20001211
Регламент (ЕО) № 2725/2000 на Съвета
от 11 декември 2000 година
за създаване на система "Евродак" за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция
СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взе предвид Договора за създаване на Европейската общност, и по-специално член 63, точка 1, буква а) от него,
като взе предвид предложението на Комисията,
като взе предвид становището на Европейския парламент [1],
като има предвид, че:
(1) Държавите-членки са ратифицирали Женевската конвенция за статута на бежанците от 28 юли 1951 г., изменена с Протокола от Ню Йорк от 31 януари 1967 г.
(2) Държавите-членки са подписали Конвенцията за определянето на държавата, която е компетентна за разглеждането на молба за убежище, която е подадена в една от държавите-членки на Европейските общности, подписана в Дъблин на 15 юни 1990 г. (наричана по-долу "Дъблинска конвенция") [2].
(3) Необходимо е, с оглед прилагането на Дъблинската конвенция, да се установи самоличността на лицата, които търсят убежище, и на лицата, които са задържани за неправомерно преминаване на външна граница на Общността. С цел ефективното прилагане на Дъблинската конвенция и по-специално на член 10, параграф 1, букви в) и д) от нея, е желателно също така всяка държава-членка да може да провери дали даден чужденец, който се намира незаконно на нейна територия, е подал молба за получаване на убежище в друга държава-членка.
(4) Дактилоскопичните отпечатъци представляват важна част от установяването на самоличността на тези лица. Необходимо е създаването на система за сравняването на дактилоскопичните данни.
(5) За тази цел е необходимо да се създаде система, наречена "Евродак", която се състои от Централно звено, която да се установи в рамките на Комисията, и която да управлява централната информационна база дактилоскопични данни, както и електронни средства за предаване на информация между държавите-членки и централната база данни.
(6) Необходимо е също и държавите-членки да вземат незабавно дактилоскопичните отпечатъци на всяко лице, което търси убежище, и на всеки чужденец, който е задържан за неправомерно преминаване на външната граница на държава-членка, при условие че лицето е на възраст минимум 14 години.
(7) Необходимо е да се определят точни правила за предаването на тези дактилоскопични данни на централното звено, за регистрирането на тези дактилоскопични данни и други подходящи данни в централната база данни, за съхранението им, за сравняването им с други дактилоскопични данни, за предаването на резултатите от сравнението и за защитата и заличаването на регистрираните данни. Тези правила могат да се променят в зависимост от положението на различните категории чужденци и трябва да бъдат специално приспособени към това положение.
(8) Възможно е чужденци, които търсят убежище в дадена държава-членка, да имат възможността да търсят убежище и в друга държава-членка след дълъг период от време. Следователно максималният период, през който би трябвало да се съхраняват дактилоскопичните данни в централното звено, ще трябва да бъде много дълъг. Като се има предвид, че повечето чужденци, които са се установили в Общността от много години, са получили статут на постоянно пребиваващи, дори са придобили гражданство в дадена държава-членка в края на този период, може да се счита, че десет години са разумен срок на съхранение на дактилоскопичните данни.
(9) Периодът на съхранение трябва да бъде намален в някои особени положения, при които не е необходимо да се съхраняват толкова дълго време дактилоскопичните данни. Дактилоскопичните данни трябва да се заличават в момента, в който чужденецът получи гражданство в дадена държава-членка.
(10) Необходимо е да се определят ясно съответните отговорности на Комисията относно централното звено и тези на държавите-членки относно използването на данните, защитата на данните, достъпа до регистрираните данни и поправката им.
(11) Като се има предвид, че извъндоговорната отговорност на Общността относно функционирането на системата "Евродак" ще се урежда от съответните разпоредби на Договора, е необходимо да се определят специални правила за извъндоговорната отговорност на държавите-членки, която е свързана с функционирането на системата.
(12) Съгласно принципа за субсидиарност, който е предвиден в член 5 от Договора, целта на предвидените мерки, а именно създаването в рамките на Комисията на система за сравнение на дактилоскопичните данни, с оглед подпомагане на прилагането на политиката на Общността в областта на предоставянето на убежище, не може по своето естество да бъде осъществена в достатъчна степен от държавите-членки, следователно може да бъде по-пълно осъществена в рамките на Общността. Съгласно принципа за пропорционалност, който е уреден в тази норма, настоящият регламент не надвишава необходимите мерки за постигането на тази цел.
(13) Тъй като отговорността по определянето и класифицирането на резултатите от сравненията, които са предадени от централното звено, както и защитата на данните за лица, които са приетите или признати им статут на бежанец, носят самите държави-членки и тази отговорност е свързана с особено чувствителната област на обработката на лични данни и може да се стигне до нарушаване на индивидуалните свободи, съществуват специални причини Съветът да си запази някои правомощия по изпълнението, които се отнасят по-специално до приемането на мерки за гарантиране на сигурността и надеждността на данните.
(14) Разпоредбите, които са необходими за прилагането на други мерки от настоящия регламент, трябва да се приемат съгласно Решение 1999/468/ЕО на Съвета от 28 юни 1999 г. за определяне на условията за упражняването на правомощията по изпълнението, предоставени на Комисията [3].
(15) Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физическите лица при обработка на лични данни и свободното движение на тези данни [4] се прилага към обработката на лични данни от държавите-членки в рамките на системата Евродак.
(16) По силата на член 286 от Договора Директива 95/46/ЕО се прилага и за институциите и органите на Общността. Тъй като централното звено трябва да бъде създадена в рамките на Комисията, посочената директива се прилага при обработката на лични данни, която се извършва от това звено.
(17) Принципите, обявени в Директива 95/46/ЕО относно защитата на правата и свободите на физическите лица, и по-специално на правото на личен живот, по отношение на обработката на лични данни, трябва да бъдат допълнени или изяснени, особено в някои области.
(18) Следва да се следят и оценяват резултатите от "Евродак".
(19) Държавите-членки трябва да предвидят система от санкции, които да прилагат в случай на използване на регистрираните данни в централната база данни, които противоречат на целта на "Евродак".
(20) Съгласно член 3 от Протокола за позицията на Обединеното кралство и на Ирландия към Договора за Европейския съюз и Договора за създаване на Европейската общност, Обединеното кралство и Ирландия изразиха желанието си да участват в приемането и прилагането на настоящия регламент.
(21) Съгласно членове 1 и 2 от Протокола за позицията на Дания, приложен към тези Договори, тази държава-членка не участва в приемането на настоящия регламент. Следователно настоящият регламент не обвързва Дания и не се прилага към нея.
(22) Следва да се ограничи териториалният обхват на приложение на настоящия регламент с оглед съответствието му на териториалния обхват на приложение на Дъблинската конвенция.
(23) Настоящият регламент служи като правно основание за прилагане на правила, които са необходими, за да могат държавите-членки и Комисията да пристъпят към необходимото техническо договорености. Следователно трябва да се възложи на Комисията да провери дали тези условия са изпълнени,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел на "Евродак"
1. Създава се система, която се нарича "Евродак", чиято цел е да допринесе за определянето на държавата-членка, която по силата на Дъблинската конвенция е компетентна за разглеждане на молба за убежище, която е подадена в дадена държава-членка, и да улесни в други отношения прилагането на Дъблинската конвенция при предвидените в настоящия регламент условия.
2. "Евродак" се състои от:
а) централното звено, посочено в член 3;
б) централна информационна база данни, в която се обработват данните, които са предвидени в член 5, параграф 1, член 8, параграф 2 и член 11, параграф 2, с цел сравняването на дактилоскопичните данни на лицата, които търсят убежище, и на категориите чужденци, които са предвидени в член 8, параграф 1 и член 11, параграф 1;
в) средствата за предаване на данни между държавите-членки и централната база данни.
Правилата, на които се подчинява "Евродак", се прилагат и за дейностите, които се извършват от държавите-членки от предаването на данните на централното звено до използването на резултатите от сравнението им.
3. Без да се засяга използването на данните, които са предназначени за "Евродак", от държавата-членка по произхода на базите данни, които са създадени по силата на нейното националното право, дактилоскопичните данни и останалите лични данни могат да бъдат обработвани от "Евродак" само за целите, които са предвидени в член 15, параграф 1 от Дъблинската конвенция.
Член 2
Определения
1. За целите на настоящия регламент:
а) "Дъблинска конвенция" означава Конвенцията, която определя държавата-членка, която е компетентна да разглежда молба за убежище, която е подадена в една от държавите-членки на Европейските общности, подписана в Дъблин на 15 юни 1990 г.;
б) "лице, което търси убежище" означава чужденец, който е подал молба за убежище или от името на който е подадена такава молба;
в) "държава-членка по произхода" означава:
i) в случай на лице, което търси убежище, държавата-членка, която предава лични данни на централното звено и получава резултатите от сравнението;
ii) в случай на лице, което е предвидено в член 8, държавата-членка,която предава лични данни на централното звено;
iii) в случай на лице, което е предвидено в член 11, държавата-членка, която предава такива данни на централното звено и получава резултатите от сравнението;
г) "бежанец" означава лице, което е признато за бежанец съгласно Женевската конвенция за статута на бежанците от 28 юли 1951 г., изменена с Протокола от Ню Йорк от 31 януари 1967 г.;
д) "положителен резултат" означава съответствието или съответствията, които са установени от централното звено при сравнението между дактилоскопичните данни, които са регистрирани в базата данни, и предадените от държавата-членка данни за дадено лице, без да се отменя задължението съгласно член 4, параграф 6 на държавата-членка да провери незабавно резултатите от сравнението.
2. Определенията на термините в член 2 от Директива 95/46/ЕО имат същото значение в настоящия регламент.
3. Ако не е уредено друго, определените в член 1 от Дъблинската конвенция термини имат същото значение в настоящия регламент.
Член 3
Централно звено
1. В рамките на Комисията се създава Централно звено, на която се възлага управлението на централната база данни по член 1, параграф 2, буква б), за сметка на държавите-членки. Централното звено е оборудвано с информационна система за разпознаване на дактилоскопичните отпечатъци.
2. Данните за лице, което търси убежище, за лицата, които са предвидени в член 8, и за лицата, които са предвидени в член 11, се обработват от централното звено за сметка на държавата-членка по произхода при предвидените в настоящия регламент условия.
3. Централното звено изготвя тримесечни статистически отчети за работата си, които съдържат:
а) брой на групи от данни, които са били предадени относно лица, които търсят убежище, и лицата, които са предвидени в член 8, параграф 1 и член 11, параграф 1;
б) броя положителни резултати за лица, които търсят убежище или са подали молба за убежище в друга държава-членка;
в) броя положителни резултати за лицата, които са предвидени в член 8, параграф 1, които са подали в последствие молба за убежище;
г) броя положителни резултати за лицата, които са предвидени в член 11, параграф 1, които предварително са подали молба за убежище в друга държава-членка;
д) броя дактилоскопични данни, които централното звено е трябвало да поиска повторно от държавите-членки по произхода, защото дактилоскопичните данни, предадени първия път, не са могли да послужат за сравнението, което е извършено с информационната система за разпознаване на дактилоскопичните отпечатъци.
