РЕГЛАМЕНТ (ЕС) № 603/2013 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 26 юни 2013 година
за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държаватачленка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавитечленки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавитечленки и Европол за целите на правоприлагането и за изменение на Регламент (ЕС) № 1077/2011 за създаване на Европейска агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието (преработен текст)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 78, параграф 2, буква д), член 87, параграф 2, буква а) и член 88, параграф 2, буква а) от него,
като взеха предвид предложението на Европейската комисия,
като взеха предвид становището на Европейския надзорен орган по защита на данните (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Регламент (ЕО) № 2725/2000 на Съвета от 11 декември 2000 г. за създаване на система „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (3) и Регламент (ЕО) № 407/2002 на Съвета от 28 февруари 2002 г. за определяне на някои условия за прилагането на Регламент (ЕО) № 2725/2000 относно създаването на системата „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (4) трябва да бъдат предмет на няколко съществени изменения. С оглед постигане на яснота посочените регламенти следва да бъдат преработени.
(2)
Общата политика за убежище, включваща обща европейска система за убежище, е съставна част от целта на Европейския съюз за постепенно изграждане на пространство на свобода, сигурност и правосъдие, отворено за онези, които, принудени от обстоятелствата, търсят международна закрила в Съюза.
(3)
На 4 ноември 2004 г. Европейският съвет прие Хагската програма, която определя целите, които трябва да бъдат постигнати в областта на свободата, сигурността и правосъдието през периода 2005-2010 г. Европейският пакт за имиграцията и убежището, приет от Европейския съвет от 15 и 16 октомври 2008 г., призовава към завършване на общата европейска система за убежище чрез създаване на единна процедура, включваща общи гаранции и еднакъв статут за бежанците и за лицата, които отговарят на условията за субсидиарна закрила.
(4)
С оглед прилагането на Регламент (ЕС) № 604/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство (5), е необходимо да се установи самоличността на лицата, подали молба за международна закрила, и на лицата, които са задържани за неправомерно преминаване на външните граници на Съюза. С цел ефективното прилагане на Регламент (ЕС) № 604/2013, и по-специално на член 18, параграф 1, букви б) и г) от него, е желателно също така всяка държава-членка да може да провери дали даден гражданин на трета държава или лице без гражданство, което се намира незаконно на нейна територия, е подало молба за получаване на международна закрила в друга държава-членка.
(5)
Дактилоскопичните отпечатъци представляват важна част от установяването на самоличността на тези лица. Необходимо е създаването на система за сравняването на данните за дактилоскопичните отпечатъци.
(6)
За тази цел е необходимо да се създаде система, наречена Евродак, която се състои от централна система, която да управлява централна информационна база данни за дактилоскопични отпечатъци, както и от електронни средства за предаване на информация между държавите-членки и централната система, наричана по-нататък „комуникационната инфраструктура“.
(7)
Съгласно Хагската програма следва да се подобри достъпът до съществуващите системи за архивиране на данни в Съюза. Освен това Стокхолмската програма призовава за добре насочено събиране на данни и за разработване на информационен обмен и неговите инструменти, който се определя от нуждите на правоприлагането.
(8)
В борбата срещу тероризма и други тежки престъпления за правоприлагащите органи е от първостепенно значение да имат възможно най-пълната и актуална информация, за да изпълняват възложените им задачи. Информацията, която се съдържа в Евродак, е необходима за целите на предотвратяването, разкриването или разследването на тероризма, както е посочено в Рамково решение 2002/475/ПВР на Съвета от 13 юни 2002 г. относно борбата срещу тероризма (6) или други тежки престъпления, както е посочено в Рамково решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки (7). Ето защо данните в Евродак следва да бъдат достъпни при условията, предвидени в настоящия регламент, за сравняване от определените органи на държавите-членки и на Европейската полицейска служба (Европол).
(9)
Правомощията, предоставени на правоприлагащите органи за достъп до Евродак, не следва да засягат правото на лицата, подали молба за международна закрила, молбата им да бъде обработена своевременно съгласно приложимото законодателство. Освен това всяко последващо проследяване след получаването на положителен резултат от Евродак също не следва да засяга посоченото право.
(10)
В съобщението си до Съвета и до Европейския парламент от 24 ноември 2005 г. относно подобрената ефективност, повишената оперативна съвместимост и полезните взаимодействия между европейските бази данни в областта на правосъдието и вътрешните работи, Комисията отбелязва, че органите, отговарящи за вътрешната сигурност, могат да имат достъп до Евродак в строго регламентирани случаи, когато съществува основателно подозрение, че извършителят на терористично или друго тежко престъпление е подал молба за международна закрила. В това съобщение Комисията също посочва, че принципът на пропорционалност изисква в Евродак да се прави търсене за такива цели само когато има много сериозни опасения за обществената сигурност, т.е. ако деянието, извършено от престъпника или терориста, чиято самоличност трябва да бъде установена, е толкова тежко, че оправдава търсене в база данни, която съхранява данни за лица с чисто съдебно минало, и заключи, че прагът за търсене в Евродак от органите, отговарящи за вътрешната сигурност, поради това следва винаги да бъде значително по-висок от прага за търсене в бази данни, съдържащи данни на криминално проявени лица.
