32006R1987
L 381/4
ОФИЦИАЛЕН ВЕСТНИК НА ЕВРОПЕЙСКИЯ СЪЮЗ
РЕГЛАМЕНТ (ЕО) № 1987/2006 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 20 декември 2006 година
за създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за създаване на Европейската общност, и по-специално член 62, параграф 2, буква а); член 63, параграф 3, буква б) и член 66 от него,
като взеха предвид предложението на Комисията,
в съответствие с процедурата, предвидена в член 251 от Договора (1),
като имат предвид, че:
(1)
Шенгенската информационна система (ШИС), създадена по силата на разпоредбите на дял IV от Конвенцията от 19 юни 1990 г. за прилагане на Шенгенското споразумение от 14 юни 1985 г. между правителствата на държавите от Икономическия съюз Бенелюкс, Федерална република Германия и Френската република относно постепенното премахване на контрола по техните общи граници (2) и нейните подобрения ШИС 1+ („Шенгенската конвенция“), съставлява основно средство за прилагане на разпоредбите на достиженията на правото от Шенген, интегрирано в рамката на Европейския съюз.
(2)
Разработването на ШИС от второ поколение (ШИС II) беше поверено на Комисията по силата на Регламент (ЕО) № 2424/2001 (3) и на Решение 2001/886/ПВР на Съвета (4) от 6 декември 2001 г. за разработване на второ поколение Шенгенска информационна система (ШИС II). ШИС II ще замести ШИС, създадена по силата на Шенгенската конвенция.
(3)
Настоящият регламент съставлява необходимото правно основание за регулиране на ШИС II по отношение на въпросите, които попадат в обхвата на Договора за създаване на Европейската общност („Договора“). Решение 2006/000/ПВР на Съвета от… за създаването, функционирането и използването на второ поколение Шенгенска информационна система (ШИС II) (5) съставлява необходимото правно основание за регулиране на ШИС II по отношение на въпросите, които попадат в обхвата на Договора за Европейския съюз.
(4)
Фактът, че правното основание, необходимо за регулиране, се състои от отделни инструменти, не засяга принципа, че ШИС II представлява единна информационна система, която следва да функционира като такава. Следователно някои разпоредби на тези инструменти следва да бъдат идентични.
(5)
ШИС II следва да представлява компенсационна мярка, която да допринася за поддържането на високо равнище на сигурност в рамките на пространството на свобода, сигурност и справедливост на Европейския съюз чрез поддържане прилагането на политиките, свързани с движението на хора, които са част от достиженията на правото от Шенген, интегрирани в дял IV, част трета от Договора.
(6)
Необходимо е да се посочат целите на ШИС II, нейната техническа архитектура и финансиране, да се определят правилата относно нейното функциониране, категориите данни, които ще бъдат въвеждани в системата, целите, за които данните се въвеждат, органите, които имат право на достъп до данните, взаимното свързване на сигнали и допълнителните правила за обработка на данните и за защита на личните данни.
(7)
ШИС II трябва да включва централна система (централна ШИС II) и национални приложения. Разходите по функционирането на централната ШИС II и на свързаната с нея комуникационна инфраструктура следва да бъдат включени в общия бюджет на Европейския съюз.
(8)
Необходимо е да се създаде наръчник, определящ подробните правила за обмен на дадена допълнителна информация относно действията, които трябва да бъдат предприети вследствие сигналите. Националните органи във всяка държава-членка следва да осигурят обмена на тази информация.
(9)
По време на преходния период Комисията следва да отговаря за оперативното управление на централната ШИС II и за частите от комуникационната инфраструктура. Независимо от това с цел осигуряване на безпроблемното преминаване към ШИС II тя може да възложи тези отговорности на два национални органа от обществения сектор. В дългосрочен план и след оценка на въздействието, съдържаща анализ по същество на алтернативите от финансова, функционална и организационна перспектива и след законодателните предложения на Комисията, следва да бъде създаден управителен орган, който да отговаря за тези задачи. Преходният период следва да продължи не повече от пет години от датата на прилагане на настоящия регламент.
(10)
ШИС II трябва да съдържа сигнали с цел отказ от влизане или пребиваване. Необходимо е да бъде допълнително обмислено хармонизирането на разпоредбите относно основанията за издаване на сигнали по отношение на граждани на трети страни с цел отказ от влизане или пребиваване и уточняване на тяхното използване в рамките на политиките в областта на убежището, имиграцията и завръщането. Следователно Комисията следва да прегледа, три години след датата на прилагане на настоящия регламент, разпоредбите относно целите и условията за издаване на сигнали с цел отказ за влизане или пребиваване.
(11)
Сигналите с цел отказ от влизане или пребиваване не следва да бъдат поддържани в ШИС II по-дълго от времето, необходимо за изпълнение на целите, за които те са били въведени. Като общо правило те следва да се изтриват автоматично от ШИС II след тригодишен срок. Всяко решение за запазване на сигнал за по-дълъг срок следва да се основава на цялостна индивидуална оценка. Държавите-членки следва да преглеждат тези сигнали в рамките на този тригодишен срок и да водят статистика относно броя на сигналите, чийто срок на запазване е бил удължен.
(12)
ШИС II следва да позволи обработката на биометрични данни с цел подпомагане на надеждна идентификация на засегнатите физически лица. От същата гледна точка ШИС II следва също така да позволи обработка на данни относно физически лица, с чиято самоличност е било злоупотребено, с цел избягване на неудобствата, причинени от тяхното погрешно идентифициране, при спазване на подходящи гаранции, по-специално съгласието на засегнатото физическо лице и строго ограничаване на целите, за които такива данни могат да бъдат законно обработвани.
(13)
Държавите-членки следва да разполагат с възможността да установяват връзки между сигнали в ШИС II. Установяването от държава-членка на връзки между два или повече сигнала следва да не се отрази на действията, които следва да бъдат предприети, техния срок на запазване или на правото на достъп до сигналите.
(14)
Данните, обработени в ШИС II, при прилагане на настоящия регламент не следва да бъдат изпращани до трети страни или до международни организации, или на тях да им се предоставя достъп до тези данни.
(15)
Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (6) се прилага към обработката на лични данни, извършвана при прилагането на настоящия регламент. Това включва определянето на контрольор и възможността държавите-членки да предвидят освобождавания и ограничения на някои права и задължения, предвидени в посочената директива, включително правото на достъп и правото на информация на засегнатото физическо лице. Принципите, изложени в Директива 95/46/ЕО, следва да бъдат допълнени или прецизирани в настоящия регламент при необходимост.
(16)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (7), и по-специално разпоредбите от него, свързани с поверителността и сигурността на обработката, се прилагат към обработката на лични данни от страна на институциите на Общността при изпълнение на отговорностите им по отношение на оперативното управление на ШИС II. Принципите, изложени в Регламент (ЕО) № 45/2001, следва да бъдат допълнени или прецизирани в настоящия регламент, при необходимост.
(17)
Доколкото става дума за поверителността, съответните разпоредби на Правилника за длъжностните лица на Европейските общности и Условията за работа на другите служители на тези Общности следва да се прилагат към длъжностните лица или другите служители, които са наети и работят във връзка с ШИС II.
(18)
Необходимо е националните надзорни органи да наблюдават законността на обработката на лични данни от страна на държавите-членки, като същевременно Европейският надзорен орган по защита на данните, назначен по силата на Решение 2004/55/ЕО на Европейския парламент и на Съвета от 22 декември 2003 г. за назначаване на независим надзорен орган, предвиден в Договора за ЕО (8), следва да наблюдава дейностите на институциите на Общността и органите по отношение на самите данни.
(19)
Както държавите-членки, така и Комисията следва да съставят план за сигурност с оглед улесняването прилагането на изискванията за сигурност и следва да сътрудничат помежду си с цел адресиране на въпроси, свързани със сигурността от обща гледна точка.
(20)
С цел осигуряване на прозрачност Комисията или управителният орган след създаването му следва да изготвя на всеки две години доклад за техническото функциониране на централната ШИС II и на комуникационната инфраструктура, включително нейната сигурност. Комисията следва да издава цялостна оценка на всеки четири години.
(21)
Някои аспекти на ШИС II като например техническите правила за въвеждането на данни, включително данните, необходими за въвеждане на сигнал, актуализирането, заличаването и търсенето на данни, правилата относно съпоставимостта и приоритетността на сигналите, връзките между сигналите и обмена на допълнителна информация, не могат с оглед на техния технически характер, степен на подробност и необходимост от редовно актуализиране да бъдат обхванати изчерпателно от разпоредбите на настоящия регламент. Следователно изпълнителните правомощия в това отношение следва да бъдат делегирани на Комисията. Техническите правила за търсене на сигнали следва да отчитат нормалното функциониране на националните приложения. След извършване на оценка на въздействието от страна на Комисията, следва да бъде взето решение до каква степен прилагащите мерки биха могли да бъдат възложени на управителния орган след неговото създаване.
(22)
Мерките, необходими за прилагането на настоящия регламент, следва да бъдат приети в съответствие с Решение 1999/468/ЕО от 28 юни 1999 г. относно установяването на процедурите за упражняване на изпълнителните правомощия предоставени на Комисията (9).
(23)
Необходимо е да бъдат предвидени преходни разпоредби по отношение на сигнали, издадени в ШИС 1+, които ще бъдат прехвърлени в ШИС II. Някои разпоредби на достиженията на правото на Шенген следва да продължат да се прилагат за ограничен период, докато държавите-членки проверят съвместимостта на тези сигнали с новата правна рамка. Съпоставимостта на сигнали за лица следва да бъде проверена приоритетно. В допълнение към това всяко изменение, добавяне, поправка или актуализиране на сигнал, прехвърлен от ШИС 1 + към ШИС II, както и всяко намерено съответствие на такъв сигнал, следва да задейства незабавна проверка на неговата съпоставимост с разпоредбите на настоящия регламент.
(24)
Необходимо е да бъдат предвидени специфични разпоредби относно частта от бюджета, определена за операциите на ШИС, които не съставляват част от общия бюджет на Европейския съюз.
(25)
Тъй като целта на настоящия регламент, а именно създаването и регулирането на съвместна информационна система, не може да бъде постигната в достатъчна степен от държавите-членки и може следователно с оглед на обхвата и последиците на регламента да бъде осъществена по-успешно на общностно равнище, Общността може да приеме мерки в съответствие с принципа на субсидиарността, посочен в член 5 от Договора. В съответствие с принципа на пропорционалността, изложен в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(26)
Настоящият регламент спазва основните права и принципите, признати, по-специално в Хартата на Европейския съюз за основните права.
(27)
В съответствие с членове 1 и 2 от Протокола относно положението на Дания, приложен към Договора за Европейския съюз и Договора за създаване на Европейската общност, Дания не участва в приемането на настоящия регламент и той не е задължителен за нея и тя не е включена в неговото прилагане. С оглед на това, че настоящият регламент представлява развитие на достиженията на правото от Шенген съгласно разпоредбите на дял IV, трета част от Договора за създаване на Европейската общност Дания в съответствие с член 5 от същия протокол трябва да вземе решение в шестмесечен срок от датата на приемане на настоящия регламент дали тя ще го прилага в националното си законодателство.
(28)
Настоящият регламент представлява развитие на достиженията на правото от Шенген, в които Обединеното кралство не участва в съответствие с Решение 2000/365/ЕО на Съвета от 29 май 2000 г. относно искането на Обединеното кралство Великобритания и Северна Ирландия да участва в някои разпоредби от достиженията на правото от Шенген (10). Следователно Обединеното кралство не участва в приемането му и той не е задължителен за него и не подлежи на прилагане от него.
(29)
Настоящият регламент представлява развитие на достиженията на правото от Шенген, в които Ирландия не участва в съответствие с Решение 2002/192/ЕО от 28 февруари 2002 г. относно искането на Ирландия да участва в някои разпоредби от достиженията на правото от Шенген (11). Следователно Ирландия не участва в приемането му и той не е задължителен за нея и не подлежи на прилагане от нея.
(30)
Настоящият регламент не засяга договореностите за частичното участие на Обединеното кралство и на Ирландия в достиженията на правото от Шенген съгласно определеното съответно в Решение 2000/365/ЕО и в Решение 2002/192/ЕО.
(31)
По отношение на Исландия и Норвегия настоящият регламент представлява развитие на разпоредбите на достиженията на правото от Шенген по смисъла на Споразумението между Съвета на Европейския съюз и Република Исландия и Кралство Норвегия за асоцииране на тези две държави при изпълнението, прилагането и развитието на достиженията на правото от Шенген (12), които попадат в областта, посочена в член 1, буква Ж) от Решение 1999/437/ЕО на Съвета от 17 май 1999 г. (13) относно определени условия по прилагането на посоченото споразумение.
(32)
Следва да бъде постигната договореност, която да позволи представители на Исландия и Норвегия да участват в работата на комитетите, подпомагащи Комисията при упражняване на нейните изпълнители правомощия. Такава договореност е постигната с размяната на писма между Съвета на Европейския съюз и Република Исландия и Кралство Норвегия относно комитетите, които подпомагат Европейската комисия при упражняването на нейните изпълнителни правомощия (14), приложена към гореспоменатото споразумение.
(33)
По отношение на Швейцария настоящият регламент представлява развитие на разпоредбите на правото на Общността по смисъла на споразумението, подписано между Европейския съюз, Европейската общност и Конфедерация Швейцария относно асоциирането на Конфедерация Швейцария при прилагането, изпълнението и развитието на достиженията на правото от Шенген, които попадат в обхвата на член 1, буква Ж) от Решение 1999/437/ЕО във връзка с член 4, параграф 1 от Решение 2004/849/ЕО (15) и член 4, параграф 1 от Решение 2004/860/ЕО (16).
(34)
Следва да бъде постигната договореност, която да позволи представители на Швейцария да участват в работата на комитетите, подпомагащи Комисията при упражняване на нейните изпълнители правомощия. Такава договореност е постигната с размяната на писма между Общността и Швейцария, приложена към гореспоменатото споразумение.
(35)
Настоящият регламент представлява акт, който развива достиженията на правото от Шенген или свързани по друг начин с него по смисъла на член 3, параграф 2 от Акта за присъединяване от 2003 г.
(36)
Настоящият акт следва да се прилага към Обединеното кралство и към Ирландия на датите, определени в съответствие с процедурите, изложени в съответните инструменти, свързани с прилагането на достиженията на правото от Шенген към тези държави,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Създаване и обща цел на ШИС II
1. Създава се второ поколение Шенгенска информационна система (ШИС II).
2. Целта на ШИС II е в съответствие с настоящия регламент гарантиране на висока степен на сигурност в пространство на свобода, сигурност и справедливост в Европейския съюз, включително поддържането на обществената сигурност и обществения ред и опазването на сигурността на териториите на държавите-членки и прилагане на разпоредбите на дял IV, част трета от Договора, свързани с движението на хора на техните територии, като се използва информацията, съобщавана чрез тази система.
Член 2
Обхват
1. Настоящият регламент създава условията и въвежда процедурите за въвеждане и обработка в ШИС II на сигнали във връзка с граждани на трети страни за обмен на допълнителна информация и допълнителни данни с цел отказ влизане на територията на държава-членка или престой там.
2. Настоящият регламент предвижда също така разпоредби относно техническата архитектура на ШИС II, отговорностите на държавите-членки и на управителния орган по член 15, обработката на общи данни, правата на засегнатите лица и отговорностите.
Член 3
Определения
За целите на настоящия регламент се прилагат следните определения:
а)
„сигнал“ означава набор от данни, въведени в ШИС II, който позволява на компетентните органи да идентифицират лице с цел предприемане на конкретни действия;
б)
„допълнителна информация“ означава информация, която не се съхранява в ШИС II, но е свързана със сигнали в ШИС II, която се обменя:
i)
за да позволи на държавите-членки взаимно да се консултират или уведомяват при въвеждане на сигнал;
ii)
след намиране на съответствие, за да могат да бъдат предприети необходимите действия;
iii)
когато исканото действие не може да бъде предприето;
iv)
във връзка с качеството на данните в ШИС II;
v)
във връзка със съвместимостта и приоритетността на сигналите;
vi)
във връзка с правата на достъп;
в)
„допълнителни данни“ означава данните, съхранявани в ШИС II, които са свързани със сигнали в ШИС II и до които трябва да има незабавен достъп за компетентните органи, когато в резултат на търсене в ШИС II е установено местонахождението на лице, по отношение на което са въведени данни в ШИС II;
г)
„гражданин на трета страна“ означава всяко физическо лице, което не е нито:
i)
гражданин на Европейския съюз по смисъла на член 17, параграф 1 от Договора;
нито
ii)
гражданин на трета страна, който по силата на споразумения между Общността и нейните държави-членки, от една страна, и същите страни, от друга, се ползва с правата на свободно движение, равностойни на тези на гражданите на Европейския съюз;
д)
„лични данни“ означава всяка информация, свързана с определено или определяемо физическо лице („обект на данните“); определяемо лице е такова лице, което може да бъде идентифицирано, пряко или косвено;
е)
„обработка на лични данни“ („обработка“) означава всяка операция или набор от операции, които се изпълняват по отношение на лични данни, независимо дали това става с автоматични средства като например събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, използване, разкриване чрез изпращане, разпространяване или осигуряване на друг достъп до тях, хармонизиране или комбиниране, блокиране, изтриване или унищожаване.
Член 4
Техническа архитектура и начини на функциониране на ШИС II
1. ШИС II се състои от:
а)
централна система („Централна ШИС II“), съставена от:
-
функция за техническа поддръжка („ЦС ШИС“), съдържаща база данни, „ШИС II база данни“;
-
единен национален интерфейс („НИ ШИС“);
б)
национална база данни („Н.ШИС II“) във всяка от държавите-членки, която се състои от национални системи за данни, които осъществяват свръзка с централната ШИС II. Н.ШИС II може да съдържа картотека с данни („национално копие“), съдържащо пълно или частично копие на базата данни ШИС II;
в)
комуникационна инфраструктура между ЦС ШИС и НИ ШИС („комуникационна инфраструктура“), която осигурява криптирана виртуална мрежа, предвидена за данни на ШИС II и за обмен на данни между бюрата Sirene по член 7, параграф 2.
2. Данните по линия на ШИС II се въвеждат, актуализират, заличават и търсят чрез отделните Н.ШИС II системи. Осигурява се достъп до национално копие с цел извършване на автоматично търсене на територията на всяка държава-членка, която използва такова копие. Не трябва да бъде възможно да се търсят картотеки с данни на други Н.ШИС II на другите държави-членки.
3. ЦС ШИС, която извършва технически надзор и административни функции, е със седалище в Страсбург (Франция), а резервната ЦС ШИС, която е в състояние да осигури цялата функционалност на главната ЦС ШИС в случай на срив на тази система, е със седалище в Sankt Johann im Pongau (Австрия).
