
1. Til de i artikel 1, stk. 2, fastsatte formål udpeger hver medlemsstat én national myndighed eller en enhed under en sådan myndighed til kontrolmyndighed. Kontrolmyndighederne er de myndigheder i medlemsstaterne, der er ansvarlige for at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser.
Den udpegede myndighed og kontrolmyndigheden kan tilhøre samme organisation, hvis dette er tilladt i henhold til national lovgivning, men kontrolmyndigheden handler uafhængigt, når den udfører sine opgaver i henhold til denne forordning. Kontrolmyndigheden er adskilt fra de i artikel 5, stk. 3, omhandlede operative enheder og modtager ikke instrukser fra dem med hensyn til udfaldet af kontrollen.
Medlemsstaterne kan udpege mere end én kontrolmyndighed for at tilgodese deres organisatoriske og administrative strukturer i overensstemmelse med deres forfatningsmæssige eller retlige krav.
2. Kontrolmyndighederne sikrer, at betingelserne for at anmode om sammenligninger af fingeraftryk med Eurodacoplysninger er opfyldt.
Kun hertil bemyndiget personale i kontrolmyndigheden har tilladelse til at modtage og videresende en anmodning om adgang til Eurodac i overensstemmelse med artikel 19.
Det er kun kontrolmyndigheden, der har tilladelse til at videresende anmodninger om sammenligninger af fingeraftryk til det nationale kontaktpunkt.
Artikel 7
Europol
1. Til de i artikel 1, stk. 2, fastsatte formål udpeger Europol en specialiseret enhed med hertil bemyndigede Europolembedsmænd, der skal fungere som dens kontrolmyndighed, som handler uafhængigt af den i nærværende artikel stk. 2 nævnte udpegede myndighed, når den udfører sine opgaver i henhold til denne forordning, og som ikke modtager instrukser fra den udpegede myndighed med hensyn til udfaldet af kontrollen. Enheden sikrer, at betingelserne for at anmode om sammenligninger af fingeraftryk med Eurodacoplysninger er opfyldt. Europol udpeger i samråd med en medlemsstat det nationale adgangspunkt i den pågældende medlemsstat til at indsende Europols anmodninger om sammenligning af fingeraftryksoplysninger til det centrale system.
2. Til de i artikel 1, stk. 2, fastsatte formål udpeger Europol en operativ enhed, der har tilladelse til at anmode om sammenligninger med Eurodacoplysninger gennem dets udpegede nationale adgangspunkt. Den udpegede myndighed er en operativ enhed under Europol, som er kompetent til at indsamle, lagre, behandle, analysere og udveksle oplysninger for at støtte og styrke medlemsstaternes indsats for at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser, der ligger inden for Europols mandat.
Artikel 8
Statistiske oplysninger
1. Agenturet udarbejder hvert kvartal en statistik over det centrale systems arbejde med angivelse af navnlig:
a)
antallet af videregivne datasæt om personer, der er omfattet af artikel 9, stk. 1, artikel 14, stk. 1 og artikel 17, stk. 1
b)
antallet af hits med hensyn til ansøgere om international beskyttelse, der har indgivet en ansøgning om international beskyttelse i en anden medlemsstat
c)
antallet af hits med hensyn til personer, der er omfattet af artikel 14, stk. 1, og som på et senere tidspunkt har indgivet en ansøgning om international beskyttelse
d)
antallet af hits med hensyn til personer, der er omfattet af artikel 17, stk. 1, og som på et tidligere tidspunkt har indgivet en ansøgning om international beskyttelse i en anden medlemsstat
e)
antallet af fingeraftryksoplysninger, som det centrale system mere end en gang har måttet anmode om at få udleveret fra oprindelsesmedlemsstaten, fordi de fingeraftryksoplysninger, der oprindeligt blev videregivet, ikke egnede sig til en sammenligning i det elektroniske fingeraftryksgenkendelsessystem
f)
antallet af mærkede, umærkede, blokerede og ublokerede datasæt i overensstemmelse med artikel 18, stk. 1 og 3
g)
antallet af hits, der har været for de i artikel 18, stk. 1, omhandlede personer i henhold til denne artikels litra b) og d).
h)
antallet af anmodninger og hits, der er omfattet af artikel 20, stk. 1
i)
antallet af anmodninger og hits, der er omfattet af artikel 21, stk. 1.
2. Ved udgangen af hvert år opstilles der en statistik, der sammenfatter de kvartalsvise statistikker for det pågældende år med angivelse af, hvor mange hits der har været for de personer, der er nævnt i henholdsvis litra b), c) og d) i stk. 1. Statistikken skal indeholde særskilte angivelser for hver enkelt medlemsstat. Resultaterne offentliggøres.
KAPITEL II
ANSØGERE OM INTERNATIONAL BESKYTTELSE
Artikel 9
Indsamling, videregivelse og sammenligning af fingeraftryk
1. Medlemsstaterne optager omgående fingeraftryk af samtlige fingre af alle ansøgere om international beskyttelse, der er fyldt 14 år, og videregiver snarest muligt og senest 72 timer efter, at vedkommendes ansøgning om international beskyttelse som defineret i artikel 20, stk. 2, i forordning (EU) nr. 604/2013, er indgivet, disse sammen med de i artikel 11, litra b)-g), i nærværende forordning omhandlede oplysninger til det centrale system.
Manglende overholdelse af tidsfristen på 72 timer fritager ikke medlemsstaterne for deres pligt til at optage og videresende fingeraftrykkene til det centrale system. Når fingerspidsernes tilstand ikke gør det muligt at optage fingeraftryk af en kvalitet, der kan bruges til hensigtsmæssig sammenligning i medfør af artikel 25, optager oprindelsesmedlemsstaten på ny ansøgerens fingeraftryk og sender dem igen snarest muligt og senest 48 timer efter vellykket fingeraftryksoptagelse.
2. Når det ikke er muligt at optage fingeraftryk for en ansøger om international beskyttelse på grund af foranstaltninger truffet af hensyn til ansøgerens helbred eller til beskyttelsen af folkesundheden, optager og videresender medlemsstaterne som en undtagelse fra stk. 1 disse fingeraftryk snarest muligt og senest 48 timer efter, at disse sundhedsmæssige hensyn ikke længere er nødvendige.
I tilfælde af alvorlige tekniske problemer kan medlemsstaterne forlænge tidsfristen på 72 timer i stk. 1 med op til 48 timer med henblik på at gennemføre deres nationale beredskabsplaner.
3. De i artikel 11, litra a), omhandlede fingeraftryksoplysninger, som videregives af en medlemsstat, med undtagelse af dem, der videregives i henhold til artikel 10, litra b), sammenlignes i det centrale system automatisk med de fingeraftryksoplysninger, der er videregivet af andre medlemsstater, og som allerede er lagret i det centrale system.
4. Det centrale system sørger på anmodning af en medlemsstat for, at den i stk. 3 omhandlede sammenligning ud over fingeraftryksoplysninger fra andre medlemsstater også omfatter oplysninger, som den pågældende medlemsstat selv tidligere har videregivet.
5. Det centrale system videregiver automatisk hittet eller det negative resultat af sammenligningen til oprindelsesmedlemsstaten. Hvis der er tale om et hit, skal det centrale system for alle datasæt, der svarer til hittet, videregive de oplysninger, der er omhandlet i artikel 11, litra a)-k), sammen med den mærkning, der er omhandlet i artikel 18, stk. 1, hvis det er relevant.
Artikel 10
Oplysninger om den registreredes status
Følgende oplysninger sendes til det centrale system med henblik på opbevaring, jf. artikel 12, med henblik på videregivelse i medfør af artikel 9, stk. 5:
a)
Når en ansøger om international beskyttelse eller en anden person, der er omhandlet i artikel 18, stk. 1, litra d), i forordning (EU) nr. 604/2013, ankommer til den ansvarlige medlemsstat som følge af en overførsel i medfør af en afgørelse efter anmodning om tilbagetagelse som omhandlet i artikel 25 i den nævnte forordning, ajourfører den ansvarlige medlemsstat sit datasæt, som er registreret i overensstemmelse med nærværende forordnings artikel 11, for den pågældende ved at tilføje vedkommendes ankomstdato.
b)
Når en ansøger om international beskyttelse ankommer til den ansvarlige medlemsstat som følge af en overførsel i medfør af en afgørelse efter anmodning om tilbagetagelse som omhandlet i artikel 22 i forordning (EU) nr. 604/2013, sender den ansvarlige medlemsstat et datasæt, der er registreret i henhold til nærværende forordnings artikel 11, vedrørende den pågældende person med angivelse af ankomstdato.
c)
Så snart oprindelsesmedlemsstaten kan fastslå, at den pågældende person, hvis data er registreret i Eurodac i henhold til nærværende forordnings artikel 11, har forladt medlemsstaternes område, opdaterer den sit datasæt, som er registreret i henhold til nærværende forordnings artikel 11, for den pågældende ved at tilføje det tidspunkt, hvor den pågældende forlod medlemsstaternes område for derved at gøre det lettere at anvende artikel 19, stk. 2, og artikel 20, stk. 5, i forordning (EU) nr. 604/2013.
d)
Så snart oprindelsesmedlemsstaten sikrer, at den pågældende person, hvis data er registreret i Eurodac i henhold til nærværende forordnings artikel 11, har forladt medlemsstaternes område, i overensstemmelse med den afgørelse om tilbagesendelse eller afgørelse om udsendelse, den traf efter tilbagetrækningen eller afvisningen af ansøgningen om international beskyttelse, jf. artikel 19, stk. 3, i forordning (EU) nr. 604/2013, opdaterer den sit datasæt, som er registreret i henhold til nærværende forordnings artikel 11, for den pågældende ved at tilføje det tidspunkt, hvor den pågældende blev udsendt af eller forlod medlemsstaternes område.
e)
Den medlemsstat, der bliver ansvarlig i henhold til artikel 17, stk. 1, i forordning (EU) nr. 604/2013, opdaterer sit datasæt, som er registreret i henhold til nærværende forordnings artikel 11, for den pågældende ansøger om international beskyttelse ved at tilføje det tidspunkt, hvor afgørelsen om at behandle ansøgningen blev truffet.
Artikel 11
Registrering af oplysninger
I det centrale system registreres kun følgende oplysninger:
a)
fingeraftryksoplysninger
b)
oprindelsesmedlemsstat, samt sted og dato for indgivelse af ansøgningen om international beskyttelse; i de tilfælde, der er omhandlet i artikel 10, litra b), er ansøgningsdatoen den dato, der er indlæst af den medlemsstat, der har overført ansøgeren
c)
køn
d)
det referencenummer, oprindelsesmedlemsstaten bruger
e)
dato for optagelse af fingeraftrykkene
f)
dato for videregivelse af oplysningerne til det centrale system
g)
operatørens brugernavn
h)
når det i henhold til artikel 10, litra a) eller b), er relevant, datoen for den pågældendes ankomst efter en vellykket overførsel
i)
når det i henhold til artikel 10, litra c), er relevant, datoen, hvor den pågældende forlod medlemsstaternes område
j)
når det i henhold til artikel 10, litra d), er relevant, datoen, hvor den pågældende forlod eller blev udsendt fra medlemsstaternes område
k)
når det i henhold til artikel 10, litra e), er relevant, datoen, hvor der blev truffet beslutning om at behandle ansøgningen.
Artikel 12
Lagring af oplysninger
1. Alle datasæt som omhandlet i artikel 11 lagres i det centrale system i ti år fra den dato, hvor de pågældende fingeraftryk blev optaget.
2. Efter udløbet af den i stk. 1 omhandlede periode sletter det centrale system automatisk de pågældende oplysninger fra det centrale system.
Artikel 13
Sletning af oplysninger før tiden
1. Oplysninger om en person, som har opnået statsborgerskab i en af medlemsstaterne inden udløbet af den i artikel 12, stk. 1, omhandlede periode, slettes fra det centrale system i overensstemmelse med artikel 27, stk. 4, så snart oprindelsesmedlemsstaten bliver klar over, at den pågældende har opnået et sådant statsborgerskab.
2. Det centrale system underretter snarest muligt og senest efter 72 timer samtlige oprindelsesmedlemsstater herom, når en anden oprindelsesmedlemsstat, der har registreret et hit med oplysninger, som de videregav vedrørende de personer omhandlet i artikel 9, stk. 1, eller artikel 14, stk. 1, har slettet oplysninger i overensstemmelse med stk. 1.
KAPITEL III
TREDJELANDSSTATSBORGERE ELLER STATSLØSE, DER PÅGRIBES I FORBINDELSE MED ULOVLIG PASSAGE AF EN YDRE GRÆNSE
Artikel 14
Indsamling og videregivelse af fingeraftryksoplysninger
1. Medlemsstaterne optager omgående fingeraftryk af samtlige fingre af alle tredjelandsstatsborgere eller statsløse, der er fyldt 14 år, og som pågribes af de kompetente kontrolmyndigheder i forbindelse med ulovlig passage af grænsen til den pågældende medlemsstat ad land-, sø- eller luftvejen efter at være kommet fra et tredjeland, og som ikke afvises, eller som fysisk forbliver på medlemsstaternes område uden at være varetægtsfængslet, indespærret eller på anden vis frihedsberøvet i hele tidsrummet mellem pågribelsen og udsendelsen på grundlag af afgørelsen om afvisning.
2. Den pågældende medlemsstat videregiver snarest muligt og senest 72 timer efter datoen for pågribelsen til det centrale system følgende oplysninger vedrørende de i stk. 1 omhandlede tredjelandsstatsborgere eller statsløse, som ikke afvises:
a)
fingeraftryksoplysninger
b)
oprindelsesmedlemsstat, sted og dato for pågribelsen
c)
køn
d)
det referencenummer, oprindelsesmedlemsstaten bruger
e)
dato for optagelse af fingeraftrykkene
f)
dato for videregivelse af oplysningerne til det centrale system
g)
operatørens brugernavn.
3. Som en undtagelse fra stk. 2 foretages videregivelsen af de oplysninger, der er nærmere angivet i stk. 2 for så vidt angår personer, der pågribes som beskrevet i stk. 1, og som fysisk forbliver på medlemsstaternes område, men er varetægtsfængslet, indespærret eller frihedsberøvet efter deres pågribelse længere end 72 timer, inden deres løsladelse fra varetægtsfængsling, indespærring eller anden frihedsberøvelse.
4. Manglende overholdelse af den i stk. 2 i denne artikel omhandlede tidsfrist på 72 timer fritager ikke medlemsstaterne for deres pligt til at optage og videresende fingeraftrykkene til det centrale system. Når fingerspidsernes tilstand ikke gør det muligt at optage fingeraftryk af en kvalitet, der kan bruges til hensigtsmæssig sammenligning i medfør af artikel 25, optager oprindelsesmedlemsstaten på ny fingeraftryk af de personer, der pågribes som beskrevet i nærværende artikels stk. 1, og sender dem igen snarest muligt og senest 48 timer efter vellykket fingeraftryksoptagelse.
5. Når det ikke er muligt at optage fingeraftryk for en pågreben person på grund af foranstaltninger truffet af hensyn til den pågældendes helbred eller til beskyttelsen af folkesundheden, optager og videresender den berørte medlemsstat som en undtagelse fra stk. 1 sådanne fingeraftryk snarest muligt og senest 48 timer efter, at disse hensyn ikke længere er nødvendige.
I tilfælde af alvorlige tekniske problemer kan medlemsstaterne forlænge tidsfristen på 72 timer i stk. 2 med op til 48 timer med henblik på at gennemføre deres nationale beredskabsplaner.
Artikel 15
Registrering af oplysninger
1. De i artikel 14, stk. 2, omhandlede oplysninger registreres i det centrale system.
Med forbehold af artikel 8 registreres oplysninger, der videregives til det centrale system i henhold til artikel 14, stk. 2, udelukkende med henblik på sammenligning med oplysninger om ansøgere om international beskyttelse og med henblik på de i artikel 1, stk. 2 omhandlede formål.
Det centrale system sammenligner ikke oplysninger, der videregives til det i henhold til artikel 14, stk. 2, med oplysninger, der tidligere er registreret i det centrale system, eller med oplysninger, der efterfølgende videregives til det centrale system i henhold til artikel 14, stk. 2.
2. For så vidt angår sammenligning af de oplysninger om ansøgere om international beskyttelse, som efterfølgende videregives til det centrale system, med de i stk. 1 omhandlede oplysninger, finder procedurerne i artikel 9, stk. 3 og 5, og artikel 25, stk. 4, anvendelse.
Artikel 16
Lagring af oplysninger
1. Alle datasæt vedrørende en tredjelandsstatsborger eller statsløs som omhandlet i artikel 14, stk. 1, lagres i det centrale system i 18 måneder fra den dato, hvor den pågældendes fingeraftryk blev optaget. Efter udløbet af denne periode sletter det centrale system automatisk sådanne oplysninger.
2. Oplysninger om en tredjelandsstatsborger eller statsløs som omhandlet i artikel 14, stk. 1, slettes i overensstemmelse med artikel 28, stk. 3, fra det centrale system, så snart oprindelsesmedlemsstaten inden udløbet af den i nærværende artikels stk. 1 omhandlede periode på 18 måneder får kendskab til et af følgende forhold:
a)
tredjelandsstatsborgeren eller den statsløse har fået opholdstilladelse
b)
tredjelandsstatsborgeren eller den statsløse har forladt medlemsstaternes område
c)
tredjelandsstatsborgeren eller den statsløse har opnået statsborgerskab i en af medlemsstaterne.
3. Det centrale system oplyser snarest muligt og senest efter 72 timer samtlige oprindelsesmedlemsstater om sletning af oplysninger af de årsager, der er angivet i nærværende artikels stk. 2, litra a) eller b), foretaget af en anden oprindelsesmedlemsstat, der har registreret et hit med oplysninger, de har videregivet vedrørende de personer, der er omhandlet i artikel 14, stk. 1.
4. Det centrale system oplyser snarest muligt og senest efter 72 timer samtlige oprindelsesmedlemsstater om sletning af oplysninger af de årsager, der er angivet i nærværende artikels stk. 2, litra c), foretaget af en anden oprindelsesmedlemsstat, der har registreret et hit med oplysninger, de har videregivet vedrørende personer omhandlet i artikel 9, stk. 1, eller artikel 14, stk. 1.
KAPITEL IV
TREDJELANDSSTATSBORGERE ELLER STATSLØSE, DER OPHOLDER SIG ULOVLIGT I EN MEDLEMSSTAT
Artikel 17
Sammenligning af fingeraftryksoplysninger
1. For at kontrollere, om en tredjelandsstatsborger eller statsløs, der opholder sig ulovligt på dens område, tidligere har indgivet en ansøgning om international beskyttelse i en anden medlemsstat, kan en medlemsstat videregive fingeraftryksoplysninger om fingeraftryk, som den har optaget af en sådan tredjelandsstatsborger eller statsløs, der er fyldt 14 år, til det centrale system sammen med det referencenummer, som den pågældende medlemsstat bruger.
Som hovedregel er der grund til at kontrollere, om tredjelandsstatsborgeren eller den statsløse tidligere har indgivet en ansøgning om international beskyttelse i en anden medlemsstat, når:
a)
tredjelandsstatsborgeren eller den statsløse erklærer, at vedkommende har indgivet en ansøgning om international beskyttelse, men ikke oplyser, i hvilken medlemsstat ansøgningen er indgivet
b)
tredjelandsstatsborgeren eller den statsløse ikke anmoder om international beskyttelse, men nægter at lade sig sende tilbage til sit oprindelsesland med den begrundelse, at det ville bringe vedkommende i fare, eller
c)
tredjelandsstatsborgeren eller den statsløse på anden måde forsøger at forhindre udsendelse ved at nægte at medvirke til fastlæggelsen af sin identitet, navnlig ved ikke at vise identitetspapirer eller ved at vise falske identitetspapirer.
2. De medlemsstater, der deltager i den i stk. 1 omhandlede procedure, videregiver til det centrale system fingeraftryksoplysninger om samtlige fingre eller i det mindste af pegefingeren, og hvis denne mangler, aftryk af samtlige andre fingre, af tredjelandsstatsborgere eller statsløse som omhandlet i stk. 1.
3. Fingeraftryksoplysningerne om en tredjelandsstatsborger eller statsløs som omhandlet i stk. 1 må udelukkende videregives til det centrale system med henblik på sammenligning med fingeraftryksoplysninger om ansøgere om international beskyttelse, som indgives af andre medlemsstater, og som allerede er registreret i det centrale system.
Fingeraftryksoplysningerne om sådanne tredjelandsstatsborgere eller statsløse må ikke registreres i det centrale system og må heller ikke sammenlignes med de oplysninger, der er videregivet til det centrale system i henhold til artikel 14, stk. 2.
4. Så snart resultaterne af sammenligningen af fingeraftryksoplysninger er videregivet til oprindelsesmedlemsstaten, opbevarer det centrale system kun registreringen af søgningen til de i artikel 28 nævnte formål. Medlemsstaterne eller det centrale system må ikke opbevare nogen anden registrering af søgningen til andre formål end disse.
5. For så vidt angår sammenligningen af fingeraftryksoplysninger, der er videregivet ifølge denne artikel, med fingeraftryksoplysninger om ansøgere om international beskyttelse, som er videregivet af andre medlemsstater, og som allerede er registreret i det centrale system, finder procedurerne i artikel 9, stk. 3 og 5, og i artikel 25, stk. 4, anvendelse.
KAPITEL V
PERSONER UNDER INTERNATIONAL BESKYTTELSE
Artikel 18
Mærkning af oplysninger
1. Den oprindelsesmedlemsstat, der har indrømmet international beskyttelse til en ansøger om international beskyttelse, hvis oplysninger tidligere var registreret i det centrale system i medfør af artikel 11, mærker med henblik på de i artikel 1, stk. 1, omhandlede formål de pågældende oplysninger i overensstemmelse med de krav til elektronisk kommunikation med det centrale system, som agenturet fastlægger. Mærkningen lagres i det centrale system i henhold til artikel 12 med henblik på videregivelse i henhold til artikel 9, stk. 5. Det centrale system oplyser samtlige oprindelsesmedlemsstater om mærkning af oplysninger fra en anden oprindelsesmedlemsstats side, når der er tale om et hit med oplysninger, som den videregav vedrørende personer omhandlet i artikel 9, stk. 1, eller i artikel 14, stk. 1. De pågældende oprindelsesmedlemsstater mærker også de tilsvarende datasæt.
2. Oplysninger om personer under international beskyttelse, der opbevares i det centrale system og er mærket i henhold til nærværende artikels stk. 1, stilles til rådighed til sammenligninger med henblik på de i artikel 1, stk. 2, omhandlede formål i en periode på tre år efter den dato, hvor den registrerede fik international beskyttelse.
Hvis der er tale om et hit, videregiver det centrale system de oplysninger, der er omhandlet i artikel 11, litra a)- k), for alle datasæt, der svarer til hittet. Det centrale system videregiver ikke den i nærværende artikels stk. 1 omhandlede mærkning. Efter udløbet af perioden på tre år blokerer det centrale system automatisk sådanne oplysninger for videregivelse i tilfælde af en anmodning om sammenligning med henblik på de i artikel 1, stk. 2, omhandlede formål, hvorimod oplysningerne fortsat stilles til rådighed til sammenligning til de i artikel 1, stk. 1, fastsatte formål, indtil de bliver slettet. Blokerede oplysninger videregives ikke, og det centrale system sender et negativt resultat tilbage til den begærende medlemsstat i tilfælde af et hit.
3. Oprindelsesmedlemsstaten fjerner mærkningen eller blokeringen af oplysningerne vedrørende en tredjelandsstatsborger eller statsløs, hvis oplysninger tidligere var mærket eller blokeret i overensstemmelse med nærværende artikels stk. 1 eller 2, i tilfælde af tilbagekaldelse eller afslutning af vedkommendes status eller afslag på forlængelse af vedkommendes status i medfør af artikel 14 eller 19 i direktiv 2011/95/EU.
KAPITEL VI
PROCEDURE FOR SAMMENLIGNING OG VIDEREGIVELSE AF OPLYSNINGER MED HENBLIK PÅ RETSHÅNDHÆVELSE
Artikel 19
Procedure for sammenligning af fingeraftryksoplysninger med Eurodacoplysninger
1. Til de i artikel 1, stk. 2, fastsatte formål kan de udpegede myndigheder, der er omhandlet i artikel 5, stk. 1, og artikel 7, stk. 2, indgive en begrundet elektronisk anmodning som omhandlet i artikel 20, stk. 1, sammen med det referencenummer, de bruger, til kontrolmyndigheden om overførsel af fingeraftryksoplysninger med henblik på sammenligning til det centrale system via det nationale kontaktpunkt. Ved modtagelsen af en sådan anmodning kontrollerer kontrolmyndigheden, om alle betingelserne for at anmode om en sammenligning i henhold til enten artikel 20 eller 21 er opfyldt.
2. Hvis alle betingelser omhandlet i enten artikel 20 eller 21 for anmodning om en sammenligning er opfyldt, overfører kontrolmyndigheden anmodningen om sammenligning til det nationale adgangspunkt, der videreformidler den til det centrale system efter procedurerne i artikel 9, stk. 3 og 5, med henblik på sammenligning med de oplysninger, der er videregivet til det centrale system i henhold til artikel 9, stk. 1, og artikel 14, stk. 2.
3. I ekstraordinære hastende situationer, hvor der er et behov for at forhindre en overhængende fare, som har forbindelse med en terrorhandling eller en anden alvorlig lovovertrædelse, kan kontrolmyndigheden videresende fingeraftryksoplysningerne til det nationale adgangspunkt med henblik på øjeblikkelig sammenligning, når den udpegede myndighed modtager anmodningen, og først bagefter kontrollere, om alle betingelser for at anmode om en sammenligning i henhold til enten artikel 20 eller 21 er opfyldt, bl.a. om der reelt var en ekstraordinær hastende situation. Den efterfølgende kontrol finder sted uden unødigt ophold efter behandlingen af anmodningen.
4. Hvis det ved den efterfølgende kontrol fastslås, at adgangen til Eurodacoplysninger ikke var begrundet, skal alle myndigheder, der har fået adgang til sådanne oplysninger, slette oplysningerne fra Eurodac, og de skal informere kontrolmyndigheden om sletningen.