(11)
Освен това Европол изпълнява ключова роля по отношение на сътрудничеството между органите на държавите-членки в областта на разследването на трансгранични престъпления в подкрепа на предотвратяването, анализирането и разследването на престъпления на територията на целия Европейски съюз. В резултат на това Европол също следва да има достъп до Евродак в рамките на своите задачи и в съответствие с Решение 2009/371/ПВР на Съвета от 6 април 2009 г. за създаване на Европейска полицейска служба (Европол) (8).
(12)
Исканията на Европол за сравняване на данни от Евродак следва да се допускат само в определени случаи, при определени обстоятелства и при строго регламентирани условия.
(13)
Тъй като Евродак е първоначално създадена, за да улесни прилагането на Дъблинската конвенция, достъпът до Евродак за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления представлява промяна в първоначалната цел на Евродак, която представлява намеса в упражняването на основното право на зачитане на личния живот на лицата, чиито лични данни се обработват в Евродак. Всяка подобна намеса трябва да бъде в съответствие със закона, който трябва да бъде формулиран достатъчно точно, за да позволи на лицата да адаптират своето поведение, трябва да защитава лицата срещу произволни действия и да посочва достатъчно ясно обхвата на правомощието за лична преценка, предоставено на компетентните органи, и начина, по който това правомощие се упражнява. Всяка намеса трябва да е необходима в едно демократично общество за защитата на легитимен и пропорционален интерес и трябва да е пропорционална на легитимната цел, която иска да постигне.
(14)
Въпреки че първоначалната цел за създаването на Евродак не изискваше съществуването на възможност за отправяне на искане за сравняване на данни с базата данни въз основа на латентен дактилоскопичен отпечатък, който представлява дактилоскопичната следа, която може да бъде открита на мястото на престъплението, такава възможност е от основно значение в областта на полицейското сътрудничество. Възможността за сравняване на латентен дактилоскопичен отпечатък с данните за дактилоскопични отпечатъци, съхранявани в Евродак, в случаите, в които има основателни причини да се смята, че е възможно извършителят или пострадалият да попадат в една от категориите, обхванати от настоящия регламент, ще предостави на определените органи на държавите-членки много ценен инструмент в предотвратяването, разкриването или разследването на терористични или други тежки престъпления, когато например единствените налични доказателства на мястото на престъплението са латентни дактилоскопични отпечатъци.
(15)
Настоящият регламент посочва също условията, при които следва да се разрешават исканията за сравняване на данните за дактилоскопични отпечатъци с данните в Евродак за целите на предотвратяването, разкриването или разследването на тероризъм или други тежки престъпления, както и необходимите гаранции за осигуряване на защитата на основното право на зачитане на неприкосновеността на личния живот на лицата, чиито лични данни се обработват в Евродак. Стриктното регламентиране на посочените условия отразява факта, че базата данни Евродак регистрира данните за дактилоскопични отпечатъци на лица, които не са заподозрени в извършването на терористично или друго тежко престъпление.
(16)
С оглед на това да се осигури равно третиране на всички лица, подали молба за международна закрила, и на лицата, на които е предоставена международна закрила, както и за да се осигури приемственост с настоящите достижения на правото на Съюза и по-специално с Директива 2011/95/ЕС на Европейския парламент и на Съвета от 13 декември 2011 г. относно стандарти за определянето на граждани на трети държави или лица без гражданство като лица, на които е предоставена международна закрила, за единния статут на бежанците или на лицата, които отговарят на условията за субсидиарна закрила, както и за съдържанието на предоставената закрила (9) и Регламент (ЕС) № 604/2013, целесъобразно е да се разшири обхватът на настоящия регламент, за да се включат в него лицата, търсещи субсидиарна закрила, и лицата, които отговарят на условията за субсидиарна закрила.
(17)
Необходимо е също и държавите-членки незабавно да вземат и предават данните за дактилоскопични отпечатъци на всяко лице, подало молба за международна закрила, и на всеки гражданин на трета държава или лице без гражданство, което е задържано за неправомерно преминаване на външна граница на държава-членка, при условие че лицето е на възраст минимум 14 години.
(18)
Необходимо е да се определят точни правила за предаването на тези данни за дактилоскопични отпечатъци на централната система, за регистрирането на тези данни за дактилоскопични отпечатъци и на други подходящи данни в централната система, за съхранението им, за сравняването им с други данни за дактилоскопични отпечатъци, за предаването на резултатите от сравняването и за маркирането и заличаването на регистрираните данни. Тези правила могат да се променят в зависимост от положението на различните категории граждани на трети държави или лица без гражданство и трябва да бъдат специално адаптирани към това положение.
(19)
Държавите-членки следва да осигурят предаването на данни за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез информационната система за разпознаване на дактилоскопичните отпечатъци. Всички органи с право на достъп до Евродак следва да направят инвестиции за подходящо обучение и за необходимото техническо оборудване. Органите с право на достъп до Евродак информират Европейската агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието, създадена с Регламент (ЕС) № 1077/2011 на Европейския парламент и на Съвета (10). („Агенцията“), относно срещнатите специфични трудности по отношение на качеството на данните, с оглед намиране на решение.
(20)
Фактът, че е невъзможно временно или постоянно да се снемат и/или предадат данни за дактилоскопични отпечатъци по причини като недостатъчно качество на данните за целесъобразно сравняване, технически проблеми, причини свързани с опазване на здравето или поради това, че субектът на данни е негоден или е в невъзможност да предостави дактилоскопичните си отпечатъци поради обстоятелства извън неговия контрол, не следва да засяга разглеждането или решението относно подадената от това лице молба за международна закрила.