В края на всяка година се прави статистика под формата на обобщение на тримесечните статистически отчети, които са съставени от началото на дейността на "Евродак", които показват броя на лицата, за които са регистрирани положителни резултати съгласно букви б), в) и г).
Статистиката представя разпределение на данните по държави-членки.
4. Съгласно процедурата по член 23,параграф 2 на централното звено може да бъде възложено да изпълнява някои статистически задачи относно базата данни, която обработва.
ГЛАВА II
ЛИЦА, КОИТО ТЪРСЯТ УБЕЖИЩЕ
Член 4
Събиране, предаване и сравнение на дактилоскопичните отпечатъци
1. Всяка държава-членка незабавно взима отпечатъци от всички пръсти на всяко лице на възраст минимум 14 години, което търси убежище, и своевременно предава на централното звено данните, които са предвидени в член 5, параграф 1, букви от а) до е). Редът за взимане на отпечатъци се определя според националната практика на съответната държава-членка и при спазване на гаранциите, които са предвидени в Европейската конвенция за правата на човека и в Конвенцията на Организацията на обединените нации за правата на детето.
2. Данните по член 5, параграф 1 се регистрират незабавно в централната база данни от централното звено или, ако техническите условия позволяват, директно от държавата-членка по произход.
3. Дактилоскопичните данни по смисъла на член 5, параграф 1, буква б), които са предадени от държавата-членка, се сравняват от централното звено с дактилоскопичните данни, които са предоставени от други държави-членки и са регистрирани в централната база данни.
4. При искане на дадена държава-членка централното звено гарантира, че сравнението по параграф 3 обхваща дактилоскопичните данни, които са предоставени в предходен период от същата държава-членка, както и данните, които са предоставени от други държави-членки.
5. Централното звено съобщава своевременно положителния или отрицателния резултат от сравнението на държавата-членка по произхода. В случай на положителен резултат тя предава всички групи от данни, които отговарят на положителен резултат, както и данните по член 5, параграф 1. Данните по член 5, параграф 1, буква б) се предават само ако са послужили за установяване на положителния резултат.
Ако техническите условия позволяват, резултатът от сравнението може директно да се предаде на държавата-членка по произход.
6. Резултатите от сравнението незабавно се проверяват в държавата-членка по произход. Окончателното идентифициране се извършва от държавата-членка по произхода в сътрудничество със съответните държави-членки съгласно член 15 от Дъблинската конвенция.
Информацията, която е получена от централното звено относно останалите данни, които са се оказали ненадеждни, се изтрива или унищожава веднага след като се установи ненадеждност на данните.
7. Условията за прилагане, които определят реда на прилагането на параграфи 1 - 6, се приемат съгласно процедурата по член 22, параграф 1.
Член 5
Регистриране на данните
1. В централната база данни се регистрират само следните данни:
а) държава-членка по произход, място и дата на подаване на молбата за убежище;
б) дактилоскопични данни;
в) пол;
г) референтен номер, даден от държавата-членка по произход;
д) дата, на която са взети отпечатъците;
е) дата, на която данните са предадени на централното звено;
ж) дата, на която данните са въведени в централната база данни;
з) сведения за получателите на предадените данни и дата на предаването.
2. След регистрирането на данните в централната база данни централното звено унищожава носителите, на които са били предадени, с изключение на случаите, в които държавата-членка по произхода е поискала тяхното връщане.
Член 6
Съхранение на данните
Всяка група от данни по член 5, параграф 1 се съхранява в централната база данни в продължение на десет години считано от датата на взимане на отпечатъци.
След изтичането на този срок централното звено автоматично изтрива тези данни от централната база данни.
Член 7
Предварително изтриване на данните
Данните относно лице, което е придобило гражданство в някоя държава-членка преди изтичането на срока по член 6, се изтриват от централната база данни съгласно член 15 параграф 3 в момента, в който държавата-членка по произхода научи, че заинтересованото лице е придобило гражданство.
ГЛАВА III
ЧУЖДЕНЦИ, ЗАДЪРЖАНИ ПРИ НЕЗАКОННО ПРЕМИНАВАНЕ НА ВЪНШНА ГРАНИЦА
Член 8
Събиране и предаване на дактилоскопични данни
1. Всяка държава-членка, при спазване на гаранциите в Европейската конвенция за правата на човека и в Конвенцията на Организацията на обединените нации за правата на детето, взима незабавно отпечатъци от всички пръсти на всеки чужденец на възраст над 14 години, който при незаконно преминаване на сухопътната, морската или въздушната ѝ граница, идвайки от трета страна, е бил задържан от компетентните контролни органи и не е бил експулсиран.
2. Тази държава-членка своевременно предава на централното звено следните данни за всеки чужденец, който се намира в положението по параграф 1, който не е бил експулсиран:
а) държава-членка по произхода, място и дата на задържане на лицето;
б) дактилоскопични данни;
в) пол;
г) референтен номер, даден от държавата-членка по произхода;
д) дата, на която са взети отпечатъците;
е) дата, на която данните са предадени на централното звено.
Член 9
Регистриране на данните
1. Данните по член 5, параграф 1, буква ж) и член 8, параграф 2 се регистрират в централната база данни.
Без да се засяга член 3, параграф 3, предадените на централното звено данни съгласно член 8, параграф 2 се регистрират с единствената цел да бъдат сравнени с данните на лицата, които търсят убежище, които впоследствие ще бъдат предоставени на централното звено.
Централното звено не сравнява данните, които са му предадени съгласно член 8, параграф 2, с данните, които са регистрирани по-рано в централната база данни, нито с данните, които му се предоставят впоследствие по силата на член 8, параграф 2.
2. Прилагат се процедурите по член 4, параграф 1, второ изречение, член 4, параграф 2 и член 5, параграф 2, както и разпоредбите на член 4, параграф 7. Що се отнася до сравнението на данните за лицата, които търсят убежище, които са предоставени впоследствие на централното звено, с данните по параграф 1, се прилагат процедурите по член 4, параграфи 3, 5 и 6.
Член 10
Съхраняване на данните
1. Всяка група от данни за чужденец по член 8, параграф 1 се съхранява в централната база данни в продължение на две години считано от датата на взимане на отпечатъците му. След изтичането на този срок централното звено автоматично изтрива тези данни от централната база данни.
2. Данните относно чужденец по член 8, параграф 1 незабавно се изтриват от централната база данни съгласно член 15, параграф 3, ако държавата-членка по произхода научи преди изтичането на двегодишния срок по параграф 1 един от следните факти:
а) на чужденеца е било издадено разрешение за пребиваване;
б) чужденецът е напуснал територията на държавите-членки;
в) чужденецът е придобил гражданство в някоя държава-членка.
ГЛАВА IV
НЕЗАКОННО ПРЕБИВАВАЩИ ЧУЖДЕНЦИ НА ТЕРИТОРИЯТА НА ДЪРЖАВА-ЧЛЕНКА
Член 11
Сравняване на дактилоскопичните данни
1. С цел да се провери дали даден чужденец, които пребивават незаконно на територията на държава-членка, не е подал предварително молба за убежище в друга държава-членка, всяка държава-членка може да предаде на централното звено дактилоскопичните данни за пръстовите отпечатъци, които е взела от такъв чужденец, който е на възраст над 14 години, както и референтния номер, който е даден от тази държава-членка.
По правило следва да се провери дали даден чужденец не е подал молба за убежище в друга държава-членка, когато:
а) чужденецът заявява, че е подал молба за убежище, но не посочва държавата-членка, в която я е подал;
б) чужденецът не търси убежище, но се противопоставя да бъде върнат в своята страна по произхода, като твърди, че там се намира в опасност; или
в) чужденецът се опитва да попречи на експулсирането си по друг начин, като отказва да сътрудничи за установяване на самоличността си, а именно като не представя никакъв документ за самоличност или като представя фалшиви документи за самоличност.
2. Когато държавите-членки участват в процедурата по параграф 1, те предават на централното звено дактилоскопичните данни за всички пръсти или поне за показалците на чужденците по параграф 1, а ако показалците липсват, те предават отпечатъците от всички останали пръсти.
3. Дактилоскопичните данни на чужденец по параграф 1 се предават единствено с цел да бъдат сравнени с дактилоскопичните данни на лицата, които са търсили убежище и които са предадени от други държави-членки и са регистрирани в централната база данни.
Дактилоскопичните данни за такъв чужденец не се регистрират в централната база данни. Те не се сравняват с данните, които са предадени на централното звено по силата на член 8, параграф 2.
4. Що се отнася до сравнението на дактилоскопичните данни, предадени по силата на настоящия член, с дактилоскопичните данни на лицата, поискали убежище, предадени от други държави-членки, които вече са регистрирани в централното звено, се прилагат редът, предвиден съгласно член 4, параграфи 3, 5 и 6, както и разпоредбите на член 4, параграф 7.
5. След предаването на резултатите от сравнението на държавата-членка по произхода централното звено незабавно:
а) изтрива дактилоскопичните и другите данни, които са му били предадени съгласно параграф 1; и
б) унищожава носителите, използвани от държавата-членка по произхода за предаването на данните в централното звено, освен ако държавата-членка не е поискала те да ѝ бъдат възстановени.
ГЛАВА V
ПРИЗНАТИ БЕЖАНЦИ
Член 12
Блокиране на достъпа до данните
1. Регистрираните съгласно член 4, параграф 2 данни относно лице, което търси убежище, са с блокиран достъп в централната база данни, ако това лице е признато и прието за бежанец в дадена държава-членка. Тази защита се въвежда от централното звено по разпореждане на държавата-членка по произхода.
Докато не се вземе решение в приложение на параграф 2, положителните резултати за лицата, които са били признати и приети за бежанци в дадена държава-членка, данните не се предават. Централното звено връща отрицателните резултати на запитващата държавата-членка.
2. Пет години след началото на дейността на "Евродак" и на основание на надеждни статистически данни, които са съставени от централното звено за лицата, които търсят убежище в дадена държава-членка, се взима решение съгласно подходящите разпоредби на Договора за определяне дали данните за лицата, признати и приети като бежанци в дадена държава-членка, трябва:
а) да се съхраняват съгласно член 6 с цел сравняването по член 4, параграф 3; или
б) да бъдат изтрити веднага след като лицето е признато и прието за бежанец.
3. В случая по параграф 2, буква а) защитените съгласно параграф 1 данни се освобождават от блокирания достъп и процедурата по параграф 1 вече не се прилага.
4. В случая по параграф 2, буква б):
а) защитените съгласно параграф 1 данни незабавно се изтриват от централното звено, и
б) данните за лицата, които впоследствие са признати и приети за бежанци, се изтриват съгласно член 15 параграф 3 веднага след като държавата-членка по произхода научи, че лицето е било признато и прието за бежанец в някоя държава-членка.
5. Правилата за прилагане относно процедурата за блокиране на данни, която е предвидена в параграф 1, и създаването на статистиката по параграф 2 се приемат съгласно процедурата по член 22, параграф 1.
