РЕГЛАМЕНТ (ЕС) № 603/2013 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 26 юни 2013 година
за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държаватачленка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавитечленки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавитечленки и Европол за целите на правоприлагането и за изменение на Регламент (ЕС) № 1077/2011 за създаване на Европейска агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието (преработен текст)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 78, параграф 2, буква д), член 87, параграф 2, буква а) и член 88, параграф 2, буква а) от него,
като взеха предвид предложението на Европейската комисия,
като взеха предвид становището на Европейския надзорен орган по защита на данните (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Регламент (ЕО) № 2725/2000 на Съвета от 11 декември 2000 г. за създаване на система „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (3) и Регламент (ЕО) № 407/2002 на Съвета от 28 февруари 2002 г. за определяне на някои условия за прилагането на Регламент (ЕО) № 2725/2000 относно създаването на системата „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (4) трябва да бъдат предмет на няколко съществени изменения. С оглед постигане на яснота посочените регламенти следва да бъдат преработени.
(2)
Общата политика за убежище, включваща обща европейска система за убежище, е съставна част от целта на Европейския съюз за постепенно изграждане на пространство на свобода, сигурност и правосъдие, отворено за онези, които, принудени от обстоятелствата, търсят международна закрила в Съюза.
(3)
На 4 ноември 2004 г. Европейският съвет прие Хагската програма, която определя целите, които трябва да бъдат постигнати в областта на свободата, сигурността и правосъдието през периода 2005-2010 г. Европейският пакт за имиграцията и убежището, приет от Европейския съвет от 15 и 16 октомври 2008 г., призовава към завършване на общата европейска система за убежище чрез създаване на единна процедура, включваща общи гаранции и еднакъв статут за бежанците и за лицата, които отговарят на условията за субсидиарна закрила.
(4)
С оглед прилагането на Регламент (ЕС) № 604/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство (5), е необходимо да се установи самоличността на лицата, подали молба за международна закрила, и на лицата, които са задържани за неправомерно преминаване на външните граници на Съюза. С цел ефективното прилагане на Регламент (ЕС) № 604/2013, и по-специално на член 18, параграф 1, букви б) и г) от него, е желателно също така всяка държава-членка да може да провери дали даден гражданин на трета държава или лице без гражданство, което се намира незаконно на нейна територия, е подало молба за получаване на международна закрила в друга държава-членка.
(5)
Дактилоскопичните отпечатъци представляват важна част от установяването на самоличността на тези лица. Необходимо е създаването на система за сравняването на данните за дактилоскопичните отпечатъци.
(6)
За тази цел е необходимо да се създаде система, наречена Евродак, която се състои от централна система, която да управлява централна информационна база данни за дактилоскопични отпечатъци, както и от електронни средства за предаване на информация между държавите-членки и централната система, наричана по-нататък „комуникационната инфраструктура“.
(7)
Съгласно Хагската програма следва да се подобри достъпът до съществуващите системи за архивиране на данни в Съюза. Освен това Стокхолмската програма призовава за добре насочено събиране на данни и за разработване на информационен обмен и неговите инструменти, който се определя от нуждите на правоприлагането.
(8)
В борбата срещу тероризма и други тежки престъпления за правоприлагащите органи е от първостепенно значение да имат възможно най-пълната и актуална информация, за да изпълняват възложените им задачи. Информацията, която се съдържа в Евродак, е необходима за целите на предотвратяването, разкриването или разследването на тероризма, както е посочено в Рамково решение 2002/475/ПВР на Съвета от 13 юни 2002 г. относно борбата срещу тероризма (6) или други тежки престъпления, както е посочено в Рамково решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки (7). Ето защо данните в Евродак следва да бъдат достъпни при условията, предвидени в настоящия регламент, за сравняване от определените органи на държавите-членки и на Европейската полицейска служба (Европол).
(9)
Правомощията, предоставени на правоприлагащите органи за достъп до Евродак, не следва да засягат правото на лицата, подали молба за международна закрила, молбата им да бъде обработена своевременно съгласно приложимото законодателство. Освен това всяко последващо проследяване след получаването на положителен резултат от Евродак също не следва да засяга посоченото право.
(10)
В съобщението си до Съвета и до Европейския парламент от 24 ноември 2005 г. относно подобрената ефективност, повишената оперативна съвместимост и полезните взаимодействия между европейските бази данни в областта на правосъдието и вътрешните работи, Комисията отбелязва, че органите, отговарящи за вътрешната сигурност, могат да имат достъп до Евродак в строго регламентирани случаи, когато съществува основателно подозрение, че извършителят на терористично или друго тежко престъпление е подал молба за международна закрила. В това съобщение Комисията също посочва, че принципът на пропорционалност изисква в Евродак да се прави търсене за такива цели само когато има много сериозни опасения за обществената сигурност, т.е. ако деянието, извършено от престъпника или терориста, чиято самоличност трябва да бъде установена, е толкова тежко, че оправдава търсене в база данни, която съхранява данни за лица с чисто съдебно минало, и заключи, че прагът за търсене в Евродак от органите, отговарящи за вътрешната сигурност, поради това следва винаги да бъде значително по-висок от прага за търсене в бази данни, съдържащи данни на криминално проявени лица.
(11)
Освен това Европол изпълнява ключова роля по отношение на сътрудничеството между органите на държавите-членки в областта на разследването на трансгранични престъпления в подкрепа на предотвратяването, анализирането и разследването на престъпления на територията на целия Европейски съюз. В резултат на това Европол също следва да има достъп до Евродак в рамките на своите задачи и в съответствие с Решение 2009/371/ПВР на Съвета от 6 април 2009 г. за създаване на Европейска полицейска служба (Европол) (8).
(12)
Исканията на Европол за сравняване на данни от Евродак следва да се допускат само в определени случаи, при определени обстоятелства и при строго регламентирани условия.
(13)
Тъй като Евродак е първоначално създадена, за да улесни прилагането на Дъблинската конвенция, достъпът до Евродак за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления представлява промяна в първоначалната цел на Евродак, която представлява намеса в упражняването на основното право на зачитане на личния живот на лицата, чиито лични данни се обработват в Евродак. Всяка подобна намеса трябва да бъде в съответствие със закона, който трябва да бъде формулиран достатъчно точно, за да позволи на лицата да адаптират своето поведение, трябва да защитава лицата срещу произволни действия и да посочва достатъчно ясно обхвата на правомощието за лична преценка, предоставено на компетентните органи, и начина, по който това правомощие се упражнява. Всяка намеса трябва да е необходима в едно демократично общество за защитата на легитимен и пропорционален интерес и трябва да е пропорционална на легитимната цел, която иска да постигне.
(14)
Въпреки че първоначалната цел за създаването на Евродак не изискваше съществуването на възможност за отправяне на искане за сравняване на данни с базата данни въз основа на латентен дактилоскопичен отпечатък, който представлява дактилоскопичната следа, която може да бъде открита на мястото на престъплението, такава възможност е от основно значение в областта на полицейското сътрудничество. Възможността за сравняване на латентен дактилоскопичен отпечатък с данните за дактилоскопични отпечатъци, съхранявани в Евродак, в случаите, в които има основателни причини да се смята, че е възможно извършителят или пострадалият да попадат в една от категориите, обхванати от настоящия регламент, ще предостави на определените органи на държавите-членки много ценен инструмент в предотвратяването, разкриването или разследването на терористични или други тежки престъпления, когато например единствените налични доказателства на мястото на престъплението са латентни дактилоскопични отпечатъци.
(15)
Настоящият регламент посочва също условията, при които следва да се разрешават исканията за сравняване на данните за дактилоскопични отпечатъци с данните в Евродак за целите на предотвратяването, разкриването или разследването на тероризъм или други тежки престъпления, както и необходимите гаранции за осигуряване на защитата на основното право на зачитане на неприкосновеността на личния живот на лицата, чиито лични данни се обработват в Евродак. Стриктното регламентиране на посочените условия отразява факта, че базата данни Евродак регистрира данните за дактилоскопични отпечатъци на лица, които не са заподозрени в извършването на терористично или друго тежко престъпление.
(16)
С оглед на това да се осигури равно третиране на всички лица, подали молба за международна закрила, и на лицата, на които е предоставена международна закрила, както и за да се осигури приемственост с настоящите достижения на правото на Съюза и по-специално с Директива 2011/95/ЕС на Европейския парламент и на Съвета от 13 декември 2011 г. относно стандарти за определянето на граждани на трети държави или лица без гражданство като лица, на които е предоставена международна закрила, за единния статут на бежанците или на лицата, които отговарят на условията за субсидиарна закрила, както и за съдържанието на предоставената закрила (9) и Регламент (ЕС) № 604/2013, целесъобразно е да се разшири обхватът на настоящия регламент, за да се включат в него лицата, търсещи субсидиарна закрила, и лицата, които отговарят на условията за субсидиарна закрила.
(17)
Необходимо е също и държавите-членки незабавно да вземат и предават данните за дактилоскопични отпечатъци на всяко лице, подало молба за международна закрила, и на всеки гражданин на трета държава или лице без гражданство, което е задържано за неправомерно преминаване на външна граница на държава-членка, при условие че лицето е на възраст минимум 14 години.
(18)
Необходимо е да се определят точни правила за предаването на тези данни за дактилоскопични отпечатъци на централната система, за регистрирането на тези данни за дактилоскопични отпечатъци и на други подходящи данни в централната система, за съхранението им, за сравняването им с други данни за дактилоскопични отпечатъци, за предаването на резултатите от сравняването и за маркирането и заличаването на регистрираните данни. Тези правила могат да се променят в зависимост от положението на различните категории граждани на трети държави или лица без гражданство и трябва да бъдат специално адаптирани към това положение.
(19)
Държавите-членки следва да осигурят предаването на данни за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез информационната система за разпознаване на дактилоскопичните отпечатъци. Всички органи с право на достъп до Евродак следва да направят инвестиции за подходящо обучение и за необходимото техническо оборудване. Органите с право на достъп до Евродак информират Европейската агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието, създадена с Регламент (ЕС) № 1077/2011 на Европейския парламент и на Съвета (10). („Агенцията“), относно срещнатите специфични трудности по отношение на качеството на данните, с оглед намиране на решение.
(20)
Фактът, че е невъзможно временно или постоянно да се снемат и/или предадат данни за дактилоскопични отпечатъци по причини като недостатъчно качество на данните за целесъобразно сравняване, технически проблеми, причини свързани с опазване на здравето или поради това, че субектът на данни е негоден или е в невъзможност да предостави дактилоскопичните си отпечатъци поради обстоятелства извън неговия контрол, не следва да засяга разглеждането или решението относно подадената от това лице молба за международна закрила.
(21)
Положителните резултати, получени в Евродак, следва да се проверяват от обучен експерт по дактилоскопичните отпечатъци, за да се гарантира както правилното определяне на компетентността съгласно Регламент (ЕС) № 604/2013, и точното идентифициране на заподозряното в извършване на престъпление лице или на пострадалия от престъпление, чиито данни могат да са съхранявани в Евродак.
(22)
Възможно е граждани на трети държави или лица без гражданство, подали молба за международна закрила в една държава-членка, да имат възможността да търсят международна закрила и в друга държава-членка в продължение на много години. Следователно максималният период, през който следва да се съхраняват данните за дактилоскопични отпечатъци в централната система, следва да бъде много дълъг. Като се има предвид, че повечето граждани на трети държави или лица без гражданство, които са се установили в Съюза от няколко години, са получили статут на постоянно пребиваващи, дори са придобили гражданство в дадена държава-членка в края на този период, може да се счита, че десет години са разумен срок за съхранение на данните за дактилоскопични отпечатъци.
(23)
Периодът на съхранение трябва да бъде намален в някои особени положения, при които не е необходимо данните за дактилоскопичните отпечатъци да се съхраняват толкова дълго време. Данните за дактилоскопичните отпечатъци следва да се заличават в момента, в който гражданите на трети държави или лицата без гражданство получат гражданство на държава-членка.
(24)
Подходящо е да се съхраняват данните, свързани с тези субекти на данни, чиито дактилоскопични отпечатъци първоначално са били регистрирани в Евродак при подаването на молба за международна закрила и на които е предоставена международна закрила в държава-членка, за да могат данните, регистрирани при подаването на молба за международна закрила, да бъдат сравнявани с тях.
(25)
На Агенцията бяха възложени задачите на Комисията, свързани с оперативното управление на Евродак, в съответствие с този регламент, и определени задачи, свързани с комуникационната инфраструктура, считано от началото на дейността на Агенцията на 1 декември 2012 г. Агенцията следва да поеме задачите, които са й възложени по силата на настоящия регламент, а приложимите разпоредби на Регламент (ЕС) № 1077/2011 следва да бъдат съответно изменени. Освен това на Европол следва да се предостави статут на наблюдател на заседанията на управителния съвет на Агенцията, когато в дневния ред е включен въпрос, свързан с прилагането на настоящия регламент във връзка с достъпа за справка в Евродак от определените органи на държавите-членки и от Европол за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Европол следва да може да определи представител в рамките на консултативната група по Евродак на Агенцията.
(26)
Правилникът за длъжностните лица на Европейския съюз („Правилникът за длъжностните лица“) и Условията за работа на другите служители на Европейския съюз („Условията за работа“), установени с Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (11) (наричани съвместно „Правилникът за персонала“), следва да се прилагат за всички служители, работещи в Агенцията по въпроси, свързани с настоящия регламент.
(27)
Необходимо е да се определят ясно съответните отговорности на Комисията и Агенцията относно централната система и комуникационната инфраструктура и тези на държавите-членки относно обработването на данните, защитата на данните, достъпа до регистрираните данни и поправката им.
(28)
Необходимо е да бъдат определени компетентните органи на държавите-членки, както и националното звено за достъп, чрез което са отправени исканията за сравняване с данните в Евродак, и да се води списък на оперативните звена в рамките на определените органи, оправомощени да искат такова сравняване за специфичните цели на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления.
(29)
Искания за сравняване с данни, съхранявани в централната база данни следва да бъдат отправяни от оперативните звена в рамките на определените органи и изпращани до националното звено за достъп през проверяващите органи, и да бъдат обосновани. Оперативните звена в рамките на определените органи, оправомощени да искат сравняване с данните в Евродак, не следва да действат като проверяващ орган. Проверяващите органи следва да действат независимо от определените органи и да отговарят за осигуряването, по независим начин, на стриктното спазване на условията за достъп, установени в настоящия регламент. Проверяващите органи препращат искането за сравняване, без да препращат основанията за него, чрез националното звено за достъп до централната система, след като проверят дали всички условия за получаване на достъп за изпълнени. При извънредни спешни случаи, когато е необходим бърз достъп, за да се реагира на конкретна и реална заплаха, свързана с терористични или други тежки престъпления, проверяващият орган следва да обработи искането незабавно и да направи проверката едва след това.
(30)
Определеният орган и проверяващият орган могат да са част от една и съща организация, ако това се допуска от националното право, но проверяващият орган следва да е независим в изпълнението на възложените му в съответствие с настоящия регламент задачи.
(31)
За целите на защитата на личните данни и за да бъде избегнато систематичното сравняване, което следва да бъде забранено, обработването на данни от Евродак следва да се извършва в особени случаи и когато е необходимо за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Особен случай е налице по-конкретно, когато искането за сравняване е свързано със специфична и конкретна ситуация или със специфична и конкретна опасност, свързана с терористично престъпление или друго тежко престъпление, или с определени лица, за които има сериозни основания да се счита, че ще извършат или са извършили такива престъпления. Особен случай е също налице, когато искането за сравняване е свързано с лице, което е жертва на терористично или друго тежко престъпление. По тази причина определените органи и Европол следва да искат сравняване с данните в Евродак само когато имат сериозни основания да считат, че това сравняване ще осигури информация, която значително ще им помогне в предотвратяването, разкриването или разследването на терористично или друго тежко престъпление.
(32)
В допълнение достъпът следва да бъде разрешен само при условие, че сравняването с националните бази данни за дактилоскопични отпечатъци на държавата-членка и с автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР на Съвета от 23 юни 2008 г. за укрепване на трансграничното сътрудничество, по-специално в борбата срещу тероризма и трансграничната престъпност (12) не е довело до установяване на идентичността на субекта на данни. Посоченото условие изисква от запитващата държавата-членка да извършва сравняване с технически достъпните автоматизирани системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, освен ако посочената държава-членка може да докаже, че са налице основателни причини да се счита, че това няма да доведе до установяване на идентичността на субекта на данни. Такива основателни причини са налице, когато в оперативен план или за целите на разследването конкретният случай не е свързан със съответната държава-членка. Това условие налага предварително законодателно и техническо прилагане от страна на запитващата държава-членка на Решение 2008/615/ПВР на Съвета в областта на данните за дактилоскопични отпечатъци, тъй като не се разрешава в Евродак да се прави търсене за целите на правоприлагането в случаите, в които първо не са предприети горепосочените стъпки.
(33)
Преди да правят справки в Евродак, определените органи следва също, в случай че са изпълнени условията за посоченото сравняване, когато е възможно, да правят справки във Визовата информационна система съгласно Решение 2008/633/ПВР на Съвета от 23 юни 2008 г. относно достъпа до Визовата информационна система (ВИС) за справки от определени органи на държавите-членки и от Европол с цел предотвратяване, разкриване и разследване на терористични действия и други тежки престъпления (13).
(34)
За целите на ефективното сравняване и обмен на лични данни държавите-членки следва изцяло да изпълняват и прилагат действащите международни споразумения, както и правото на Съюза относно обмена на лични данни, което вече е в сила, и по-специално Решение 2008/615/ПВР.
(35)
Висшият интерес на детето следва да има първостепенно значение за държавите-членки при прилагането на настоящия регламент. Когато запитващата държава-членка констатира, че данните в Евродак се отнасят до непълнолетно лице, тези данни могат да бъдат използвани за целите на правоприлагането от запитващата държава-членка в съответствие със законите на тази държава, приложими за малолетните и непълнолетните лица и в съответствие със задължението на първо място да се взема под внимание висшият интерес на детето.
(36)
Като се има предвид, че извъндоговорната отговорност на Съюза относно функционирането на системата Евродак ще се урежда от съответните разпоредби на Договора за функционирането на Европейския съюз (ДФЕС), е необходимо да се определят специални правила за извъндоговорната отговорност на държавите-членки, която е свързана с функционирането на системата.
(37)
Тъй като целта на настоящия регламент, а именно създаването на система за сравняване на данните за дактилоскопичните отпечатъци, с оглед подпомагане на прилагането на политиката на Съюза в областта на предоставянето на убежище, не може по своето естество да бъде осъществена в достатъчна степен от държавите-членки и следователно може да бъде по-добре постигната на равнището на Съюза, Съюзът може да приеме мерки в съответствие с принципа за субсидиарност, уреден в член 5 от Договора за Европейския съюз (ДЕС). В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(38)
Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физическите лица при обработка на лични данни и свободното движение на тези данни (14) се прилага към обработката на лични данни от държавите-членки, извършвана в изпълнение на настоящия регламент, освен ако тази обработка се извършва от определените или проверяващите органи на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
(39)
Обработката на лични данни от органите на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления съгласно настоящия регламент следва да зачита стандартите за защита на личните данни, установени в националното право, които съответстват на Рамково решение 2008/977/ПВР на Съвета от 27 ноември 2008 г. относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси (15).
(40)
Принципите, установени в Директива 95/46/ЕО относно защитата на правата и свободите на физическите лица, и по-специално на правото на личен живот, по отношение на обработката на лични данни, трябва да бъдат допълнени или изяснени, особено в някои области.
(41)
Трансферите на лични данни, получени от държава-членка или от Европол съгласно това решение от централната система на, към която и да е трета държава, международна организация или частен субект, установен в Съюза или извън него, следва да бъдат забранени, за да се гарантира правото на убежище и за да се предпазят лицата, подали молба за международна закрила, от разкриване на техните данни пред трета държава. Това означава, че държавите-членки не могат да предават получена чрез централната система информация относно: държавата-членка (държавите-членки) по произход; място и дата на подаване на молбата за международна закрила; референтен номер, използван от държавата-членка по произход; дата, на която са снети дактилоскопичните отпечатъци, както и датата, на която държавата-членка (държавите-членки) са предали данните на Евродак; потребителско име на оператора; и всяка друга информация свързана с трансфер на субекта на данни в съответствие с Регламент (ЕС) № 604/2013. Тази забрана не следва да засяга правото на държавите-членки да изпращат такива данни на трети държави, за които се прилага Регламент (ЕС) № 604/2013, за да се гарантира, че държавите-членки имат възможност да си сътрудничат с тези трети държави за целите на настоящия регламент.
(42)
Националните надзорни органи следва да следят за законосъобразността на обработването на лични данни от държавите-членки, а надзорният орган, създаден с Решение 2009/371/ПВР, следва да следи за законосъобразността на дейностите по обработването на данни, извършвани от Европол.
(43)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (16), и по-специално членове 21 и 22 от него относно поверителността и сигурността на обработката се прилагат за обработката на лични данни от институциите, органите, службите и агенциите на Съюза, извършвана в изпълнение на настоящия регламент. Някои въпроси обаче следва да бъдат разяснени по отношение на отговорността за обработката на данни и надзора на защитата на данни, като се има предвид, че защитата на данните е ключов фактор за успешното функциониране на Евродак и че сигурността на данните, високото техническо качество и законосъобразността на извършването на справки са от съществено значение за осигуряването на гладкото и правилно функциониране не само на Евродак, но и за улесняването на прилагането на Регламент (ЕС) № 604/2013.
(44)
Субектът на данни следва да бъде информиран относно целта, заради която неговите данни ще бъдат обработени в рамките на Евродак, което включва и описание на целите на Регламент (ЕС) № 604/2013, както и за използването на неговите данни, осъществено от правоприлагащите органи.
(45)
Целесъобразно е националните надзорни органи да следят за законосъобразността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, посочен в Регламент (ЕО) № 45/2001, следва да наблюдава дейностите на институциите, органите, службите и агенциите на Съюза във връзка с обработката на лични данни, извършвана в изпълнение на настоящия регламент.
(46)
Държавите-членки, Европейският парламент, Съветът и Комисията следва да гарантират, че националните и европейски надзорни органи са в състояние да надзирават по подходящ начин използването и достъпа до данни на Евродак.
(47)
Резултатите от Евродак следва да се следят и оценяват през редовни интервали от време, включително и за това дали достъпът за целите на правоприлагането не е довел до непряка дискриминация на лицата, подали молба за международна закрила, както беше посочено в оценката на Комисията за съответствието на настоящия регламент с Хартата на основните права на Европейския съюз („Хартата“). Агенцията следва да представя на Европейския парламент и на Съвета годишен доклад за дейностите на централната система.
(48)
Държавите-членки трябва да предвидят система от ефективни, пропорционални и възпиращи санкции, които да прилагат в случай на обработване на данните, въведени в централната система, което противоречи на целта на Евродак.
(49)
Необходимо е държавите-членки да бъдат информирани за статуса на определени процедури за предоставяне на убежище с цел улесняване на правилното прилагане на Регламент (ЕС) № 604/2013.
(50)
Настоящият регламент зачита основните права и съблюдава принципите, признати по-специално от Хартата. По-конкретно настоящият регламент има за цел да гарантира пълно зачитане на защитата на личните данни и правото на търсене на международна закрила и да насърчава прилагането на членове 8 и 18 от Хартата. Настоящият регламент следва да се прилага съответно.
(51)
В съответствие с членове 1 и 2 от Протокол № 22 относно позицията на Дания, приложен към ДЕС и към ДФЕС, Дания не участва в приемането на настоящия регламент и не е обвързана от него и не го прилага.
(52)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, Обединеното кралство е уведомило за желанието си да участва в приемането и прилагането на настоящия регламент.
(53)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, и без да се засяга член 4 от този протокол, Ирландия не участва в приемането на настоящия регламент и не е обвързана от него, нито от неговото прилагане.
(54)
Следва да се ограничи териториалният обхват на приложение на настоящия регламент с оглед на привеждането му в съответствие с териториалния обхват на приложение на Регламент (ЕС) № 604/2013,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел на „Евродак“
1. Създава се система, която се нарича „Евродак“, чиято цел е да допринесе за определянето на държавата-членка, която по силата на Регламент (ЕС) № 604/2013 е компетентна за разглеждане на молба за международна закрила, която е подадена в дадена държава-членка от гражданин на трета държава или от лице без гражданство, и да улесни в други отношения прилагането на Регламент (ЕС) № 604/2013 при предвидените в настоящия регламент условия.
2. Настоящият регламент определя условията, при които определените органи на държавите-членки и Европейската полицейска служба (Европол) могат да искат сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, за целите на правоприлагането.
3. Без да се засяга обработването на данните, предназначени за Евродак, от държавата-членка по произход в базите данни, създадени по силата на нейното национално право, данните за дактилоскопичните и другите лични данни могат да бъдат обработвани в Евродак само за целите, които са предвидени в настоящия регламент и член 34, параграф 1 от Регламент (ЕС) № 604/2013.
Член 2
Определения
1. За целите на настоящия регламент:
а)
„лице, подало молба за международна закрила“ означава гражданин на трета държава или лице без гражданство, което е подало молба за международна закрила, определена в член 2, буква з) от Директива 2011/95/ЕС, по отношение на която все още не е взето окончателно решение;
б)
„държава-членка по произход“ означава:
(i)
в случай на лице, което попада в обхвата на член 9, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
(ii)
в случай на лице, което попада в обхвата на член 14, параграф 1, държавата-членка, която предава личните данни на централната система;
(iii)
в случай на лице, което е предвидено в член 17, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
в)
„лице, на което е предоставена международна закрила“, означава гражданин на трета държава или лице без гражданство, на което е предоставена международна закрила съгласно определението в член 2, буква а) от Директива 2011/95/ЕС;
г)
„положителен резултат“ означава съответствието или съответствията, които са установени от централната система при сравняването между данните за дактилоскопични отпечатъци, които са регистрирани в компютъризираната централна база данни, и предадените от държавата-членка данни за дадено лице, без да се засяга задължението съгласно член 25, параграф 4 на държавата-членка да провери незабавно резултатите от сравняването;
д)
„национално звено за достъп“ означава посочената национална система, която комуникира с централната система;
е)
„Агенция“ означава Агенцията, създадена с Регламент (ЕС) № 1077/2011;
ж)
„Европол“ означава Европейската полицейска служба, създадена с Решение 2009/371/ПВР;
з)
„данни в Евродак“ означава всички данни, съхранявани в централната система в съответствие с член 11 и член 14, параграф 2;
и)
„правоприлагане“ означава предотвратяването, разкриването или разследването на терористични или други тежки престъпления;
й)
„терористични престъпления“ означава престъпления по националното законодателство, които съответстват или са равностойни на тези, посочени в членове 1 - 4 от Рамково решение 2002/475/ПВР;
к)
„тежки престъпления“ означава видовете престъпления, които съответстват или са равностойни на престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР, ако се наказват по националното право с присъда лишаване от свобода или с мярка, изискваща задържане за максимален срок не по-малко от три години;
л)
„данни за дактилоскопични отпечатъци“ означава данните, свързани с дактилоскопичните отпечатъци от всички пръсти или поне от показалците, а ако те липсват, отпечатъците от всички останали пръсти на дадено лице или латентни дактилоскопични отпечатъци;
2. Определенията на термините в член 2 от Директива 95/46/ЕО имат същото значение в настоящия регламент, доколкото обработването на лични данни се извършва от органи на държавите-членки за целите, предвидени в член 1, параграф 1 от настоящия регламент.