(21)
Положителните резултати, получени в Евродак, следва да се проверяват от обучен експерт по дактилоскопичните отпечатъци, за да се гарантира както правилното определяне на компетентността съгласно Регламент (ЕС) № 604/2013, и точното идентифициране на заподозряното в извършване на престъпление лице или на пострадалия от престъпление, чиито данни могат да са съхранявани в Евродак.
(22)
Възможно е граждани на трети държави или лица без гражданство, подали молба за международна закрила в една държава-членка, да имат възможността да търсят международна закрила и в друга държава-членка в продължение на много години. Следователно максималният период, през който следва да се съхраняват данните за дактилоскопични отпечатъци в централната система, следва да бъде много дълъг. Като се има предвид, че повечето граждани на трети държави или лица без гражданство, които са се установили в Съюза от няколко години, са получили статут на постоянно пребиваващи, дори са придобили гражданство в дадена държава-членка в края на този период, може да се счита, че десет години са разумен срок за съхранение на данните за дактилоскопични отпечатъци.
(23)
Периодът на съхранение трябва да бъде намален в някои особени положения, при които не е необходимо данните за дактилоскопичните отпечатъци да се съхраняват толкова дълго време. Данните за дактилоскопичните отпечатъци следва да се заличават в момента, в който гражданите на трети държави или лицата без гражданство получат гражданство на държава-членка.
(24)
Подходящо е да се съхраняват данните, свързани с тези субекти на данни, чиито дактилоскопични отпечатъци първоначално са били регистрирани в Евродак при подаването на молба за международна закрила и на които е предоставена международна закрила в държава-членка, за да могат данните, регистрирани при подаването на молба за международна закрила, да бъдат сравнявани с тях.
(25)
На Агенцията бяха възложени задачите на Комисията, свързани с оперативното управление на Евродак, в съответствие с този регламент, и определени задачи, свързани с комуникационната инфраструктура, считано от началото на дейността на Агенцията на 1 декември 2012 г. Агенцията следва да поеме задачите, които са й възложени по силата на настоящия регламент, а приложимите разпоредби на Регламент (ЕС) № 1077/2011 следва да бъдат съответно изменени. Освен това на Европол следва да се предостави статут на наблюдател на заседанията на управителния съвет на Агенцията, когато в дневния ред е включен въпрос, свързан с прилагането на настоящия регламент във връзка с достъпа за справка в Евродак от определените органи на държавите-членки и от Европол за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Европол следва да може да определи представител в рамките на консултативната група по Евродак на Агенцията.
(26)
Правилникът за длъжностните лица на Европейския съюз („Правилникът за длъжностните лица“) и Условията за работа на другите служители на Европейския съюз („Условията за работа“), установени с Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (11) (наричани съвместно „Правилникът за персонала“), следва да се прилагат за всички служители, работещи в Агенцията по въпроси, свързани с настоящия регламент.
(27)
Необходимо е да се определят ясно съответните отговорности на Комисията и Агенцията относно централната система и комуникационната инфраструктура и тези на държавите-членки относно обработването на данните, защитата на данните, достъпа до регистрираните данни и поправката им.
(28)
Необходимо е да бъдат определени компетентните органи на държавите-членки, както и националното звено за достъп, чрез което са отправени исканията за сравняване с данните в Евродак, и да се води списък на оперативните звена в рамките на определените органи, оправомощени да искат такова сравняване за специфичните цели на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления.
(29)
Искания за сравняване с данни, съхранявани в централната база данни следва да бъдат отправяни от оперативните звена в рамките на определените органи и изпращани до националното звено за достъп през проверяващите органи, и да бъдат обосновани. Оперативните звена в рамките на определените органи, оправомощени да искат сравняване с данните в Евродак, не следва да действат като проверяващ орган. Проверяващите органи следва да действат независимо от определените органи и да отговарят за осигуряването, по независим начин, на стриктното спазване на условията за достъп, установени в настоящия регламент. Проверяващите органи препращат искането за сравняване, без да препращат основанията за него, чрез националното звено за достъп до централната система, след като проверят дали всички условия за получаване на достъп за изпълнени. При извънредни спешни случаи, когато е необходим бърз достъп, за да се реагира на конкретна и реална заплаха, свързана с терористични или други тежки престъпления, проверяващият орган следва да обработи искането незабавно и да направи проверката едва след това.
(30)
Определеният орган и проверяващият орган могат да са част от една и съща организация, ако това се допуска от националното право, но проверяващият орган следва да е независим в изпълнението на възложените му в съответствие с настоящия регламент задачи.
(31)
За целите на защитата на личните данни и за да бъде избегнато систематичното сравняване, което следва да бъде забранено, обработването на данни от Евродак следва да се извършва в особени случаи и когато е необходимо за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Особен случай е налице по-конкретно, когато искането за сравняване е свързано със специфична и конкретна ситуация или със специфична и конкретна опасност, свързана с терористично престъпление или друго тежко престъпление, или с определени лица, за които има сериозни основания да се счита, че ще извършат или са извършили такива престъпления. Особен случай е също налице, когато искането за сравняване е свързано с лице, което е жертва на терористично или друго тежко престъпление. По тази причина определените органи и Европол следва да искат сравняване с данните в Евродак само когато имат сериозни основания да считат, че това сравняване ще осигури информация, която значително ще им помогне в предотвратяването, разкриването или разследването на терористично или друго тежко престъпление.