ГЛАВА VI
ИЗПОЛЗВАНЕ НА ДАННИТЕ, ЗАЩИТА НА ДАННИТЕ, СИГУРНОСТ И ОТГОВОРНОСТ
Член 13
Отговорност при използване на данните
1. Държавата-членка по произхода трябва да гарантира, че:
а) дактилоскопичните отпечатъци са взети законосъобразно;
б) дактилоскопичните данни, както и останалите данни, които са предвидени в член 5, параграф 1, член 8, параграф 2 и член 11, параграф 2, са предадени законосъобразно на централното звено;
в) данните са точни и актуализирани при предаването им в централното звено;
г) без да се отменят отговорностите на Комисията, че данните са регистрирани, съхранявани и изтривани в централната база данни при спазване на законодателството;
д) че резултатите от сравнението на дактилоскопичните данни са предадени и се използват законосъобразно от централното звено.
2. Съгласно член 14 държавата-членка по произхода гарантира сигурността на данните по параграф 1 преди и по време на предаването им на централното звено, както и сигурността на данните, които тя получава от централното звено.
3. Съгласно член 4, параграф 6 държавата-членка по произхода отговаря за окончателното определяне на данните.
4. Комисията следи централното звено да се ръководи съгласно разпоредбите на настоящия регламент и неговите условия за прилагане. Комисията, по-специално:
а) приема мерки, за да гарантира, че лицата, които работят в централното звено, използват данните, които са регистрирани в централната база данни, само за целите на "Евродак", както са определени в член 1, параграф 1;
б) гарантира, че лицата, които работят в централното звено, отговарят на всички искания от държавите-членки съгласно настоящия регламент за регистрирането, сравняването, уточняването и изтриването на данните, за които носят отговорност.
в) съгласно член 14 взима необходимите мерки за гарантиране на сигурността на централното звено;
г) гарантира, че само лицата, които са упълномощени да работят в централното звено имат достъп до данните, които са регистрирани в централната база данни, без да се нарушават разпоредбите на член 20 и правомощията на независимия контролен орган, който ще бъде създаден по силата на член 286, параграф 2 от Договора.
Комисията информира Европейския парламент и Съвета за мерките, които взима съгласно първа алинея.
Член 14
Сигурност
1. Държавата-членка по произхода предприема необходимите мерки за:
а) да предотврати достъпа на всяко лице, което не е упълномощено, до националните съоръжения, в които държавата-членка извършва операции съгласно целта на "Евродак" (контрол на входа на съоръженията);
б) да предотврати четенето, копирането, променяната или изтриването на данни и носители на данните на "Евродак", от лица които не са упълномощени (контрол на информационните носители);
в) да гарантира възможност за контрол и последващо установяване данните, които са били регистрирани в "Евродак", както кога и от кого (контрол на регистрирането на данните);
г) да предотврати неупълномощено регистриране на данни в "Евродак", както и всякаква неупълномощена промяна или изтриване на регистрираните в "Евродак" данни (контрол на въвеждането на данни);
д) да гарантира че, при използването на "Евродак" упълномощените лица имат достъп само до данните, които са в обема на тяхното упълномощаване (контрол на достъпа);
е) да гарантира възможността за проверка и установяване на кои органи могат да бъдат предавани данните, които са регистрирани в "Евродак" чрез устройствата за предаване на данни (контрол на предаването);
ж) да предотврати всяко неупълномощено четене, копиране, промяна или изтриване на данните по време на прякото предаване на данните от и към централната база данни, както и транспортирането на информационните носители от и към централното звено (контрол на транспортирането).
2. При управлението на централното звено Комисията отговаря за прилагането на мерките по параграф 1.
Член 15
Достъп, поправяне или изтриване на данните, които са регистрирани в "Евродак"
1. Държавата-членка по произхода има достъп до данните, които е предала и които са регистрирани в централната база данни съгласно разпоредбите на настоящия регламент.
Никоя държава-членка не може да извършва проучвания в данните, предавани от друга държава-членка, нито да получава такива данни, с изключение на тези, които са резултат от сравняването по член 4, параграф 5.
2. Органите на държавите-членки, които, съгласно параграф 1 имат достъп до данните, които са регистрирани в централната база данни, се определят от всяка държава-членка. Всяка държава-членка изпраща на Комисията списък на тези органи.
3. Държавата-членка по произхода е единствената, която има право да променя, като ги поправя или допълва, данните, които е предала на централното звено или да ги изтрива, без да се засягат разпоредбите на член 6, член 10, параграф 1 или член 12, параграф 4, буква а) относно изтриването.
Когато държавата-членка по произхода регистрира директно данните в централната база данни, тя може да ги промени или да ги изтрие директно.
Когато държавата-членка по произхода не регистрира директно данните в централната база данни, централното звено ги променя или изтрива при искане на тази държава-членка.
4. Ако държава-членка или централното звено разполагат с основания, които подсказват, че данните в централната база данни са погрешни, държавата-членка/централното звено уведомяват при първа възможност държавата-членка по произхода.
Ако дадена държава-членка разполага с основания, които подсказват, че данните са били регистрирани в централната база данни в нарушение на настоящия регламент, тя уведомява при първа възможност държавата-членка по произхода. При нужда последната проверява въпросните данни и незабавно ги променя или ги изтрива.
5. Централното звено предава на органите на трети страни или предоставя данните, които са регистрирани в централната база данни, само ако е изрично упълномощено да го направи по силата на споразумение, сключено от Общността относно критериите и механизмите за определянето на държавата, която е компетентна да разглежда дадена молба за убежище.
Член 16
Записване на извършените от централното звено операции
1. Централното звено води записки за всички обработки на данни. Тези извлечения показват обекта на достъп, деня и часа, предадените данни, данните, използвани за целите на запитването, и наименованието на звеното, което е въвело или извлякло данни, както и отговорните лица.
2. Тези записки могат да се използват само за контрол на законосъобразността на обработката на данните по отношение на защитата на данните, както и за гарантиране на сигурността на данните съгласно член 14. Те трябва да бъдат защитени чрез прилагане на подходящи мерки срещу всеки неупълномощен достъп, както и да бъдат и изтривани след една година, ако не са необходими за вече започнала контролна процедура.
Член 17
Отговорност
1. Всяко лице или държава-членка, които са понесли вреди поради незаконна обработка или поради действие, които са несъвместими с разпоредбите на настоящия регламент, има право да получи от отговорната държава-членка обезщетение за понесената щета. Тази държава е освободена частично или изцяло от тази отговорност, ако докаже, че отговорността за нанесената вреда не е нейна.
2. Ако неспазването от страна на държава-членка на задълженията по настоящия регламент причини вреда на централната база данни, тази държава-членка носи отговорност за това, освен ако Комисията не е взела разумни мерки за предотвратяване на вредите или за намаляване на последиците от тях.
3. Исковете за обезщетение, които са заведени срещу държава-членка за вреди по параграфи 1 и 2, се подчиняват на разпоредбите на националното право на държавата-членка ответник.
Член 18
Права на заинтересованите лица
1. Държавата-членка по произхода информира всяко лице, което е предвидено в настоящия регламент, относно:
а) самоличността на лицето, което отговаря за обработката, или на негов представител;
б) причината за обработката на данните от "Евродак";
в) получателите на данните;
г) задължението да приеме взимането на дактилоскопичните му отпечатъци, в случай че става дума за лицата, които са предвидени в член 4 или 8;
д) упражняването на право на достъп до данните и за правото за поправяне на тези данни.
В случая с лицата, които са посочени в член 4 или 8, информацията, посочена в първата алинея, се предоставя, след като са взети пръстовите отпечатъци на лицето.
В случая с лицата, които са посочени в член 11, информацията по първата алинея се предоставя най-късно при предаването на данните за лицето на централното звено. Това задължение не се спазва, когато се окаже невъзможно да се предостави тази информация или когато това изисква непропорционални усилия.
2. Във всяка държава-членка всяко заинтересовано лице може съгласно законовите и подзаконовите актове и процедури в тази държава да упражнява правата, които са предвидени в член 12 от Директива 95/46 ЕО.
Без да се засяга задължението за предоставяне на друга информация съгласно член 12, буква а) от Директива 95/46/ЕО, заинтересованото лице има право да му бъдат съобщени данните, които се отнасят до него и които са регистрирани в централната база данни, както и държавата-членка, която ги е предала на централното звено. Този достъп до данните може да бъде гарантиран само от една държава-членка.
3. Във всяка държава-членка всяко лице може да поиска поправянето на грешни данни или изтриването на незаконосъобразно регистрирани данни. Поправянето и изтриването се извършват без прекалено закъснение от държавата-членка, която е предала данните, съгласно нейните законови и подзаконовите актове и процедури.
4. Ако правата на поправянето и изтриване се извършва в държава-членка различна от тази, която е предала данните, органите на тази държава-членка се свързват с органите на другата държавата-членка или държави-членки, за да могат те да проверят точността на данните и законосъобразността на предаването им и на регистрирането им в централната база данни.
5. Ако се окаже, че данните, които са регистрирани в централната база данни, са грешни или са били регистрирани незаконосъобразно, държавата-членка, която ги е предала, ги поправя или изтрива съгласно член 15, параграф 3. Тази държава-членка потвърждава писмено и без прекалено закъснение на заинтересованото лице, че е поправила или изтрила данните, които се отнасят до него.
6. Ако държавата-членка, която е предала данните, не смята, че данните, които са регистрирани в централната база данни, са грешни или са били регистрирани незаконосъобразно, тя уведомява писмено и без прекалено закъснение заинтересованото лице за причините, поради които не е склонна да поправи или да изтрие данните.
Тази държавата-членка предоставя на заинтересованото лице също така и информация относно действията, които то може да вземе, ако не приеме предложеното обяснение, включително информация относно начина на оспорване, или при необходимост да подаде жалба до компетентните органи или до съдилищата на тази държава-членка, както относно всяка финансова или друга помощ, от която лицето може да се ползва по силата на законовите и подзаконовите актове и процедурите на тази държава-членка.
7. Всяко искане по параграфи 2 и 3 съдържа всички необходими подробности за определяне на заинтересованото лице, включително и дактилоскопичните му отпечатъци. Тези данни се използват само за да позволят упражняването на правата по параграфи 2 и 3 и след това незабавно се унищожават.
8. Компетентните органи на държавите-членки активно сътрудничат с цел своевременно изпълняване на правата по параграфи 3, 4 и 5.
9. Във всяка държава-членка националният контролен орган подпомага заинтересованото лице при упражняването на правата му съгласно член 28, параграф 4 от Директива 95/46 ЕО.
10. Националният контролен орган на държавата-членка, която е предала данните, и националният контролен орган на държавата-членка, в която се намира заинтересованото лице, подпомагат последното и ако то поиска, го съветват при упражняването на правото за поправянето или изтриването на данните. Двата национални контролни органа си сътрудничат за тази цел. Исканията за помощ могат да бъдат подавани до националния контролен орган на държавата-членка, в която се намира заинтересованото лице, който ги препраща на органа на държавата-членка, която е предала данните. Заинтересованото лице може също да поиска помощ и съвет от общия контролен орган по член 20.