4. ЦС ШИС предоставя услугите, необходими за въвеждане на данните и обработването на данните в ШИС II, включително търсенето в базата данни ШИС II. За държавите-членки, които използват национално копие, ЦС ШИС:
а)
осигурява онлайн актуализиране на националните копия;
б)
осигурява синхронизацията и съответствието между националните копия и базата данни ШИС II;
в)
осигурява операциите за стартиране и възстановяване на националните копия.
Член 5
Разходи
1. Разходите по изграждането, функционирането и поддържането на централната ШИС II и на комуникационната инфраструктура се поемат от общия бюджет на Европейския съюз.
2. Тези разходи включват работата, извършена по отношение на ЦС ШИС, която осигурява предоставянето на услугите по член 4, параграф 4.
3. Разходите по изграждането, функционирането и поддържането на всяка Н.ШИС II се поемат от съответната държава-членка.
ГЛАВА II
ОТГОВОРНОСТИ НА ДЪРЖАВИТЕ-ЧЛЕНКИ
Член 6
Национални системи
Всяка държава-членка отговаря за изграждането, функционирането и поддържането на своята Н.ШИС II и за свързването на своята Н.ШИС II с НИ ШИС.
Член 7
Служба Н.ШИС II и бюро Sirene
1. Всяка държава-членка определя орган („Служба Н.ШИС II“), който носи централната отговорност за нейната Н.ШИС II. Този орган отговаря за нормалното функциониране и за сигурността на Н.ШИС II, осигурява достъп на компетентните органи до ШИС II и предприема необходимите мерки за осигуряване спазването на разпоредбите на настоящия регламент. Всяка държава-членка изпраща своите сигнали чрез своята служба Н.ШИС.
2. Всяка държава-членка определя орган, който осигурява обмена на цялата допълнителна информация („бюрото Sirene“) в съответствие с разпоредбите на наръчника Sirene по член 8.
Тези бюра също така координират проверката на качеството на информацията, въвеждана в ШИС II. За тази цел те разполагат с достъп до данните, обработвани в ШИС II.
3. Държавите-членки уведомяват управителния орган за своята служба Н.ШИС и за своето бюро SIRENE. Управителния орган публикува техния списък заедно със списъка по член 31, параграф 8.
Член 8
Обмен на допълнителна информация
1. Допълнителната информация се обменя в съответствие с разпоредбите на наръчника Sirene, като се използва комуникационната инфраструктура. В случай че комуникационната инфраструктура не е достъпна, държавите-членки могат да използват други технически средства с надлежно равнище на сигурност за обмен на допълнителна информация.
2. Допълнителната информация се използва само за целите, за които тя е изпратена.
3. На искания за предоставяне на допълнителна информация от страна на държава-членка се отговаря възможно най-бързо.
4. Подробните правила за обмена на допълнителна информация се приема в съответствие с процедурата, предвидена в член 51, параграф 2 под формата на наръчник Sirene, без да се засягат разпоредбите на инструмента за създаване на управителен орган.
Член 9
Техническо съответствие
1. За осигуряването на бързо и ефективно изпращане на данните при изграждането на своята Н.ШИС II всяка държава-членка спазва протоколите и техническите процедури, установени с цел осигуряване на съвместимост на нейната Н.ШИС II с ЦС ШИС. Тези протоколи и технически процедури се установяват в съответствие с процедурата, предвидена в член 51, параграф 2, без да се засягат разпоредбите на инструмента за създаване на управителен орган.
2. Ако държава-членка използва национално копие, тя осигурява чрез услугите, предоставяни от ЦС-ШИС, данните, съхранявани в националното копие, да бъдат идентични и в съответствие с базата данни ШИС II чрез използване на автоматично актуализиране и търсенето в нейното национално копие да генерира резултат, равностоен на този при търсене в базата данни ШИС II.
Член 10
Сигурност - държави-членки
1. Всяка държава-членка приема във връзка със своята Н.ШИС II необходимите мерки, включително план за сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвянето на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
отказ за достъп на лица без разрешение до устройствата за обработка на данни, които се използват за обработка на лични данни (контрол на достъпа до устройствата);
в)
предотвратяване на четене, копиране, изменение или премахване на носители на данни без разрешение (контрол на носителите на данни);
г)
предотвратяване на въвеждане на данни и на проверка, изменение или заличаване на лични данни без разрешение (контрол на съхраняването);
д)
предотвратяване използването на автоматизираните системи за обработка на данни от лица, използващи комуникационно оборудване без разрешение (контрол на потребителите);
е)
гарантиране, че лицата, които имат разрешение за ползване на автоматизирана система за обработка на данни, имат достъп само до данните, които са обхванати от тяхното разрешение за достъп чрез индивидуални и уникални потребителски самоличности и само режим на поверителен достъп (контрол на достъпа до данни);
ж)
гарантиране, че всички органи, които имат право на достъп до ШИС II или до устройствата за обработка на данни, създават профили, описващи функциите и отговорностите на лицата, които имат разрешение за достъп, въвеждане, актуализиране, заличаване и търсене на данни, и предоставяне на достъп до тези профили на националните надзорни органи по член 44, параграф 1 незабавно при тяхно поискване (профили на персонала);
з)
гарантиране на възможността за проверка и установяване на това до кои органи могат да бъдат изпращани лични данни чрез използване на комуникационно оборудване (комуникационен контрол);
и)
гарантиране на възможността за последваща проверка и установяване на това какви лични данни са били въведени в автоматизираните системи за обработка на данни; кога, от кого и с каква цел са били въведени данните (контрол на въвеждането);
й)
предотвратяване на четене, копиране, изменение или заличаване на лични данни без разрешение по време на прехвърляне на лични данни или по време на транспортиране на носители на данни, по-специално чрез подходящи техники за криптиране (контрол на транспортирането);
к)
наблюдение на ефективността на мерките за сигурност, предвидени в настоящия параграф, и предприемане на необходимите организационни мерки, свързани с вътрешното наблюдение за осигуряване спазването на настоящия регламент (вътрешен одит).
2. Държавите-членки предприемат мерки, равностойни на мерките по параграф 1, във връзка със сигурността по отношение обмена на допълнителна информация.
Член 11
Поверителност - държави-членки
Всяка държава-членка прилага своите правила на професионална тайна или други равностойни задължения за поверителност по отношение на всички лица и органи, които са длъжни да работят с данни от ШИС II и с допълнителна информация в съответствие с националното си законодателство. Това задължение се прилага също така, когато тези лица напуснат работа или след прекратяването на дейностите на тези органи.
Член 12
Водене на записи на национално равнище
1. Държавите-членки, които не използват национални копия, гарантират, че всеки достъп до и всеки обмен на лични данни в рамките на ЦС ШИС се регистрира в техните Н.ШИС II за целите на проверка дали търсенето е законно; наблюдение на законността на обработката на данни; самонаблюдение и осигуряване на нормално функциониране на Н.ШИС II, цялост на данните и сигурност.
2. Държавите-членки, които използват национални копия, гарантират, че всеки достъп до и всеки обмен на данни по ШИС II се регистрира за целите, посочени в параграф 1. Това не се прилага към процесите по член 4, параграф 4.
3. Записите съдържат по-специално историята на сигналите, датата и времето на излъчване на данните, използваните данни за извършване на търсене, позоваване на изпратените данни и наименованието на компетентния орган и името на лицето, което отговаря за обработка на данните.
4. Записите могат да бъдат използвани само за целите, посочени в параграфи 1 и 2, и се заличават най-рано една година и най-късно три години след тяхното създаване. Записите, които съдържат историята на сигналите, се заличават, от една до три години след заличаването на сигналите.
5. Записите могат да се съхраняват по-дълго, ако те са необходими за наблюдение на процедури, които са в ход на осъществяване.
6. Компетентните национални органи, които отговарят за проверка на това дали търсенето е законно, наблюдават законността на обработката на данни; осъществяват самонаблюдението и осигуряват нормалното функциониране на Н.ШИС II, целостта на данните и сигурността, разполагат с достъп, в рамките на своите компетентности и по тяхно искане, до тези записи с цел изпълнение на своите задължения.
Член 13
Самонаблюдение
Държавите-членки гарантират, че всеки орган, който има право на достъп до данни по линия на ШИС II, предприема необходимите мерки за спазване на настоящия регламент и оказва съдействие при необходимост на националния надзорен орган.
Член 14
Обучение на персонала
Преди да получат разрешение за обработка на данни, съхранявани в ШИС II, членовете на персонала на органите, които имат право на достъп до ШИС II, получават подходящо обучение по отношение на правилата за сигурност на данните и защита на данните и биват уведомени за съответните престъпления и наказания.
ГЛАВА III
ОТГОВОРНОСТИ НА УПРАВИТЕЛНИЯ ОРГАН
Член 15
Оперативно управление
1. След преходен период управителен орган („управителният орган“), финансиран от централния бюджет на Европейския съюз, отговаря за оперативното управление на централната ШИС II. Управителният орган осигурява в сътрудничество с държавите-членки използването по всяко време на най-добрата налична технология с оглед анализ на разходите и ползите за централната ШИС II.
2. Управителният орган отговаря също така за следните задачи, свързани с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координиране на отношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички останали задачи, свързани с комуникационната инфраструктура, по-специално:
а)
задачи, свързани с изпълнението на бюджета;
б)
придобиване и обновяване;
в)
договорни въпроси.
4. По време на преходния период, преди управителния орган да поеме своите задължения, Комисията отговаря за оперативното управление на централната ШИС II. Комисията може да делегира тази задача и задачите, свързани с изпълнението на бюджета в съответствие с Регламент (ЕО, Евратом) № 1605/2002 на Съвета от 25 юни 2002 г. относно Финансовия регламент, приложим за общия бюджет на Европейските общности (17), на националните публичноправни органи, в две различни страни.
5. Всеки национален публичноправен орган по параграф 4 отговаря на следните критерии за подбор:
а)
той трябва да докаже, че има продължителен опит за опериране на голяма информационна система, която притежава функционалностите по член 4, параграф 4;
б)
той трябва да разполага със значителен опит по отношение на служебните изисквания и изискванията, свързани със сигурността на информационна система, която притежава функционалности, съпоставими с тези по член 4, параграф 4;
в)
той трябва да разполага с достатъчен и опитен персонал с подходящ професионален опит и езикови умения за работа в среда на международно сътрудничество като тази, изисквана по ШИС II;
г)
той трябва да разполага с надеждна и адаптирана към неговите потребности инфраструктура, която е в състояние, по-специално да поддържа и гарантира непрекъснатото функциониране на големи ИТ системи;
и
д)
неговата административна среда трябва да позволява точното изпълнение на задачите и избягване на всеки конфликт на интереси.
6. Преди евентуално делегиране по параграф 4 и на редовни интервали след това Комисията уведомява Европейския парламент и Съвета за условията на делегиране, техния точен обхват и органите, на които тези задачи са делегирани.
7. Когато Комисията делегира своята отговорност по време на преходния период по силата на параграф 4, тя гарантира, че това делегиране напълно спазва границите, установени от институционалната система, предвидена в Договора. По-специално, тя гарантира, че това делегиране не засяга неблагоприятно ефективните механизми за контрол по правото на Общността от страна на Съда на Европейските общности, Сметната палата или Европейския надзорен орган по защита на данните.
8. Оперативното управление на централната ШИС II се състои от всички задачи, необходими за поддържането на функционирането на централната ШИС II денонощно и без почивен ден в съответствие с настоящия регламент, по-специално работата по поддържането и техническото развитие, необходими за нормалното функциониране на системата.
Член 16
Сигурност
1. Централният орган по отношение на централната ШИС II и Комисията по отношение на комуникационната инфраструктура приемат необходимите мерки, включително план по сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвянето на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
отказ за достъп на лица без разрешение до устройствата за обработка на данни, които се използват за обработка на лични данни (контрол на достъпа до устройствата);
в)
предотвратяване на четене, копиране, изменение или премахване на носители на данни без разрешение (контрол на носителите на данни);
г)
предотвратяване на въвеждане на данни и на проверка, изменение или заличаване на лични данни без разрешение (контрол на съхраняването);
д)
предотвратяване използването на автоматизираните системи за обработка на данни от лица, използващи комуникационно оборудване без разрешение (контрол на потребителите);
е)
гарантиране, че лицата, които имат разрешение за ползване на автоматизирана система за обработка на данни, имат достъп само до данните, които са обхванати от тяхното разрешение за достъп, чрез индивидуални и уникални потребителски самоличности и само режим на поверителен достъп (контрол на достъпа до данни);
ж)
създаване на профили, описващи функциите и отговорностите на лицата, които имат разрешение за достъп до данни или до устройства за обработка на данни, и предоставяне на достъп до тези профили на Европейския надзорен орган по защита на данните по член 45 незабавно при поискване от негова страна (профили на персонала);
з)
гарантиране на възможността за проверка и установяване на това до кои органи могат да бъдат изпращани лични данни чрез използване на комуникационно оборудване (комуникационен контрол);
и)
гарантиране на възможността за последваща проверка и установяване на това какви лични данни са били въведени в автоматизираните системи за обработка на данни; кога и от кого са били въведени данните (контрол на въвеждането);
й)
предотвратяване на четене, копиране, изменение или заличаване на лични данни без разрешение по време на прехвърляне на лични данни или по време на транспортиране на носители на данни, по-специално чрез подходящи техники за криптиране (контрол на транспортирането);
к)
наблюдение на ефективността на мерките за сигурност, предвидени в настоящия параграф, и предприемане на необходимите организационни мерки, свързани с вътрешното наблюдение за осигуряване спазването на настоящия регламент (вътрешен одит).
2. Управителният орган предприема мерки, равностойни на мерките по параграф 1 по отношение на обмена на допълнителна информация чрез комуникационната инфраструктура.
Член 17
Поверителност - управителен орган
1. Без да се засяга член 17 от Правилника за длъжностните лица на Европейските общности, управителният орган прилага подходящи правила за професионалната тайна или други равностойни задължения за поверителност със съизмерим стандарт на правилата, предвидени в член 11 от настоящия регламент, по отношение на целия си персонал, който е длъжен да работи с данни по линия на ШИС II. Задължението се прилага също така и след като тези лица напуснат работа или след прекратяването на техните дейности.
2. Управителният орган предприема мерки, равностойни на тези по параграф 1, във връзка с поверителността по отношение на допълнителната информация чрез комуникационната инфраструктура.
Член 18
Водене на записи на централно равнище
1. Управителният орган гарантира, че всеки достъп до и целият обмен на лични данни в рамките на ЦС ШИС се регистрира за целите, посочени в член 12, параграфи 1 и 2.
2. Записите съдържат, по-специално, история на сигналите, датата и времето на изпратените данни, използваните данни за извършване на търсене, позоваване на изпратените данни и наименованието на компетентния орган, отговарящ за обработката на данните.
3. Записите могат да бъдат използвани само за целите, посочени в параграф 1, и се заличават най-рано една година и най-късно три години след тяхното създаване. Записи, които съдържат историята на сигналите, се заличават една година след заличаването на сигналите.
4. Записи могат да бъдат съхранявани и за по-дълъг срок, ако са необходими за процедури за наблюдение, които вече са в процес на осъществяване.
5. Компетентните органи, които отговарят за проверката на това дали дадено търсене е законно, за наблюдението на законността на обработката на данните, за самонаблюдението и за осигуряването на нормалното функциониране на ЦС ШИС, целостта на данните и безопасността, разполагат с достъп, в рамките на техните компетентности и при искане от тяхна страна, до тези записи с цел изпълнение на задълженията си.
Член 19
Информационна кампания
Комисията в сътрудничество с националните надзорни органи и Европейския надзорен орган по защита на данните придружава началото на функционирането на ШИС II с информационна кампания, която да информира обществеността за целите, съхраняваните данни, органите, които имат достъп, и правата на лицата. След създаването си управителният орган в сътрудничество с националните надзорни органи и с Европейския надзорен орган по защита на данните провежда редовно такива кампании. Държавите-членки в сътрудничество със своите надзорни органи разработват и изпълняват необходимите политики за общо информиране на гражданите си за ШИС II.
ГЛАВА IV
СИГНАЛИ, ИЗДАДЕНИ ПО ОТНОШЕНИЕ НА ГРАЖДАНИ НА ТРЕТИ СТРАНИ С ЦЕЛ ОТКАЗ ОТ ВЛИЗАНЕ И ПРЕБИВАВАНЕ
Член 20
Категории данни
1. Без да се засяга член 8, параграф 1 или разпоредбите на настоящия регламент, предвиждащи съхраняване на допълнителни данни, ШИС II съдържа само тези категории данни, които са предоставени от всяка държава-членка съгласно изискванията, предвидени в член 24.
2. Информацията за лицата, по отношение на които е бил издаден сигнал, съдържа нищо извън следното:
а)
фамилия(и) и собствено(и) име(на), име(на) при раждане и използвано(и) преди това име(на) и евентуални псевдоними, които могат да бъдат въведени отделно;
б)
всички особени, обективни, физически, характеристики, които не подлежат на изменение;
в)
място и дата на раждане;
г)
пол;
д)
снимки;
е)
пръстови отпечатъци;
ж)
националност(и);
з)
дали засегнатото лице е въоръжено, раздразнително или е избягало;
и)
основания за сигнала;
й)
орган, издаващ сигнала;
к)
позоваване на решение, което дава основание за издаване на сигнала;
л)
действия, които трябва да бъдат предприети;
м)
връзка(и) с други сигнали, издадени по линия на ШИС II, в съответствие с член 37.
3. Техническите правила, необходими за въвеждането, актуализирането, заличаването и търсенето на данните по параграф 2 се въвеждат в съответствие с процедурата по параграф 51, параграф 2, без да се засягат разпоредбите на инструмента за създаване на управителния орган.
4. Техническите правила, необходими за търсенето на данни по параграф 2, са подобни на тези за търсенето в ЦС ШИС, в националните копия и в техническите копия по член 31, параграф 2.
Член 21
Пропорционалност
Преди да издадат сигнал, държавите-членки определят дали случаят е достатъчно подходящ, съотносим и важен, за да обоснове вписването на сигнал в ШИС II.
Член 22
Специфични правила за снимки и пръстови отпечатъци
Използването на снимки и пръстови отпечатъци съгласно предвиденото в член 20, параграф 2, букви д) и е) е предмет на следните разпоредби:
а)
снимки и пръстови отпечатъци се въвеждат след специална проверка на качеството с цел уверяване, че е спазен минималният стандарт за качеството на данните. Спецификацията на специалната проверка на качеството се установява в съответствие с процедурата по член 51, параграф 2, без да се засягат разпоредбите на инструмента за създаване на управителния орган;
б)
снимки и пръстови отпечатъци се използват единствено за потвърждение на идентичността на гражданин на трета страна, чието местонахождение е било установено в резултат на алфанумерично търсене в ШИС II;
в)
в момента, в който това стане технически осъществимо, пръстови отпечатъци могат да бъдат използвани за идентифициране на гражданин на трета страна на основата на неговия биометричен идентификатор. Преди тази функционалност да бъде приложена в ШИС II, Комисията представя доклад за наличието и готовността на необходимата технология, като по този въпрос се провеждат консултации с Европейския парламент.