3. Ако не е уредено друго, термините, определени в член 2 от Регламент (ЕС) № 604/2013 имат същото значение в настоящия регламент.
4. Определенията на термините в член 2 от Рамково решение 2008/977/ПВР имат същото значение в настоящия регламент, доколкото личните данни се обработват от органи на държавите-членки за целите, предвидени в член 1, параграф 2 от настоящия регламент.
Член 3
Структура на системата и основни принципи
1. Евродак се състои от:
а)
централна компютърна база данни за дактилоскопични отпечатъци („централна система“), съставена от:
i)
централно звено,
ii)
план и система за осигуряване на непрекъснатост на дейността;
б)
комуникационна инфраструктура между централната система и държавите-членки, която предоставя криптирана виртуална мрежа, предназначена за данните в Евродак („комуникационна инфраструктура“).
2. Всяка държава-членка разполага с едно-единствено национално звено за достъп.
3. Данните за лицата, предвидени в член 9, параграф 1, член 14 параграф 1, и член 17, параграф 1, които се обработват от централната система, се обработват от името на държавата-членка по произход при предвидените в настоящия регламент условия и се отделят по подходящ технически начин.
4. Правилата за Евродак се прилагат и за дейностите, които се извършват от държавите-членки от предаването на данните на централната система до използването на резултатите от сравняването им.
5. Редът за снемане на отпечатъци се определя и прилага съгласно националната практика на съответната държава-членка и при спазване на гаранциите, които са предвидени в Хартата на основните права на Европейския съюз, в Конвенцията за защита на правата на човека и основните свободи и в Конвенцията на Организацията на обединените нации за правата на детето.
Член 4
Оперативно управление
1. Агенцията отговаря за оперативното управление на Евродак.
Оперативното управление на Евродак обхваща всички задачи, необходими за осигуряване на 24-часов режим на работа на ден, 7 дни в седмицата, в съответствие с настоящия регламент, включително поддръжката и технологичните разработки, необходими, за да се гарантира, че системата функционира със задоволително оперативно качество, по-специално що се отнася до времето, необходимо за запитване на централната система. Следва да бъде разработен план и система за осигуряване на непрекъснатост на дейността, като се вземат под внимание необходимостта от поддръжка и непредвидените прекъсвания в работата на системата, включително въздействието на мерките за осигуряване на непрекъснатост на дейността върху защитата на данните и сигурността.
В сътрудничество с държавите-членки Агенцията гарантира, че за централната система винаги се използват най-добрите и най-сигурни налични технологии и техники, при условие че е извършен анализ на разходите и ползите.
2. Агенцията отговаря за следните задачи, свързани с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координирането на отношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички задачи, свързани с комуникационната инфраструктура, освен посочените в параграф 2 и по-конкретно:
а)
изпълнението на бюджета;
б)
придобиване и подновяване;
в)
договорни въпроси.
4. Без да се засяга член 17 от Правилника за персонала, Агенцията прилага подходящи правила за професионална тайна или други еквивалентни задължения за поверителност за целия свой персонал, който трябва да работи с данните в Евродак. Това задължение е в сила и след като служителите напуснат длъжността си или работата си или след прекратяване на задълженията им.
Член 5
Органи на държавите членки, определени от за целите на правоприлагането
1. За целите, посочени в член 1, параграф 2, държавите-членки определят органите, които са оправомощени да поискат сравняване с данните в Евродак в съответствие с настоящия регламент. Определените органи са органи на държавите-членки, които отговарят за предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Определените органи не включват агенции или звена, които носят изключителната отговорност за разузнаването във връзка с националната сигурност.
2. Всяка държава-членка води списък на определените органи.
3. Всяка държава-членка води списък на оперативните звена в рамките на определените органи, които са оправомощени да поискат сравняване с данните в Евродак чрез националното звено за достъп.
Член 6
Проверяващи органи на държавите членки за целите на правоприлагането
1. За целите на член 1, параграф 2, всяка държава-членка определя един-единствен национален орган или звено на този орган, който да действа като неин проверяващ орган. Проверяващият орган е орган на държавата-членка, който отговаря за предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
Определеният и проверяващият орган могат да са част от една организация, ако това се допуска от националното право, но проверяващият орган действа независимо при изпълнението на възложените му в съответствие с настоящия регламент задачи. Проверяващият орган е отделен от оперативните звена, посочени в член 5, параграф 3 и не получава инструкции от тях по отношение на резултата от проверката.
Държавите-членки могат да оправомощят повече от един проверяващ орган съобразно техните организационни и административни структури, в съответствие с техните конституционни и законови изисквания.
2. Проверяващият орган се уверява, че условията за отправяне на искане за сравняване на дактилоскопични отпечатъци с данните в Евродак, са изпълнени.
Само надлежно оправомощен персонал на проверяващия орган има право да получава и предава искане за достъп до Евродак, в съответствие с член 19.
Само проверяващият орган е оправомощен да препраща исканията за сравняване на дактилоскопични отпечатъци на националното звено за достъп.
Член 7
Европол
1. За целите на член 1, параграф 2, Европол определя специализирано звено с надлежно оправомощени служители на Европол, което да действа като неин проверяващ орган, който при изпълнение на задачите си в съответствие с настоящия регламент, действа независимо от определения орган, посочен в параграф 2 от настоящия член и не получава инструкции от определения орган по отношение на резултата от проверката. Звеното следи за изпълнението на условията за искане за сравняване на дактилоскопични отпечатъци с данни в Евродак. Европол определя, със съгласието на която и да е държава-членка, националното звено за достъп на тази държава-членка, което ще предава исканията на Европол за сравняване на данни за дактилоскопични отпечатъци на централната система.
2. За целите, определени в член 1, параграф 2, Европол определя оперативно звено, оправомощено да иска сравняване с данните в Евродак чрез нейното определено национално звено за достъп. Определеният орган е оперативно звено на Европол, компетентно да събира, съхранява, обработва, анализира и обменя информация с цел подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични и други тежки престъпления, които се уреждат в рамките на правомощията на Европол.
Член 8
Статистика
1. Агенцията изготвя всяко тримесечие статистически отчети за работата на централната система, които съдържат по-конкретно:
а)
броя групи от данни, които са били предадени относно лицата, които са предвидени в член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1;
б)
броя положителни резултати за лица, подали молба за международна закрила, които са подали молба за международна закрила в друга държава-членка;
в)
броя положителни резултати за лицата, посочени в член 14, параграф 1, които впоследствие са подали молба за международна закрила;
г)
броя положителни резултати за лицата, посочени в член 17, параграф 1, които предварително са подали молба за международна закрила в друга държава-членка;
д)
броя данни за дактилоскопични отпечатъци, които централната система е трябвало да поиска повече от веднъж от държавите-членки по произход, защото данните за дактилоскопични отпечатъци, предадени първия път, не са могли да послужат за сравняването, което е извършено с компютърната система за разпознаване на дактилоскопични отпечатъци;
е)
броя групи от данни, които са маркирани и отмаркирани, блокирани и отблокирани, в съответствие с член 18, параграфи 1 и 3.
ж)
броя на положителните резултати за лицата по член 18, параграф 1, за които са регистрирани положителни резултати съгласно букви б) и г) от настоящия член;
(з)
броя на исканията и на положителните резултати, посочени в член 20, параграф 1;
(и)
броя на исканията и на положителните резултати, посочени в член 21, параграф 1;
2. В края на всяка година се прави статистика под формата на обобщение на тримесечните статистически отчети за тази година, които показват броя на лицата, за които са регистрирани положителни резултати съгласно параграф 1, букви б), в) и г). Статистиката представя разпределение на данните по държави-членки. Резултатите се оповестяват публично.
ГЛАВА II
ЛИЦА, ПОДАЛИ МОЛБА ЗА МЕЖДУНАРОДНА ЗАКРИЛА
Член 9
Събиране, предаване и сравняване на дактилоскопичните отпечатъци
1. Всяка държава-членка незабавно снема отпечатъци от всички пръсти на всяко лице на възраст минимум 14 години, подало молба за международна закрила, и във възможно най-кратък срок и не по-късно от 72 часа след подаването на неговата молба за международна закрила, определена в член 20, параграф 2 от Регламент (ЕС) № 604/2013 ги предава на централната система заедно с данните по член 11, букви б) - ж) от настоящия регламент.
Неспазването на 72-часовия срок не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, позволяващо добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицето и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
2. Чрез дерогация от параграф 1, ако на лице, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, държавите-членки вземат и изпращат тези дактилоскопични отпечатъци възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочен в параграф 1, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
3. Данните за дактилоскопични отпечатъци по смисъла на член 11, буква а), които са предадени от която и да е държава-членка, с изключение на тези, предадени в съответствие с член 10, буква б), се сравняват автоматично с данните за дактилоскопични отпечатъци, предадени от други държави-членки и вече регистрирани в централната система.
4. При искане на дадена държава-членка централната система гарантира, че сравняването по параграф 3 обхваща данните за дактилоскопични отпечатъци, които са предоставени в предходен период от същата държава-членка, както и данните, които са предоставени от други държави-членки.
5. Централната система съобщава автоматично положителния или отрицателния резултат от сравняването на държавата-членка по произход. В случай на положителен резултат тя предава за всички групи от данни, които отговарят на положителен резултат, данните по член 11, букви а) - к) заедно с маркировката по член 18, параграф 1, когато е уместно.
Член 10
Информация за статута на субекта на данни
Следната информация се изпраща на централната система, за да бъде съхранявана в съответствие с член 12 за целите на предаването по член 9, параграф 5:
а)
когато лице, подало молба за международна закрила, или друго лице по член 18, параграф 1, буква г) от Регламент (ЕС) № 604/2013 пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за обратно приемане на лицето съгласно член 25 от него, компетентната държава-членка актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент и свързани с въпросното лице, като добавя датата на неговото пристигане;
б)
когато лице, подало молба за международна закрила, пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за поемане на отговорност за него съгласно член 22 от Регламент (ЕС) № 604/2013, компетентната държава-членка изпраща група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице и добавя датата на неговото пристигане;
в)
веднага щом държавата-членка по произход установи, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата, на която лицето е напуснало територията, с цел улесняване на прилагането на член 19, параграф 2 и член 20, параграф 5 от Регламент (ЕС) № 604/2013;
г)
Веднага щом държавата-членка по произход се увери, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки в съответствие с решение за връщане или заповед за извеждане, които тя е издала след оттегляне или отхвърляне на молбата за международна закрила съгласно предвиденото в член 19, параграф 3 от Регламент (ЕС) № 604/2013, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата на неговото извеждане или датата, на която лицето е напуснало територията;
д)
държавата-членка, която става компетентна в съответствие с член 17, параграф 1 от Регламент (ЕС) № 604/2013, актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно лицето, подало молба за международна закрила, като добавя датата, на която е взето решението за разглеждане на молбата.
Член 11
Регистриране на данните
В централната система се регистрират само следните данни:
а)
данните за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на подаване на молбата за международна закрила; в случаите по член 10, буква б) датата на молбата е датата, вписана от държавата-членка, която е прехвърлила лицето, подало молбата за международна закрила;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора;
з)
когато е приложимо в съответствие с член 10, буква а) или буква б), датата на пристигане на съответното лице след успешен трансфер;
и)
когато е приложимо в съответствие с член 10, буква в), датата, на която съответното лице е напуснало територията на държавите-членки;
й)
когато е приложимо в съответствие с член 10, буква г), датата, на която съответното лице е напуснало територията на държавите-членки или е било изведено от нея;
к)
когато е приложимо в съответствие с член 10, буква д), датата, на която е взето решението за разглеждане на молбата.
Член 12
Съхранение на данните
1. Всяка група от данни по член 11 се съхранява в централната система за срок от десет години, считано от датата на снемане на дактилоскопичните отпечатъци.
2. След изтичането на срока, посочен в параграф 1, централната система автоматично заличава тези данни от централната система.
Член 13
Предварително заличаване на данните
1. Данните относно лице, което е придобило гражданство на някоя държава-членка преди изтичането на срока по член 12, параграф 1, се заличават от централната система съгласно член 27, параграф 4 в момента, в който държавата-членка по произход научи, че заинтересованото лице е придобило такова гражданство.
2. Централната система във възможно най-кратък срок и не по-късно от 72 часа след заличаването уведомява всички държави-членки по произход за заличаването на данни в съответствие с параграф 1, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА III
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ЗАДЪРЖАНИ ПРИ НЕЗАКОННО ПРЕМИНАВАНЕ НА ВЪНШНА ГРАНИЦА
Член 14
Събиране и предаване на данни за дактилоскопични отпечатъци
1. Всяка държава-членка снема незабавно дактилоскопични отпечатъци от всички пръсти на всеки гражданин на трета държава или лице без гражданство на възраст поне 14 години, което при незаконно преминаване на сухопътната, морската или въздушната й граница, идвайки от трета държава, е било задържано от компетентните контролни органи и не е било върнато или което остава физически на територията на държавите-членки и което не е временно задържано, поставено в изолация или арестувано по време на целия период от време между задържането и извеждането въз основа на решението за неговото връщане.
2. Засегнатата държава-членка във възможно най-кратък срок и не по-късно от 72 часа от датата на задържане предава на централната система следните данни за всеки гражданин на трета държава или лице без гражданство по параграф 1, което не е било върнато:
а)
данни за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на задържане на лицето;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора.
3. Чрез дерогация от параграф 2, предаването на данните, посочени в параграф 2 по отношение на лицата, задържани съгласно описаното в параграф 1, които остават физически на територията на държавите-членки, но са временно задържани, поставени в изолация или в арест при задържането им за срок от над 72 часа се извършва преди освобождаването им от временно задържане, изолация или арест.
4. Неспазването на 72-часовия срок по параграф 2 не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, което позволява добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицата, задържани съгласно описаното в параграф 1 и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
5. Чрез дерогация от параграф 1, ако на лицето, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, засегнатата държава-членка снема и изпраща дактилоскопичните отпечатъци на това лице възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочени в параграф 2, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
Член 15
Регистриране на данните
1. Данните по член 14, параграф 2 се регистрират в централната система.
Без да се засяга член 8, предадените на централната система данни съгласно член 14, параграф 2 се регистрират единствено за целите да бъдат сравнявани с данните на лицата, подали молба за международна закрила и за целите, посочени в член 1, параграф 2, които впоследствие се предоставят на централната система.
Централната система не сравнява данните, които са й предадени съгласно член 14, параграф 2, с данни, които са регистрирани по-рано в централната система, нито с данни, които са й предадени впоследствие по силата на член 14, параграф 2.
2. Що се отнася до сравняването на данните за лицата, подали молба за международна закрила, които са предоставени впоследствие на централната система, с данните по параграф 1, се прилагат процедурите по член 9, параграфи 3, 5 и член 25, параграф 4.
Член 16
Съхраняване на данните
1. Всяка група от данни за гражданин на трета държава или лице без гражданство по член 14, параграф 1 се съхранява в Централната система в продължение на 18 месеца, считано от датата на снемане на отпечатъците му. След изтичането на този срок централната система автоматично заличава тези данни.
2. Данните относно гражданин на трета държава или лице без гражданство по член 14, параграф 1 се заличават от централната система съгласно член 28, параграф 3 веднага след като държавата-членка по произход научи преди изтичането на 18-месечния срок по параграф 1 от настоящия член едно от следните обстоятелства:
а)
на гражданина на трета държава или лицето без гражданство е бил издаден документ за пребиваване;
б)
гражданинът на трета държава или лицето без гражданство е напуснало територията на държавите-членки;
в)
гражданинът на трета държава или лицето без гражданство е придобило гражданство на някоя държава-членка.
3. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква а) или б) от настоящия член от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 14, параграф 1.
4. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква в) от настоящия член, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА IV
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ПРЕБИВАВАЩИ НЕЗАКОННО НА ТЕРИТОРИЯТА НА ДЪРЖАВА-ЧЛЕНКА
Член 17
Сравняване на данните за дактилоскопични отпечатъци
1. С цел да се провери дали даден гражданин на трета държава или лице без гражданство, което пребивава незаконно на територията на държава-членка, не е подало предварително молба за международна закрила в друга държава-членка, дадена държава-членка може да предаде на централната система данните за дактилоскопичните отпечатъци относно дактилоскопичните отпечатъци, които може да е снела от такъв гражданин на трета държава или лице без гражданство, което е на възраст поне 14 години, както и референтния номер, който е даден от тази държава-членка.
По правило следва да се провери дали даден гражданин на трета държава или лице без гражданство не е подало предварително молба за международна закрила в друга държава-членка, когато:
а)
гражданинът на трета държава или лицето без гражданство заявява, че е подало молба за международна закрила, но не посочва държавата-членка, в която я е подало;
б)
гражданинът на трета държава или лицето без гражданство не е подало молба за международна закрила, но се противопоставя на това да бъде върнато в своята държава по произход, като твърди, че там ще бъде в опасност; или
в)
гражданинът на трета държава или лицето без гражданство се опитва да попречи на извеждането му по друг начин, като отказва да сътрудничи за установяването на самоличността му, а именно като не представя никакъв документ за самоличност или като представя фалшиви документи за самоличност.
2. Когато държавите-членки участват в процедурата по параграф 1, те предават на централната система данните за дактилоскопичните отпечатъци за всички пръсти или поне за показалците на гражданите на трета държава или лицата без гражданство по параграф 1, а ако показалците липсват, те предават отпечатъците от всички останали пръсти.
3. Данните за дактилоскопичните отпечатъци на гражданин на трета държава или лице без гражданство по параграф 1 се предават на централната система единствено с цел да бъдат сравнени с данните за дактилоскопични отпечатъци на лицата, подали молба за международна закрила, предадени от други държави-членки и вече регистрирани в централната система.
Данните за дактилоскопичните отпечатъци за такъв гражданин на трета държава или лице без гражданство не се регистрират в централната система и не се сравняват с данните, предадени на централната система по силата на член 14, параграф 2.
4. След като резултатите от сравняването на данните за дактилоскопичните отпечатъци се предадат на държавата-членка по произход, записът от търсенето се пази в централната система на ЕВРОДАК единствено за целите на член 28. Не е възможно съхраняването от държавите-членки или от централната система на записи от търсенето за други цели.
5. Що се отнася до сравняването на данните за дактилоскопични отпечатъци, предадени по силата на настоящия член, с данните за дактилоскопични отпечатъци на лицата, поискали международна закрила, предадени от други държави-членки, които вече са регистрирани в централната система, се прилагат процедурите, предвидени в член 9, параграфи 3 и 5, както и в член 25, параграф 4.
ГЛАВА V
ЛИЦА, НА КОИТО Е ПРЕДОСТАВЕНА МЕЖДУНАРОДНА ЗАКРИЛА
Член 18
Маркиране на данни
1. За целите на член 1, параграф 1, държавата-членка по произход, предоставила международна закрила на лице, подало молба за международна закрила, чиито данни са регистрирани по-рано в централната система по силата на член 11, маркира съответните данни съобразно изискванията за електронна комуникация с централната система, определени от Агенцията. Тази маркировка се съхранява в централната система в съответствие с член 12 за целите на предаването по член 9, параграф 5. Централната система уведомява всички държави-членки по произход относно маркирането на данни от друга държава-членка по произход, която е получила положителен резултат при сравняване на предадени от тях данни за лицата, които са предвидени в член 9, параграф 1 или член 14, параграф 1. Тези държави-членки по произход също маркират съответните групи от данни.
2. Данните на лицата, на които е предоставена международна закрила, съхранявани в централната система и маркирани в съответствие с параграф 1 от настоящия член се предоставят за сравняване за целите, посочени в член 1, параграф 2 за период от три години след датата, на която субектът на данни е получил международна закрила.
В случай на положителен резултат, централната система предава данните, посочени в член 11, букви а) - к) за всички групи от данни, които отговарят на положителен резултат. Централната система не предава маркировката, посочена в параграф 1 от настоящия член. След изтичането на тригодишния период, централната система автоматично блокира предаването на тези данни в случай на искане за сравняване за целите, посочени в член 1, параграф 2, като данните остават на разположение за сравняване за целите на член 1, параграф 1 до момента на тяхното заличаване. Блокираните данни не се предават и централната система връща отрицателен резултат на запитващата държава-членка в случай на положителен резултат.
3. Държавата-членка по произход премахва маркировката на или отблокира данни за гражданин на трета държава или лице без гражданство, чийто данни са били маркирани или блокирани по-рано в съответствие с параграфи 1 или 2 от настоящия член, ако статутът му бъде отнет, прекратен или има отказ за неговото подновяване съгласно членове 14 или 19 от Директива 2011/95/ЕС.
ГЛАВА VI
ПРОЦЕДУРА ЗА СРАВНЯВАНЕ И ПРЕДАВАНЕ НА ДАННИ ЗА ЦЕЛИТЕ НА ПРАВОПРИЛАГАНЕТО
Член 19
Процедура за сравняване на данни за дактилоскопични отпечатъци с данни от Евродак
1. За целите на член 1, параграф 2 определените органи, посочени в член 5, параграф 1 и член 7, параграф 2, могат да изпратят до проверяващия орган обосновано искане в електронна форма, както е предвидено в член 20, параграф 1, заедно с референтния номер, използван от тях, за предаването на данни за дактилоскопични отпечатъци с цел сравняване на централната система чрез националното звено за достъп. При получаване на такова искане проверяващият орган проверява дали са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, в зависимост от това кой е приложим.
2. Когато са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, проверяващият орган предава искането за сравняване на националното звено за достъп, който го обработва и изпраща на централната система съгласно процедурите, посочени в член 9, параграфи 3 и 5, с цел сравняване с данните, предадени на централната система съгласно член 9, параграф 1 и член 14, параграф 2.
3. При извънредни спешни случаи, при които е необходимо да се предотврати непосредствена опасност, свързана с терористично или друго тежко престъпление, проверяващият орган може да предаде данните за дактилоскопични отпечатъци на националното звено за достъп за сравняване незабавно след получаване на искане от определен орган и едва след това да провери дали всички условия за искане на сравняване, посочени в член 20 или член 21 са изпълнени, включително дали случаят наистина е бил спешен. Последващата проверка се извършва без ненужно забавяне след обработване на искането.
4. Когато последващата проверка установи, че достъпът до данни в Евродак е бил неоснователен, всички органи, които са имали достъп до такива данни заличават информацията, предоставена от Евродак и уведомяват проверяващия орган за това заличаване.
Член 20
Условия за достъп до Евродак от страна на определените органи
1. За целите, посочени в член 1, параграф 2, определените органи могат да изпратят обосновано искане в електронна форма за сравняването на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на предоставените им правомощия само ако сравняването със следните бази данни не води до установяването на самоличността на субекта на данни:
-
националните бази данни за дактилоскопични отпечатъци;
-
автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, когато сравняването е технически достъпно, освен ако са налице основателни причини да се счита, че сравняването с тези системи няма да доведе до установяването на самоличността на субекта на данни. Тези основателни причини се включват в обоснованото искане в електронна форма за сравняване с данните в Евродак, изпратено от определения орган до проверяващия орган; и
-
Визовата информационна система, ако са изпълнени условията за подобно сравняване, посочени в Решение 2008/633/ПВР;
и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за целите на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления, което означава, че съществуват много сериозни опасения за обществената сигурност, поради които търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнения); и
в)
съществуват основателни причини да се смята, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпления или друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до търсене по данни за дактилоскопични отпечатъци.
Член 21
Условия за достъп до Евродак от страна на Европол
1. За целите на член 1, параграф 2 определеният орган на Европол може да изпрати обосновано искане в електронна форма за сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на правомощията на Европол и, когато е необходимо, с цел изпълнение на задачите на Европол, само ако сравняването с данни за дактилоскопични отпечатъци, съхранявани, в която и да е система за обработка на данни, която е технически и законово достъпна за Европол, не води до установяването на самоличността на субекта на данни и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични или други тежки престъпления, обхванати от компетентността на Европол, което означава, че съществува много сериозно опасение за обществената сигурност, поради което търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнявания); и
в)
съществуват основателни причини да се счита, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпление или на друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до сравняване на данни за дактилоскопични отпечатъци.
3. Държавата-членка по произход трябва да даде разрешение за обработката на информация, получена от Европол в резултат на сравняване с данните в Евродак. Такова разрешение се получава чрез националното звено на Европол на тази държава-членка.
Член 22
Комуникация между определените органи, проверяващите органи и националните звена за достъп
1. Без да се засягат разпоредбите на член 26, цялата комуникация между определените органи, проверяващите органи и националните звена за достъп е сигурна и се извършва по електронен път.
2. За целите, посочен в член 1 параграф 2, дактилоскопичните отпечатъци се обработват дигитално от държавата-членка и се предават във формата за данни, посочен в приложение I, за да може сравняването да бъде извършено чрез компютърната система за разпознаване на дактилоскопични отпечатъци.
ГЛАВА VII
ОБРАБОТВАНЕ НА ДАННИТЕ, ЗАЩИТА НА ДАННИТЕ, И ОТГОВОРНОСТ
Член 23
Отговорност при обработване на данните
1. Държавата-членка по произход трябва да гарантира, че:
а)
дактилоскопичните отпечатъци се снемат законосъобразно;
б)
данните за дактилоскопични отпечатъци, както и останалите данни, посочени в член 11, член 14, параграф 2 и член 17, параграф 2, се предават законосъобразно на централната система;
в)
данните са точни и актуализирани при предаването им на централната система;
г)
без да се засягат отговорностите на Агенцията, данните в централната система се регистрират, съхраняват, коригират и заличават при спазване на законодателството;
д)
резултатите от сравняването на данните за дактилоскопични отпечатъци, предадени от централната система, се обработват законосъобразно.
2. Съгласно член 34 държавата-членка по произход гарантира сигурността на данните по параграф 1 преди и по време на предаването им на централната система, както и сигурността на данните, които получава от централната система.
3. Съгласно член 25, параграф 4 държавата-членка по произход отговаря за окончателното идентифициране на данните.