Artikel 20
Betingelser for de udpegede myndigheders adgang til Eurodac
1. Til de i artikel 1, stk. 2, fastsatte formål kan de udpegede myndigheder kun indgive en begrundet elektronisk anmodning om en sammenligning af fingeraftryksoplysninger med de oplysninger, der er lagret i det centrale system inden for rammerne af deres egne beføjelser, hvis sammenligninger med følgende databaser ikke har ført til identifikation af den registrerede:
-
nationale fingeraftryksdatabaser
-
alle øvrige medlemsstaters elektroniske fingeraftryksidentifikationssystem, jf. Rådets afgørelse 2008/615/RIA, hvis sammenligninger er teknisk tilgængelige, medmindre der er rimelige grunde til at antage, at en sammenligning med sådanne systemer ikke vil medføre, at den registrerede bliver identificeret; sådanne rimelige grunde skal anføres i den begrundede elektroniske anmodning om sammenligning med Eurodacoplysninger, der sendes af den udpegede myndighed til kontrolmyndigheden, og
-
visuminformationssystemet, forudsat at de i afgørelse 2008/615/RIA fastsatte betingelser for en sådan sammenligning er opfyldt,
og hvis følgende kumulative betingelser er opfyldt:
a)
sammenligningen er nødvendig med henblik på forebyggelse, opdagelse eller efterforskning af terrorhandlinger eller af andre alvorlige lovovertrædelser, hvilket betyder, at der foreligger et tungtvejende hensyn til den offentlige sikkerhed, der gør det forholdsmæssigt at søge i databasen
b)
sammenligningen er nødvendig i et specifikt tilfælde (dvs. der må ikke gennemføres systematiske sammenligninger), og
c)
der er rimelig grund til at overveje, om sammenligningen vil bidrage væsentligt til at forebygge, opdage eller efterforske nogen af de pågældende lovovertrædelser. Sådanne rimelige grunde foreligger navnlig, når der er en begrundet mistanke om, at den person, der mistænkes for, har begået eller er offer for en sådan terrorhandling eller en anden alvorlig lovovertrædelse, falder ind under en kategori, der er omfattet af denne forordning.
2. Anmodninger om sammenligning med Eurodacoplysninger skal begrænses til søgninger med fingeraftryksoplysninger.
Artikel 21
Betingelser for Europols adgang til Eurodac
1. Til de i artikel 1, stk. 2, fastsatte formål kan Europols udpegede myndighed kun indgive en begrundet elektronisk anmodning om en sammenligning af fingeraftryksoplysninger med de oplysninger, der er lagret i centrale system, inden for rammerne af Europols mandat og om nødvendigt med henblik på udførelsen af Europols opgaver, hvis sammenligninger med fingeraftryksoplysninger lagret i informationsbehandlingssystemer, der er teknisk og retligt tilgængelige for Europol, ikke har ført til identifikation af den registrerede, og hvis følgende kumulative betingelser er opfyldt:
a)
sammenligningen er nødvendig for at støtte og styrke medlemsstaternes indsats for at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser, der henhører under Europols mandat, hvilket betyder, at der foreligger et tungtvejende hensyn til den offentlige sikkerhed, der gør det forholdsmæssigt at søge i databasen
b)
sammenligningen er nødvendig i et specifikt tilfælde (dvs. der ikke må gennemføres systematiske sammenligninger), og
c)
der er rimelig grund til at antage, at sammenligningen vil bidrage væsentligt til at forebygge, opdage eller efterforske de pågældende lovovertrædelser. Sådanne rimelige grunde foreligger navnlig, når der er en begrundet mistanke om, at den person, der mistænkes for, har begået eller er offer for en sådan terrorhandling eller anden alvorlig lovovertrædelse, falder ind under en kategori, der er omfattet af denne forordning.
2. Anmodninger om sammenligning med Eurodacoplysninger skal begrænses til sammenligninger med fingeraftryksoplysninger.
3. Behandling af oplysninger, som Europol får ved sammenligning med Eurodacoplysninger, kan kun ske med tilladelse fra oprindelsesmedlemsstaten. En sådan tilladelse indhentes via Europols nationale enhed i den pågældende medlemsstat.
Artikel 22
Kommunikation mellem de udpegede myndigheder, kontrolmyndighederne og de nationale adgangspunkter
1. Al kommunikation mellem de udpegede myndigheder, kontrolmyndighederne og de nationale adgangspunkter skal være sikker og finde sted elektronisk, jf. dog artikel 26.
2. Til de i artikel 1, stk. 2, fastsatte formål behandles fingeraftryk digitalt af medlemsstaterne og videregives i det dataformat, der er omhandlet i bilag I, for derved at sikre, at der kan foretages en sammenligning ved hjælp af det elektroniske fingeraftryksgenkendelsessystem.
KAPITEL VII
DATABEHANDLING, DATABESKYTTELSE OG ANSVAR
Artikel 23
Ansvar i forbindelse med databehandling
1. Oprindelsesmedlemsstaten er ansvarlig for:
a)
at optagelsen af fingeraftryk foregår på lovlig vis
b)
at videregivelsen af fingeraftryksoplysninger og andre oplysninger, der er omhandlet i artikel 11, artikel 14, stk. 2, og artikel 17, stk. 2, til det centrale system foregår på lovlig vis
c)
at oplysningerne er korrekte og ajourførte ved videregivelsen til det centrale system
d)
at registreringen, lagringen, berigtigelsen og sletningen af oplysninger i det centrale system foregår på lovlig vis, uden at dette i øvrigt berører det ansvar, der påhviler agenturet
e)
at de resultater af sammenligningen af fingeraftryksoplysninger, der er videregivet af det centrale system, behandles på lovlig vis.
2. Oprindelsesmedlemsstaten er ansvarlig for de i stk. 1 nævnte oplysningers sikkerhed før og under videregivelsen til det centrale system samt for sikkerheden af de oplysninger, den modtager fra det centrale system, jf. artikel 34.
3. Oprindelsesmedlemsstaten er ansvarlig for den endelige identifikation af oplysningerne, jf. artikel 25, stk. 4.
4. Agenturet sikrer, at det centrale system drives i overensstemmelse med denne forordnings bestemmelser. Agenturet skal især:
a)
træffe foranstaltninger, der sikrer, at personer, som arbejder med det centrale system, kun behandler de oplysninger, der er registreret heri, i overensstemmelse med formålet med Eurodac, jf. artikel 1
b)
træffe de nødvendige foranstaltninger med henblik på at garantere det centrale systems sikkerhed, jf. artikel 34
c)
sikre, at kun personer, der er autoriseret til at arbejde med det centrale system, har adgang hertil, uden at dette i øvrigt berører de beføjelser, Den Europæiske Tilsynsførende for Databeskyttelse har.
Agenturet underretter Europa-Parlamentet og Rådet samt Den Europæiske Tilsynsførende for Databeskyttelse om de foranstaltninger, som det træffer i henhold til første afsnit.
Artikel 24
Videregivelse
1. Digitaliseringen af fingeraftrykkene samt videregivelsen heraf sker i det dataformat, der er omhandlet i bilag I. Det centrale system opstiller i det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i det centrale system, de tekniske krav for videregivelsen af medlemsstaternes dataformat til det centrale system og omvendt. Agenturet sikrer, at de fingeraftryksoplysninger, medlemsstaterne videregiver, kan sammenlignes i det elektroniske fingeraftryksgenkendelsessystem.
2. Medlemsstaterne videregiver oplysningerne som omhandlet i artikel 11, artikel 14, stk. 2, og artikel 17, stk. 2, ad elektronisk vej. De i artikel 11 og artikel 14, stk. 2, omhandlede oplysninger registreres automatisk i det centrale system. Agenturet opstiller i det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i det centrale system, de tekniske krav for videregivelsen af medlemsstaternes dataformat til det centrale system og omvendt.
3. Det referencenummer, der er omhandlet i artikel 11, litra d), artikel 14, stk. 2, litra d), artikel 17, stk. 1, og artikel 19, stk. 1, skal gøre det muligt entydigt at henføre oplysningerne til én bestemt person og til den videregivende medlemsstat. Endvidere skal det gøre det muligt at angive, om der er tale om en person, der er omhandlet i artikel 9, stk. 1, artikel 14, stk. 1, eller artikel 17, stk. 1.
4. Referencenummeret begynder med det eller de kendingsbogstaver, som anvendes til at angive den videregivende medlemsstat i overensstemmelse med den i bilag I omhandlede standard. Efter kendingsbogstavet eller kendingsbogstaverne følger identifikationen af person- eller anmodningskategorien. Således angives oplysninger om de personer, der er omhandlet i artikel 9, stk. 1, med "1", personer, der er omhandlet i artikel 14, stk. 1, med "2", personer, der er omhandlet i artikel 17, stk. 1, med "3", anmodninger, der er omhandlet i artikel 20, med "4", anmodninger, der er omhandlet i artikel 21, med "5" og anmodninger, der er omhandlet i artikel 29, med "9".
5. Agenturet udarbejder de tekniske procedurer, der er nødvendige for at sikre, at medlemsstaterne modtager entydige data fra det centrale system.
6 Det centrale system bekræfter snarest muligt modtagelsen af de videregivne oplysninger. Til det formål opstiller det centrale system de tekniske krav, der er nødvendige for at sikre, at medlemsstaterne efter anmodning modtager bekræftelse af modtagelsen.
Artikel 25
Gennemførelse af sammenligninger og videregivelse af resultater
1. Medlemsstaterne sikrer, at fingeraftryksoplysninger videregives i en kvalitet, der er egnet til sammenligning i det elektroniske fingeraftryksgenkendelsessystem. I det omfang, det er nødvendigt for at sikre, at resultaterne af det centrale systems sammenligning når en meget høj grad af nøjagtighed, fastlægger agenturet en passende kvalitet for de videregivne fingeraftryksoplysninger. Det centrale system kontrollerer snarest muligt de videregivne fingeraftryks kvalitet. Hvis fingeraftryksoplysningerne ikke egner sig til sammenligning i det elektroniske fingeraftryksgenkendelsessystem, underretter det centrale system den berørte medlemsstat herom. Denne medlemsstat videregiver herefter fingeraftryk af passende kvalitet ved brug af samme referencenummer som for det tidligere sæt fingeraftryksoplysninger.
2. Det centrale system udfører sammenligningerne i den rækkefølge, anmodningerne kommer ind. Enhver anmodning skal færdigbehandles inden 24 timer. En medlemsstat kan ved anmodninger om sammenligninger af hensyn til national ret kræve, at sammenligningen gennemføres som hastesag i løbet af en time. Hvis disse tidsfrister ikke kan overholdes som følge af omstændigheder, agenturet ikke er herre over, behandler det centrale system straks anmodningen, når disse omstændigheder ikke længere består. I disse tilfælde opstiller agenturet i det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i det centrale system, kriterier for prioriteret behandling af anmodninger.
3. I det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i det centrale system, opstiller agenturet procedurer for arbejdsgangen for behandling af modtagne oplysninger og videregivelse af resultatet af sammenligningen.
4. Resultatet af sammenligningen kontrolleres omgående i modtagermedlemsstaten af en fingeraftryksekspert som defineret i overensstemmelse med nationale regler, som er særligt uddannet i de former for sammenligninger af fingeraftryk, der omhandles i nærværende forordning. Til de i nærværende forordnings artikel 1, stk. 1, fastsatte formål foretages den endelige identifikation af oprindelsesmedlemsstaten i samarbejde med de berørte medlemsstater i overensstemmelse med artikel 34 i forordning (EU) nr. 604/2013.
Oplysninger fra det centrale system vedrørende andre oplysninger, der har vist sig at være upålidelige, slettes, så snart det er fastslået, at de er upålidelige.
5. Når den endelige identifikation i overensstemmelse med stk. 4 viser, at resultatet af den sammenligning, der er modtaget fra det centrale system, ikke er i overensstemmelse med de fingeraftryksoplysninger, der er sendt til sammenligning, sletter medlemsstaterne straks resultatet af sammenligningen og meddeler snarest muligt og senest efter tre arbejdsdage dette forhold til Kommissionen og til agenturet.
Artikel 26
Kommunikation mellem medlemsstaterne og det centrale system
Oplysninger, der videregives fra medlemsstaterne til det centrale system og omvendt, benytter kommunikationsinfrastrukturen. I det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i det centrale system, opstiller agenturet de tekniske procedurer, der er nødvendige for brugen af kommunikationsinfrastrukturen.
Artikel 27
Adgang til og berigtigelse eller sletning af de oplysninger, der er registreret i Eurodac
1. Oprindelsesmedlemsstaten har adgang til de oplysninger, som den har videregivet, og som er registreret i det centrale system i overensstemmelse med denne forordning.
Ingen medlemsstat kan søge i oplysninger, der er videregivet af en anden medlemsstat, eller modtage sådanne oplysninger, bortset fra oplysninger, der er resultatet af den sammenligning, der er omhandlet i artikel 9, stk. 5.
2. Hver medlemsstat udpeger de myndigheder, der i henhold til nærværende artikels stk. 1 har adgang til oplysninger, der er registreret i det centrale system med henblik på de i artikel 1, stk. 1, fastsatte formål. Ved udpegningen angives det nøjagtigt, hvilken enhed der er ansvarlig for udførelsen af opgaver i forbindelse med anvendelsen af denne forordning. Hver medlemsstat sender uden ophold Kommissionen og agenturet en liste over disse myndigheder og alle ændringer heraf. Agenturet offentliggør en konsolideret liste i Den Europæiske Unions Tidende. Hvis der er sket ændringer heraf, offentliggør agenturet en gang om året en ajourført konsolideret liste online.
3. Kun oprindelsesmedlemsstaten har ret til at ændre de oplysninger, som den har videregivet til det centrale system, ved at berigtige, supplere eller slette dem, bortset fra sletning i henhold til artikel 12, stk. 2, eller artikel 16, stk. 1.
4. Hvis en medlemsstat eller agenturet har grund til at formode, at oplysninger, som er registreret i det centrale system, er ukorrekte, meddeler den snarest muligt dette til oprindelsesmedlemsstaten.
Hvis en medlemsstat har grund til at formode, at oplysninger er registreret i det centrale system i strid med denne forordning, meddeler den snarest muligt dette til agenturet, Kommissionen og oprindelsesmedlemsstaten. Oprindelsesmedlemsstaten kontrollerer de pågældende oplysninger og ændrer eller sletter dem omgående, om nødvendigt.
5. Agenturet må ikke videregive oplysninger, der er registreret i det centrale system, eller stille dem til rådighed for myndighederne i et tredjeland. Dette forbud gælder ikke for videregivelse af sådanne oplysninger til tredjelande, som forordning (EU) nr. 604/2013 finder anvendelse på.
Artikel 28
Registre
1. Agenturet fører registre over alle behandlinger af oplysninger i det centrale system. Disse registre skal vise formålet med samt datoen og tidspunktet for adgangen, de oplysninger, der er videregivet, de oplysninger, der er anvendt til søgningen, og navnet på både den enhed, der har indlæst eller indhentet oplysningerne, og de ansvarlige personer.
2. De i nærværende artikels stk. 1 omhandlede registre må kun bruges til kontrol med lovligheden af behandlingen af oplysningerne i databeskyttelsesøjemed samt til at garantere oplysningernes sikkerhed i overensstemmelse med artikel 34. Registrene skal med de nødvendige foranstaltninger beskyttes mod uautoriseret adgang og skal slettes efter en periode på et år efter udløbet af den lagringsperiode, der er omhandlet i artikel 12, stk. 1, og artikel 16, stk. 1, medmindre de er nødvendige for kontrolprocedurer, som allerede er indledt.
3. Til de i artikel 1, stk. 1, fastsatte formål træffer hver medlemsstat de nødvendige foranstaltninger for at nå de mål, der er fastsat i nærværende artikels stk. 1 og 2, i for så vidt angår deres nationale system. Hver medlemsstat fører desuden registre over det personale, der er behørigt autoriseret til at indlæse eller indhente oplysninger.
Artikel 29
Den registreredes rettigheder
1. En person omfattet af artikel 9, stk. 1, artikel 14, stk. 1, eller artikel 17, stk. 1, skal af oprindelsesmedlemsstaten underrettes skriftligt og om nødvendigt mundtligt på et sprog, vedkommende forstår eller med rimelighed kan formodes at forstå, om følgende:
a)
identiteten af den registeransvarlige i den i artikel 2, litra d), i direktiv 95/46/EF anvendte betydning, og i givet fald af dennes repræsentants identitet
b)
formålet med at behandle oplysningerne i Eurodac, herunder en beskrivelse af målene i forordning (EU) nr. 604/2013, jf. dennes artikel 4, og en redegørelse i en letforståelig form og i et klart og forståeligt sprog for den adgang til Eurodac, der kan gives medlemsstaterne og Europol med henblik på retshåndhævelse
c)
modtagerne af oplysningerne
d)
i forbindelse med en person, der er omfattet af artikel 9, stk. 1, eller artikel 14, stk. 1, pligten til at lade sine fingeraftryk optage
e)
retten til at få indsigt i oplysninger, der vedrører den registrerede, og retten til at anmode om at få ukorrekte oplysninger vedrørende den registrerede berigtiget eller at få ulovligt lagrede oplysninger om vedkommende slettet, samt retten til at få oplysninger om procedurerne for udøvelse af disse rettigheder, herunder kontaktoplysninger for den registeransvarlige og de nationale tilsynsmyndigheder som omhandlet i artikel 30, stk. 1.
2. I forbindelse med en person, der er omfattet af artikel 9, stk. 1, eller artikel 14, stk. 1, gives de oplysninger, der er nævnt i nærværende artikels stk. 1, på det tidspunkt hvor dennes fingeraftryk optages.
I forbindelse med en person, der er omfattet af artikel 17, stk. 1, gives de oplysninger, der er omhandlet i nærværende artikels stk. 1, senest på det tidspunkt, hvor oplysningerne om denne person videregives til det centrale system. Denne pligt gælder ikke, hvis det viser sig umuligt at tilvejebringe oplysningerne, eller det vil indebære en uforholdsmæssig stor indsats.
Når en person omfattet af artikel 9, stk. 1, artikel 14, stk. 1, og artikel 17, stk. 1, er mindreårig, giver medlemsstaterne disse oplysninger på en måde, der tager hensyn til ansøgerens alder.
3. Der udarbejdes efter proceduren i artikel 44, stk. 2, i forordning (EU) nr. 604/2013 en fælles folder, som mindst indeholder de oplysninger, der er omhandlet i nærværende artikels stk. 1, og de oplysninger, der er omhandlet i artikel 4, stk. 1, i den forordning.
Folderen skal være klar og enkel og udformet på et sprog, den pågældende person forstår eller med rimelighed kan formodes at forstå.
Folderen udarbejdes på en sådan måde, at den sætter medlemsstaterne i stand til at supplere den med yderligere oplysninger, som er specifikke for den enkelte medlemsstat. Disse oplysninger, som er specifikke for den enkelte medlemsstat, skal som minimum omfatte den registreredes rettigheder, muligheden for bistand fra de nationale tilsynsmyndigheder og kontaktoplysninger for den registeransvarlige og de nationale tilsynsmyndigheder.
4. Til de i denne forordnings artikel 1, stk. 1, fastsatte formål kan en registreret i alle medlemsstater udøve de rettigheder, der er omhandlet i artikel 12 i direktiv 95/46/EF, i overensstemmelse med den pågældende medlemsstats love, administrative bestemmelser og procedurer.
Den registrerede vil ud over de øvrige oplysninger, som vedkommende i henhold til artikel 12, litra a), i direktiv 95/46/EF skal have udleveret, få meddelelse om, hvilke oplysninger der er registreret i det centrale system om vedkommende selv, og om, hvilken medlemsstat der har videregivet oplysningerne til det centrale system. En sådan indsigt i oplysningerne kan kun gives af en medlemsstat.
5. Til de i artikel 1, stk. 1, fastsatte formål kan enhver person i alle medlemsstater anmode om, at ukorrekte oplysninger berigtiges, eller at oplysninger, der er registreret ulovligt, slettes. Berigtigelsen og sletningen foretages inden for en rimelig frist af den medlemsstat, der har videregivet oplysningerne, i overensstemmelse med medlemsstatens love, administrative bestemmelser og procedurer.
6. Hvis retten til berigtigelse og sletning udøves i en anden medlemsstat end den eller dem, der har videregivet oplysningerne, kontakter denne medlemsstats myndigheder med henblik på de i artikel 1, stk. 1, fastsatte formål myndighederne i den eller de pågældende medlemsstater, der har videregivet oplysningerne, så de kan kontrollere, at oplysningerne er korrekte, samt at videregivelsen og registreringen af dem i det centrale system er lovlig.
7. Hvis det viser sig, at oplysninger, der er registreret i det centrale system, er ukorrekte eller ulovligt registreret, berigtiger eller sletter den medlemsstat, der har videregivet dem, oplysningerne i overensstemmelse med artikel 27, stk. 3, med henblik på de i artikel 1, stk. 1, fastsatte formål. Den pågældende medlemsstat skal inden for en rimelig frist skriftligt bekræfte over for den registrerede, at den har taget skridt til at berigtige eller slette oplysningerne om vedkommende.
8. Hvis den medlemsstat, der har videregivet oplysningerne, ikke anerkender, at oplysninger, der er registreret i det centrale system, er ukorrekte eller ulovligt registreret, skal den med henblik på de i artikel 1, stk. 1, fastsatte formål inden for en rimelig frist skriftligt forklare over for den registrerede, hvorfor den ikke er villig til at berigtige eller slette oplysningerne.
Den pågældende medlemsstat skal også underrette den registrerede om, hvilke skridt han eller hun kan tage, hvis han eller hun ikke kan acceptere den forklaring, der er givet, herunder oplysninger om, hvordan den registrerede kan anlægge sag ved eller i givet fald indgive klage til den pågældende medlemsstats kompetente myndigheder eller domstole, og hvilken økonomisk eller anden bistand der kan ydes i henhold til den pågældende medlemsstats love, administrative bestemmelser og procedurer.
9. Anmodninger efter stk. 4 og 5 skal indeholde alle de nødvendige oplysninger til identifikation af den registrerede, herunder fingeraftryk. Oplysningerne anvendes udelukkende, når en registreret gør rettigheder efter stk. 4 og 5 gældende, og slettes straks derefter.
10. De kompetente myndigheder i medlemsstaterne skal samarbejde aktivt med henblik på straks at imødekomme de i stk. 5, 6 og 7 omhandlede rettigheder.
11. Når en person i henhold til stk. 4 anmoder om oplysninger vedrørende sig selv, fører den kompetente myndighed et register i form af et skriftligt dokument over, at der er fremsat en sådan anmodning, og hvordan den håndteres, og stiller uden ophold dette dokument til rådighed for de nationale tilsynsmyndigheder.
12. Med henblik på de i denne forordnings artikel 1, stk. 1, fastsatte formål skal den nationale tilsynsmyndighed i hver medlemsstat i overensstemmelse med artikel 28, stk. 4, i direktiv 95/46/EF på den registreredes anmodning bistå den pågældende med at udøve sine rettigheder.
13. Med henblik på de i denne forordnings artikel 1, stk. 1, fastsatte formål skal den nationale tilsynsmyndighed i den medlemsstat, der har videregivet oplysningerne, og den nationale tilsynsmyndighed i den medlemsstat, hvor den registrerede opholder sig, bistå og på anmodning rådgive den pågældende, når vedkommende gør sin ret til at få berigtiget eller slettet oplysninger gældende. Begge de nationale tilsynsmyndigheder skal samarbejde herom. Anmodninger om bistand kan rettes til den nationale tilsynsmyndighed i den opholdsmedlemsstaten, som sender anmodningen videre til myndigheden i den medlemsstat, der har videregivet oplysningerne.
14. I hver medlemsstat kan enhver i overensstemmelse med den pågældende medlemsstats love, administrative bestemmelser og procedurer anlægge sag ved eller i givet fald indgive klage til den pågældende medlemsstats kompetente myndigheder eller domstole, hvis vedkommende nægtes den ret til indsigt, der er omhandlet i stk. 4.
15. Enhver kan i overensstemmelse med de love, administrative bestemmelser og procedurer, der gælder i den medlemsstat, der har videregivet oplysningerne, anlægge sag ved eller i givet fald indgive klage til den pågældende medlemsstats kompetente myndigheder eller domstole vedrørende de oplysninger om vedkommende, der er registreret i det centrale system, med henblik på at udøve sine rettigheder i henhold til stk. 5. De nationale tilsynsmyndigheders pligt til at bistå og på anmodning rådgive den registrerede i overensstemmelse med stk. 13 gælder under hele denne proces.
Artikel 30
Den nationale tilsynsmyndigheds tilsyn
1. Med henblik på de i denne forordnings artikel 1, stk. 1, fastsatte formål drager hver medlemsstat omsorg for, at den eller de nationale tilsynsmyndigheder, der udpeges i henhold til artikel 28, stk. 1, i direktiv 95/46/EF, i fuld uafhængighed og i overensstemmelse med det pågældende medlemsstats nationale ret overvåger, at den pågældende medlemsstats behandling af personoplysninger i overensstemmelse med nærværende forordning, herunder videregivelsen af oplysninger til det centrale system, foregår på lovlig vis.
2. Hver medlemsstat sørger for, at den nationale tilsynsmyndighed har adgang til rådgivning fra personer med tilstrækkeligt kendskab til fingeraftryksoplysninger.
Artikel 31
Tilsyn foretaget af Den Europæiske Tilsynsførende for Databeskyttelse
1. Den Europæiske Tilsynsførende for Databeskyttelse sikrer, at al behandling, særlig agenturets behandling, af personoplysninger i tilknytning til Eurodac udføres i overensstemmelse med forordning (EF) nr. 45/2001 og med nærværende forordning.
2. Den Europæiske Tilsynsførende for Databeskyttelse sikrer, at auditten af agenturets behandling af personoplysninger gennemføres i henhold til internationale standarder for audit mindst hvert tredje år. Der skal sendes en rapport om denne audit til Europa-Parlamentet, Rådet, Kommissionen, agenturet, og de nationale tilsynsmyndigheder. Agenturet skal have mulighed for at fremkomme med sine bemærkninger, inden rapporten vedtages.
Artikel 32
Samarbejde mellem de nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse
1. De nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse, der hver især handler inden for deres respektive beføjelser, samarbejder aktivt inden for rammerne af deres ansvarsområder og sikrer samordnet tilsyn med Eurodac.
2. Medlemsstaterne sikrer, at der hvert år foretages en audit af behandlingen af personoplysninger med henblik på de i artikel 1, stk. 2, fastsatte formål af et uafhængigt organ i overensstemmelse med artikel 33, stk. 2, herunder en analyse af et udvalg af de begrundede elektroniske anmodninger.
Auditten vedføjes medlemsstaternes årsrapport som omhandlet i artikel 40, stk. 7.
3. De nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse udveksler inden for deres respektive beføjelser relevante oplysninger, bistår hinanden med at gennemføre audit og inspektioner, undersøger vanskeligheder med fortolkningen eller anvendelsen af denne forordning, undersøger problemer med udøvelsen af uafhængigt tilsyn eller i forbindelse med udøvelsen af den registreredes rettigheder, udarbejder harmoniserede forslag til fælles løsninger på eventuelle problemer og fremmer bevidstheden om databeskyttelsesrettigheder alt efter behov.
4. De nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse mødes med henblik på de i stk. 3 fastsatte formål mindst to gange om året. Udgifter og service i forbindelse med disse møder påhviler Den Europæiske Tilsynsførende for Databeskyttelse. Forretningsordenen vedtages på det første møde. De øvrige arbejdsmetoder udvikles i fællesskab efter behov. Der sendes hvert andet år en fælles aktivitetsrapport til Europa-Parlamentet, Rådet, Kommissionen og agenturet.