Член 23
Изискване към сигнала, подлежащ на въвеждане
1. Сигнал не може да бъде въведен без данните по член 20, параграф 2, букви а), г), к) и л).
2. Когато са налице, всички други данни, посочени в член 20, параграф 2, също така се въвеждат.
Член 24
Условия за издаване на сигнали за отказ за влизане или пребиваване
1. Данните за граждани на трети страни, по отношение на които е бил издаден сигнал с цел отказ за влизане или пребиваване, се въвеждат на основата на национален сигнал след решение, взето от компетентните административни органи или съдилища, в съответствие с правилата на процедурата, предвидена в националното законодателство и което е взето въз основа на индивидуална оценка. Обжалванията на такива решения се извършват в съответствие с националното законодателство.
2. Сигнал може да бъде въведен, когато решението по параграф 1 се основава на заплаха за обществения ред или обществената сигурност, или за националната сигурност, която може да бъде причинена от присъствието на въпросния гражданин на трета страна на територията на държава-членка. Такова положение може да възникне по-специално в случай на:
а)
гражданин на трета страна, който е бил осъден в държава-членка за престъпление, наказуемо с лишаване от свобода за срок от поне една година;
б)
гражданин на трета страна, по отношение на когото има сериозни основания да се счита, че е извършил сериозно престъпление или по отношение на когото има ясни сведения, указващи за намерения от негова страна да извърши престъпление на територията на държава-членка.
3. Сигнал може да бъде въведен също така, когато решението по параграф 1 се основава на факта, че спрямо гражданина на трета страна е била прилагана мярка, свързана с експулсиране, отказ за влизане или принудително отвеждане, която не е била отменена или спряна и която включва или е придружена със забрана за влизане или, където това е приложимо, забрана за пребиваване въз основа на неспазване на националите разпоредби за влизане или пребиваване на граждани на трети страни.
4. Настоящият член не се прилага по отношение на лицата по член 26.
5. Комисията преглежда прилагането на настоящия член три години след датата, посочена в член 55, параграф 2. Въз основа на този преглед Комисията, като използва правото си на инициатива в съответствие с Договора, прави необходимите предложения за изменение на разпоредбите на настоящия член за постигане на по-голяма степен на хармонизация на критериите за въвеждане на сигнали.
Член 25
Условия за въвеждане на сигнали за граждани на трети страни, които се ползват с право на свободно движение в Общността
1. Сигнал относно гражданин на трета страна, който се ползва с право на свободно движение в Общността по смисъла на Директива 2004/38/ЕО на Европейския парламент и на Съвета от 29 април 2004 г. относно правото на граждани на Съюза и на членове на техните семейства да се движат и да пребивават свободно на територията на държавите-членки (18), е в съответствие с нормите, приети с цел прилагане на същата директива.
2. Когато има намерено съответствие на сигнал по член 24 по отношение на гражданин на трета страна, който се ползва с правото на свободно движение в Общността, държавата-членка, която изпълнява сигнала, се консултира незабавно с издаващата държава чрез своето бюро Sirene и в съответствие с разпоредбите на наръчника Sirene, за да бъде взето незабавно решение за мерките, които трябва да бъдат предприети.
Член 26
Условия за издаване на сигнали за граждани на трети страни, по отношение на които е била предприета ограничителна мярка в съответствие с член 15 от Договора за Европейския съюз
1. Без да се засяга член 25, сигнали за граждани на трети страни, по отношение на които е предприета ограничителна мярка с цел недопускане на влизане или транзитно преминаване през територията на държавите-членки в съответствие с член 15 от Договора за Европейския съюз, включително мерки за прилагане на забрана за пътуване, издадена от Съвета за сигурност на Организацията на обединените нации, доколкото са спазени изискванията за качество на данните, се въвеждат в ШИС II с цел отказ за влизане или пребиваване.
2. Член 23 не се прилага по отношение на сигнали, въведени на основание параграф 1 от настоящия член.
3. Държавата-членка, която отговаря за въвеждането, актуализирането и заличаването на тези сигнали от името на всички държави-членки, се определя в момента на приемане на съответната мярка, предприета в съответствие с член 15 от Договора за Европейския съюз.
Член 27
Органи, които имат право да въвеждат сигнали
1. Достъпът до данните, въведени в ШИС II, и правото на търсене на такива данни пряко или в копие на данни по линия на ШИС II, се запазват изключително за органите, които отговарят за идентифицирането на граждани на трети страни с цел:
а)
граничен контрол в съответствие с Регламент (ЕО) № 562/2006 на Европейския парламент и на Съвета от 15 март 2006 г. за създаване на Кодекс на Общността за режима на движение на лица през границите (Кодекс на шенгенските граници) (19);
б)
други полицейски и митнически проверки, извършвани на територията на съответната държава-членка, и координация на такива проверки от страна на органи, определени за тази цел.
2. Независимо от това правото на достъп до данни, въведени в ШИС II, и правото на пряко търсене на такива данни могат също така да бъдат упражнявани от националните съдебни органи, включително тези, които отговарят за образуването на наказателно преследване и за съдебно разследване преди повдигане на обвинение, при изпълнение на техните задължения съгласно предвиденото в националното законодателство, както и от техните координиращи органи.
3. В допълнение към това правото на достъп до данни, въведени в ШИС II, и до данни относно документи, свързани с лица, които са въведени в съответствие с член 38, параграф 2, букви г) и д) от Решение 2006/000/ПВР и правото на пряко търсене на такива данни могат да бъдат упражнявани от органите, които отговарят за издаването на визи, от централните органи, които отговарят за проверка на молбите за издаване на виза, и от органите, които отговарят за издаването на разрешения за пребиваване и за администрирането на законодателството по отношение на гражданите на трети страни в контекста на прилагането на достиженията на правото на Общността, свързани с движението на хора. Достъпът до данните на тези органи се регулира от законодателството на всяка държава-членка.
4. Органите, посочени в настоящия член, се включват в списъка по член 31, параграф 8.
Член 28
Обхват на достъпа
Потребителите могат да имат достъп само до данни, които са им необходими за изпълнение на техните задължения.
Член 29
Срок на запазване на сигналите
1. Сигналите, въведени в ШИС II по силата на настоящия регламент, се съхраняват само за времето, необходимо за постигането на целите, за които те са били въведени.
2. Държава-членка, която въвежда сигнал, преглежда в тригодишен срок от неговото въвеждане в ШИС II необходимостта от запазването му.
3. Всяка държава-членка при необходимост определя по-къси срокове за преглед в съответствие с националното си законодателство.
4. В рамките на срока за преглед държавата-членка, която издава сигнал, взема решение след цялостна индивидуална оценка, която се записва, дали да запази сигнала за по-дълъг срок, ако това е необходимо за целите, за които сигналът е бил издаден. В такъв случай параграф 2 се прилага също така и по отношение на удължаването. Всяко удължаване на сигнал се съобщава на ЦС ШИС.
5. Сигналите се изтриват автоматично след изтичане на срока за преглед по параграф 2, с изключение на случаите, когато държавата-членка, която е издала сигнала, е съобщила за удължаване на сигнала на ЦС ШИС по параграф 4. ЦС ШИС автоматично уведомява държавите-членки за насрочено заличаване на данните от системата четири месеца преди заличаването.
6. Държавите-членки водят статистика за броя на сигналите, чийто срок на запазване е бил удължен в съответствие с параграф 4.
Член 30
Придобиване на гражданство и сигнали
Сигнали, издадени по отношение на лице, което е придобило гражданство на всяка държава, чиито граждани се ползват с право на свободно движение в Общността, се заличава веднага щом държавата-членка, която е издала сигнала, узнае или бъде уведомена по член 34 за това, че въпросното лице е придобило такова гражданство.
ГЛАВА V
ОБЩИ ПРАВИЛА ЗА ОБРАБОТКА НА ДАННИ
Член 31
Обработка на данни по линия на ШИС II
1. Държавите-членки могат да обработват данни по член 20 с цел отказ от влизане или пребиваване на тяхната територия.
2. Данни могат да бъдат копирани само с техническа цел, при условие че такова копиране е необходимо, за да могат органите по член 27 да извършват пряко търсене. Разпоредбите на настоящия регламент се прилагат към такива копия. Сигнали, издадени от една държава-членка, не могат да бъдат копирани от нейната Н.ШИС II в други национални картотеки.
3. Технически копия по параграф 2, които водят до офлайн бази данни, могат да бъдат запазени за срок, не по-дълъг от 48 часа. Този срок може да бъде удължен в извънредни случаи до прекратяването на извънредния случай.
Независимо от алинея 1, технически копия, които водят до офлайн бази данни, които ще бъдат използвани от органи, издаващи визи, не се разрешават една година след успешното свързване на въпросния орган с комуникационната инфраструктура на визовата информационна система, която ще бъде регламентирана в бъдещ регламент относно визовата информационна система (ВИС) и обмена на данни между държавите-членки относно краткосрочни визи, с изключение на копията, направени за използване само в извънредни случаи след липса на мрежа в продължение на повече от 24 часа.
Държавите-членки водят актуализиран инвентар на такива копия, като предоставят достъп до този инвентар на своя национален надзорен орган и осигуряват прилагането на разпоредбите на настоящия регламент, по-специално разпоредбите на член 10, по отношение на такива копия.
4. Достъпът до данни се разрешава само в границите на компетентността на националните органи по член 27 и само на надлежно оторизиран персонал.
5. Данните не могат да бъдат използвани за административни цели. Чрез дерогация данни, въведени в съответствие с настоящия регламент, могат да бъдат използвани в съответствие със законодателството на всяка държава-членка от органите по член 27, параграф 3 при изпълнение на техните задължения.
6. Данни, въведени в съответствие с член 24 от настоящия регламент, и данни относно документи, свързани с лица и въведени по член 38, параграф 2, букви г) и д) от Решение 2006/000/ПВР могат да бъдат използвани в съответствие със законодателството на всяка държава-членка за целите, посочени в член 27, параграф 3 от настоящия регламент.
7. Всяко използване на данни, което не е в съответствие с параграфи 1-6, се счита за злоупотреба по националното законодателство на всяка държава-членка.
8. Всяка държава-членка изпраща на управителния орган списък на своите компетентни органи, които са оторизирани да търсят пряко в данните, съдържащи се в ШИС II по силата на настоящия регламент, както и всяко изменение на списъка. В този списък се посочва по отношение на всеки орган какви данни той може да търси и с каква цел. Управителният орган осигурява годишно публикуването на списъка в Официален вестник на Европейския съюз.
9. Доколкото правото на Общността не съдържа специфични разпоредби, към данните, въведени в Н.ШИС II на държавите-членки, се прилага националното им законодателство.
Член 32
Данни по линия на ШИС II и национални картотеки
1. Член 31, параграф 2 не засяга правото на държава-членка да поддържа в националните си картотеки данни по линия на ШИС II, във връзка с които са предприети мерки на нейна територия. Такива данни се съхраняват в националните картотеки за максимален срок от три години, освен ако специфични разпоредби на националното законодателство предвиждат по-дълъг срок на запазване.
2. Член 31, параграф 2 не засяга правото на държава-членка да поддържа в националните си картотеки данни, съдържащи се в конкретен сигнал, издаден в ШИС II от същата държава-членка.
Член 33
Информация в случай на непривеждане в изпълнение на сигнал
Ако поисканото действие не може да бъде извършено, държавата-членка, до която е отправено искането, незабавно уведомява държавата-членка, издала сигнала.
Член 34
Качество на данните, обработвани в ШИС II
1. Държава-членка, която издава сигнал, отговаря за гарантиране, че данните са точни, актуални и законно въведени в ШИС II.
2. Единствено държавата-членка, която издава сигнал, има право да изменя, добавя, поправя, актуализира или заличава данните, които тя е въвела.
3. Ако държава-членка, различна от държавата-членка, която е издала сигнал, разполага с доказателства, които указват на това, че дадени данни са фактически неточни или се съхраняват незаконно, тя уведомява за това държавата-членка, която е издала сигнала, при първа възможност и не по-късно от десет дни след получаване на доказателството, използва обмена на допълнителна информация. Държавата-членка, която е издала сигнала, проверява съобщението и при необходимост незабавно поправя или заличава въпросните данни.
4. Ако държавите-членки не успеят да постигнат споразумение в двумесечен срок, държавата-членка, която не е издала сигнала, отнася въпроса до Европейския надзорен орган по защита на данните, който съвместно със съответните националните надзорни органи действа като посредник.
5. Държавите-членки обменят допълнителна информация, ако дадено лице се жалва, че то не е лицето, което се търси със сигнала. Ако в резултат от проверката се установи, че действително съществуват две лица, жалбоподателят се уведомява за разпоредбите на член 36.
6. Когато лице вече е обект на сигнал в ШИС II, държава-членка, която въвежда нов сигнал, се договаря за въвеждането на сигнала с държавата-членка, която е въвела първия сигнал. Споразумението се постига на основата на обмен на допълнителна информация.
Член 35
Разграничаване между лица със сходни характеристики
Когато стане ясно при въвеждането на нов сигнал, че в ШИС II вече съществува сигнал със същия елемент на описание на самоличността, се прилага следната процедура:
а)
бюрото Sirene се свързва с органа, отправил искането, за изясняване дали сигналът е за същото лице;
б)
ако при повторната проверка се установи, че обектът на новия сигнал и лицето, което вече фигурира в ШИС II, действително представляват едно и също лице, бюрото Sirene прилага процедурата за въвеждане на множествени сигнали по член 34, параграф 6. Ако в резултат на проверката се установи, че в действителност това са две различни лица, бюрото Sirene одобрява искането за въвеждане на втория сигнал, като добавя необходимите елементи за предотвратяване на евентуално погрешно идентифициране.
Член 36
Допълнителни данни в случаи на злоупотреба със самоличност
1. Когато може да възникне объркване между лице, за което действително се предвижда издаване на сигнал, и лице, с чиято личност е злоупотребено, държавата-членка, която е въвела сигнала, с изричното съгласие на същото лице, добавя в сигнала данни, свързани с последното лице, с цел предотвратяване на неблагоприятните последици от погрешно идентифициране.
2. Данните, свързани с лице, с чиято самоличност е било злоупотребено, се използват само за следните цели:
а)
да се позволи на компетентния орган да направи разграничение между лицето, с чиято самоличност е злоупотребено, и лицето, за което действително се предвижда издаване на сигнал;
б)
да се позволи на лицето, с чиято самоличност е злоупотребено, да докаже своята самоличност и да установи, че с неговата самоличност е злоупотребено.
3. За целите на настоящия член лични данни извън посочените по-долу не могат да бъдат въвеждани и обработвани в ШИС II:
а)
фамилията(ите) и собственото(ите) име(на) при раждане и използвани по-рано имена и евентуални псевдоними, които могат да бъдат въведени отделно;
б)
всяка особена обективна и физична характеристика, която не може да бъде променена;
в)
място и дата на раждане;
г)
пол;
д)
снимки;
е)
пръстови отпечатъци;
ж)
националност(и);
з)
номер(а) на документа(ите) за самоличност и дата на издаване.
4. Техническите правила, необходими за въвеждането и последващата обработка на данните по параграф 3, се установяват в съответствие с процедурата по член 51, параграф 2, без да се засягат разпоредбите на инструмента за създаване на управителния орган.
5. Данните по параграф 3 се заличават едновременно със съответния сигнал или по-рано, ако лицето пожелае това.
6. Само органите, които имат право на достъп до съответния сигнал, могат да получат достъп до данните по параграф 3. Те могат да правят това само с цел предотвратяване на погрешно идентифициране.
Член 37
Връзки между сигнали
1. Държава-членка може да създаде връзка между сигнали, които тя въвежда в ШИС II. Ефектът от такава връзка е установяване на свързаност между два или повече сигнала.
2. Създаването на връзка не засяга специфичните мерки, които трябва да бъдат предприети въз основа на всеки свързан сигнал или срока на запазване на всеки един от свързаните сигнали.
3. Създаването на връзка не засяга правата на достъп, предвидени в настоящия регламент. Органите, които нямат право на достъп до определени категории сигнали, не могат да виждат връзка със сигнал, до който те нямат достъп.
4. Държава-членка може да създаде връзка между сигнали само при ясна оперативна потребност.
5. Връзки могат да бъдат създавани от държава-членка в съответствие с националното ѝ законодателство, при условие че са спазени принципите, изложени в настоящия член.
6. Когато държава-членка счита, че създаването от друга държава-членка на връзка между сигнали е несъвместимо с националното ѝ законодателство или с международните задължения, тя може да предприеме необходимите мерки да гарантира, че до връзката няма достъп от националната ѝ територия или от страна на нейните органи, разположени извън нейната територия.
7. Техническите правила за свързване на сигнали се приемат в съответствие с процедурата по член 51, параграф 2, без да се засягат разпоредбите на инструмента за създаване на управителния орган.
Член 38
Цел и срок на запазване на допълнителна информация
1. Държавите-членки водят регистър на решенията в бюрото Sirene с цел улесняване на обмена на допълнителна информация.
2. Личните данни, съхранявани в досиета от бюрото Sirene в резултат на обменената информация, се съхраняват само за времето, което може да бъде необходимо за постигане на целите, за които те са били предоставени. Във всеки случай те се заличават най-късно една година след заличаването на свързания с тях сигнал от ШИС II.
3. Параграф 2 не засяга правото на държава-членка да поддържа в националните картотеки данни, свързани с конкретен сигнал, който същата държава-членка е издала, или със сигнал, във връзка с който на нейна територия са били предприети действия. Срокът на съхраняване на такива данни в такива картотеки се регулира от националното законодателство.
Член 39
Прехвърляне на лични данни на трети страни
Данни, обработени в ШИС II по силата на настоящия регламент, не се прехвърлят на трети страни или на международни организации и на тези страни и организации не се предоставя достъп до тях.
ГЛАВА VI
ЗАЩИТА НА ДАННИТЕ
Член 40
Обработка на чувствителни категории данни
Обработката на категориите данни, изложени в член 8, параграф 1 от Директива 95/46/ЕО, се забранява.
Член 41
Право на достъп, поправка на неточни данни и заличаване на незаконно съхранявани данни
1. Правото на лицата да имат достъп до данни, свързани с тях, които са въведени в ШИС II в съответствие с настоящия регламент, се упражнява в съответствие със законодателството на държавата-членка, пред която те се позовават на това право.