11. Във всяка държава-членка всяко лице може съгласно законовите и подзаконовите актове и процедурите на тази държава да оспори или при необходимост да подаде жалба до компетентните органи или съдилищата на тази държава, ако правото на достъп по параграф 2 му е отказано.
12. Всяко лице може съгласно законовите и подзаконовите актове и процедурите на държавата-членка, която е предала данните, да оспори или при необходимост да подаде жалба до компетентните органи или съдилищата на тази държава относно свързаните с него данни, които са регистрирани в централната база данни, с оглед упражняване на правата си съгласно параграф 3. Задължението на националните контролни органи да подпомагат и ако заинтересованото лице поиска, да го съветват съгласно параграф 10, остава в сила по време на цялата процедура.
Член 19
Национален контролен орган
1. Всяка държава-членка предвижда национален контролен орган или органи, които са посочени в член 28, параграф 1 от Директива 95/46/ЕО, да извършва напълно независим контрол при спазване на националното законодателство, законосъобразността при обработката на лични данни, включително и предаването им на централното звено, което се извършва от тази държава-членка съгласно настоящия регламент.
2. Всяка държава-членка гарантира, че националният ѝ контролен орган може да ползва съветите на лица, които имат достатъчно познания относно дактилоскопичните данни.
Член 20
Общ контролен орган
1. Създава се независим Общ контролен орган, които се състой най-много от двама представители от контролните органи на всяка държава-членка. Всяка делегация разполага с един глас.
2. Общият контролен орган има задача да контролира дейността на централното звено, с цел да се гарантира, че правата на заинтересованите лица не са нарушени при обработката или използването на данните, с които разполага централното звено. Освен това той контролира законосъобразността на предаването на лични данни от централното звено към държавите-членки.
3. Общият контролен орган е компетентен да анализира практическите трудности, които са свързани с функционирането на "Евродак", да проучва проблемите, които могат да възникнат при контрола, упражняван от националните контролни органи, както и да изработва препоръки с цел намирането на общи решения на съществуващите проблеми.
4. При упражняването на функциите си, когато е необходимо, общият контролен орган се ползва от активната поддръжка на националните контролни органи.
5. Общият контролен орган може да ползва съветите на лица, които имат достатъчни познания в областта на дактилоскопичните данни.
6. Комисията подпомага Общия контролен орган при изпълнението на функциите му. Тя предоставя поисканите от Общия контролен орган сведения, предоставя достъп до всички документи и досиета, както и достъп във всеки момент до данните в системата и до всичките помещения.
7. Общият контролен орган определя вътрешния си правилник с единодушие. Той се подпомага от секретариат, чиито задачи се определят във вътрешния правилник.
8. Отчетите, съставени от общия контролен орган, се оповестяват публично и се предават на инстанциите, на които националните контролни органи предават отчетите си, както и, за информация, на Европейския парламент, на Съвета и на Комисията. Общият контролен орган може също така да представя във всеки момент съображения или предложения за подобряване на работата си, свързани с възложените му задачи.
9. При упражняване на функциите си членовете на общия контролен орган не получават инструкции от никое правителство или орган.
10. Общият контролен орган се консултира относно частта от проектобюджета за функционирането на централното звено на "Евродак", която се отнася до него. Становището му се прилага към този проектобюджет.
11. Общият контролен орган се разпуска в момента на създаването на независимия контролен орган, който е предвиден в член 286, параграф 2 от Договора. Независимият контролен орган замества Общия контролен орган и упражнява всички правомощия, които са му дадени по силата на акта, с който се създава този орган.
ГЛАВА VII
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 21
Разходи
1. Разходите, които са свързани със създаването и функционирането на централното звено, се поемат от общия бюджет на Европейския съюз.
2. Разходите за националните служби и за свързването им с централната база данни се поемат от всяка държава-членка.
3. Разходите за предаването на данните от държавата-членка по произход, както и разходите за предаване на резултатите от сравняването са за сметка държавата-членка.
Член 22
Условия за прилагане
1. Съветът, като действа с мнозинството, което е определено в член 205, параграф 2 от Договора, приема необходими за прилагането разпоредби относно:
- определяне на процедурата, която е предвидена в член 4, параграф 7,
- определяне на процедурата за блокирането на достъпа до данните, която е предвидена в член 12, параграф 1,
- съставяне на статистиката, която е предвидена в член 12, параграф 2.
В случаите когато тези разпоредби за прилагане се отразяват на разходите за функциониране, които се поемат от държавите-членки, Съветът се произнася с единодушие.
2. Предвидените в член 3, параграф 4 мерки се приемат съгласно процедурата по член 23, параграф 2.
Член 23
Комитет
1. Комисията се подпомага от комитет.
2. В случаите, когато се прави позоваване на настоящия параграф, се прилагат членове 5 и 7 от Решение 1999/468/ЕО.
Периодът, които е предвиден в член 5, параграф 6 от Решение 1999/468/ЕО, е три месеца.
3. Комитетът приема свой процедурен правилник.
Член 24
Годишен доклад: контрол и оценка
1. Комисията предава на Европейския парламент и на Съвета годишен доклад за дейността на централното звено. Този доклад съдържа информация за управлението и резултатите на "Евродак" по отношение на предварително определени количествени показатели за оценка на постигането на целите по параграф 2.
2. Комисията следи за създаването на системи за контрол на функционирането на централното звено по отношение на определените цели в областта на резултатите, съотношението разходи/ефективност и качеството на услугите.
3. Комисията редовно оценява функционирането на централното звено, за да установи дали целите са постигнати от гледна точка на разходи/ефективност и да определи насоките за подобряване на ефективността на бъдещите дейности.
4. Една година след започването на дейността на "Евродак" Комисията съставя доклад за оценка на централното звено, като се позовава на нивото на заявките по отношение на предвижданията и на въпросите, които са свързани с функционирането и управлението, в светлината на практическия опит, с цел определяне, при нужда, на потенциалните възможности за краткосрочното подобряване на оперативната практика.
5. Три години след започването на дейността на "Евродак" и впоследствие на всеки шест години Комисията съставя доклад за глобална оценка на централното звено, в който разглежда постигнатите резултати по отношение на определените цели, определя дали основните принципи остават в сила и включването на бъдещи дейности.
Член 25
Санкции
Държавите-членки гарантират, че ще санкционират всяко несъответстващо на целта на "Евродак" съгласно член 1, параграф 1 използване на данни, които са регистрирани в централната база данни.
Член 26
Териториален обхват
Разпоредбите на настоящия регламент не се прилагат на териториите, на които не се прилага Дъблинската конвенция.
Член 27
Влизане в сила и прилагане
1. Настоящият регламент влиза в сила в деня на публикуването му в Официален вестник на Европейските общности.
2. Настоящият регламент се прилага и "Евродак" започва да действа от датата, която Комисията публикува в Официален вестник на Европейските общности, когато са налице следните условия:
а) всяка държава е нотифицирала Комисията, че разполага с необходимото техническо оборудване за предаване на данните на централното звено съгласно условията за прилагане, които са приети по силата на член 4, параграф 7, и с цел спазване на условията за прилагане, които са приети по силата на член 12, параграф 5; и
б) Комисията разполага с необходимото техническо оборудване за функционирането на централното звено съгласно условията за прилагане, които са приети по силата на член 4, параграф 7 и член 12, параграф 5.
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите-членки в съответствие с Договора за създаване на Европейската общност.
Съставено в Брюксел на 11 декември 2000 година.
Regolamento (CE) n. 2725/2000 del Consiglio
dell'11 dicembre 2000
che istituisce l'"Eurodac" per il confronto delle impronte digitali per l'efficace applicazione della convenzione di Dublino
IL CONSIGLIO DELL'UNIONE EUROPEA,
visto il trattato che istituisce la Comunità europea, in particolare l'articolo 63, punto 1, lettera a),
vista la proposta della Commissione,
visto il parere del Parlamento europeo(1),
considerando quanto segue:
(1) Gli Stati membri hanno ratificato la convenzione di Ginevra, del 28 luglio 1951, relativa allo status dei rifugiati, modificata dal protocollo di New York del 31 gennaio 1967.
(2) Gli Stati membri hanno concluso la convenzione sulla determinazione dello Stato competente per l'esame di una domanda di asilo presentata in uno degli Stati membri delle Comunità europee, firmata a Dublino il 15 giugno 1990 (in seguito denominata: "la convenzione di Dublino")(2).
(3) Ai fini dell'applicazione della convenzione di Dublino è necessario determinare l'identità dei richiedenti asilo e delle persone fermate in relazione all'attraversamento irregolare delle frontiere esterne della Comunità. È inoltre auspicabile, ai fini di un'efficace applicazione della convenzione di Dublino e, in particolare, dell'articolo 10, paragrafo 1, lettere c) ed e), consentire a ciascuno Stato membro di accertare se uno straniero trovato illegalmente nel suo territorio abbia presentato domanda di asilo in un altro Stato membro.
(4) Costituendo le impronte digitali un elemento importante per la determinazione dell'identità esatta di tali persone, occorre istituire un sistema per il confronto dei dati relativi alle loro impronte digitali.
(5) A tal fine, è necessario istituire un sistema denominato "Eurodac", comprendente un'unità centrale, che opererà presso la Commissione e che gestirà una banca dati centrale informatizzata di dati sulle impronte digitali, e i mezzi telematici necessari per le trasmissioni tra gli Stati membri e la banca dati centrale.
(6) È altresì necessario invitare gli Stati membri a rilevare tempestivamente le impronte digitali di tutti i richiedenti asilo e di tutti gli stranieri che vengano fermati in relazione all'attraversamento irregolare della frontiera esterna di uno Stato membro, qualora costoro abbiano almeno 14 anni di età.
(7) È necessario dettare disposizioni precise in ordine alla trasmissione all'unità centrale dei dati relativi a tali impronte digitali, alla registrazione, nella banca dati centrale, dei dati suddetti e di altri dati pertinenti, alla loro memorizzazione, al loro confronto con altri dati relativi a impronte digitali, nonché in ordine alla trasmissione dei risultati di tali confronti e al congelamento ed alla cancellazione dei dati registrati. Dette disposizioni possono differire ed essere specificamente adattate per quanto riguarda altre categorie di stranieri.
(8) Gli stranieri che hanno presentato domanda di asilo in uno Stato membro possono avere la possibilità di chiedere asilo per vari anni ancora in un altro Stato membro. Pertanto, il periodo massimo durante il quale le impronte digitali devono essere conservate dall'unità centrale dovrebbe essere piuttosto lungo. Dato che la maggior parte degli stranieri che hanno soggiornato nella Comunità per vari anni avranno ottenuto uno status giuridico definito ovvero avranno persino acquisito la cittadinanza di uno Stato membro al termine di tale periodo, si ritiene che dieci anni costituiscano un periodo ragionevole per la conservazione dei dati relativi alle impronte digitali.