Artikel 33
Beskyttelse af personoplysninger med henblik retshåndhævelse
1. Hver medlemsstat fastsætter, at bestemmelser vedtaget i henhold til national lovgivning til gennemførelse af rammeafgørelse 2008/977/RIA også finder anvendelse på dens nationale myndigheders behandling af personoplysninger med henblik på de i nærværende forordnings artikel 1, stk. 2, fastsatte formål.
2. De nationale tilsynsmyndigheder, der er udpeget i medfør af rammeafgørelse 2008/977/RIA, fører tilsyn med lovligheden af medlemsstaternes behandling af personoplysninger i henhold til nærværende forordning med henblik på de i nærværende forordnings artikel 1, stk. 2, fastsatte formål, herunder af fremsendelsen af sådanne oplysninger til og fra Eurodac.
3. Europols behandling af personoplysninger i henhold til nærværende forordning skal ske i overensstemmelse med afgørelse 2009/371/RIA og under tilsyn af en uafhængig ekstern tilsynsførende for databeskyttelse. Artikel 30, 31 og 32 i nævnte afgørelse finder derfor anvendelse på Europols behandling af personoplysninger i henhold til nærværende forordning. Den uafhængige eksterne tilsynsførende for databeskyttelse sikrer, at individuelle rettigheder ikke krænkes.
4. Personoplysninger, der er indhentet med henblik på de i artikel 1, stk. 2, fastsatte formål, må kun behandles med henblik på at forebygge, opdage eller efterforske den specifikke sag, som en medlemsstat eller Europol har anmodet om oplysningerne i.
5. Det centrale system, de udpegede myndigheder, kontrolmyndighederne og Europol opbevarer registreringer af søgninger, således at de nationale databeskyttelsesmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse kan overvåge, at behandlingen af personoplysninger sker i overensstemmelse med Unionens databeskyttelsesregler, herunder for at vedligeholde registreringerne med henblik på at udarbejde de i artikel 40, stk. 7, omhandlede årlige rapporter. Med undtagelse af sådanne formål skal personoplysninger og registreringerne af søgningerne slettes af alle nationale registre og af alle Europols registre efter en måned, medmindre oplysningerne skal bruges med henblik den konkrete igangværende efterforskning, i forbindelse med hvilken den pågældende medlemsstat eller Europol har anmodet om oplysningerne.
Artikel 34
Datasikkerhed
1. Oprindelsesmedlemsstaten er ansvarlig for oplysningernes sikkerhed før og under videregivelsen til det centrale system.
2. Hver medlemsstat træffer med hensyn til alle oplysninger, der behandles af dens kompetente myndigheder i henhold til denne forordning, de nødvendige foranstaltninger, herunder i form af en sikkerhedsplan, med henblik på:
a)
fysisk at beskytte oplysningerne, bl.a. ved at udarbejde beredskabsplaner for beskyttelse af kritisk infrastruktur
b)
at nægte uautoriserede personer adgang til de nationale anlæg, hvor medlemsstaten udfører operationer i overensstemmelse med Eurodacs formål (kontrol ved indgangen til anlægget)
c)
at forhindre, at databærerne kan læses, kopieres, ændres eller fjernes af uautoriserede personer (kontrol med databærere)
d)
at forhindre uautoriseret indlæsning af oplysninger samt uautoriseret læsning, ændring eller sletning af indlæste personoplysninger (kontrol med datalagring)
e)
at forhindre uautoriseret behandling af Eurodacoplysninger samt uautoriseret ændring eller sletning af oplysninger, der er registreret i Eurodac (kontrol med dataindlæsning)
f)
at sikre, at personer, der har tilladelse til at få adgang til Eurodac, kun får adgang til de oplysninger, som hører ind under deres bemyndigelse, og kun ved hjælp af individuelle og entydige brugernavne og fortrolige adgangsmetoder (kontrol med dataadgang)
g)
at sikre, at alle myndigheder med adgangsret til Eurodac opretter profiler, der beskriver funktioner og ansvarsområder for de personer, som er bemyndiget til at få adgang til, indlæse, ajourføre, slette og søge i oplysningerne, og på anmodning uden ophold stiller disse profiler og alle andre relevante oplysninger, som disse myndigheder måtte finde nødvendige for at gennemføre tilsyn, til rådighed for de nationale tilsynsmyndigheder, der er omhandlet i artikel 28 i direktiv 95/46/EF og i artikel 25 i rammeafgørelse 2008/977/RIA (personaleprofiler)
h)
at sikre, at det er muligt at kontrollere og fastslå, til hvilke myndigheder der kan videregives eller er blevet videregivet personoplysninger via datatransmissionsudstyr (kontrol med videregivelse)
i)
at sikre, at det er muligt at kontrollere og fastslå, hvilke oplysninger der er behandlet i Eurodac, hvornår, af hvem og med hvilket formål (kontrol med registrering af oplysninger)
j)
at forhindre uautoriseret læsning, kopiering, ændring eller sletning af personoplysninger i forbindelse med videregivelse af personoplysninger til eller fra Eurodac eller under transport af databærere, navnlig ved hjælp af hensigtsmæssige krypteringsteknikker (kontrol med overførsler)
k)
at kontrollere effektiviteten af de sikkerhedsforanstaltninger, der er omhandlet i dette stykke, og træffe de nødvendige organisatoriske foranstaltninger vedrørende intern kontrol med henblik på at sikre overholdelse af nærværende forordning (egenkontrol) og automatisk inden for 24 timer opdage alle relevante begivenheder, der opstår i forbindelse med foranstaltninger som anført i litra b)- j), der kunne pege i retning af forekomsten af en sikkerhedshændelse.
3. Medlemsstaterne underretter agenturet om sikkerhedshændelser, de har opdaget i deres systemer. Agenturet underretter medlemsstaterne, Europol og Den Europæiske Tilsynsførende for Databeskyttelse i tilfælde af sikkerhedshændelser. De berørte medlemsstater, agenturet og Europol samarbejder i løbet af en sikkerhedshændelse.
4. Agenturet træffer de nødvendige foranstaltninger med henblik på at opfylde målsætningerne i stk. 2 for så vidt angår driften af Eurodac, herunder vedtagelsen af en sikkerhedsplan.
Artikel 35
Forbud mod videregivelse af oplysninger til tredjelande, internationale organisationer eller private enheder
1. Personoplysninger, som en medlemsstat eller Europol får fra det centrale system i henhold til nærværende forordning, må ikke videregives eller stilles til rådighed for tredjelande, internationale organisationer eller private enheder, der er etableret i eller uden for Unionen. Dette forbud gælder også, hvis disse oplysninger behandles yderligere på nationalt plan eller mellem medlemsstaterne som omhandlet i artikel 2, litra b), i rammeafgørelse 2008/977/RIA.
2. Personoplysninger, som stammer fra en medlemsstat og udveksles mellem medlemsstater efter et hit opnået med henblik på de i nærværende forordnings artikel 1, stk. 2, fastsatte formål, må ikke videregives til tredjelande, hvis der er en alvorlig fare for, at den registrerede som følge af videregivelsen kan blive udsat for tortur, umenneskelig og nedværdigende behandling eller afstraffelse eller andre former for krænkelser af den pågældendes grundlæggende rettigheder.
3. Forbuddene i stk. 1 og 2 berører ikke medlemsstaternes ret til at videregive sådanne oplysninger til de tredjelande, som forordning (EU) nr. 604/2013 finder anvendelse på.
Artikel 36
Registrering og dokumentation
1. Medlemsstaterne og Europol sikrer, at enhver behandling af oplysninger på foranledning af anmodninger om sammenligning med Eurodacoplysninger med henblik på de i artikel 1, stk. 2, fastsatte formål registreres eller dokumenteres, så det kan kontrolleres, om anmodningen opfylder betingelserne, og prøves, om behandlingen af oplysninger og dataintegriteten og -sikkerheden er i overensstemmelse med reglerne, og så der kan foretages egenkontrol.
2. Registret eller dokumentationen skal i alle tilfælde vise:
a)
det nøjagtige formål med anmodningen om sammenligning, herunder om der er tale om en terrorhandling eller en anden alvorlig lovovertrædelse, og for Europol, det nøjagtige formål med anmodningen om sammenligning
b)
de rimelige grunde, der er anført for ikke at foretage en sammenligning med andre medlemsstater i henhold til afgørelse 2008/615/RIA, jf. artikel 20, stk. 1, i nærværende forordning
c)
henvisningen til den nationale fil
d)
datoen og det nøjagtige tidspunkt, hvor det nationale adgangspunkt anmodede det centrale system om sammenligning
e)
navnet på den myndighed, der har anmodet om adgang til sammenligning, og på den ansvarlige person, der har fremsat anmodningen og behandlet oplysningerne
f)
hvor dette er relevant, brug af hasteproceduren i artikel 19, stk. 3, og den beslutning, der er truffet med hensyn til den efterfølgende kontrol
g)
de oplysninger, der er anvendt til sammenligningen
h)
referenceangivelsen på den embedsmand, der har foretaget søgningen, og den embedsmand, der har givet ordre til søgningen eller videregivelsen, i overensstemmelse med de nationale bestemmelser eller bestemmelserne i afgørelse 2009/371/RIA.
3. Registre og dokumentation kan kun bruges til kontrol med lovligheden af behandlingen af oplysningerne i databeskyttelsesøjemed samt til at garantere dataintegriteten og -sikkerheden. Kun registre, som indeholder oplysninger, der ikke er personoplysninger, må bruges til den overvågning og evaluering, som er omhandlet i artikel 40. De kompetente nationale tilsynsmyndigheder, der har ansvar for at kontrollere, at anmodningen opfylder betingelserne, og at kontrollere, om behandlingen af oplysninger og dataintegriteten og -sikkerheden er i overensstemmelse med reglerne, skal have adgang til disse registre efter anmodning med henblik på opfyldelse af deres forpligtelser.
Artikel 37
Erstatningsansvar
1. Enhver person eller medlemsstat, der har lidt skade som følge af en ulovlig behandling eller enhver anden handling, der er i strid med denne forordning, har ret til erstatning fra den medlemsstat, der er ansvarlig for skaden. Den pågældende medlemsstat fritages helt eller delvis for erstatningsansvar, hvis den kan bevise, at den ikke er skyld i den begivenhed, der medførte skaden.
2. Hvis en medlemsstats manglende overholdelse af sine forpligtelser i henhold til denne forordning volder skade på det centrale system, holdes den pågældende medlemsstat ansvarlig for skaden, medmindre og i det omfang agenturet eller en anden medlemsstat ikke har truffet rimelige foranstaltninger til at forhindre skaden i at ske eller til at begrænse dens omfang.
3. Skadeserstatningskrav mod en medlemsstat, der fremsættes efter stk. 1 og 2, behandles efter den sagsøgte medlemsstats nationale ret.
KAPITEL VIII
ÆNDRING AF FORORDNING (EU) NR. 1077/2011
Artikel 38
Ændringer af forordning (EU) nr. 1077/2011
I forordning (EU) nr. 1077/2011 foretages følgende ændringer:
1)
Artikel 5 affattes således:
"Artikel 5
Opgaver vedrørende Eurodac
Vedrørende Eurodac udfører agenturet:
a)
de opgaver, som er pålagt det i henhold til Europa-Parlamentets og Rådets forordning (EU) nr. 603/2013 af 26. juni 2013 om oprettelse af "Eurodac" til sammenligning af fingeraftryk med henblik på en effektiv anvendelse af forordning (EU) nr. 604/2013 om fastsættelse af kriterier og procedurer til afgørelse af, hvilken medlemsstat der er ansvarlig for behandlingen af en ansøgning om international beskyttelse, der er indgivet i en af medlemsstaterne af en tredjelandsstatsborger eller en statsløs og om medlemsstaternes retshåndhævende myndigheders og Europols adgang til at indgive anmodning om sammenligning med Eurodacoplysninger med henblik på retshåndhævelse (17), og
b)
opgaver vedrørende uddannelse i den tekniske anvendelse af Eurodac.
2)
Artikel 12, stk. 1, ændres således:
a)
Litra u) og v) affattes således:
"u)
vedtage den årlige rapport om det centrale Eurodacsystems virksomhed, jf. artikel 40, stk. 1, i forordning (EU) nr. 603/2013
v)
fremsætte bemærkninger til rapporterne fra Den Europæiske Tilsynsførende for Databeskyttelse om audit, jf. artikel 45, stk. 2, i forordning (EF) nr. 1987/2006, artikel 42, stk. 2, i forordning (EF) nr. 767/2008 og artikel 31, stk. 2, i forordning (EU) nr. 603/2013, og sikre en hensigtsmæssig opfølgning af disse auditter"
b)
Litra x) affattes således:
"x)
udarbejde statistikker over det centrale Eurodacsystems virksomhed, jf. artikel 8, stk. 2, i forordning (EU) nr. 603/2013"
c)
Litra z) affattes således:
"z)
sikre, at listen over enheder i henhold til artikel 27, stk. 2, i forordning (EU) nr. 603/2013 offentliggøres årligt"
3)
Artikel 15, stk. 4, affattes således:
"4. Europol og Eurojust kan deltage i bestyrelsens møder som observatører, når et spørgsmål vedrørende SIS II i forbindelse med anvendelsen af afgørelse 2007/533/RIA er på dagsordenen. Europol kan desuden deltage i bestyrelsens møder som observatør, når et spørgsmål vedrørende VIS i forbindelse med anvendelsen af afgørelse 2008/633/RIA, eller et spørgsmål vedrørende Eurodac i forbindelse med anvendelsen af forordning (EU) nr. 603/2013 er på dagsordenen."
4)
Artikel 17 ændres således:
a)
Stk. 5, litra g), affattes således:
"g)
fastlægge fortrolighedskrav for at efterkomme henholdsvis artikel 17 i forordning (EF) nr. 1987/2006, artikel 17 i afgørelse 2007/533/RIA, artikel 26, stk. 9, i forordning (EF) nr. 767/2008 samt artikel 4, stk. 4, i forordning (EU) nr. 603/2013, jf. dog artikel 17 i tjenestemandsvedtægten"
b)
Stk. 6, litra i), affattes således:
"i)
rapporter om den tekniske funktion af hvert af de store it-systemer, som er nævnt i artikel 12, stk. 1, litra t), og den årlige rapport om det centrale Eurodacsystems virksomhed, som er nævnt i artikel 12, stk. 1, litra u), på grundlag af resultaterne af overvågningen og evalueringen."
5)
Artikel 19, stk. 3, affattes således:
"3. Europol og Eurojust kan hver udpege en repræsentant til Den Rådgivende Gruppe for SIS II. Europol kan også udpege en repræsentant til Den Rådgivende Gruppe for VIS og Den Rådgivende Gruppe for Eurodac.".
KAPITEL IX
AFSLUTTENDE BESTEMMELSER
Artikel 39
Udgifter
1. Udgifterne i forbindelse med oprettelse og drift af det centrale system og kommunikationsinfrastrukturen afholdes over Den Europæiske Unions almindelige budget.
2. Udgifterne til de nationale adgangspunkter og udgifterne til deres tilslutning til det centrale system afholdes af hver medlemsstat.
3. Hver medlemsstat og Europol opretter og vedligeholder for egen regning den tekniske infrastruktur, som er nødvendig for at gennemføre denne forordning, og bærer omkostningerne i forbindelse med anmodninger om sammenligning med Eurodacoplysninger med henblik på de i artikel 1, stk. 2, fastsatte formål.
Artikel 40
Årsrapport: kontrol og evaluering
1. Agenturet forelægger en gang om året Europa-Parlamentet, Rådet, Kommissionen og Den Europæiske Tilsynsførende for Databeskyttelse en rapport om det centrale systems virksomhed, herunder om dets tekniske funktion og sikkerhed. Årsrapporten skal omfatte oplysninger om forvaltningen af Eurodac og dets resultater sammenholdt med på forhånd fastlagte kvantitative indikatorer for de i stk. 2 omhandlede mål.
2. Agenturet sikrer, at der indføres procedurer til overvågning af, hvorledes det centrale system fungerer set i forhold til de mål, der er fastlagt for resultater, omkostningseffektivitet og tjenesternes kvalitet.
3. Med henblik på den tekniske vedligeholdelse, rapportering og statistik har agenturet adgang til de nødvendige oplysninger vedrørende behandlingsprocesserne i det centrale system.
4. Senest den 20. juli 2018 og hvert fjerde år derefter forelægger Kommissionen en samlet evaluering af Eurodac, hvori den gennemgår de opnåede resultater set i forhold til målene og indvirkningen på de grundlæggende rettigheder, herunder om adgang med henblik på retshåndhævelse har ført til en indirekte forskelsbehandling af personer, som er omfattet af denne forordning, og vurderer, om de grundlæggende principper fortsat skal anvendes, samt tager stilling til eventuelle konsekvenser for den fremtidige virksomhed samt fremsætter de nødvendige henstillinger. Kommissionen sender evalueringen til Europa-Parlamentet og Rådet.
5. Medlemsstaterne sender agenturet og Kommissionen de oplysninger, der er nødvendige for at udarbejde den årlige rapport, der er omhandlet i stk. 1.
6. Agenturet, medlemsstaterne og Kommissionen sender de oplysninger, der er nødvendige for at udarbejde de i stk. 4 nævnte evalueringsrapporter. Disse oplysninger må aldrig bringe arbejdsmetoderne i fare eller omfatte oplysninger, som afslører kilder, medarbejdere eller efterforskninger hos de udpegede myndigheder.
7. Medlemsstaterne og Europol aflægger under overholdelse af national lovgivning om offentliggørelse af følsomme oplysninger hver deres årsrapport om, hvor effektiv sammenligningen af fingeraftryksoplysninger med Eurodacoplysninger har været med henblik på retshåndhævelse, idet rapporterne skal indeholde oplysninger og statistisk materiale om:
-
det nøjagtige formål med sammenligningerne, herunder om, hvilke typer terrorhandlinger eller alvorlige lovovertrædelser der var tale om
-
begrundelserne for rimelig mistanke
-
de rimelige grunde, der er anført for ikke at foretage en sammenligning med andre medlemsstater i henhold til afgørelse 2008/615/RIA, jf. nærværende forordnings artikel 20, stk. 1,
-
antallet af anmodninger om sammenligning
-
antal og type af sager, der har ført til korrekt identifikation, og
-
hvorvidt der var behov for de særlige hastetilfælde, om brugen heraf, herunder om, i hvilke sager det under kontrolmyndighedens efterfølgende kontrol ikke blev anerkendt, at der var tale om et særligt hastetilfælde.
Medlemsstaternes og Europols årsrapporter sendes til Kommissionen senest den 30. juni det følgende år.
8. På grundlag af medlemsstaternes og Europols årsrapporter som omhandlet i stk. 7 og i tillæg til den samlede evaluering som omhandlet i stk. 4 udarbejder Kommissionen en årlig rapport om adgang til Eurodac med henblik på retshåndhævelse og sender denne til Europa-Parlamentet, Rådet og Den Europæiske Tilsynsførende for Databeskyttelse.
Artikel 41
Sanktioner
Medlemsstaterne træffer de nødvendige foranstaltninger for at sikre, at al behandling af oplysninger, der er registreret i det centrale system, og som strider mod formålene med Eurodac, jf. artikel 1, pålægges sanktioner, herunder administrative eller strafferetlige sanktioner i overensstemmelse med national lovgivning, der er effektive, forholdsmæssige og har afskrækkende virkning.
Artikel 42
Geografisk anvendelsesområde
Denne forordning finder ikke anvendelse på de områder, hvor forordning (EU) nr. 604/2013 ikke anvendes.
Artikel 43
Meddelelse om udpegede myndigheder og kontrolmyndigheder
1. Senest den 20. oktober 2013 giver hver medlemsstat Kommissionen meddelelse om sine udpegede myndigheder, og de i artikel 5, stk. 3, omhandlede operative enheder og om sin kontrolmyndighed og meddeler uden ophold alle ændringer heraf.
2. Senest den 20. oktober 2013 giver Europol Kommissionen meddelelse om sin udpegede myndighed, om sin kontrolmyndighed og om det nationale adgangspunkt, som det har udpeget, og meddeler uden ophold alle ændringer heraf.
3. Kommissionen offentliggør hvert år de oplysninger, der er omhandlet i stk. 1 og 2, i Den Europæiske Unions Tidende og via en elektronisk publikation, der er tilgængelig online og straks opdateres.
Artikel 44
Overgangsbestemmelse
For oplysninger, der er blokeret i det centrale system i medfør af artikel 12 i forordning (EF) nr. 2725/2000, ophæves blokeringen, og oplysningerne mærkes i henhold til nærværende forordnings artikel 18, stk. 1, den 20. juli 2015.
Artikel 45
Ophævelse
Forordning (EF) nr. 2725/2000 og forordning (EF) nr. 407/2002 ophæves med virkning fra den 20. juli 2015.
Henvisninger til de ophævede forordninger forstås som henvisninger til nærværende forordning og læses i overensstemmelse med sammenligningstabellen i bilag III.
Artikel 46
Ikrafttræden og anvendelse
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Denne forordning finder anvendelse fra 20. juli 2015.
Medlemsstaterne giver Kommissionen og agenturet meddelelse, så snart de har truffet de tekniske foranstaltninger for at videregive oplysninger til det centrale system og under ingen omstændigheder senere end 20. juli 2015.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i medlemsstaterne i overensstemmelse med traktaterne.
Udfærdiget i Bruxelles, den 26. juni 2013.
EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS (EU) N:o 603/2013,
annettu 26 päivänä kesäkuuta 2013,
Eurodac-järjestelmän perustamisesta sormenjälkien vertailua varten kolmannen maan kansalaisen tai kansalaisuudettoman henkilön johonkin jäsenvaltioon jättämän kansainvälistä suojelua koskevan hakemuksen käsittelystä vastuussa olevan jäsenvaltion määrittämisperusteiden ja -menettelyjen vahvistamisesta annetun asetuksen (EU) N:o 604/2013 tehokkaaksi soveltamiseksi sekä jäsenvaltioiden lainvalvontaviranomaisten ja Europolin esittämistä, Eurodac-tietoihin lainvalvontatarkoituksessa tehtäviä vertailuja koskevista pyynnöistä sekä vapauden, turvallisuuden ja oikeuden alueen laaja-alaisten tietojärjestelmien operatiivisesta hallinnoinnista vastaavan eurooppalaisen viraston perustamisesta annetun asetuksen (EU) N:o 1077/2011 muuttamisesta (uudelleenlaadittu)
EUROOPAN PARLAMENTTI JA EUROOPAN UNIONIN NEUVOSTO, jotka
ottavat huomioon Euroopan unionin toiminnasta tehdyn sopimuksen ja erityisesti sen 78 artiklan 2 kohdan e alakohdan, 87 artiklan 2 kohdan a alakohdan ja 88 artiklan 2 kohdan a alakohdan,
ottavat huomioon Euroopan komission ehdotuksen,
ottavat huomioon Euroopan tietosuojavaltuutetun lausunnon (1),
noudattavat tavallista lainsäätämisjärjestystä (2),
sekä katsovat seuraavaa:
(1)
Eurodac-järjestelmän perustamisesta sormenjälkien vertailua varten Dublinin yleissopimuksen tehokkaaksi soveltamiseksi 11 päivänä joulukuuta 2000 annettuun neuvoston asetukseen (EY) N:o 2725/2000 (3) ja tietyistä säännöistä Eurodac-järjestelmän perustamisesta sormenjälkien vertailemista varten Dublinin yleissopimuksen tehokkaaksi soveltamiseksi annetun asetuksen (EY) N:o 2725/2000 täytäntöönpanemiseksi 28 päivänä helmikuuta 2002 annettuun neuvoston asetukseen (EY) N:o 407/2002 (4) on tehtävä useita merkittäviä muutoksia. Mainitut asetukset olisi selkeyden vuoksi laadittava uudelleen.
(2)
Turvapaikka-asioita koskeva yhteinen politiikka, johon sisältyy yhteinen euroooppalainen turvapaikkajärjestelmä, on olennainen osa Euroopan unionin tavoitetta muodostaa asteittain vapauden, turvallisuuden ja oikeuden alue, joka on avoin niille, jotka olosuhteiden pakosta joutuvat hakemaan kansainvälistä suojelua unionista.
(3)
Marraskuun 4 päivänä 2004 kokoontunut Eurooppa-neuvosto hyväksyi Haagin ohjelman, jossa asetetaan tavoitteet, jotka vapauden, turvallisuuden ja oikeuden alueella on tarkoitus toteuttaa vuosina 2005-2010. Lokakuun 15 ja 16 päivänä 2008 kokoontunut Eurooppa-neuvosto hyväksyi Euroopan maahanmuutto- ja turvapaikkasopimuksen, jossa kehotetaan saattamaan päätökseen yhteisen eurooppalaisen turvapaikkajärjestelmän perustaminen ottamalla käyttöön yhdistetty menettely, joka sisältää yhteiset takeet sekä yhtenäisen aseman pakolaisille ja henkilöille, jotka voivat saada toissijaista suojelua.
(4)
Kolmannen maan kansalaisen tai kansalaisuudettoman henkilön johonkin jäsenvaltioon jättämän kansainvälistä suojelua koskevan hakemuksen käsittelystä vastuussa olevan jäsenvaltion määrittämisperusteiden ja -menettelyjen vahvistamisesta 26 päivänä kesäkuuta 2013 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 604/2013 (5) soveltamiseksi on tarpeen määrittää kansainvälistä suojelua hakevien henkilöiden henkilöllisyys ja unionin ulkorajojen laittoman ylittämisen yhteydessä kiinni otettujen henkilöiden henkilöllisyys. Asetuksen (EU) N:o 604/2013 ja erityisesti sen 18 artiklan 1 kohdan b ja d alakohdan tehokkaan soveltamisen kannalta on myös suotavaa, että kukin jäsenvaltio voi tarkistaa, onko sen alueella laittomasti oleskeleva kolmannen maan kansalainen tai kansalaisuudeton henkilö hakenut kansainvälistä suojelua toisesta jäsenvaltiosta.
(5)
Sormenjäljet ovat merkittävä tekijä tällaisten henkilöiden oikean henkilöllisyyden määrittämisessä. On tarpeen luoda järjestelmä heidän sormenjälkitietojensa vertailemiseksi.
(6)
Tätä varten on tarpeen perustaa järjestelmä, jota kutsutaan Eurodaciksi ja joka koostuu keskusjärjestelmästä, jossa käytetään tietokoneistettua sormenjälkitietojen keskustietokantaa, sekä sähköisistä tiedonsiirtokeinoista jäsenvaltioiden ja keskusjärjestelmän välillä, jäljempänä ‧viestintäinfrastruktuuri‧.