4. Агенцията следи централната система да се ръководи съгласно разпоредбите на настоящия регламент. Агенцията по-специално:
а)
приема мерки, за да гарантира, че лицата, които работят с централната система, обработват данните, които са регистрирани в нея, само съобразно целите на Евродак, определени в член 1;
б)
съгласно член 34 взема необходимите мерки за гарантиране на сигурността на централната система;
в)
гарантира, че само лицата, които са упълномощени да работят с централната система имат достъп до нея, без да се засягат компетенциите на Европейския надзорен орган по защита на данните.
Агенцията информира Европейския парламент и Съвета, както и Европейския надзорен орган по защита на данните, за мерките, които взема съгласно първа алинея.
Член 24
Предаване
1. Цифровизацията на дактилоскопичните отпечатъци и тяхното предаване се извършват във формата за данните, посочен в приложение I. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания за предаването на формата на данните от държавите-членки към централната система и обратно. Агенцията се уверява, че данните за дактилоскопични отпечатъци, които са предадени от държавите-членки, могат да се сравняват от компютърната система за разпознаване на дактилоскопични отпечатъци.
2. Държавите-членки предават данните, предвидени в член 11 член 14, параграф 2 и член 17, параграф 2, по електронен път. Данните по член 11 и член 14, параграф 2 се регистрират автоматично в централната система. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания, необходими за правилното предаване на данните по електронен път от държавите-членки към централната система и обратно.
3. Референтният номер по член 11, буква г), член 14, параграф 2, буква г), член 17, параграф 1 и член 19, параграф 1 дава възможност да се свържат категорично данните с дадено лице и с държавата-членка, която предава данните. Той трябва и да позволи да се разбере дали става дума за лице, предвидено в член 9, параграф 1, член 14, параграф 1, или член 17, параграф 1.
4. Референтният номер започва с разграничителната (разграничителните) буква(и), в съответствие с нормата, посочена в приложение I, която посочва държавата-членка, предала данните. След разграничителната буква или букви се дава кодът, посочващ категорията лица или искане. За данните относно лицата по член 9, параграф 1 този код е „1“, за данните относно лицата, предвидени в член 14, параграф 1, този код е „2“, а за данните за лицата, предвидени в член 17, параграф 1, този код е „3“, за исканията, предвидени в член 20, този код е „4“, за исканията, предвидени в член 21, този код е „5“ и за исканията, предвидени в член 29, този код е „9“
5. Агенцията създава необходимите технически процедури, за да позволи на държавите-членки да осигурят получаването на недвусмислени данни от централната система.
6 Централната система потвърждава при първа възможност получаването на предадените данни. За тази цел Агенцията определя техническите изисквания, с които се гарантира, че държавите-членки получават документ, потвърждаващ получаването, ако поискат такъв.
Член 25
Сравняване на дактилоскопичните отпечатъци и предаване на резултата
1. Държавите-членки осигуряват предаването на данните за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез компютърната система за разпознаване на дактилоскопични отпечатъци. При необходимост, с цел гарантиране на много висока степен на точност на резултатите от сравняването, направено от централната система, Агенцията определя какво означава подходящо качество на предаваните данни за дактилоскопични отпечатъци. Централната система проверява при първа възможност качеството на предадените данни за дактилоскопични отпечатъци. Ако компютърната система за разпознаване на дактилоскопични отпечатъци не може да ги използва за сравняване, централната система уведомява за това съответната държавата-членка. Тази държава-членка предава данни за дактилоскопични отпечатъци с подходящо качество, като използва същия референтен номер от предишната група от данни за дактилоскопични отпечатъци.
2. Централната система извършва сравненията по реда на постъпване на исканията. Всяко искане трябва да бъде обработено в срок от 24 часа. Държава-членка може да поиска по причини, свързани с вътрешното й право, особено спешните сравнения да бъдат направени в срок от един час. Ако тези срокове за обработка не могат да бъдат спазени поради обстоятелства, които са извън отговорностите на Агенцията, централната система обработва приоритетно искането в момента на отпадането на тези обстоятелства. В такъв случай, при необходимост, с оглед на правилното функциониране на централната система, Агенцията определя критерии с цел осигуряване на приоритетната обработка на исканията.
3. При необходимост, с оглед на правилното функциониране на централната система, Агенцията определя оперативни процедури за обработка на получените данни и предаването на резултата от сравняването.
4. Резултатите от сравняването незабавно се проверяват в получаващата държава-членка от експерт по дактилоскопичните отпечатъци, както е определен в националните правила, който е специално обучен в областта на видовете сравняване на отпечатъци, предвидени в настоящия регламент. За целите на член 1, параграф 1 от настоящия регламент, окончателното идентифициране се извършва от държавата-членка по произход в сътрудничество с други заинтересовани държави-членки съгласно член 34 от Регламент (ЕС) № 604/2013.
Информацията, получена от централната система относно други данни, които са се оказали ненадеждни, се заличава веднага след като се установи ненадеждността на данните.
5. Когато окончателното идентифициране съгласно параграф 4 покаже, че резултатът от сравняването, получен от централната система, не съответства на данните за дактилоскопични отпечатъци, изпратени за сравняване, държавите-членки незабавно заличават резултата от сравняването и съобщават този факт на Комисията и на Агенцията във възможно най-кратък срок и не по-късно от три работни дни.
Член 26
Комуникация между държавите-членки и централната система
Данните, предавани от държавите-членки на централната система и обратно, използват комуникационната инфраструктура. При необходимост, с оглед правилното функциониране на централната система, Агенцията определя техническите процедури, необходими за използването на комуникационната инфраструктура.
Член 27
Достъп, поправяне или заличаване на данните, регистрирани в Евродак
1. Държавата-членка по произход има достъп до данните, които е предала и които са регистрирани в централната система съгласно настоящия регламент.
Никоя държава-членка не може да извършва търсения в данните, предадени от друга държава-членка, нито да получава такива данни, с изключение на тези, които са резултат от сравняването по член 9, параграф 5.
2. Органите на държавите-членки, които съгласно параграф 1 от настоящия член имат достъп до данните, регистрирани в централната система, са органите, определени от всяка държава-членка за целите, посочени в член 1, параграф 1. При това определяне се посочва точният отдел, отговорен за извършване за задачите, свързани с прилагането на настоящия регламент. Всяка държава-членка незабавно изпраща на Комисията и Агенцията списък на тези звена и неговите изменения. Агенцията публикува консолидирания списък в Официален вестник на Европейския съюз. При наличие на промени в него Агенцията публикува в интернет веднъж годишно актуализиран консолидиран списък.
3. Държавата-членка по произход е единствената, която има право да променя, като ги поправя или допълва, данните, които е предала на централната система, или да ги заличава, без да се засяга заличаването, извършено по силата на член 12, параграф 2 или член 16, параграф 1.
4. Ако държава-членка или Агенцията разполага с основания, които подсказват, че данните в централната система са фактически неточни, тя уведомява при първа възможност държавата-членка по произход.
Ако дадена държава-членка разполага със сведения, които подсказват, че данните са били регистрирани в централната система в нарушение на настоящия регламент, тя уведомява при първа възможност Агенцията, Комисията и държавата-членка по произход. Държавата-членка по произход проверява въпросните данни и, при необходимост, незабавно ги променя или заличава.
5. Агенцията не предава или предоставя на органите на трети държави данните, които са регистрирани в централната система. Тази забрана не се прилага за предаване на такива данни на трети държави, по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 28
Записване на извършените операции
1. Агенцията води записи за всички обработки на данни, извършени в централната система. Тези записи показват целта, датата и часа на достъпа, предадените данни, данните, използвани за целите на запитването, и наименованието на звеното, което е въвело или извлякло данните, както и отговорните лица.
2. Записите, посочени в параграф 1 от настоящия член могат да се използват само за контрол на правомерността на обработката на данните с цел защита на данните, както и за гарантиране на сигурността на данните съгласно член 34. Записите трябва да бъдат защитени чрез прилагане на подходящи мерки срещу всеки неоторизиран достъп, както и да бъдат заличавани след една година след изтичане на срока на съхранение по член 12, параграф 1 и член 16, параграф 1, ако са необходими за вече започнала контролна процедура.
3. За целите на член 1, параграф 1 всяка държава-членка взема необходимите мерки за постигане на целите, посочени в параграфи 1 и 2 от настоящия член, във връзка със своята национална система. Освен това всяка държава-членка съхранява данни за персонала, надлежно оправомощен да вписва или извлича данните.
Член 29
Права на субекта на данни
1. Държавата-членка по произход информира всяко лице, което попада в обхвата на член 9, параграф 1, член 14, параграф 1 или член 17, параграф 1, писмено и, когато е необходимо, устно, на език, който лицето разбира или който с основание може да се предполага, че разбира, относно следното:
а)
самоличността на обработващия лични данни, по смисъла на член 2, буква г) от Директива 95/46/ЕО и на неговия представител, ако има такъв;
б)
причината за обработка на неговите данни в Евродак, включително описание на целите на Регламент (ЕС) № 604/2013, в съответствие с член 4 от него, и разбираемо обяснение, на ясен и обикновен език, на факта, че е възможен достъп до Евродак от страна на държавите-членки и Европол за целите на правоприлагането;
в)
получателите на данните;
г)
задължението да приеме снемането на дактилоскопичните му отпечатъци, в случай на лице по член 9, параграф 1 или член 14, параграф 1;
д)
правото на достъп до неговите данни и правото да поиска неточните негови данни да бъдат поправени или неправомерно обработените негови данни да бъдат заличени, както и правото на информация относно процедурите за упражняване на тези права, включително данните за контакт на обработващия лични данни, и на националните надзорни органи по член 30, параграф 1.
2. В случая с лицата по член 9, параграф 1 или член 14, параграф 1 информацията, посочена в параграф 1 от настоящия член, се предоставя при снемането на дактилоскопичните отпечатъци на лицето.
В случая с лицата по член 17, параграф 1 информацията по параграф 1 от настоящия член се предоставя най-късно при предаването на данните за лицето на централната система. Това задължение не се спазва, когато се окаже невъзможно да се предостави тази информация или когато това изисква непропорционални усилия.
Когато лицето, попадащо в обхвата на член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1, е непълнолетно, държавите-членки предоставят информацията по начин, подходящ за възрастта му.
3. В съответствие с процедурата по член 44, параграф 2 от Регламент (ЕС) № 604/2013 се изготвя обща брошура, съдържаща поне информацията, посочена в параграф 1 от настоящия член, и информацията, посочена в член 4, параграф 1 от посочения Регламент.
Брошурата се изготвя ясно и просто, на език, който съответното лице разбира или който с основание може да се предполага, че разбира.
Брошура се изготвя по такъв начин, че да дава възможност на държавите-членки да попълват допълнителна специфична за дадена държава-членка информация. Тази специфична за дадена държава-членка информация включва най-малко информация относно правата на субекта на данните, възможността за помощ от страна на националните надзорни органи, както и данните за контакт на службата на лицето, което отговаря за обработката, и на националните надзорни органи.
4. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка всеки субект на данни може съгласно законовите и подзаконовите актове и процедури в тази държава да упражнява правата, които са предвидени в член 12 от Директива 95/46/ЕО.
Без да се засяга задължението за предоставяне на друга информация съгласно член 12, буква а) от Директива 95/46/ЕО, субектът на данни има право да бъде информиран за данните, които се отнасят до него и които са регистрирани в централната система, както и държавата-членка, която ги е предала на централната система. Този достъп до данните може да бъде предоставен само от държава-членка.
5. За целите на член 1, параграф 1, във всяка държава-членка всяко лице може да поиска поправянето на фактически неточни данни или заличаването на неправомерно регистрирани данни. Поправянето и заличаването се извършват без прекалено забавяне от държавата-членка, която е предала данните, съгласно нейните законови и подзаконови актове и процедури.
6. За целите на член 1, параграф 1, ако правата на поправяне и заличаване се упражняват в държава-членка различна от тази или тези, предали данните, органите на тази държава-членка се свързват с органите на въпросната държава-членка или държави-членки, предали данните, за да могат последните да проверят точността на данните и законосъобразността на предаването им и на регистрирането им в централната система.
7. За целите на член 1, параграф 1, ако се окаже, че данните, регистрирани в централната система, са фактически неточни или са били регистрирани неправомерно, държавата-членка, която ги е предала, ги поправя или заличава съгласно член 27, параграф 3. Тази държава-членка потвърждава писмено и без прекалено забавяне на субекта на данни, че е предприела мерки за поправяне или заличаване на данните, които се отнасят до него.
8. За целите на член 1, параграф 1, ако държавата-членка, предала данните, не е съгласна, че данните, които са регистрирани в централната система, са фактически неточни или са били регистрирани незаконосъобразно, тя уведомява писмено и без прекалено забавяне субекта на данни за причините, поради които не е склонна да поправи или заличи данните.
Тази държавата-членка предоставя на субекта на данни също така и информация относно действията, които той може да предприеме, ако не приеме предложеното обяснение. Това включва информация относно начина на предявяване на иск, или, при необходимост, на подаване на жалба до компетентните органи или до съдилищата на тази държава-членка, както и относно всяка финансова или друга помощ, от която лицето може да се ползва по силата на законовите и подзаконовите актове и процедурите на тази държава-членка.
9. Всяко искане по параграфи 4 и 5 съдържа всички необходими подробности за определяне на субекта на данни, включително и дактилоскопичните му отпечатъци. Тези данни се използват само за да позволят упражняването на правата по параграфи 4 и 5 и след това незабавно се заличават.
10. Компетентните органи на държавите-членки активно си сътрудничат с цел своевременно прилагане на правата по параграфи 5, 6 и 7.
11. Когато дадено лице поиска данни, свързани с него, съгласно параграф 4, компетентният орган регистрира под формата на писмен документ, че е отправено такова искане и как е отправено искането, и предоставя този документ на националните надзорни органи незабавно.
12. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка в съответствие с член 28, параграф 4 от Директива 95/46/ЕО националният надзорен орган подпомага субекта на данни, по негово искане, при упражняването на неговите права.
13. За целите на член 1, параграф 1 от настоящия регламент, националният надзорен орган на държавата-членка, която е предала данните, и националният надзорен орган на държавата-членка, в която се намира субектът на данни, подпомагат последния и, ако той поиска, го съветват при упражняването на правото му на поправяне или заличаване на данните. Двата национални надзорни органа си сътрудничат за тази цел. Исканията за помощ могат да бъдат подавани до националния надзорен орган на държавата-членка, в която се намира субектът на данни, който ги препраща на органа на държавата-членка, предала данните.
14. Във всяка държава-членка всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на тази държава, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава, ако правото на достъп по параграф 2 му бъде отказано.
15. Всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на държавата-членка, която е предала данните, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава относно свързаните с него данни, които са регистрирани в централната система, за да може да упражни правата си по параграф 3. Задължението на националните надзорни органи да подпомагат и, ако субектът на данни поиска, да го съветват съгласно параграф 13 остава в сила по време на цялата процедура.
Член 30
Надзор от страна на националните надзорни органи
1. За целите на член 1, параграф 1 от настоящия регламент, всяка държава-членка предвижда национален надзорен орган или органи, оправомощени по силата на член 28, параграф 1 от Директива 95/46/ЕО, да извършва независим надзор, при спазване на националното законодателство, на законосъобразността на обработката от тази държава-членка на лични данни, в съответствие с настоящия регламент, включително и предаването им на централната система.
2. Всяка държава-членка гарантира, че националният й надзорен орган може да ползва съветите на лица, които имат достатъчно познания относно данните за дактилоскопични отпечатъци.
Член 31
Надзор от Европейския надзорен орган по защита на данните
1. Европейският надзорен орган по защита на данните гарантира, че всички дейности по обработка на лични данни, свързани с Евродак, и по-специално тези, които се извършват от Агенцията, се извършват в съответствие с Регламент (ЕО) № 45/2001 и с настоящия регламент.
2. Европейският надзорен орган по защита на данните гарантира, че одит на дейностите на Агенцията по обработка на лични данни се извършва в съответствие с международните одиторски стандарти най-малко на всеки три години. Доклад от одита се изпраща на Европейския парламент, Съвета, Комисията, Агенцията и националните надзорни органи. На Агенцията се предоставя възможност да направи коментари, преди докладът да бъде приет.
Член 32
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи и Европейският надзорен орган по защита на данните, всеки от тях действайки в рамките на своите правомощия, си сътрудничат активно в рамките на отговорностите си и осигуряват координиран надзор на Евродак.
2. Държавите-членки гарантират, че всяка година, в съответствие с член 33, параграф 2, независим орган извършва одит на обработката на лични данни за целите, посочени в член 1, параграф 2, включително анализ на извадка от обосновани искания в електронна форма.
Одитът се прилага към годишния доклад на държавите членка, посочен в член 40, параграф 7.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в обхвата на своите правомощия, обменят необходимата информация, взаимно си оказват съдействие при извършването на одити и проверки, разглеждат трудностите при тълкуването или прилагането на настоящия регламент, проучват проблемите при упражняването на независим надзор или при упражняването на правата на субектите на данни, съставят хармонизирани предложения за съвместни решения на всеки проблем и, при необходимост, насърчават информираността по отношение на правата, свързани със защитата на данни.
4. За целите, посочени в параграф 3 националните надзорни органи и Европейският надзорен орган по защита на данните заседават поне два пъти годишно. Разходите и обслужването на тези срещи са за сметка на Европейския надзорен орган по защита на данните. На първото заседание се приема процедурен правилник. При необходимост съвместно се разработват допълнителни работни методи. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета, Комисията и Агенцията на всеки две години.
Член 33
Защита на личните данни за целите на правоприлагането
1. Всяка държава-членка гарантира, че разпоредбите, приети съгласно националното й право, за прилагане на Рамково решение 2008/977/ПВР се прилагат и по отношение на обработката на лични данни от нейните национални органи за целите, посочени в член 1, параграф 2 от настоящия регламент.
2. Проверката на законосъобразността на обработването от държавите-членки на лични данни съгласно настоящия регламент за целите посочени в член 1, параграф 2 от настоящия регламент, включително тяхното предаване на и от Евродак, се извършва от националните надзорни органи, определени съгласно Рамково решение 2008/977/ПВР.
3. Обработката на лични данни от Европол по силата на настоящия регламент е в съответствие с Решение 2009/371/ПВР и се извършва под надзора на независим външен надзорен орган по защита на данните. Членове 30, 31 и 32 от посоченото решение се прилагат по отношение на обработката на лични данни от Европол съгласно настоящия регламент. Независимият външен надзорен орган по защита на данните гарантира, че не са нарушени правата на физическите лица.
4. Личните данни, получени по силата на настоящия регламент от Евродак за целите, посочени в член 1, параграф 2 от настоящия регламент, се обработват единствено за целите на предотвратяването, разкриването или разследването на конкретния случай, за който държава-членка или Европол са поискали данните.
5. Централната система, определените и проверяващите органи и Европол съхраняват записи на търсенето, с цел да се позволи на националните органи за защита на данните и на Европейския надзорен орган по защита на данните да следят, при обработката на данните, за спазването на правилата на Съюза за защита на данните, включително с цел поддържане на записи с оглед на изготвянето на годишните докладите, посочени в член 40, параграф 8. Освен за посочените цели, личните данни, както и записите на търсенето, се заличават от всички национални файлове и файлове на Европол след период от един месец, освен ако данните са необходими за целите на конкретно текущо наказателно разследване, във връзка с което данните са поискани от държава-членка или от Европол.
Член 34
Сигурност на данните
1. Държавата-членка по произход осигурява сигурността на данните преди и по време на предаването им на централната система.
2. Всяка държава-членка приема във връзка с всички обработени данни от нейните компетентни органи, съгласно настоящия регламент, необходимите мерки, включително план за сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
предотвратяване на достъпа на неоправомощени лица до националните съоръжения, в които държавата-членка извършва операции съобразно целите на Евродак (проверки на входа на съоръжението);
в)
предотвратяване на неоторизираното прочитане, копиране, променяне или изнасяне на носители на данни (контрол на носителите на данни);
г)
предотвратяване на неоторизираното въвеждане на данни и неоторизираната проверка, променяне или заличаване на съхраняваните лични данни (контрол на съхраняването);
д)
предотвратяване на неоторизираното обработване на данни в Евродак и на всяка неоторизирана промяна или заличаване на обработените в Евродак данни (контрол на въвеждането на данни);
е)
гарантиране на това, че лицата, имащи право на достъп до Евродак, имат достъп само до данните, до които им е разрешен достъп, посредством индивидуални и уникални потребителски имена и единствено режими на поверителен достъп (контрол на достъпа до данни);
ж)
гарантиране на това, че всички органи с право на достъп до Евродак създават профили с описание на функциите и задълженията на лицата, на които е разрешен достъп и които имат право да въвеждат, актуализират, заличават данни и да търсят в тях, както и че при поискване от националните надзорни органи, посочени в член 28 от Директива 95/46/ЕО и в член 25 от Рамково решение 2008/977/ПВР, незабавно им предоставят тези профили (профили на служителите), както и всяка друга относима информация, която органите биха могли да поискат за целите на надзора;
з)
гарантиране на възможност да се провери и установи на кои органи могат да се предават лични данни чрез използване на комуникационно оборудване (контрол на комуникацията);
и)
гарантиране на възможност да се провери и установи кои данни са били обработени в Евродак, от кого и с каква цел (контрол на регистрирането на данните);
й)
предотвратяване на неоторизираното четене, копиране, променяне или заличаване на лични данни по време на предаването на лични данни на или от Евродак или по време на превоза на носителите на данни, по-специално чрез подходящи техники на криптиране (контрол на транспортирането);
к)
контролиране на ефективността на мерките за сигурност по настоящия параграф и предприемане на необходимите организационни мерки, свързани с вътрешния контрол, за да се гарантира спазване на настоящия регламент (собствен одит) и за да се установява автоматично в срок от 24 часа всяко относимо събитие, произтичащо от прилагането на мерките, изброени в букви б) - й), което може да показва възникването на инцидент, свързан със сигурността.
3. Държавите-членки уведомяват Агенцията за инциденти, свързани със сигурността, които са установили в своите системи. Агенцията уведомява държавите-членки, Европол и Европейския надзорен орган по защита на данните в случай на инциденти, свързани със сигурността. Съответните държави-членки, Агенцията и Европол си сътрудничат по време на инцидент, свързан със сигурността.
4. Агенцията взема необходимите мерки за постигане на целите, посочени в параграф 2, във връзка с функционирането на Евродак, включително приемане на план за сигурност.
Член 35
Забрана за предаване на данни на трети държави или на международни организации, или на частни субекти
1. Личните данни, получени от държава-членка или Европол по силата на настоящия регламент от централната система, не могат да бъдат предавани или предоставяни на трета държава, международна организация, или частен субект, установен във или извън Съюза. Забраната се прилага и ако тези данни са допълнително обработени на национално равнище или между държавите-членки по смисъла на член 2, буква б) от Рамковото решение 2008/977/ПВР.
2. Лични данни, които произхождат от държава-членка и са обменени между държави-членки вследствие на положителен резултат, получен за целите, посочени в член 1, параграф 2, не се предават на трети държави, ако съществува сериозен риск, че в резултат на подобно предаване субектът на данни може да бъде подложен на изтезание, нечовешко и унизително третиране или наказание, или друго нарушение на основните права.
3. Забраните съгласно параграфи 1 и 2 не засягат правото на държавите-членки да предават такива данни на трети държави по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 36
Регистриране и документиране
1. Всяка държава-членка и Европол правят необходимото всички операции по обработка на данни в резултат на искания за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2, да бъдат регистрирани или документирани за целите на проверката на допустимостта на искането, правомерността на обработката на данни и целостта и сигурността на данните, както и за целите на самоконтрола.
2. Регистърът или документацията във всички случаи съдържа следните елементи:
а)
точната цел на искането за сравняване, включително вида на терористичното или друго тежко престъпление, за което става въпрос, а за Европол - точната цел на искането за сравняване;
б)
основателните причини да не се извърши сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент;
в)
референтния номер на националния файл;
г)
датата и точния час на искането за сравняване от националното звено за достъп до централната система;
д)
името на органа, поискал достъп за целите на сравняването, и отговорното лице, отправило искането и обработило данните;
е)
когато е приложимо, използването на спешната процедура по член 19, параграф 3 и решението, взето във връзка с последващата проверка;
ж)
данните, използвани за сравняването;
з)
в съответствие с националните разпоредби или разпоредбите на Решение 2009/371/ПВР, идентификационния знак на служителя, извършил търсенето, и на служителя, наредил търсенето или предоставянето.
3. Регистрите и документацията се използват само за контрол на правомерността на обработката на данните, както и за гарантиране на целостта и сигурността на данните. Единствено регистрите, съдържащи данни от неличен характер, могат да бъдат използвани за наблюдението и оценката по член 40. На компетентните национални надзорни органи, отговарящи за проверката на допустимостта на искането и за проверката на законосъобразността на обработката на данните и целостта и сигурността на данните, се предоставя достъп, при поискване, до тези регистри, за да могат да изпълняват служебните си задължения.
Член 37
Отговорност
1. Всяко лице или държава-членка, които са претърпели вреди поради неправомерна обработка или поради действие, несъвместимо с настоящия регламент, имат право да получат от отговорната държава-членка обезщетение за претърпените вреди. Тази държава е освободена частично или изцяло от тази отговорност, ако докаже, че отговорността за събитието, пораждащо вредата, не е нейна.
2. Ако неспазването от страна на държава-членка на задълженията й по настоящия регламент причини вреда на централната система, тази държава-членка носи отговорност за това, освен ако и доколкото Агенцията или друга държава-членка не е взела разумни мерки за предотвратяване на вредата или за свеждане до минимум на последиците от нея.
3. Исковете за обезщетение, предявени срещу държава-членка за вредата по параграфи 1 и 2, се подчиняват на разпоредбите на националното право на държавата-членка ответник.
ГЛАВА VIII
ИЗМЕНЕНИЯ НА РЕГЛАМЕНТ (ЕС) № 1077/2011
Член 38
Изменения на Регламент (ЕС) № 1077/2011
Регламент (ЕС) № 1077/2011 се изменя както следва:
(1)
Член 5 се заменя със следния текст:
„Член 5
Задачи, свързани с Евродак
По отношение на Евродак Агенцията изпълнява:
а)
задачите, възложени на Агенцията с Регламент (ЕС) № 603/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавите-членки за целите на правоприлагането (17); и
б)
задачите, свързани с обучението по техническото използване на Евродак.