(32)
В допълнение достъпът следва да бъде разрешен само при условие, че сравняването с националните бази данни за дактилоскопични отпечатъци на държавата-членка и с автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР на Съвета от 23 юни 2008 г. за укрепване на трансграничното сътрудничество, по-специално в борбата срещу тероризма и трансграничната престъпност (12) не е довело до установяване на идентичността на субекта на данни. Посоченото условие изисква от запитващата държавата-членка да извършва сравняване с технически достъпните автоматизирани системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, освен ако посочената държава-членка може да докаже, че са налице основателни причини да се счита, че това няма да доведе до установяване на идентичността на субекта на данни. Такива основателни причини са налице, когато в оперативен план или за целите на разследването конкретният случай не е свързан със съответната държава-членка. Това условие налага предварително законодателно и техническо прилагане от страна на запитващата държава-членка на Решение 2008/615/ПВР на Съвета в областта на данните за дактилоскопични отпечатъци, тъй като не се разрешава в Евродак да се прави търсене за целите на правоприлагането в случаите, в които първо не са предприети горепосочените стъпки.
(33)
Преди да правят справки в Евродак, определените органи следва също, в случай че са изпълнени условията за посоченото сравняване, когато е възможно, да правят справки във Визовата информационна система съгласно Решение 2008/633/ПВР на Съвета от 23 юни 2008 г. относно достъпа до Визовата информационна система (ВИС) за справки от определени органи на държавите-членки и от Европол с цел предотвратяване, разкриване и разследване на терористични действия и други тежки престъпления (13).
(34)
За целите на ефективното сравняване и обмен на лични данни държавите-членки следва изцяло да изпълняват и прилагат действащите международни споразумения, както и правото на Съюза относно обмена на лични данни, което вече е в сила, и по-специално Решение 2008/615/ПВР.
(35)
Висшият интерес на детето следва да има първостепенно значение за държавите-членки при прилагането на настоящия регламент. Когато запитващата държава-членка констатира, че данните в Евродак се отнасят до непълнолетно лице, тези данни могат да бъдат използвани за целите на правоприлагането от запитващата държава-членка в съответствие със законите на тази държава, приложими за малолетните и непълнолетните лица и в съответствие със задължението на първо място да се взема под внимание висшият интерес на детето.
(36)
Като се има предвид, че извъндоговорната отговорност на Съюза относно функционирането на системата Евродак ще се урежда от съответните разпоредби на Договора за функционирането на Европейския съюз (ДФЕС), е необходимо да се определят специални правила за извъндоговорната отговорност на държавите-членки, която е свързана с функционирането на системата.
(37)
Тъй като целта на настоящия регламент, а именно създаването на система за сравняване на данните за дактилоскопичните отпечатъци, с оглед подпомагане на прилагането на политиката на Съюза в областта на предоставянето на убежище, не може по своето естество да бъде осъществена в достатъчна степен от държавите-членки и следователно може да бъде по-добре постигната на равнището на Съюза, Съюзът може да приеме мерки в съответствие с принципа за субсидиарност, уреден в член 5 от Договора за Европейския съюз (ДЕС). В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(38)
Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физическите лица при обработка на лични данни и свободното движение на тези данни (14) се прилага към обработката на лични данни от държавите-членки, извършвана в изпълнение на настоящия регламент, освен ако тази обработка се извършва от определените или проверяващите органи на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
(39)
Обработката на лични данни от органите на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления съгласно настоящия регламент следва да зачита стандартите за защита на личните данни, установени в националното право, които съответстват на Рамково решение 2008/977/ПВР на Съвета от 27 ноември 2008 г. относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси (15).
(40)
Принципите, установени в Директива 95/46/ЕО относно защитата на правата и свободите на физическите лица, и по-специално на правото на личен живот, по отношение на обработката на лични данни, трябва да бъдат допълнени или изяснени, особено в някои области.
(41)
Трансферите на лични данни, получени от държава-членка или от Европол съгласно това решение от централната система на, към която и да е трета държава, международна организация или частен субект, установен в Съюза или извън него, следва да бъдат забранени, за да се гарантира правото на убежище и за да се предпазят лицата, подали молба за международна закрила, от разкриване на техните данни пред трета държава. Това означава, че държавите-членки не могат да предават получена чрез централната система информация относно: държавата-членка (държавите-членки) по произход; място и дата на подаване на молбата за международна закрила; референтен номер, използван от държавата-членка по произход; дата, на която са снети дактилоскопичните отпечатъци, както и датата, на която държавата-членка (държавите-членки) са предали данните на Евродак; потребителско име на оператора; и всяка друга информация свързана с трансфер на субекта на данни в съответствие с Регламент (ЕС) № 604/2013. Тази забрана не следва да засяга правото на държавите-членки да изпращат такива данни на трети държави, за които се прилага Регламент (ЕС) № 604/2013, за да се гарантира, че държавите-членки имат възможност да си сътрудничат с тези трети държави за целите на настоящия регламент.