(7)
Haagin ohjelmassa kehotettiin parantamaan pääsyä olemassa oleviin tietojen rekisteröintijärjestelmiin unionissa. Lisäksi Tukholman ohjelmassa vaadittiin hyvin kohdennettua tietojenkeruuta sekä tietojenvaihdon ja sen välineiden kehittämistä lainvalvonnan tarpeiden pohjalta.
(8)
Terrorismirikosten ja muiden vakavien rikosten torjunnassa on erittäin tärkeää, että lainvalvontaviranomaisilla on tehtäviensä hoitamiseksi käytössään mahdollisimman täydelliset ja ajanmukaiset tiedot. Eurodacin sisältämät tiedot ovat tarpeen terrorismin torjumisesta 13 päivänä kesäkuuta 2002 tehdyssä neuvoston puitepäätöksessä 2002/475/YOS (6) tarkoitettujen terrorismirikosten tai eurooppalaisesta pidätysmääräyksestä ja jäsenvaltioiden välisistä luovuttamismenettelyistä 13 päivänä kesäkuuta 2002 tehdyssä neuvoston puitepäätöksessä 2002/584/YOS (7) tarkoitettujen muiden vakavien rikosten torjuntaa, havaitsemista tai tutkimista varten. Tämän vuoksi Eurodac-tietojen olisi oltava tässä asetuksessa säädetyin edellytyksin jäsenvaltioiden nimettyjen viranomaisten ja Euroopan poliisiviraston (Europol) käytettävissä sormenjälkien vertailua varten.
(9)
Lainvalvontaviranomaisille myönnetyllä oikeudella päästä Eurodaciin ei olisi rajoitettava kansainvälistä suojelua hakevan henkilön oikeutta hänen hakemuksensa käsittelyyn asianmukaisessa ajassa asiaa koskevan lainsäädännön mukaisesti. Tätä oikeutta ei olisi myöskään rajoitettava mahdollisilla jatkotoimilla sen jälkeen, kun on saatu Eurodac-osuma.
(10)
Eurooppalaisten tietokantojen tehokkuuden parantamisesta, yhteentoimivuuden lisäämisestä ja synergioista oikeus- ja sisäasioiden alalla neuvostolle ja Euroopan parlamentille 24 päivänä marraskuuta 2005 antamassaan tiedonannossa komissio toteaa, että sisäisestä turvallisuudesta vastaavilla viranomaisilla voisi olla pääsy Eurodaciin selkeästi määritellyissä tapauksissa, kun on perusteltu syy epäillä, että terrorismirikokseen tai muuhun vakavaan rikokseen syyllistynyt henkilö on hakenut kansainvälistä suojelua. Mainitussa tiedonannossa komissio myös toteaa suhteellisuusperiaatteen edellyttävän, että Eurodacista tehdään hakuja tällaisiin tarkoituksiin ainoastaan, jos asia on ylivoimaisen tärkeä yleisen turvallisuuden kannalta, toisin sanoen jos tunnistettavan rikollisen tai terroristin toiminta on niin tuomittavaa, että sen vuoksi on perusteltua hakea tietoja tietokannasta, johon tallennetaan myös sellaisten henkilöiden tietoja, joilla on puhdas rikosrekisteri; komissio toteaa lopuksi, että kynnyksen, jota sisäisestä turvallisuudesta vastaavilta viranomaisilta edellytetään haun tekemiseen Eurodaciin, on aina oltava huomattavasti korkeampi kuin rikostutkinnan tietokantojen tutkimiskynnys.
(11)
Lisäksi Europol on avainasemassa rajatylittävän rikollisuuden tutkimiseen liittyvässä jäsenvaltioiden viranomaisten välisessä yhteistyössä tukemalla unioninlaajuista rikosten torjumista, analysointia ja tutkintaa. Tämän vuoksi myös Europolilla olisi oltava pääsy Eurodaciin oman tehtäväalueensa osalta ja Euroopan poliisiviraston (Europol) perustamisesta 6 päivänä huhtikuuta 2009 tehdyn neuvoston päätöksen 2009/371/YOS (8) mukaisesti.
(12)
Europolin pyynnöt vertailujen tekemiseksi Eurodac-tietoihin olisi sallittava vain yksittäistapauksissa, erityisolosuhteissa ja tiukoin edellytyksin.
(13)
Koska Eurodac on alun perin perustettu Dublinin yleissopimuksen soveltamisen helpottamiseksi, antamalla pääsy Eurodaciin terrorismirikosten tai muiden vakavien rikosten torjumiseksi, havaitsemiseksi tai tutkimiseksi muutetaan Eurodacin alkuperäistä tarkoitusta ja puututaan samalla niiden henkilöiden, joiden henkilötietoja Eurodacissa käsitellään, perusoikeuteen nauttia yksityiselämän kunnioitusta. Tällaisen puuttumisen olisi tapahduttava lain mukaisesti, ja lainsäädäntö olisi muotoiltava riittävän yksityiskohtaisesti, jotta henkilöt voivat mukauttaa käyttäytymistään, ja lainsäädännöllä olisi myös suojattava henkilöitä mielivaltaiselta kohtelulta, ja siinä olisi ilmaistava riittävän selkeästi toimivaltaisille viranomaisille annetun harkintavallan rajat ja sen käyttötavat. Yksityiselämän suojaan puuttumisen on oltava välttämätöntä oikeutetun ja oikeasuhteisen edun suojaamiseksi demokraattisessa yhteiskunnassa ja sen on oltava oikeassa suhteessa oikeutettuun tavoitteeseensa.
(14)
Vaikka Eurodacin perustamisen alkuperäiseen tarkoitukseen ei sisältynyt mahdollisuutta pyytää Eurodac-tietokannan tietojen ja rikospaikalta mahdollisesti löytyvien latenttien sormenjälkien vertailua, tällainen mahdollisuus on poliisiyhteistyön alalla keskeisen tärkeä. Mahdollisuus verrata latenttia sormenjälkeä Eurodaciin tallennettuihin sormenjälkitietoihin tapauksissa, joissa voidaan kohtuudella uskoa, että rikokseen syyllistynyt henkilö tai rikoksen uhri voi kuulua johonkin tämän asetuksen soveltamisalaan kuuluvista ryhmistä, on erittäin arvokas väline jäsenvaltioiden nimetyille viranomaisille niiden pyrkiessä torjumaan, havaitsemaan tai tutkimaan terrorismirikoksia tai muita vakavia rikoksia esimerkiksi silloin, kun latentit sormenjäljet ovat ainoita rikospaikalta löytyneitä todisteita.
(15)
Tässä asetuksessa säädetään myös edellytyksistä, joiden täyttyessä olisi suostuttava pyyntöihin vertailla sormenjälkitietoja Eurodac-tietoihin terrorismirikosten tai muiden vakavien rikosten torjumiseksi, havaitsemiseksi tai tutkimiseksi, sekä tarvittavista suojatoimista, joilla varmistetaan, että niiden henkilöiden, joiden henkilötietoja Eurodacissa käsitellään, perusoikeutta nauttia yksityiselämän kunnioitusta suojataan. Näiden edellytysten tiukkuus johtuu siitä, että Eurodac-tietokantaan merkitään sellaisten henkilöiden sormenjälkitietoja, joiden ei oleteta syyllistyneen terrorismirikokseen tai muuhun vakavaan rikokseen.
(16)
Jotta voitaisiin taata kaikkien kansainvälistä suojelua hakevien ja saavien henkilöiden yhtäläinen kohtelu ja varmistaa, että tämä asetus on yhdenmukainen unionin voimassa olevan turvapaikkasäännöstön kanssa, erityisesti vaatimuksista kolmansien maiden kansalaisten ja kansalaisuudettomien henkilöiden määrittelemiseksi kansainvälistä suojelua saaviksi henkilöiksi, pakolaisten ja henkilöiden, jotka voivat saada toissijaista suojelua, yhdenmukaiselle asemalle sekä myönnetyn suojelun sisällölle 13 päivänä joulukuuta 2011 annetun Euroopan parlamentin ja neuvoston direktiivin 2011/95/EU (9) ja asetuksen (EU) N:o 604/2013 kanssa, on asianmukaista laajentaa tämän asetuksen soveltamisalaa niin, että se kattaa toissijaista suojelua hakevat henkilöt ja henkilöt, jotka voivat saada toissijaista suojelua.
(17)
On myös tarpeen edellyttää, että jäsenvaltiot ottavat viipymättä sormenjälkitiedot kaikilta kansainvälistä suojelua hakevilta henkilöiltä sekä jäsenvaltion ulkorajan laittomasta ylittämisestä tavatuilta kolmannen maan kansalaisilta tai kansalaisuudettomilta henkilöiltä, jotka ovat vähintään 14-vuotiaita, ja siirtävät ne keskusjärjestelmään.
(18)
On tarpeen laatia täsmälliset säännöt tällaisten sormenjälkitietojen siirtämisestä keskusjärjestelmään, tällaisten sormenjälkitietojen ja muiden tarvittavien tietojen tallentamisesta keskusjärjestelmään, tietojen säilyttämisestä, niiden vertailusta muihin sormenjälkitietoihin, vertailun tulosten siirtämisestä sekä tallennettujen tietojen merkitsemisestä ja poistamisesta. Tällaiset säännöt voivat olla erilaisia eri ryhmiin kuuluvien kolmansien maiden kansalaisten tai kansalaisuudettomien henkilöiden tilanteen mukaisesti, ja ne olisi erityisesti sovitettava tätä varten.
(19)
Jäsenvaltioiden olisi varmistettava, että siirretyt sormenjälkitiedot soveltuvat laadultaan tietokoneistetussa sormenjälkien tunnistusjärjestelmässä tehtävään vertailuun. Kaikkien viranomaisten, joilla on pääsy Eurodaciin, olisi koulutettava henkilöstönsä asianmukaisesti ja hankittava tarvittava tekninen laitteisto. Viranomaisten, joilla on pääsy Eurodaciin, olisi ilmoitettava Euroopan parlamentin ja neuvoston asetuksella (EU) N:o 1077/2011 (10) perustetulle vapauden, turvallisuuden ja oikeuden alueen laaja-alaisten tietojärjestelmien operatiivisesta hallinnoinnista vastaavalle eurooppalaiselle virastolle, jäljempänä ‧virasto‧, erityisistä vaikeuksista, joita on ilmennyt laadun osalta, jotta vaikeuksiin löydetään ratkaisu.
(20)
Se, että sormenjälkitietoja on tilapäisesti tai pysyvästi mahdotonta ottaa ja/tai siirtää sellaisista syistä kuten tietojen puutteellinen laatu asianmukaisen vertailun tekemiseksi, tekniset ongelmat tai terveyden suojeluun liittyvät syyt tai siksi, että rekisteröity ei kykene antamaan sormenjälkiään hänestä riippumattomista syistä, ei saisi vaikuttaa haitallisesti asianomaisen henkilön esittämän kansainvälistä suojelua koskevan hakemuksen käsittelyyn tai sitä koskevan päätöksen tekemiseen.
(21)
Koulutetun sormenjälkiasiantuntijan olisi tarkastettava Eurodacista saatavat osumat, jotta voidaan varmistaa, että vastuu määritetään tarkasti asetuksen (EU) N:o 604/2013 mukaisesti ja että sellaisen rikoksesta epäillyn tai rikoksen uhrin henkilöllisyys, jota koskevia tietoja on saatettu tallentaa Eurodaciin, määritetään täsmällisesti.
(22)
Jostakin jäsenvaltiosta kansainvälistä suojelua hakeneilla kolmansien maiden kansalaisilla tai kansalaisuudettomilla henkilöillä voi olla myöhemmin monen vuoden ajan mahdollisuus hakea kansainvälistä suojelua toisesta jäsenvaltiosta. Enimmäisajan, jonka keskusjärjestelmä voi säilyttää sormenjälkitietoja, olisi siksi oltava varsin pitkä. Koska useimpien unionissa usean vuoden ajan oleskelleiden kolmansien maiden kansalaisten tai kansalaisuudettomien henkilöiden asema on tänä aikana vakiintunut tai he ovat voineet jopa saada jonkin jäsenvaltion kansalaisuuden, kymmenen vuotta olisi katsottava kohtuulliseksi ajaksi sormenjälkitietojen säilyttämistä varten.
(23)
Säilytysaikaa olisi lyhennettävä tietyissä erityistilanteissa, joissa ei ole tarvetta säilyttää sormenjälkitietoja näin pitkään. Sormenjälkitiedot olisi poistettava välittömästi, kun kolmannen maan kansalainen tai kansalaisuudeton henkilö saa jonkin jäsenvaltion kansalaisuuden.
(24)
On aiheellista säilyttää niiden jossakin jäsenvaltiossa kansainvälistä suojelua saavien rekisteröityjen tiedot, joiden sormenjäljet on alun perin tallennettu Eurodaciin heidän jättäessään kansainvälistä suojelua koskevan hakemuksen, jotta kansainvälistä suojelua koskevien hakemusten jättämisen yhteydessä tallennettuja tietoja voidaan verrata niihin.
(25)
Virasto on huolehtinut tämän asetuksen mukaiseen Eurodacin operatiiviseen hallinnointiin liittyvistä komission tehtävistä sekä tietyistä viestintäinfrastruktuuriin liittyvistä tehtävistä siitä alkaen, kun virasto aloitti toimintansa 1 päivänä joulukuuta 2012. Viraston olisi otettava hoitaakseen sille tässä asetuksessa osoitetut tehtävät, ja asetuksen (EU) N:o 1077/2011 asianomaisiin säännöksiin olisi tehtävä tarvittavat muutokset. Lisäksi Europolilla olisi oltava tarkkailijan asema viraston hallintoneuvoston kokouksissa silloin, kun niissä käsitellään tämän asetuksen soveltamiseen liittyviä kysymyksiä, jotka koskevat jäsenvaltioiden nimettyjen viranomaisten ja Europolin mahdollisuutta tehdä hakuja Eurodacista terrorismirikosten tai muiden vakavien rikosten torjumista, havaitsemista tai tutkimista varten. Europolin olisi voitava nimittää edustaja viraston Eurodac-järjestelmän neuvoa-antavaan ryhmään.
(26)
Euroopan unionin virkamiehiin sovellettavia henkilöstösääntöjä (virkamiehiin sovellettavat henkilöstösäännöt) ja unionin muuta henkilöstöä koskevia palvelussuhteen ehtoja (palvelussuhteen ehdot), jotka on vahvistettu neuvoston asetuksella (ETY, Euratom, EHTY) N:o 259/68 (11), jäljempänä yhteisesti ‧henkilöstösäännöt‧, olisi sovellettava kaikkiin virastossa tämän asetuksen mukaisia tehtäviä hoitaviin henkilöstön jäseniin.
(27)
On tarpeen määrittää selkeästi keskusjärjestelmää ja viestintäinfrastruktuuria koskevat komission ja viraston velvoitteet ja jäsenvaltioiden velvoitteet, jotka koskevat tietojen käsittelyä, tietoturvallisuutta sekä tallennettujen tietojen saatavuutta ja oikaisua.
(28)
On tarpeen nimetä jäsenvaltioiden toimivaltaiset viranomaiset ja kansallinen yhteyspiste, joiden kautta Eurodac-tietoihin vertailua koskevat pyynnöt toimitetaan, ja pitää luetteloa nimettyjen viranomaisten operatiivisista yksiköistä, jotka on valtuutettu pyytämään tällaisia vertailuja terrorismirikosten tai muiden vakavien rikosten torjumiseksi, havaitsemiseksi tai tutkimiseksi.
(29)
Nimettyjen viranomaisten operatiivisten yksikköjen olisi lähetettävä pyynnöt, jotka koskevat sormenjälkitietojen vertailua keskusjärjestelmään tallennettuihin tietoihin, tarkastavan viranomaisen kautta kansalliseen yhteyspisteeseen, ja pyynnöt olisi perusteltava. Nimettyjen viranomaisten operatiiviset yksiköt, joilla on valtuudet pyytää Eurodac-tietoihin tehtäviä vertailuja, eivät saisi toimia tarkastavana viranomaisena. Tarkastavien viranomaisten olisi toimittava nimetyistä viranomaisista riippumattomasti ja vastattava itsenäisesti siitä, että tässä asetuksessa säädettyjä Eurodaciin pääsyn edellytyksiä noudatetaan tiukasti. Tarkastavien viranomaisten olisi tämän jälkeen toimitettava vertailupyynnöt, toimittamatta kuitenkaan niiden syitä, kansallisen yhteyspisteen kautta keskusjärjestelmään tarkistettuaan, että kaikki Eurodaciin pääsyn edellytykset täyttyvät. Poikkeuksellisissa kiireellisissä tapauksissa, joissa tietojen varhainen saanti on tarpeen terrorismirikoksiin tai muihin vakaviin rikoksiin liittyvään erityiseen ja tosiasialliseen uhkaan vastaamiseksi, tarkastavan viranomaisen olisi käsiteltävä pyyntö välittömästi ja tehtävä tarkistus vasta jälkikäteen.
(30)
Nimetty viranomainen ja tarkastava viranomainen voivat kuulua samaan organisaatioon, jos tämä sallitaan kansallisessa lainsäädännössä, mutta tarkastavan viranomaisen olisi toimittava riippumattomasti suorittaessaan tämän asetuksen mukaisia tehtäviään.
(31)
Jotta henkilötietoja voitaisiin suojata ja jotta voitaisiin estää tietojen järjestelmälliset vertailut, jotka olisi kiellettävä, Eurodac-tietoja olisi käsiteltävä ainoastaan yksittäistapauksissa ja kun se on tarpeen terrorismirikosten tai muiden vakavien rikosten torjumiseksi, havaitsemiseksi tai tutkimiseksi. Yksittäistapaus on kysymyksessä erityisesti silloin, kun vertailupyyntö koskee terrorismirikokseen tai muuhun vakavaan rikokseen liittyvää tiettyä konkreettista tilannetta tai vaaraa tai tiettyjä henkilöitä, joiden osalta on vakavia perusteita uskoa heidän tekevän tai tehneen tällaisen rikoksen. Yksittäistapaus on kysymyksessä myös silloin, kun vertailupyyntö liittyy henkilöön, joka on terrorismirikoksen tai muun vakavan rikoksen uhri. Nimettyjen viranomaisten ja Europolin olisi sen vuoksi pyydettävä vertailua Eurodaciin ainoastaan, jos niillä on perustellut syyt uskoa, että vertailulla saadaan tietoja, joilla edistetään merkittävästi terrorismirikosten tai muiden vakavien rikosten torjumista, havaitsemista tai tutkimista.
(32)
Lisäksi tietojen saanti olisi sallittava ainoastaan edellyttäen, että rajatylittävän yhteistyön tehostamisesta erityisesti terrorismin ja rajatylittävän rikollisuuden torjumiseksi 23 päivänä kesäkuuta 2008 tehtyyn neuvoston päätökseen 2008/615/YOS (12) perustuva vertailu jäsenvaltioiden kansallisissa sormenjälkitietokannoissa oleviin tietoihin sekä kaikkien muiden jäsenvaltioiden sormenjälkien automaattisissa tunnistusjärjestelmissä oleviin tietoihin ei ole johtanut rekisteröidyn henkilöllisyyden selvittämiseen. Tämä ehto edellyttää, että pyynnön esittävä jäsenvaltio tekee päätöksen 2008/615/YOS mukaisia vertailuja kaikkien muiden jäsenvaltioiden sormenjälkien automaattisissa tunnistusjärjestelmissä oleviin tietoihin, jotka ovat teknisesti käytettävissä, paitsi jos kyseinen jäsenvaltio voi osoittaa, että on perusteltuja syitä uskoa, ettei tämä johtaisi rekisteröidyn henkilöllisyyden selvittämiseen. Tällaisia perusteltuja syitä on olemassa erityisesti silloin, kun yksittäisessä tapauksessa ei ilmene mitään operatiivista tai tutkinnallista yhteyttä tiettyyn jäsenvaltioon. Tämä ehto edellyttää, että pyynnön esittävä jäsenvaltio ensin panee päätöksen 2008/615/YOS täytäntöön oikeudellisesti ja teknisesti sormenjälkitietojen alalla, sillä lainvalvontatarkoituksessa tapahtuvaa Eurodac-tarkistusta ei olisi sallittava, ellei ensin ole toteutettu edellä mainittuja toimenpiteitä.
(33)
Ennen Eurodac-hakujen tekemistä ja edellyttäen, että tällaisen vertailun edellytykset täyttyvät, nimettyjen viranomaisten olisi tehtävä hakuja viisumitietojärjestelmästä jäsenvaltioiden nimeämien viranomaisten ja Europolin pääsystä tekemään hakuja viisumitietojärjestelmästä (VIS) terrorismirikosten ja muiden vakavien rikosten torjumiseksi, havaitsemiseksi ja tutkimiseksi 23 päivänä kesäkuuta 2008 tehdyn neuvoston päätöksen 2008/633/YOS (13) mukaisesti.
(34)
Jotta henkilötietojen vertailu ja niiden vaihto tapahtuisi tehokkaasti, jäsenvaltioiden olisi pantava täysimääräisesti täytäntöön olemassa olevat kansainväliset sopimukset sekä jo voimassa oleva henkilötietojen vaihtoa koskeva unionin lainsäädäntö, erityisesti päätös 2008/615/YOS, ja hyödynnettävä niitä täysimääräisesti.
(35)
Jäsenvaltioiden olisi tätä asetusta soveltaessaan otettava ensisijaisesti huomioon lapsen etu. Jos pyynnön esittäneelle jäsenvaltiolle selviää, että Eurodac-tiedot koskevat alaikäistä henkilöä, se voi käyttää näitä tietoja lainvalvontatarkoituksessa ainoastaan alaikäisiin sovellettavan lainsäädäntönsä mukaisesti ja noudattaen velvollisuutta varmistaa, että lapsen etu on etusijalla.
(36)
Vaikka unionin muuta kuin sopimusperusteista korvausvelvollisuutta Eurodac-järjestelmän toiminnan yhteydessä säännellään asiaa koskevissa Euroopan unionin toiminnasta tehdyn sopimuksen määräyksissä, on tarpeen vahvistaa erityissääntöjä, jotka koskevat jäsenvaltioiden muuta kuin sopimusperusteista vastuuta järjestelmän toiminnan yhteydessä.
(37)
Jäsenvaltiot eivät voi riittävällä tavalla saavuttaa tämän asetuksen tavoitetta eli sormenjälkitietojen vertailujärjestelmän perustamista tukemaan unionin turvapaikkapolitiikan toteuttamista, vaan se voidaan tavoitteen luonteen vuoksi saavuttaa paremmin unionin tasolla. Sen vuoksi unioni voi toteuttaa toimenpiteitä Euroopan unionista tehdyn sopimuksen 5 artiklassa vahvistetun toissijaisuusperiaatteen mukaisesti. Mainitussa artiklassa vahvistetun suhteellisuusperiaatteen mukaisesti tässä asetuksessa ei ylitetä sitä, mikä on tämän tavoitteen saavuttamiseksi tarpeen.
(38)
Jäsenvaltioiden tämän asetuksen soveltamiseksi suorittamaan henkilötietojen käsittelyyn sovelletaan yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annettua Euroopan parlamentin ja neuvoston direktiiviä 95/46/EY (14), paitsi silloin, kun jäsenvaltioiden nimetyt tai tarkastavat viranomaiset suorittavat tällaisen käsittelyn terrorismirikosten tai muiden vakavien rikosten torjumiseksi, havaitsemiseksi tai tutkimiseksi.
(39)
Tämän asetuksen mukaiseen henkilötietojen käsittelyyn, jota jäsenvaltioiden viranomaiset suorittavat terrorismirikosten tai muiden vakavien rikosten torjumiseksi, havaitsemiseksi tai tutkimiseksi, olisi sovellettava henkilötietojen suojaa koskevan kansallisen lainsäädännön normeja, jotka ovat rikosasioissa tehtävässä poliisi- ja oikeudellisessa yhteistyössä käsiteltävien henkilötietojen suojaamisesta 27 päivänä marraskuuta 2008 tehdyn neuvoston puitepäätöksen 2008/977/YOS (15) mukaisia.
(40)
Direktiivissä 95/46/EY vahvistettuja periaatteita, jotka koskevat yksilöiden oikeuksien ja vapauksien suojelua sekä erityisesti oikeutta yksityisyyteen henkilötietojen käsittelyssä, olisi täydennettävä tai selkeytettävä erityisesti tietyillä aloilla.
(41)
Jäsenvaltion tai Europolin tämän asetuksen mukaisesti keskusjärjestelmästä saamien henkilötietojen siirtäminen kolmannelle maalle tai kansainväliselle järjestölle tai unioniin tai sen ulkopuolelle sijoittautuneelle yksityiselle yhteisölle olisi kiellettävä, jotta varmistetaan oikeus turvapaikkaan ja estetään kansainvälistä suojelua hakevia henkilöitä koskevien tietojen paljastaminen kolmannelle maalle. Tämä merkitsee sitä, että jäsenvaltioiden ei olisi siirrettävä keskusjärjestelmästä saatuja tietoja, jotka koskevat seuraavia: lähettävä(t) jäsenvaltio(t); kansainvälistä suojelua koskevan hakemuksen jättöpaikka ja -päivä; lähettävän jäsenvaltion käyttämä viitenumero; päivä, jona sormenjäljet on otettu, sekä päivä, jona jäsenvaltio(t) siirsi(vät) tiedot Eurodaciin; käyttäjän käyttäjätunnus; ja kaikki asetuksen (EU) N:o 604/2013 mukaisiin rekisteröidyn siirtoihin liittyvät tiedot. Tämä kielto ei saisi rajoittaa jäsenvaltioiden oikeutta siirtää tällaisia tietoja sellaisille kolmansille maille, joihin sovelletaan asetusta (EU) N:o 604/2013, jotta voidaan varmistaa, että jäsenvaltioilla on mahdollisuus tehdä yhteistyötä tällaisten kolmansien maiden kanssa tämän asetuksen soveltamiseksi.
(42)
Kansallisten valvontaviranomaisten olisi valvottava jäsenvaltioiden suorittaman henkilötietojen käsittelyn lainmukaisuutta, ja päätöksellä 2009/371/YOS perustetun valvontaviranomaisen olisi valvottava Europolin suorittaman tietojenkäsittelyn lainmukaisuutta.
(43)
Yksilöiden suojelusta yhteisöjen toimielinten ja elinten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 18 päivänä joulukuuta 2000 annettua Euroopan parlamentin ja neuvoston asetusta (EY) N:o 45/2001 (16) ja etenkin käsittelyn luottamuksellisuutta koskevaa 21 artiklaa ja käsittelyn turvallisuutta koskevaa 22 artiklaa sovelletaan unionin toimielinten, elinten, laitosten ja virastojen tätä asetusta sovellettaessa suorittamaan henkilötietojen käsittelyyn. Vastuuta tietojen käsittelystä ja tietosuojan valvontaa olisi kuitenkin tietyiltä osin selkeytettävä pitäen mielessä, että tietosuoja on ratkaiseva edellytys Eurodacin toimivuudelle ja että tietoturvallisuus, korkea tekninen laatu ja tietoihin tutustumisen lainmukaisuus ovat välttämättömiä Eurodacin joustavan ja moitteettoman toiminnan varmistamiseksi ja asetuksen (EU) N:o 604/2013 soveltamisen helpottamiseksi.