2. Ако националното законодателство предвижда това, националният надзорен орган решава дали информацията да бъде съобщена и чрез какви процедури.
3. Държава-членка, различна от държавата-членка, която е издала сигнал, може да съобщи информация, свързана с такива данни, само ако преди това тя предостави на държавата-членка, издала сигнала, възможност да изложи своята позиция. Това се извършва чрез обмена на допълнителна информация.
4. Информацията не се съобщава на обекта на данните, ако това е неизбежно за изпълнението на законна задача във връзка със сигнал или за защита на правата и свободите на трети страни.
5. Всяко лице има право на поправка на фактически неточните данни, свързани с него, или на заличаване на незаконно съхраняваните данни, свързани с него.
6. Засегнатото лице се уведомява възможно най-рано и във всеки случай не по-късно от 60 дни от датата на подаване на молба за достъп или по-рано, ако така е предвидено в националното законодателство.
7. Лицето се уведомява за последващите мерки, които то може да предприеме за упражняване на своите права на поправка и заличаване, възможно най-рано и във всеки случай не по-късно от три месеца от датата на подаване на молба за поправка или заличаване или по-рано, ако така е предвидено в националното законодателство.
Член 42
Право на информация
1. Граждани на трети страни, които са обекти на сигнал, издаден в съответствие с настоящия регламент, се уведомяват в съответствие с членове 10 и 11 от Директива 95/46/EC. Тази информация се предоставя в писмен вид заедно с копие на националното решение по член 24, параграф 1, довело до сигнала или с позоваване на това решение.
2. Тази информация не се предоставя:
а)
когато
i)
личните данни не са били получени от въпросния гражданин на трета страна;
и
ii)
предоставянето на информацията е невъзможно или би довело до непропорционални усилия;
б)
когато въпросният гражданин на трета страна вече разполага с информацията;
в)
когато националното законодателство позволява ограничаване правото на информация, по-специално с цел опазване на националната сигурност, отбраната, обществената сигурност и с цел предотвратяване, разследване, откриване и наказателно преследване на престъпления.
Член 43
Средства за правна защита
1. Всяко лице може да заведе иск пред съдилищата или пред компетентния орган по законодателството на всяка държава-членка за получаване на достъп, поправка, заличаване или получаване на информация, или за получаване на компенсация във връзка със сигнал, свързан с него.
2. Държавите-членки се задължават взаимно да привеждат в изпълнение окончателните решения, постановени от съдилищата или органите по параграф 1, без да се засягат разпоредбите на член 48.
3. Правилата относно средствата за правна защита, предвидени в настоящия член, се оценяват от Комисията преди 17 януари 2009 г.
Член 44
Надзор на Н.ШИС II
1. Органът или органите, определени във всяка държава-членка, на които са поверени правомощията по член 28 от Директива 95/46/ЕО („националният надзорен орган“), извършва/т независимо наблюдение на законността на обработката на личните данни по линия на ШИС II на тяхна територия и на изпращането на тези данни от същата територия, както и обмена и последващата обработка на допълнителна информация.
2. Националният надзорен орган осигурява извършването на одит на операциите по обработка на данните в неговата Н.ШИС II в съответствие с международните одиторски стандарти поне веднъж на всеки четири години.
3. Държавите-членки гарантират, че техният национален надзорен орган разполага с достатъчно средства за изпълнение на задачите, които са му поверени с настоящия регламент.
Член 45
Надзор на управителния орган
1. Европейският надзорен орган по защита на данните проверява това дейностите на управителния орган по обработка на лични данни да се извършват в съответствие с настоящия регламент. Задълженията и правомощията по членове 46 и 47 от Регламент (ЕО) № 45/2001 се прилагат съответно.
2. Европейският надзорен орган по защита на данните осигурява извършването на одит на дейностите на управителния орган по обработка на личните данни в съответствие с международните одиторски стандарти. Докладът за такъв одит се изпраща на Европейския парламент, Съвета, управителния орган, Комисията и националните надзорни органи. На управителния орган се предоставя възможност да направи коментари преди приемането на доклада.
Член 46
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи и Европейският надзорен орган по защита на данните в обхвата на своите правомощия си сътрудничат активно в рамките на своите отговорности и осигуряват координиран надзор на ШИС II.
2. Те, в обхвата на своите правомощия, обменят съотносима информация, взаимно си оказват съдействие при изпълнението на одити и проверки, разглеждат трудностите при тълкуването на настоящия регламент, проучват проблемите при упражняването на независим надзор или при упражняването на правата на обектите на данни, съставят хармонизирани предложения за съвместни решения на всеки проблем и насърчават информираността по отношение на правата, свързани със защитата на данни, при необходимост.
3. За тази цел националните надзорни органи и Европейският надзорен орган по защита на данните заседават поне два пъти годишно. Разходите и обслужването на тези заседания са за сметка на Европейския надзорен орган по защита на данните. Процедурните правила се приемат на първото заседание. При необходимост допълнителни работни методи се разработват съвместно. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета, Комисията и управителния орган веднъж на всеки две години.
Член 47
Защита на данните по време на преходния период
Когато Комисията делегира своите отговорности по време на преходния период на друг орган или органи по силата на член 15, параграф 4, тя гарантира, че Европейският надзорен орган по защита на данните има правото и може да изпълнява изцяло своите задължения, включително извършването на проверки по места, и да упражнява другите си правомощия, които са му възложени с член 47 от Регламент (ЕО) № 45/2001.
ГЛАВА VII
ОТГОВОРНОСТ И САНКЦИИ
Член 48
Отговорност
1. Всяка държава-членка носи отговорност в съответствие с националното си законодателство за всяка вреда, причинена на лице, при използването на Н.ШИС II. Това се прилага също така към вреда, причинена от държавата-членка, която е издала сигнала, когато последната е въвела фактически неточни данни или незаконно е съхранявала данни.
2. Ако държавата-членка, срещу която е заведен иск, не е държавата-членка, която е издала сигнала, последната е длъжна да възстанови, при поискване, сумите, платени като компенсация, освен ако използването на данните от държавата-членка, поискала възстановяването на сумата, е в нарушение на настоящия регламент.
3. Ако неспазване от страна на държава-членка на нейните задължения по настоящия регламент причини вреда на ШИС II, държавата-членка носи отговорност за такава вреда, ако и доколкото управителният орган или друга държава-членка не са предприели разумни стъпки за предотвратяване на вредата или за свеждане на нейните последици до минимум.
Член 49
Санкции
Държавите-членки гарантират, че всяка злоупотреба с данни, въведени в ШИС II, или всеки обмен на допълнителна информация в нарушение на настоящия регламент, подлежи на ефективни, съразмерни и възпиращи санкции в съответствие с националното законодателство.
ГЛАВА VIII
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 50
Наблюдение и статистика
1. Управителният орган осигурява наличието на процедури за наблюдение на функционирането на ШИС II по отношение на целите, свързани с резултата, икономическата ефективност, сигурността и качеството на обслужването.
2. Управителният орган разполага с достъп до необходимата информация, свързана с операциите по обработка на данни, извършвани в централната ШИС II с цел техническа поддръжка, докладване и статистика.
3. Управителният орган публикува ежегодно статистика, показваща броя на записите по категории сигнали, броя на намерените съответствия по категории сигнали и брой на влизания в ШИС II, общо и за всяка държава-членка.
4. Две години след въвеждане в действие на ШИС II и на всеки две години след това, управителният орган внася в Европейския парламент и в Съвета доклад за техническото функциониране на централната ШИС II и на комуникационната инфраструктура, включително нейната сигурност и двустранния и многостранния обмен на допълнителна информация между държавите-членки.
5. Три години след въвеждане в действие на ШИС II и на всеки четири години след това Комисията изготвя цялостна оценка на централната ШИС II и на двустранния и многостранния обмен на допълнителна информация между държавите-членки. Тази цялостна оценка включва анализ на постигнатите резултати по отношение на продължаващата валидност на обосноваващата я логика, прилагането на настоящия регламент по отношение на централната ШИС II, сигурността на централната ШИС II и всички последици за бъдещите операции. Комисията изпраща оценката на Европейския парламент и на Съвета.
6. Държавите-членки предоставят на управителния орган и на Комисията необходимата информация за изготвянето на докладите по параграфи 3, 4 и 5.
7. Управителният орган предоставя на Комисията необходимата информация за изготвянето на цялостните оценки по параграф 5.
8. По време на преходния период, преди управителният орган да поеме своите отговорности, Комисията отговаря за изготвянето и внасянето на докладите по параграфи 3 и 4.
Член 51
Комитет
1. Комисията се подпомага от комитет.
2. Когато се прави позоваване на настоящия параграф, се прилагат членове 5 и 7 от Решение 1999/468/ЕО, като се вземат предвид разпоредбите на член 8 от него.
Срокът, посочен в член 5, параграф 6 от Решение 1999/468/ЕО се определя на три месеца.
3. Комитетът упражнява своите функции от датата на влизане в сила на настоящия регламент.
Член 52
Изменение на разпоредбите на достиженията на правото от Шенген
1. За целите на въпросите, които попадат в обхвата на Договора, настоящият регламент замества, считано от датата, посочена в член 55, параграф 2, разпоредбите на членове 92-119 от Шенгенската конвенция, с изключение на член 102а от нея.
2. Той също така замества, считано от датата, посочена в член 55, параграф 2, следните разпоредби на достиженията на правото от Шенген за прилагане на посочените членове (20):
а)
Решение на Изпълнителния комитет от 14 декември 1993 г. относно финансовия регламент за разходите по инсталиране и функциониране на Шенгенската информационна система (Ц.ШИС) (SCH/Com-ex (93) 16);
б)
Решение на Изпълнителния комитет от 7 октомври 1997 г. относно разработването на ШИС (SCH/Com-ex (97) 24);
в)
Решение на Изпълнителния комитет от 15 декември 1997 г. за изменение на Финансовия регламент за Ц.ШИС (SCH/Com-ex (97) 35);
г)
Решение на Изпълнителния комитет от 21 април 1998 г. относно Ц.ШИС с 15/18 връзки (SCH/Com-ex (98) 11);
д)
Решение на Изпълнителния комитет от 28 април 1999 г. относно инсталационните разходи на Ц.ШИС (SCH/Com-ex (99) 4);
е)
Решение на Изпълнителния комитет от 28 април 1999 г. за актуализиране на наръчника Sirene (SCH/Com-ex (99) 5);
ж)
Декларация на Изпълнителния комитет от 18 април 1996 г. за определяне на понятието „чужденец“ (SCH/Com-ex (96) decl. 5);
з)
Декларация на Изпълнителния комитет 28 април 1999 г. относно структурата на ШИС (SCH/Com-ex (99) decl. 2 rev.);
и)
Решение на Изпълнителния комитет от 7 октомври 1997 г. относно участието на Норвегия и Исландия в разходите по инсталирането и функционирането на Ц.ШИС (SCH/Com-ex (97) 18).
3. За целите на въпросите, които попадат в обхвата на Договора, позоваването на заменените разпоредби на Шенгенската конвенция и съответните разпоредби на достиженията на правото от Шенген за прилагане на тези членове се счита за позоваване на настоящия регламент.
Член 53
Отмяна
Регламент (ЕО) № 378/2004, Регламент (ЕО) № 871/2004, Решение 2005/451/ПВР, Решение 2005/728/ПВР и Решение 2006/628/ЕО се отменят, считано от датата, посочена в член 55, параграф 2.
Член 54
Преходен период и бюджет
1. Сигналите се прехвърлят от ШИС 1 + към ШИС II. Държавите-членки гарантират, като дават приоритет на сигнали за лица, че съдържанието на сигналите, които се прехвърлят от ШИС 1 + към ШИС II, отговарят на изискванията на настоящия регламент възможно най-рано и най-късно в тригодишен срок от датата, посочена в член 55, параграф 2. По време на преходния период държавите-членки могат да продължат да прилагат разпоредбите на членове 94 и 96 от Шенгенската конвенция към съдържанието на сигналите, които се прехвърлят от ШИС 1 + към ШИС II, при спазване на следните правила:
а)
в случай на изменение на, добавяне към или поправка, или актуализиране на съдържанието на сигнал, който се прехвърля от ШИС 1 + към ШИС II, държавите-членки гарантират, че сигналът отговаря на изискванията на настоящия регламент от момента на това изменение, добавяне, поправка или актуализиране;
б)
в случай на намерено съответствие на сигнал, който се прехвърля от ШИС 1 + към ШИС II, държавите-членки проверяват съвместимостта на такъв сигнал с изискванията на настоящия регламент незабавно, но без да забавят предприемането на мерки въз основа на този сигнал.
2. Остатъкът от бюджета към датата, определена в съответствие с член 55, параграф 2, който е бил одобрен в съответствие с разпоредбите на член 119 от Шенгенската конвенция се възстановява на държавите-членки. Размерът на сумите, които се възстановяват, се изчислява на основата на вноските на държавите-членки съгласно определеното в решението на изпълнителния комитет от 14 декември 1993 г. относно финансовия регламент на разходите по инсталирането и функционирането на Шенгенската информационна система.
3. По време на преходния период по член 15, параграф 3 позоваванията в настоящия регламент на управителния орган се считат за позоваване на Комисията.
Член 55
Влизане в сила, приложимост и миграция
1. Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
2. Той се прилага към държавите-членки, участващи в ШИС 1 + от датите, които ще бъдат определени от Съвета с единодушие на неговите членове, представляващи правителствата на държавите-членки, участващи в ШИС 1+.
3. Датите по параграф 2 се определят след:
а)
приемането на необходимите мерки за прилагане;
б)
като всички държави-членки, участващи напълно в ШИС 1 +, са уведомили Комисията, че са предприели необходимите технически и правни мерки за обработка на данни по линия на ШИС II и за обмен на допълнителна информация;
в)
като Комисията е обявила успешното приключване на цялостното изпитание на ШИС II, което ще се извърши от Комисията заедно с държавите-членки и подготвителните органи на Съвета са потвърдили, че равнището на изпълнението на ШИС II е поне равностойно на това, постигнато от ШИС 1 +;
г)
Комисията е предприела необходимите технически мерки, които да позволят свързването на централната ШИС II с Н.ШИС II на съответните държави-членки.
4. Комисията уведомява Европейския парламент за резултатите от изпитванията, проведени в съответствие с параграф 3, буква в).
5. Решенията на Съвета, приети в съответствие с параграф 2, се публикуват в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите-членки в съответствие с Договора за създаване на Европейската общност.
Съставено в Брюксел на 20 декември 2006 година.
REGOLAMENTO (CE) n. 1987/2006 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO
del 20 dicembre 2006
sull’istituzione, l’esercizio e l’uso del sistema d’informazione Schengen di seconda generazione (SIS II)
IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL'UNIONE EUROPEA,
visto il trattato che istituisce la Comunità europea, in particolare l'articolo 62, paragrafo 2, lettera a), l'articolo 63, paragrafo 3, lettera b) e l'articolo 66,
vista la proposta della Commissione,
deliberando secondo la procedura di cui all'articolo 251 del trattato (1),
considerando quanto segue:
(1)
Il sistema d’informazione Schengen («SIS»), istituito a norma delle disposizioni del titolo IV della convenzione di applicazione dell’accordo di Schengen del 14 giugno 1985 tra i governi degli Stati dell’Unione economica Benelux, della Repubblica federale di Germania e della Repubblica francese relativo all’eliminazione graduale dei controlli alle frontiere comuni (2), firmata il 19 giugno 1990 («convenzione di Schengen») e il suo sviluppo SIS 1+, rappresenta uno strumento fondamentale per l’applicazione delle disposizioni dell’acquis di Schengen integrate nell’ambito dell’Unione europea.
(2)
L’incarico di sviluppare il SIS di seconda generazione («SIS II») è stato affidato alla Commissione con regolamento (CE) n. 2424/2001 (3) del Consiglio e decisione n. 2001/886/GAI (4) del Consiglio, del 6 dicembre 2001, sullo sviluppo del Sistema d’informazione Schengen di seconda generazione (SIS II). Il SIS II sostituirà il SIS creato a norma della convenzione di Schengen.
(3)
Il presente regolamento costituisce la base giuridica necessaria per disciplinare il SIS II nelle materie rientranti nell’ambito di applicazione del trattato che istituisce la Comunità europea (il «trattato»). La decisione 2006/…/GAI del Consiglio, del … sull’istituzione, l’esercizio e l’uso del Sistema d’informazione Schengen di seconda generazione (SIS II) (5), costituisce la base giuridica necessaria per disciplinare il SIS II nelle materie rientranti nell’ambito di applicazione del trattato sull’Unione europea.
(4)
Il fatto che la base giuridica necessaria per disciplinare il SIS II consti di strumenti separati non pregiudica il principio secondo il quale il SIS II costituisce un unico sistema d’informazione che dovrebbe operare in quanto tale. È pertanto opportuno che alcune disposizioni di tali strumenti siano identiche.
(5)
Il SIS II dovrebbe essere una misura compensativa che contribuisce a mantenere un elevato livello di sicurezza nello spazio di libertà, sicurezza e giustizia dell'Unione europea sostenendo l’attuazione delle politiche connesse alla circolazione delle persone che sono parte dell’acquis di Schengen, integrate nella parte terza, titolo IV del trattato.
(6)
È necessario specificare gli obiettivi del SIS II, la sua architettura tecnica e il suo finanziamento, fissare regole sul suo esercizio e uso e definire le competenze, le categorie di dati da inserire nel sistema, le finalità dell'inserimento dei dati e i relativi criteri, le autorità abilitate ad accedere ai dati, l'interconnessione delle segnalazioni e ulteriori norme sul trattamento dei dati e sulla protezione dei dati personali.
(7)
Il SIS II dovrebbe includere un sistema centrale (SIS II centrale) e applicazioni nazionali. Le spese occasionate dall’esercizio del SIS II centrale e della relativa infrastruttura di comunicazione dovrebbero essere a carico del bilancio generale dell'Unione europea.
(8)
È necessario redigere un manuale recante le modalità dettagliate di scambio di talune informazioni supplementari relative all'azione richiesta con le segnalazioni. Le autorità nazionali di ciascuno Stato membro dovrebbero garantire lo scambio di tali informazioni.
(9)
Durante un periodo transitorio la Commissione dovrebbe essere responsabile della gestione operativa del SIS II centrale e di parti dell'infrastruttura di comunicazione. Tuttavia, per garantire un passaggio graduale al SIS II, essa può delegare, del tutto o in parte, queste competenze a due organismi nazionali del settore pubblico. A lungo termine e in seguito ad una valutazione d'impatto, contenente un'analisi di merito sulle alternative dal punto di vista finanziario, operativo e organizzativo e proposte legislative della Commissione, dovrebbe essere istituito un organo di gestione incaricato di svolgere tali compiti. Il periodo transitorio non dovrebbe protrarsi oltre cinque anni dalla data a decorrere dalla quale si applica il presente regolamento.