(42)
Националните надзорни органи следва да следят за законосъобразността на обработването на лични данни от държавите-членки, а надзорният орган, създаден с Решение 2009/371/ПВР, следва да следи за законосъобразността на дейностите по обработването на данни, извършвани от Европол.
(43)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (16), и по-специално членове 21 и 22 от него относно поверителността и сигурността на обработката се прилагат за обработката на лични данни от институциите, органите, службите и агенциите на Съюза, извършвана в изпълнение на настоящия регламент. Някои въпроси обаче следва да бъдат разяснени по отношение на отговорността за обработката на данни и надзора на защитата на данни, като се има предвид, че защитата на данните е ключов фактор за успешното функциониране на Евродак и че сигурността на данните, високото техническо качество и законосъобразността на извършването на справки са от съществено значение за осигуряването на гладкото и правилно функциониране не само на Евродак, но и за улесняването на прилагането на Регламент (ЕС) № 604/2013.
(44)
Субектът на данни следва да бъде информиран относно целта, заради която неговите данни ще бъдат обработени в рамките на Евродак, което включва и описание на целите на Регламент (ЕС) № 604/2013, както и за използването на неговите данни, осъществено от правоприлагащите органи.
(45)
Целесъобразно е националните надзорни органи да следят за законосъобразността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, посочен в Регламент (ЕО) № 45/2001, следва да наблюдава дейностите на институциите, органите, службите и агенциите на Съюза във връзка с обработката на лични данни, извършвана в изпълнение на настоящия регламент.
(46)
Държавите-членки, Европейският парламент, Съветът и Комисията следва да гарантират, че националните и европейски надзорни органи са в състояние да надзирават по подходящ начин използването и достъпа до данни на Евродак.
(47)
Резултатите от Евродак следва да се следят и оценяват през редовни интервали от време, включително и за това дали достъпът за целите на правоприлагането не е довел до непряка дискриминация на лицата, подали молба за международна закрила, както беше посочено в оценката на Комисията за съответствието на настоящия регламент с Хартата на основните права на Европейския съюз („Хартата“). Агенцията следва да представя на Европейския парламент и на Съвета годишен доклад за дейностите на централната система.
(48)
Държавите-членки трябва да предвидят система от ефективни, пропорционални и възпиращи санкции, които да прилагат в случай на обработване на данните, въведени в централната система, което противоречи на целта на Евродак.
(49)
Необходимо е държавите-членки да бъдат информирани за статуса на определени процедури за предоставяне на убежище с цел улесняване на правилното прилагане на Регламент (ЕС) № 604/2013.
(50)
Настоящият регламент зачита основните права и съблюдава принципите, признати по-специално от Хартата. По-конкретно настоящият регламент има за цел да гарантира пълно зачитане на защитата на личните данни и правото на търсене на международна закрила и да насърчава прилагането на членове 8 и 18 от Хартата. Настоящият регламент следва да се прилага съответно.
(51)
В съответствие с членове 1 и 2 от Протокол № 22 относно позицията на Дания, приложен към ДЕС и към ДФЕС, Дания не участва в приемането на настоящия регламент и не е обвързана от него и не го прилага.
(52)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, Обединеното кралство е уведомило за желанието си да участва в приемането и прилагането на настоящия регламент.
(53)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, и без да се засяга член 4 от този протокол, Ирландия не участва в приемането на настоящия регламент и не е обвързана от него, нито от неговото прилагане.
(54)
Следва да се ограничи териториалният обхват на приложение на настоящия регламент с оглед на привеждането му в съответствие с териториалния обхват на приложение на Регламент (ЕС) № 604/2013,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел на „Евродак“
1. Създава се система, която се нарича „Евродак“, чиято цел е да допринесе за определянето на държавата-членка, която по силата на Регламент (ЕС) № 604/2013 е компетентна за разглеждане на молба за международна закрила, която е подадена в дадена държава-членка от гражданин на трета държава или от лице без гражданство, и да улесни в други отношения прилагането на Регламент (ЕС) № 604/2013 при предвидените в настоящия регламент условия.
2. Настоящият регламент определя условията, при които определените органи на държавите-членки и Европейската полицейска служба (Европол) могат да искат сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, за целите на правоприлагането.
3. Без да се засяга обработването на данните, предназначени за Евродак, от държавата-членка по произход в базите данни, създадени по силата на нейното национално право, данните за дактилоскопичните и другите лични данни могат да бъдат обработвани в Евродак само за целите, които са предвидени в настоящия регламент и член 34, параграф 1 от Регламент (ЕС) № 604/2013.