(44)
Rekisteröidylle olisi ilmoitettava tarkoitus, jota varten hänen tietojaan käsitellään Eurodacissa, mukaan lukien kuvaus asetuksen (EU) N:o 604/2013 tavoitteista sekä se, mihin tarkoitukseen lainvalvontaviranomaiset voivat käyttää hänen tietojaan.
(45)
On asianmukaista, että kansalliset valvontaviranomaiset valvovat jäsenvaltioiden suorittaman henkilötietojen käsittelyn lainmukaisuutta, kun taas asetuksessa (EY) N:o 45/2001 tarkoitetun Euroopan tietosuojavaltuutetun olisi valvottava unionin toimielinten, elinten, laitosten ja virastojen tätä asetusta sovellettaessa suorittamaa henkilötietojen käsittelyä.
(46)
Jäsenvaltioiden, Euroopan parlamentin, neuvoston ja komission olisi varmistettava, että kansalliset ja Euroopan valvontaviranomaiset pystyvät valvomaan Eurodac-tietojen käyttöä ja niiden saatavuutta asianmukaisesti.
(47)
On asianmukaista seurata ja arvioida Eurodacin toimintaa säännöllisin väliajoin, myös sitä, onko tietojen käyttö lainvalvontatarkoituksessa johtanut kansainvälistä suojelua hakevien henkilöiden välilliseen syrjintään, kuten esitetään komission arviossa, joka koskee tämän asetuksen yhdenmukaisuutta Euroopan unionin perusoikeuskirjan, jäljempänä ‧perusoikeuskirja‧, kanssa. Viraston olisi annettava Euroopan parlamentille ja neuvostolle vuosittain kertomus keskusjärjestelmän toiminnasta.
(48)
Jäsenvaltioiden olisi säädettävä tehokkaiden, oikeasuhteisten ja varoittavien seuraamusten järjestelmästä, jolla rangaistaan sellaisesta keskusjärjestelmään tallennettujen tietojen käsittelystä, joka on vastoin Eurodacin tarkoitusta.
(49)
Jäsenvaltioiden on tarpeen saada tietää, missä vaiheessa yksittäiset turvapaikkamenettelyt ovat, jotta helpotetaan asetuksen (EU) N:o 604/2013 asianmukaista soveltamista.
(50)
Tässä asetuksessa noudatetaan perusoikeuksia ja otetaan huomioon erityisesti perusoikeuskirjassa tunnustetut periaatteet. Tämän asetuksen tarkoituksena on erityisesti varmistaa, että henkilötietojen suojaa ja oikeutta hakea kansainvälistä suojelua noudatetaan täysimääräisesti, sekä edistää perusoikeuskirjan 8 ja 18 artiklan soveltamista. Tätä asetusta olisi näin ollen sovellettava tämän mukaisesti.
(51)
Euroopan unionista tehtyyn sopimukseen ja Euroopan unionin toiminnasta tehtyyn sopimukseen liitetyssä, Tanskan asemasta tehdyssä pöytäkirjassa N:o 22 olevan 1 ja 2 artiklan mukaisesti Tanska ei osallistu tämän asetuksen hyväksymiseen, asetus ei sido Tanskaa eikä sitä sovelleta Tanskaan.
(52)
Euroopan unionista tehtyyn sopimukseen ja Euroopan unionin toiminnasta tehtyyn sopimukseen liitetyssä, Yhdistyneen kuningaskunnan ja Irlannin asemasta vapauden, turvallisuuden ja oikeuden alueen osalta tehdyssä pöytäkirjassa N:o 21 olevan 3 artiklan mukaisesti Yhdistynyt kuningaskunta on ilmoittanut haluavansa osallistua tämän asetuksen hyväksymiseen ja soveltamiseen.
(53)
Euroopan unionista tehtyyn sopimukseen ja Euroopan unionin toiminnasta tehtyyn sopimukseen liitetyssä, Yhdistyneen kuningaskunnan ja Irlannin asemasta vapauden, turvallisuuden ja oikeuden alueen osalta tehdyssä pöytäkirjassa N:o 21 olevan 1 ja 2 artiklan mukaisesti Irlanti ei osallistu tämän asetuksen hyväksymiseen, asetus ei sido Irlantia eikä sitä sovelleta Irlantiin, sanotun kuitenkaan rajoittamatta mainitun pöytäkirjan 4 artiklan soveltamista.
(54)
On aiheellista rajoittaa tämän asetuksen alueellinen soveltamisala vastaamaan asetuksen (EU) N:o 604/2013 alueellista soveltamisalaa,
OVAT HYVÄKSYNEET TÄMÄN ASETUKSEN:
I LUKU
YLEISET SÄÄNNÖKSET
1 artikla
Eurodacin tarkoitus
1. Perustetaan järjestelmä, jota kutsutaan Eurodaciksi ja jonka tarkoituksena on auttaa määrittämään jäsenvaltio, joka on asetuksen (EU) N:o 604/2013 mukaisesti vastuussa kolmannen maan kansalaisen tai kansalaisuudettoman henkilön johonkin jäsenvaltioon jättämän kansainvälistä suojelua koskevan hakemuksen käsittelystä, ja joka myös muuten helpottaa asetuksen (EU) No 604/2013 soveltamista tässä asetuksessa vahvistettujen edellytysten mukaisesti.
2. Tässä asetuksessa säädetään lisäksi edellytyksistä, joiden täyttyessä jäsenvaltioiden nimetyt viranomaiset ja Euroopan poliisivirasto (Europol) voivat pyytää sormenjälkitietojen vertailua keskusjärjestelmään tallennettuihin tietoihin, jäljempänä ‧lainvalvontatarkoitus‧.
3. Sormenjälkitietoja ja muita henkilötietoja saadaan käsitellä Eurodacissa ainoastaan tässä asetuksessa ja asetuksen (EU) N:o 604/2013 34 artiklan 1 kohdassa määrätyissä tarkoituksissa, sanotun kuitenkaan rajoittamatta Eurodacille tarkoitettujen tietojen käsittelyä lähettävän jäsenvaltion toimesta sen kansallisen lain nojalla perustetuissa tietokannoissa.
2 artikla
Määritelmät
1. Tässä asetuksessa tarkoitetaan:
a)
‧kansainvälistä suojelua hakevalla henkilöllä‧ kolmannen maan kansalaista tai kansalaisuudetonta henkilöä, joka on tehnyt direktiivin 2011/95/EU 2 artiklan h alakohdassa määritellyn kansainvälistä suojelua koskevan hakemuksen, jonka johdosta ei ole vielä tehty lopullista päätöstä;
b)
‧lähettävällä jäsenvaltiolla‧
i)
9 artiklan 1 kohdassa tarkoitetun henkilön osalta jäsenvaltiota, joka siirtää henkilötiedot keskusjärjestelmään ja ottaa vastaan vertailun tulokset;
ii)
14 artiklan 1 kohdassa tarkoitetun henkilön osalta jäsenvaltiota, joka siirtää henkilötiedot keskusjärjestelmään;
iii)
17 artiklan 1 kohdassa tarkoitetun henkilön osalta jäsenvaltiota, joka siirtää henkilötiedot keskusjärjestelmään ja ottaa vastaan vertailun tulokset;
c)
‧kansainvälistä suojelua saavalla henkilöllä‧ kolmannen maan kansalaista tai kansalaisuudetonta henkilöä, jolle on myönnetty direktiivin 2011/95/EU 2 artiklan a alakohdassa määriteltyä kansainvälistä suojelua;
d)
‧osumalla‧ keskusjärjestelmän suorittaman vertailun perusteella todettua vastaavuutta tai todettuja vastaavuuksia tietokoneistettuun keskustietokantaan tallennettujen sormenjälkitietojen ja jäsenvaltion sille siirtämien jonkin henkilön sormenjälkien välillä, sanotun kuitenkaan vaikuttamatta jäsenvaltioilla 25 artiklan 4 kohdan nojalla olevaan velvoitteeseen tarkistaa välittömästi vertailun tulokset;
e)
‧kansallisella yhteyspisteellä‧ nimettyä kansallista järjestelmää, joka on yhteydessä keskusjärjestelmään;
f)
‧virastolla‧ asetuksella (EU) N:o 1077/2011 perustettua virastoa;
g)
‧Europolilla‧ päätöksellä 2009/371/YOS perustettua Euroopan poliisivirastoa;
h)
‧Eurodac-tiedoilla‧ kaikkia tietoja, jotka on tallennettu keskusjärjestelmään 11 artiklan ja 14 artiklan 2 kohdan mukaisesti;
i)
‧lainvalvonnalla‧ terrorismirikosten tai muiden vakavien rikosten torjumista, havaitsemista tai tutkimista;
j)
‧terrorismirikoksilla‧ tekoja, jotka kansallisessa lainsäädännössä määritellään rikoksiksi ja jotka ovat puitepäätöksen 2002/475/YOS 1-4 artiklassa tarkoitettuja tai niitä vastaavia rikoksia;
k)
‧vakavilla rikoksilla‧ rikoksia, jotka ovat puitepäätöksen 2002/584/YOS 2 artiklan 2 kohdassa tarkoitettuja tai niitä vastaavia rikoksia, jos niistä voi seurata kansallisen lainsäädännön mukaan vapaudenmenetyksen käsittävä rangaistus tai vapaudenmenetystä koskeva määräys, jonka enimmäisaika on vähintään kolme vuotta;
l)
‧sormenjälkitiedoilla‧ henkilön kaikkien sormien tai ainakin etusormien sormenjälkitietoja ja, jos viimeksi mainitut puuttuvat, kaikkien muiden sormien sormenjälkiä tai latentteja sormenjälkiä.
2. Direktiivin 95/46/EY 2 artiklassa määritellyillä käsitteillä on tässä asetuksessa sama merkitys siltä osin kuin jäsenvaltioiden viranomaiset käsittelevät henkilötietoja tämän asetuksen 1 artiklan 1 kohdassa säädettyjä tarkoituksia varten.
3. Asetuksen (EU) N:o 604/2013 2 artiklassa määritellyillä käsitteillä on tässä asetuksessa sama merkitys, jollei toisin säädetä.
4. Puitepäätöksen 2008/977/YOS 2 artiklassa määritellyillä käsitteillä on tässä asetuksessa sama merkitys siltä osin kuin jäsenvaltioiden viranomaiset käsittelevät henkilötietoja tämän asetuksen 1 artiklan 2 kohdassa säädettyjä tarkoituksia varten.
3 artikla
Järjestelmän rakenne ja perusperiaatteet
1. Eurodac koostuu
a)
tietokoneistetusta sormenjälkitietokannasta, jäljempänä ‧keskusjärjestelmä‧, jonka muodostavat
i)
keskusyksikkö;
ii)
toiminnan jatkuvuussuunnitelma ja toiminnan jatkuvuuden järjestelmä;
b)
keskusjärjestelmän ja jäsenvaltioiden välisestä viestintäinfrastruktuurista, joka on Eurodac-tiedoille tarkoitettu salattu virtuaalinen verkko, jäljempänä ‧viestintäinfrastruktuuri‧.
2. Kussakin jäsenvaltiossa on oltava yksi kansallinen yhteyspiste.
3. Jäljempänä olevien 9 artiklan 1 kohdan, 14 artiklan 1 kohdan ja 17 artiklan 1 kohdan soveltamisalaan kuuluvia henkilöitä koskevat tiedot käsitellään keskusjärjestelmässä lähettävän jäsenvaltion puolesta tässä asetuksessa vahvistettujen edellytysten mukaisesti ja asianmukaisin teknisin keinoin muista tiedoista erotettuina.
4. Eurodacia koskevia sääntöjä sovelletaan myös jäsenvaltioiden toteuttamiin toimiin tietojen siirrosta keskusjärjestelmään aina vertailutulosten käyttöön asti.
5. Sormenjälkien ottamismenettely määräytyy ja sitä sovelletaan asianomaisen jäsenvaltion kansallisen käytännön sekä Euroopan unionin perusoikeuskirjassa, ihmisoikeuksien ja perusvapauksien suojaamiseksi tehdyssä yleissopimuksessa ja Yhdistyneiden kansakuntien lapsen oikeuksista tehdyssä sopimuksessa määrättyjä oikeusturvatakeita noudattaen.
4 artikla
Operatiivinen hallinnointi
1. Virasto vastaa Eurodacin operatiivisesta hallinnoinnista.
Eurodacin operatiivinen hallinnointi koostuu kaikista tehtävistä Eurodacin pitämiseksi toiminnassa kaikkina vuorokauden aikoina viikon jokaisena päivänä tämän asetuksen mukaisesti, mukaan lukien erityisesti järjestelmän ylläpito ja tekninen kehittäminen, jotka ovat tarpeen sen varmistamiseksi, että järjestelmän operatiivinen laatu on tasoltaan tyydyttävä, erityisesti keskusjärjestelmässä tehtäviä hakuja varten tarvittavan ajan osalta. On laadittava toiminnan jatkuvuussuunnitelma ja toiminnan jatkuvuuden järjestelmä, jossa otetaan huomioon järjestelmän ylläpitotarpeet ja ennakoimaton seisokkiaika, mukaan lukien toiminnan jatkuvuutta koskevien toimenpiteiden vaikutus tietosuojaan ja tietoturvallisuuteen
Viraston on yhteistyössä jäsenvaltioiden kanssa varmistettava, että keskusjärjestelmässä käytetään aina kustannuksiin ja hyötyihin nähden parasta saatavilla olevaa ja suojatuimpaa teknologiaa ja tekniikoita.
2. Virasto vastaa seuraavista viestintäinfrastruktuuriin liittyvistä tehtävistä:
a)
valvonta;
b)
turvallisuus;
c)
jäsenvaltioiden ja viestintäinfrastruktuurin tarjoajan välisten suhteiden yhteensovittaminen.
3. Komissio vastaa kaikista muista kuin 2 kohdassa tarkoitetuista viestintäinfrastruktuuriin liittyvistä tehtävistä, erityisesti seuraavista:
a)
talousarvion toteuttaminen;
b)
hankinnat ja uudistukset;
c)
sopimusasiat.
4. Viraston on sovellettava asianmukaisia vaitiolovelvollisuutta tai muita vastaavia salassapitovelvollisuutta koskevia sääntöjä kaikkiin Eurodac-tietoja käsitteleviin henkilöstönsä jäseniin, sanotun kuitenkaan rajoittamatta henkilöstösääntöjen 17 artiklan soveltamista. Tämä velvollisuus jatkuu vielä senkin jälkeen, kun kyseinen henkilöstö jättää tehtävänsä tai toimensa tai kun sen tehtävien hoito on päättynyt.
5 artikla
Jäsenvaltioiden nimetyt viranomaiset lainvalvontatarkoituksessa myönnettävää tietojen saantia varten
1. Jäsenvaltioiden on nimettävä 1 artiklan 2 kohdassa säädettyjä tarkoituksia varten viranomaiset, joilla on valtuudet pyytää vertailua Eurodac-tietoihin tämän asetuksen mukaisesti. Nimettyjen viranomaisten on oltava jäsenvaltioiden viranomaisia, jotka ovat vastuussa terrorismirikosten tai muiden vakavien rikosten torjunnasta, havaitsemisesta tai tutkimisesta. Nimettyjä viranomaisia eivät saa olla virastot tai yksiköt, joilla on yksinomainen vastuu kansalliseen turvallisuuteen liittyvästä tiedustelusta.
2. Kunkin jäsenvaltion on pidettävä luetteloa nimetyistä viranomaisista.
3. Kunkin jäsenvaltion on pidettävä luetteloa niistä nimettyjen viranomaisten operatiivisista yksiköistä, joilla on valtuudet pyytää vertailua Eurodac-tietoihin kansallisen yhteyspisteen kautta.
6 artikla
Jäsenvaltioiden tarkastavat viranomaiset lainvalvontatarkoituksessa myönnettävää tietojen saantia varten
1. Kunkin jäsenvaltion on nimettävä 1 artiklan 2 kohdassa säädettyjä tarkoituksia varten yksi kansallinen viranomainen tai tällaisen viranomaisen yksikkö tarkastavaksi viranomaiseksi. Tarkastavan viranomaisen on oltava jäsenvaltion viranomainen, joka on vastuussa terrorismirikosten tai muiden vakavien rikosten torjunnasta, havaitsemisesta tai tutkimisesta.
Nimetty viranomainen ja tarkastava viranomainen voivat kuulua samaan organisaatioon, jos tämä sallitaan kansallisessa lainsäädännössä, mutta tarkastavan viranomaisen on toimittava riippumattomasti suorittaessaan tämän asetuksen mukaisia tehtäviään. Tarkastavan viranomaisen on oltava erillinen 5 artiklan 3 kohdassa tarkoitetuista operatiivisista yksiköistä, eikä se saa ottaa niiltä vastaan ohjeita tarkastuksen tuloksen osalta.
Jäsenvaltiot voivat perustuslaillisten tai oikeudellisten vaatimustensa mukaisesti nimetä organisaatio- ja hallintorakenteensa huomioon ottaen useamman kuin yhden tarkastavan viranomaisen.
2. Tarkastavan viranomaisen on varmistettava, että edellytykset pyynnön esittämiselle sormenjälkitietojen vertailusta Eurodac-tietoihin täyttyvät.
Ainoastaan tarkastavan viranomaisen asianmukaisesti valtuutetulla henkilöstöllä on valtuudet ottaa vastaan ja siirtää Eurodaciin pääsyä koskeva pyyntö 19 artiklan mukaisesti.
Ainoastaan tarkastavalla viranomaisella on valtuudet välittää sormenjälkitietojen vertailua koskevia pyyntöjä kansalliseen yhteyspisteeseen.
7 artikla
Europol
1. Europolin on nimettävä 1 artiklan 2 kohdassa säädettyjä tarkoituksia varten asianmukaisesti valtuutetuista Europolin virkamiehistä koostuva erityisyksikkö toimimaan Europolin tarkastavana viranomaisena, jonka on toimittava tämän asetuksen mukaisia tehtäviään suorittaessaan riippumattomasti tämän artiklan 2 kohdassa tarkoitetusta nimetystä viranomaisesta ja joka ei saa ottaa nimetyltä viranomaiselta vastaan ohjeita tarkastuksen tulosten osalta. Tämän yksikön on varmistettava, että edellytykset pyynnön esittämiselle sormenjälkitietojen vertailusta Eurodac-tietoihin täyttyvät. Europolin on nimettävä yhteistyössä kunkin jäsenvaltion kanssa kyseisen jäsenvaltion kansallinen yhteyspiste, joka välittää Europolin esittämät sormenjälkitietojen vertailua koskevat pyynnöt keskusjärjestelmään.
2. Europolin on nimettävä 1 artiklan 2 kohdassa säädettyjä tarkoituksia varten operatiivinen yksikkö, jolla on nimetyn kansallisen yhteyspisteensä kautta valtuudet pyytää vertailua Eurodac-tietoihin. Nimetyn viranomaisen on oltava Europolin operatiivinen yksikkö, joka on toimivaltainen keräämään, tallentamaan, käsittelemään, analysoimaan ja vaihtamaan tietoja jäsenvaltioiden toimien tukemiseksi ja tehostamiseksi Europolin toimeksiannon piiriin kuuluvassa terrorismirikosten tai muiden vakavien rikosten torjumisessa, havaitsemisessa tai tutkimisessa.
8 artikla
Tilastot
1. Virasto laatii neljännesvuosittain keskusjärjestelmän toiminnasta tilaston, josta käyvät ilmi erityisesti seuraavat tiedot:
a)
9 artiklan 1 kohdassa, 14 artiklan 1 kohdassa ja 17 artiklan 1 kohdassa tarkoitettuja henkilöitä koskevien siirrettyjen tietokokonaisuuksien määrä;
b)
kansainvälistä suojelua koskevan hakemuksen johonkin muuhun jäsenvaltioon jättäneitä kansainvälistä suojelua hakevia henkilöitä koskevien osumien määrä;
c)
kansainvälistä suojelua koskevan hakemuksen myöhemmässä vaiheessa jättäneitä, 14 artiklan 1 kohdassa tarkoitettuja henkilöitä koskevien osumien määrä;
d)
kansainvälistä suojelua koskevan hakemuksen aikaisemmassa vaiheessa johonkin muuhun jäsenvaltioon jättäneitä, 17 artiklan 1 kohdassa tarkoitettuja henkilöitä koskevien osumien määrä;
e)
niiden sormenjälkitietojen määrä, jotka keskusjärjestelmän oli pyydettävä lähettävältä jäsenvaltiolta useamman kuin kerran sen vuoksi, että ensiksi siirretyt sormenjälkitiedot eivät soveltuneet vertailtavaksi tietokoneistetussa sormenjälkien tunnistusjärjestelmässä;
f)
niiden tietokokonaisuuksien määrä, jotka on merkitty tai suojattu ja joiden osalta merkintä tai suojaus on poistettu 18 artiklan 1 ja 3 kohdan mukaisesti;
g)
18 artiklan 1 kohdassa tarkoitettuja sellaisia henkilöitä koskevien osumien määrä, joiden osalta on todettu tämän artiklan b tai d alakohdan mukainen osuma;
h)
20 artiklan 1 kohdassa tarkoitettujen pyyntöjen ja osumien määrä;
i)
21 artiklan 1 kohdassa tarkoitettujen pyyntöjen ja osumien määrä.
2. Kunkin vuoden lopussa laaditaan tilasto, jossa esitetään yhteenveto kyseisen vuoden aikana neljännesvuosittain tehdyistä tilastoista ja jossa ilmoitetaan sellaisten henkilöiden lukumäärä, joiden osalta on todettu 1 kohdan b, c tai d alakohdan mukainen osuma. Tiedot esitetään tilastossa kunkin jäsenvaltion osalta erikseen. Tulokset julkistetaan.
II LUKU
KANSAINVÄLISTÄ SUOJELUA HAKEVAT HENKILÖT
9 artikla
Sormenjälkien kerääminen, siirtäminen ja vertailu
1. Kunkin jäsenvaltion on otettava viipymättä kaikkien vähintään 14-vuotiaiden kansainvälistä suojelua hakevien henkilöiden kaikista sormista sormenjäljet ja siirrettävä ne ja tämän asetuksen 11 artiklan b-g alakohdassa tarkoitetut tiedot keskusjärjestelmään mahdollisimman pian ja viimeistään 72 tunnin kuluttua siitä, kun kansainvälistä suojelua koskeva hakemus on jätetty asetuksen (EU) N:o 604/2013 20 artiklan 2 kohdassa määritellyllä tavalla.
Tämän 72 tunnin määräajan noudattamatta jättäminen ei vapauta jäsenvaltioita velvollisuudesta ottaa sormenjäljet ja siirtää ne keskusjärjestelmään. Jos sormenpäiden kunto ei anna mahdollisuutta ottaa sormenjälkiä sen laatuisina, että asianmukainen vertaaminen voidaan suorittaa 25 artiklan mukaisesti, lähettävän jäsenvaltion on otettava hakijan sormenjäljet uudelleen ja lähetettävä ne uudelleen mahdollisimman pian ja viimeistään 48 tunnin kuluttua siitä, kun sormenjäljet on onnistuneesti otettu uudelleen.
2. Poiketen siitä, mitä 1 kohdassa säädetään, jos kansainvälistä suojelua hakevan henkilön sormenjälkiä ei voida ottaa hakijan terveyden varmistamiseksi tai kansanterveyden suojaamiseksi toteutettujen toimenpiteiden vuoksi, jäsenvaltioiden on otettava hakijan sormenjäljet ja lähetettävä ne mahdollisimman pian ja viimeistään 48 tunnin kuluttua siitä, kun kyseisiä terveysperusteita ei enää ole.
Vakavien teknisten ongelmien ilmetessä jäsenvaltiot voivat jatkaa 1 kohdassa säädettyä 72 tunnin määräaikaa enintään 48 tunnilla, jotta ne voivat panna täytäntöön kansalliset jatkuvuussuunnitelmansa.
3. Jäsenvaltion siirtämiä 11 artiklan a alakohdassa tarkoitettuja sormenjälkitietoja, 10 artiklan b alakohdan mukaisesti siirrettyjä sormenjälkitietoja lukuun ottamatta, verrataan automaattisesti muiden jäsenvaltioiden siirtämiin ja keskusjärjestelmään jo tallennettuihin sormenjälkitietoihin.
4. Keskusjärjestelmä varmistaa jäsenvaltion pyynnöstä, että 3 kohdassa tarkoitettu vertailu käsittää muista jäsenvaltioista peräisin olevien tietojen lisäksi myös kyseisen jäsenvaltion aiemmin toimittamat sormenjälkitiedot.
5. Keskusjärjestelmä siirtää osuman tai kielteisen vertailutuloksen lähettävälle jäsenvaltiolle automaattisesti. Jos kyseessä on osuma, se siirtää 11 artiklan a-k alakohdassa tarkoitetut tiedot sekä tapauksen mukaan 18 artiklan 1 kohdassa tarkoitetun merkinnän kaikkien osumaa vastaavien tietokokonaisuuksien osalta.
10 artikla
Tiedot rekisteröidyn tilanteesta
Seuraavat tiedot on lähetettävä keskusjärjestelmään, jotta ne voidaan tallentaa 12 artiklan mukaisesti 9 artiklan 5 kohdan mukaista siirtämistä varten:
a)
kun kansainvälistä suojelua hakeva henkilö tai muu asetuksen (EU) N:o 604/2013 18 artiklan 1 kohdan d alakohdassa tarkoitettu henkilö saapuu hakemuksen käsittelystä vastuussa olevaan jäsenvaltioon mainitun asetuksen 25 artiklassa tarkoitetun takaisinottopyynnön hyväksyvään päätökseen perustuvan siirron seurauksena, hakemuksen käsittelystä vastuussa olevan jäsenvaltion on päivitettävä asianomaista henkilöä koskeva tämän asetuksen 11 artiklan mukaisesti tallennettu tietokokonaisuutensa lisäämällä siihen saapumispäivä;
b)
kun kansainvälistä suojelua hakeva henkilö saapuu hakemuksen käsittelystä vastuussa olevaan jäsenvaltioon asetuksen (EU) N:o 604/2013 22 artiklassa tarkoitetun vastaanottopyynnön hyväksyvään päätökseen perustuvan siirron seurauksena, hakemuksen käsittelystä vastuussa olevan jäsenvaltion on lähetettävä asianomaista henkilöä koskeva tämän asetuksen 11 artiklan mukaisesti tallennettu tietokokonaisuus ja sisällytettävä siihen saapumispäivä;
c)
heti kun lähettävä jäsenvaltio toteaa, että asianomainen henkilö, jonka tiedot on tallennettu Eurodaciin tämän asetuksen 11 artiklan mukaisesti, on poistunut jäsenvaltioiden alueelta, sen on päivitettävä asianomaista henkilöä koskeva tämän asetuksen 11 artiklan mukaisesti tallennettu tietokokonaisuutensa lisäämällä siihen päivämäärä, jona asianomainen henkilö poistui jäsenvaltioiden alueelta, jotta voidaan helpottaa asetuksen (EU) N:o 604/2013 19 artiklan 2 kohdan ja 20 artiklan 5 kohdan soveltamista;
d)
heti kun lähettävä jäsenvaltio on varmistanut, että asianomainen henkilö, jonka tiedot on tallennettu Eurodaciin tämän asetuksen 11 artiklan mukaisesti, on poistunut jäsenvaltioiden alueelta kansainvälistä suojelua koskevan hakemuksen peruuttamisen tai hylkäämisen jälkeen tehdyn palauttamispäätöksen tai annetun maastapoistamismääräyksen nojalla asetuksen (EU) N:o 604/2013 19 artiklan 3 kohdan mukaisesti, sen on päivitettävä asianomaista henkilöä koskeva 11 artiklan mukaisesti tallennettu tietokokonaisuutensa lisäämällä siihen päivämäärä, jona henkilö poistettiin tai hän poistui jäsenvaltioiden alueelta;
e)
jäsenvaltion, josta tulee hakemuksen käsittelystä vastuussa oleva jäsenvaltio asetuksen (EU) N:o 604/2013 17 artiklan 1 kohdan mukaisesti, on päivitettävä kansainvälistä suojelua hakevaa henkilöä koskeva tämän asetuksen 11 artiklan mukaisesti tallennettu tietokokonaisuutensa lisäämällä siihen päivämäärä, jona päätös hakemuksen käsittelystä tehtiin.