(9) Il periodo di conservazione dovrebbe essere ridotto in talune situazioni particolari in cui non vi sia necessità di conservare i dati dattiloscopici così a lungo. I dati dattiloscopici dovrebbero essere cancellati non appena gli stranieri cui tali dati si riferiscono acquisiscono la cittadinanza di uno Stato membro.
(10) È necessario precisare chiaramente le competenze rispettive della Commissione e degli Stati membri nei riguardi dell'unità centrale per quanto concerne l'utilizzazione, la sicurezza, l'accesso e la rettifica dei dati registrati.
(11) Mentre la responsabilità extracontrattuale della Comunità in relazione alle attività del sistema Eurodac sarà disciplinata dalle pertinenti disposizioni del trattato, è necessario dettare regole specifiche per la responsabilità extracontrattuale degli Stati membri in relazione al funzionamento del sistema.
(12) Secondo il principio di sussidiarietà di cui all'articolo 5 del trattato, l'obiettivo delle misure proposte, vale a dire l'istituzione presso la Commissione di un sistema per il confronto dei dati sulle impronte digitali, come supporto all'attuazione della politica di asilo della Comunità, non può, per sua stessa natura, essere sufficientemente realizzato dagli Stati membri e può dunque essere realizzato meglio a livello comunitario. Secondo il principio di proporzionalità di cui al suddetto articolo, il presente regolamento non va al di là di quanto necessario per il raggiungimento di detto obiettivo.
(13) Poiché spetta ai soli Stati membri sia rilevare e classificare i risultati dei confronti trasmessi dall'unità centrale, sia congelare i dati relativi alle persone ammesse e riconosciute come rifugiati e poiché tale responsabilità attiene alla sfera particolarmente delicata del trattamento dei dati personali e potrebbe influire sul godimento delle libertà individuali, vi è motivo che il Consiglio si riservi di esercitare esso stesso alcune competenze di esecuzione riguardanti in particolare l'adozione di misure che assicurino la sicurezza e l'attendibilità di tali dati.
(14) Le misure necessarie per l'attuazione delle altre misure del presente regolamento sono adottate secondo la decisione 1999/468/CE del Consiglio, del 28 giugno 1999, recante modalità per l'esercizio delle competenze di esecuzione conferite alla Commissione(3).
(15) La direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati(4), si applica al trattamento dei dati personali effettuato dagli Stati membri nel contesto del sistema Eurodac.
(16) A norma dell'articolo 286 del trattato, la direttiva 95/46/CE si applica altresì alle istituzioni e agli organismi comunitari. Poiché l'unità centrale sarà istituita presso la Commissione, la suddetta direttiva si applicherà al trattamento dei dati personali effettuato dall'unità centrale.
(17) I principi sanciti dalla direttiva 95/46/CE in tema di protezione dei diritti e delle libertà delle persone fisiche, in particolare il loro diritto alla tutela della vita privata, con riguardo al trattamento dei dati personali, andrebbero rafforzati o chiariti, in particolare in rapporto ad alcuni settori.
(18) È opportuno controllare e valutare l'attività dell'Eurodac.
(19) Gli Stati membri dovrebbero istituire un sistema di sanzioni per punire l'uso dei dati registrati nella banca dati centrale con finalità contrarie a quelle dell'Eurodac.
(20) Il Regno Unito e l'Irlanda hanno notificato, a norma dell'articolo 3 del protocollo sulla posizione del Regno Unito e dell'Irlanda allegato al trattato sull'Unione europea e al trattato che istituisce la Comunità europea, che desiderano partecipare all'adozione ed applicazione del presente regolamento.
(21) La Danimarca, a norma degli articoli 1 e 2 del protocollo sulla posizione della Danimarca allegato ai suddetti trattati, non partecipa all'adozione del presente regolamento e, di conseguenza, non è vincolata da esso, né è soggetta alla sua applicazione.
(22) È opportuno far coincidere l'ambito di applicazione territoriale del presente regolamento con quello della convenzione di Dublino.
(23) Il presente regolamento dovrebbe fornire la base giuridica per le modalità di applicazione necessarie, in vista di una rapida applicazione del regolamento stesso, affinché gli Stati membri e la Commissione pervengano ai richiesti accordi tecnici. La Commissione dovrebbe pertanto essere incaricata di verificare la sussistenza di tali condizioni,
HA ADOTTATO IL PRESENTE REGOLAMENTO:
CAPO I
DISPOSIZIONI GENERALI
Articolo 1
Scopo dell'"Eurodac"
1. È istituito un sistema denominato "Eurodac", allo scopo di concorrere alla determinazione dello Stato membro competente, ai sensi della convenzione di Dublino, per l'esame di una domanda di asilo presentata in uno Stato membro e di facilitare inoltre l'applicazione di tale convenzione secondo le disposizioni del presente regolamento.
2. L'Eurodac comprende:
a) l'unità centrale di cui all'articolo 3;
b) una banca dati centrale informatizzata, nella quale vengono trattati i dati di cui all'articolo 5, paragrafo 1, all'articolo 8, paragrafo 2 e all'articolo 11, paragrafo 2, in vista del confronto dei dati sulle impronte digitali dei richiedenti asilo e delle categorie di stranieri di cui all'articolo 8, paragrafo 1 e all'articolo 11, paragrafo 1;
c) i mezzi di trasmissione dei dati tra gli Stati membri e la banca dati centrale.
Le norme cui è soggetto l'Eurodac si applicano anche alle operazioni effettuate dagli Stati membri dal momento della trasmissione dei dati all'unità centrale fino all'utilizzazione dei risultati del confronto.
3. Fatta salva l'utilizzazione dei dati destinati all'Eurodac da parte dello Stato membro d'origine in banche dati istituite ai sensi della propria legislazione nazionale, i dati sulle impronte digitali e gli altri dati personali possono essere trattati nell'Eurodac solo per gli scopi previsti dall'articolo 15, paragrafo 1, della convenzione di Dublino.
Articolo 2
Definizioni
1. Ai fini del presente regolamento si intende per:
a) "convenzione di Dublino": la convenzione sulla determinazione dello Stato competente per l'esame di una domanda di asilo presentata in uno degli Stati membri delle Comunità europee, firmata a Dublino il 15 giugno 1990;
b) "richiedente asilo": lo straniero che ha presentato una domanda di asilo o per conto del quale è stata presentata una siffatta domanda;
c) "Stato membro d'origine":
i) in relazione ai richiedenti asilo, lo Stato membro che trasmette i dati personali all'unità centrale e che riceve i risultati del confronto;
ii) in relazione alle persone di cui all'articolo 8, lo Stato membro che trasmette i dati personali all'unità centrale;
iii) in relazione alle persone di cui all'articolo 11, lo Stato membro che trasmette detti dati all'unità centrale e che riceve i risultati del confronto;
d) "rifugiato": la persona cui è stato riconosciuto lo status di rifugiato ai sensi della convenzione di Ginevra, del 28 luglio 1951, relativa ai rifugiati, modificata dal protocollo di New York del 31 gennaio 1967;
e) "risposta pertinente": la corrispondenza constatata o le corrispondenze constatate dall'unità centrale, sulla base di un confronto, tra i dati sulle impronte digitali registrati nelle banche dati e quelli trasmessi da uno Stato membro relativi a una persona, fatto salvo l'obbligo degli Stati membri di controllare immediatamente l'esito del confronto a norma dell'articolo 4, paragrafo 6.
2. I termini definiti nell'articolo 2 della direttiva 95/46/CE hanno lo stesso significato nel presente regolamento.
3. Salvo diverse disposizioni, i termini definiti nell'articolo 1 della convenzione di Dublino hanno lo stesso significato nel presente regolamento.
Articolo 3
Unità centrale
1. È istituita presso la Commissione un'unità centrale, alla quale è affidato il compito di gestire la banca dati centrale di cui all'articolo 1, paragrafo 2, lettera b) per conto degli Stati membri. L'unità centrale è dotata di un sistema informatizzato per il riconoscimento delle impronte digitali.
2. I dati riguardanti i richiedenti asilo e le persone di cui agli articoli 8 e 11 sono trattati dall'unità centrale per conto dello Stato membro d'origine alle condizioni indicate nel presente regolamento.
3. Ogni tre mesi l'unità centrale elabora una statistica da cui risultano:
a) il numero dei dati trasmessi relativi ai richiedenti asilo e alle persone di cui all'articolo 8, paragrafo 1 e all'articolo 11, paragrafo 1;
b) il numero delle risposte pertinenti riguardanti i richiedenti asilo che hanno presentato domanda in un altro Stato membro;
c) il numero delle risposte pertinenti riguardanti le persone di cui all'articolo 8, paragrafo 1 che hanno presentato domanda in un momento successivo;
d) il numero delle risposte pertinenti riguardanti le persone di cui all'articolo 11, paragrafo 1 che avevano presentato in precedenza domanda in un altro Stato membro;
e) il numero dei dati sulle impronte digitali che l'unità centrale ha dovuto nuovamente richiedere agli Stati membri di origine, in quanto i dati sulle impronte digitali trasmessi inizialmente non erano idonei al confronto mediante il sistema informatizzato per il riconoscimento delle impronte digitali.
Alla fine di ogni anno viene elaborata una statistica in cui sono sintetizzati i dati delle statistiche trimestrali elaborate dall'inizio dell'avvio dell'attività dell'Eurodac e da cui risulta il numero delle persone nei cui confronti sono state constatate risposte pertinenti, ai sensi delle lettere b), c) e d).
La statistica contiene dati separati per ciascuno Stato membro.
4. Secondo la procedura di cui all'articolo 23, paragrafo 2, l'unità centrale può essere incaricata di svolgere altri lavori statistici sulla scorta dei dati da essa trattati.
CAPO II
RICHIEDENTI ASILO
Articolo 4
Rilevamento, trasmissione e confronto delle impronte digitali
1. Ciascuno Stato membro procede tempestivamente al rilevamento delle impronte digitali di tutte le dita di ogni richiedente asilo di età non inferiore a 14 anni e trasmette sollecitamente all'unità centrale i dati di cui all'articolo 5, paragrafo 1, lettere da a) a f). La procedura di tale rilevamento è stabilita in conformità delle prassi nazionali dello Stato membro interessato e in conformità delle salvaguardie previste dalla convenzione europea dei diritti dell'uomo e della convenzione delle Nazioni Unite sui diritti del fanciullo.
2. I dati di cui all'articolo 5, paragrafo 1 sono registrati immediatamente nella banca dati centrale dall'unità centrale oppure, nella misura in cui sono soddisfatte le condizioni tecniche necessarie a tal fine, direttamente dallo Stato membro d'origine.
3. I dati relativi alle impronte digitali di cui all'articolo 5, paragrafo 1, lettera b), trasmessi da qualsiasi Stato membro, sono confrontati dall'unità centrale con i dati relativi alle impronte digitali trasmessi da altri Stati membri e già registrati nella banca dati centrale.
4. L'unità centrale provvede affinché, su richiesta di uno Stato membro, il confronto di cui al paragrafo 3 venga effettuato con i dati relativi alle impronte digitali trasmessi precedentemente dallo stesso Stato membro, oltre che con i dati trasmessi dagli altri Stati membri.