(2)
Член 12, параграф 1 се изменя, както следва:
а)
букви ф) и х) се заменят със следния текст:
„ф)
приема годишния отчет за дейностите на централната система на Евродак в съответствие с член 40, параграф 1 от Регламент (ЕС) № 603/2013;
х)
прави коментари във връзка с докладите от одитите, извършени от Европейския надзорен орган по защита на данните съгласно член 45, параграф 2 от Регламент (ЕО) № 1987/2006, член 42, параграф 2 от Регламент (ЕО) № 767/2008 и член 31, параграф 2 от Регламент (ЕС) № 603/2013 и предприема подходящи мерки във връзка с тези одити;“;
б)
буква ч) се заменя със следния текст:
„ч)
изготвя статистика относно работата на централната система на Евродак съгласно член 8, параграф 2 от Регламент (ЕС) № 603/2013;“;
в)
буква щ) се заменя със следния текст:
„щ)
осигурява годишното публикуване на звената, съгласно член 27, параграф 2 от Регламент (ЕС) № 603/2013.;“;
(3)
В член 15 параграф 4 се заменя със следното:
„4. Европол и Евроюст могат да присъстват на заседанията на управителния съвет като наблюдатели, когато се обсъжда въпрос, засягащ ШИС II, във връзка с прилагането на Решение 2007/533/ПВР. Европол може също да присъства на заседанията на управителния съвет като наблюдател, когато се обсъжда въпрос, засягащ ВИС, във връзка с прилагането на Решение 2008/633/ПВР или когато се обсъжда въпрос, засягащ Евродак, във връзка с прилагането на Регламент (ЕС) № 603/2013.“;
(4)
Член 17 се изменя, както следва:
а)
в параграф 5 буква ж) се заменя със следния текст:
„ж)
без да се засяга член 17 от Правилника за длъжностните лица на Европейския съюз, установява изисквания за поверителност в изпълнение на член 17 от Регламент (ЕО) № 1987/2006, член 17 от Решение 2007/533/ПВР, член 26, параграф 9 от Регламент (ЕО) № 767/2008 и член 4, параграф 4 от Регламент (ЕС) № 603/2013.+“;
б)
в параграф 6 буква и) се заменя със следния текст:
„и)
доклади за техническото функциониране на всяка от широкомащабните информационни системи, посочени в член 12, параграф 1, буква у), и годишния отчет за дейностите на централната система на Евродак, посочен в член 12, параграф 1, буква ф), въз основа на резултатите от наблюдението и оценката.“;
(5)
В член 19 параграф 3 се заменя със следния текст:
„3. Европол и Евроюст могат да назначат по един свой представител в рамките на консултативната група по ШИС II. Европол може също да назначи свой представител в консултативната група по ВИС и в тази по Евродак.“.
ГЛАВА IX
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 39
Разходи
1. Разходите, извършени във връзка със създаването и функционирането на централната система и комуникационната инфраструктура, се поемат от общия бюджет на Европейския съюз.
2. Разходите, извършени от националните звена за достъп и разходите за свързването им с централната система се поемат от всяка държава-членка.
3. Всяка държава-членка и Европол създават и поддържат на свои разноски техническата инфраструктура, необходима за прилагане на настоящия регламент, и са отговорни за поемането на разходите, свързани с исканията за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2.
Член 40
Годишен доклад, контрол и оценка
1. Агенцията представя на Европейския парламент, Съвета, Комисията и Европейския надзорен орган по защита на данните годишен доклад за дейностите на централната система, включително относно техническото й функциониране и сигурност. Този годишен доклад съдържа информация за управлението и резултатите на Евродак по отношение на предварително определени количествени показатели за целите по параграф 2.
2. Агенцията следи за създаването на процедури за контрол на функционирането на централната система по отношение на определените цели, свързани с резултата, съотношението разходи/ефективност и качеството на услугите.
3. За целите на техническата поддръжка, отчетността и статистиката Агенцията има достъп до необходимата информация, свързана с операциите по обработка, извършвани в централната система.
4. До 20 юли 2018 г. и впоследствие на всеки четири години Комисията прави цялостна оценка на Евродак, която разглежда постигнатите резултати по отношение на определените цели и въздействието върху основните права, включително дали достъпът с цел правоприлагане е довел до непряка дискриминация на лица, попадащи в обхвата на настоящия регламент, преценява дали основните принципи остават в сила и оценява последиците за бъдещите дейности и прави необходимите препоръки. Комисията изпраща оценката на Европейския парламент и на Съвета.
5. Държавите-членки предоставят на Агенцията и на Комисията необходимата информация за изготвяне на годишния доклад по параграф 1.
6. Агенцията, държавите-членки и Европол предоставят на Комисията необходимата информация за изготвяне на докладите за оценка по параграф 5. Тази информация не може по никакъв начин да застрашава методите на работа, нито да включва данни, които разкриват източници, служители или разследвания на определените органи
7. Като спазва разпоредбите на националното право относно оповестяването на чувствителна информация, всяка държава-членка и Европол изготвят годишни доклади относно ефективността на сравняването на данни за дактилоскопични отпечатъци с данни в Евродак за целите на достъпа с цел правоприлагане, съдържащи информация и статистически данни за:
-
точната цел на сравняването, включително вида терористично или тежко престъпление,
-
посочените причини за основателни подозрения,
-
основателните причини за неизвършването на сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент,
-
броя искания за сравняване,
-
броя и вида случаи, завършили с успешно установяване на самоличност, и
-
необходимостта и използването на процедурата по спешност в извънредни случаи, включително за случаите, при които спешността не е била приета при последващата проверка, извършена от проверяващия орган.
Годишните доклади на държавите-членки и на Европол се предават на Комисията до 30 юни на следващата година.
8. Въз основа на годишните доклади на държавите-членки и на Европол, предвидени в параграф 8 и в допълнение към цялостната оценка, предвидена в параграф 4, Комисията изготвя годишен доклад относно достъпа с цел правоприлагане до Евродак и го предава на Европейския парламент, Съвета и на Европейския надзорен орган по защита на данните.
Член 41
Санкции
Държавите-членки предприемат необходимите мерки, за да гарантират, че всяка несъответстваща на целта на Евродак съгласно член 1 обработка на данни, които са въведени в Централната система, се наказва със санкции, включващи административни и/или наказателни санкции в съответствие с националното право, които са ефективни, пропорционални и имат възпиращ ефект.
Член 42
Териториален обхват
Разпоредбите на настоящия регламент не се прилагат на териториите, на които не се прилага Регламент (ЕС) № 604/2013.
Член 43
Уведомяване за определените органи и проверяващите органи
1. В срок до 20 октомври 2013 г. всяка държава-членка уведомява Комисията за своите определени органи, оперативните звена, посочени в член 5, параграф 3, и за своя проверяващ орган, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
2. В срок до 20 октомври 2013 г. Европол уведомява Комисията за своя определен орган, за своя проверяващ орган и за своето определено национално звено за достъп, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
3. Комисията публикува ежегодно информацията по параграфи 1 и 2 в Официален вестник на Европейския съюз и чрез електронна публикация, която е достъпна онлайн и се актуализира без забавяне.
Член 44
Преходна разпоредба
Данните, блокирани в централната система в съответствие с член 12 от Регламент (ЕО) № 2725/2000, се отблокират и се маркират в съответствие с член 18, параграф 1 от настоящия регламент на 20 юли 2015 г..
Член 45
Отмяна
Регламент (ЕО) № 2725/2000 и Регламент (ЕО) № 407/2002 се отменят, считано от 20 юли 2015 г..
Позоваванията на отменените регламенти следва да се считат за позовавания на настоящия регламент и да се четат съгласно таблицата на съответствието от приложение III.
Член 46
Влизане в сила и прилагане
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент започва да се прилага от 20 юли 2015 г..
Държавите-членки уведомяват Комисията и Агенцията веднага щом осигурят техническите средства за предаване на данни на централната система и при всички случаи не по-късно от 20 юли 2015 г..
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите-членки в съответствие с Договорите.
Съставено в Брюксел на 26 юни 2013 година.
AZ EURÓPAI PARLAMENT ÉS A TANÁCS 603/2013/EU RENDELETE
(2013. június 26.)
a harmadik országbeli állampolgár vagy hontalan személy által a tagállamok egyikében benyújtott nemzetközi védelem iránti kérelem megvizsgálásáért felelős tagállam meghatározására vonatkozó feltételek és eljárási szabályok megállapításáról szóló 604/2013/EU rendelet hatékony alkalmazása érdekében az ujjlenyomatok összehasonlítását szolgáló Eurodac létrehozásáról, továbbá a tagállamok bűnüldöző hatóságai és az Europol által az Eurodac-adatokkal való, bűnüldözési célú összehasonlítások kérelmezéséről, valamint a szabadságon, a biztonságon és a jog érvényesülésén alapuló térség nagyméretű IT-rendszereinek üzemeltetési igazgatását végző ügynökség létrehozásáról szóló 1077/2011/EU rendelet módosításáról (átdolgozás)
AZ EURÓPAI PARLAMENT ÉS AZ EURÓPAI UNIÓ TANÁCSA,
tekintettel az Európai Unió működéséről szóló szerződésre és különösen annak 78. cikke (2) bekezdése e) pontjára, 87. cikke (2) bekezdése a) pontjára és 88. cikke (2) bekezdése a) pontjára,
tekintettel az Európai Bizottság javaslatára,
tekintettel az európai adatvédelmi biztos véleményére (1),
rendes jogalkotási eljárás keretében (2),
mivel:
(1)
A dublini egyezmény hatékony alkalmazása érdekében az ujjlenyomatok összehasonlítására irányuló Eurodac létrehozásáról szóló, 2000. december 11-i 2725/2000/EK tanácsi rendeletet (3) és a dublini egyezmény hatékony alkalmazása érdekében az ujjlenyomatok összehasonlítására irányuló Eurodac létrehozásáról szóló 2725/2000/EK rendelet végrehajtására vonatkozó egyes szabályok megállapításáról szóló, 2002. február 8-i 407/2002/EK tanácsi rendeletet (4) jelentősen módosítani kell. Az egyértelműség érdekében az említett rendeleteket át kell dolgozni.
(2)
A közös menekültpolitika - ideértve a közös európai menekültügyi rendszert is - lényeges alkotóelemét képezi az Európai Unió azon célkitűzésének, hogy fokozatosan létrehozza a szabadságon, a biztonságon és a jog érvényesülésén alapuló térségét, amely nyitva áll azok előtt, akik kényszerítő körülmények miatt keresnek nemzetközi védelmet az Unión belül.
(3)
Az Európai Tanács 2004. november 4-i ülésén elfogadta a hágai programot, amely kitűzte a szabadság, a biztonság és a jog érvényesülésének területén a 2005-2010-es időszakban megvalósítandó célokat. A 2008. október 15-16-i Európai Tanács által jóváhagyott Európai Bevándorlási és Menekültügyi Paktum szorgalmazta a közös európai menekültügyi rendszer létrehozásának befejezését egy olyan egységes menedékjogi eljárás kialakítása révén, amely a menekültek és a kiegészítő védelemre jogosult személyek számára közös garanciákat és egységes jogállást biztosít.
(4)
Az egy harmadik ország állampolgára vagy hontalan személy által a tagállamok egyikében benyújtott nemzetközi védelem iránti kérelem megvizsgálásáért felelős tagállam meghatározására vonatkozó feltételek és eljárási szabályok megállapításáról szóló, 2013. június 26.-i 604/2013/ EU európai parlamenti és tanácsi rendelet (5) alkalmazása érdekében meg kell állapítani a nemzetközi védelmet kérelmező személyek és az Unió külső határainak jogellenes átlépése miatt letartóztatott személyek személyazonosságát. Az 604/2013/ EU rendelet, és különösen annak 18. cikke (1) bekezdésének b) és d) pontjának hatékony alkalmazása érdekében kívánatos továbbá, hogy az egyes tagállamok számára lehetséges legyen annak ellenőrzése, hogy az adott tagállam területén jogszerűtlenül tartózkodó harmadik országbeli állampolgár vagy hontalan személy kért-e nemzetközi védelmet valamely másik tagállamban.
(5)
Az ujjlenyomat e személyek pontos személyazonossága megállapításának lényeges eleme. Létre kell hozni a felvett ujjlenyomatadatokat összehasonlító rendszert.
(6)
Ennek érdekében a Bizottságon belül létre kell hozni az úgynevezett Eurodac rendszert, amely egy központi rendszerből áll, és az ujjlenyomatadatok számítógépes központi adatbázisaként működik, továbbá a tagállamok és a központi rendszer (a továbbiakban: a kommunikációs infrastruktúra) közötti elektronikus adatátvitelt szolgálja.
(7)
A Hágai Program szorgalmazta az Unió létező adatnyilvántartó rendszereihez történő hozzáférés javítását. Továbbá, a Stockholmi Program megfelelően célzott adatgyűjtést, valamint az információcsere és eszközeinek fejlesztését szorgalmazta, főleg bűnüldözési célokból.
(8)
A terrorcselekmények és egyéb súlyos bűncselekmények elleni küzdelemben alapvető fontosságú, hogy a bűnüldöző hatóságok feladataik ellátásához teljes körű és naprakész információkkal rendelkezzenek. Az Eurodacban tárolt információkra a terrorizmus elleni küzdelemről szóló, 2002. június 13-i 2002/475/IB tanácsi kerethatározatban (6) említett terrorcselekmények vagy az európai elfogatóparancsról és a tagállamok közötti átadási eljárásokról szóló, 2002. június 13-i 2002/584/IB tanácsi kerethatározatban (7) említett egyéb súlyos bűncselekmények megelőzése, felderítése vagy kivizsgálása céljából van szükség. Ezért az Eurodacban tárolt adatokat az e rendeletben meghatározott feltételeknek megfelelően hozzáférhetővé kell tenni a tagállamok kijelölt hatóságai és az Európai Rendőrségi Hivatal (Europol) által végzett összehasonlítás céljára.
(9)
A bűnüldöző hatóságok részére az Eurodachoz való hozzáférés céljából biztosított hatáskörök nem sérthetik a nemzetközi védelmet kérelmező személy azon jogát, hogy kérelmét az alkalmazandó jogszabályoknak megfelelően időben elbírálják. Ezen felül Eurodac-találat esetén a további nyomon követés sem sértheti ezt a jogot.
(10)
A bel- és igazságügyi együttműködés területén az európai adatbázisok közötti hatékonyság fokozásáról, interoperabilitásuk javításáról és szinergiahatásaikról szóló, a Tanácsnak és az Európai Parlamentnek címzett 2005. november 24-i közleményében a Bizottság felvetette, hogy a belső biztonságért felelős hatóságok számára hozzáférést kellene biztosítani az Eurodachoz olyan jól körülhatárolt esetekben, amikor alapos a gyanúja annak, hogy a terrorcselekmény vagy egyéb súlyos bűncselekmény elkövetője folyamodott nemzetközi védelemért. Közleményében a Bizottság megállapította továbbá, hogy az arányosság elve megköveteli, hogy az Eurodacban e célból csak kényszerítő közbiztonsági érdek esetén legyen lehetséges a keresés, azaz ha az azonosítandó bűnelkövető vagy terrorista által elkövetett cselekmény oly mértékben üldözendő, hogy igazolja a büntetlen előéletű személyek adatait tartalmazó adatbázisban végrehajtott keresést; a Bizottság következésképpen megállapította, hogy a belső biztonságért felelős hatóságok számára lényegesen magasabb követelményszintet kell előírni az Eurodacban végrehajtott kereséshez, mint a büntetőügyi adatbázisokban végrehajtott keresések esetében.
(11)
Az Europol kulcsszerepet játszik a tagállamok hatóságai között a határokon átnyúló bűncselekmények felderítése terén folytatott együttműködés elősegítésében azáltal, hogy az Unió egész területén támogatja a bűncselekmények megelőzését, elemzését és kivizsgálását. Következésképp az Európai Rendőrségi Hivatal (Europol) létrehozásáról szóló, 2009. április 6-i 2009/371/IB tanácsi határozatnak (8) megfelelően az Europol számára - feladatainak keretében - ugyancsak hozzáférést kell biztosítani az Eurodachoz.
(12)
Az Europol kérelme az Eurodac-adatokkal való összehasonlításra kizárólag egyedi esetekben, különleges körülmények fennállása esetén, és szigorú feltételek mellett engedélyezhető.
(13)
Mivel az Eurodacot a Dublini Egyezmény alkalmazásának megkönnyítése céljából hozták létre, az Eurodachoz terrorcselekmények vagy egyéb súlyos bűncselekmények megelőzése, felderítése vagy kivizsgálása érdekében való hozzáférés az Eurodac eredeti céljának megváltozását jelenti, amely beavatkozik azon személyek magánéletének tiszteletben tartásához való alapvető jogba, akiknek a személyes adatait az Eurodacban feldolgozzák. E beavatkozásnak meg kell felelnie a jogszabályoknak, amelyeket megfelelő pontossággal kell megfogalmazni ahhoz, hogy lehetővé tegyék az egyének magatartásának kiigazítását, védenie kell az egyéneket az önkényességgel szemben, és megfelelő egyértelműséggel kell megjelölnie, hogy az illetékes hatóságok milyen mértékű mérlegelési jogkört gyakorolhatnak, és milyen módon. Egy demokratikus társadalomban minden beavatkozásnak szükségszerű módon jogos és arányos érdek védelmét kell szolgálnia, és arányosnak kell lennie az elérni kívánt jogos céllal.
(14)
Jóllehet az Eurodac létrehozásának eredeti célja nem tette szükségessé annak biztosítását, hogy a hatóságok látens ujjnyomatok - bűncselekmények helyszínén talált daktiloszkópiai nyomok - alapján kérhessék adatok összehasonlítását az adatbázisban tárolt adatokkal, ez a lehetőség alapvető fontosságú a rendőrségi együttműködés területén. Az olyan esetekben, amikor alapos okkal feltételezhető, hogy az elkövető vagy az áldozat az e rendelet hatálya alá tartozó valamelyik kategóriába tartozhat, a látens ujjnyomatok és az Eurodacban tárolt ujjlenyomatadatok összehasonlításának lehetősége a terrorcselekmények vagy egyéb súlyos bűncselekmények megelőzését, felderítését vagy kivizsgálását elősegítő rendkívül értékes eszközt ad a kijelölt tagállami hatóságok kezébe például abban az esetben, ha egy bűncselekmény helyszínén a látens ujjnyomatokon kívül nem található más bizonyíték.
(15)
E rendelet megállapítja továbbá azokat a feltételeket, amelyek mellett a terrorcselekmények vagy egyéb súlyos bűncselekmények megelőzése, felderítése vagy kivizsgálása érdekében az ujjlenyomatadatok Eurodac-adatokkal történő összehasonlítására irányuló kérések engedélyezhetők, valamint azokat a szükséges garanciákat, amelyek biztosítják azon személyeknek a magánélet tiszteletben tartásához való alapvető jogát, akiknek a személyes adatait az Eurodacban feldolgozzák. E feltételek szigorú jellege azt tükrözi, hogy az Eurodac adatbázis olyan személyek ujjlenyomatadatait tartja nyilván, akikről nem feltételezhető, hogy terrorcselekményt vagy egyéb súlyos bűncselekményt követtek el.
(16)
Annak biztosítása érdekében, hogy valamennyi nemzetközi védelmet kérelmező és nemzetközi védelmet élvező személy azonos bánásmódban részesüljön, valamint az Unió menekültügyi vívmányaival - különösen a harmadik országbeli állampolgárok és hontalan személyek menekültként vagy nemzetközi védelemre jogosultként való elismerésére, az egységes menekült- vagy kiegészítő védelmet biztosító jogállásra, valamint a nyújtott védelem tartalmára vonatkozó szabályokról szóló, 2011. december 13-i 2011/95/EU európai parlamenti és tanácsi irányelvvel (9) -, valamint a(z) 604/2013/ EU rendelettel való összhang megteremtése érdekében helyénvaló e rendelet hatályát kiterjeszteni a kiegészítő védelmet kérelmező vagy arra jogosult személyekre is.
(17)
A tagállamok számára elő kell írni továbbá, hogy késedelem nélkül vegyenek és továbbítsanak ujjlenyomatadatokat valamennyi nemzetközi védelmet kérelmező személytől, valamint az egyes tagállamok külső határának jogellenes átlépése miatt letartóztatott, 14. életévét betöltött valamennyi harmadik országbeli állampolgártól vagy hontalan személytől.
(18)
Pontos szabályokat kell megállapítani ezen ujjlenyomatadatok központi rendszerhez való továbbítására, ezen ujjlenyomatadatoknak és más lényeges adatoknak a központi rendszerben való nyilvántartására, tárolására, összehasonlítására más ujjlenyomatadatokkal, az összehasonlítások eredményeinek továbbítására, valamint a nyilvántartott adatok jelölésére és törlésére. Ezek a szabályok a harmadik országbeli állampolgárok vagy hontalan személyek különböző csoportjaira nézve eltérőek lehetnek, illetve az adott csoportok jellegéhez kell igazodniuk.
(19)
A tagállamok biztosítják, hogy az ujjlenyomatadatok továbbítása a számítógépes ujjlenyomat-felismerő rendszer általi összehasonlítás céljára megfelelő minőségben történjen. Az Eurodachoz hozzáféréssel rendelkező valamennyi hatóságnak gondoskodnia kell a megfelelő képzésről és a szükséges műszaki felszerelésekről. Az Eurodachoz hozzáféréssel rendelkező hatóságoknak tájékoztatniuk kell a szabadságon, a biztonságon és a jog érvényesülésén alapuló térség nagyméretű IT-rendszereinek üzemeltetési igazgatását végző, az 1077/2011/EU európai parlamenti és tanácsi rendelet (10) által létrehozott európai ügynökséget (az ügynökség) az adatok minőségével kapcsolatban tapasztalt egyedi nehézségekről, azok megoldása érdekében.
(20)
Az ujjlenyomatadatok vételének és/vagy továbbításának bármely ideiglenes vagy tartós kivitelezhetetlensége - olyan okokból kifolyólag, mint az adatok megfelelő összehasonlításhoz elégtelen minősége, műszaki problémák, az egészség védelméhez kapcsolódó okok, vagy mert az érintett rajta kívül álló ok miatt alkalmatlan vagy nem képes arra, hogy tőle ujjlenyomatot vegyenek - nem érintheti hátrányosan az e személy által benyújtott nemzetközi védelem iránti kérelem megvizsgálását vagy az erről szóló határozatot.
(21)
Az Eurodacból származó találatokat egy képzett ujjlenyomat-szakértőnek kell ellenőriznie egyrészt a(z) 604/2013/ EU rendelet szerinti felelősség pontos meghatározásának, másrészt a bűncselekmény elkövetésével gyanúsított személy vagy a bűncselekmény sértettje - akik adatait esetleg tárolják az Eurodacban - pontos beazonosításának biztosítása érdekében.
(22)
Valamely tagállamban nemzetközi védelmet kérelmező harmadik országbeli állampolgároknak vagy hontalan személyeknek még hosszú évekig lehetőségük lehet arra, hogy más tagállamban is nemzetközi védelmet kérjenek. Ennek megfelelően elegendően hosszú maximális időtartamot kell meghatározni az ujjlenyomatadatoknak a központi rendszerben történő tárolására. Mivel a már több éve az Unióban tartózkodó harmadik országbeli állampolgárok vagy hontalan személyek többsége ez idő alatt letelepedett jogállást, sőt akár állampolgárságot is szerez az egyes tagállamokban, a tízéves időtartamot megfelelő időtartamnak lehet tekinteni az ujjlenyomatadatok tárolására.
(23)
Egyes különleges esetekben, amikor nincs szükség az ujjlenyomatadatok ilyen hosszú ideig történő tárolására, a megőrzési időtartam ennél rövidebb lehet. Az ujjlenyomatadatokat azonnal törölni kell, amint a a harmadik országbeli állampolgárok vagy hontalan személyek állampolgárságot szereznek valamely tagállamban.
(24)
Helyénvaló tárolni minden olyan személy adatait, akik ujjlenyomatát eredetileg akkor rögzítették az Eurodacban, amikor nemzetközi védelem iránti kérelmet nyújtottak be, és akiket egy tagállamban nemzetközi védelemben részesítettek, annak érdekében, hogy ezen adatok összehasoníthatók legyenek a nemzetközi védelem iránti kérelmek benyújtásakor felvett adatokkal.
(25)
Az ügynökséget bízták meg a Bizottságnak az Eurodac üzemeltetési igazgatásával kapcsolatos, e rendelet szerinti feladataival, valamint a kommunikációs infrastruktúrához kapcsolódó egyes feladatokkal, amint az ügynökség 2012. december 1-jétől megkezdte tevékenységét. Az ügynökség meg kell, hogy kezdje az e rendelet által ráruházott feladatok végrehajtását, az 1077/2011/EU rendelet vonatkozó rendelkezéseit pedig ennek megfelelően módosítani kell. Továbbá, az Europolnak megfigyelői státusszal kell rendelkeznie az ügynökség igazgatótanácsának azon ülésein, amikor olyan kérdések vannak napirenden, amelyek e rendelet alkalmazását érintik a tagállamok kijelölt hatóságai, valamint az Europol Eurodachoz való, a terrorcselekmények vagy egyéb súlyos bűncselekmények megelőzése, felderítése vagy kivizsgálása érdekében, betekintés céljából történő hozzáférésével kapcsolatban. Az Europol számára lehetőséget kell biztosítani arra, hogy képviselőt jelöljön ki az ügynökség Eurodac tanácsadó csoportjába.
(26)
Az ügynökség e rendelettel kapcsolatban foglalkoztatott valamennyi alkalmazottjára az Európai Unió tisztviselőinek személyzeti szabályzatát (tisztviselők személyzeti szabályzata) és az Európai Unió egyéb alkalmazottainak alkalmazási feltételeit (alkalmazási feltételek) (a továbbiakban együttesen: a személyzeti szabályzat) - amelyeket a 259/68/EGK, Euratom, ESZAK tanácsi rendelet (11) határoz meg - kell alkalmazni.
(27)
Egyértelműen meg kell állapítani a Bizottság és az ügynökség feladatkörét a központi rendszer és a kommunikációs infrastruktúra tekintetében, valamint a tagállamok feladatkörét az adatfeldolgozást, az adatbiztonságot és a nyilvántartott adatokhoz való hozzáférést és azok helyesbítését illetően.
(28)
Ki kell jelölni a tagállamok illetékes hatóságait és azt a nemzeti hozzáférési pontot, amelyen keresztül megtörténik az Eurodac-adatokkal való összehasonlításra irányuló kérés, valamint listát kell vezetni a kijelölt hatóságok azon operatív egységeiről, amelyek terrorcselekmények, illetve egyéb súlyos bűncselekmények megelőzése, felderítése vagy kivizsgálása érdekében benyújthatnak ilyen kérést.