Член 2
Определения
1. За целите на настоящия регламент:
а)
„лице, подало молба за международна закрила“ означава гражданин на трета държава или лице без гражданство, което е подало молба за международна закрила, определена в член 2, буква з) от Директива 2011/95/ЕС, по отношение на която все още не е взето окончателно решение;
б)
„държава-членка по произход“ означава:
(i)
в случай на лице, което попада в обхвата на член 9, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
(ii)
в случай на лице, което попада в обхвата на член 14, параграф 1, държавата-членка, която предава личните данни на централната система;
(iii)
в случай на лице, което е предвидено в член 17, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
в)
„лице, на което е предоставена международна закрила“, означава гражданин на трета държава или лице без гражданство, на което е предоставена международна закрила съгласно определението в член 2, буква а) от Директива 2011/95/ЕС;
г)
„положителен резултат“ означава съответствието или съответствията, които са установени от централната система при сравняването между данните за дактилоскопични отпечатъци, които са регистрирани в компютъризираната централна база данни, и предадените от държавата-членка данни за дадено лице, без да се засяга задължението съгласно член 25, параграф 4 на държавата-членка да провери незабавно резултатите от сравняването;
д)
„национално звено за достъп“ означава посочената национална система, която комуникира с централната система;
е)
„Агенция“ означава Агенцията, създадена с Регламент (ЕС) № 1077/2011;
ж)
„Европол“ означава Европейската полицейска служба, създадена с Решение 2009/371/ПВР;
з)
„данни в Евродак“ означава всички данни, съхранявани в централната система в съответствие с член 11 и член 14, параграф 2;
и)
„правоприлагане“ означава предотвратяването, разкриването или разследването на терористични или други тежки престъпления;
й)
„терористични престъпления“ означава престъпления по националното законодателство, които съответстват или са равностойни на тези, посочени в членове 1 - 4 от Рамково решение 2002/475/ПВР;
к)
„тежки престъпления“ означава видовете престъпления, които съответстват или са равностойни на престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР, ако се наказват по националното право с присъда лишаване от свобода или с мярка, изискваща задържане за максимален срок не по-малко от три години;
л)
„данни за дактилоскопични отпечатъци“ означава данните, свързани с дактилоскопичните отпечатъци от всички пръсти или поне от показалците, а ако те липсват, отпечатъците от всички останали пръсти на дадено лице или латентни дактилоскопични отпечатъци;
2. Определенията на термините в член 2 от Директива 95/46/ЕО имат същото значение в настоящия регламент, доколкото обработването на лични данни се извършва от органи на държавите-членки за целите, предвидени в член 1, параграф 1 от настоящия регламент.
3. Ако не е уредено друго, термините, определени в член 2 от Регламент (ЕС) № 604/2013 имат същото значение в настоящия регламент.
4. Определенията на термините в член 2 от Рамково решение 2008/977/ПВР имат същото значение в настоящия регламент, доколкото личните данни се обработват от органи на държавите-членки за целите, предвидени в член 1, параграф 2 от настоящия регламент.
Член 3
Структура на системата и основни принципи
1. Евродак се състои от:
а)
централна компютърна база данни за дактилоскопични отпечатъци („централна система“), съставена от:
i)
централно звено,
ii)
план и система за осигуряване на непрекъснатост на дейността;
б)
комуникационна инфраструктура между централната система и държавите-членки, която предоставя криптирана виртуална мрежа, предназначена за данните в Евродак („комуникационна инфраструктура“).
2. Всяка държава-членка разполага с едно-единствено национално звено за достъп.
3. Данните за лицата, предвидени в член 9, параграф 1, член 14 параграф 1, и член 17, параграф 1, които се обработват от централната система, се обработват от името на държавата-членка по произход при предвидените в настоящия регламент условия и се отделят по подходящ технически начин.
4. Правилата за Евродак се прилагат и за дейностите, които се извършват от държавите-членки от предаването на данните на централната система до използването на резултатите от сравняването им.
5. Редът за снемане на отпечатъци се определя и прилага съгласно националната практика на съответната държава-членка и при спазване на гаранциите, които са предвидени в Хартата на основните права на Европейския съюз, в Конвенцията за защита на правата на човека и основните свободи и в Конвенцията на Организацията на обединените нации за правата на детето.
Член 4
Оперативно управление
1. Агенцията отговаря за оперативното управление на Евродак.
Оперативното управление на Евродак обхваща всички задачи, необходими за осигуряване на 24-часов режим на работа на ден, 7 дни в седмицата, в съответствие с настоящия регламент, включително поддръжката и технологичните разработки, необходими, за да се гарантира, че системата функционира със задоволително оперативно качество, по-специално що се отнася до времето, необходимо за запитване на централната система. Следва да бъде разработен план и система за осигуряване на непрекъснатост на дейността, като се вземат под внимание необходимостта от поддръжка и непредвидените прекъсвания в работата на системата, включително въздействието на мерките за осигуряване на непрекъснатост на дейността върху защитата на данните и сигурността.
В сътрудничество с държавите-членки Агенцията гарантира, че за централната система винаги се използват най-добрите и най-сигурни налични технологии и техники, при условие че е извършен анализ на разходите и ползите.
2. Агенцията отговаря за следните задачи, свързани с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координирането на отношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички задачи, свързани с комуникационната инфраструктура, освен посочените в параграф 2 и по-конкретно:
а)
изпълнението на бюджета;
б)
придобиване и подновяване;
в)
договорни въпроси.
4. Без да се засяга член 17 от Правилника за персонала, Агенцията прилага подходящи правила за професионална тайна или други еквивалентни задължения за поверителност за целия свой персонал, който трябва да работи с данните в Евродак. Това задължение е в сила и след като служителите напуснат длъжността си или работата си или след прекратяване на задълженията им.
Член 5
Органи на държавите членки, определени от за целите на правоприлагането
1. За целите, посочени в член 1, параграф 2, държавите-членки определят органите, които са оправомощени да поискат сравняване с данните в Евродак в съответствие с настоящия регламент. Определените органи са органи на държавите-членки, които отговарят за предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Определените органи не включват агенции или звена, които носят изключителната отговорност за разузнаването във връзка с националната сигурност.