(10)
Il SIS II dovrebbe contenere segnalazioni ai fini del rifiuto d'ingresso o di soggiorno. È necessario prendere ulteriormente in considerazione l'armonizzazione delle disposizioni sui motivi per introdurre segnalazioni relative a cittadini di paesi terzi ai fini del rifiuto d'ingresso o di soggiorno e il chiarimento dell'uso di tali segnalazioni nell'ambito delle politiche di asilo, immigrazione e rimpatrio. La Commissione dovrebbe pertanto riesaminare, tre anni dopo la data in cui si applica il presente regolamento, le disposizioni sugli obiettivi e sulle condizioni dell'introduzione di segnalazioni ai fini del rifiuto d'ingresso o di soggiorno.
(11)
Le segnalazioni ai fini del rifiuto d'ingresso o di soggiorno non dovrebbero essere conservate nel SIS II oltre il periodo necessario per la realizzazione degli obiettivi per i quali sono state fornite. In linea generale, le segnalazioni dovrebbero essere cancellate automaticamente dal SIS II dopo un periodo di tre anni. Le decisioni di conservarle per un lungo periodo dovrebbero essere basate su una valutazione individuale approfondita. Gli Stati membri dovrebbero riesaminare le segnalazioni entro detto periodo di tre anni e tenere statistiche sul numero di segnalazioni per le quali il periodo di conservazione è stato prolungato.
(12)
Il SIS II, per contribuire alla corretta identificazione degli interessati, dovrebbe consentire il trattamento di dati biometrici. Per la stessa ragione, il SIS II dovrebbe inoltre consentire il trattamento dei dati relativi a persone la cui identità è stata usurpata per evitare i disagi causati da errori di identificazione, fatte salve adeguate garanzie, fra cui il consenso dell'interessato e una rigorosa limitazione delle finalità per cui tali dati possono essere lecitamente elaborati.
(13)
Gli Stati membri dovrebbero avere la possibilità di stabilire connessioni fra le segnalazioni nel SIS II. La creazione di connessioni fra due o più segnalazioni da parte di uno Stato membro non dovrebbe incidere sull'azione da eseguire, né sui termini di conservazione o sui diritti di accesso alle segnalazioni.
(14)
I dati trattati nel SIS II in applicazione del presente regolamento non dovrebbero essere trasferiti a paesi terzi o a organizzazioni internazionali, né messi a loro disposizione.
(15)
La direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (6), si applica al trattamento dei dati personali effettuato in applicazione del presente regolamento. Sono comprese la designazione del responsabile del trattamento e la possibilità per gli Stati membri di prevedere deroghe e restrizioni alla portata di alcuni dei diritti e degli obblighi previsti in detta direttiva, compreso il diritto di accesso e di informazione dell’interessato. Laddove necessario, è opportuno che i principi enunciati nella direttiva 95/46/CE siano integrati o precisati dal presente regolamento.
(16)
Il regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio, del 18 dicembre 2000, concernente la tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi comunitari, nonché la libera circolazione di tali dati (7), in particolare le disposizioni dello stesso per quanto riguarda la riservatezza e la sicurezza del trattamento, si applicano al trattamento dei dati personali da parte delle istituzioni o degli organismi comunitari nell'esercizio dei loro compiti di gestione operativa del SIS II. Laddove necessario, è opportuno che i principi enunciati nel regolamento (CE) n. 45/2001 siano integrati o precisati dal presente regolamento.
(17)
Per quanto riguarda la riservatezza, le pertinenti disposizioni dello statuto dei funzionari delle Comunità europee e del regime applicabile agli altri agenti di dette Comunità dovrebbero applicarsi ai funzionari o altri agenti che sono impiegati e che lavorano per il SIS II.
(18)
È opportuno che le autorità nazionali di controllo controllino la liceità del trattamento dei dati personali effettuato dagli Stati membri, mentre il garante europeo della protezione dei dati istituito con decisione 2004/55/CE del Parlamento europeo e del Consiglio, del 22 dicembre 2003, relativa alla nomina dell'autorità di controllo indipendente prevista dall'articolo 286 del trattato CE (8) dovrebbe controllare le attività delle istituzioni e degli organismi comunitari attinenti al trattamento dei dati personali tenuto conto dei compiti limitati svolti dalle istituzioni e dagli organismi comunitari riguardo ai dati stessi.
(19)
Gli Stati membri e la Commissione dovrebbero redigere un piano di sicurezza per agevolare l'attuazione degli obblighi in materia di sicurezza e dovrebbero cooperare tra loro al fine di affrontare le questioni di sicurezza da una prospettiva comune.
(20)
Per ragioni di trasparenza è opportuno che ogni due anni la Commissione o, se previsto, l'organo di gestione presenti una relazione sul funzionamento tecnico del SIS II centrale e dell'infrastruttura di comunicazione, compresa la sua sicurezza, e sullo scambio di informazioni supplementari. Ogni quattro anni la Commissione dovrebbe provvedere a una valutazione globale.
(21)
A causa della loro tecnicità, del loro livello di dettaglio e della necessità di aggiornamenti periodici il presente regolamento non può trattare con esaustività taluni aspetti del SIS II quali le norme tecniche concernenti l'inserimento di dati, inclusi i dati necessari per l'inserimento di una segnalazione, l'aggiornamento, la cancellazione e la consultazione dei dati, le norme sulla compatibilità e la priorità delle segnalazioni, l’interconnessione delle segnalazioni e lo scambio di informazioni supplementari. E' pertanto opportuno delegare alla Commissione competenze di esecuzione in relazione ai citati aspetti. Le norme tecniche concernenti la consultazione delle segnalazioni dovrebbero tener conto del corretto funzionamento delle applicazioni nazionali. Previa una valutazione d'impatto effettuata dalla Commissione, si dovrebbe decidere in quale misura le disposizioni di attuazione potrebbero essere di competenza dell'organo di gestione, una volta istituito.
(22)
Le misure necessarie per l'attuazione del presente regolamento dovrebbero essere adottate secondo la decisione 1999/468/CE del Consiglio, del 28 giugno 1999, recante modalità per l'esercizio delle competenze di esecuzione conferite alla Commissione (9).
(23)
È opportuno stabilire disposizioni transitorie relative alle segnalazioni effettuate nel SIS 1+ che devono essere trasferite nel SIS II. È opportuno che per un periodo limitato, fino a quando cioè gli Stati membri non abbiano esaminato la compatibilità di queste segnalazioni con il nuovo quadro giuridico, continuino a applicarsi alcune disposizioni dell’acquis di Schengen. La compatibilità delle segnalazioni di persone dovrebbe essere esaminata in via prioritaria. Inoltre, qualsiasi modifica, complemento, rettifica o aggiornamento di una segnalazione trasferita dal SIS 1+ al SIS II, nonché qualsiasi risposta positiva su tale segnalazione, dovrebbe attivare l'esame immediato della sua compatibilità con le disposizioni del presente regolamento.
(24)
È necessario stabilire disposizioni specifiche riguardo alla parte del bilancio assegnata alle operazioni del SIS che non rientrano nel bilancio generale dell’Unione europea.
(25)
Poiché gli obiettivi dell’azione prevista, vale a dire l'istituzione e la regolamentazione di un sistema comune d’informazione, non possono essere realizzati in misura sufficiente dagli Stati membri e possono dunque, a causa delle dimensioni o degli effetti dell'azione in questione, essere realizzati meglio a livello comunitario, la Comunità può intervenire in base al principio di sussidiarietà sancito dall'articolo 5 del trattato. In ottemperanza al principio di proporzionalità enunciato nello stesso articolo, il presente regolamento si limita a quanto è necessario per conseguire tali obiettivi.
(26)
Il presente regolamento rispetta i diritti fondamentali e osserva i principi riconosciuti in particolare dalla carta dei diritti fondamentali dell’Unione europea.
(27)
A norma degli articoli 1 e 2 del protocollo sulla posizione della Danimarca allegato al trattato sull'Unione europea e al trattato che istituisce la Comunità europea, la Danimarca non partecipa all'adozione del presente regolamento e non è da esso vincolata, né è soggetta alla sua applicazione. Dato che il presente regolamento si basa sull'acquis di Schengen in applicazione delle disposizioni della parte terza, titolo IV del trattato, la Danimarca decide, ai sensi dell'articolo 5 del suddetto protocollo, entro un periodo di sei mesi dalla data di adozione del presente regolamento, se intende o meno recepirlo nel suo diritto interno.
(28)
Il presente regolamento costituisce uno sviluppo delle disposizioni dell'acquis di Schengen a cui il Regno Unito non partecipa, a norma della decisione 2000/365/CE del Consiglio, del 29 maggio 2000, riguardante la richiesta del Regno Unito di Gran Bretagna e Irlanda del Nord di partecipare ad alcune disposizioni dell'acquis di Schengen (10). Il Regno Unito non partecipa pertanto alla sua adozione, non è da esso vincolato né è soggetto alla sua applicazione.
(29)
Il presente regolamento costituisce uno sviluppo delle disposizioni dell'acquis di Schengen a cui l'Irlanda non partecipa, a norma della decisione 2002/192/CE del Consiglio, del 28 febbraio 2002, riguardante la richiesta dell'Irlanda di partecipare ad alcune disposizioni dell'acquis di Schengen (11). L’Irlanda non partecipa pertanto alla sua adozione, non è da esso vincolata né è soggetta alla sua applicazione.
(30)
Il presente regolamento non pregiudica le disposizioni concernenti la partecipazione parziale del Regno Unito e dell'Irlanda all'acquis di Schengen definite, rispettivamente, nella decisione 2000/365/CE e nella decisione 2002/192/CE.
(31)
Per quanto riguarda l'Islanda e la Norvegia, il presente regolamento costituisce uno sviluppo delle disposizioni dell'acquis di Schengen ai sensi dell'accordo concluso dal Consiglio dell'Unione europea con la Repubblica d'Islanda e il Regno di Norvegia sulla loro associazione all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen (12), che rientrano nel settore di cui all'articolo 1, punto G della decisione 1999/437/CE del Consiglio, del 17 maggio 1999, relativa a talune modalità di applicazione dell'accordo (13).
(32)
È opportuno definire un regime per permettere a rappresentanti dell'Islanda e della Norvegia di essere associati ai lavori dei comitati che assistono la Commissione nell'esercizio delle sue competenze d'esecuzione. Tale regime è stato previsto nello scambio di lettere tra il Consiglio dell'Unione europea e la Repubblica d'Islanda e il Regno di Norvegia sui comitati che coadiuvano la Commissione europea nell'esercizio dei suoi poteri esecutivi (14), allegato al summenzionato accordo.
(33)
Per quanto riguarda la Svizzera, il presente regolamento costituisce uno sviluppo delle disposizioni dell'acquis di Schengen ai sensi dell'accordo firmato dall’Unione europea, dalla Comunità europea e dalla Confederazione svizzera riguardante l’associazione della Confederazione svizzera all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen, che rientrano nel settore di cui all’articolo 1, punto G della decisione 1999/437/CE, in combinato disposto con l’articolo 4, paragrafo 1 delle decisioni 2004/849/CE (15) e 2004/860/CE (16).
(34)
È opportuno definire un regime per consentire a rappresentanti della Svizzera di essere associati ai lavori dei comitati che assistono la Commissione nell'esercizio delle sue competenze d'esecuzione. Tale regime è stato previsto nello scambio di lettere tra la Comunità e la Svizzera, allegato al summenzionato accordo.
(35)
Il presente regolamento costituisce un atto basato sull'acquis di Schengen o ad esso altrimenti connesso ai sensi dell'articolo 3, paragrafo 2 dell'atto di adesione del 2003.
(36)
Il presente regolamento dovrebbe applicarsi al Regno Unito e all'Irlanda alle date stabilite secondo le procedure definite nei pertinenti strumenti relativi all'applicazione dell'acquis di Schengen a tali Stati,
HANNO ADOTTATO IL PRESENTE REGOLAMENTO:
CAPO I
DISPOSIZIONI GENERALI
Articolo 1
Istituzione e scopo generale del SIS II
1. È istituito il sistema d’informazione Schengen di seconda generazione («SIS II»).
2. Scopo del SIS II è, a norma del presente regolamento, assicurare un elevato livello di sicurezza nello spazio di libertà, sicurezza e giustizia dell'Unione europea, incluso il mantenimento della sicurezza pubblica e dell'ordine pubblico e la salvaguardia della sicurezza nel territorio degli Stati membri e applicare le disposizioni della parte terza, titolo IV del trattato relativo alla circolazione delle persone in detto territorio avvalendosi delle informazioni trasmesse tramite tale sistema.
Articolo 2
Ambito di applicazione
1. Il presente regolamento stabilisce le condizioni e le procedure applicabili all'inserimento e al trattamento nel SIS II delle segnalazioni relative a cittadini di paesi terzi, allo scambio di informazioni supplementari e dati complementari ai fini del rifiuto d'ingresso o di soggiorno nello Stato membro.
2. Il presente regolamento contempla anche disposizioni sull'architettura tecnica del SIS II, sulle competenze degli Stati membri e dell'organo di gestione di cui all'articolo 15, sulle regole generali sul trattamento dei dati, sui diritti delle persone e sulla responsabilità.
Articolo 3
Definizioni
Ai fini del presente regolamento, si intende per:
a)
«segnalazione»: un insieme di dati inseriti nel SIS II che permetta alle autorità competenti di identificare un individuo in vista di intraprendere un'azione specifica;
b)
«informazioni supplementari»: le informazioni non memorizzate nel SIS II ma connesse alle segnalazioni del SIS II, che devono essere scambiate:
i)
per permettere agli Stati membri di consultarsi o informarsi a vicenda quando introducono una segnalazione;
ii)
in seguito a una risposta positiva al fine di consentire l'azione appropriata;
iii)
quando non è possibile procedere all'azione richiesta;
iv)
con riguardo alla qualità dei dati SIS II;
v)
con riguardo alla compatibilità e alla priorità delle segnalazioni;
vi)
con riguardo ai diritti di accesso;
c)
«dati complementari»: i dati memorizzati nel SIS II e connessi alle segnalazioni del SIS II, che devono essere immediatamente disponibili per le autorità competenti nei casi in cui una persona i cui dati sono stati inseriti nel SIS II sia localizzata grazie all'interrogazione di tale sistema;
d)
«cittadino di paese terzo»: chi non è
i)
né cittadino dell'Unione europea ai sensi dell'articolo 17, paragrafo 1 del trattato;
ii)
né cittadino di un paese terzo che, ai sensi di accordi conclusi tra la Comunità e i suoi Stati membri, da un lato, e il paese in questione, dall'altro, gode di diritti in materia di libera circolazione equivalenti a quelli dei cittadini dell'Unione europea;
e)
«dati personali»: qualsiasi informazione concernente una persona fisica identificata o identificabile («una persona interessata»); una persona identificabile è una persona che può essere identificata direttamente o indirettamente;
f)
«trattamento di dati personali» («trattamento»): qualsiasi operazione o insieme di operazioni compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali, come raccolta, registrazione, organizzazione, memorizzazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, nonché blocco, cancellazione o distruzione.
Articolo 4
Architettura tecnica e modalità operative del SIS II
1. Il SIS II consta di:
a)
un sistema centrale («SIS II centrale») costituito da:
-
un'unità di supporto tecnico («CS-SIS») contenente una banca data, la «banca dati del SIS II»;
-
un'interfaccia nazionale uniforme («NI-SIS»);
b)
un sistema nazionale («N. SIS II») in ciascuno Stato membro, consistente nei sistemi di dati nazionali che comunicano con il SIS II centrale. Un N. SIS II può contenere un archivio di dati («copia nazionale»), costituito da una copia completa o parziale della banca dati del SIS II;
c)
un’infrastruttura di comunicazione fra il CS-SIS e l'NI-SIS («infrastruttura di comunicazione») che è dotata di una rete virtuale cifrata dedicata ai dati SIS II e provvede allo scambio di informazioni tra uffici SIRENE ai sensi dell'articolo 7, paragrafo 2.
2. I dati SIS II sono inseriti, aggiornati, cancellati e consultati attraverso i vari sistemi N. SIS II. La copia nazionale è disponibile ai fini dell'interrogazione automatizzata nel territorio di ciascuno degli Stati membri che usano tale copia. Non possono essere consultati gli archivi di dati contenuti nell'N. SIS II degli altri Stati membri.
3. Il CS-SIS, che svolge funzioni di controllo e gestione tecnici, ha sede a Strasburgo (Francia), mentre il CS-SIS di riserva, in grado di assicurare tutte le funzioni del CS-SIS principale in caso di guasto di tale sistema, ha sede a Sankt Johann im Pongau (Austria).
4. Il CS-SIS fornisce i servizi necessari per l'inserimento e il trattamento dei dati SIS II, compresa la consultazione della banca dati del SIS II. Agli Stati membri che usano una copia nazionale, il CS-SIS:
a)
fornisce l'aggiornamento in linea delle copie nazionali;
b)
assicura la sincronizzazione e la coerenza tra le copie nazionali e la banca dati del SIS II;
c)
fornisce le funzioni di inizializzazione e ripristino delle copie nazionali.
Articolo 5
Costi
1. I costi relativi all'istituzione, all’esercizio e alla manutenzione del SIS II centrale e dell’infrastruttura di comunicazione sono a carico del bilancio generale dell’Unione europea.
2. Tali costi includono il lavoro effettuato con riguardo al CS-SIS per garantire la fornitura dei servizi di cui all'articolo 4, paragrafo 4.
3. I costi per l'istituzione, l’esercizio e la manutenzione di ciascun N. SIS II sono a carico dello Stato membro interessato.
CAPO II
COMPETENZE DEGLI STATI MEMBRI
Articolo 6
Sistemi nazionali
Ciascuno Stato membro è competente per l'istituzione, l'esercizio e la manutenzione del suo N. SIS II ed il collegamento del suo N. SIS II all'NI-SIS.
Articolo 7
Ufficio N. SIS II e ufficio SIRENE.
1. Ciascuno Stato membro designa un'autorità («ufficio N. SIS II») che ha la competenza centrale per il rispettivo N. SIS II. Tale autorità è responsabile del corretto funzionamento e della sicurezza dell'N. SIS II, garantisce l’accesso delle autorità competenti al SIS II e adotta le misure atte a garantire l'osservanza delle disposizioni del presente regolamento. Ciascuno Stato membro trasmette le proprie segnalazioni per il tramite del proprio ufficio N. SIS II.
2. Ciascuno Stato membro designa l'autorità competente per lo scambio di tutte le informazioni supplementari («ufficio SIRENE») conformemente alle disposizioni del manuale SIRENE di cui all'articolo 8.