(29)
A kijelölt hatóságok operatív egységei a központi rendszerben tárolt adatokkal történő összehasonlításra irányuló kéréseket indoklás kíséretében az ellenőrző hatóságon keresztül juttatják el a nemzeti hozzáférési ponthoz. A kijelölt hatóságokon belül az Eurodac-adatokkal való összehasonlítás kérésére feljogosított operatív egységek nem járnak el ellenőrző hatóságként. Az ellenőrző hatóságoknak a kijelölt hatóságoktól függetlenül kell eljárniuk, és feladatuk, hogy függetlenül biztosítsák az e rendeletben meghatározott hozzáférési feltételek pontos betartását. Miután az ellenőrző hatóságok ellenőrizték, hogy a hozzáférés minden feltétele betartásra került, az összehasonlításra irányuló kérést - annak okának továbbítása nélkül - a nemzeti hozzáférési ponton keresztül a központi rendszerbe továbbítják. Rendkívül sürgős esetekben, amikor a gyors hozzáférésre terrorcselekmény vagy egyéb súlyos bűncselekmény konkrét és tényleges veszélye miatt van szükség, az ellenőrző hatóság késedelem nélkül feldolgozza a kérelmet, és csak azt követően végzi el az ellenőrzést.
(30)
A kijelölt hatóságok és az ellenőrző hatóságok - amennyiben a nemzeti jog úgy rendelkezik - tartozhatnak ugyanazon szervezethez, azonban az ellenőrző hatóságnak függetlenül kell eljárnia az e rendelet szerinti feladatai elvégzése során.
(31)
A személyes adatok védelme érdekében és különösen a tiltott szisztematikus összehasonlítást megakadályozandó, az Eurodac-adatokat egyedi alapon kell feldolgozni, és csak akkor, amikor ez a terrorcselekmények vagy egyéb súlyos bűncselekmények megelőzése, felderítése vagy kivizsgálása érdekében szükséges. Ilyen eset áll fenn különösen akkor, amikor az összehasonlításra irányuló kérés egyedi és konkrét helyzethez, terrorcselekménnyel vagy egyéb súlyos bűncselekménnyel összefüggő egyedi és konkrét fenyegetéshez vagy olyan meghatározott személyekhez kötődik, akikkel kapcsolatban alapos okkal feltételezhető, hogy ilyen cselekményeket követtek el. Ilyen eset áll fenn akkor is, amikor az összehasonlításra irányuló kérés olyan személyhez kötődik, aki terrorcselekmény vagy egyéb súlyos bűncselekmény áldozata. A kijelölt hatóságok és az Europol kizárólag akkor kérhetik az Eurodac-adatokkal történő összehasonlítást, ha komoly okkal feltételezik, hogy ez olyan információkkal szolgál majd, amelyek érdemben segítik őket terrorcselekmények vagy egyéb súlyos bűncselekmények megelőzésében, felderítésében vagy kivizsgálásában.
(32)
A hozzáférés ezenfelül csak akkor engedélyezhető, ha a különösen a terrorizmus és a határokon átnyúló bűnözés elleni küzdelemre irányuló, határokon átnyúló együttműködés megerősítéséről szóló, 2008. június 23-i 2008/615/IB tanácsi határozat (12) alapján a tagállam ujjlenyomat-adatbázisaival és az összes többi tagállam automatizált ujjlenyomat-azonosító rendszereivel elvégzett összehasonlítás nem vezetett az érintett személyazonosságának a megállapításához. E feltétel megköveteli a megkereső tagállamtól, hogy az összes többi tagállam automatizált ujjlenyomat-azonosító rendszereivel a 2008/615/IB határozat értelmében összehasonlításokat végezzen, kivéve, ha igazolni tudja, hogy az megalapozott indokok alapján, feltételezhetően nem vezetne az érintett személyazonosságának a megállapításához. Megalapozott indokok állnak fenn különösen akkor, amikor az egyedi eset nem mutat semmilyen üzemeltetési vagy nyomozati kapcsolatot egy adott tagállammal. E feltétel a 2008/615/IB határozat előzetes jogi és technikai végrehajtását követeli meg a megkereső tagállam részéről az ujjlenyomatadatok területén, mivel nem lehet bűnüldözési célú Eurodac-ellenőrzést végezni a fenti lépések megtétele előtt.
(33)
A vízuminformációs rendszerhez (VIS) a tagállamok kijelölt hatóságai, valamint az Europol számára a terrorcselekmények és egyéb súlyos bűncselekmények megelőzése, felderítése és kivizsgálása érdekében, betekintés céljából történő hozzáférésről szóló, 2008. június 23-i 2008/633/IB tanácsi határozat (13) alapján a kijelölt hatóságoknak az Eurodacba való betekintést megelőzően - amennyiben az összehasonlítás feltételei teljesülnek - be kell tekinteniük a vízuminformációs rendszerbe.
(34)
A személyes adatok hatékony összehasonlítása és cseréje érdekében a tagállamoknak maradéktalanul végre kell hajtaniuk és használniuk kell a hatályos nemzetközi megállapodásokat, valamint a személyes adatok cseréjére vonatkozó, már érvényben lévő uniós jogi aktusokat, és különösen a 2008/615/IB határozatot.
(35)
E rendelet végrehajtása során a tagállamok a gyermek mindenekfelett álló érdekét szem előtt tartva kötelesek eljárni. Amennyiben a megkereső tagállam megállapítja, hogy az Eurodac-adatok kiskorúra vonatkoznak, ezen adatokat csak a megkereső tagállam használhatja fel bűnüldözési célokból, az adott állam kiskorúakra vonatkozó törvényeivel összhangban, valamint szem előtt tartva azon kötelezettséget, hogy elsődlegessé kell tenni a gyermek mindenekfelett álló érdekét.
(36)
Az Eurodac-rendszer működésével kapcsolatban az Unió szerződésen kívüli felelősségére az Európai Unió működéséről szóló szerződés (EUMSZ) vonatkozó rendelkezései az irányadóak, egyedi szabályokat kell azonban megállapítani a tagállamoknak a rendszer működésével kapcsolatos szerződésen kívüli felelősségére.
(37)
Mivel e rendelet célját - nevezetesen az Unió menedékjogi politikája végrehajtásának elősegítése céljából az ujjlenyomatadatok összehasonlítására szolgáló rendszer létrehozása - annak jellegénél fogva a tagállamok nem tudják kielégítően megvalósítani, és ezért az uniós szinten jobban megvalósítható, az Unió intézkedéseket hozhat az Európai Unióról szóló szerződés (EUSZ) 5. cikkében foglalt szubszidiaritás elvének megfelelően. Az említett cikkben foglalt arányosság elvének megfelelően ez a rendelet nem lépi túl az említett cél eléréséhez szükséges mértéket.
(38)
A személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló, 1995. október 24-i 95/46/EK európai parlamenti és tanácsi irányelvet (14) kell alkalmazni a személyes adatoknak a tagállamok által e rendelet alkalmazásában történő felhasználására, kivéve, ha a személyes adatoknak a tagállamok kijelölt vagy ellenőrző hatóságai általi feldolgozása terrorcselekmények vagy egyéb súlyos bűncselekmények megelőzése, felderítése vagy kivizsgálása céljából történik.
(39)
A személyes adatoknak a tagállamok hatóságai által e rendelet alapján a terrorcselekmények vagy egyéb súlyos bűncselekmények megelőzése, felderítése vagy kivizsgálása céljából történő feldolgozására a személyes adatok védelmének az ezen hatóságok nemzeti joga szerinti szintjének kell vonatkoznia, amely összhangban kell, hogy álljon a büntetőügyekben folytatott rendőrségi és igazságügyi együttműködés keretében feldolgozott személyes adatok védelméről szóló, 2008. november 27-i 2008/977/IB tanácsi kerethatározattal (15).
(40)
A személyes adatok kezelése tekintetében ki kell egészíteni, illetve tisztázni kell, különösen bizonyos szektorokat illetően, a 95/46/EK irányelvben megállapított, az egyének jogainak és szabadságainak, nevezetesen a magántitokhoz való jog védelmére vonatkozó elveket.
(41)
A központi rendszerből valamely tagállam vagy az Europol által e rendelet alapján megszerzett személyes adatokat tilos harmadik ország, nemzetközi szervezet vagy az Unióban vagy azon kívül letelepedett magánfél számára továbbítani a menedékjog biztosítása érdekében és a nemzetközi védelmet kérő személyek védelmében, megakadályozandó, hogy adataikhoz harmadik országok hozzájussanak. Ez azt jelenti, hogy a tagállamok nem továbbíthatnak a központi rendszerből az alábbiak vonatkozásában szerzett információkat: a származási hely szerinti tagállam; a nemzetközi védelem iránti kérelem benyújtásának helye és időpontja; a származási hely szerinti tagállam által használt referenciaszám; az ujjlenyomatvétel dátuma, valamint annak időpontja, amikor a tagállam az adatot az Eurodacba továbbította; az operátor felhasználói azonosítója; a(z) 604/2013/EU rendelet hatálya alá tartozó adatok továbbításához kapcsolódó valamennyi információ. E tilalom nem sérti a tagállamok azon jogát, hogy ilyen adatokat továbbítsanak a(z) 604/2013/EU rendelet hatálya alá tartozó harmadik országoknak annak biztosítása érdekében, hogy a tagállamok e rendelet alkalmazásában együttműködhessenek ilyen harmadik országokkal.
(42)
A személyes adatok tagállami feldolgozásának jogszerűségét a személyes adatok feldolgozásának ellenőrzésére hivatott nemzeti felügyelő hatóságok követik nyomon, míg az Europol által végzett adatfeldolgozás jogszerűségét a 2009/371/IB határozat által felállított felügyelőhatóság kíséri figyelemmel.
(43)
A személyes adatok közösségi intézmények és szervek által történő feldolgozása tekintetében az egyének védelméről, valamint az ilyen adatok szabad áramlásáról szóló, 2000. december 18-i 45/2001/EK európai parlamenti és tanácsi rendelet (16) és különösen annak az adatfeldolgozás titkosságáról és biztonságáról szóló 21. és 22. cikke alkalmazandó a személyes adatoknak az uniós intézmények, szervek, hivatalok és ügynökségek által, e rendelet alkalmazásában történő feldolgozására. Ugyanakkor az adatfeldolgozással kapcsolatos felelősség és az adatvédelem ellenőrzése tekintetében egyes kérdéseket egyértelművé kell tenni, szem előtt tartva, hogy az adatvédelem az Eurodac sikeres működésének kulcsfontosságú tényezője, és hogy az adatok biztonsága, magas színvonalú technikai minősége és az adatokba történő betekintés jogszerűsége alapvető jelentőségű az Eurodac zökkenőmentes és megfelelő működése, valamint a(z) 604/2013/EU rendelet hatékony alkalmazása szempontjából.
(44)
Az érintettet tájékoztatni kell adatai Eurodacban történő feldolgozásának céljáról, ideértve a(z) 604/2013/EU rendelet céljait is, valamint arról, hogy a bűnüldöző hatóságok mire használhatják adatait.
(45)
Helyénvaló, hogy a nemzeti felügyelő hatóságok kövessék nyomon a személyes adatok tagállamok általi feldolgozásának törvényességét, az európai adatvédelmi biztos pedig az uniós intézmények, szervek, hivatalok és ügynökségek e rendelet alkalmazásával kapcsolatban végzett személyes adatfeldolgozási tevékenységeit, a 45/2001/EK rendelettel összhangban.
(46)
A tagállamok, az Európai Parlament, a Tanács és a Bizottság biztosítják, hogy a nemzeti és az európai felügyeleti hatóságok megfelelően tudják felügyelni az Eurodac-adatok felhasználását és az azokhoz való hozzáférést.
(47)
Rendszeresen figyelni és értékelni kell az Eurodac eredményeit, többek között azt, hogy a bűnüldöző hatóságok általi hozzáférés a nemzetközi védelmet kérelmező személyek közvetett megkülönböztetését eredményezte-e, ahogyan ez a jelen rendeletnek az Európai Uniós Alapjogi Chartájának (Charta) való megfelelésére vonatkozó bizottsági értékelésben felmerült. Az ügynökség éves jelentést nyújt be az Európai Parlamentnek és a Tanácsnak a központi rendszer tevékenységéről.
(48)
A tagállamoknak hatékony, arányos és visszatartó erejű szankciórendszert kell biztosítaniuk a központi rendszerben nyilvántartott adatok az Eurodac céljával ellentétes feldolgozásának büntetésére.
(49)
A(z) 604/2013/EU rendelet hatékony alkalmazásának elősegítése érdekében a tagállamokat tájékoztatni kell egyes menedékjogi eljárások helyzetéről.
(50)
E rendelet tiszteletben tartja az alapvető jogokat és megfelel azoknak az alapelveknek, amelyeket különösen a Charta állapít meg. E rendelet biztosítani kívánja a személyes adatok védelmének, valamint a nemzetközi védelem kérelmezési jogának teljes körű tiszteletben tartását, valamint elő kívánja mozdítani a Charta 8. és 18. cikkének alkalmazását. E rendeletet ezért ennek megfelelően kell alkalmazni.
(51)
Az EUSZ-hez és az EUMSZ-hez csatolt, Dánia helyzetéről szóló (22.) jegyzőkönyv 1. és 2. cikke értelmében Dánia nem vesz részt ennek a rendeletnek az elfogadásában, az rá nézve nem kötelező és nem alkalmazandó.
(52)
Az EUSZ-hez és az EUMSZ-hez csatolt, az Egyesült Királyságnak és Írországnak a szabadságon, a biztonságon és a jog érvényesülésén alapuló térség tekintetében fennálló helyzetéről szóló (21.) jegyzőkönyv 3. cikkével összhangban az Egyesült Királyság közölte, hogy részt kíván venni ennek a rendeletnek az elfogadásában és alkalmazásában.
(53)
Az EUSZ-hez és az EUMSZ-hez csatolt, az Egyesült Királyságnak és Írországnak a szabadságon, a biztonságon és a jog érvényesülésén alapuló térség tekintetében fennálló helyzetéről szóló (21.) jegyzőkönyv 1. és 2. cikkével összhangban és e jegyzőkönyv 4. cikkének sérelme nélkül, Írország közölte, hogy részt kíván venni ennek a rendeletnek az elfogadásában és alkalmazásában.
(54)
Indokolt e rendelet területi hatályát oly módon korlátozni, hogy az összhangba kerüljön a(z) 604/2013/EU rendelet területi hatályával,
ELFOGADTA EZT A RENDELETET:
I. FEJEZET
ÁLTALÁNOS RENDELKEZÉSEK
1. cikk
Az Eurodac célja
(1) Létrejön az úgynevezett Eurodac rendszer, amelynek célja segítséget nyújtani annak megállapításában, hogy a(z) 604/2013/EU rendelet értelmében melyik tagállam illetékes a tagállamok egyikében harmadik országbeli állampolgár, illetve hontalan személy által benyújtott nemzetközi védelem iránti kérelem megvizsgálására, továbbá egyéb módon elősegíteni a(z) 604/2013/EU rendelet alkalmazását az e rendeletben meghatározott feltételek szerint.
(2) Ez a rendelet megállapítja továbbá azon feltételeket, amelyek mellett a tagállamok kijelölt hatóságai és az Európai Rendőrségi Hivatal (Europol) bűnüldözési célból kérhetik az ujjlenyomatadatok összehasonlítását a központi rendszerben tárolt ujjlenyomatadatokkal.
(3) Függetlenül attól, hogy a származási hely szerinti tagállam az adott tagállam nemzeti jogának megfelelően létesített adatbázisokban milyen célra dolgozza fel az Eurodacnak szánt adatokat, az Eurodacban ujjlenyomatadatokat és más személyes adatokat kizárólag az e rendeletben és a(z) 604/2013/EU rendelet 34. cikkének (1) bekezdésében rögzített célokra lehet feldolgozni.
2. cikk
Fogalommeghatározások
(1) E rendelet alkalmazásában:
a) „nemzetközi védelmet kérelmező személy”: az a harmadik országbeli állampolgár vagy hontalan személy, aki a 2011/95/EU irányelv 2. cikkének h) pontja szerinti nemzetközi védelemért folyamodik, amely kérelme tárgyában még nem hoztak jogerős határozatot;
b) „származási hely szerinti tagállam”:
i.
a 9. cikk (1) bekezdésének hatálya alá tartozó személy tekintetében az a tagállam, amely a személyes adatokat a központi rendszerbe továbbítja, és az összehasonlítás eredményeit megkapja;
ii.
a 14. cikk (1) bekezdésének hatálya alá tartozó személy tekintetében az a tagállam, amely a személyes adatokat a központi rendszerbe továbbítja;
iii.
a 17. cikk (1) bekezdésének hatálya alá tartozó személy tekintetében az a tagállam, amely a személyes adatokat a központi rendszerhez továbbítja, és az összehasonlítás eredményeit megkapja;
c) „nemzetközi védelemben részesülő személy”: harmadik ország olyan állampolgára, illetve olyan hontalan személy, aki a 2011/95/EU tanácsi irányelv 2. cikkének a) pontjában meghatározottak szerinti nemzetközi védelemben részesül;
d) „találat”: a tagállam által valamely személy tekintetében továbbított és a számítógépes központi adatbázisban nyilvántartott ujjlenyomatadatok közötti összehasonlítás során a központi rendszer által megállapított megfelelést vagy megfeleléseket jelenti, nem érintve azt a követelményt, hogy a tagállamoknak a 25. cikk (4) bekezdésének megfelelően haladéktalanul ellenőrizniük kell az összehasonlítás eredményeit;
e) „nemzeti hozzáférési pont”: a központi rendszerrel történő kommunikáció céljából kijelölt nemzeti rendszer;
f) „ügynökség”: az 1077/2011/EU rendelet által létrehozott ügynökség;
g) „Europol”: a 2009/371/IB határozat által létrehozott Európai Rendőrségi Hivatal;
h) „Eurodac-adatok”: a 11. cikknek és 14. cikke (2) bekezdésének megfelelően a központi rendszerben tárolt valamennyi ujjlenyomatadat;
i) „bűnüldözés”: a terrorcselekmények vagy egyéb súlyos bűncselekmények megelőzése, felderítése vagy kivizsgálása;
j) „terrorcselekmények”: azok a nemzeti jog szerinti bűncselekmények, amelyek megfelelnek a 2002/475/IB kerethatározat 1-4. cikkében említett bűncselekményeknek, vagy azokkal egyenértékűek;
k) „súlyos bűncselekmények”: azok a bűncselekmények, amelyek megfelelnek a 2002/584/IB kerethatározat 2. cikkének (2) bekezdésében említett bűncselekményeknek, vagy azokkal egyenértékűek, amennyiben esetükben a nemzeti jog alapján kiszabható büntetési tétel felső határa legalább háromévi szabadságvesztés vagy szabadságelvonással járó intézkedés;
l) „ujjlenyomatadat”: valamely személy minden ujjának, de legalább a mutatóujjainak, ezek hiányában valamennyi más ujjának lenyomatára vagy látens ujjnyomatra vonatkozó adat.
(2) A 95/46/EK irányelv 2. cikkében meghatározott fogalmak e rendeletben is az azzal megegyező értelemben szerepelnek amennyiben a személyes adatok tagállami hatóságok általi feldolgozása az e rendelet 1. cikkének (1) bekezdésében foglalt célból történik.
(3) Eltérő rendelkezés hiányában a(z) 604/2013/EU rendelet 2. cikkében meghatározott kifejezések ebben a rendeletben is az azzal megegyező értelemben szerepelnek.
(4) A 2008/977/IB kerethatározat 2. cikkében meghatározott fogalmak e rendeletben is az azzal megegyező értelemben szerepelnek, amennyiben a személyes adatok tagállami hatóságok általi feldolgozása az e rendelet 1. cikkének (2) bekezdésében foglalt célból történik.
3. cikk
Központi egység - A rendszer felépítése és alapelvek
(1) Az Eurodac a következőket foglalja magában:
a)
számítógépes központi ujjlenyomat-adatbázis (központi rendszer), amely az alábbi részekből áll:
i.
központi egység,
ii.
a rendszerműködés folyamatosságára vonatkozó terv és rendszer;
b)
a központi rendszer és a tagállamok közötti kommunikációs infrastruktúra, amely az Eurodac-adatok számára kifejlesztett kódolt virtuális hálózatot képez (kommunikációs infrastruktúra).
(2) Minden egyes tagállamban egyetlen nemzeti hozzáférési pont működik.
(3) A 9. cikk (1) bekezdése, a 14. cikk (1) bekezdése és a 17. cikk (1) bekezdése hatálya alá tartozó személyekre vonatkozó, a központi rendszerben feldolgozásra kerülő adatokat a származási hely szerinti tagállam nevében dolgozzák fel az e rendeletben rögzített feltételek alapján, és megfelelő technikai eszközökkel különítik el.
(4) Az Eurodacra vonatkozó szabályokat a tagállamok által végzett műveletekre is alkalmazni kell, az adatoknak a központi rendszerbe történő továbbításától kezdve az összehasonlítás eredményeinek felhasználásáig.
(5) Az ujjlenyomat-vételi eljárást az érintett tagállam nemzeti gyakorlatának megfelelően és az Európai Unió Alapjogi Chartájában, az emberi jogok és alapvető szabadságok védelméről szóló egyezményben, valamint az ENSZ gyermekjogi egyezményében megállapított biztosítékoknak megfelelően határozzák meg és alkalmazzák.
4. cikk
Üzemeltetési igazgatás
(1) Az ügynökség felelős az Eurodac üzemeltetési igazgatásáért.
Az Eurodac operatív irányítása magában foglalja az összes ahhoz szükséges feladatot, hogy az Eurodac e rendelettel összhangban a hét minden napján, napi 24 órán keresztül működhessen, és elvégezhesse többek között a rendszer megfelelő szintű működési minőségének - főképp a központi rendszer lekérdezéséhez szükséges idő tekintetében történő - biztosításához szükséges karbantartási munkákat és technikai fejlesztéseket. A rendszerműködés folyamatosságára vonatkozó tervet és rendszert a rendszer karbantartási szükségleteinek és váratlan üzemképtelenségének - köztük az adatvédelemmel és biztonsággal kapcsolatos rendszerműködési folyamatosságra gyakorolt hatás figyelembevételével kell kidolgozni.
Az ügynökség a tagállamokkal együttműködésben biztosítja, hogy a központi rendszer tekintetében - a költség-haszon elemzésre is figyelemmel - a rendelkezésre álló mindenkori legjobb és legbiztonságosabb technológiákat és technikákat alkalmazzák.
(2) Az ügynökség felel a kommunikációs infrastruktúrához kapcsolódó alábbi feladatokért:
a)
felügyelet;
b)
biztonság;
c)
a tagállamok és a szolgáltató közötti kapcsolat koordinációja.
(3) A Bizottság felel a kommunikációs infrastruktúrához kapcsolódó, a (2) bekezdésben említetteken kívüli minden feladatért, különösen az alábbiakért:
a)
a költségvetés végrehajtása;
b)
beszerzés és felújítás;
c)
szerződéses ügyek.
(4) A személyzeti szabályzat 17. cikkének sérelme nélkül, az ügynökség megfelelő szakmai titoktartási vagy ezzel egyenértékű titoktartási szabályokat alkalmaz személyzetének valamennyi olyan tagjára, akinek munkája Eurodac-adatokat érint. Ez a kötelezettség ezen alkalmazottak hivatali vagy munkaviszonyának megszűnését, vagy megbízatásuk megszűnését követően is fennáll.
5. cikk
A tagállamok bűnüldözés céljából kijelölt hatóságai
(1) Az 1. cikk (2) bekezdésében meghatározott célokból a tagállamok kijelölik azokat a hatóságokat, amelyek e rendelet értelmében jogosultak az Eurodac-adatokkal való összehasonlítást kérelmezni. A kijelölt hatóságok a tagállamok terrorcselekmények vagy egyéb súlyos bűncselekmények megelőzéséért, felderítéséért vagy kivizsgálásáért felelős hatóságai. A nemzetbiztonsággal kapcsolatos hírszerzésért kizárólag felelős ügynökségek vagy egységek nem tartozhatnak a kijelölt hatóságok közé.
(2) Valamennyi tagállam összeállítja a kijelölt hatóságok listáját.
(3) Valamennyi tagállam listát készít a kijelölt hatóságokon belüli azon operatív egységekről, amelyek a központi hozzáférési ponton keresztül kérhetik az Eurodac-adatokkal történő összehasonlítást.
6. cikk
A tagállamok bűnüldözés céljából kijelölt ellenőrző hatóságai
(1) Az 1. cikk (2) bekezdésében meghatározott célokból minden egyes tagállam kijelöl egy nemzeti hatóságot vagy egy ilyen hatósági egységet, amely ellenőrző hatóságként működik. Az ellenőrző hatóság a tagállamok terrorcselekmények vagy egyéb súlyos bűncselekmények megelőzéséért, felderítéséért vagy kivizsgálásáért felelős egyik hatósága.
A kijelölt hatóságok és az ellenőrző hatóságok - amennyiben a nemzeti jog úgy rendelkezik - tartozhatnak ugyanazon szervezethez, azonban az ellenőrző hatóságnak függetlenül kell eljárnia az e rendelet szerinti feladatai elvégzése során. Az ellenőrző hatóság az 5. cikk (3) bekezdésében említett operatív egységektől elkülönülten működik, és az ellenőrzés kimenetelét illetően azoktól utasítást nem fogad el.
A tagállamok egynél több ellenőrző hatóságot is kijelölhetnek a célból, hogy alkotmányos vagy jogi kötelezettségeikkel összhangban tükrözzék szervezeti és közigazgatási struktúráikat.
(2) Az ellenőrző hatóság biztosítja azoknak a feltételeknek a teljesülését, amelyek az Eurodac-adatokkal történő összehasonlítás kéréséhez szükségesek.
Kizárólag az ellenőrző hatóság megfelelő felhatalmazással rendelkező személyi állománya jogosult arra, hogy a 19. cikkel összhangban az Eurodachoz való hozzáférésre irányuló kéréseket fogadja vagy továbbítsa.
Kizárólag az ellenőrző hatóság jogosult arra, hogy a nemzeti hozzáférési ponthoz továbbítsa az ujjlenyomatadatok összehasonlítására irányuló kéréseket.
7. cikk
Europol
(1) Az 1. cikk (2) bekezdésében meghatározott célokból az Europol megfelelő felhatalmazással rendelkező tisztviselőkből álló speciális egységet jelöl ki ellenőrző hatóságaként, amely az e cikk (2) bekezdésében említett kijelölt hatóságoktól függetlenül jár el az e rendelet értelmében fennálló feladatai végzése során, és az ellenőrzés kimenetelét illetően a kijelölt hatóságtól utasítást nem fogad el. Az egység biztosítja azoknak a feltételeknek a teljesülését, amelyek az Eurodac-adatokkal történő összehasonlítás kéréséhez szükségesek. Az Europol az egyes tagállamokkal egyetértésben az adott tagállam nemzeti hozzáférési pontját jelöli ki azon hatóságként, amely az ujjlenyomatadatok összehasonlítására irányuló kéréseit a központi rendszerbe továbbítja.