2. Всяка държава-членка води списък на определените органи.
3. Всяка държава-членка води списък на оперативните звена в рамките на определените органи, които са оправомощени да поискат сравняване с данните в Евродак чрез националното звено за достъп.
Член 6
Проверяващи органи на държавите членки за целите на правоприлагането
1. За целите на член 1, параграф 2, всяка държава-членка определя един-единствен национален орган или звено на този орган, който да действа като неин проверяващ орган. Проверяващият орган е орган на държавата-членка, който отговаря за предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
Определеният и проверяващият орган могат да са част от една организация, ако това се допуска от националното право, но проверяващият орган действа независимо при изпълнението на възложените му в съответствие с настоящия регламент задачи. Проверяващият орган е отделен от оперативните звена, посочени в член 5, параграф 3 и не получава инструкции от тях по отношение на резултата от проверката.
Държавите-членки могат да оправомощят повече от един проверяващ орган съобразно техните организационни и административни структури, в съответствие с техните конституционни и законови изисквания.
2. Проверяващият орган се уверява, че условията за отправяне на искане за сравняване на дактилоскопични отпечатъци с данните в Евродак, са изпълнени.
Само надлежно оправомощен персонал на проверяващия орган има право да получава и предава искане за достъп до Евродак, в съответствие с член 19.
Само проверяващият орган е оправомощен да препраща исканията за сравняване на дактилоскопични отпечатъци на националното звено за достъп.
Член 7
Европол
1. За целите на член 1, параграф 2, Европол определя специализирано звено с надлежно оправомощени служители на Европол, което да действа като неин проверяващ орган, който при изпълнение на задачите си в съответствие с настоящия регламент, действа независимо от определения орган, посочен в параграф 2 от настоящия член и не получава инструкции от определения орган по отношение на резултата от проверката. Звеното следи за изпълнението на условията за искане за сравняване на дактилоскопични отпечатъци с данни в Евродак. Европол определя, със съгласието на която и да е държава-членка, националното звено за достъп на тази държава-членка, което ще предава исканията на Европол за сравняване на данни за дактилоскопични отпечатъци на централната система.
2. За целите, определени в член 1, параграф 2, Европол определя оперативно звено, оправомощено да иска сравняване с данните в Евродак чрез нейното определено национално звено за достъп. Определеният орган е оперативно звено на Европол, компетентно да събира, съхранява, обработва, анализира и обменя информация с цел подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични и други тежки престъпления, които се уреждат в рамките на правомощията на Европол.
Член 8
Статистика
1. Агенцията изготвя всяко тримесечие статистически отчети за работата на централната система, които съдържат по-конкретно:
а)
броя групи от данни, които са били предадени относно лицата, които са предвидени в член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1;
б)
броя положителни резултати за лица, подали молба за международна закрила, които са подали молба за международна закрила в друга държава-членка;
в)
броя положителни резултати за лицата, посочени в член 14, параграф 1, които впоследствие са подали молба за международна закрила;
г)
броя положителни резултати за лицата, посочени в член 17, параграф 1, които предварително са подали молба за международна закрила в друга държава-членка;
д)
броя данни за дактилоскопични отпечатъци, които централната система е трябвало да поиска повече от веднъж от държавите-членки по произход, защото данните за дактилоскопични отпечатъци, предадени първия път, не са могли да послужат за сравняването, което е извършено с компютърната система за разпознаване на дактилоскопични отпечатъци;
е)
броя групи от данни, които са маркирани и отмаркирани, блокирани и отблокирани, в съответствие с член 18, параграфи 1 и 3.
ж)
броя на положителните резултати за лицата по член 18, параграф 1, за които са регистрирани положителни резултати съгласно букви б) и г) от настоящия член;
(з)
броя на исканията и на положителните резултати, посочени в член 20, параграф 1;
(и)
броя на исканията и на положителните резултати, посочени в член 21, параграф 1;
2. В края на всяка година се прави статистика под формата на обобщение на тримесечните статистически отчети за тази година, които показват броя на лицата, за които са регистрирани положителни резултати съгласно параграф 1, букви б), в) и г). Статистиката представя разпределение на данните по държави-членки. Резултатите се оповестяват публично.
ГЛАВА II
ЛИЦА, ПОДАЛИ МОЛБА ЗА МЕЖДУНАРОДНА ЗАКРИЛА
Член 9
Събиране, предаване и сравняване на дактилоскопичните отпечатъци
1. Всяка държава-членка незабавно снема отпечатъци от всички пръсти на всяко лице на възраст минимум 14 години, подало молба за международна закрила, и във възможно най-кратък срок и не по-късно от 72 часа след подаването на неговата молба за международна закрила, определена в член 20, параграф 2 от Регламент (ЕС) № 604/2013 ги предава на централната система заедно с данните по член 11, букви б) - ж) от настоящия регламент.
Неспазването на 72-часовия срок не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, позволяващо добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицето и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
2. Чрез дерогация от параграф 1, ако на лице, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, държавите-членки вземат и изпращат тези дактилоскопични отпечатъци възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочен в параграф 1, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
3. Данните за дактилоскопични отпечатъци по смисъла на член 11, буква а), които са предадени от която и да е държава-членка, с изключение на тези, предадени в съответствие с член 10, буква б), се сравняват автоматично с данните за дактилоскопични отпечатъци, предадени от други държави-членки и вече регистрирани в централната система.