11 artikla
Tietojen tallentaminen
Keskusjärjestelmään tallennetaan ainoastaan seuraavat tiedot:
a)
sormenjälkitiedot;
b)
lähettävä jäsenvaltio, kansainvälistä suojelua koskevan hakemuksen jättämispaikka ja -päivämäärä; 10 artiklan b alakohdassa tarkoitetuissa tapauksissa hakemuksen jättämispäivämäärä on hakijan siirron toteuttaneen jäsenvaltion kirjaama päivämäärä;
c)
sukupuoli;
d)
lähettävän jäsenvaltion käyttämä viitenumero;
e)
päivämäärä, jolloin sormenjäljet on otettu;
f)
päivämäärä, jolloin tiedot on siirretty keskusjärjestelmään;
g)
käyttäjän käyttäjätunnus;
h)
soveltuvissa tapauksissa 10 artiklan a tai b alakohdan mukaisesti asianomaisen henkilön saapumispäivä onnistuneen siirron jälkeen;
i)
soveltuvissa tapauksissa 10 artiklan c alakohdan mukaisesti päivämäärä, jolloin asianomainen henkilö poistui jäsenvaltioiden alueelta;
j)
soveltuvissa tapauksissa 10 artiklan d alakohdan mukaisesti päivämäärä, jolloin asianomainen henkilö poistui tai poistettiin jäsenvaltioiden alueelta;
k)
soveltuvissa tapauksissa 10 artiklan e alakohdan mukaisesti päivämäärä, jolloin päätös hakemuksen käsittelystä tehtiin.
12 artikla
Tietojen säilyttäminen
1. Kutakin 11 artiklassa tarkoitettua tietokokonaisuutta säilytetään keskusjärjestelmässä kymmenen vuotta sormenjälkien ottamispäivästä lukien.
2. Edellä 1 kohdassa tarkoitetun määräajan päätyttyä keskusjärjestelmä poistaa tiedot keskusjärjestelmästä automaattisesti.
13 artikla
Tietojen aikaistettu poistaminen
1. Jonkin jäsenvaltion kansalaisuuden ennen 12 artiklan 1 kohdassa tarkoitetun määräajan päättymistä saaneeseen henkilöön liittyvät tiedot on poistettava keskusjärjestelmästä 27 artiklan 4 kohdan mukaisesti heti, kun lähettävä jäsenvaltio saa tietää kyseisen henkilön saaneen tällaisen kansalaisuuden.
2. Keskusjärjestelmä ilmoittaa mahdollisimman pian ja viimeistään 72 tunnin kuluttua kaikille lähettäville jäsenvaltioille siitä, että jokin toinen lähettävä jäsenvaltio, jonka tekemä haku on tuottanut osuman niiden lähettämiin, 9 artiklan 1 kohdassa tai 14 artiklan 1 kohdassa tarkoitettuja henkilöitä koskeviin tietoihin, on poistanut tiedot 1 kohdan mukaisesti.
III LUKU
ULKORAJAN LAITTOMAN YLITTÄMISEN YHTEYDESSÄ KIINNI OTETUT KOLMANSIEN MAIDEN KANSALAISET TAI KANSALAISUUDETTOMAT HENKILÖT
14 artikla
Sormenjälkitietojen kerääminen ja siirtäminen
1. Kunkin jäsenvaltion on viipymättä otettava kaikista sormista sormenjäljet kaikilta sellaisilta vähintään 14-vuotiailta unionin ulkopuolisesta valtiosta tulleilta kolmansien maiden kansalaisilta tai kansalaisuudettomilta henkilöiltä, jotka toimivaltaiset viranomaiset ottavat kiinni kyseisen jäsenvaltion rajan maa-, meri- tai ilmateitse tapahtuvan laittoman ylittämisen yhteydessä ja joita ei käännytetä tai jotka oleskelevat jäsenvaltioiden alueella ja joita ei ole käännytyspäätöksen perusteella pidätetty, eristetty tai otettu säilöön missään vaiheessa kiinni ottamisen ja maasta poistamisen välisenä aikana.
2. Asianomaisen jäsenvaltion on mahdollisimman pian ja viimeistään 72 tunnin kuluttua kiinniottopäivästä siirrettävä keskusjärjestelmään seuraavat tiedot kaikista 1 kohdassa tarkoitetuista kolmansien maiden kansalaisista tai kansalaisuudettomista henkilöistä, joita ei käännytetä:
a)
sormenjälkitiedot;
b)
lähettävä jäsenvaltio, henkilön kiinniottopaikka ja -aika;
c)
sukupuoli;
d)
lähettävän jäsenvaltion käyttämä viitenumero;
e)
päivä, jona sormenjäljet on otettu;
f)
päivä, jona tiedot on siirretty keskusjärjestelmään;
g)
käyttäjän käyttäjätunnus.
3. Poiketen siitä, mitä 2 kohdassa säädetään, 2 kohdassa tarkoitetut tiedot, jotka koskevat henkilöitä, jotka on otettu kiinni 1 kohdan mukaisesti ja jotka oleskelevat jäsenvaltioiden alueella mutta jotka on kiinnioton jälkeen pidätetty, eristetty tai otettu säilöön yli 72 tunnin ajaksi, on siirrettävä ennen pidätyksen, eristämisen tai säilöönoton päättymistä.
4. Tämän artiklan 2 kohdassa tarkoitetun 72 tunnin määräajan noudattamatta jättäminen ei vapauta jäsenvaltioita velvollisuudesta ottaa sormenjäljet ja siirtää ne keskusjärjestelmään. Jos sormenpäiden kunto ei anna mahdollisuutta ottaa sormenjälkiä sen laatuisina, että asianmukainen vertailu voidaan suorittaa 25 artiklan mukaisesti, lähettävän jäsenvaltion on otettava tämän artiklan 1 kohdan mukaisesti pidätettyjen henkilöiden sormenjäljet uudelleen ja lähetettävä ne uudelleen mahdollisimman pian ja viimeistään 48 tunnin kuluttua siitä, kun sormenjäljet on onnistuneesti otettu uudelleen.
5. Poiketen siitä, mitä 1 kohdassa säädetään, kun kiinni otetun henkilön sormenjälkiä ei voida ottaa hänen terveytensä varmistamiseksi tai kansanterveyden suojaamiseksi toteutettujen toimenpiteiden vuoksi, asianomaisen jäsenvaltion on otettava ja lähetettävä nämä sormenjäljet mahdollisimman pian ja viimeistään 48 tunnin kuluttua siitä, kun kyseisiä terveysperusteita ei enää ole.
Vakavien teknisten ongelmien ilmetessä jäsenvaltiot voivat jatkaa 2 kohdassa säädettyä 72 tunnin määräaikaa enintään 48 tunnilla, jotta ne voivat panna täytäntöön kansalliset jatkuvuussuunnitelmansa.
15 artikla
Tietojen tallentaminen
1. Keskusjärjestelmään tallennetaan 14 artiklan 2 kohdassa tarkoitetut tiedot.
Keskusjärjestelmään 14 artiklan 2 kohdan nojalla siirretyt tiedot tallennetaan ainoastaan siinä tarkoituksessa, että niitä voidaan verrata keskusjärjestelmään myöhemmin siirrettäviin kansainvälistä suojelua hakevia henkilöitä koskeviin tietoihin, ja 1 artiklan 2 kohdassa säädettyjä tarkoituksia varten, sanotun kuitenkaan rajoittamatta 8 artiklan soveltamista.
Keskusjärjestelmä ei saa vertailla siihen 14 artiklan 2 kohdan nojalla siirrettyjä tietoja keskusjärjestelmään aiemmin tallennettuihin tietoihin eikä keskusjärjestelmään 14 artiklan 2 kohdan nojalla myöhemmin siirrettyihin tietoihin.
2. Kansainvälistä suojelua hakevia henkilöitä koskevien, keskusjärjestelmään myöhemmin siirrettyjen tietojen vertaamiseen 1 kohdassa tarkoitettuihin tietoihin sovelletaan 9 artiklan 3 ja 5 kohdassa sekä 25 artiklan 4 kohdassa säädettyjä menettelyjä.
16 artikla
Tietojen säilyttäminen
1. Kutakin 14 artiklan 1 kohdassa tarkoitettua, kolmannen maan kansalaista tai kansalaisuudetonta henkilöä koskevaa tietokokonaisuutta säilytetään keskusjärjestelmässä 18 kuukauden ajan siitä päivästä, jona hänen sormenjälkensä otettiin. Tämän määräajan päätyttyä keskusjärjestelmä poistaa nämä tiedot automaattisesti.
2. Keskusjärjestelmästä on poistettava 14 artiklan 1 kohdassa tarkoitetut, kolmannen maan kansalaista tai kansalaisuudetonta henkilöä koskevat tiedot 28 artiklan 3 kohdan mukaisesti heti, kun lähettävä jäsenvaltio saa ennen tämän artiklan 1 kohdassa tarkoitetun 18 kuukauden määräajan päättymistä tietää jonkin seuraavista seikoista:
a)
kolmannen maan kansalaiselle tai kansalaisuudettomalle henkilölle on annettu oleskeluasiakirja;
b)
kolmannen maan kansalainen tai kansalaisuudeton henkilö on poistunut jäsenvaltioiden alueelta;
c)
kolmannen maan kansalainen tai kansalaisuudeton henkilö on saanut jonkin jäsenvaltion kansalaisuuden.
3. Keskusjärjestelmä ilmoittaa mahdollisimman pian ja viimeistään 72 tunnin kuluttua kaikille lähettäville jäsenvaltioille siitä, että jokin toinen lähettävä jäsenvaltio, jonka tekemä haku on tuottanut osuman niiden lähettämiin, 14 artiklan 1 kohdassa tarkoitettuja henkilöitä koskeviin tietoihin, on poistanut tiedot tämän artiklan 2 kohdan a tai b alakohdassa mainitusta syystä.
4. Keskusjärjestelmä ilmoittaa mahdollisimman pian ja viimeistään 72 tunnin kuluttua kaikille lähettäville jäsenvaltioille siitä, että jokin toinen lähettävä jäsenvaltio, jonka tekemä haku on tuottanut osuman niiden lähettämiin, 9 artiklan 1 kohdassa tai 14 artiklan 1 kohdassa tarkoitettuja henkilöitä koskeviin tietoihin, on poistanut tiedot tämän artiklan 2 kohdan c alakohdassa mainitusta syystä.
IV LUKU
JÄSENVALTIOSSA LAITTOMASTI OLESKELEVAT KOLMANSIEN MAIDEN KANSALAISET TAI KANSALAISUUDETTOMAT HENKILÖT
17 artikla
Sormenjälkitietojen vertaaminen
1. Jäsenvaltio voi siirtää keskusjärjestelmään käyttämällään viitenumerolla varustetut tiedot sormenjäljistä, jotka se on ottanut vähintään 14-vuotiailta kolmansien maiden kansalaisilta tai kansalaisuudettomilta henkilöiltä, jotka on tavattu oleskelemasta laittomasti sen alueella, tarkistaakseen, ovatko nämä jättäneet aiemmin kansainvälistä suojelua koskevan hakemuksen muuhun jäsenvaltioon.
Yleensä on syytä tarkistaa, onko kolmannen maan kansalainen tai kansalaisuudeton henkilö jättänyt aiemmin kansainvälistä suojelua koskevan hakemuksen johonkin toiseen jäsenvaltioon, jos
a)
kolmannen maan kansalainen tai kansalaisuudeton henkilö ilmoittaa jättäneensä kansainvälistä suojelua koskevan hakemuksen mutta ei mainitse, mihin jäsenvaltioon hän on hakemuksensa jättänyt;
b)
kolmannen maan kansalainen tai kansalaisuudeton henkilö ei hae kansainvälistä suojelua mutta vastustaa palauttamista lähtömaahansa väittäen olevansa siellä vaarassa; tai
c)
kolmannen maan kansalainen tai kansalaisuudeton henkilö yrittää muulla tavoin estää maasta poistamisensa kieltäytymällä auttamasta henkilöllisyytensä selvittämisessä, erityisesti siten, ettei hän esitä henkilöllisyysasiakirjoja tai esittää väärät henkilöllisyysasiakirjat.
2. Jos jäsenvaltiot osallistuvat 1 kohdassa tarkoitettuun menettelyyn, niiden on siirrettävä keskusjärjestelmään 1 kohdassa tarkoitettujen kolmansien maiden kansalaisten tai kansalaisuudettomien henkilöiden kaikkien sormien tai ainakin etusormien sormenjälkitiedot ja, jos viimeksi mainitut puuttuvat, kaikkien muiden sormien sormenjäljet.
3. Edellä 1 kohdassa tarkoitetun kolmannen maan kansalaisen tai kansalaisuudettoman henkilön sormenjälkitiedot siirretään keskusjärjestelmään ainoastaan sitä varten, että niitä voidaan verrata muiden jäsenvaltioiden siirtämiin kansainvälistä suojelua hakevien henkilöiden sormenjälkitietoihin, jotka on jo tallennettu keskusjärjestelmään.
Tällaisten kolmansien maiden kansalaisten tai kansalaisuudettomien henkilöiden sormenjälkitietoja ei tallenneta keskusjärjestelmään eikä niitä saa verrata keskusjärjestelmään 14 artiklan 2 kohdan nojalla siirrettyihin tietoihin.
4. Kun sormenjälkitietojen vertailun tulokset on siirretty lähettävälle jäsenvaltiolle, keskusjärjestelmä säilyttää hakua koskevaa tietuetta ainoastaan 28 artiklan mukaisiin tarkoituksiin. Jäsenvaltiot tai keskusjärjestelmä eivät saa tallentaa mitään hakua koskevaa tietuetta muita tarkoituksia varten.
5. Vertailtaessa tämän artiklan nojalla siirrettyjä sormenjälkitietoja muiden jäsenvaltioiden siirtämiin kansainvälistä suojelua hakevien henkilöiden sormenjälkitietoihin, jotka on jo tallennettu keskusjärjestelmään, sovelletaan 9 artiklan 3 ja 5 kohdassa sekä 25 artiklan 4 kohdassa säädettyjä menettelyjä.
V LUKU
KANSAINVÄLISTÄ SUOJELUA SAAVAT HENKILÖT
18 artikla
Tietojen varustaminen merkinnällä
1. Lähettävän jäsenvaltion, joka on myöntänyt kansainvälistä suojelua sellaiselle kansainvälistä suojelua hakevalle henkilölle, jonka tiedot on aiemmin tallennettu keskusjärjestelmään 11 artiklan nojalla, on 1 artiklan 1 kohdassa säädettyjä tarkoituksia varten varustettava kyseiset tiedot merkinnällä niitä vaatimuksia noudattaen, jotka virasto on asettanut keskusjärjestelmän kanssa käytävälle sähköiselle tiedonvaihdolle. Tämä merkintä on säilytettävä keskusjärjestelmässä 12 artiklan mukaisesti 9 artiklan 5 kohdan mukaista tietojen siirtämistä varten. Keskusjärjestelmä ilmoittaa kaikille lähettäville jäsenvaltioille siitä, että jokin toinen lähettävä jäsenvaltio, jonka tekemä haku on tuottanut osuman niiden siirtämiin, 9 artiklan 1 kohdassa tai 14 artiklan 1 kohdassa tarkoitettuja henkilöitä koskeviin tietoihin, on varustanut tietoja merkinnällä. Näiden lähettävien jäsenvaltioiden on myös varustettava vastaavat tietokokonaisuudet merkinnällä.
2. Kansainvälistä suojelua saavien henkilöiden tiedot, jotka on tallennettu keskusjärjestelmään ja varustettu merkinnällä tämän artiklan 1 kohdan mukaisesti, on asetettava saataville vertailun suorittamiseksi 1 artiklan 2 kohdassa säädettyjä tarkoituksia varten kolmen vuoden ajaksi sen päivän jälkeen, jolloin rekisteröidylle on myönnetty kansainvälistä suojelua.
Jos on saatu osuma, keskusjärjestelmä siirtää 11 artiklan a-k alakohdassa tarkoitetut tiedot kaikkien osumaa vastaavien tietokokonaisuuksien osalta. Keskusjärjestelmä ei siirrä tämän artiklan 1 kohdassa tarkoitettua merkintää. Kun kolmen vuoden ajanjakso päättyy, keskusjärjestelmä suojaa automaattisesti tällaiset tiedot siirtämiseltä siinä tapauksessa, että esitetään 1 artiklan 2 kohdassa säädettyjä tarkoituksia varten tehtävää vertailua koskeva pyyntö, mutta pitää nämä tiedot edelleen saatavilla vertailun tekemiseksi 1 artiklan 1 kohdassa säädettyjä tarkoituksia varten, kunnes ne poistetaan. Suojattuja tietoja ei siirretä, ja keskusjärjestelmä toimittaa pyynnön esittäneelle jäsenvaltiolle kielteisen vertailutuloksen siinä tapauksessa, että on saatu osuma.
3. Lähettävän jäsenvaltion on poistettava kolmannen maan kansalaisen tai kansalaisuudettoman henkilön tietoihin aikaisemmin tämän artiklan 1 tai 2 kohdan mukaisesti liitetty merkintä tai suojaus, jos henkilön asema peruutetaan, lakkautetaan tai jätetään uusimatta direktiivin 2011/95/EU 14 tai 19 artiklan nojalla.
VI LUKU
MENETTELY LAINVALVONTATARKOITUKSESSA TAPAHTUVAA VERTAILUA JA TIEDONSIIRTOA VARTEN
19 artikla
Menettely, jota sovelletaan vertailtaessa sormenjälkitietoja Eurodac-tietoihin
1. Edellä 1 artiklan 2 kohdassa säädettyjä tarkoituksia varten 5 artiklan 1 kohdassa tarkoitetut nimetyt viranomaiset ja 7 artiklan 2 kohdassa tarkoitettu Europolin nimeämä viranomainen voivat esittää tarkastavalle viranomaiselle 20 artiklan 1 kohdan mukaisen perustellun sähköisen pyynnön sormenjälkitietojen siirtämisestä vertailua varten keskusjärjestelmään kansallisen yhteyspisteen kautta yhdessä niiden käyttämän viitenumeron kanssa. Vastaanotettuaan pyynnön tarkastava viranomainen tarkistaa, täyttyvätkö kaikki 20 tai 21 artiklassa tarkoitetut tietojen vertailupyynnön esittämisen edellytykset.
2. Jos kaikki sormenjälkitietojen vertailua koskevan pyynnön edellytykset täyttyvät, tarkastava viranomainen lähettää vertailupyynnön kansalliseen yhteyspisteeseen, joka välittää sen 9 artiklan 3 ja 5 kohdan mukaisesti keskusjärjestelmään tietojen vertaamiseksi keskusjärjestelmään 9 artiklan 1 kohdan ja 14 artiklan 2 kohdan mukaisesti siirrettyihin tietoihin.
3. Poikkeuksellisissa kiireellisissä tapauksissa, joissa on tarpeen estää terrorismirikokseen tai muuhun vakavaan rikokseen liittyvä välitön vaara, tarkastava viranomainen voi siirtää sormenjälkitiedot vertailua varten kansalliselle yhteyspisteelle välittömästi vastaanotettuaan pyynnön nimetyltä viranomaiselta ja tarkistaa vasta jälkikäteen, täyttyvätkö kaikki 20 tai 21 artiklassa tarkoitetut edellytykset vertailun pyytämiselle, myös sen, oliko kyseessä poikkeuksellinen kiireellinen tapaus. Jälkikäteen tehtävä tarkistus on suoritettava viipymättä sen jälkeen, kun pyyntö on käsitelty.
4. Jos jälkikäteen tehtävässä tarkistuksessa todetaan, että Eurodac-tietoihin pääsylle ei ollut perusteita, kaikkien näitä tietoja saaneiden viranomaisten on poistettava Eurodacista saamansa tiedot ja ilmoitettava tarkastavalle viranomaiselle niiden poistamisesta.
20 artikla
Edellytykset nimettyjen viranomaisten pääsylle Eurodaciin
1. Nimetyt viranomaiset voivat 1 artiklan 2 kohdassa säädettyjä tarkoituksia varten esittää toimivaltansa puitteissa perustellun sähköisen pyynnön sormenjälkitietojen vertaamisesta keskusjärjestelmään tallennettuihin tietoihin ainoastaan silloin, kun vertailu seuraavissa tietokannoissa oleviin tietoihin ei ole johtanut rekisteröidyn henkilöllisyyden selvittämiseen:
-
kansalliset sormenjälkitietokannat;
-
kaikkien muiden jäsenvaltioiden päätöksen 2008/615/YOS mukaiset sormenjälkien automaattiset tunnistusjärjestelmät, kun vertailut ovat teknisesti käytettävissä, jollei ole perusteltuja syitä uskoa, että vertaaminen tällaisissa järjestelmissä oleviin tietoihin ei johtaisi rekisteröidyn henkilöllisyyden selvittämiseen. Tällaiset perustellut syyt on sisällytettävä nimetyn viranomaisen tarkastavalle viranomaiselle lähettämään perusteltuun sähköiseen Eurodac-tietoihin vertailua koskevaan pyyntöön; ja
-
viisumitietojärjestelmä edellyttäen, että päätöksessä 2008/633/YOS säädetyt tällaisen vertailun edellytykset täyttyvät;
ja kun seuraavat kumulatiiviset edellytykset täyttyvät:
a)
vertailu on tarpeen terrorismirikoksen tai muun vakavan rikoksen torjuntaa, havaitsemista tai tutkimista varten, mikä tarkoittaa, että asia on ylivoimaisen tärkeä yleisen turvallisuuden kannalta, minkä takia on oikeasuhteista hakea tietoja tietokannasta;
b)
vertailu on tarpeen yksittäistapauksessa (toisin sanoen järjestelmällisiä vertailuja ei saa tehdä); ja
c)
on perusteltuja syitä olettaa, että vertailu edistää merkittävästi jonkin kyseessä olevan rikoksen torjuntaa, havaitsemista tai tutkimista. Tällaisia perusteltuja syitä on olemassa erityisesti silloin, kun on perusteltu epäily siitä, että terrorismirikoksesta tai muusta vakavasta rikoksesta epäilty henkilö, tällaiseen rikokseen syyllistynyt henkilö tai tällaisen rikoksen uhri kuuluu tämän asetuksen soveltamisalaan kuuluvaan ryhmään.
2. Pyynnöt, jotka koskevat tietojen vertailua Eurodac-tietoihin, on rajoitettava sormenjälkitietojen vertailuun.
21 artikla
Edellytykset Europolin pääsylle Eurodaciin
1. Europolin nimeämä viranomainen voi 1 artiklan 2 kohdassa säädettyjä tarkoituksia varten esittää Europolin toimeksiannon rajoissa perustellun sähköisen pyynnön sormenjälkitietojen vertaamisesta keskusjärjestelmään tallennettuihin tietoihin, kun vertailu on tarpeen Europolin tehtävien hoitamiseksi ja ainoastaan, jos vertailut kaikissa teknisesti ja oikeudellisesti Europolin käytettävissä olevissa tietojenkäsittelyjärjestelmissä säilytettäviin sormenjälkitietoihin eivät ole johtaneet rekisteröidyn henkilöllisyyden selvittämiseen, ja kun seuraavat kumulatiiviset edellytykset täyttyvät:
a)
vertailu on tarpeen jäsenvaltioiden toimien tukemiseksi ja tehostamiseksi Europolin toimeksiannon piiriin kuuluvassa terrorismirikosten tai muiden vakavien rikosten torjumisessa, havaitsemisessa tai tutkimisessa, mikä tarkoittaa, että asia on ylivoimaisen tärkeä yleisen turvallisuuden kannalta, minkä takia on oikeasuhteista hakea tietoja tietokannasta;
b)
vertailu on tarpeen yksittäistapauksessa (toisin sanoen järjestelmällisiä vertailuja ei saa tehdä); ja
c)
on perusteltuja syitä olettaa, että vertailu edistää merkittävästi jonkin kysessä olevan rikoksen torjuntaa, havaitsemista tai tutkimista. Tällaisia perusteltuja syitä on olemassa erityisesti silloin, kun on perusteltu epäily siitä, että terrorismirikoksesta tai muusta vakavasta rikoksesta epäilty henkilö, tällaiseen rikokseen syyllistynyt henkilö tai tällaisen rikoksen uhri kuuluu tämän asetuksen soveltamisalaan kuuluvaan ryhmään.
2. Pyynnöt, jotka koskevat tietojen vertailua Eurodac-tietoihin, on rajoitettava sormenjälkitietojen vertailuun.
3. Europolin Eurodac-tietoihin vertailuista saamien tietojen käsittelyyn on saatava lähettävän jäsenvaltion suostumus. Tällainen suostumus on hankittava kyseisessä jäsenvaltiossa sijaitsevan Europolin kansallisen yksikön kautta.
22 artikla
Nimettyjen viranomaisten, tarkastavien viranomaisten ja kansallisten yhteyspisteiden välinen yhteydenpito
1. Kaiken nimettyjen viranomaisten, tarkastavien viranomaisten ja kansallisten yhteyspisteiden välisen yhteydenpidon on oltava suojattua, ja se on toteutettava sähköisesti, sanotun kuitenkaan rajoittamatta 26 artiklan soveltamista.
2. Edellä 1 artiklan 2 kohdassa säädettyjä tarkoituksia varten jäsenvaltioiden on käsiteltävä sormenjäljet digitaalisesti ja siirrettävä ne liitteessä I tarkoitetussa tietomuodossa, jotta varmistetaan, että tietojen vertailu voidaan suorittaa tietokoneistetulla sormenjälkien tunnistusjärjestelmällä.