(2) Az 1. cikk (2) bekezdésében említett célból az Europol kijelöli azt az operatív egységet, amely jogosult arra, hogy a kijelölt nemzeti hozzáférési ponton keresztül kérje az Eurodac-adatokkal történő összehasonlítást. A kijelölt hatóság az Europol operatív egységét képezi, amely az Europol hatáskörébe tartozó terrorcselekmények vagy egyéb súlyos bűncselekmények megelőzésére, felderítésére vagy kivizsgálására irányuló tagállami fellépés támogatása és fokozása érdekében jogosult az információgyűjtésre, -tárolásra, -feldolgozásra, -elemzésre és -cserére.
8. cikk
Statisztikák
(1) A központi ügynökség negyedévente statisztikát készít a központi rendszer munkájáról, különösen az alábbiak feltüntetésével:
a)
a 9. cikk (1) bekezdésében, a 14. cikk (1) bekezdésében és a 17. cikk (1) bekezdésében említett személyekkel kapcsolatosan továbbított adatkészletek száma;
b)
a találatok száma azon nemzetközi védelmet kérelmező személyek esetében, akik valamely más tagállamban nemzetközi védelem iránti kérelmet nyújtottak be;
c)
a találatok száma a 14. cikk (1) bekezdésében említett személyek esetében, akik a későbbiekben nemzetközi védelem iránti kérelmet nyújtottak be;
d)
a találatok száma a 17. cikk (1) bekezdésében említett olyan személyek esetében, akik korábban valamely más tagállamban nemzetközi védelem iránti kérelmet nyújtottak be;
e)
azoknak az ujjlenyomatadatoknak a száma, amelyeket a központi rendszernek többször meg kellett kérnie a származási hely szerinti tagállamtól, mert az eredetileg továbbított ujjlenyomatadatok összehasonlítását nem tudták elvégezni az ujjlenyomat-felismerő rendszer alkalmazásával;
f)
a 18. cikk (1) és (3) bekezdésével összhangban megjelölt, jelöletlen, zárolt és feloldott adatok száma;
g)
a 18. cikk (1) bekezdésében említett személyekre - akikkel kapcsolatban e cikk b) és d) pontja alapján találatot regisztráltak - vonatkozó találatok száma;
h)
a 20. cikk (1) bekezdésében említett kérelmek és találatok száma;
i)
a 21. cikk (1) bekezdésében említett kérelmek és találatok száma;
(2) Minden év végén statisztikai adatokat állapítanak meg negyedéves statisztikából készített gyűjtemény formájában az adott évre vonatkozóan, többek között annak megjelölésével, hogy hány személyre vonatkoznak az (1) bekezdés b), c) és d) pontja alapján nyilvántartott találatok. A statisztika az adatokat tagállamok szerinti bontásban tartalmazza. Az eredményt nyilvánosságra kell hozni.
II. FEJEZET
NEMZETKÖZI VÉDELMET KÉRELMEZŐ SZEMÉLYEK
9. cikk
Az ujjlenyomatok összegyűjtése, továbbítása és összehasonlítása
(1) Az egyes tagállamok a lehető leghamarabb, de legkésőbb a(z) 604/2013/EU rendelet 20. cikkének (2) bekezdésében meghatározott nemzetközi védelem iránti kérelem benyújtásától számított 72 órán belül ujjlenyomatot vesznek minden, a 14. életévét betöltött nemzetközi védelmet kérelmező személy valamennyi ujjáról, és az e rendelet 11. cikke (1) bekezdésének b)-g) pontjában említett adatokkal együtt továbbítják a központi rendszerbe.
A 72 órás határidő be nem tartása nem mentesíti a tagállamokat azon kötelezettség alól, hogy ujjlenyomatokat vegyenek és azokat továbbítsák a központi rendszerbe. Amennyiben az ujjhegyek állapota nem teszi lehetővé a 25. cikk szerinti megfelelő összehasonlítást biztosító minőségű ujjlenyomatvételt, a származás helye szerinti tagállam ismét ujjlenyomatot vesz a kérelmezőtől, és a lehető leghamarabb, de legkésőbb a sikeres ismételt ujjlenyomatvételtől számított 48 órán belül újra megküldi azokat.
(2) Az (1) bekezdéstől eltérve, amennyiben a kérelmező egészségének biztosítása, vagy a közegészség védelme érdekében hozott intézkedések következtében nem lehet a nemzetközi védelmet kérelmezőtől ujjlenyomatot venni, a tagállamok ezen egészségügyi okok megszűnését követően a lehető leghamarabb, de legkésőbb 48 órán belül leveszik és megküldik az ujjlenyomatokat.
Komoly műszaki problémák felmerülése esetén a tagállamok az (1) bekezdésben megállapított 72 órás határidőt legfeljebb további 48 órával meghosszabbíthatják a folyamatosságra vonatkozó nemzeti tervük végrehajtása érdekében.
(3) A tagállam által továbbított, a 11. cikk a) pontjában foglaltaknak megfelelő ujjlenyomatadatokat - a 10. cikk b) pontjával összhangban továbbítottak kivételével - automatikusan összehasonlítják a más tagállamok által továbbított és a központi rendszerben tárolt ujjlenyomatadatokkal
(4) A központi rendszer a tagállamok kérelmére biztosítja, hogy a (3) bekezdésben említett összehasonlítás a más tagállamoktól származó adatok mellett kiterjedjen a szóban forgó tagállam által korábban továbbított ujjlenyomatadatokra is.
(5) A központi rendszer a találatot, illetve az összehasonlítás negatív eredményét automatikusan továbbítja a származási hely szerinti tagállam felé. Találat esetén a találatnak megfelelő összes adatkészletre vonatkozóan továbbítja a 11. cikk a)-k) pontjában említett adatokat, valamint adott esetben a 18. cikk (1) bekezdésében említett jelölést.
10. cikk
Információk az érintett jogállásáról
Az alábbi információkat megküldik a központi rendszerbe, hogy abban a 12. cikkel összhangban tárolják, a 9. cikk (5) bekezdésében említett továbbítás céljából:
a)
ha egy nemzetközi védelmet kérelmező vagy a(z) 604/2013/EU rendelet 18. cikke (1) bekezdésének d) pontjában említett egyéb személy - az említett rendelet 25. cikkében említettekkel összhangban benyújtott visszavétel iránti kérelemnek helyt adó határozat alapján történő átadását követően - megérkezik a felelős tagállam területére, a felelős tagállam az érkezési időpont hozzáadásával naprakésszé teszi az érintett személyre vonatkozóan e rendelet 11. cikkével összhangban nyilvántartásba vett adatokat;
b)
ha egy nemzetközi védelmet kérelmező személy - a(z) 604/2013/EU rendelet 22. cikkében említettekkel összhangban benyújtott átvétel iránti kérelemnek helyt adó határozat alapján történő átadást követően - megérkezik a felelős tagállam területére, a felelős tagállam az érkezési időpont hozzáadásával naprakésszé teszi az érintett személyre vonatkozóan e rendelet 11. cikkével összhangban nyilvántartásba vett adatokat;
c)
amint a származási hely szerinti tagállam megbizonyosodik afelől, hogy az érintett személy - akinek adatait e rendelet 11. cikkével összhangban rögzítették az Eurodacban - elhagyta a tagállamok területét, a távozási időpont hozzáadásával naprakésszé teszi az érintett személyre vonatkozóan e rendelet 11. cikkével összhangban nyilvántartásba vett adatokat, hogy ezáltal megkönnyítse a(z) 604/2013/EU rendelet 19. cikke (2) bekezdésének és 20. cikke (5) bekezdésének alkalmazását;
d)
amint a származási hely szerinti tagállam megbizonyosodik afelől, hogy az érintett személy - akinek adatait e rendelet 11. cikkével összhangban rögzítették az Eurodacban - a(z) 604/2013/EU rendelet 19. cikkének (3) bekezdésében előírt nemzetközi védelem iránti kérelem visszavonását vagy elutasítását követően általa kiadott kiutasítási határozatnak vagy kitoloncolási végzésnek megfelelően elhagyta a tagállamok területét, a kiutasítás vagy az ország területéről történő eltávozás időpontjának hozzáadásával naprakésszé teszi az érintett személyre vonatkozóan az e rendelet 11. cikkével összhangban nyilvántartásba vett adatokat;
e)
a 604/2013/EU rendelet 17. cikkének (1) bekezdésével összhangban felelőssé váló tagállam a kérelem megvizsgálásáról hozott határozat időpontjának hozzáadásával naprakésszé teszi a nemzetközi védelmet kérelmezőre vonatkozóan e rendelet 11. cikkével összhangban nyilvántartásba vett adatokat.
11. cikk
Az adatok nyilvántartásba vétele
A központi rendszer nyilvántartásába kizárólag a következő adatokat veszik fel:
a)
az ujjlenyomatadatok;
b)
a származási hely szerinti tagállam, a nemzetközi védelem iránti kérelem benyújtásának helye és időpontja; a 10. cikk b) pontjában említett esetekben az alkalmazás időpontja az az időpont, amelyet a kérelmezőt átadó tagállam vezetett be a nyilvántartásba;
c)
az érintett személy neme;
d)
a származási hely szerinti tagállam által használt referenciaszám;
e)
az ujjlenyomatvétel dátuma;
f)
az adatok központi rendszerhez történő továbbításának dátuma;
g)
az operátor felhasználói azonosítója;
h)
adott esetben, a 10. cikk a) vagy b) pontjával összhangban az érintett személy sikeres átadást követő megérkezésének időpontja;
i)
adott esetben, a 10. cikk c) pontjával összhangban az érintett személy tagállamok területéről történő távozásának időpontja;
j)
adott esetben, a 10. cikk d) pontjával összhangban az érintett személy tagállamok területéről történő távozásának vagy kitoloncolásának időpontja;
k)
adott esetben, a 10. cikk e) pontjával összhangban a kérelem megvizsgálásáról szóló határozat meghozatalának időpontja.
12. cikk
Az adatok tárolása
(1) A 11. cikk (1) bekezdésében foglaltaknak megfelelően az egyes adatkészleteket az ujjlenyomatvétel időpontjától számított tíz évig tárolják a központi rendszerben.
(2) Az (1) bekezdésben említett időtartam lejártakor a központi rendszer automatikusan törli az adatokat a központi rendszerből.
13. cikk
Adatok törlése a határidő lejártát megelőzően
(1) Az azokra a személyekre vonatkozó adatokat, akik a 12. cikkben megjelölt időtartam lejártát megelőzően állampolgárságot szereznek valamely tagállamban, a 27. cikk (4) bekezdésének megfelelően haladéktalanul törlik a központi rendszerből azt követően, hogy a származási hely szerinti tagállamot értesítették arról, hogy az érintett személy az állampolgárságot megkapta.
(2) A központi rendszer - a lehető leghamarabb, és legfeljebb 72 órán belül - az összes származási hely szerinti tagállamot értesíti arról, ha a 9. cikk (1) bekezdésében vagy 14. cikk (1) bekezdésében említett személyekkel kapcsolatban általuk továbbított adatokkal azonos találatot regisztráló másik származási hely szerinti tagállam az (1) bekezdésnek megfelelően törli az adatokat.
III. FEJEZET
A KÜLSŐ HATÁROK JOGELLENES ÁTLÉPÉSE MIATT ELFOGOTT HARMADIK ORSZÁGBELI ÁLLAMPOLGÁROK VAGY HONTALAN SZEMÉLYEK
14. cikk
Az ujjlenyomatadatok összegyűjtése és továbbítása
(1) Az egyes tagállamok haladéktalanul ujjlenyomatot vesznek a 14. életévét betöltött valamennyi olyan harmadik országból érkező harmadik országbeli állampolgártól vagy hontalan személytől, akit az illetékes ellenőrző hatóságok az illető tagállam szárazföldi, légi vagy tengeri határainak jogellenes átlépése miatt elfogtak, és nem toloncoltak vissza, illetve aki a tagállamok területén marad és nincs őrizetben, elzárás, vagy fogvatartás alatt az elfogás és a visszairányítási határozat alapján történő kiutasítása közötti teljes időszakban.
(2) Az érintett tagállamok - a lehető leghamarabb, és az elfogás időpontjától számított legfeljebb 72 órán belül - továbbítják a központi rendszerhez az (1) bekezdésben említett vissza nem toloncolt harmadik országbeli állampolgárra vagy hontalan személyre vonatkozó alábbi adatokat:
a)
az ujjlenyomatadatok;
b)
a származási hely szerinti tagállam, az elfogás helye és dátuma;
c)
az érintett személy neme;
d)
a származási hely szerinti tagállam által használt referenciaszám;
e)
az ujjlenyomatvétel dátuma;
f)
az adatok központi rendszerhez történő továbbításának dátuma;
g)
az operátor felhasználói azonosítója.
(3) A (2) bekezdéstől eltérve, az abban meghatározott adatokat az (1) bekezdésben leírt módon elfogott azon személyek vonatkozásában, akik a tagállamok területén maradnak, de akiket elfogásuk után 72 órás időtartamot meghaladóan őrizetben, elzárás vagy fogvatartás alatt tartanak, a személyek szabadon bocsátása előtt kell továbbítani.
(4) Az e cikk (2) bekezdésében említett 72 órás határidő be nem tartása nem mentesíti a tagállamokat azon kötelezettségük alól, hogy ujjlenyomatokat vegyenek és azokat továbbítsák a központi rendszerbe. Amennyiben az ujjhegyek állapota nem teszi lehetővé a 25. cikk szerinti megfelelő összehasonlítást biztosító minőségű ujjlenyomatvételt, a származás helye szerinti tagállam ismét ujjlenyomatot vesz az e cikk (1) bekezdésében leírt módon elfogott személyektől, és a lehető leghamarabb, de legkésőbb a sikeres ujjlenyomatvételtől számított 48 órán belül újra megküldi azokat.
(5) Az (1) bekezdéstől eltérve, amennyiben a nemzetközi védelmet kérelmező egészségének biztosítása, vagy a közegészség védelme érdekében hozott intézkedések következtében nem lehet a kérelmezőtől ujjlenyomatot venni, az érintett tagállam ezen egészségügyi indokok megszűnését követően a lehető leghamarabb, de legkésőbb 48 órán belül leveszi és megküldi az ujjlenyomatokat.
Komoly műszaki problémák felmerülése esetén a tagállamok a (2) bekezdésben megállapított 72 órás határidőt legfeljebb további 48 órával meghosszabbíthatják a folyamatosságra vonatkozó nemzeti tervük végrehajtása érdekében.
15. cikk
Az adatok nyilvántartásba vétele
(1) A 14. cikk (2) bekezdésében említett adatokat nyilvántartásba veszik a központi rendszerben.
A 8. cikk sérelme nélkül, a 14. cikk (2) bekezdésének megfelelően a központi rendszerhez továbbított adatokat kizárólag arra a célra veszik nyilvántartásba, hogy összehasonlítsák a központi rendszerhez később megküldött, nemzetközi védelmet kérelmező személyekre vonatkozó adatokkal, valamint az 1. cikk (2) bekezdésében említett célból.
A központi rendszer nem hasonlítja össze a 14. cikk (2) bekezdésének megfelelően továbbított adatokat sem a központi rendszerben korábban nyilvántartásba vett adatokkal, sem a 14. cikk (2) bekezdése alapján a központi rendszerhez utólag továbbított adatokkal.
(2) A 9. cikk (3) és (5) bekezdésében és a 25. cikk (4) bekezdésében előírt eljárásokat kell alkalmazni a nemzetközi védelmet kérelmező személyekre vonatkozó, a központi rendszerhez utólag továbbított adatoknak az (1) bekezdésben említett adatokkal történő összehasonlítására.
16. cikk
Az adatok tárolása
(1) A 14. cikk (1) bekezdésében említett harmadik országbeli állampolgárra, vagy hontalan személyre vonatkozó valamennyi adatkészleteket az ujjlenyomatvétel időpontjától számított 18 hónapig tárolják a központi rendszerben. Ennek az időtartamnak a lejártakor a központi rendszer automatikusan törli ezeket az adatokat.
(2) A 28. cikk (3) bekezdésének megfelelően a központi rendszerből haladéktalanul törlik a 14. cikk (1) bekezdésében említett harmadik országbeli állampolgárra vagy hontalan személyre vonatkozó adatokat abban az esetben, ha a származási hely szerinti tagállam az e cikk (1) bekezdésében említett 18 hónapos időtartam lejártát megelőzően értesül a következő körülmények valamelyikének fennállásáról:
a)
a harmadik országbeli állampolgár vagy hontalan személy számára tartózkodási engedélyt adtak ki;
b)
a harmadik országbeli állampolgár vagy hontalan személy elhagyta a tagállamok területét;
c)
a harmadik országbeli állampolgár vagy hontalan személy állampolgárságot szerzett valamely tagállamban.
(3) A központi rendszer - a lehető leghamarabb és legfeljebb 72 órán belül -az összes származási hely szerinti tagállamot értesíti arról, ha a 14. cikk (1) bekezdésében említett személyekkel kapcsolatban általuk továbbított adatokkal azonos találatot regisztráló másik származási hely szerinti tagállam az e cikk (2) bekezdése a) vagy b) pontjában meghatározott okból törli az adatokat.
(4) A központi rendszer - a lehető leghamarabb és legfeljebb 72 órán belül - az összes származási hely szerinti tagállamot értesíti arról, ha a 9. cikk (1) bekezdésében vagy 14. cikk (1) bekezdésében említett személyekkel kapcsolatban általuk továbbított adatokkal azonos találatot regisztráló másik származási hely szerinti tagállam az e cikk (2) bekezdése c) pontjában meghatározott okból törli az adatokat.
IV. FEJEZET
VALAMELY TAGÁLLAM TERÜLETÉN JOGSZERŰTLENÜL TARTÓZKODÓ HARMADIK ORSZÁGBELI ÁLLAMPOLGÁROK VAGY HONTALAN SZEMÉLYEK
17. cikk
Az ujjlenyomatadatok összehasonlítása
(1) Az egyes tagállamok annak ellenőrzésére, hogy a területükön jogszerűtlenül tartózkodó harmadik országbeli állampolgár vagy hontalan személy valamely másik tagállamban korábban nyújtott-e be nemzetközi védelem iránti kérelmet, a központi rendszer felé továbbíthatják a 14. életévét betöltött harmadik országbeli állampolgártól vagy hontalan személytől vett ujjlenyomatadatokat a szóban forgó tagállam által használt referenciaszámmal együtt.
Általános szabályként abban az esetben indokolt annak ellenőrzése, hogy a harmadik országbeli állampolgára vagy hontalan személy valamely másik tagállamban korábban nyújtott-e be nemzetközi védelem iránti kérelmet, ha:
a)
a harmadik országbeli állampolgár vagy hontalan személy kijelenti, hogy nemzetközi védelem iránti kérelmet nyújtott be, de nem jelöli meg azt a tagállamot, ahol a kérelmet benyújtotta;
b)
a harmadik országbeli állampolgár vagy hontalan személy nem kér nemzetközi védelmet, de ellenzi, hogy hazájába visszatoloncolják, arra hivatkozva, hogy ott veszélyben lenne; illetve
c)
a harmadik országbeli állampolgár vagy hontalan személy egyéb módon megpróbálja megakadályozni kiutasítását azáltal, hogy megtagadja a személyazonossága megállapítására irányuló együttműködést, különösen ha nem mutatja be személyazonossági okmányait, vagy hamis személyazonossági okmányokat mutat be.
(2) Abban az esetben, ha a tagállamok részt vesznek az (1) bekezdésben említett eljárásban, továbbítják a központi rendszerhez valamennyi, vagy legalább a mutatóujjakra vonatkozó ujjlenyomatadatokat, vagy ezek hiányában az (1) bekezdésben említett harmadik országbeli állampolgár vagy hontalan személyek összes többi ujjáról felvett lenyomatot.
(3) Az (1) bekezdésben említett harmadik országbeli állampolgárok vagy hontalan személyek ujjlenyomatadatait kizárólag abból a célból továbbíthatják a központi rendszerhez, hogy azokat összehasonlítsák a nemzetközi védelmet kérelmező személyek többi tagállam által továbbított és a központi rendszerben már nyilvántartott ujjlenyomatadataival.
Ezen harmadik országbeli állampolgárok vagy hontalan személyek ujjlenyomatadatai nem vehetők nyilvántartásba a központi rendszerben, és nem hasonlíthatók össze a 14. cikk (2) bekezdésében foglaltaknak megfelelően a központi rendszerhez továbbított adatokkal.
(4) Az ujjlenyomat adatok összehasonlítása eredményeinek a származási hely szerinti tagállam részére történő továbbítását követően a keresést a központi rendszer kizárólag a 28. cikk szerinti célokból rögzíti. A tagállamok és a központi rendszer ettől eltérő célokból keresést nem rögzíthet.
(5) A 9. cikk (3) és (5) bekezdésében és a 25. cikk (4) bekezdésében előírt eljárásokat kell alkalmazni az e cikk alapján továbbított ujjlenyomatadatoknak a nemzetközi védelmet kérelmező személyekre vonatkozó, a többi tagállam által továbbított és a központi rendszerben tárolt ujjlenyomatadatokkal történő összehasonlítására.
V. FEJEZET
NEMZETKÖZI VÉDELEMBEN RÉSZESÜLŐ SZEMÉLYEK
18. cikk
Az adatok jelölése
(1) Az a származási hely szerinti tagállam, amely nemzetközi védelemben részesítette a nemzetközi védelmet kérelmező azon személyt, akinek adatait a 11. cikk alapján a központi rendszerben nyilvántartásba vették, az ügynökség által a központi rendszerrel történő elektronikus kommunikációra vonatkozóan megállapított követelményekkel összhangban az 1. cikk (1) bekezdésében foglalt célokból megjelöli a vonatkozó adatokat. E megjelölést a 12. cikkel összhangban tárolják a központi rendszerben, a 9. cikk (5) bekezdésében említett továbbítás céljából. A központi rendszer az összes származási hely szerinti tagállamot értesíti arról, ha olyan másik származási hely szerinti tagállam jelöl adatot, amely a tagállamok által a 9. cikk (1) bekezdésében vagy 14. cikk (1) bekezdésében említett személyekkel kapcsolatban továbbított adatokkal megegyező adatokat továbbított. A származási hely szerinti tagállamok a megfelelő adatkészleteket szintén jelölik.
(2) A nemzetközi védelemben részesülők központi rendszerben tárolt és az e cikk (1) bekezdése szerint jelölt adatait összehasonlítás céljából hozzáférhetővé kell tenni az érintett nemzetközi védelemben történő részesítésének dátumát követő három évig az 1. cikk (2) bekezdésében foglalt célokra.
Találat esetén a központi rendszer továbbítja a találatnak megfelelő összes adatkészlet tekintetében a 11. cikk a)-k) pontjában említett adatokat. A központi rendszer nem továbbítja az e cikk (1) bekezdésében említett jelölést. A központi rendszer a hároméves időszak letelte után automatikusan zárolja az ilyen adatokat a továbbítás elől az 1. cikk (2) bekezdésében megállapított célokból összehasonlításra irányuló kérés esetén, ugyanakkor ezen adatok összehasonlítás céljára - törlésükig - 1. cikk (2) bekezdésében foglalt célból hozzáférhetők maradnak. A zárolt adatokat nem továbbítják és a központi rendszer - találat esetén - negatív eredményt juttat vissza a kérelmező tagállamhoz.
(3) A származási hely szerinti tagállam eltávolítja az e cikk (1) vagy (2) bekezdésével összhangban korábban megjelölt vagy zárolt, a harmadik ország állampolgárának, illetve hontalan személynek az adataira vonatkozó megjelölést, illetve feloldja a zárolást, amennyiben az említett személy jogállását a 2011/95/EU irányelv 14. vagy 19. cikke alapján visszavonták, megszüntették, illetve megújítását megtagadták.
VI. FEJEZET
A BŰNÜLDÖZÉSI CÉLOKBÓL TÖRTÉNŐ ÖSSZEHASONLÍTÁSRA ÉS ADATTOVÁBBÍTÁSRA VONATKOZÓ ELJÁRÁS
19. cikk
Az ujjlenyomatadatok Eurodac-adatokkal történő összehasonlítására szolgáló eljárás
(1) Az 1. cikk (2) bekezdésében megállapított célokra az 5. cikk (1) bekezdésében és a 7. cikk (2) bekezdésében említett kijelölt hatóságok a 20. cikk (1) bekezdésében foglaltak alapján indoklással ellátott elektronikus megkeresést nyújthatnak be az általuk használt referenciaszám feltüntetésével, amelyben összehasonlítás céljából kérik az ujjlenyomatadatoknak a nemzeti hozzáférési ponton keresztül a központi rendszerbe történő továbbítását. A kérés beérkezését követően az ellenőrző hatóság ellenőrzi, hogy teljesült-e az összehasonlítás kérésére vonatkozó, 20. vagy 21. cikkben említett valamennyi feltétel.
(2) Amennyiben az összehasonlítás kérésére vonatkozó, a 20. vagy 21. cikkben említett valamennyi feltétel teljesült, az ellenőrző hatóság továbbítja az összehasonlításra irányuló kérést a nemzeti hozzáférési ponthoz, amely a 9. cikk (3) és (5) bekezdésének megfelelően továbbküldi azt a központi rendszerbe a 9. cikk (1) bekezdése és a 14. cikk (2) bekezdése alapján a központi rendszerbe továbbított adatokkal történő összehasonlítás céljából.
(3) A terrorcselekményekhez vagy egyéb súlyos bűncselekményekhez kapcsolódó közvetlen veszély megelőzése szükségességének rendkívül sürgős eseteiben az ellenőrző hatóság a kijelölt hatóság által küldött összehasonlításra irányuló kérés beérkezését követően azonnal továbbíthatja az ujjlenyomatadatokat a nemzeti hozzáférési ponthoz; ebben az esetben csak utólag ellenőrzi az összehasonlítás kérésére vonatkozó, a 20. vagy 21. cikkben említett valamennyi feltétel teljesülését, beleértve azt is, hogy valóban rendkívül sürgős esetről volt-e szó. Az utólagos ellenőrzést a kérelem feldolgozását követően indokolatlan késedelem nélkül el kell végezni.
(4) Amennyiben az utólagos ellenőrzés során megállapítják, hogy az Eurodac-adatokhoz való hozzáférés indokolatlan volt, minden olyan hatóság, amely hozzáfért az adatokhoz, törli az Eurodacból származó információkat, és a törlés tényéről értesíti az ellenőrző hatóságot.