Detti uffici coordinano inoltre la verifica della qualità delle informazioni inserite nel SIS II. A tali fini, essi hanno accesso ai dati elaborati nel SIS II.
3. Gli Stati membri comunicano all'organo di gestione il rispettivo ufficio N. SIS II e ufficio SIRENE. L'organo di gestione ne pubblica l'elenco insieme all'elenco di cui all'articolo 31, paragrafo 8.
Articolo 8
Scambio di informazioni supplementari
1. Le informazioni supplementari sono scambiate conformemente alle disposizioni del «manuale SIRENE» e per il tramite dell'infrastruttura di comunicazione. In caso di indisponibilità dell’infrastruttura di comunicazione, gli Stati membri possono usare altri mezzi tecnici adeguatamente sicurizzati per lo scambio di informazioni supplementari.
2. Le informazioni supplementari sono usate solo per lo scopo per il quale sono state trasmesse.
3. Alle richieste di informazioni supplementari formulate da uno Stato membro è data una risposta quanto più rapida possibile
4. Le modalità dettagliate di scambio delle informazioni supplementari sono adottate secondo la procedura di cui all'articolo 51, paragrafo 2 sotto forma del manuale SIRENE, fatte salve le disposizioni dello strumento che istituisce l'organo di gestione.
Articolo 9
Compatibilità tecnica
1. Per consentire una pronta ed efficiente trasmissione dei dati, all'atto dell'istituzione del rispettivo N. SIS II ciascuno Stato membro si conforma ai protocolli e alle procedure tecniche stabiliti per assicurare la compatibilità del proprio N-SIS II con il CS-SIS. Tali protocolli e procedure tecniche sono stabiliti secondo la procedura di cui all'articolo 51, paragrafo 2, fatte salve le disposizioni dello strumento che istituisce l'organo di gestione.
2. In caso di uso di una copia nazionale, lo Stato membro interessato provvede, tramite i servizi forniti dal CS-SIS, affinché i dati memorizzati nella copia nazionale siano, grazie agli aggiornamenti automatici di cui all'articolo 4, paragrafo 4, costantemente identici e coerenti con quelli della banca dati del SIS II e un'interrogazione nella sua copia nazionale produca risultati equivalenti a quelli di un'interrogazione effettuata nella banca dati del SIS II.
Articolo 10
Sicurezza - Stati membri
1. Ciascuno Stato membro adotta, per il rispettivo N. SIS II, le misure necessarie, compreso un piano di sicurezza, per:
a)
proteggere fisicamente i dati, tra l'altro mediante l'elaborazione di piani di emergenza per la protezione delle infrastrutture critiche;
b)
impedire alle persone non autorizzate l'accesso alle installazioni informatiche utilizzate per il trattamento di dati personali (controlli all'ingresso delle installazioni);
c)
impedire che supporti di dati possano essere letti, copiati, modificati o asportati senza autorizzazione (controllo dei supporti di dati);
d)
impedire che i dati siano inseriti senza autorizzazione e che i dati personali memorizzati siano visionati, modificati o cancellati senza autorizzazione (controllo dell'archiviazione);
e)
impedire che persone non autorizzate usino i sistemi automatizzati di elaborazione dati mediante apparecchiature per la trasmissione di dati (controllo degli utenti);
f)
garantire che le persone autorizzate a usare un sistema automatizzato di elaborazione dati possano accedere solo ai dati di loro competenza attraverso identità di utente individuali e uniche ed esclusivamente con modalità di accesso riservate (controllo dell'accesso ai dati);
g)
assicurare che tutte le autorità con diritto di accedere al SIS II o alle installazioni di elaborazione dati creino profili che descrivano i compiti e le funzioni delle persone autorizzate ad accedere, inserire, aggiornare, cancellare e consultare i dati e mettano senza indugio tali profili a disposizione delle autorità nazionali di controllo di cui all'articolo 44, paragrafo 1 a richiesta di queste (profili personali);
h)
garantire la possibilità di verificare ed accertare a quali organismi possano essere trasmessi dati personali mediante apparecchiature per la trasmissione di dati (controllo della trasmissione);
i)
garantire la possibilità di verificare ed accertare a posteriori quali dati personali siano stati introdotti nei sistemi automatizzati di elaborazione dati, il momento dell'inserimento, la persona che lo ha effettuato e lo scopo dello stesso (controllo dell'inserimento);
j)
impedire, in particolare mediante tecniche appropriate di cifratura, che all'atto del trasferimento di dati personali o durante il trasporto di supporti di dati, essi possano essere letti, copiati, modificati o cancellati senza autorizzazione (controllo del trasporto);
k)
controllare l'efficacia delle misure di sicurezza di cui al presente paragrafo e adottare le necessarie misure di carattere organizzativo relative al controllo interno per garantire l'osservanza del presente regolamento (autocontrollo).
2. Gli Stati membri adottano misure equivalenti a quelle del paragrafo 1 per quanto riguarda la sicurezza degli scambi di informazioni supplementari.
Articolo 11
Riservatezza - Stati membri
Ogni Stato membro applica le proprie norme nazionali in materia di segreto professionale o altri obblighi di riservatezza equivalenti a tutti i soggetti e organismi che debbano lavorare con i dati SIS II e con le informazioni supplementari, conformemente alla propria legislazione nazionale. Tale obbligo vincola tali soggetti e organismi anche dopo che avranno rispettivamente lasciato l’incarico o cessato di lavorare, ovvero portato a termine le proprie attività.
Articolo 12
Tenuta dei registri a livello nazionale
1. Gli Stati membri che non usano copie nazionali provvedono affinché ogni accesso ai dati personali e ogni scambio dei medesimi nell'ambito del CS-SIS sia registrato nel proprio N. SIS II per verificare la legittimità dell'interrogazione, per controllare la liceità del trattamento dei dati, ai fini dell'autocontrollo e per garantire il corretto funzionamento di N. SIS II, l’integrità e la sicurezza dei dati.
2. Gli Stati membri che usano copie nazionali provvedono affinché ogni accesso ai dati SIS II e tutti gli scambi dei medesimi siano registrati ai fini di cui al paragrafo 1. Ciò non vale per i trattamenti di cui all'articolo 4, paragrafo 4.
3. I registri riportano, in particolare, la cronistoria delle segnalazioni, la data e l'ora della trasmissione dei dati, i dati usati per effettuare un'interrogazione, un riferimento ai dati trasmessi e il nome dell'autorità competente e del responsabile del trattamento dei dati.
4. I registri possono essere usati solo ai fini di cui ai paragrafi 1 e 2 e sono cancellati al più presto un anno dopo e al più tardi tre anni dopo la loro creazione. I registri contenenti la cronistoria delle segnalazioni sono cancellati da uno a tre anni dopo la cancellazione delle segnalazioni.
5. I registri possono essere tenuti più a lungo se sono necessari per procedure di controllo già in corso.
6. Le autorità nazionali competenti incaricate di verificare la legittimità delle interrogazioni, di controllare la liceità del trattamento dei dati, dell'autocontrollo e di garantire il corretto funzionamento dell'NSIS II, l'integrità e la sicurezza dei dati hanno accesso a tali registri, nei limiti delle rispettive competenze e su loro richiesta, ai fini dell'assolvimento dei loro doveri.
Articolo 13
Autocontrollo
Gli Stati membri provvedono affinché ogni autorità con diritto di accesso ai dati SIS II adotti le misure necessarie per assicurare l'osservanza del presente regolamento e cooperi, se necessario, con l'autorità nazionale di controllo.
Articolo 14
Formazione del personale
Prima di essere autorizzato a elaborare dati memorizzati nel SIS II, il personale delle autorità con diritto di accesso al SIS II riceve una formazione adeguata sulle norme in materia di sicurezza e di protezione dei dati ed è informato dei reati e delle sanzioni pertinenti.
CAPO III
COMPETENZE DELL'ORGANO DI GESTIONE
Articolo 15
Gestione operativa
1. Dopo un periodo transitorio un organo di gestione («l'organo di gestione»), finanziato dal bilancio generale dell'Unione europea, è responsabile della gestione operativa del SIS II centrale. L'organo di gestione, in collaborazione con gli Stati membri, provvede affinché in ogni momento le migliori tecnologie disponibili, fatta salva un'analisi costi-benefici, siano utilizzate per il SIS II centrale.
2. L'organo di gestione è responsabile altresì dei seguenti compiti connessi con l'infrastruttura di comunicazione:
a)
controllo;
b)
sicurezza;
c)
coordinamento dei rapporti tra gli Stati membri e il gestore.
3. La Commissione è responsabile di tutti gli altri compiti connessi con l'infrastruttura di comunicazione, in particolare:
a)
compiti relativi all'esecuzione del bilancio;
b)
acquisizione e rinnovo;
c)
aspetti contrattuali.
4. Durante un periodo transitorio, prima che l'organo di gestione assuma le sue responsabilità, la Commissione è responsabile della gestione operativa del SIS II centrale. La Commissione può delegare tale compito e compiti relativi all'esecuzione del bilancio a organismi nazionali del settore pubblico di due diversi paesi a norma del regolamento (CE, Euratom) n. 1605/2002 del Consiglio, del 25 giugno 2002, che stabilisce il regolamento finanziario applicabile al bilancio generale delle Comunità europee (17).
5. Ogni organismo nazionale del settore pubblico di cui al paragrafo 4 soddisfa i seguenti criteri di selezione:
a)
deve dimostrare che ha maturato una lunga esperienza nell'esercizio di un sistema d'informazione su larga scala dotato delle funzioni di cui all'articolo 4, paragrafo 4;
b)
deve possedere conoscenze specialistiche notevoli in materia di requisiti di funzionamento e di sicurezza di un sistema d'informazione dotato di funzioni paragonabili a quelle di cui all'articolo 4, paragrafo 4;
c)
deve disporre di un personale sufficiente ed esperto, con competenze professionali e conoscenze linguistiche adeguate per lavorare in un ambiente di cooperazione internazionale, come quello richiesto dal SIS II;
d)
deve disporre di un'infrastruttura sicura costituita da installazioni e appositamente costruite, capaci, in particolare, di sostenere e garantire il funzionamento continuo di sistemi TI su larga scala;
e
e)
il suo contesto amministrativo deve permettergli di adempiere adeguatamente ai propri compiti ed evitare conflitti d'interesse.
6. Prima di ogni delega di cui al paragrafo 4 e poi a intervalli regolari, la Commissione informa il Parlamento europeo e il Consiglio in merito alle condizioni della delega, alla sua portata precisa e agli organismi ai quali i compiti sono delegati.
7. Qualora durante il periodo transitorio la Commissione deleghi la propria responsabilità a norma del paragrafo 4, provvede ad assicurare che tale delega rispetti pienamente i limiti posti dal sistema istituzionale stabilito nel trattato. Essa assicura in particolare che la delega non si ripercuota negativamente sull'efficacia dei meccanismi di controllo previsti dal diritto comunitario, siano essi a cura della Corte di giustizia, della Corte dei conti o del garante europeo della protezione dei dati.
8. La gestione operativa del SIS II centrale consiste nell'insieme dei compiti necessari al funzionamento 24 ore su 24 e 7 giorni su 7 del SIS II centrale, ai sensi del presente regolamento, e comprende in particolare le attività di manutenzione e gli adattamenti tecnici necessari per un buon funzionamento del sistema.
Articolo 16
Sicurezza
1. L'organo di gestione e la Commissione adottano, rispettivamente per il SIS II centrale e per l'infrastruttura di comunicazione, le misure necessarie, compreso un piano di sicurezza, per:
a)
proteggere fisicamente i dati, tra l'altro mediante l'elaborazione di piani di emergenza per la protezione delle infrastrutture critiche;
b)
impedire alle persone non autorizzate l'accesso alle installazioni informatiche utilizzate per il trattamento di dati personali (controlli all'ingresso delle installazioni);
c)
impedire che supporti di dati possano essere letti, copiati, modificati o asportati senza autorizzazione (controllo dei supporti di dati);
d)
impedire che i dati siano inseriti senza autorizzazione e che i dati personali memorizzati siano visionati, modificati o cancellati senza autorizzazione (controllo dell'archiviazione);
e)
impedire che persone non autorizzate usino i sistemi automatizzati di elaborazione dati mediante apparecchiature per la trasmissione di dati (controllo degli utenti);
f)
garantire che le persone autorizzate a usare un sistema automatizzato di elaborazione dati possano accedere solo ai dati di loro competenza attraverso identità di utente individuali e uniche ed esclusivamente con modalità di accesso riservate (controllo dell'accesso ai dati);
g)
creare profili che descrivano i compiti e le funzioni delle persone autorizzate ad accedere ai dati o alle installazioni informatiche e mettere senza indugio tali profili a disposizione del garante europeo della protezione dei dati di cui all'articolo 45 a richiesta di quest'ultimo (profili personali);
h)
garantire la possibilità di verificare ed accertare a quali organismi possano essere trasmessi dati personali mediante apparecchiature per la trasmissione di dati (controllo della trasmissione);
i)
garantire la possibilità di verificare ed accertare a posteriori quali dati personali siano stati introdotti nei sistemi automatizzati di elaborazione dati, il momento dell'inserimento e la persona che lo ha effettuato (controllo dell'inserimento);
j)
impedire, in particolare mediante tecniche appropriate di cifratura, che all'atto del trasferimento di dati personali nonché del trasporto di supporti di dati essi possano essere letti, copiati, modificati o cancellati senza autorizzazione (controllo del trasporto);
k)
controllare l'efficacia delle misure di sicurezza di cui al presente paragrafo e adottare le necessarie misure di carattere organizzativo relative al controllo interno per garantire l'osservanza del presente regolamento (autocontrollo).
2. L'organo di gestione adotta misure equivalenti a quelle di cui al paragrafo 1 per quanto riguarda la sicurezza degli scambi di informazioni supplementari attraverso l'infrastruttura di comunicazione.
Articolo 17
Riservatezza - Organo di gestione
1. Fatto salvo l'articolo 17 dello statuto dei funzionari delle Comunità europee, l'organo di gestione applica norme adeguate in materia di segreto professionale o altri obblighi di riservatezza equivalenti a tutti i membri del proprio personale che debbano lavorare con i dati SIS II, secondo standard equiparabili a quelli previsti all'articolo 11 del presente regolamento. Tale obbligo vincola gli interessati anche dopo che avranno rispettivamente lasciato l’incarico o cessato di lavorare, ovvero portato a termine le proprie attività.
2. L'organo di gestione adotta misure equivalenti a quelle di cui al paragrafo 1 per quanto riguarda la riservatezza degli scambi di informazioni supplementari attraverso l'infrastruttura di comunicazione.
Articolo 18
Tenuta dei registri a livello centrale
1. L'organo di gestione provvede affinché ogni accesso e ogni scambio di dati personali nell'ambito del CS-SIS siano registrati ai fini di cui all'articolo 12, paragrafi 1 e 2.
2. I registri riportano, in particolare, la cronistoria delle segnalazioni, la data e l'ora della trasmissione dei dati, i dati usati per effettuare interrogazioni, il riferimento ai dati trasmessi e il nome dell'autorità competente responsabile del trattamento dei dati.
3. I registri possono essere usati solo ai fini di cui al paragrafo 1 e sono cancellati al più presto un anno dopo e al più tardi tre anni dopo la loro creazione. I registri contenenti la cronistoria delle segnalazioni sono cancellati da uno a tre anni dopo la cancellazione delle segnalazioni.
4. I registri possono essere tenuti più a lungo se sono necessari per procedure di controllo già in corso.
5. Le autorità competenti incaricate di verificare la legittimità di un'interrogazione, di controllare la liceità del trattamento dei dati, dell'autocontrollo e di garantire il corretto funzionamento del CS-SIS, l’integrità e la sicurezza dei dati hanno accesso a tali registri, nei limiti delle rispettive competenze e su loro richiesta, ai fini dell'assolvimento dei loro doveri.
Articolo 19
Campagna informativa
La Commissione, in collaborazione con le autorità nazionali di controllo e con il garante europeo della protezione dei dati lancia, in concomitanza con l'entrata in funzione del SIS II, una campagna informativa rivolta al pubblico sugli obiettivi, i dati memorizzati, le autorità che vi hanno accesso e i diritti delle persone. Una volta istituito, l'organo di gestione, in collaborazione con le autorità nazionali di controllo e con il garante europeo della protezione dei dati, ripete siffatte campagne a intervalli regolari. Gli Stati membri, in collaborazione con le autorità nazionali di controllo, definiscono e attuano le politiche necessarie per informare i propri cittadini sul SIS II in generale.
CAPO IV
SEGNALAZIONI DI CITTADINI DI PAESI TERZI AI FINI DEL RIFIUTO DI INGRESSO E DI SOGGIORNO
Articolo 20
Categorie di dati
1. Fatti salvi l'articolo 8, paragrafo 1 o le disposizioni del presente regolamento che prevedono la memorizzazione di dati complementari, il SIS II contiene esclusivamente le categorie di dati forniti da ciascuno Stato membro, come richiesto ai fini previsti nell'articolo 24.
2. Le informazioni sulle persone segnalate si limitano alle seguenti:
a)
cognomi e nomi, cognomi alla nascita, eventuali cognomi precedenti e "alias" che possono essere registrati a parte;
b)
segni fisici particolari, oggettivi ed inalterabili;
c)
luogo e data di nascita;
d)
sesso;
e)
fotografie;
f)
impronte digitali;
g)
cittadinanza(e);
h)
indicazione che la persona in questione è armata, violenta o è evasa;
i)
ragione della segnalazione;
j)
autorità che effettua la segnalazione;
k)
riferimento alla decisione che ha dato origine alla segnalazione;
l)
azione da intraprendere;
m)
connessioni con altre segnalazioni già introdotte nel SIS II a norma dell'articolo 37.
3. Le norme tecniche necessarie per l'inserimento, l'aggiornamento, la cancellazione e la consultazione dei dati di cui al paragrafo 2 sono stabilite secondo la procedura di cui all'articolo 51, paragrafo 2, fatte salve le disposizioni dello strumento che istituisce l'organo di gestione.
4. Le norme tecniche necessarie per la consultazione dei dati di cui al paragrafo 2 sono analoghe per le consultazioni nel CS-SIS, nelle copie nazionali e nelle copie tecniche, di cui all'articolo 31, paragrafo 2.
Articolo 21
Proporzionalità
Prima di effettuare una segnalazione lo Stato membro verifica se l'adeguatezza, la pertinenza e l'importanza del caso giustificano l'inserimento della segnalazione nel SIS II.