5. L'unità centrale trasmette, senza indugio, la risposta pertinente o il risultato negativo del confronto allo Stato membro d'origine. In caso di risposta pertinente, vengono trasmessi per tutte le serie di dati corrispondenti alla risposta pertinente i dati di cui all'articolo 5, paragrafo 1. Tuttavia, i dati di cui all'articolo 5, paragrafo 1, lettera b) vengono trasmessi solo se sono alla base della risposta pertinente.
La trasmissione allo Stato membro d'origine del risultato del confronto può essere effettuata direttamente, sempreché siano soddisfatte le condizioni tecniche necessarie a tal fine.
6. Il risultato del confronto è immediatamente controllato nello Stato membro d'origine. L'identificazione definitiva è effettuata dallo Stato membro d'origine in collaborazione con gli Stati membri interessati, a norma dell'articolo 15 della convenzione di Dublino.
Le informazioni, pervenute dall'unità centrale, riguardanti dati comunque ritenuti inattendibili sono cancellate o distrutte non appena ne sia stata accertata l'inattendibilità.
7. Le modalità di applicazione necessarie per l'attuazione dei paragrafi da 1 a 6 sono adottate secondo la procedura di cui all'articolo 22, paragrafo 1.
Articolo 5
Registrazione dei dati
1. Nella banca dati centrale vengono registrati unicamente i seguenti dati:
a) Stato membro d'origine, luogo e giorno in cui è stata presentata la domanda di asilo;
b) dati relativi alle impronte digitali;
c) sesso;
d) numero di riferimento assegnato dallo Stato membro d'origine;
e) data di rilevamento delle impronte digitali;
f) data della trasmissione dei dati all'unità centrale;
g) data di inserimento dei dati nella banca dati centrale;
h) particolari relativi ai destinatari ai quali sono stati trasmessi i dati e data/date della/delle trasmissioni.
2. Dopo la registrazione nella banca dati centrale, l'unità centrale distrugge i supporti utilizzati per la trasmissione, a meno che lo Stato membro d'origine non ne chieda la restituzione.
Articolo 6
Conservazione dei dati
Ciascuna serie di dati di cui all'articolo 5, paragrafo 1 viene conservata presso la banca dati centrale per dieci anni a decorrere dalla data alla quale le impronte sono state rilevate.
Decorso tale termine, l'unità centrale cancella automaticamente i dati della banca dati centrale.
Articolo 7
Cancellazione anticipata dei dati
I dati riguardanti le persone che hanno acquisito la cittadinanza di uno Stato membro prima della scadenza del periodo di cui all'articolo 6 sono cancellati dalla banca dati centrale, a norma dell'articolo 15, paragrafo 3 non appena lo Stato membro d'origine viene a conoscenza che gli interessati hanno acquisito tale cittadinanza.
CAPO III
STRANIERI FERMATI IN RELAZIONE ALL'ATTRAVERSAMENTO IRREGOLARE DI UNA FRONTIERA ESTERNA
Articolo 8
Rilevamento e trasmissione di dati relativi alle impronte digitali
1. Ciascuno Stato membro procede tempestivamente, in conformità delle salvaguardie previste dalla convenzione europea dei diritti dell'uomo e dalla convenzione delle Nazioni Unite sui diritti del fanciullo, al rilevamento delle impronte digitali di tutte le dita di stranieri di età non inferiore a quattordici anni, che siano fermati dalle competenti autorità di controllo in relazione all'attraversamento irregolare via terra, mare o aria della propria frontiera in provenienza da un paese terzo e che non siano stati respinti.
2. Lo Stato membro interessato trasmette sollecitamente all'unità centrale i seguenti dati relativi agli stranieri di cui al paragrafo 1 non respinti:
a) Stato membro d'origine, luogo e data del fermo;
b) dati relativi alle impronte digitali;
c) sesso;
d) numero di riferimento assegnato dallo Stato membro d'origine;
e) data di rilevamento delle impronte digitali;
f) data della trasmissione dei dati all'unità centrale.
Articolo 9
Registrazione dei dati
1. Sono registrati nella banca dati centrale i dati di cui all'articolo 5, paragrafo 1, lettera g) e all'articolo 8, paragrafo 2.
Fatte salve le disposizioni dell'articolo 3, paragrafo 3, i dati trasmessi all'unità centrale ai sensi dell'articolo 8, paragrafo 2 sono registrati all'unico scopo di confrontarli con i dati relativi ai richiedenti asilo trasmessi successivamente alla stessa unità centrale.
L'unità centrale non confronta i dati trasmessile ai sensi dell'articolo 8, paragrafo 2 con dati già registrati nella banca dati centrale né con i dati che le vengono successivamente trasmessi ai sensi dell'articolo 8, paragrafo 2.
2. Si applicano le procedure di cui all'articolo 4, paragrafo 1, seconda frase, all'articolo 4, paragrafo 2 e all'articolo 5, paragrafo 2, nonché le disposizioni adottate ai sensi dell'articolo 4, paragrafo 7. Ai fini del confronto dei dati relativi ai richiedenti asilo trasmessi successivamente all'unità centrale con i dati di cui al paragrafo 1, si applicano le procedure di cui all'articolo 4, paragrafi 3, 5 e 6.
Articolo 10
Conservazione dei dati
1. Ciascuna serie di dati riguardanti gli stranieri di cui all'articolo 8, paragrafo 1 viene conservata nella banca dati centrale per due anni a decorrere dal rilevamento delle loro impronte digitali. Decorso tale termine, l'unità centrale cancella automaticamente i dati dalla banca dati centrale.
2. I dati relativi agli stranieri di cui all'articolo 8, paragrafo 1 sono cancellati immediatamente dalla banca dati centrale, a norma dell'articolo 15, paragrafo 3, se lo Stato membro d'origine, prima che scada il termine di due anni di cui al paragrafo 1, viene a conoscenza di una delle seguenti circostanze:
a) allo straniero è stato rilasciato un permesso di soggiorno;
b) lo straniero ha lasciato il territorio degli Stati membri;
c) lo straniero ha acquisito la cittadinanza di uno Stato membro.
CAPO IV
STRANIERI ILLEGALMENTE PRESENTI IN UNO STATO MEMBRO
Articolo 11
Confronto dei dati sulle impronte digitali
1. Al fine di stabilire se uno straniero illegalmente presente nel suo territorio abbia precedentemente presentato una domanda d'asilo in un altro Stato membro, ciascuno Stato membro può trasmettere all'unità centrale qualsiasi dato relativo alle impronte digitali eventualmente rilevate di tale straniero, purché di età non inferiore a 14 anni, insieme al numero di riferimento assegnato.
Di norma, la verifica dell'avvenuta presentazione di una domanda d'asilo in un altro Stato membro ha luogo quando:
a) lo straniero dichiara di avere inoltrato una domanda d'asilo, ma non indica lo Stato membro in cui l'ha presentata;
b) lo straniero non chiede l'asilo ma rifiuta di essere rimpatriato nel suo paese di origine affermando che vi si troverebbe in pericolo; oppure
c) lo straniero cerca di evitare l'allontanamento con altri mezzi, rifiutandosi di cooperare alla propria identificazione, in particolare non esibendo alcun documento di identità oppure esibendo documenti falsi.
2. Quando partecipano alla procedura di cui al paragrafo 1, gli Stati membri trasmettono all'unità centrale i dati sulle impronte di tutte le dita o almeno degli indici e, qualora queste ultime non fossero disponibili, sulle impronte di tutte le altre dita degli stranieri di cui al paragrafo 1.
3. I dati relativi alle impronte digitali dello straniero di cui al paragrafo 1 sono trasmessi all'unità centrale esclusivamente ai fini del confronto con i dati sulle impronte digitali dei richiedenti asilo trasmessi da altri Stati membri e già registrati nella banca dati centrale.
I dati sulle impronte digitali di detto straniero non sono registrati nella banca dati centrale né sono confrontati con i dati trasmessi all'unità centrale ai sensi dell'articolo 8, paragrafo 2.
4. Ai fini del confronto dei dati sulle impronte digitali trasmessi a norma del presente articolo con i dati sulle impronte digitali dei richiedenti asilo trasmessi da altri Stati membri e già registrati presso l'unità centrale, si applicano le procedure di cui all'articolo 4, paragrafi 3, 5 e 6, nonché le disposizioni adottate a norma dell'articolo 4, paragrafo 7.
5. Non appena i risultati del confronto sono stati trasmessi allo Stato membro d'origine, l'unità centrale provvede a:
a) cancellare i dati relativi alle impronte digitali e gli altri dati ad essa trasmessi ai sensi del paragrafo 1, e a
b) distruggere i supporti utilizzati dallo Stato membro d'origine per trasmettere i dati all'unità centrale, a meno che lo Stato membro d'origine non ne abbia chiesto la restituzione.
CAPO V
RIFUGIATI RICONOSCIUTI
Articolo 12
Congelamento dei dati
1. I dati riguardanti richiedenti asilo registrati ai sensi dell'articolo 4, paragrafo 2, sono congelati nella banca dati centrale se tali persone sono riconosciute e ammesse come rifugiati in uno Stato membro. Il congelamento è effettuato dall'unità centrale dietro istruzione dello Stato membro d'origine.
Finché non sarà stata adottata una decisione ai sensi del paragrafo 2, le risposte pertinenti relative alle persone che sono state riconosciute e ammesse in uno Stato membro come rifugiati, non sono trasmesse. L'unità centrale comunica allo Stato membro richiedente un risultato negativo.
2. Cinque anni dopo l'avvio dell'attività dell'Eurodac, sulla base di statistiche attendibili elaborate dall'unità centrale sulle persone che hanno presentato una domanda d'asilo in uno Stato membro dopo essere state riconosciute e ammesse come rifugiati in un altro Stato membro, è adottata una decisione secondo le pertinenti disposizioni del trattato, in merito all'opportunità che i dati relativi alle persone riconosciute e ammesse come rifugiati in uno Stato membro:
a) siano conservati ai sensi dell'articolo 6, ai fini del confronto previsto dall'articolo 4, paragrafo 3; ovvero
b) siano cancellati non appena la persona sia stata riconosciuta e ammessa come rifugiato.
3. Nel caso di cui al paragrafo 2, lettera a) i dati congelati ai sensi del paragrafo 1 sono sbloccati e cessa di applicarsi la procedura di cui a detto paragrafo 1.
4. Nel caso di cui al paragrafo 2, lettera b):
a) i dati che sono stati congelati ai sensi del paragrafo 1 sono immediatamente cancellati dall'unità centrale;
b) i dati relativi a persone successivamente riconosciute e ammesse come rifugiati sono cancellati a norma dell'articolo 15, paragrafo 3 non appena lo Stato membro d'origine viene a conoscenza che l'interessato è stato riconosciuto e ammesso come rifugiato in uno Stato membro.