20. cikk
A kijelölt hatóságok Eurodachoz való hozzáférésének feltételei
(1) Az 1. cikk (2) bekezdésében megállapított célokra a kijelölt hatóságok hatáskörükön belül csak abban az esetben nyújthatnak be az ujjlenyomatadatoknak a központi rendszerben tárolt adatokkal való összehasonlítására irányuló, indokolással ellátott elektronikus kérelmet, ha az alábbi adatbázisokkal elvégzett összehasonlítás nem vezetett az érintett személyazonosságának megállapításához:
-
nemzeti ujjlenyomat-adatbázisok,
-
az összes többi tagállamnak a 2008/615/IB határozat szerinti automatikus ujjlenyomat-azonosító rendszere - amennyiben az összehasonlítás műszakilag rendelkezésre áll -, kivéve, ha megalapozott indokok alapján feltételezhető, hogy az ilyen rendszerekkel végzett összehasonlítás nem vezet az érintett személyazonosságának a megállapításához. A kijelölt hatóság által az ellenőrző hatóság számára megküldött indokolással ellátott, az Eurodac-adatokkal történő összehasonlításra irányuló elektronikus kérésnek tartalmaznia kell az ilyen megalapozott indokokat, valamint
-
a Vízuminformációs Rendszer, amennyiben az ilyen összehasonlítás 2008/633/IB határozatban megállapított feltételei teljesülnek;
és ha a következő feltételek együttesen teljesülnek:
a)
az összehasonlítás szükséges terrorcselekmények vagy egyéb súlyos bűncselekmények megelőzése, felderítése vagy kivizsgálása céljából, azaz ha az adatbázisban való keresést indokolttá tevő kényszerítő közbiztonsági érdek áll fenn;
b)
az összehasonlítás egyedi esetben szükséges (azaz szisztematikus összehasonlításokat nem végeznek); továbbá
c)
megalapozottan feltételezhető, hogy az összehasonlítás érdemben hozzájárul a szóban forgó bűncselekmények bármelyikének megelőzéséhez, felderítéséhez vagy kivizsgálásához. E megalapozott feltételek különösen akkor állnak fent, ha alapos a gyanúja annak, hogy egy terrorcselekmény vagy egyéb súlyos bűncselekmény gyanúsítottja, elkövetője vagy áldozata az e rendelet hatálya alá tartozó valamely kategóriába tartozik.
(2) Az Eurodac-adatokkal való összehasonlításra irányuló kérések ujjlenyomatadatok közötti keresésre korlátozódnak.
21. cikk
Az Europol Eurodachoz való hozzáférésének feltételei
(1) Az 1. cikk (2) bekezdésében megállapított célokra az Europol kijelölt hatósága az Europol megbízatásának keretein belül és amennyiben az szükséges az Europol feladatainak ellátásához, csak akkor nyújthat be az ujjlenyomatadatoknak a központi rendszerben tárolt adatokkal való összehasonlítására irányuló, indokolással ellátott elektronikus kérelmet, ha az EUROPOL számára műszakilag és jogilag hozzáférhető bármely információfeldolgozó rendszerben tárolt adatok összehasonlítása nem vezetett az érintett személyazonosságának a megállapításához, és ha teljesül valamennyi alábbi feltétel:
a)
az összehasonlításra az Europol hatáskörébe tartozó terrorcselekmények vagy egyéb súlyos bűncselekmények megelőzésére, felderítésére vagy kivizsgálására irányuló tagállami fellépés támogatása és fokozása érdekében van szükség, azaz ha az adatbázisból való lekérdezést indokolttá tevő kényszerítő közbiztonsági érdek áll fenn;
b)
az összehasonlítás egyedi esetben szükséges (azaz szisztematikus összehasonlításokat nem végeznek); és
c)
megalapozottan feltételezhető, hogy az összehasonlítás érdemben hozzájárul a szóban forgó bűncselekmények valamelyikének megelőzéséhez, felderítéséhez vagy kivizsgálásához. A feltételezés különösen akkor megalapozott, ha alapos a gyanúja annak, hogy egy terrorcselekmény vagy más súlyos bűncselekmény gyanúsítottja, elkövetője vagy áldozata az e rendelet hatálya alá tartozó valamely kategóriába tartozik.
(2) Az Eurodac-adatokkal való összehasonlításra irányuló kérések az ujjlenyomatadatok összehasonlítására korlátozódnak.
(3) Az Eurodac-adatokkal történő összehasonlításból származó, Europol által beszerzett információk feldolgozásához a származási tagállam engedélyére van szükség. Az ilyen engedély az illető tagállam nemzeti Europol-egységén keresztül kérhető.
22. cikk
A kijelölt hatóságok, az ellenőrző hatóságok és a nemzeti hozzáférési pontok közötti kommunikáció
(1) A 26. cikk sérelme nélkül, a kijelölt hatóságok, az ellenőrző hatóságok és a nemzeti hozzáférési pontok közötti összes kommunikáció biztonságosan és elektronikus úton történik.
(2) Az 1. cikk (2) bekezdésében megállapított célokból az ujjlenyomatokat a tagállamok digitalizálják, és az I. mellékletben említett adatformátumban továbbítják annak érdekében, hogy elvégezhető legyen az összehasonlítás a számítógépes ujjlenyomat-felismerő rendszerben.
VII. FEJEZET
ADATFELDOLGOZÁS, ADATVÉDELEM ÉS FELELŐSSÉG
23. cikk
Felelősség az adatok feldolgozásával kapcsolatban
(1) A származási hely szerinti tagállam felelős a következők biztosításáért:
a)
az ujjlenyomatvétel jogszerűsége;
b)
az ujjlenyomatadatok és a 11. cikkben, a 14. cikk (2) bekezdésében és a 17. cikk (2) bekezdésében említett egyéb adatok központi rendszerhez történő továbbításának jogszerűsége;
c)
az adatok a központi rendszerhez történő továbbításkor pontosak és naprakészek;
d)
hogy az adatokat - az ügynökség feladatkörének sérelme nélkül - a központi rendszerben jogszerűen jegyzik fel, tárolják, javítják, illetve törlik;
e)
a központi rendszer által megküldött ujjlenyomatadat-összehasonlítási eredmények feldolgozásának jogszerűsége.
(2) A 34. cikknek megfelelően a származási hely szerinti tagállam biztosítja az (1) bekezdésben említett adatok biztonságát a központi rendszerhez történő továbbítást megelőzően és a továbbítás közben, valamint biztosítja a központi rendszerből kapott adatok biztonságát.
(3) A 25. cikk (4) bekezdésének megfelelően a származási hely szerinti tagállam felelős az adatok végleges azonosításáért.
(4) Az ügynökség biztosítja, hogy a központi rendszer e rendelet rendelkezéseinek megfelelően működik. Az ügynökség feladata különösen:
a)
olyan intézkedéseket fogad el, amelyek biztosítják, hogy a központi rendszerrel dolgozó személyek az abban nyilvántartott adatokat kizárólag az Eurodac céljainak megfelelően dolgozhatják fel, az 1. cikkben foglaltaknak megfelelően;
b)
meghozza az ahhoz szükséges intézkedéseket, hogy a központi rendszer biztonságát a 34. cikknek megfelelően biztosítsák;
c)
biztosítja, hogy kizárólag a központi rendszerrel végzendő munkára felhatalmazott személyek rendelkezzenek hozzáféréssel az abban nyilvántartott adatokhoz, az európai adatvédelmi biztos hatásköreinek sérelme nélkül.
Az ügynökség tájékoztatja az Európai Parlamentet és a Tanácsot, valamint az európai adatvédelmi biztost az első albekezdés alapján hozott intézkedéseiről.
24. cikk
Az adatok továbbítása
(1) Az ujjlenyomatokat digitálisan feldolgozzák, és az I. mellékletben ismertetett adatformátumban továbbítják. Amennyiben az a központi rendszer hatékony működéséhez szükséges, az ügynökség megállapítja az adatformátumoknak a tagállamok által a központi rendszerhez történő továbbítására és visszaküldésére vonatkozó technikai követelményeket. Az ügynökség biztosítja, hogy a tagállamok által továbbított ujjlenyomat adatok a számítógépes ujjlenyomatfelismerő-rendszer által összehasonlíthatók legyenek.
(2) A 11. cikkben, a 14 cikk (2) bekezdésében és a 17. cikk (2) bekezdésében említett adatokat a tagállamoknak elektronikus úton továbbítják. A 11. cikkben és a 14. cikk (2) bekezdésében említett adatokat automatikusan nyilvántartásba veszik a központi rendszerben. Amennyiben az a központi rendszer hatékony működéséhez szükséges, az ügynökség megállapítja a technikai követelményeket annak biztosítása érdekében, hogy az adatok megfelelő módon elektronikusan továbbíthatók legyenek a tagállamokból a központi rendszerbe, valamint és a központi rendszerből a tagállamhoz.
(3) A 11. cikk d) pontjában, a 14. cikk (2) bekezdésének d) pontjában, a 17. cikk (1) bekezdésében és a 19. cikk (1) bekezdésében említett referenciaszámnak lehetővé kell tennie, hogy az adatokat egyértelműen egy adott személyre és az adatokat továbbító tagállamra vonatkoztassák. Emellett lehetővé kell tennie annak megállapítását, hogy az ilyen adat a 9. cikk (1) bekezdésében, 14. cikk (1) bekezdésében vagy a 17. cikk (1) bekezdésében említett személyre vonatkozik-e.
(4) A referenciaszámnak azonosító betűvel vagy betűkkel kell kezdődnie, amelyekkel az I. mellékletben említett normákkal összhangban az adatokat továbbító tagállamot jelölik. Az azonosító betűt vagy betűket a személy vagy a kérés kategóriájának azonosítása követi. Az „1” a 9. cikk (1) bekezdésében említett személyekre vonatkozó adatokat, a „2” a 14. cikk (1) bekezdésében említett személyekre vonatkozó adatokat, a „3” a 17. cikk (1) bekezdésében említett személyekre vonatkozó adatokat, a „4” a 20. cikkben említett kérésekre vonatkozó adatokat, az „5” a 21. cikkben említett említett kérésekre vonatkozó adatokat, a „9” pedig a 29. cikkben említett említett kérésekre vonatkozó adatokat jelöli.
(5) Az ügynökség megállapítja a tagállamok számára az egyértelmű adatok a központi rendszer általi átvételének biztosításához szükséges technikai eljárásokat.
(6) A központi rendszer a lehető legrövidebb időn belül visszaigazolja a továbbított adatok átvételét. Ennek érdekében az ügynökség megállapítja a szükséges műszaki követelményeket annak biztosítására, hogy a tagállamok kérelmére megkapják az átvétel visszaigazolását.
25. cikk
Az összehasonlítások elvégzése és az eredmények továbbítása
(1) A tagállamok biztosítják, hogy az ujjlenyomat adatok továbbítása a számítógépes ujjlenyomatfelismerő-rendszer általi összehasonlítás céljára megfelelő minőségben történik. Amennyiben biztosítani kell, hogy a központi rendszer általi összehasonlítás eredményei rendkívül nagyfokú pontosságot érjenek el, az ügynökség meghatározza a továbbított ujjlenyomat adatok megfelelő minőségét. A központi rendszer a lehető legrövidebb időn belül ellenőrzi a továbbított ujjlenyomat adatok minőségét. Ha az ujjlenyomat adatok nem alkalmasak a számítógépes ujjlenyomatfelismerő-rendszer alkalmazásával történő összehasonlításra, a központi rendszer tájékoztatja az érintett tagállamot. Az érintett tagállam megfelelő minőségű ujjlenyomatadatokat továbbít az előző ujjlenyomatadatokhoz használttal megegyező hivatkozási számmal.
(2) A központi rendszer az összehasonlítást a megkeresések beérkezésének sorrendjében végzi. Minden egyes megkeresést 24 órán belül el kell bírálni. A tagállam - a nemzeti joggal összefüggő okokból - kérhet egy órán belül elvégzendő különösen sürgős összehasonlítást. Ha ezeket az időtartamokat az ügynökség felelősségén kívül eső körülmények miatt nem lehet betartani, az akadályozó körülmények megszűntével a központi rendszer az ilyen megkeresésnek elsőbbséget biztosít a feldolgozás során. Ilyen esetekben, amennyiben az a központi rendszer hatékony működéséhez szükséges, az ügynökség kritériumokat állapít meg a megkeresések elsőbbségi kezelésének biztosítása érdekében.
(3) Amennyiben az a központi rendszer hatékony működéséhez szükséges, az ügynökség megállapítja a kapott adatok feldolgozására és az összehasonlítás eredményének továbbítására vonatkozó műveleti eljárásokat.
(4) Az összehasonlítás eredményeit a fogadó tagállamban egy külön az e rendeletben előírt ujjlenyomat-összehasonlításra kiképzett, a nemzeti szabályaiban meghatározott ujjlenyomat szakértő haladéktalanul ellenőrzi. Az 1. cikk (1) bekezdésében említett célból a végleges azonosítást 604/2013/EU rendelet 34. cikkének megfelelően a származási hely szerinti tagállam végzi el a többi érintett tagállammal együttműködésben
A központi rendszerből kapott egyéb, megbízhatatlannak bizonyuló adatokra vonatkozó információkat az adatok megbízhatatlanságának megállapítását követően haladéktalanul törlik vagy megsemmisítik.
(5) Amennyiben a (4) bekezdéssel összhangban történő végleges azonosítás azt állapítja meg, hogy a központi rendszerből kapott összehasonlítás eredménye nem felel meg az összehasonlításra megküldött ujjlenyomatadatokkal, a tagállamok azonnal törlik az összehasonlítás eredményét, és erről - a lehető leghamarabb, de legfeljebb három napon belül - értesítik a Bizottságot és az ügynökséget.
26. cikk
A tagállamok és a központi rendszer közötti kommunikáció
A tagállamokból a központi rendszerbe és vissza történő adatátvitel során a kommunikációs infrastruktúrát kell alkalmazni. Amennyiben az a központi rendszer hatékony működéséhez szükséges, az ügynökség megállapítja a kommunikációs infrastruktúra használatához szükséges technikai eljárásokat.
27. cikk
Hozzáférés az Eurodac nyilvántartott adatokhoz, az adatok javítása vagy törlése
(1) A származási hely szerinti tagállam e rendeletnek megfelelően rendelkezik hozzáféréssel az általa továbbított és a központi rendszerben nyilvántartott adatokhoz.
A tagállamok nem végezhetnek keresést a más tagállamok által továbbított adatokra, és nem kaphatnak ilyen adatokat a 9. cikk (5) bekezdésében említett összehasonlításból származó adatokon kívül.
(2) A központi rendszerben nyilvántartott adatokhoz az e cikk (1) bekezdése szerinti hozzáféréssel azon hatóságok rendelkeznek, amelyeket az 1. cikk (1) bekezdésében meghatározott célból minden egyes tagállam kijelöl. E kijelölés pontosan meghatározza az e rendelet alkalmazásával kapcsolatos feladatok végrehajtásáért felelős egységet. Ezen egységek listáját és annak valamennyi módosítását minden egyes tagállam haladéktalanul közli a Bizottsággal és az ügynökséggel. Az ügynökség az Európai Unió Hivatalos Lapjában közzéteszi az összesített listát. Amennyiben e jegyzék módosul, az ügynökség évente egyszer az interneten közzéteszi a naprakésszé tett összesített listát.
(3) Kizárólag a származási hely szerinti tagállam jogosult módosítani a központi rendszerbe általa továbbított adatokat az adatok kijavítása, kiegészítése, illetve törlése révén, a 12. cikk (2) bekezdése vagy a 16. cikk (1) bekezdése szerint történő adattörlés sérelme nélkül.
(4) Ha valamely tagállam vagy az ügynökség bizonyítékkal rendelkezik arra nézve, hogy a központi rendszerben nyilvántartott adat helytelen, a lehető legrövidebb időn belül értesíti erről a származási hely szerinti tagállamot.
Ha valamely tagállam bizonyítékkal rendelkezik arra nézve, hogy a központi rendszerben az e rendeletben foglaltakat sértő módon rögzítettek adatokat, a lehető legrövidebb időn belül értesíti erről az ügynökséget, a Bizottságot és a származási hely szerinti tagállamot. A származási hely szerinti tagállam ellenőrzi a szóban forgó adatokat, és ha szükséges, késedelem nélkül módosítja vagy törli őket.
(5) Az ügynökség harmadik országok hatóságai számára nem továbbítja, és nem bocsátja rendelkezésre a központi rendszerben nyilvántartott adatokat. E tilalom nem vonatkozik az ilyen adatok azon harmadik országokba történő továbbítására, amelyekre a(z) 604/2013/EU rendelet vonatkozik.
28. cikk
A nyilvántartás vezetése
(1) Az ügynökség nyilvántartást vezet minden, a központi rendszeren belül végzett adatfeldolgozási tevékenységről. Ezekből a nyilvántartásokból kiderül a hozzáférés célja, napja és pontos időpontja, a továbbított adatok, a lekérdezéshez felhasznált adatok, valamint az adatokat bevivő vagy visszakereső egység és a felelős személyek neve.
(2) Az e cikk (1) bekezdésében említett nyilvántartásokat kizárólag az adatfeldolgozás megfelelőségének adatvédelmi felügyeletére, valamint a 34. cikkben foglaltaknak megfelelően az adatbiztonság biztosítására lehet felhasználni. A nyilvántartásokat megfelelő intézkedésekkel kell védeni a nem engedélyezett hozzáféréssel szemben, és a 12. cikk (1) bekezdésében és a 16. cikk (1) bekezdésében említett tárolási időszak lejárta után egy évvel törölni kell, kivéve, ha a már megkezdett felügyeleti eljárások céljára szükség van rájuk.
(3) Az 1. cikk (1) bekezdésében megállapított célokból valamennyi tagállam nemzeti rendszerével kapcsolatban meghozza az e cikk (1) és (2) bekezdésében említett célkitűzések eléréséhez szükséges intézkedéseket. Ezen kívül minden tagállam nyilvántartást vezet az adatbevitelre vagy az adatkeresésre megfelelően felhatalmazott személyi állományról.
29. cikk
Az érintett jogai
(1) A 9. cikk (1) bekezdése, a 14. cikk (1) bekezdése vagy a 17. cikk (1) bekezdése hatálya alá tartozó személyt a származási hely szerinti tagállam írásban és szükség esetén szóban - olyan nyelven, amelyet a személy megért, vagy ésszerűen feltételezhetően megért - tájékoztatja a következőkről:
a)
a 95/46/EK irányelv 2. cikkének d) pontja szerinti adatkezelő, és adott esetben az adatkezelő képviselőjének személye;
b)
adatai Eurodacban történő feldolgozásának célja, ideértve a(z) 604/2013/EU rendelet céljainak ismertetését is, az említett rendelet 4. cikkével összhangban, valamint annak érthető formában, egyértelműen és közérthetően kifejtett magyarázata, hogy a tagállamok és az Europol bűnüldözési célokból hozzáférhet az Eurodachoz;
c)
az adatok címzettjei;
d)
a 9. cikk (1) bekezdésének vagy a 14. cikk (1) bekezdésének hatálya alá tartozó személyek esetében az ujjlenyomatvételre irányuló kötelezettség;
e)
az adott személyre vonatkozó adatokhoz való hozzáférés joga, a rá vonatkozó téves adatok helyesbítésére vagy a rá vonatkozó, jogszerűtlenül feldolgozott adatok törlésére irányuló kérelem joga, valamint az említett jogok gyakorlására vonatkozó eljárásokról szóló tájékoztatás joga, ideértve az adatkezelő és a 30. cikk (1) bekezdésében említett nemzeti felügyeleti hatóságok elérhetőségét is.
(2) A 9.cikk (1) bekezdésének vagy a 14. cikk (1) bekezdésének hatálya alá tartozó személyek esetében az e cikk (1) bekezdésében említett tájékoztatásra az ujjlenyomatvételkor kerül sor.
A 17. cikk (1) bekezdésének hatálya alá tartozó személyek esetében az e cikk (1) bekezdésben említett tájékoztatásra legkésőbb akkor kerül sor, amikor az adott személyre vonatkozó adatokat a központi rendszerhez továbbítják. Nem kell alkalmazni ezt a kötelezettséget amennyiben a tájékoztatás lehetetlen, illetve aránytalan erőfeszítéssel járna.
Amennyiben a 9. cikk (1) bekezdésének, a 14. cikk (1) bekezdésének és a 17. cikk (1) bekezdésének hatálya alá tartozó személy kiskorú, a tagállamok a korának megfelelő módon tájékoztatják.
(3) A rendelet 44. cikkének (2) bekezdésében hivatkozott eljárással összhangban közös tájékoztató füzetet kell készíteni, amely tartalmazza legalább az e cikk (1) bekezdésében és a 604/2013/EU rendelet 4. cikke (1) bekezdésében említett információkat.
A tájékoztató füzetnek egyértelműnek és egyszerűnek kell lennie, olyan nyelven, amelyet az adott személy megért vagy ésszerűen feltételezhető, hogy megért.
A tájékoztató füzetet úgy kell összeállítani, hogy a tagállamok kiegészíthessék azt további, az egyes tagállamokra jellemző információkkal. Az egyes tagállamokra jellemző információk kiterjednek legalább az érintett jogaira, a nemzeti felügyeleti hatóságok által nyújtott segítség lehetőségére, valamint az adatkezelő hivatala és a nemzeti felügyeleti hatóságok kapcsolattartási adataira.
(4) Az egyes tagállamokban az érintett az e rendelet 1. cikke (1) bekezdésében megállapított célokból az adott állam törvényeinek, rendeleteinek és eljárásainak megfelelően gyakorolhatja a 95/46/EK irányelv 12. cikkében előírt jogokat.
A 95/46/EK irányelv 12. cikke a) pontjának megfelelően, az egyéb tájékoztatás nyújtására irányuló kötelezettség sérelme nélkül, az érintettnek jogában áll tájékoztatást kapni a központi rendszerben nyilvántartott, rá vonatkozó adatokról, valamint arról, hogy azokat mely tagállam továbbította a központi rendszerbe. Az adatokhoz való ilyen hozzáférést csak tagállam engedélyezheti.
(5) Az egyes tagállamokban az 1. cikk (1) bekezdésében megállapított célokból bárki kérheti a pontatlan adatok javítását, illetve a jogellenesen nyilvántartott adatok törlését. A javítást és a törlést indokolatlan késedelem nélkül az adatokat továbbító tagállam végzi el saját törvényeinek, rendeleteinek és eljárásainak megfelelően.
(6) Ha a javítás vagy a törlés jogát az 1. cikk (1) bekezdésében megállapított célokból nem az adatokat továbbító tagállamban gyakorolják, az említett tagállam hatóságai kapcsolatba lépnek az adatokat továbbító tagállam hatóságaival annak érdekében, hogy ez utóbbi ellenőrizhesse az adatok pontosságát, illetve azok a központi rendszerbe történő továbbításának és nyilvántartásba vételének törvényességét.
(7) Ha az 1. cikk (1) bekezdésében megállapított célokból kiderül, hogy a központi rendszerben nyilvántartott adatok pontatlanok, illetve azokat jogellenesen vették nyilvántartásba, az adatokat továbbító tagállam a 27. cikk (3) bekezdésének megfelelően javítja vagy törli az adatokat. Az említett tagállam indokolatlan késedelem nélkül írásban erősíti meg az érintett felé, hogy az adott személyre vonatkozó adatok javításáról vagy törléséről intézkedett.
(8) Ha az 1. cikk (1) bekezdésében megállapított célokból az adatokat továbbító tagállam nem fogadja el, hogy a központi rendszerben nyilvántartott adatok pontatlanok, illetve hogy azokat jogellenesen vették nyilvántartásba, késedelem nélkül írásban ad magyarázatot az érintett felé arról, hogy miért nem áll készen az adatok javítására vagy törlésére.
Az említett tagállam arról is tájékoztatja az érintettet, hogy milyen lépéseket tehet abban az esetben, ha nem fogadja el az így kapott magyarázatot. A tájékoztatás kiterjed annak ismertetésére, hogy a szóban forgó személy milyen módon nyújthat be keresetet vagy adott esetben panaszt az adott tagállam illetékes hatóságaihoz vagy bíróságaihoz, valamint arra, hogy az adott tagállam törvényeinek, rendeleteinek és eljárásainak megfelelően milyen pénzügyi vagy egyéb segítség áll a rendelkezésére.
(9) A (4) és az (5) bekezdés alapján benyújtott kérelmek tartalmazzák az érintett azonosításához szükséges valamennyi részletet, az ujjlenyomatokat is beleértve. Ezeket az adatokat kizárólag arra használják fel, hogy lehetővé tegyék a (4) és az (5) bekezdésben említett jogok gyakorlását, s az adatokat ezt követően haladéktalanul törlik.
(10) A tagállamok illetékes hatóságai aktívan együttműködnek annak érdekében, hogy mielőbb érvényesítsék az (5), (6) és (7) bekezdésben megállapított jogokat.
(11) Amikor egy személy a (4) bekezdéssel összhangban lekéri a vele kapcsolatos adatokat, az illetékes hatóság okirat formájában feljegyzést készít arról, hogy ilyen irányú kérelmet nyújtottak be és azt hogyan kezelték, és ezt az okiratot késedelem nélkül a nemzeti felügyeleti hatóságok rendelkezésére bocsátja.
(12) Az egyes tagállamok nemzeti felügyeleti hatóságai az e rendelet 1. cikke (1) bekezdésében megállapított célokból, a 95/46/EK irányelv 28. cikk (4) bekezdésének megfelelően jogai gyakorlásához segítséget nyújtanak az érintett számára ez utóbbi kérésére.
(13) Az adatokat továbbító tagállam nemzeti felügyeleti hatósága és az érintett tartózkodási helye szerinti tagállam nemzeti felügyeleti hatósága az e rendelet 1. cikke (1) bekezdésében megállapított célokból az érintett személy kérésére segítséget nyújtanak az adatok javítására vagy törlésére irányuló jogának gyakorlásához. Az ilyen jellegű segítségnyújtásra irányuló kérelmeket az érintett tartózkodási helye szerinti tagállam nemzeti felügyeleti hatóságához lehet benyújtani, amely azt továbbítja az adatokat továbbító tagállam nemzeti felügyeleti hatósága felé.
(14) Az egyes tagállamokban az illető állam törvényeinek, rendeleteinek és eljárásainak megfelelően bárki keresetet vagy adott esetben panaszt nyújthat be az illetékes hatóságokhoz vagy bíróságokhoz abban az esetben, ha megtagadják számára a (4) bekezdésben előírt hozzáférési jogot.
(15) Az adatokat továbbító állam törvényeinek, rendeleteinek és eljárásainak megfelelően az (5) bekezdés alapján való jogai gyakorlása érdekében bárki keresetet vagy adott esetben panaszt nyújthat be az említett állam illetékes hatóságaihoz vagy bíróságaihoz a központi rendszerben róla nyilvántartott adatokkal kapcsolatosan. Az eljárás egésze alatt fennáll a nemzeti felügyeleti hatóság azon kötelezettsége, hogy az érintett számára a (13) bekezdésnek megfelelően segítséget vagy adott esetben tanácsot nyújtson.