Articolo 22
Norme specifiche per fotografie e impronte digitali
L'uso di fotografie e impronte digitali di cui all'articolo 20, paragrafo 2, lettere e) ed f) è soggetto alle seguenti disposizioni:
a)
fotografie e impronte digitali possono essere inserite solo previo controllo speciale di qualità per accertare che soddisfino uno standard minimo di qualità dei dati. Le specifiche sul controllo speciale di qualità sono stabilite secondo la procedura di cui all'articolo 51, paragrafo 2, fatte salve le disposizioni dello strumento che istituisce l'organo di gestione;
b)
fotografie e impronte digitali sono usate solo per confermare l'identità di un cittadino di un paese terzo individuato grazie all'interrogazione del SIS II con dati alfanumerici;
c)
possono essere usate impronte digitali, non appena ciò diventi possibile tecnicamente, anche per identificare un cittadino di un paese terzo in base al suo identificatore biometrico. Prima che questa funzione sia attuata nel SIS II, la Commissione presenta una relazione sulla disponibilità e sullo stato di preparazione della tecnologia necessaria, in merito alla quale il Parlamento europeo è consultato.
Articolo 23
Requisito per inserire una segnalazione
1. Non si possono inserire segnalazioni in mancanza dei dati di cui all'articolo 20, paragrafo 2, lettere a), d), k) e l).
2. Se disponibili, sono inseriti anche tutti gli altri dati di cui all'articolo 20, paragrafo 2.
Articolo 24
Condizioni per la segnalazione ai fini del rifiuto di ingresso o di soggiorno
1. I dati relativi ai cittadini di paesi terzi per i quali è stata effettuata una segnalazione al fine di rifiutare l'ingresso o il soggiorno sono inseriti sulla base di una segnalazione nazionale risultante da una decisione presa dalle autorità amministrative o giudiziarie competenti conformemente alle norme procedurali stabilite dalla legislazione nazionale, decisione adottata solo sulla base di una valutazione individuale. I ricorsi avverso tali decisioni sono presentati conformemente alla legislazione nazionale.
2. Una segnalazione è inserita quando la decisione di cui al paragrafo 1 è fondata su una minaccia per l'ordine pubblico, la sicurezza pubblica o la sicurezza nazionale che la presenza del cittadino di un paese terzo in questione può costituire nel territorio di uno Stato membro. Tale situazione si verifica in particolare nei seguenti casi:
a)
se il cittadino di un paese terzo è stato riconosciuto colpevole in uno Stato membro di un reato che comporta una pena detentiva di almeno un anno;
b)
se nei confronti del cittadino di un paese terzo esistono fondati motivi per ritenere che abbia commesso un reato grave o se esistono indizi concreti sull'intenzione di commettere un tale reato nel territorio di uno Stato membro.
3. Una segnalazione può inoltre essere inserita quando la decisione di cui al paragrafo 1 è fondata sul fatto che il cittadino di un paese terzo è stato oggetto di una misura di allontanamento, rifiuto di ingresso o espulsione non revocata né sospesa che comporti o sia accompagnata da un divieto d'ingresso o eventualmente di soggiorno, basata sull'inosservanza delle regolamentazioni nazionali in materia di ingresso e di soggiorno dei cittadini di un paese terzo.
4. Il presente articolo non si applica alle persone di cui all'articolo 26.
5. La Commissione riesamina l'applicazione del presente articolo tre anni dopo la data di cui all'articolo 55, paragrafo 2. Alla luce di tale riesame, la Commissione, esercitando il diritto di iniziativa in conformità del trattato, presenta le proposte necessarie per modificare le disposizioni del presente articolo al fine di raggiungere un livello più elevato di armonizzazione dei criteri di inserimento delle segnalazioni.
Articolo 25
Condizioni per inserire segnalazioni su cittadini di paesi terzi beneficiari del diritto alla libera circolazione all'interno della Comunità
1. La segnalazione relativa a un cittadino di paese terzo beneficiario del diritto alla libera circolazione all'interno della Comunità ai sensi della direttiva 2004/38/CE del Parlamento europeo e del Consiglio, del 29 aprile 2004, relativa al diritto dei cittadini dell'Unione e dei loro familiari di circolare e di soggiornare liberamente nel territorio degli Stati membri (18), è conforme alle norme adottate in esecuzione di tale direttiva.
2. In caso di risposta positiva riguardo a una segnalazione di cui all'articolo 24 su un cittadino di un paese terzo beneficiario del diritto alla libera circolazione all'interno della Comunità, lo Stato membro che effettua la segnalazione consulta immediatamente lo Stato membro che ha effettuato la segnalazione, tramite il suo ufficio SIRENE e in conformità delle disposizioni del manuale SIRENE, al fine di decidere senza indugio l'azione da intraprendere.
Articolo 26
Condizioni per la segnalazione di cittadini di paesi terzi oggetto di un provvedimento restrittivo adottato a norma dell'articolo 15 del trattato sull'Unione europea
1. Fatto salvo l'articolo 25, le segnalazioni relative a cittadini di paesi terzi oggetto di un provvedimento restrittivo diretto a impedirne l'ingresso o il transito nel territorio degli Stati membri, adottato a norma dell'articolo 15 del trattato sull'Unione europea, compresi i provvedimenti esecutivi di un divieto di viaggio emanato dal Consiglio di sicurezza delle Nazioni Unite, sono segnalati nel SIS II, nella misura in cui siano soddisfatte le condizioni relative alla qualità dei dati, al fine di rifiutare l'ingresso o il soggiorno.
2. L'articolo 23 non si applica alle segnalazioni inserite sulla base del paragrafo 1 del presente articolo.
3. Lo Stato membro responsabile per l'inserimento, l'aggiornamento e la cancellazione di queste segnalazioni per conto di tutti gli Stati membri è designato all'atto dell'adozione dei pertinenti provvedimenti presi a norma dell'articolo 15 del trattato sull'Unione europea.
Articolo 27
Autorità con diritto di accesso alle segnalazioni
1. L'accesso ai dati inseriti nel SIS II e il diritto di consultarli direttamente o su una copia di dati del SIS II sono riservati esclusivamente alle autorità responsabili dell'accertamento dell'identità dei cittadini di paesi terzi per:
a)
i controlli di frontiera, a norma del regolamento (CE) n. 562/2006 del Parlamento europeo e del Consiglio, del 15 marzo 2006, che istituisce un codice comunitario relativo al regime di attraversamento delle frontiere da parte delle persone (codice frontiere Schengen) (19);
b)
gli altri controlli di polizia e doganali effettuati all'interno dello Stato membro interessato e il relativo coordinamento da parte delle autorità designate.
2. Tuttavia, il diritto di accesso ai dati inseriti nel SIS II e il diritto di consultarli direttamente possono essere esercitati anche dalle autorità giudiziarie nazionali, comprese quelle responsabili dell'avvio dell'azione penale e delle indagini giudiziarie prima dell'imputazione, nell'assolvimento dei loro doveri, come previsto nella legislazione nazionale, e dalle relative autorità di coordinamento.
3. Inoltre, il diritto di accesso ai dati inseriti nel SIS II e ai dati riguardanti documenti relativi a persone inseriti a norma dell'articolo 38, paragrafo 2, lettere d) ed e) della decisione 2006/…/GAI e il diritto di consultare tali dati direttamente può essere esercitato dalle autorità competenti per il rilascio dei visti, dalle autorità centrali competenti per l'esame delle domande di visto e dalle autorità competenti per il rilascio dei permessi di soggiorno e per l'amministrazione della normativa sui cittadini di paesi terzi nel quadro dell'applicazione dell'acquis comunitario in materia di circolazione delle persone. L'accesso ai dati da parte di tali autorità è disciplinato dalla legislazione di ciascuno Stato membro.
4. Le autorità di cui al presente articolo sono inserite nell'elenco di cui all'articolo 31, paragrafo 8.
Articolo 28
Ambito dell''accesso
Gli utenti possono accedere esclusivamente ai dati necessari per l'assolvimento dei loro compiti.
Articolo 29
Termini di conservazione delle segnalazioni
1. Le segnalazioni inserite nel SIS II a norma del presente regolamento sono conservate esclusivamente per il periodo necessario a realizzare gli obiettivi per i quali sono state inserite.
2. Uno Stato membro che ha effettuato una segnalazione riesamina la necessità di conservarla nel SIS II entro tre anni dall'inserimento nello stesso.
3. Ciascuno Stato membro fissa, se del caso, tempi di riesame più brevi conformemente alla propria legislazione.
4. Nel periodo di riesame, lo Stato membro che effettua la segnalazione può decidere, a seguito di una valutazione individuale approfondita, di mantenerla più a lungo, ove ciò sia necessario per gli scopi che sono alla base della segnalazione stessa. In tal caso il paragrafo 2 si applica anche a tale prolungamento. Ogni prolungamento di una segnalazione è comunicato al CS-SIS.
5. Le segnalazioni sono cancellate automaticamente allo scadere del periodo di riesame di cui al paragrafo 2, salvo qualora lo Stato membro che ha effettuato la segnalazione abbia comunicato il prolungamento della stessa al CS-SIS a norma del paragrafo 4. Il CS-SIS segnala automaticamente agli Stati membri, con quattro mesi d'anticipo, la prevista cancellazione di dati dal sistema.
6. Gli Stati membri tengono statistiche sul numero di segnalazioni il cui periodo di conservazione è stato prolungato a norma del paragrafo 4.
Articolo 30
Acquisizione di cittadinanza e segnalazioni
Le segnalazioni relative a persone che hanno acquisito la cittadinanza di uno Stato i cui cittadini sono beneficiari del diritto alla libera circolazione all'interno della Comunità sono cancellate non appena lo Stato membro che ha effettuato la segnalazione viene a conoscenza o viene informato a norma dell'articolo 34 di tale acquisizione.
CAPO V
REGOLE GENERALI SUL TRATTAMENTO DEI DATI
Articolo 31
Trattamento dei dati SIS II
1. Gli Stati membri possono trattare i dati di cui all'articolo 20 ai fini del rifiuto di ingresso o di soggiorno nei loro territori.
2. I dati possono essere duplicati soltanto per fini tecnici, sempreché tale operazione sia necessaria per la consultazione diretta da parte delle autorità di cui all'articolo 27. Le disposizioni del presente regolamento si applicano a tali copie. Le segnalazioni effettuate da uno Stato membro non possono essere copiate dal proprio N. SIS II in altri archivi di dati nazionali.
3. Le copie tecniche di cui al paragrafo 2 che portano alla creazione di banche dati off-line possono essere conservate per un periodo non superiore a quarantotto ore. Tale periodo può essere esteso in caso di emergenza, finché l'emergenza non sia cessata.
Fatto salvo il primo comma, le copie tecniche che portano alla creazione di banche dati off-line ad uso delle autorità preposte al rilascio dei visti non sono più permesse un anno dopo che l'autorità in questione è stata collegata con successo all'infrastruttura di comunicazione per il sistema d'informazione da prevedere in un futuro regolamento concernente il sistema d'informazione visti (VIS) e lo scambio di dati tra Stati membri sui visti per soggiorni di breve durata fatta eccezione per le copie destinate ad essere usate esclusivamente in caso di emergenza in seguito all'indisponibilità della rete per oltre 24 ore.
Gli Stati membri mantengono un inventario aggiornato di tali copie, lo rendono accessibile alla loro autorità nazionale di controllo e assicurano che le disposizioni del presente regolamento, in particolare quelle dell'articolo 10, vengano applicate a tali copie.
4. L’accesso ai dati è autorizzato esclusivamente nei limiti delle competenze delle autorità nazionali di cui all'articolo 27 e riservato al personale debitamente autorizzato.
5. I dati non possono essere usati a scopi amministrativi. A titolo di deroga, i dati inseriti a norma del presente regolamento possono essere usati conformemente alle legislazioni di ciascuno Stato membro dalle autorità di cui all'articolo 27, paragrafo 3 nell'assolvimento dei loro doveri.
6. I dati inseriti a norma dell'articolo 24 del presente regolamento e i dati relativi a documenti concernenti persone inseriti a norma dell'articolo 38, paragrafo 2, lettere d) ed e) della decisione 2006/…/GAI possono essere usati conformemente alle legislazioni nazionali di ciascun Stato membro ai fini indicati all'articolo 27, paragrafo 3 del presente regolamento.
7. Qualsiasi uso dei dati non conforme ai paragrafi da 1 a 6 è considerato un uso illegale ai sensi della legislazione nazionale di ciascuno Stato membro.
8. Ciascuno Stato membro invia all'organo di gestione un elenco delle proprie autorità competenti autorizzate a consultare direttamente i dati inseriti nel SIS II a norma del presente regolamento e delle eventuali modifiche apportate all'elenco. L'elenco indica per ciascuna autorità i dati che essa può consultare e a quali fini. L'organo di gestione provvede alla pubblicazione annuale dell'elenco nella Gazzetta ufficiale dell'Unione europea.
9. Sempreché il diritto comunitario non preveda disposizioni particolari, la legislazione di ciascuno Stato membro è applicabile ai dati inseriti nel rispettivo N. SIS II.
Articolo 32
Dati SIS II e archivi nazionali
1. L'articolo 31, paragrafo 2 non pregiudica il diritto di uno Stato membro di conservare nel proprio archivio nazionale i dati SIS II in collegamento con i quali è stata svolta un'azione nel suo territorio. Tali dati sono conservati negli archivi nazionali per un periodo massimo di tre anni, a meno che disposizioni specifiche di diritto nazionale prevedano un periodo di conservazione più lungo.
2. L'articolo 31, paragrafo 2 non pregiudica il diritto di uno Stato membro di conservare nel proprio archivio nazionale i dati contenuti in una segnalazione particolare effettuata nel SIS II da quello stesso Stato membro.
Articolo 33
Informazione in caso di mancata segnalazione
Se un'azione richiesta non può essere eseguita lo Stato membro a cui è stata presentata la richiesta ne informa senza indugio lo Stato membro che ha effettuato la segnalazione.
Articolo 34
Qualità dei dati trattati nel SIS II
1. Uno Stato membro che effettua una segnalazione è responsabile dell'esattezza, dell'attualità e della liceità di inserimento dei dati nel SIS II.
2. Solo lo Stato membro che ha effettuato una segnalazione è autorizzato a modificare, completare, rettificare, aggiornare o cancellare i dati che ha inserito.
3. Se uno Stato membro diverso da quello che ha effettuato una segnalazione è in possesso di elementi che dimostrano che detti dati contengono errori di fatto o sono stati archiviati illecitamente, ne informa quanto prima, tramite scambio di informazioni supplementari ed entro dieci giorni dacché è in possesso di detti elementi, lo Stato membro che ha effettuato la segnalazione. Quest'ultimo verifica la comunicazione e, se necessario, rettifica o cancella senza indugio i dati in questione.
4. Se entro due mesi gli Stati membri non giungono a un accordo, lo Stato membro che non ha effettuato la segnalazione sottopone la questione al garante europeo della protezione dei dati, il quale, insieme alle autorità nazionali di controllo interessate, agisce in qualità di mediatore.
5. Gli Stati membri si scambiano informazioni supplementari se una persona presenta un ricorso nel quale fa valere di non essere la persona oggetto della segnalazione. Se dalla verifica risulta che si tratta in effetti di due persone distinte, il ricorrente è informato delle disposizioni dell'articolo 36.
6. Se una persona è già segnalata nel SIS II, lo Stato membro che introduce un'altra segnalazione si accorda in merito a tale inserimento con lo Stato membro che ha effettuato la prima segnalazione. L'accordo è raggiunto sulla base dello scambio di informazioni supplementari.
Articolo 35
Distinzione tra persone con caratteristiche simili
Quando, inserendo una nuova segnalazione, risulta evidente che nel SIS II è già registrata una persona che possiede gli stessi elementi di descrizione dell'identità, occorre seguire la procedura seguente:
a)
l'Ufficio SIRENE si mette in contatto con l'autorità richiedente allo scopo di verificare se la segnalazione riguardi o meno la stessa persona;
b)
se da tale controllo incrociato risulta che la persona oggetto di una nuova segnalazione e la persona già registrata nel SIS II sono la stessa, l'Ufficio SIRENE applica la procedura per l'inserimento di segnalazioni multiple di cui all'articolo 34, paragrafo 6. Qualora si stabilisca che si tratta di due persone diverse, l'Ufficio SIRENE convalida la richiesta di inserimento della seconda segnalazione aggiungendo gli elementi necessari per evitare errori di identificazione.
Articolo 36
Dati complementari per trattare i casi di usurpazione di identità
1. Quando sono possibili confusioni fra la persona effettivamente oggetto di una segnalazione e una persona la cui identità è stata usurpata, lo Stato membro che ha introdotto la segnalazione vi aggiunge, con il consenso esplicito della persona interessata, dati che la riguardano per evitare le conseguenze negative di un errore di identificazione.
2. I dati relativi alla vittima dell'usurpazione di identità sono usati soltanto ai seguenti fini:
a)
consentire all'autorità competente di distinguere la persona la cui identità è stata usurpata dalla persona effettivamente oggetto della segnalazione;
b)
permettere alla persona la cui identità è stata usurpata di dimostrare la propria identità e stabilire di essere stata vittima di un'usurpazione di identità.
3. Ai fini del presente articolo possono essere inseriti e successivamente trattati nel SIS II soltanto i seguenti dati personali:
a)
cognomi e nomi, cognomi alla nascita, eventuali cognomi precedenti e "alias" eventualmente registrati a parte;
b)
segni fisici particolari, oggettivi ed inalterabili;
c)
data e luogo di nascita;
d)
sesso;
e)
fotografie;
f)
impronte digitali;
g)
cittadinanza(e);
h)
numero del o dei documenti d'identità e data del rilascio.
4. Le norme tecniche necessarie per l'inserimento e l'ulteriore trattamento dei dati di cui al paragrafo 3 sono stabilite secondo la procedura di cui all'articolo 51, paragrafo 2, fatte salve le disposizioni dello strumento che istituisce l'organo di gestione.
5. I dati di cui al paragrafo 3 sono cancellati insieme con la segnalazione corrispondente o prima su richiesta dell'interessato.
6. Possono accedere ai dati di cui al paragrafo 3 soltanto le autorità che hanno diritto di accesso alla segnalazione corrispondente e all'unico scopo di evitare errori di identificazione.
Articolo 37
Connessioni fra segnalazioni
1. Uno Stato membro può creare una connessione tra le segnalazioni che introduce nel SIS II. Effetto della connessione è istaurare un nesso fra due o più segnalazioni.
2. La creazione di una connessione non incide sulla specifica azione da intraprendere sulla base di ciascuna segnalazione interconnessa né sul rispettivo termine di conservazione.
3. La creazione di una connessione non incide sui diritti di accesso previsti nel presente regolamento. Le autorità che non hanno diritto di accedere a talune categorie di segnalazioni non sono in grado di visualizzare la connessione a una segnalazione cui non hanno accesso.
4. Uno Stato membro crea una connessione tra segnalazioni solo se sussiste una reale esigenza operativa.
5. Uno Stato membro può creare connessioni conformemente alla legislazione nazionale purché siano rispettati i principi enunciati nel presente articolo.