5. Le modalità di applicazione relative alla procedura di completamento dei dati di cui al paragrafo 1 e all'elaborazione delle statistiche di cui al paragrafo 2 sono adottate secondo la procedura di cui all'articolo 22, paragrafo 1.
CAPO VI
UTILIZZAZIONE E PROTEZIONE DEI DATI, SICUREZZA E RESPONSABILITÀ
Articolo 13
Responsabilità in materia di utilizzazione dei dati
1. Lo Stato membro d'origine è tenuto a garantire:
a) la legalità del rilevamento delle impronte digitali;
b) la legalità della trasmissione all'unità centrale dei dati sulle impronte digitali e degli altri dati di cui all'articolo 5, paragrafo 1, all'articolo 8, paragrafo 2 e all'articolo 11, paragrafo 2;
c) l'esattezza e l'attualità dei dati al momento della trasmissione all'unità centrale;
d) ferma restando la responsabilità della Commissione, la legalità della registrazione, della conservazione, della rettifica e della cancellazione dei dati nella banca dati centrale;
e) la legalità dell'uso dei risultati del confronto dei dati sulle impronte digitali trasmessi dall'unità centrale.
2. A norma dell'articolo 14, lo Stato membro d'origine garantisce la sicurezza dei dati di cui al paragrafo 1 prima e durante la trasmissione all'unità centrale, nonché la sicurezza dei dati che esso riceve da quest'ultima.
3. Lo Stato membro d'origine è responsabile dell'identificazione definitiva dei dati ai sensi dell'articolo 4, paragrafo 6.
4. La Commissione provvede affinché l'unità centrale operi ai sensi delle disposizioni del presente regolamento e delle relative modalità di applicazione. In particolare, la Commissione:
a) adotta le misure necessarie affinché le persone che lavorano nell'unità centrale non usino i dati registrati presso la banca dati centrale per scopi diversi da quelli dell'Eurodac, quali definiti all'articolo 1, paragrafo 1;
b) garantisce che le persone che lavorano nell'unità centrale soddisfino tutte le richieste fatte dagli Stati membri ai sensi del presente regolamento per quanto concerne la registrazione, il confronto, la rettifica e la cancellazione dei dati di cui sono responsabili;
c) adotta le misure necessarie per garantire la sicurezza dell'unità centrale a norma dell'articolo 14;
d) fatte salve le disposizioni di cui all'articolo 20 e i poteri dell'organo di controllo indipendente che sarà istituito ai sensi dell'articolo 286, paragrafo 2 del trattato, garantisce che solo le persone autorizzate a lavorare nell'unità centrale abbiano accesso ai dati registrati presso la banca dati centrale.
La Commissione comunica al Parlamento europeo e al Consiglio le misure adottate ai sensi della lettera a).
Articolo 14
Sicurezza
1. Lo Stato membro d'origine adotta le misure necessarie per:
a) vietare alle persone non autorizzate l'accesso alle installazioni nazionali in cui vengono effettuate le operazioni che spettano allo Stato membro in relazione alle finalità dell'Eurodac (controllo all'ingresso dell'installazione);
b) impedire la lettura, la duplicazione, la rettifica o la cancellazione dei dati e dei supporti dei dati dell'Eurodac da parte di persone non autorizzate (controllo dei supporti dei dati);
c) garantire che sia possibile verificare e stabilire a posteriori quali dati siano stati registrati nell'Eurodac, quando e da chi (controllo della registrazione dei dati);
d) impedire la registrazione non autorizzata di dati nell'Eurodac, nonché qualsiasi modifica o cancellazione non autorizzata di dati ivi registrati (controllo dell'inserimento dei dati);
e) garantire che le persone autorizzate all'uso dell'Eurodac accedano soltanto ai dati di loro competenza (controllo dell'accesso);
f) garantire che sia possibile verificare e stabilire a quali autorità possano essere trasmessi i dati registrati nell'Eurodac mediante gli appositi dispositivi di trasmissione (controllo della trasmissione);
g) impedire la lettura, la duplicazione, la rettifica o la cancellazione non autorizzate di dati, sia durante la trasmisione diretta alla banca dati centrale o in provenienza da essa, sia durante il trasporto dei loro supporti all'unità centrale o in provenienza da essa (controllo del trasporto).
2. Per quanto riguarda il funzionamento dell'unità centrale, la Commissione è responsabile dell'applicazione delle misure di cui al paragrafo 1.
Articolo 15
Accesso ai dati registrati nell'Eurodac e loro rettifica o cancellazione
1. Lo Stato membro d'origine può accedere ai dati da esso trasmessi che sono registrati nella banca dati centrale, ai sensi delle disposizioni del presente regolamento.
Nessuno Stato membro può consultare i dati trasmessi da un altro Stato membro né può ricevere tali dati, ad eccezione di quelli risultanti dal confronto di cui all'articolo 4, paragrafo 5.
2. Le autorità degli Stati membri che, ai sensi del paragrafo 1, hanno accesso ai dati registrati nella banca dati centrale sono designate da ciascuno Stato membro, il quale comunica alla Commissione l'elenco di dette autorità.
3. Fatte salve le cancellazioni effettuate a norma dell'articolo 6, dell'articolo 10, paragrafo 1 e dell'articolo 12, paragrafo 4, lettera a), soltanto lo Stato membro d'origine ha il diritto di modificare i dati che ha trasmesso all'unità centrale, rettificandoli o integrandoli, ovvero di cancellarli.
Qualora registri direttamente i dati nella banca dati centrale, lo Stato membro d'origine può provvedere direttamente a modificarli o cancellarli.
Se lo Stato membro d'origine non registra direttamente i dati nella banca dati centrale, l'unità centrale li modifica o li cancella su richiesta dello stesso Stato membro.
4. Se uno Stato membro o l'unità centrale è in possesso di indizi dai quali risulta che dati registrati nella banca dati centrale sono di fatto inesatti, ne avvisa quanto prima lo Stato membro d'origine.
Analogamente, se uno Stato membro è in possesso di indizi dai quali risulta che nella banca dati centrale sono stati registrati dati in modo non conforme al presente regolamento, ne avvisa parimenti quanto prima lo Stato membro d'origine. Quest'ultimo controlla i dati in questione e, ove necessario, li modifica o cancella senza indugio.
5. L'unità centrale non trasferisce né rende disponibili alle autorità di un paese terzo i dati registrati nella banca dati centrale, se non specificamente autorizzata nell'ambito di un accordo comunitario sui criteri e i meccanismi per determinare lo Stato competente dell'esame di una domanda d'asilo.
Articolo 16
Conservazione delle registrazioni da parte dell'unità centrale
1. L'unità centrale conserva le registrazioni di tutte le operazioni di trattamento dei dati avvenute nell'unità centrale. Le registrazioni devono indicare lo scopo dell'accesso, la data, la durata, i dati trasmessi, i dati impiegati per l'interrogazione e il nome dell'unità che ha immesso o estratto i dati, nonché le persone responsabili.
2. Le registrazioni possono essere utilizzate esclusivamente per controllare, a fini di protezione dei dati, l'ammissibilità del trattamento dei dati, nonché per garantire la sicurezza dei dati ai sensi dell'articolo 14. Le registrazioni devono essere protette da adeguate misure contro l'accesso non autorizzato e sono cancellate dopo un anno, a meno che non siano necessarie per procedure di controllo già avviate.
Articolo 17
Risarcimento dei danni
1. Le persone e gli Stati membri che hanno subito un danno in conseguenza di un trattamento illecito di dati o di qualsiasi altro atto incompatibile con le disposizioni del presente regolamento hanno diritto di ottenere un risarcimento dallo Stato membro responsabile del pregiudizio. Lo Stato membro è esonerato in tutto o in parte da tale responsabilità se prova che l'evento dannoso non gli è imputabile.
2. Ogni Stato membro è responsabile per i danni causati alla banca dati centrale in caso di inosservanza da parte sua degli obblighi derivanti dal presente regolamento, tranne nel caso e nei limiti in cui la Commissione abbia omesso di adottare misure ragionevolmente idonee ad evitare i danni o a minimizzarne gli effetti.
3. Le azioni proposte contro uno Stato membro per il risarcimento dei danni di cui ai paragrafi 1 e 2 sono disciplinate dalle leggi dello Stato membro convenuto.
Articolo 18
Diritti delle persone interessate
1. Lo Stato membro d'origine provvede a informare la persona soggetta al presente regolamento:
a) dell'identità del responsabile del trattamento ed eventualmente del suo rappresentante;
b) delle finalità per cui i dati saranno trattati nell'ambito dell'Eurodac;
c) dei destinatari dei dati;
d) riguardo alla persona di cui all'articolo 8, dell'esistenza di un obbligo per rilevare le sue impronte digitali;
e) dell'esistenza di un diritto di accesso ai dati che la riguardano e di un diritto di rettifica di tali dati.
Per quanto riguarda la persona di cui all'articolo 4 o all'articolo 8, le informazioni di cui alla lettera a) sono fornite all'atto del rilevamento delle sue impronte digitali.
Per quanto riguarda la persona di cui all'articolo 11, le informazioni di cui alla lettera a) sono fornite al più tardi quando i dati che la concernono sono trasmessi all'unità centrale. Quest'obbligo non sussiste nei casi in cui fornire dette informazioni risulta impossibile o implicherebbe uno sforzo sproporzionato.
2. In ciascuno Stato membro le persone interessate possono, secondo le leggi, i regolamenti e le procedure di tale Stato, esercitare i diritti di cui all'articolo 12 della direttiva 95/46/CE.
Gli interessati hanno il diritto di ottenere la comunicazione dei dati ad essi relativi registrati nella banca dati centrale e dello Stato membro che li ha trasmessi all'unità centrale, fermo restando l'obbligo di fornire altre informazioni ai sensi dell'articolo 12, lettera a) della direttiva 95/46/CE. L'accesso ai dati può essere autorizzato soltanto da uno Stato membro.
3. In ciascuno Stato membro tutti gli interessati possono chiedere che i dati di fatto inesatti siano rettificati o che i dati registrati illegalmente siano cancellati. La rettifica e la cancellazione vengono effettuate senza eccessivo ritardo dallo Stato membro che ha trasmesso i dati, secondo le proprie leggi, regolamenti e procedure.
4. Se i diritti di rettifica e di cancellazione vengono esercitati in uno Stato membro diverso da quello o da quelli che hanno trasmesso i dati, le autorità di detto Stato membro prendono contatto con le autorità dello Stato membro o degli Stati membri in questione affinché questi verifichino l'esattezza dei dati, nonché la legalità della loro trasmissione e registrazione nella banca dati centrale.
5. Qualora risulti che i dati registrati nella banca dati centrale sono di fatto inesatti o vi sono stati registrati illegalmente, lo Stato membro che li ha trasmessi li rettifica o li cancella a norma dell'articolo 15, paragrafo 3. Lo Stato membro conferma per iscritto agli interessati, senza eccessivo indugio, di aver adottato le opportune misure per rettificare o cancellare i dati che li riguardano.