30. cikk
A nemzeti felügyeleti hatóságok által gyakorolt felügyelet
(1) Az egyes tagállamok az e rendelet 1. cikke (1) bekezdésében megállapított célokból gondoskodnak arról, hogy a 95/46/EK irányelv 28. cikk (1) bekezdése alapján kijelölt nemzeti felügyeleti hatóság vagy hatóságok a vonatkozó nemzeti jognak megfelelően függetlenül felügyeljék a személyi adatok a szóban forgó tagállam által végzett feldolgozása e rendeletnek megfelelő törvényességét, az adatoknak a központi rendszerbe történő továbbítását is beleértve.
(2) Az egyes tagállamok biztosítják, hogy nemzeti felügyeleti hatóságaik számára tanácsadási céllal rendelkezésre álljanak olyan személyek, akik az ujjlenyomatadatokkal kapcsolatban megfelelő ismeretekkel rendelkeznek.
31. cikk
Az európai adatvédelmi biztos által gyakorolt felügyelet
(1) Az európai adatvédelmi biztos biztosítja, hogy az Eurodacot érintő személyes adatok feldolgozásával kapcsolatos, különösen az ügynökség általi tevékenységeket a 45/2001/EK rendelettel és e rendelettel összhangban végezzék.
(2) Az európai adatvédelmi biztos gondoskodik arról, hogy legalább háromévente, a nemzetközi könyvvizsgálati standardoknak megfelelően vizsgálják meg az ügynökség által folytatott, a személyes adatok feldolgozását érintő tevékenységeket. A vizsgálati jelentést meg kell küldeni az Európai Parlamentnek, a Tanácsnak, a Bizottságnak, az ügynökségnek és a nemzeti felügyeleti hatóságoknak. Az ilyen jelentés elfogadása előtt az ügynökség számára lehetőséget kell biztosítani arra, hogy megtegye észrevételeit.
32.cikk
A nemzeti felügyeleti hatóságok és az európai adatvédelmi biztos közötti együttműködés
(1) A nemzeti felügyeleti hatóságok és az európai adatvédelmi biztos - hatáskörük keretein belül eljárva - aktívan együttműködnek egymással hatáskörük keretein belül, és biztosítják az Eurodac összehangolt felügyeletét.
(2) A tagállamok biztosítják, hogy egy független testület minden évben a 33. cikk (2) bekezdése a) pontjának megfelelően elvégezze a személyes adatok 1. cikk (2) bekezdésében említett célból történő feldolgozásának vizsgálatát, beleértve az indokolással ellátott elektronikus keresések szúrópróbaszerű elemzését is.
A vizsgálati jelentést csatolják a tagállamok 40. cikk (7) bekezdésében említett éves jelentéséhez.
(3) A nemzeti felügyeleti hatóságok és az európai adatvédelmi biztos hatáskörük keretein belül eljárva kicserélik egymás között a vonatkozó információkat, segítik egymást a közös ellenőrzések és vizsgálatok lefolytatásában, megvizsgálják az e rendelettel kapcsolatos alkalmazási vagy értelmezési nehézségeket, tanulmányozzák a független felügyelet gyakorlása vagy az érintettek jogainak gyakorlása kapcsán felmerülő problémákat, összehangolt javaslatokat dolgoznak ki a problémák közös megoldására és szükség szerint előmozdítják az adatvédelmi jogokkal kapcsolatos ismeretek terjesztését.
(4) A (3) bekezdésben leírt célból a nemzeti felügyeleti hatóságok és az európai adatvédelmi biztos évente legalább kétszer találkoznak. E találkozók költségei és azok megszervezése az európai adatvédelmi biztost terhelik. Az eljárási szabályzatot az első találkozó alkalmával kell elfogadni. A további munkamódszereket szükség esetén közösen dolgozzák ki. A tevékenységekről kétévente együttes jelentést kell küldeni az Európai Parlamentnek, a Tanácsnak, a Bizottságnak és az ügynökségnek.
33. cikk
A bűnüldözési célból használt személyes adatok védelme
(1) Az egyes tagállamok rendelkeznek arról, hogy a 2008/977/IB kerethatározatot végrehajtó, a nemzeti törvények szerint elfogadott rendelkezések a személyes adatoknak a nemzeti hatóságok által az e rendelet 1. cikke (2) bekezdésében megállapított célokra történő feldolgozása tekintetében is alkalmazandók.
(2) A személyes adatok e rendelet alapján az e rendelet 1. cikke (2) bekezdésében megállapított célokra történő, tagállamok általi feldolgozásának jogszerűségét, ideértve az adatok Eurodacba és Eurodacból való továbbítását a 2008/977/IB kerethatározat értelmében kijelölt nemzeti felügyeleti hatóságok követik nyomon.
(3) A személyes adatok Europol általi, e rendelet alapján történő feldolgozása a 2009/371/IB határozattal összhangban, egy független külső adatvédelmi ellenőr felügyelete mellett történik. Az említett határozat 30., 31. és 32. cikkét rendelkezései a személyes adatok e rendelet szerint történő, Europol általi feldolgozására alkalmazni kell. A független külső adatvédelmi ellenőr biztosítja, hogy az egyén jogai ne sérüljenek.
(4) Az e rendelet alapján az 1. cikk (2) bekezdésében megállapított célokból lekért személyes adatok kizárólag olyan konkrét eset megelőzése, felderítése és kivizsgálása céljából dolgozhatók fel, amelyek tekintetében valamely tagállam vagy az Europol adatokat kért.
(5) A keresést a központi rendszer, a kijelölt és ellenőrző hatóságok és az Europol rögzíti abból a célból, hogy lehetővé tegye a nemzeti adatvédelmi hatóságok és az európai adatvédelmi biztos számára az uniós adatvédelmi előírásoknak való megfelelés felügyeletét, valamint hogy lehetővé tegye a 40. cikk (7) bekezdésében említett éves jelentések elkészítését. A fent említett célok kivételével a lekért adatokat és a keresés rögzítését egy hónap elteltével törölni kell minden nemzeti és Europol-nyilvántartásból, kivéve akkor, ha az adatokra konkrét bűncselekménnyel kapcsolatos, folyamatban lévő nyomozás miatt az adatokat kérő tagállamnak vagy az Europolnak szüksége van.
34. cikk
Adatbiztonság
(1) A származási hely szerinti tagállam a központi rendszerbe történő átvitel előtt és alatt biztosítja az adatok biztonságát.
(2) Minden tagállam az illetékes hatóságai által az e rendelet alapján feldolgozott összes adattal kapcsolatban elfogadja a szükséges intézkedéseket, beleértve egy biztonsági tervet is, annak érdekében, hogy:
a)
fizikai adatvédelmet valósítson meg, többek között a kritikus infrastruktúra védelmére irányuló készenléti tervek elkészítése által;
b)
megakadályozza, hogy jogosulatlan személyek bejussanak azokba a nemzeti létesítményekbe, amelyekben a tagállam az Eurodac céljának megfelelően végez műveleteket (ellenőrzés a létesítménybe való belépéskor);
c)
az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának megakadályozása (adathordozók ellenőrzése);
d)
megakadályozza a jogosulatlan adatbevitelt és a tárolt személyes adatok jogosulatlan ellenőrzését, módosítását vagy törlését (adattárolás ellenőrzése);
e)
megelőzi az Eurodacban az engedély nélküli adatfeldolgozást és az Eurodacban feldolgozott adatok engedély nélküli módosítását vagy törlését (adatbevitel ellenőrzése);
f)
biztosítja, hogy az Eurodachoz való hozzáférésre jogosult személyek csak a hozzáférési jogosultságuk körébe tartozó adatokhoz juthassanak hozzá, mégpedig kizárólag egyéni és egyedi felhasználói azonosítókkal és titkos hozzáférési módszerekkel (adathozzáférés ellenőrzése);
g)
biztosítja, hogy az Eurodachoz való hozzáférésre jogosult összes hatóság olyan profilokat hozzon létre, amelyek leírják az adatokhoz való hozzáférésre, azok bevitelére, frissítésére, törlésére vagy a profilokban történő keresésre jogosult személyek feladat- és felelősségi körét, és ezeket a profilokat és a hatóságok részére felügyeleti célból esetlegesen szükséges egyéb releváns információkat kérésre haladéktalanul a 95/46/EK irányelv 28. cikkében és a 2008/977/IB kerethatározat 25. cikkben említett nemzeti felügyeleti hatóságok rendelkezésére bocsátja (személyzeti profilok);
h)
lehetőséget biztosít annak ellenőrzésére és megállapítására, hogy adatátviteli berendezés alkalmazásával mely szervekhez lehet személyes adatokat továbbítani (adatátviteli berendezés ellenőrzése);
i)
lehetőséget biztosít annak ellenőrzésére és megállapítására, hogy mely adatokat, mikor, ki és milyen célból dolgozott fel az Eurodacban (adatrögzítés ellenőrzése);
j)
megakadályozza a személyes adatok Eurodacba vagy Eurodacból történő továbbítása, illetve adathordozón történő szállítása során a személyes adatok jogosulatlan olvasását, másolását, módosítását vagy törlését, különösen a megfelelő titkosítási technikák révén (adatszállítás ellenőrzése);
k)
figyelemmel kíséri az e bekezdésben említett biztonsági intézkedések eredményességét, és megteszi a belső ellenőrzéssel kapcsolatos azon szervezeti intézkedéseket, amelyek az e határozatnak való megfelelés biztosításához szükségesek (önellenőrzés), és azokat, amelyek a (b)-(j) pontban felsorolt intézkedések alkalmazásából adódóan kialakuló bármely olyan helyzet 24 órán belüli automatikus észleléséhez szükségesek, amely egy, a biztonságot érintő esemény bekövetkezését jelezheti.
(3) A tagállamok a rendszereikben észlelt biztonsági eseményekről tájékoztatják az ügynökséget. Az ügynökség a biztonsági események esetén tájékoztatja a tagállamokat, az Europolt és az európai adatvédelmi biztost. Az érintett tagállamok, az ügynökség és az Europol a biztonsági események során együttműködik.
(4) Az ügynökség az Eurodac működése tekintetében megteszi a (2) bekezdésben felsorolt célok eléréséhez szükséges intézkedéseket, beleértve a biztonsági terv elfogadását is.
35. cikk
Az adatok harmadik országok, nemzetközi szervezetek vagy magánfelek felé történő továbbításának tilalma
(1) A központi rendszerből valamely tagállam vagy az Europol által e rendelet alapján megszerzett személyes adatokat tilos harmadik ország, nemzetközi szervezet vagy az Unióban vagy azon kívül letelepedett magánfél számára továbbítani. E tilalom akkor is alkalmazandó, ha az adatok nemzeti szinten vagy a tagállamok között a 2008/977/IB kerethatározat 2. cikkének b) pontja értelmében vett további feldolgozás tárgyát képezik.
(2) A tagállamokból származó és a tagállamok között az 1. cikk (2) bekezdésében foglal célból szerzett találatot követően kicserélt személyi adatok harmadik országoknak nem továbbíthatóak, ha komoly a veszélye annak, hogy az érintett az adattovábbítás következtében kínzást, embertelen vagy megalázó bánásmódot vagy büntetést szenvedhet el, illetve alapvető jogai bármely más módon sérülhetnek.
(3) Az (1) és (2) bekezdésben említett tilalom nem sérti a tagállamok azon jogát, hogy ilyen adatokat továbbítsanak a(z) 604/2013/EU rendelet hatálya alá tartozó harmadik országoknak.
36. cikk
Adatnaplózás és dokumentáció
(1) A tagállamok és az Europol biztosítják, hogy az Eurodac-adatokkal történő összehasonlításra irányuló, az 1. cikk (2) bekezdésében meghatározott célokból benyújtott kérések eredményeként végrehajtott valamennyi adatfeldolgozási művelet adatnaplóban rögzítésre kerül vagy dokumentálva lesz a kérés jogosultságának ellenőrzése, az adatfeldolgozás jogszerűségének, az adatok integritásának és biztonságának nyomon követése, valamint önellenőrzés céljából.
(2) Az adatnapló vagy a dokumentáció minden esetben tartalmazza a következőket:
a)
az összehasonlításra irányuló kérés pontos célja, beleértve a terrorcselekmény vagy egyéb súlyos bűncselekmény érintett formáját, az Europol tekintetében pedig az összehasonlításra irányuló kérés pontos célja;
b)
a 2008/615/IB határozat értelmében és összhangban e rendelet 20. cikkének (1) bekezdésével, az összehasonlítás más tagállamokban történő el nem végzését alátámasztó megalapozott indokok;
c)
a nemzeti ügyszám;
d)
a nemzeti hozzáférési pontból a központi rendszerbe továbbított összehasonlításra irányuló kérés dátuma és pontos időpontja;
e)
az összehasonlításra irányuló kérést benyújtó hatóság neve, és a kérést benyújtó és az adatokat feldolgozó felelős személy;
f)
adott esetben a 19. cikk (3) bekezdésében említett sürgős eljárás igénybevétele és az utólagos ellenőrzés tekintetében hozott döntés;
g)
az összehasonlításra használt adatok;
h)
a nemzeti szabályoknak vagy a 2009/371/IB határozat szabályainak megfelelően a keresést végrehajtó tisztviselő, valamint a keresést vagy az átadást elrendelő tisztviselő azonosító jele.
(3) Az adatnapló vagy dokumentáció csak az adatfeldolgozás jogszerűségének, valamint az adatok sértetlenségének és biztonságának biztosításához használható fel. A 40. cikkben említett nyomon követéshez és értékeléshez csak olyan nyilvántartások használhatók fel, amelyek nem tartalmaznak személyes adatokat. A kérés elfogadhatóságának ellenőrzéséért, valamint az adatfeldolgozás jogszerűségének, az adatok sértetlenségének és biztonságának nyomon követéséért felelős illetékes nemzeti hatóságok feladataik ellátása céljából kérésükre hozzáférhetnek ezekhez az adatnaplókhoz vagy dokumentációkhoz.
37. cikk
Felelősség
(1) A jogellenes feldolgozás vagy az e rendelettel össze nem egyeztethető cselekmény következtében kárt szenvedett személy vagy tagállam kártérítésre jogosult az elszenvedett kárért felelős tagállamtól. A szóban forgó állam részlegesen vagy teljesen mentesül a felelősség alól abban az esetben, ha bizonyítani tudja, hogy nem ő felelős a kár alapjául szolgáló eseményért.
(2) Ha valamely tagállam a központi rendszerben kárt okoz amiatt, hogy nem tartja be az e rendeletben meghatározott valamely kötelezettségét, az adott tagállam felel ezért a kárért, kivéve azt az esetet, ha az ügynökség vagy egy másik tagállam nem tette meg az elvárható lépéseket a kár megelőzése vagy hatásának a minimálisra csökkentése érdekében.
(3) A tagállammal szembeni, az (1) és a (2) bekezdésben említett kártérítési igényre az alperes tagállam nemzeti jogának rendelkezései az irányadók.
VIII. FEJEZET
Az 1077/2011/EU RENDELET MÓDOSÍTÁSAI
38. cikk
Az 1077/2011/EU rendelet módosításai
Az 1077/2011/EU rendelet a következőképpen módosul.
1.
Az 5. cikk helyébe a következő szöveg lép:
„5. cikk
Az Eurodac-kal kapcsolatos feladatok
A Eurodac-kal kapcsolatban az ügynökség ellátja:
a)
Az egy harmadik országbeli állampolgár vagy hontalan személy által a tagállamok egyikében benyújtott nemzetközi védelem iránti kérelem megvizsgálásáért felelős tagállam meghatározására vonatkozó feltételek és eljárási szabályok megállapításáról szóló 603/2013/EU rendelet hatékony alkalmazása érdekében az ujjlenyomatok összehasonlítását, továbbá a tagállamok bűnüldöző hatóságai és az Europol által az Eurodac-adatokkal való, bűnüldözési célú összehasonlítások kérelmezését szolgáló Eurodac létrehozásáról szóló 604/2013/EU európai parlamenti és tanácsi rendelet (17) által rá ruházott feladatokat; és
b)
az Eurodac technikai használatára vonatkozó képzéssel kapcsolatos feladatokat.
2.
A 12. cikk (1) bekezdése a következőképpen módosul:
a)
az u) és v) pontok helyébe a következő szöveg lép:
„u)
elfogadja az Eurodac központi rendszerének tevékenységeiről készített éves jelentést a(z) 603/2013/EU rendelet 40. cikkének (1) bekezdése értelmében;
v)
észrevételeket tesz az európai adatvédelmi biztosnak az 1987/2006/EK rendelet 45. cikkének (2) bekezdése, a 767/2008/EK rendelet 42. cikkének (2) bekezdése, valamint a(z) 603/2013/EU rendelet 31. cikkének (2) bekezdése szerinti vizsgálatokkal kapcsolatos jelentéseire, valamint biztosítja e vizsgálatok megfelelő nyomon követését;”;
b)
az x. pont helyébe a következő szöveg lép:
„x)
statisztikákat állít össze az Eurodac központi rendszerének munkájáról a 603/2013/EU rendelet+ 8. cikkének (2) bekezdése értelmében;”;
c)
a z) pont helyébe a következő szöveg lép:
„z)
biztosítja az egységek jegyzékének közzétételét a 603/2013/EU rendelet 27. cikkének (2) bekezdése szerint;”;
3.
A 15. cikk (4) bekezdése helyébe a következő szöveg lép:
„(4) Az Europol és az Eurojust megfigyelőként részt vehet az igazgatótanács ülésein, amikor a SIS II-t érintő, a 2007/533/IB határozat alkalmazásával kapcsolatos kérdés van napirenden. Az Europol és az Eurojust megfigyelőként részt vehet az igazgatótanács ülésein, amikor a SIS II-t érintő, a 2007/533/IB határozat alkalmazásával kapcsolatos kérdés van napirenden. Az Europol megfigyelőként részt vehet az igazgatótanács azon ülésein is, amikor a VIS-t érintő, a 2008/633/IB határozat alkalmazásával kapcsolatos vagy az Eurodacot érintő, a(z) 603/2013/EU rendelet alkalmazásával kapcsolatos kérdés van napirenden.”;
4.
A 17. cikk a következőképpen módosul:
a)
Az (5) bekezdés g) pontja helyébe a következő szöveg lép:
„g)
a személyzeti szabályzat 17. cikkének sérelme nélkül, megállapítja a titoktartási követelményeket annak érdekében, hogy megfeleljenek az 1987/2006/EK rendelet 17. cikkének, a 2007/533/IB határozat 17. cikkének, a 767/2008/EK rendelet 26. cikke (9) bekezdésének, továbbá a(z) 603/2013/EU rendelet 4. cikke (4) bekezdésének;”;
b)
A (6) bekezdés i) pontja helyébe a következő szöveg lép:
„i)
a 12. cikk (1) bekezdésének t) pontjában említett, az egyes nagyméretű IT-rendszerek technikai működéséről szóló jelentések, valamint a 12. cikk (1) bekezdésének u) pontjában említett, az Eurodac központi rendszerének tevékenységeiről szóló éves jelentés, amelyek az ellenőrzés és az értékelés eredményein alapulnak.”
5.
A 19. cikk (3) bekezdése helyébe a következő szöveg lép:
„(3) Mind az Europol, mind az Eurojust képviselőt jelölhet ki a SIS II tanácsadó csoportba. Az Europol képviselőt jelölhet ki továbbá a VIS-be és az Eurodac tanácsadó csoportokba.”
IX. FEJEZET
ZÁRÓ RENDELKEZÉSEK.
39. cikk
Költségek
(1) A központi rendszer és a kommunikációs infrastruktúra létrehozásával és működtetésével kapcsolatban felmerült költségeket az Európai Unió általános költségvetése viseli.
(2) Az egyes tagállamok viselik a nemzeti hozzáférési pontoknál felmerült költségeket, valamint a központi rendszerhez történő csatlakozásuk költségeit.
(3) Minden egyes tagállam és az Europol saját költségére létrehozza és fenntartja az e rendelet végrehajtásához szükséges műszaki infrastruktúrát, és viseli a az 1. cikk (2) bekezdésében foglalt célból az Eurodac-adatokkal való összehasonlításra irányuló kérelmekből fakadó költségeket.
40. cikk
Éves jelentés: felügyelet és értékelés
(1) Az ügynökség éves jelentést nyújt be az Európai Parlamentnek, a Tanácsnak, a Bizottságnak és az európai adatvédelmi biztosnak a központi rendszer tevékenységeiről, ideértve annak technikai működését és biztonságosságát is. Az éves jelentés az Eurodac irányításával és teljesítményével kapcsolatos információkat tartalmazza a (2) bekezdésben említett előre meghatározott mennyiségi mutatókhoz képest.
(2) Az ügynökség gondoskodik arról, hogy rendelkezésre álljanak a központi rendszer működésének a szolgáltatás eredményeivel, költséghatékonyságával és minőségével kapcsolatos célokkal történő összehasonlítására szolgáló eljárások.
(3) A műszaki karbantartás, a jelentéstétel és a statisztikák céljából az ügynökség hozzáféréssel rendelkezik a központi rendszerben végzett feldolgozási művetekkel kapcsolatos szükséges információkhoz.
(4) A Bizottság 2013. június 20-ig, valamint azt követően négy évente átfogó értékelést készít az Eurodacról, amelyben összeveti a célokkal az elért eredményeket, és értékeli az alapvető jogokra gyakorolt hatást, többek között azt, hogy a bűnüldözési célú hozzáférés az e rendelet hatálya alá tartozó személyek közvetett megkülönböztetéséhez vezetett-e, valamint hogy továbbra is fennállnak-e az alapul szolgáló okok, levonja a jövőbeni tevékenységekkel kapcsolatos következtetéseket, és szükség esetén ajánlásokat tesz. A Bizottság az értékelésről szóló jelentéseket megküldi az Európai Parlamentnek és a Tanácsnak.
(5) A tagállamok az ügynökség és a Bizottság rendelkezésére bocsátják az (1) bekezdésben említett éves jelentés elkészítéséhez szükséges információkat.
(6) Az ügynökség, a tagállamok és az Europol a Bizottság rendelkezésére bocsátja az (5) bekezdésben említett átfogó értékelés elkészítéséhez szükséges információkat. Ez a tájékoztatás nem veszélyeztetheti a kijelölt hatóságok munkamódszereit, és nem tartalmazhat a kijelölt hatóságok információs forrásait, személyzetét, illetve nyomozásait felfedő információt.
(7) A bizalmas információk közzétételére irányadó nemzeti jogszabályok rendelkezéseinek betartása mellett a tagállamok és az Europol éves jelentést készítenek arról, hogy bűnüldözési célok tekintetében mennyire volt eredményes az ujjlenyomatadatok Eurodac-adatokkal történő összehasonlítása; a jelentés információkat és statisztikai adatokat tartalmaz:
-
az összehasonlítás pontos céljáról - beleértve a terrorcselekmény vagy egyéb súlyos bűncselekmény típusát -,
-
az alapos gyanúra szolgáló okokról,
-
a 2008/615/IB határozat értelmében és az e rendelet 20. cikke (1) bekezdésével összhangban az összehasonlítás más tagállamokban történő el nem végzését alátámasztó megalapozott indokokról,
-
az összehasonlításra irányuló kérések számáról,
-
a sikeres azonosítást eredményező esetek számáról és típusáról,
-
a kivételesen alkalmazandó sürgős eljárás szükségességéről és igénybevételéről, többek között azokról az esetekről, amikor az ellenőrző hatóság az utólagos ellenőrzés során nem találta indokoltnak a szóban forgó sürgős eljárást.
A tagállamok és az Europol éves jelentéseit a következő év június 30-ig kell eljuttatni a Bizottsághoz.
(8) A tagállamok és az Europol (8) bekezdésben előírt éves jelentései alapján, valamint az (5) bekezdésben előírt átfogó értékelés mellett a Bizottság éves jelentést állít össze az Eurodac-adatokhoz való bűnüldözési célú hozzáférésre vonatkozóan, és megküldi azt az Európai Parlamentnek, a Tanácsnak és az európai adatvédelmi biztosnak.
41. cikk
Szankciók
A tagállamok megteszik a szükséges intézkedéseket annak biztosítása érdekében, hogy a központi rendszerbe bevitt adatoknak az Eurodac 1. cikkben megállapított céljaival ellentétes feldolgozása megfelelő szankciókkal büntetendő legyen, ideértve a hatékony, arányos és visszatartó erejű, a nemzeti joggal összhangban lévő közigazgatási és/vagy büntetőjogi szankciókat is.
42. cikk
Területi hatály
E rendelet rendelkezései nem alkalmazhatók olyan területen, amelyen a(z) 604/2013/EU rendelet nem alkalmazandó.
43. cikk
Értesítés a kijelölt hatóságokról és az ellenőrző hatóságokról
(1) Minden tagállam 2013. október 20-ig értesíti a Bizottságot kijelölt hatóságairól, az 5. cikk (3) bekezdésében említett operatív egységekről és az ellenőrző hatóságáról, és haladéktalanul közli az ezek tekintetében bekövetkező esetleges változásokat is.
(2) Az Europol 2013. október 20-ig értesíti a Bizottságot kijelölt hatóságáról, ellenőrző hatóságáról és kijelölt nemzeti hozzáférési pontjáról, és haladéktalanul közli az ezek tekintetében bekövetkező esetleges változásokat is.
(3) A Bizottság az (1) és (2) bekezdésben említett információkat évente közzéteszi az Európai Unió Hivatalos Lapjában, valamint egy elektronikus kiadványban, amelyet az interneten hozzáférhetővé és folyamatosan naprakésszé kell tenni.
44. cikk
Átmeneti rendelkezések
A 2725/2000/EK rendelet 12. cikkével összhangban a központi rendszerben zárolt adatok feloldására és megjelölésére e rendelet 18. cikkének (1) bekezdésével összhangban, 2015. július 20-án kerül sor.
45. cikk
Hatályon kívül helyezés
A 2725/2000/EK rendelet és a 407/2002/EK rendelet 2015. július 20-tól kezdődően hatályát veszti.
A hatályon kívül helyezett rendeletekre történő hivatkozásokat az e rendeletre történő hivatkozásként kell értelmezni a III. mellékletben szereplő megfelelési táblázatnak megfelelően.
46. cikk
Hatálybalépés és alkalmazhatóság
Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.
Ezt a rendeletet a 2015. július 20-től kell alkalmazni:
A tagállamok értesítik a Bizottságot és az ügynökséget amint megtették a központi rendszerbe történő adatátvitelhez szükséges technikai intézkedéseket, de legkésőbb 2015. július 20-én.
Ez a rendelet a Szerződéseknek megfelelően teljes egészében kötelező és közvetlenül alkalmazandó a tagállamokban.
Kelt Brüsszelben, 2013. június 26-án.