6. Uno Stato membro, qualora ritenga che la creazione di una connessione tra segnalazioni da parte di un altro Stato membro sia incompatibile con la sua legislazione nazionale o i suoi obblighi internazionali, può adottare le necessarie disposizioni affinché non sia possibile accedere alla connessione dal suo territorio nazionale o per le sue autorità dislocate al di fuori del suo territorio.
7. Le norme tecniche per la connessione delle segnalazioni sono adottate secondo la procedura di cui all'articolo 51, paragrafo 2, fatte salve le disposizioni dello strumento che istituisce l'organo di gestione.
Articolo 38
Finalità e termini di conservazione delle informazioni supplementari
1. Gli Stati membri conservano un riferimento alle decisioni di effettuare una segnalazione presso l'Ufficio SIRENE, a sostegno dello scambio di informazioni supplementari.
2. I dati personali archiviati dall'Ufficio SIRENE in seguito allo scambio di informazioni sono conservati soltanto per il tempo necessario a conseguire gli scopi per i quali sono stati forniti. Essi sono in ogni caso cancellati al più tardi un anno dopo che è stata cancellata dal SIS II la relativa segnalazione.
3. Il paragrafo 2 non pregiudica il diritto di uno Stato membro di conservare negli archivi nazionali i dati relativi ad una determinata segnalazione effettuata da detto Stato membro o ad una segnalazione in collegamento con la quale è stata intrapresa un'azione nel suo territorio. Il periodo per cui tali dati possono essere conservati in tali archivi è regolato dalla legislazione nazionale.
Articolo 39
Trasferimento di dati personali a terzi
I dati trattati nel SIS II a norma del presente regolamento non sono trasferiti a paesi terzi o a organizzazioni internazionali, né sono messi a loro disposizione.
CAPO VI
PROTEZIONE DEI DATI
Articolo 40
Trattamento di categorie di dati sensibili
È vietato il trattamento delle categorie di dati di cui all'articolo 8, paragrafo 1 della direttiva 95/46/CE.
Articolo 41
Diritto di accesso, rettifica di dati inesatti e cancellazione di dati archiviati illecitamente
1. Il diritto di una persona di accedere ai dati che la riguardano inseriti nel SIS II conformemente al presente regolamento è esercitato nel rispetto della legislazione dello Stato membro presso il quale l'interessato lo fa valere.
2. Ove previsto dalla legislazione nazionale, l'autorità nazionale di controllo decide se ed in base a quali modalità deve comunicare informazioni.
3. Uno Stato membro diverso da quello che ha effettuato una segnalazione può comunicare informazioni su tali dati soltanto se dà prima la possibilità allo Stato membro che ha effettuato la segnalazione di prendere posizione. A ciò si provvede tramite lo scambio di informazioni supplementari.
4. L'informazione non è comunicata alla persona interessata se ciò è indispensabile per l'esecuzione di un compito legittimo connesso con una segnalazione o ai fini della tutela dei diritti e delle libertà di terzi.
5. Chiunque ha il diritto di far rettificare dati che lo riguardano contenenti errori di fatto o di far cancellare dati che lo riguardano inseriti illecitamente.
6. L'interessato è informato prima possibile e comunque non oltre 60 giorni dalla data in cui ha chiesto l'accesso o prima, se la legislazione nazionale lo prevede.
7. L'interessato è informato del seguito dato all'esercizio del suo diritto di rettifica e cancellazione prima possibile e comunque non oltre tre mesi dalla data in cui ha chiesto la rettifica o la cancellazione o prima, se la legislazione nazionale lo prevede.
Articolo 42
Diritto di informazione
1. I cittadini di paesi terzi oggetto di una segnalazione a norma del presente regolamento sono informati a norma degli articoli 10 e 11 della direttiva 95/46/CE. Le informazioni sono fornite per iscritto insieme a una copia della decisione nazionale che ha dato origine alla segnalazione o a un riferimento a detta decisione di cui all'articolo 24, paragrafo 1.
2. Le informazioni non sono fornite:
a)
qualora:
i)
i dati personali non siano stati raccolti presso il cittadino di un paese terzo interessato;
e
ii)
la fornitura dell'informazione si riveli impossibile o richieda sforzi sproporzionati;
b)
qualora il cittadino di un paese terzo interessato sia già informato;
c)
laddove la legislazione nazionale consenta che il diritto di informazione sia limitato, in particolare per salvaguardare la sicurezza nazionale, la difesa, la pubblica sicurezza e la prevenzione, la ricerca, l'accertamento e il perseguimento di reati.
Articolo 43
Mezzi di impugnazione
1. Chiunque può adire la giurisdizione o l'autorità competente in base alla legislazione di qualsiasi Stato membro, per accedere, rettificare, cancellare o ottenere informazioni o per ottenere un indennizzo relativamente ad una segnalazione che lo riguarda.
2. Gli Stati membri si impegnano reciprocamente ad eseguire le decisioni definitive emesse dalle giurisdizioni o dalle autorità di cui al paragrafo 1, fatte salve le disposizioni dell'articolo 48.
3. La Commissione valuta le norme sui mezzi di impugnazione di cui al presente articolo entro....
Articolo 44
Controllo di N. SIS II
1. L'autorità o le autorità designate in ciascuno Stato membro che dispongono dei poteri di cui all'articolo 28 della direttiva 95/46/CE («autorità nazionale di controllo») controllano autonomamente la liceità del trattamento dei dati personali SIS II nel loro territorio e della loro trasmissione dal loro territorio, compresi lo scambio e il successivo trattamento di informazioni supplementari.
2. L'autorità nazionale di controllo provvede affinché venga svolto un controllo delle operazioni di trattamento dei dati nel proprio N. SIS II, conformemente alle norme di revisione internazionali almeno ogni quattro anni.
3. Gli Stati membri provvedono affinché la propria autorità nazionale di controllo disponga delle risorse sufficienti per assolvere i compiti ad essa assegnati a norma del presente regolamento.
Articolo 45
Controllo dell'organo di gestione
1. Il garante europeo della protezione dei dati controlla che le attività di trattamento dei dati personali dell'organo di gestione siano effettuate in conformità del presente regolamento. Si applicano di conseguenza i doveri e i poteri di cui agli articoli 46 e 47 del regolamento (CE) n. 45/2001.
2. Il garante europeo della protezione dei dati provvede affinché venga svolto un controllo delle attività di trattamento dei dati personali effettuate dall'organo di gestione, conformemente alle norme di revisione internazionali almeno ogni quattro anni. Una relazione su tale controllo è trasmessa al Parlamento europeo, al Consiglio, all'organo di gestione, alla Commissione e alle autorità nazionali di controllo. L'organo di gestione ha l'opportunità di presentare le sue osservazioni prima dell'adozione della relazione.
Articolo 46
Cooperazione tra le autorità nazionali di controllo e il garante europeo della protezione dei dati
1. Le autorità nazionali di controllo e il garante europeo della protezione dei dati, ciascuno nell'ambito delle proprie competenze, cooperano attivamente nel quadro delle rispettive responsabilità e assicurano il controllo coordinato del SIS II.
2. Se necessario, ciascuno nell'ambito delle proprie competenze, essi si scambiano informazioni pertinenti, si assistono reciprocamente nello svolgimento di revisioni e ispezioni, esaminano difficoltà di interpretazione o applicazione del presente regolamento, studiano problemi inerenti all'esercizio di un controllo indipendente o all'esercizio dei diritti delle persone cui i dati si riferiscono, elaborano proposte armonizzate per soluzioni congiunte di eventuali problemi e promuovono la sensibilizzazione del pubblico in materia di diritti di protezione dei dati.
3. Le autorità nazionali di controllo e il garante europeo della protezione dei dati si riuniscono a tal fine almeno due volte l'anno. I costi di tali riunioni e la gestione delle stesse sono a carico del garante europeo della protezione dei dati. Nella prima riunione è adottato un regolamento interno. Ulteriori metodi di lavoro sono elaborati congiuntamente, se necessario. Ogni due anni è trasmessa al Parlamento europeo, al Consiglio, alla Commissione e all'organo di gestione una relazione congiunta sulle attività svolte.
Articolo 47
Protezione dei dati durante il periodo transitorio
La Commissione, qualora durante il periodo transitorio deleghi le sue competenze a un altro organismo o ad altri organismi, a norma dell'articolo 15, paragrafo 4, provvede affinché il garante europeo della protezione dei dati abbia la facoltà e sia in grado di svolgere pienamente i suoi compiti, compresa l'effettuazione di controlli in loco o l'esercizio dei poteri attribuitigli dall'articolo 47 del regolamento (CE) n. 45/2001.
CAPO VII
RESPONSABILITÀ E SANZIONI
Articolo 48
Responsabilità
1. Ciascuno Stato membro è responsabile, conformemente alla propria legislazione nazionale, dei danni causati ad una persona in seguito all'uso dell'N. SIS II. La disposizione si applica anche quando i danni sono stati causati dallo Stato membro che ha effettuato la segnalazione, ove abbia inserito dati contenenti errori di fatto o archiviato i dati in modo illecito.
2. Se lo Stato membro contro il quale è promossa un'azione non è lo Stato membro che ha effettuato la segnalazione, quest'ultimo è tenuto al rimborso, su richiesta, delle somme versate a titolo di risarcimento, a meno che l'uso dei dati da parte dello Stato membro che ha chiesto il rimborso violi il presente regolamento.
3. Se l'inosservanza da parte di uno Stato membro degli obblighi derivanti dal presente regolamento causa danni al SIS II, tale Stato membro ne risponde, a meno che e nella misura in cui l'organo di gestione o un altro Stato membro partecipante al SIS II non abbiano omesso di adottare le misure ragionevolmente necessarie a evitare tali danni o a minimizzarne gli effetti.
Articolo 49
Sanzioni
Gli Stati membri provvedono affinché l'eventuale uso improprio dei dati inseriti nel SIS II o qualsiasi scambio di informazioni supplementari contrario al presente regolamento sia punito con sanzioni effettive, proporzionate e dissuasive conformemente alla legislazione nazionale.
CAPO VIII
DISPOSIZIONI FINALI
Articolo 50
Controllo e statistiche
1. L'organo di gestione provvede affinché siano attivate procedure atte a controllare il funzionamento del SIS II in rapporto a obiettivi di risultato, economicità, sicurezza e qualità del servizio.
2. Ai fini della manutenzione tecnica, delle relazioni e delle statistiche, l'organo di gestione ha accesso alle informazioni necessarie riguardanti le operazioni di trattamento effettuate nel SIS II centrale.
3. Ogni anno l'organo di gestione pubblica statistiche, sia totali sia per ciascuno Stato membro, relative al numero di registri per categoria di segnalazione, al numero di risposte positive per categoria di segnalazione e al numero di accessi al SIS II.
4. Due anni dopo l’inizio delle attività del SIS II e successivamente ogni due anni l'organo di gestione presenta al Parlamento europeo e al Consiglio una relazione sul funzionamento tecnico del SIS II centrale e dell'infrastruttura di comunicazione, compresa la sicurezza dello stesso e lo scambio bilaterale e multilaterale di informazioni supplementari fra Stati membri.
5. Tre anni dopo l’inizio delle attività del SIS II e successivamente ogni quattro anni la Commissione presenta una valutazione globale del SIS II centrale e dello scambio bilaterale e multilaterale di informazioni supplementari fra Stati membri. Tale valutazione globale comprende un’analisi dei risultati conseguiti rispetto agli obiettivi e una valutazione circa la validità dei principi di base, l'applicazione del presente regolamento con riguardo al SIS II centrale, la sicurezza del SIS II centrale e le eventuali implicazioni per attività future. La Commissione trasmette la valutazione al Parlamento europeo e al Consiglio.
6. Gli Stati membri comunicano all'organo di gestione e alla Commissione le informazioni necessarie per redigere le relazioni di cui ai paragrafi 3, 4 e 5.
7. L'organo di gestione comunica alla Commissione le informazioni necessarie per presentare le valutazioni globali di cui al paragrafo 5.
8. Durante un periodo transitorio, prima che l'organo di gestione assuma le sue responsabilità, la Commissione è responsabile della presentazione e della trasmissione delle relazioni di cui ai paragrafi 3 e 4.
Articolo 51
Comitato
1. La Commissione è assistita da un comitato.
2. Nei casi in cui è fatto riferimento al presente paragrafo, si applicano gli articoli 5 e 7 della decisione 1999/468/CE, tenendo conto delle disposizioni dell'articolo 8 della stessa.
Il termine di cui all'articolo 5, paragrafo 6 della decisione 1999/468/CE è fissato a tre mesi.
3. Il comitato esercita la sua funzione a partire dalla data di entrata in vigore del presente regolamento.
Articolo 52
Modifica delle disposizioni dell'acquis di Schengen
1. Per le materie che rientrano nell'ambito di applicazione del trattato, il presente regolamento sostituisce, alla data di cui all'articolo 55, paragrafo 2, le disposizioni degli articoli da 92 a 119 della convenzione di Schengen, salvo l'articolo 102 bis.
2. Esso sostituisce anche, alla data di cui all'articolo 55, paragrafo 2, le seguenti disposizioni dell'acquis di Schengen che attuano quegli articoli (20):
a)
Decisione del Comitato esecutivo del 14 dicembre 1993 relativa al regolamento finanziario riguardante le spese relative all'installazione e al funzionamento del Sistema d'informazione Schengen (C. SIS) (SCH/Com-ex (93) 16);
b)
Decisione del Comitato esecutivo del 7 ottobre 1997 riguardante l'evoluzione del SIS (SCH/Com-ex (97) 24);
c)
Decisione del Comitato esecutivo del 15 dicembre 1997 riguardante la modifica del Regolamento finanziario C. SIS (SCH/Com-ex (97) 35);
d)
Decisione del Comitato esecutivo del 21 aprile 1998 riguardante il C. SIS con 15/18 collegamenti (SCH/Com-ex (98) 11);
e)
Decisione del Comitato esecutivo del 28 aprile 1999 riguardante i costi d'installazione del C. SIS (SCH/Com-ex (99) 4);
f)
Decisione del Comitato esecutivo del 28 aprile 1999 riguardante l'aggiornamento del Manuale SIRENE (SCH/Com-ex (99) 5);
g)
Dichiarazione del Comitato esecutivo del 18 aprile 1996 relativa alla definizione del concetto di straniero (SCH/Com-ex (96) decl. 5);
h)
Dichiarazione del Comitato esecutivo del 28 aprile 1999 riguardante la struttura del SIS (SCH/Com-ex (99) decl. 2 riv.);
i)
Decisione del Comitato esecutivo del 7 ottobre 1997 riguardante il contributo della Norvegia e dell'Islanda alle spese d'installazione e di funzionamento del C. SIS (SCH/Com-ex (97) 18).
3. Per le materie che rientrano nell'ambito di applicazione del trattato, i riferimenti agli articoli della convenzione di Schengen così sostituiti e alle pertinenti disposizioni dell'acquis di Schengen che li attuano si intendono fatti al presente regolamento.
Articolo 53
Abrogazione
Alla data di cui all'articolo 55, paragrafo 2, sono abrogati i regolamenti (CE) n. 378/2004 e (CE) n. 871/2004 e le decisioni 2005/451/GAI, 2005/728/GAI e 2006/628/CE.
Articolo 54
Periodo transitorio e bilancio
1. Le segnalazioni sono trasferite dal SIS 1 + al SIS II. Gli Stati membri assicurano, attribuendo priorità alle segnalazioni di persone, che il contenuto delle segnalazioni trasferite dal SIS 1+ al SIS II sia conforme alle disposizioni del presente regolamento prima possibile e al più tardi entro tre anni dalla data di cui all'articolo 55, paragrafo 2. Nel periodo transitorio gli Stati membri possono continuare ad applicare gli articoli 94 e 96 della convenzione di Schengen al contenuto delle segnalazioni trasferite dal SIS 1+ al SIS II, fatte salve le seguenti regole:
a)
in caso di modifica, complemento, rettifica o aggiornamento del contenuto di una segnalazione trasferita dal SIS 1+ al SIS II, gli Stati membri assicurano che la segnalazione sia conforme alle disposizioni del presente regolamento a decorrere dall'introduzione della modifica, complemento, rettifica o aggiornamento in questione;
b)
in caso di risposta positiva su una segnalazione trasferita dal SIS 1+ al SIS II, gli Stati membri esaminano immediatamente la compatibilità di tale segnalazione con le disposizioni del presente regolamento, senza tuttavia ritardare l'azione da intraprendere in base alla stessa.
2. Alla data fissata a norma dell'articolo 55, paragrafo 2 il residuo del bilancio approvato in conformità alle disposizioni dell'articolo 119 della convenzione di Schengen è restituito agli Stati membri. Gli importi da restituire sono calcolati in base ai contributi degli Stati membri in conformità alla decisione del Comitato esecutivo del 14 dicembre 1993 relativa al regolamento finanziario riguardante le spese relative all'installazione e al funzionamento del SIS.
3. Durante il periodo transitorio di cui all'articolo 15, paragrafo 4, i riferimenti, nel presente regolamento, all'organo di gestione si intendono fatti alla Commissione.
Articolo 55
Entrata in vigore, applicabilità e migrazione
1. Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea.
2. Esso si applica agli Stati membri partecipanti al SIS 1+ a partire dalle date che il Consiglio stabilirà, deliberando all'unanimità dei suoi membri che rappresentano i governi degli Stati membri partecipanti al SIS 1+.
3. Le date di cui al paragrafo 2 sono stabilite:
a)
una volta adottate le necessarie disposizioni di attuazione;
b)
quando tutti gli Stati membri partecipanti a pieno titolo al SIS 1+ avranno notificato alla Commissione di aver preso le disposizioni tecniche e giuridiche necessarie per trattare i dati SIS II e scambiare informazioni supplementari;
c)
quando la Commissione avrà dichiarato che è stato ultimato con esito positivo un test globale del SIS II, condotto dalla Commissione con gli Stati membri, e gli organi preparatori del Consiglio avranno convalidato i risultati proposti del test e confermato che il livello di prestazione del SIS II è almeno equivalente a quello già garantito dal SIS 1+;
d)
quando la Commissione avrà adottato le necessarie disposizioni tecniche per consentire la connessione del SIS II centrale all'N. SIS II degli Stati membri interessati.
4. La Commissione comunica al Parlamento europeo i risultati del test condotto a norma del paragrafo 3, lettera c).
5. Qualsiasi decisione del Consiglio presa ai sensi del paragrafo 2 è pubblicata nella Gazzetta ufficiale dell'Unione europea.
Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile negli Stati membri in conformità del trattato che istituisce la Comunità europea.
Fatto a Bruxelles, addì del 20 dicembre 2006.