VII LUKU
TIETOJEN KÄSITTELY, TIETOSUOJA JA VASTUU
23 artikla
Vastuu tietojen käsittelystä
1. Lähettävän jäsenvaltion on varmistettava, että:
a)
sormenjäljet otetaan lainmukaisesti;
b)
sormenjälkitiedot ja muut 11 artiklassa, 14 artiklan 2 kohdassa ja 17 artiklan 2 kohdassa tarkoitetut tiedot siirretään keskusjärjestelmään lainmukaisesti;
c)
tiedot ovat paikkansapitäviä ja ajan tasalla, kun ne siirretään keskusjärjestelmään;
d)
keskusjärjestelmässä olevat tiedot tallennetaan, niitä säilytetään ja ne oikaistaan ja poistetaan lainmukaisesti, sanotun kuitenkaan rajoittamatta viraston velvollisuuksia;
e)
keskusjärjestelmän siirtämiä sormenjälkitietojen vertailutuloksia käsitellään lainmukaisesti.
2. Lähettävän jäsenvaltion on 34 artiklan mukaisesti varmistettava 1 kohdassa tarkoitettujen tietojen turvallisuus ennen niiden siirtämistä keskusjärjestelmään ja siirron aikana sekä keskusjärjestelmältä saamiensa tietojen turvallisuus.
3. Lähettävän jäsenvaltion on huolehdittava tietojen lopullisesta tunnistamisesta 25 artiklan 4 kohdan mukaisesti.
4. Virasto varmistaa, että keskusjärjestelmän toiminta on tämän asetuksen säännösten mukaista. Erityisesti virasto
a)
toteuttaa toimenpiteet sen varmistamiseksi, että keskusjärjestelmän parissa työskentelevät henkilöt käsittelevät siihen tallennettuja tietoja ainoastaan 1 artiklassa säädettyjen Eurodacin tarkoitusten mukaisesti;
b)
toteuttaa tarvittavat toimenpiteet keskusjärjestelmän turvallisuuden varmistamiseksi 34 artiklan mukaisesti;
c)
varmistaa, että keskusjärjestelmään tallennetut tiedot ovat ainoastaan keskusjärjestelmän parissa luvallisesti työskentelevien henkilöiden saatavilla, sanotun kuitenkaan rajoittamatta Euroopan tietosuojavaltuutetun toimivaltaa.
Virasto ilmoittaa Euroopan parlamentille ja neuvostolle sekä Euroopan tietosuojavaltuutetulle ensimmäisen alakohdan mukaisesti toteuttamistaan toimenpiteistä.
24 artikla
Tietojen siirtäminen
1. Sormenjälkien digitaalisessa käsittelyssä ja niiden siirtämisessä käytetään liitteessä I tarkoitettua tietomuotoa. Jos se on tarpeen keskusjärjestelmän tehokkaan toiminnan varmistamiseksi, virasto vahvistaa tarvittavat tekniset vaatimukset tietomuodon siirtämiseksi jäsenvaltioiden ja keskusjärjestelmän välillä. Virasto varmistaa, että jäsenvaltioiden lähettämiä sormenjälkitietoja voidaan verrata tietokoneistetussa sormenjälkien tunnistusjärjestelmässä.
2. Jäsenvaltioiden on siirrettävä 11 artiklassa, 14 artiklan 2 kohdassa ja 17 artiklan 2 kohdassa tarkoitetut tiedot sähköisesti. Edellä 11 artiklassa ja 14 artiklan 2 kohdassa tarkoitetut tiedot tallennetaan keskusjärjestelmään automaattisesti. Jos se on tarpeen keskusjärjestelmän tehokkaan toiminnan varmistamiseksi, virasto vahvistaa tarvittavat tekniset vaatimukset varmistaakseen, että tiedot voidaan asianmukaisesti siirtää sähköisessä muodossa jäsenvaltioiden ja keskusjärjestelmän välillä.
3. Edellä 11 artiklan d alakohdassa, 14 artiklan 2 kohdan d alakohdassa, 17 artiklan 1 kohdassa ja 19 artiklan 1 kohdassa tarkoitetun viitenumeron avulla on voitava yhdistää yksiselitteisesti tiedot tiettyyn henkilöön ja tiedot siirtäneeseen jäsenvaltioon. Sen avulla on lisäksi voitava osoittaa, liittyvätkö tiedot 9 artiklan 1 kohdassa, 14 artiklan 1 kohdassa tai 17 artiklan 1 kohdassa tarkoitettuun henkilöön.
4. Viitenumeron alussa on liitteessä I tarkoitetun standardin mukainen yksi tai useampi tunnuskirjain, jolla osoitetaan tiedot siirtänyt jäsenvaltio. Tunnuskirjaimen tai tunnuskirjainten jälkeen tulee henkilöryhmä- tai pyyntötunnus. Edellä 9 artiklan 1 kohdassa tarkoitettuja henkilöitä koskevat tiedot merkitään siinä tunnuksella 1, 14 artiklan 1 kohdassa tarkoitettuja henkilöitä koskevat tiedot tunnuksella 2, 17 artiklan 1 kohdassa tarkoitettuja henkilöitä koskevat tiedot tunnuksella 3, 20 artiklassa tarkoitettuja pyyntöjä koskevat tiedot tunnuksella 4, 21 artiklassa tarkoitettuja pyyntöjä koskevat tiedot tunnuksella 5 ja 29 artiklassa tarkoitettuja pyyntöjä koskevat tiedot tunnuksella 9.
5. Virasto vahvistaa tekniset menettelyt, joita jäsenvaltiot tarvitsevat keskusjärjestelmän vastaanottamien tietojen yksiselitteisyyden varmistamiseksi.
6 Keskusjärjestelmä vahvistaa mahdollisimman pian vastaanottaneensa siirretyt tiedot. Tätä varten virasto vahvistaa tarvittavat tekniset vaatimukset sen varmistamiseksi, että jäsenvaltiot saavat pyytäessään vastaanottotodistuksen.
25 artikla
Vertaaminen ja tulosten siirtäminen
1. Jäsenvaltioiden on varmistettava, että sormenjälkiä koskevat tiedot siirretään sen laatuisina, että vertaaminen tietokoneistetussa sormenjälkien tunnistusjärjestelmässä voidaan suorittaa. Jos se on tarpeen keskusjärjestelmän vertailutulosten erittäin suuren tarkkuuden varmistamiseksi, virasto määrittelee siirrettävien sormenjälkitietojen asianmukaisen laadun. Keskusjärjestelmä tarkistaa siirrettyjen sormenjälkitietojen laadun mahdollisimman pian. Jos sormenjälkitiedot eivät sovellu vertailtavaksi tietokoneistetussa sormenjälkien tunnistusjärjestelmässä, keskusjärjestelmän on ilmoitettava asiasta asianomaiselle jäsenvaltiolle. Kyseisen jäsenvaltion on tämän jälkeen siirrettävä laadultaan asianmukaiset sormenjälkitiedot käyttäen samaa viitenumeroa kuin aiemmin siirretyissä sormenjälkitiedoissa.
2. Keskusjärjestelmä toteuttaa vertaamisen pyyntöjen saapumisjärjestyksessä. Jokainen pyyntö on käsiteltävä 24 tunnin kuluessa. Jäsenvaltio voi kansalliseen lainsäädäntöön liittyvien seikkojen vuoksi pyytää, että vertaaminen toteutetaan erityisen kiireellisesti tunnin kuluessa. Jos tällaisia määräaikoja ei voida noudattaa virastosta riippumattomista syistä, keskusjärjestelmä käsittelee pyynnön ensisijaisena heti, kun kyseisiä syitä ei enää ole. Jos se on tällaisissa tapauksissa tarpeen keskusjärjestelmän tehokkaan toiminnan varmistamiseksi, virasto vahvistaa perusteet pyyntöjen ensisijaisen käsittelyn varmistamiseksi.
3. Jos se on tarpeen keskusjärjestelmän tehokkaan toiminnan varmistamiseksi, virasto kehittää toimintamenetelmät saatujen tietojen käsittelyn ja vertailun tuloksen lähettämisen osalta.
4. Vastaanottavan jäsenvaltion on viipymättä annettava vertailutulos kansallisten sääntöjensä mukaisesti määritellyn, tässä asetuksessa säädettyjen eri sormenjälkivertailujen tekemiseen erityisen koulutuksen saaneen sormenjälkiasiantuntijan tarkastettavaksi. Tämän asetuksen 1 artiklan 1 kohdassa säädettyjä tarkoituksia varten lähettävän jäsenvaltion on suoritettava lopullinen tunnistus yhdessä muiden asianomaisten jäsenvaltioiden kanssa asetuksen (EU) N:o 604/2013 34 artiklan mukaisesti.
Keskusjärjestelmästä saadut tiedot, jotka liittyvät muihin epäluotettaviksi todettuihin tietoihin, on poistettava heti, kun tietojen epäluotettavuus on todettu.
5. Jos 4 artiklassa tarkoitettu lopullinen tunnistus osoittaa, että keskusjärjestelmästä saatu vertailutulos ei vastaa vertailtavaksi lähetettyjä sormenjälkiä, jäsenvaltioiden on välittömästi poistettava vertailun tulokset ja ilmoitettava tästä komissiolle ja virastolle mahdollisimman pian ja viimeistään kolmen työpäivän kuluttua.
26 artikla
Jäsenvaltioiden ja keskusjärjestelmän välinen tiedonsiirto
Jäsenvaltioiden ja keskusjärjestelmän välisessä tiedonsiirrossa käytetään viestintäinfrastruktuuria. Jos se on tarpeen keskusjärjestelmän tehokkaan toiminnan varmistamiseksi, virasto vahvistaa tarvittavat tekniset menettelyt viestintäinfrastruktuurin käyttöä varten.
27 artikla
Pääsy Eurodaciin tallennettuihin tietoihin sekä niiden oikaiseminen tai poistaminen
1. Lähettävällä jäsenvaltiolla on pääsy keskusjärjestelmään siirtämiinsä ja sinne tallennettuihin tietoihin tämän asetuksen mukaisesti.
Jäsenvaltiot eivät saa tehdä hakuja toisen jäsenvaltion siirtämiin tietoihin tai ottaa vastaan tällaisia tietoja, lukuun ottamatta 9 artiklan 5 kohdassa tarkoitetun vertailun tuloksena saatuja tietoja.
2. Kunkin jäsenvaltion on nimettävä 1 artiklan 1 kohdassa säädettyjä tarkoituksia varten viranomaiset, joilla on tämän artiklan 1 kohdan mukaisesti pääsy keskusjärjestelmään tallennettuihin tietoihin. Tämän nimeämisen yhteydessä on mainittava täsmällisesti yksikkö, joka on vastuussa tämän asetuksen soveltamiseen liittyvien tehtävien hoitamisesta. Kunkin jäsenvaltion on viipymättä toimitettava komissiolle ja virastolle luettelo näistä yksiköistä ja luetteloon mahdollisesti tehdyt muutokset. Viraston on julkaistava koonnettu luettelo Euroopan unionin virallisessa lehdessä. Jos luetteloon tehdään muutoksia, viraston on julkaistava päivitetty koonnettu luettelo verkossa kerran vuodessa.
3. Ainoastaan lähettävällä jäsenvaltiolla on oikeus muuttaa keskusjärjestelmään siirtämiään tietoja oikaisemalla tai täydentämällä niitä taikka poistaa ne keskusjärjestelmästä, sanotun kuitenkaan rajoittamatta tietojen poistamista 12 artiklan 2 kohdan tai 16 artiklan 1 kohdan mukaisesti.
4. Jos jäsenvaltiolla tai virastolla on näyttöä keskusjärjestelmään tallennettujen tietojen virheellisyydestä, sen on ilmoitettava tästä lähettävälle jäsenvaltiolle mahdollisimman pian.
Jos jäsenvaltiolla on näyttöä siitä, että tietoja on tallennettu keskusjärjestelmään tämän asetuksen vastaisesti, sen on ilmoitettava tästä virastolle, komissiolle ja lähettävälle jäsenvaltiolle mahdollisimman pian. Lähettävän jäsenvaltion on tarkistettava kyseiset tiedot ja tarvittaessa muutettava niitä tai poistettava ne viipymättä.
5. Virasto ei saa siirtää kolmannen maan viranomaisille eikä antaa niiden saataville keskusjärjestelmään tallennettuja tietoja. Tätä kieltoa ei sovelleta tällaisten tietojen siirtämiseen asetuksen (EU) N:o 604/2013 soveltamisalaan kuuluville kolmansille maille.
28 artikla
Kirjaaminen
1. Virasto pitää kirjaa kaikista keskusjärjestelmässä toteutetuista tietojenkäsittelytoimista. Kirjatuissa tiedoissa on mainittava tietojen käyttötarkoitus, päivämäärä ja kellonaika, siirretyt tiedot, haussa käytetyt tiedot sekä tietoja tallentavan tai niitä hakevan yksikön nimi sekä vastuuhenkilöt.
2. Tämän artiklan 1 kohdassa tarkoitettuja kirjattuja tietoja saadaan käyttää ainoastaan tietosuojaan liittyvään tietojenkäsittelyn luvallisuuden valvontaan sekä tietoturvallisuuden varmistamiseen 34 artiklan mukaisesti. Kirjatut tiedot on suojattava asianmukaisesti niiden luvattoman käytön estämiseksi, ja ne on tuhottava vuoden kuluttua 12 artiklan 1 kohdassa ja 16 artiklan 1 kohdassa tarkoitetun säilytysajan päättymisestä, jollei niitä tarvita jo aloitetuissa valvontamenettelyissä.
3. Edellä 1 artiklan 1 kohdassa säädettyjä tarkoituksia varten kunkin jäsenvaltion on toteutettava tarvittavat toimenpiteet kansallisessa järjestelmässään tämän artiklan 1 ja 2 kohdassa asetettujen tavoitteiden saavuttamiseksi. Lisäksi kunkin jäsenvaltion on pidettävä kirjaa henkilöstöstä, jolla on asianmukaiset valtuudet tallentaa tai hakea tietoja.
29 artikla
Rekisteröidyn oikeudet
1. Lähettävän jäsenvaltion on ilmoitettava 9 artiklan 1 kohdan, 14 artiklan 1 kohdan tai 17 artiklan 1 kohdan soveltamisalaan kuuluvalle henkilölle sellaisella kielellä, jota tämä ymmärtää tai jota tämän kohtuudella oletetaan ymmärtävän, kirjallisesti ja tarvittaessa suullisesti seuraavat tiedot:
a)
direktiivin 95/46/EY 2 artiklan d alakohdassa tarkoitetun rekisterinpitäjän ja hänen mahdollisen edustajansa henkilöllisyys;
b)
tarkoitus, johon hänen tietojaan Eurodacissa käytetään, mukaan lukien kuvaus asetuksen (EU) N:o 604/2013 tavoitteista mainitun asetuksen 4 artiklan mukaisesti, ja helposti ymmärrettävässä muodossa selkeällä ja yksinkertaisella kielellä esitetty selitys siitä, että jäsenvaltioilla ja Europolilla on pääsy Eurodaciin lainvalvontatarkoituksessa;
c)
tietojen vastaanottajat;
d)
9 artiklan 1 kohdan tai 14 artiklan 1 kohdan soveltamisalaan kuuluvan henkilön velvollisuus suostua sormenjälkiensä ottamiseen;
e)
oikeus tutustua häntä itseään koskeviin tietoihin ja oikeus pyytää häntä koskevien virheellisten tietojen oikaisua tai häntä koskevien lainvastaisesti käsiteltyjen tietojen poistamista sekä oikeus saada tietoja näiden oikeuksien käyttöä koskevista menettelyistä, rekisterinpitäjän ja 30 artiklan 1 kohdassa tarkoitettujen kansallisten valvontaviranomaisten yhteystiedot mukaan luettuina.
2. Kun kysymyksessä on 9 artiklan 1 kohdan tai 14 artiklan 1 kohdan soveltamisalaan kuuluva henkilö, tämän artiklan 1 kohdassa tarkoitetut tiedot on annettava sormenjälkiien ottamishetkellä.
Kun kysymyksessä on 17 artiklan 1 kohdan soveltamisalaan kuuluva henkilö, tämän artiklan 1 kohdassa tarkoitetut tiedot on annettava viimeistään silloin, kun asianomaiseen henkilöön liittyvät tiedot siirretään keskusjärjestelmään. Tätä velvoitetta ei sovelleta, jos tällaisten tietojen antaminen osoittautuu mahdottomaksi tai aiheuttaisi suhteetonta vaivannäköä.
Jos 9 artiklan 1 kohdan, 14 artiklan 1 kohdan ja 17 artiklan 1 kohdan soveltamisalaan kuuluva henkilö on alaikäinen, jäsenvaltioiden on annettava tiedot ikään mukautetulla tavalla.
3. On laadittava asetuksen (EU) N:o 604/2013 44 artiklan 2 kohdassa tarkoitettua menettelyä noudattaen yhteinen esittelylehtinen, joka sisältää ainakin tämän artiklan 1 kohdassa tarkoitetut tiedot sekä asetuksen (EU) N:o 604/2013 4 artiklan 1 kohdassa tarkoitetut tiedot.
Esittelylehtisen on oltava selkeä ja yksinkertainen, ja se on laadittava kielellä, jota asianomainen henkilö ymmärtää tai jota hänen kohtuudella oletetaan ymmärtävän.
Esittelylehtinen on laadittava niin, että jäsenvaltiot voivat täydentää sitä jäsenvaltiokohtaisilla lisätiedoilla. Jäsenvaltiokohtaisissa tiedoissa on oltava ainakin tiedot rekisteröidyn oikeuksista ja mahdollisuudesta saada apua kansallisilta valvontaviranomaisilta sekä rekisterinpitäjän ja kansallisten valvontaviranomaisten yhteystiedot.
4. Rekisteröity voi tämän asetuksen 1 artiklan 1 kohdassa säädettyjä tarkoituksia varten käyttää direktiivin 95/46/EY 12 artiklassa säädettyjä oikeuksia kussakin jäsenvaltiossa sen lakien, asetusten ja menettelyjen mukaisesti.
Rekisteröidyllä on oikeus saada tietää keskusjärjestelmään tallennetut häntä koskevat tiedot sekä tiedot keskusjärjestelmään siirtänyt jäsenvaltio, sanotun kuitenkaan rajoittamatta velvollisuutta ilmoittaa muita tietoja direktiivin 95/46/EY 12 artiklan a alakohdan mukaisesti. Ainoastaan jäsenvaltio voi antaa luvan tutustua tietoihin.
5. Edellä 1 artiklan 1 kohdassa säädettyjä tarkoituksia varten kuka tahansa voi missä hyvänsä jäsenvaltiossa pyytää virheellisten tietojen oikaisua tai lainvastaisesti tallennettujen tietojen poistamista. Tiedot siirtäneen jäsenvaltion on omien lakiensa, asetustensa ja menettelyjensä mukaisesti ilman aiheetonta viivytystä oikaistava tiedot tai poistettava ne.
6. Jos oikeutta tietojen oikaisemiseen tai niiden poistamiseen käytetään jossain muussa kuin tiedot siirtäneessä yhdessä tai useammassa jäsenvaltiossa, sen jäsenvaltion viranomaisten, jossa oikeutta käytetään, on 1 artiklan 1 kohdassa säädettyjä tarkoituksia varten otettava yhteyttä kyseisiin yhteen tai useampaan tiedot siirtäneeseen jäsenvaltioon, jotta nämä voivat tarkastaa tietojen paikkansapitävyyden ja sen, onko ne siirretty ja tallennettu keskusjärjestelmään lainmukaisesti.
7. Jos keskusjärjestelmässä olevat tiedot osoittautuvat virheellisiksi tai jos ne on tallennettu lainvastaisesti, tiedot siirtäneen jäsenvaltion on 1 artiklan 1 kohdassa säädettyjä tarkoituksia varten oikaistava tiedot tai poistettava ne 27 artiklan 3 kohdan mukaisesti. Kyseisen jäsenvaltion on ilmoitettava rekisteröidylle kirjallisesti ilman aiheetonta viivytystä häntä koskevien tietojen oikaisusta tai niiden poistamisesta.
8. Jos keskusjärjestelmään tallennetut tiedot eivät ne siirtäneen jäsenvaltion mielestä ole virheellisiä tai lainvastaisesti tallennettuja, sen on 1 artiklan 1 kohdassa säädettyjä tarkoituksia varten ilman aiheetonta viivytystä selvitettävä rekisteröidylle kirjallisesti, miksi se ei ole valmis oikaisemaan tietoja tai poistamaan niitä.
Kyseisen jäsenvaltion on ilmoitettava rekisteröidylle myös toimenpiteistä, jotka hän voi toteuttaa, jollei hän hyväksy saamaansa selvitystä. Tähän kuuluu tiedot siitä, miten nostaa kanne tai tarvittaessa tehdä kantelu kyseisen jäsenvaltion toimivaltaisille viranomaisille tai tuomioistuimissa, sekä kaikesta taloudellisesta ja muusta, kyseisen jäsenvaltion lakien, asetusten ja menettelyjen mukaisesti saatavilla olevasta tuesta.
9. Edellä olevien 4 ja 5 kohdan nojalla tehtyyn pyyntöön on sisällytettävä kaikki rekisteröidyn tunnistamiseksi tarvittavat tiedot, sormenjäljet mukaan luettuina. Näitä tietoja voidaan käyttää yksinomaan 4 ja 5 kohdassa tarkoitettujen oikeuksien käyttämiseksi, ja ne on poistettava viipymättä tämän jälkeen.
10. Jäsenvaltioiden toimivaltaisten viranomaisten on tehtävä aktiivisesti yhteistyötä toteuttaakseen viipymättä 5, 6 ja 7 kohdassa säädetyt oikeudet.
11. Kun henkilö pyytää itseään koskevia tietoja 4 kohdan mukaisesti, toimivaltaisen viranomaisen on tehtävä asiakirjamuotoinen kirjallinen merkintä, josta käy ilmi, että tällainen pyyntö tehtiin ja se, miten pyynnön suhteen meneteltiin, ja asetettava tämä asiakirja kansallisten valvontaviranomaisten saataville viipymättä.
12. Tämän asetuksen 1 artiklan 1 kohdassa säädettyjä tarkoituksia varten kunkin jäsenvaltion kansallisen valvontaviranomaisen on rekisteröidyn pyynnöstä autettava tätä käyttämään oikeuksiaan direktiivin 95/46/EY 28 artiklan 4 kohdan mukaisesti.
13. Tiedot siirtäneen jäsenvaltion kansallisen valvontaviranomaisen ja sen jäsenvaltion kansallisen valvontaviranomaisen, jossa rekisteröity oleskelee, on tämän asetuksen 1 artiklan 1 kohdassa säädettyjä tarkoituksia varten autettava ja pyydettäessä neuvottava häntä hänen käyttäessään oikeuttaan oikaista tietoja tai poistaa ne. Molemmat kansalliset valvontaviranomaiset tekevät tätä varten yhteistyötä. Tällaista apua koskevat pyynnöt voidaan esittää sen jäsenvaltion kansalliselle valvontaviranomaiselle, jossa asianomainen oleskelee, ja tämä välittää pyynnöt tiedot siirtäneen jäsenvaltion viranomaiselle.
14. Kuka tahansa voi nostaa kanteen missä hyvänsä jäsenvaltiossa tai tarvittaessa tehdä kantelun kyseisen valtion toimivaltaisille viranomaisille tai sen tuomioistuimissa kyseisen jäsenvaltion lakien, asetusten ja menettelyjen mukaisesti, jos häneltä on evätty 4 kohdassa säädetty oikeus tutustua tietoihin.
15. Käyttääkseen 5 kohdan mukaisia oikeuksiaan kuka tahansa voi tiedot siirtäneen jäsenvaltion lakien, asetusten ja menettelyjen mukaisesti nostaa hänestä keskusjärjestelmään tallennettujen tietojen osalta kanteen tai tarvittaessa tehdä asiasta kantelun kyseisen valtion toimivaltaisille viranomaisille tai sen tuomioistuimissa. Kansallisten valvontaviranomaisten on autettava ja pyydettäessä neuvottava rekisteröityä 13 kohdan mukaisesti asian koko käsittelyn ajan.
30 artikla
Kansallisten valvontaviranomaisten harjoittama valvonta
1. Tämän asetuksen 1 artiklan 1 kohdassa säädettyjä tarkoituksia varten kunkin jäsenvaltion on huolehdittava, että direktiivin 95/46/EY 28 artiklan 1 kohdan mukaisesti nimetty yksi tai useampi kansallinen valvontaviranomainen valvoo itsenäisesti kyseisen jäsenvaltion kansallisen lainsäädännön mukaisesti kyseisen jäsenvaltion suorittaman tämän asetuksen mukaisen henkilötietojen käsittelyn lainmukaisuutta, mukaan lukien näiden tietojen siirtäminen keskusjärjestelmään.
2. Kunkin jäsenvaltion on varmistettava, että sen kansallisella valvontaviranomaisella on mahdollisuus saada neuvoja henkilöiltä, joilla on riittävä asiantuntemus sormenjälkitiedoista.
31 artikla
Euroopan tietosuojavaltuutetun harjoittama valvonta
1. Euroopan tietosuojavaltuutettu varmistaa, että kaikki Eurodaciin liittyvä henkilötietojen käsittely, erityisesti tällaisten tietojen käsittely viraston toimesta, on asetuksen (EY) N:o 45/2001 ja tämän asetuksen mukaista.
2. Euroopan tietosuojavaltuutettu varmistaa, että viraston suorittama henkilötietojen käsittely tarkastetaan vähintään kolmen vuoden välein asiaankuuluvien kansainvälisten tarkastusstandardien mukaisesti. Tarkastusta koskeva kertomus toimitetaan Euroopan parlamentille, neuvostolle, komissiolle, virastolle ja kansallisille valvontaviranomaisille. Virastolle on annettava tilaisuus esittää huomautuksia ennen kertomuksen hyväksymistä.
32 artikla
Kansallisten valvontaviranomaisten ja Euroopan tietosuojavaltuutetun yhteistyö
1. Kansallisten valvontaviranomaisten ja Euroopan tietosuojavaltuutetun on toimivaltansa puitteissa tehtävä aktiivisesti yhteistyötä hoitaessaan tehtäviään ja varmistettava Eurodacin yhteensovitettu valvonta.
2. Jäsenvaltioiden on varmistettava, että riippumaton elin suorittaa joka vuosi 33 artiklan 2 kohdan mukaisesti 1 artiklan 2 kohdassa säädettyjä tarkoituksia varten suoritettua henkilötietojen käsittelyä koskevan tarkastuksen, johon kuuluu myös perustelluista sähköisistä pyynnöistä valitun otoksen analysointi.