6. Ove contesti che i dati registrati nella banca dati centrale sono di fatto inesatti o vi sono stati registrati illegalmente, lo Stato membro che li ha trasmessi indica per iscritto alle persone interessate, senza eccessivo indugio, i motivi per cui rifiuta di rettificare o cancellare i dati in questione.
Lo Stato membro deve anche fornire agli interessati le informazioni relative alle azioni che possono avviare se non accettano le spiegazioni fornite. Le informazioni riguardano anche le modalità per proporre ricorso o se del caso presentare denuncia dinanzi alle autorità competenti o agli organi giurisdizionali di detto Stato membro, nonché l'assistenza finanziaria o di altro tipo disponibile secondo le leggi, i regolamenti e le procedure di tale Stato membro.
7. Ogni richiesta a norma dei paragrafi 2 e 3 deve contenere tutti i particolari necessari per l'identificazione della persona interessata, comprese le impronte digitali. Questi dati sono utilizzati unicamente ai fini dell'esercizio dei diritti di cui ai paragrafi 2 e 3 e vengono distrutti subito dopo.
8. Le autorità competenti degli Stati membri collaborano attivamente fra di loro per rendere rapidamente effettivo l'esercizio dei diritti di cui ai paragrafi 3, 4 e 5.
9. In ciascuno Stato membro l'autorità nazionale di controllo assiste gli interessati nell'esercizio dei loro diritti, ai sensi dell'articolo 28, paragrafo 4 della direttiva 95/46/CE.
10. L'autorità nazionale di controllo dello Stato membro che ha trasmesso i dati e l'autorità nazionale di controllo dello Stato membro in cui la persona interessata si trova le prestano assistenza e, a richiesta, consulenza nell'esercizio dei suoi diritti di rettifica o di cancellazione. Le autorità nazionali di controllo dei due Stati cooperano a tal fine. Le richieste di assistenza possono essere rivolte all'autorità nazionale di controllo dello Stato membro in cui la persona si trova, che le trasmette all'autorità dello Stato membro che ha trasmesso i dati. La persona interessata può, inoltre, richiedere l'assistenza e la consulenza dell'autorità comune di controllo di cui all'articolo 20.
11. In ciascuno Stato membro qualsiasi persona alla quale sia stato rifiutato il diritto di accesso di cui al paragrafo 2 può proporre ricorso o, se del caso, può presentare denuncia dinanzi alle autorità competenti o agli organi giurisdizionali di detto Stato secondo le leggi, i regolamenti e le procedure di detto Stato.
12. Chiunque può, secondo le leggi, i regolamenti e le procedure dello Stato membro che ha trasmesso i dati, proporre ricorso o, se del caso, presentare denuncia dinanzi alle autorità competenti o agli organi giurisdizionali di detto Stato in merito ai dati che lo riguardano e che sono registrati nella banca dati centrale, al fine di esercitare i suoi diritti ai sensi del paragrafo 3. Alle autorità nazionali di controllo è fatto obbligo di prestare assistenza e, a richiesta, consulenza alla persona interessata, ai sensi del paragrafo 10, per tutto l'iter processuale.
Articolo 19
Autorità nazionale di controllo
1. Ciascuno Stato membro dispone che la o le autorità nazionali di controllo designate a norma dell'articolo 28, paragrafo 1 della direttiva 95/46/CE controllino in modo indipendente, secondo la propria legislazione interna, che il trattamento dei dati a carattere personale da parte dello Stato membro in questione, nonché la loro trasmissione all'unità centrale avvengano legalmente e ai sensi del presente regolamento.
2. Ogni Stato membro garantisce che la rispettiva autorità nazionale di controllo possa avvalersi della consulenza di persone in possesso di adeguate conoscenze in materia di impronte digitali.
Articolo 20
Autorità comune di controllo
1. È istituita un'autorità comune indipendente di controllo, composta da un massimo di due rappresentanti delle autorità di controllo di ciascuno Stato membro. Ogni delegazione dispone di un voto.
2. L'autorità comune di controllo ha il compito di controllare l'attività dell'unità centrale, per accertare che il trattamento o l'uso dei dati che essa conserva non leda i diritti delle persone interessate. Essa controlla inoltre la legalità delle trasmissioni agli Stati membri di dati di carattere personale effettuate tramite l'unità centrale.
3. L'autorità comune di controllo è competente per analizzare le difficoltà di applicazione che possono sorgere nel funzionamento dell'Eurodac, per studiare i problemi che possono presentarsi durante i controlli effettuati dalle autorità nazionali di controllo e per elaborare raccomandazioni allo scopo di trovare soluzioni comuni ai problemi rilevati.
4. Nell'esecuzione dei suoi compiti l'autorità comune di controllo è, se necessario, attivamente sostenuta dalle autorità nazionali di controllo.
5. L'autorità comune di controllo si avvale della consulenza di persone in possesso di adeguate conoscenze in materia di impronte digitali.
6. La Commissione assiste l'autorità comune di controllo nello svolgimento delle sue funzioni. In particolare, fornisce le informazioni che questa le richiede e le permette di consultare tutti i documenti e fascicoli, di accedere ai dati memorizzati nel sistema, nonché di avere accesso in qualsiasi momento a tutti i suoi locali.
7. L'autorità comune di controllo adotta all'unanimità il proprio regolamento interno. Essa è assistita da un segretariato i cui compiti sono determinati dal regolamento interno.
8. Le relazioni elaborate dall'autorità comune di controllo sono pubblicate e trasmesse agli organi a cui le autorità nazionali di controllo presentano le loro relazioni nonché, per informazione, al Parlamento europeo, al Consiglio e alla Commissione. L'autorità comune di controllo può inoltre presentare al Parlamento europeo, al Consiglio e alla Commissione osservazioni o proposte di miglioramenti in merito alle funzioni che le competono.
9. Nello svolgimento delle loro funzioni, i membri dell'autorità comune di controllo non ricevono istruzioni da alcun governo né organismo.
10. L'autorità comune di controllo è consultata sulla parte del progetto di bilancio di funzionamento dell'unità centrale dell'Eurodac che la riguarda. Il suo parere è allegato al progetto di bilancio in questione.
11. L'autorità comune di controllo è soppressa all'atto dell'istituzione dell'organo di controllo indipendente di cui all'articolo 286, paragrafo 2 del trattato. L'organo di controllo indipendente sostituisce l'autorità comune di controllo ed esercita tutti i poteri ad essa attribuiti nell'atto istitutivo.
CAPO VII
DISPOSIZIONI FINALI
Articolo 21
Spese
1. Le spese connesse all'istituzione e alla gestione dell'unità centrale sono a carico del bilancio generale dell'Unione europea.
2. Le spese per le unità nazionali incluse quelle per il loro collegamento con la banca dati centrale sono a carico dei singoli Stati membri.
3. Le spese di trasmissione dei dati inviati dallo Stato membro d'origine e dei risultati del confronto inviati a tale Stato sono a carico di quest'ultimo.
Articolo 22
Modalità di applicazione
1. Il Consiglio, deliberando alla maggioranza prevista all'articolo 205, paragrafo 2 del trattato, adotta le modalità di applicazione necessarie a:
- definire la procedura di cui all'articolo 4, paragrafo 7,
- definire la procedura applicabile al congelamento dei dati, di cui all'articolo 12, paragrafo 1,
- compilare le statistiche di cui all'articolo 12, paragrafo 2.
Nei casi in cui tali modalità di applicazione abbiano implicazioni finanziarie per le spese operative a carico degli Stati membri, il Consiglio delibera all'unanimità.
2. Le misure di cui all'articolo 3, paragrafo 4 sono adottate secondo la procedura di cui all'articolo 23, paragrafo 2.
Articolo 23
Comitato
1. La Commissione è assistita da un comitato.
2. Nei casi in cui è fatto riferimento al presente paragrafo, si applicano gli articoli 5 e 7 della decisione 1999/468/CE.
Il periodo di cui all'articolo 5, paragrafo 6, della decisione 1999/468/CE è fissato a tre mesi.
3. Il comitato adotta il proprio regolamento interno.
Articolo 24
Relazione annuale, monitoraggio e valutazione
1. La Commissione trasmette annualmente al Parlamento europeo e al Consiglio una relazione sull'attività dell'unità centrale. La relazione annuale contiene anche informazioni sulla gestione e le prestazioni dell'Eurodac, misurate sulla base di indicatori quantitativi predeterminati per gli obiettivi di cui al paragrafo 2.
2. La Commissione provvede affinché vengano attivati sistemi atti a monitorare il funzionamento dell'unità centrale in rapporto a determinati obiettivi di produzione, economicità e qualità del servizio.
3. La Commissione sottopone periodicamente a valutazione il funzionamento dell'unità centrale allo scopo di accertare il rapporto di efficacia dei costi rispetto agli obiettivi conseguiti e di fornire direttive per migliorare l'efficienza del suo futuro funzionamento.
4. Un anno dopo l'inizio dell'attività dell'Eurodac, la Commissione presenta una relazione valutativa sull'operato dell'unità centrale focalizzata sul livello della domanda in rapporto alle attese e sui problemi operativi e gestionali alla luce dell'esperienza acquisita, allo scopo di individuare i possibili miglioramenti da introdurre nel breve termine nel suo funzionamento pratico.
5. Tre anni dopo l'inizio dell'attività dell'Eurodac, e successivamente ogni sei anni, la Commissione presenta una valutazione complessiva del sistema, nella quale analizza i risultati conseguiti rispetto agli obiettivi, valuta se continuino a sussistere i motivi che ne avevano giustificato l'istituzione e studia le eventuali implicazioni per la sua futura attività.
Articolo 25
Sanzioni
Gli Stati membri garantiscono che qualsiasi uso dei dati registrati nella banca dati centrale contrario allo scopo dell'Eurodac quale definito all'articolo 1, paragrafo 1, sia oggetto di adeguate sanzioni.
Articolo 26
Applicazione territoriale
Le disposizioni del presente regolamento non si applicano ai territori a cui non si applica la convenzione di Dublino.
Articolo 27
Data di entrata in vigore e decorrenza dell'applicazione
1. Il presente regolamento entra in vigore il giorno della pubblicazione nella Gazzetta ufficiale delle Comunità europee.
2. Il presente regolamento si applica ed Eurodac inizia la propria attività a decorrere dalla data in cui la Commissione lo pubblica nella Gazzetta ufficiale delle Comunità europee, non appena siano soddisfatte le seguenti condizioni:
a) ciascuno Stato membro abbia notificato alla Commissione di aver espletato i preparativi tecnici necessari per trasmettere dati all'unità centrale, secondo le modalità di applicazione adottate ai sensi dell'articolo 4, paragrafo 7 e per conformarsi alle modalità di applicazione adottate ai sensi dell'articolo 12, paragrafo 5 e
b) la Commissione abbia espletato i preparativi tecnici necessari affinché l'unità centrale inizi a funzionare secondo le modalità di applicazione adottate ai sensi dell'articolo 4, paragrafo 7 e dell'articolo 12, paragrafo 5.
Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile negli Stati membri in base al trattato che istituisce la Comunità europea.
Fatto a Bruxelles, addì 11 dicembre 2000.