Tarkastuskertomus on liitettävä 40 artiklan 7 kohdassa tarkoitettuun jäsenvaltioiden vuosikertomukseen.
3. Kansallisten valvontaviranomaisten ja Euroopan tietosuojavaltuutetun on tarpeen mukaan toimivaltansa puitteissa vaihdettava asian kannalta merkityksellisiä tietoja, avustettava toisiaan tarkastusten ja tutkimusten tekemisessä, tarkasteltava tämän asetuksen tulkintaan tai soveltamiseen liittyviä vaikeuksia, tutkittava riippumattomaan valvontaan tai rekisteröityjen oikeuksien käyttöön liittyviä ongelmia, laadittava yhteensovitettuja ehdotuksia ongelmien ratkaisemiseksi yhteisesti sekä tiedotettava tietosuojaoikeuksista.
4. Kansalliset valvontaviranomaiset ja Euroopan tietosuojavaltuutettu kokoontuvat 3 kohdassa säädettyä tarkoitusta varten vähintään kaksi kertaa vuodessa. Euroopan tietosuojavaltuutettu vastaa näiden kokousten kustannuksista ja järjestelyistä. Ensimmäisessä kokouksessa hyväksytään työjärjestys. Uusia työmenetelmiä kehitetään tarpeen mukaan yhteisesti. Euroopan parlamentille, neuvostolle, komissiolle ja virastolle toimitetaan kahden vuoden välein yhteinen toimintakertomus.
33 artikla
Henkilötietojen suoja lainvalvontatarkoituksessa
1. Kunkin jäsenvaltion on huolehdittava, että puitepäätöksen 2008/977/YOS täytäntöönpanoa varten annettuja kansallisen lainsäädännön säännöksiä sovelletaan myös sen kansallisten viranomaisten tämän asetuksen 1 artiklan 2 kohdassa säädettyjä tarkoituksia varten suorittamaan henkilötietojen käsittelyyn.
2. Puitepäätöksen 2008/977/YOS nojalla nimetyt kansalliset valvontaviranomaiset valvovat jäsenvaltioiden tämän asetuksen mukaisesti tämän asetuksen 1 artiklan 2 kohdassa säädettyjä tarkoituksia varten suorittaman henkilötietojen käsittelyn lainmukaisuutta, mukaan lukien henkilötietojen siirtäminen Eurodaciin ja Eurodacista.
3. Tämän asetuksen nojalla tapahtuvan Europolin suorittaman henkilötietojen käsittelyn on oltava päätöksen 2009/371/YOS mukaista, ja riippumattoman ulkopuolisen tietosuojavaltuuteun on valvottava sitä. Mainitun päätöksen 30, 31 ja 32 artiklaa sovelletaan Europolin tämän asetuksen mukaisesti suorittamaan henkilötietojen käsittelyyn. Riippumattoman ulkopuolisen tietosuojavaltuutetun on varmistettava, että yksilön oikeuksia ei loukata.
4. Henkilötietoja, jotka on saatu Eurodacista tämän asetuksen nojalla 1 artiklan 2 kohdassa säädettyjä tarkoituksia varten, voidaan käsitellä vain sen yksittäistapauksen torjumiseksi, havaitsemiseksi tai tutkimiseksi, jota varten jäsenvaltio tai Europol on tietoja pyytänyt.
5. Keskusjärjestelmän, nimettyjen viranomaisten ja tarkastavien viranomaisten sekä Europolin on säilytettävä hakua koskeva tietue, jotta kansalliset tietosuojaviranomaiset ja Euroopan tietosuojavaltuutettu voivat valvoa unionin tietosuojasääntöjen noudattamista tietojen käsittelyssä, myös tietojen säilyttämiseksi 40 artiklan 7 kohdassa tarkoitettujen vuosikertomusten laatimista varten. Muihin kuin tällaisiin tarkoituksiin säilytettävät henkilötiedot ja hakua koskevat tietueet on poistettava kaikista kansallisista ja Europolin tiedostoista kuukauden kuluttua, ellei tietoja tarvita siinä käynnissä olevassa yksittäisessä rikostutkinnassa, jota varten jäsenvaltio tai Europol on tietoja pyytänyt.
34 artikla
Tietoturvallisuus
1. Lähettävän jäsenvaltion on varmistettava tietoturvallisuus ennen tietojen siirtämistä keskusjärjestelmään ja siirron aikana.
2. Kunkin jäsenvaltion on toteutettava toimivaltaisten viranomaistensa tämän asetuksen nojalla käsittelemien kaikkien tietojen osalta tarvittavat toimenpiteet, mukaan lukien tietoturvasuunnitelma, joiden avulla
a)
tiedot suojataan fyysisesti, myös laatimalla varautumissuunnitelmia kriittisen infrastruktuurin suojaamiseksi;
b)
estetään asiattomien henkilöiden pääsy kansallisiin laitoksiin, joissa jäsenvaltio harjoittaa Eurodacin tarkoitusten mukaista toimintaa (laitoksiin pääsyn valvonta);
c)
estetään tietovälineiden luvaton lukeminen, jäljentäminen, muuttaminen tai poistaminen (tietovälineiden valvonta);
d)
estetään tietojen luvaton tallennus järjestelmään sekä tallennettujen henkilötietojen luvaton tutkiminen, muuttaminen tai poistaminen (tietojen tallentamisen valvonta);
e)
estetään tietojen luvaton käsittely Eurodacissa ja siinä käsiteltyjen tietojen luvaton muuttaminen tai poistaminen (tietojen käsittelyn valvonta);
f)
varmistetaan, että henkilöillä, joilla on valtuudet päästä Eurodaciin, on pääsy ainoastaan heidän pääsyvaltuutuksensa kattamiin tietoihin käyttämällä yksilöllisiä ja ainutkertaisia käyttäjätunnisteita ja luottamuksellista käyttötilaa (tietojen käytön valvonta);
g)
varmistetaan, että kaikki viranomaiset, joilla on pääsy Eurodaciin, luovat henkilöille, joilla on valtuudet käyttää, tallentaa, päivittää, poistaa ja hakea tietoja, profiilit, joissa kuvataan heidän tehtävänsä ja vastuualueensa, ja saattavat pyynnöstä nämä profiilit sekä muut asian kannalta merkitykselliset tiedot, joita kyseiset viranomaiset voivat vaatia valvonnan suorittamiseksi, viipymättä direktiivin 95/46/EY 28 artiklassa ja puitepäätöksen 2008/977/YOS 25 artiklassa tarkoitettujen kansallisten valvontaviranomaisten käyttöön (henkilöstöprofiilit);
h)
varmistetaan, että on mahdollista tarkistaa ja määrittää, mille elimille henkilötietoja voidaan siirtää tiedonsiirtolaitteilla (tiedonsiirron valvonta);
i)
varmistetaan, että voidaan tarkistaa ja määrittää, mitä tietoja Eurodacissa on käsitelty, milloin niitä on käsitelty, kuka niitä on käsitellyt ja missä tarkoituksessa (tietojen kirjanpidon valvonta);
j)
estetään erityisesti asianmukaista salaustekniikkaa käyttäen henkilötietojen luvaton lukeminen, jäljentäminen, muuttaminen tai poistaminen sinä aikana, kun henkilötietoja siirretään Eurodaciin tai Eurodacista, tai tietovälineiden kuljetuksen aikana (kuljetuksen valvonta);
k)
valvotaan tässä kohdassa tarkoitettujen turvatoimien vaikuttavuutta ja toteutetaan tarvittavat sisäiseen valvontaan liittyvät organisatoriset toimenpiteet sen varmistamiseksi, että tätä asetusta noudatetaan (sisäinen valvonta), ja jotta kaikki b-j alakohdassa lueteltuja toimenpiteitä sovellettaessa ilmenevät asiaa koskevat tapahtumat, jotka voivat olla osoitus turvallisuushäiriöstä, havaitaan automaattisesti 24 tunnin kuluessa.
3. Jäsenvaltioiden on ilmoitettava järjestelmissään havaituista turvallisuushäiriöistä virastolle. Viraston on ilmoitettava turvallisuushäiriöistä jäsenvaltioille, Europolille ja Euroopan tietosuojavaltuutetulle. Asianomaisten jäsenvaltioiden, viraston ja Europolin on tehtävä yhteistyötä turvallisuushäiriön aikana.
4. Viraston on toteutettava tarvittavat toimenpiteet 2 kohdassa säädettyjen Eurodacin toimintaa koskevien tavoitteiden saavuttamiseksi, tietoturvasuunnitelman hyväksyminen mukaan luettuna.
35 artikla
Kielto siirtää tietoja kolmansille maille, kansainvälisille järjestöille tai yksityisille yhteisöille
1. Henkilötietoja, jotka jäsenvaltio tai Europol saa keskusjärjestelmästä tämän asetuksen nojalla, ei saa siirtää kolmansille maille, kansainvälisille järjestöille tai unioniin tai sen ulkopuolelle sijoittautuneille yksityisille yhteisöille eikä asettaa niiden käyttöön. Tätä kieltoa sovelletaan myös, jos näitä tietoja käsitellään edelleen kansallisella tasolla tai jäsenvaltioiden välillä siten kuin puitepäätöksen 2008/977/YOS 2 artiklan b alakohdassa on määritelty.
2. Henkilötietoja, jotka jäsenvaltio on lähettänyt ja joita vaihdetaan jäsenvaltioiden välillä osuman saamisen jälkeen 1 artiklan 2 kohdassa säädettyjä tarkoituksia varten, ei saa siirtää kolmansille maille, jos on olemassa vakava vaara, että tällaisen siirron seurauksena rekisteröity voi joutua kidutuksen tai epäinhimillisen tai halventavan kohtelun tai rangaistuksen tai muun hänen perusoikeuksiensa loukkauksen uhriksi.
3. Edellä 1 ja 2 kohdassa tarkoitetut kiellot eivät rajoita jäsenvaltioiden oikeutta siirtää tällaisia tietoja asetuksen (EU) N:o 604/2013 soveltamisalaan kuuluville kolmansille maille.
36 artikla
Lokitiedot ja dokumentointi
1. Kunkin jäsenvaltion ja Europolin on varmistettava, että kaikki tietojenkäsittelytapahtumat, jotka aiheutuvat 1 artiklan 2 kohdassa säädettyjä tarkoituksia varten tehdyistä sormenjälkitietojen vertailua Eurodac-tietoihin koskevista pyynnöistä, kirjataan lokitietoihin tai niistä laaditaan asiakirjat pyynnön hyväksyttävyyden tarkistamiseksi sekä tietojenkäsittelyn lainmukaisuuden, tietojen eheyden ja tietoturvallisuuden valvomiseksi ja sisäisen valvonnan harjoittamiseksi.
2. Lokitiedoista tai asiakirjoista on käytävä kaikissa tapauksissa ilmi
a)
tietojen vertailua koskevan pyynnön täsmällinen tarkoitus, mukaan lukien kyseessä olevan terrorismirikoksen tai muun vakavan rikoksen nimike, ja Europolin osalta tietojen vertailua koskevan pyynnön täsmällinen tarkoitus;
b)
tämän asetuksen 20 artiklan 1 kohdan mukaisesti esitetyt perustellut syyt siihen, että ei suoriteta päätöksen 2008/615/YOS mukaisia vertailuja muiden jäsenvaltioiden tietoihin;
c)
tapauksen kansalliset viitetiedot;
d)
päivämäärä ja tarkka kellonaika, jolloin kansallinen yhteyspiste lähetti tietojen vertailua koskevan pyynnön keskusjärjestelmään;
e)
sen viranomaisen nimi, joka pyysi järjestelmään pääsyä tietojen vertailua varten, ja sen henkilön nimi, joka esitti pyynnön ja käsitteli tietoja;
f)
tarvittaessa tiedot 19 artiklan 3 kohdassa tarkoitetun kiireellisen menettelyn soveltamisesta ja jälkikäteen tehtävää tarkistusta koskevasta päätöksestä;
g)
vertailussa käytetyt tiedot;
h)
kansallisten sääntöjen tai päätöksen 2009/371/YOS mukaisesti haun suorittaneen virkamiehen ja haun tai tietojen luovutuksen määränneen virkamiehen tunnus.
3. Lokitietoja ja asiakirjoja saadaan käyttää ainoastaan tietojenkäsittelyn lainmukaisuuden valvontaan sekä tietojen eheyden ja tietoturvallisuuden varmistamiseen. Jäljempänä 40 artiklassa tarkoitettua seurantaa ja arviointia varten saadaan käyttää ainoastaan muita kuin henkilötietoja sisältäviä lokitietoja. Vertailupyynnön hyväksyttävyyden tarkistamisesta sekä tietojenkäsittelyn lainmukaisuuden, tietojen eheyden ja tietoturvallisuuden valvonnasta vastaavilla toimivaltaisilla kansallisilla valvontaviranomaisilla on oikeus pyynnöstä tutustua näihin lokitietoihin tehtäviensä hoitamista varten.
37 artikla
Vastuu
1. Henkilöllä tai jäsenvaltiolla, jolle on aiheutunut vahinkoa lainvastaisesta tietojenkäsittelystä tai siitä, ettei jokin teko ole tämän asetuksen mukainen, on oikeus saada vahingosta vastuussa olevalta jäsenvaltiolta korvaus aiheutuneesta vahingosta. Kyseinen jäsenvaltio vapautetaan tästä vastuusta osittain tai kokonaan, jos se osoittaa, ettei se ole vastuussa vahingon aiheuttaneesta tapahtumasta.
2. Jos keskusjärjestelmälle aiheutuu vahinkoa siitä, että jokin jäsenvaltio ei ole noudattanut tämän asetuksen mukaisia velvoitteitaan, kyseinen jäsenvaltio on velvollinen korvaamaan tämän vahingon, paitsi jos ja siltä osin kuin virasto tai jokin toinen jäsenvaltio on jättänyt toteuttamatta kohtuulliset toimenpiteet vahingon syntymisen ehkäisemiseksi tai sen vaikutusten rajoittamiseksi mahdollisimman vähiin.
3. Jäsenvaltiota vastaan nostetut vahingonkorvauskanteet, jotka koskevat 1 ja 2 kohdassa tarkoitettua vahinkoa, käsitellään vastaajana olevan jäsenvaltion kansallisen lainsäädännön mukaisesti.
VIII LUKU
MUUTOKSET ASETUKSEEN (EU) N:o 1077/2011
38 artikla
Muutokset asetukseen (EU) N:o 1077/2011
Muutetaan asetus (EU) N:o 1077/2011 seuraavasti:
1.
Korvataan 5 artikla seuraavasti:
"5 artikla
Eurodac-järjestelmään liittyvät tehtävät
Virasto huolehtii Eurodacin osalta seuraavista tehtävistä:
a)
tehtävät, jotka sille on annettu Eurodac-järjestelmän perustamisesta sormenjälkien vertailua varten (kolmannen maan kansalaisen tai kansalaisuudettoman henkilön johonkin jäsenvaltioon jättämän kansainvälistä suojelua koskevan hakemuksen käsittelystä vastuussa olevan jäsenvaltion määrittämisperusteiden ja -menettelyjen vahvistamisesta) annetun asetuksen (EU) N:o 603/2013. tehokkaaksi soveltamiseksi sekä jäsenvaltioiden lainvalvontaviranomaisten ja Europolin esittämistä, Eurodac-tietoihin lainvalvontatarkoituksessa tehtäviä vertailuja koskevista pyynnöistä 26 päivänä kesäkuuta 2013 annetulla Euroopan parlamentin ja neuvoston asetuksella (EU) N:o 604/2013 (17); ja
b)
tehtävät, jotka liittyvät Eurodacin tekniseen käyttäjäkoulutukseen.
2.
Muutetaan 12 artiklan 1 kohta seuraavasti:
a)
Korvataan u ja v alakohta seuraavasti:
"u)
hyväksyy asetuksen (EU) N:o 603/2013 40 artiklan 1 kohdan mukaisen Eurodac-keskusjärjestelmän toiminnasta laaditun vuosikertomuksen;
v)
esittää huomautuksia Euroopan tietosuojavaltuutetun kertomuksista, jotka koskevat asetuksen (EY) N:o 1987/2006 45 artiklan 2 kohdan, asetuksen (EY) N:o 767/2008 42 artiklan 2 kohdan ja asetuksen (EU) N:o 603/2013 31 artiklan 2 kohdan nojalla tehtyjä tarkastuksia, ja huolehtii näiden tarkastusten johdosta suoritettavista asianmukaisista seurantatoimista;"
b)
Korvataan x alakohta seuraavasti:
"x)
kokoaa Eurodac-keskusjärjestelmän toimintaa koskevat tilastot asetuksen (EU) N:o 603/2013 8 artiklan 2 kohdan mukaisesti;"
c)
Korvataan z alakohta seuraavasti:
"z)
huolehtii siitä, että vuosittain julkaistaan asetuksen (EU) N:o 603/2013 27 artiklan 2 kohdan mukainen luettelo yksiköistä;"
3.
Korvataan 15 artiklan 4 kohta seuraavasti:
"4. Europol ja Eurojust voivat osallistua tarkkailijoina hallintoneuvoston kokouksiin silloin, kun niissä käsitellään SIS II -järjestelmää koskevia, päätöksen 2007/533/YOS soveltamiseen liittyviä kysymyksiä. Europol voi osallistua hallintoneuvoston kokouksiin tarkkailijana myös silloin, kun niissä käsitellään viisumitietojärjestelmää koskevia, päätöksen 2008/633/YOS soveltamiseen liittyviä kysymyksiä tai Eurodac-järjestelmää koskevia, asetuksen (EU) N:o 603/2013 soveltamiseen liittyviä kysymyksiä."
4.
Muutetaan 17 artikla seuraavasti:
a)
Korvataan 5 kohdan g alakohta seuraavasti:
"g)
laadittava luottamuksellisuutta koskevat vaatimukset asetuksen (EY) N:o 1987/2006 17 artiklan, päätöksen 2007/533/YOS 17 artiklan, asetuksen (EY) N:o 767/2008 26 artiklan 9 kohdan ja asetuksen (EU) N:o 603/2013 4 artiklan 4 kohdan noudattamiseksi, sanotun kuitenkaan rajoittamatta henkilöstösääntöjen 17 artiklan soveltamista;"
b)
Korvataan 6 kohdan i alakohta seuraavasti:
"i)
seurannan ja arvioinnin tuloksiin perustuvat kertomukset kunkin 12 artiklan 1 kohdan t alakohdassa tarkoitetun laaja-alaisen tietojärjestelmän teknisestä toiminnasta ja 12 artiklan 1 kohdan u alakohdassa tarkoitetun vuosikertomuksen Eurodac-keskusjärjestelmän toiminnasta;"
5.
Korvataan 19 artiklan 3 kohta seuraavasti:
"3. Europol ja Eurojust voivat kumpikin nimittää yhden edustajan SIS II:n neuvoa-antavaan ryhmään. Europol voi nimittää edustajan myös viisumitietojärjestelmän neuvoa-antavaan ryhmään ja Eurodac-järjestelmän neuvoa-antavaan ryhmään."
IX LUKU
LOPPUSÄÄNNÖKSET
39 artikla
Kustannukset
1. Keskusjärjestelmän ja viestintäinfrastruktuurin perustamiseen ja toimintaan liittyvät kustannukset katetaan Euroopan unionin yleisestä talousarviosta.
2. Kukin jäsenvaltio vastaa omien kansallisten yhteyspisteidensä sekä niiden ja keskusjärjestelmän välisistä yhteyksistä aiheutuvista kustannuksista.
3. Kunkin jäsenvaltion ja Europolin on omalla kustannuksellaan perustettava tämän asetuksen täytäntöönpanemiseksi vaadittava tekninen infrastruktuuri ja ylläpidettävä sitä sekä vastattava kustannuksista, joita niille aiheutuu pyynnöistä, jotka koskevat sormenjälkitietojen vertailua Eurodac-tietoihin 1 artiklan 2 kohdassa säädettyjä tarkoituksia varten.
40 artikla
Vuosikertomus: seuranta ja arviointi
1. Virasto antaa Euroopan parlamentille, neuvostolle, komissiolle ja Euroopan tietosuojavaltuutetulle vuosikertomuksen keskusjärjestelmän toiminnasta, myös sen teknisestä toiminnasta ja turvallisuudesta. Vuosikertomuksessa on oltava tiedot Eurodacin hallinnosta ja suorituskyvystä suhteessa kunkin 2 kohdassa tarkoitetun tavoitteen osalta ennalta määriteltyihin määrällisiin indikaattoreihin.
2. Virasto varmistaa, että käytettävissä on menettelyjä, joiden avulla voidaan seurata keskusjärjestelmän toimintaa suhteessa tuloksia, kustannustehokkuutta ja palvelujen laatua koskeviin tavoitteisiin.
3. Virastolla on oltava teknistä ylläpitoa, raportointia ja tilastointia varten käytössään tarvittavat tiedot keskusjärjestelmässä suoritetusta tietojenkäsittelystä.
4. Viimeistään 20 päivänä heinäkuuta 2018 ja sen jälkeen neljän vuoden välein komissio laatii Eurodacin toiminnasta yleisarvioinnin, jossa tarkastellaan sen tuloksia suhteessa asetettuihin tavoitteisiin ja vaikutusta perusoikeuksiin, myös sitä, onko tietojen käyttö lainvalvontatarkoituksessa johtanut tämän asetuksen soveltamisalaan kuuluvien henkilöiden välilliseen syrjintään, sekä arvioidaan toiminnan perustana olevien periaatteiden pätevyyttä ja tästä aiheutuvia seurauksia tulevan toiminnan kannalta, ja antaa mahdollisesti tarvittavat suositukset. Komissio toimittaa arvioinnin Euroopan parlamentille ja neuvostolle.
5. Jäsenvaltioiden on toimitettava virastolle ja komissiolle 1 kohdassa tarkoitetun vuosikertomuksen laatimiseen tarvittavat tiedot.
6. Viraston, jäsenvaltioiden ja Europolin on toimitettava komissiolle 4 kohdassa säädetyn yleisarvioinnin laatimiseen tarvittavat tiedot. Nämä tiedot eivät saa vaarantaa toimintamenetelmiä eikä niihin saa sisältyä tietoja, jotka paljastavat nimettyjen viranomaisten lähteitä, henkilöstön jäseniä tai tutkimuksia.
7. Kunkin jäsenvaltion ja Europolin on arkaluonteisten tietojen julkistamista koskevaa kansallista lainsäädäntöä noudattaen laadittava vuosittain kertomukset, jotka koskevat lainvalvontatarkoituksessa suoritetun sormenjälkitietojen ja Eurodac-tietojen välisen vertailun vaikuttavuutta ja jotka sisältävät tietoja ja tilastotietoja seuraavista:
-
vertailun tarkka tarkoitus, mukaan lukien terrorismirikoksen tai muun vakavan rikoksen nimike,
-
esitetyt syyt perusteltuun epäilyyn,
-
tämän asetuksen 20 artiklan 1 kohdan mukaisesti esitetyt perustellut syyt siihen, että ei suoriteta päätöksen 2008/615/YOS mukaisia vertailuja muiden jäsenvaltioiden tietoihin,
-
vertailupyyntöjen lukumäärä,
-
henkilöiden tunnistamiseen johtaneiden tapausten lukumäärä ja tyypit, ja
-
poikkeuksellisissa kiireellisissä tapauksissa sovellettavan menettelyn tarve ja käyttö, mukaan lukien tapaukset, joissa tarkastava viranomainen on jälkikäteen tehtävän tarkistuksen seurauksena todennut kiireellisen menettelyn perusteettomaksi.
Jäsenvaltioiden ja Europolin vuosittaiset kertomukset toimitetaan komissiolle ennen seuraavan vuoden kesäkuun 30 päivää.
8. Komissio kokoaa 7 kohdassa tarkoitettujen jäsenvaltioiden ja Europolin vuosittaisten kertomusten perusteella ja 4 kohdassa tarkoitetun yleisarvioinnin lisäksi vuosittain kertomuksen Eurodaciin pääsystä lainvalvontatarkoituksessa ja toimittaa sen Euroopan parlamentille, neuvostolle ja Euroopan tietosuojavaltuutetulle.
41 artikla
Seuraamukset
Jäsenvaltioiden on toteutettava tarvittavat toimenpiteet sen varmistamiseksi, että kaikesta keskusjärjestelmään tallennettujen tietojen käsittelystä 1 artiklassa säädetyn Eurodacin tarkoituksen vastaisesti määrätään seuraamuksia, myös kansallisen lainsäädännön mukaisia hallinnollisia ja/tai rikosoikeudellisia seuraamuksia, jotka ovat tehokkaita, oikeasuhteisia ja varoittavia.
42 artikla
Alueellinen soveltamisala
Tämän asetuksen säännöksiä ei sovelleta alueella, jolla ei sovelleta asetusta (EU) N:o 604/2013.
43 artikla
Ilmoitukset nimetyistä viranomaisista ja tarkastavista viranomaisista
1. Kunkin jäsenvaltion on viimeistään 20 päivänä lokakuuta 2013 ilmoitettava komissiolle nimetyt viranomaisensa, 5 artiklan 3 kohdassa tarkoitetut operatiiviset yksiköt ja tarkastavat viranomaisensa, ja sen on ilmoitettava viipymättä niitä koskevista muutoksista.
2. Europolin on viimeistään 20 päivänä lokakuuta 2013 ilmoitettava komissiolle nimetty viranomaisensa, tarkastava viranomaisensa ja nimeämänsä kansallinen yhteyspiste, ja sen on ilmoitettava viipymättä niitä koskevista muutoksista.
3. Komissio julkaisee 1 ja 2 kohdassa tarkoitetut tiedot vuosittain Euroopan unionin virallisessa lehdessä ja sähköisessä julkaisussa, joka on saatavilla verkossa ja joka päivitetään viivytyksettä.
44 artikla
Siirtymäsäännös
Asetuksen (EY) N:o 2725/2000 12 artiklan mukaisesti keskusjärjestelmässä suojatuilta tiedoilta on poistettava suojaus ja ne on varustettava merkinnällä tämän asetuksen 18 artiklan 1 kohdan mukaisesti 20 päivänä heinäkuuta 2015.
45 artikla
Kumoaminen
Kumotaan asetus (EY) N:o 2725/2000 ja asetus (EY) N:o 407/2002 20 päivänä heinäkuuta 2015.
Viittauksia kumottuihin asetuksiin pidetään viittauksina tähän asetukseen liitteessä III olevan vastaavuustaulukon mukaisesti.
46 artikla
Voimaantulo ja soveltaminen
Tämä asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.
Tätä asetusta sovelletaan 20 päivänä heinäkuuta 2015.
Jäsenvaltioiden on ilmoitettava komissiolle ja virastolle heti, kun ne ovat toteuttaneet tekniset järjestelyt tietojen siirtämiseksi keskusjärjestelmään, ja joka tapauksessa viimeistään 20 päivänä heinäkuuta 2015.
Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan jäsenvaltioissa perussopimusten mukaisesti.
Tehty Brysselissä 26 päivänä kesäkuuta 2013.