4. При искане на дадена държава-членка централната система гарантира, че сравняването по параграф 3 обхваща данните за дактилоскопични отпечатъци, които са предоставени в предходен период от същата държава-членка, както и данните, които са предоставени от други държави-членки.
5. Централната система съобщава автоматично положителния или отрицателния резултат от сравняването на държавата-членка по произход. В случай на положителен резултат тя предава за всички групи от данни, които отговарят на положителен резултат, данните по член 11, букви а) - к) заедно с маркировката по член 18, параграф 1, когато е уместно.
Член 10
Информация за статута на субекта на данни
Следната информация се изпраща на централната система, за да бъде съхранявана в съответствие с член 12 за целите на предаването по член 9, параграф 5:
а)
когато лице, подало молба за международна закрила, или друго лице по член 18, параграф 1, буква г) от Регламент (ЕС) № 604/2013 пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за обратно приемане на лицето съгласно член 25 от него, компетентната държава-членка актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент и свързани с въпросното лице, като добавя датата на неговото пристигане;
б)
когато лице, подало молба за международна закрила, пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за поемане на отговорност за него съгласно член 22 от Регламент (ЕС) № 604/2013, компетентната държава-членка изпраща група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице и добавя датата на неговото пристигане;
в)
веднага щом държавата-членка по произход установи, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата, на която лицето е напуснало територията, с цел улесняване на прилагането на член 19, параграф 2 и член 20, параграф 5 от Регламент (ЕС) № 604/2013;
г)
Веднага щом държавата-членка по произход се увери, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки в съответствие с решение за връщане или заповед за извеждане, които тя е издала след оттегляне или отхвърляне на молбата за международна закрила съгласно предвиденото в член 19, параграф 3 от Регламент (ЕС) № 604/2013, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата на неговото извеждане или датата, на която лицето е напуснало територията;
д)
държавата-членка, която става компетентна в съответствие с член 17, параграф 1 от Регламент (ЕС) № 604/2013, актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно лицето, подало молба за международна закрила, като добавя датата, на която е взето решението за разглеждане на молбата.
Член 11
Регистриране на данните
В централната система се регистрират само следните данни:
а)
данните за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на подаване на молбата за международна закрила; в случаите по член 10, буква б) датата на молбата е датата, вписана от държавата-членка, която е прехвърлила лицето, подало молбата за международна закрила;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора;
з)
когато е приложимо в съответствие с член 10, буква а) или буква б), датата на пристигане на съответното лице след успешен трансфер;
и)
когато е приложимо в съответствие с член 10, буква в), датата, на която съответното лице е напуснало територията на държавите-членки;
й)
когато е приложимо в съответствие с член 10, буква г), датата, на която съответното лице е напуснало територията на държавите-членки или е било изведено от нея;
к)
когато е приложимо в съответствие с член 10, буква д), датата, на която е взето решението за разглеждане на молбата.
Член 12
Съхранение на данните
1. Всяка група от данни по член 11 се съхранява в централната система за срок от десет години, считано от датата на снемане на дактилоскопичните отпечатъци.
2. След изтичането на срока, посочен в параграф 1, централната система автоматично заличава тези данни от централната система.
Член 13
Предварително заличаване на данните
1. Данните относно лице, което е придобило гражданство на някоя държава-членка преди изтичането на срока по член 12, параграф 1, се заличават от централната система съгласно член 27, параграф 4 в момента, в който държавата-членка по произход научи, че заинтересованото лице е придобило такова гражданство.
2. Централната система във възможно най-кратък срок и не по-късно от 72 часа след заличаването уведомява всички държави-членки по произход за заличаването на данни в съответствие с параграф 1, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА III
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ЗАДЪРЖАНИ ПРИ НЕЗАКОННО ПРЕМИНАВАНЕ НА ВЪНШНА ГРАНИЦА
Член 14
Събиране и предаване на данни за дактилоскопични отпечатъци
1. Всяка държава-членка снема незабавно дактилоскопични отпечатъци от всички пръсти на всеки гражданин на трета държава или лице без гражданство на възраст поне 14 години, което при незаконно преминаване на сухопътната, морската или въздушната й граница, идвайки от трета държава, е било задържано от компетентните контролни органи и не е било върнато или което остава физически на територията на държавите-членки и което не е временно задържано, поставено в изолация или арестувано по време на целия период от време между задържането и извеждането въз основа на решението за неговото връщане.
2. Засегнатата държава-членка във възможно най-кратък срок и не по-късно от 72 часа от датата на задържане предава на централната система следните данни за всеки гражданин на трета държава или лице без гражданство по параграф 1, което не е било върнато:
а)
данни за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на задържане на лицето;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора.
3. Чрез дерогация от параграф 2, предаването на данните, посочени в параграф 2 по отношение на лицата, задържани съгласно описаното в параграф 1, които остават физически на територията на държавите-членки, но са временно задържани, поставени в изолация или в арест при задържането им за срок от над 72 часа се извършва преди освобождаването им от временно задържане, изолация или арест.
4. Неспазването на 72-часовия срок по параграф 2 не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, което позволява добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицата, задържани съгласно описаното в параграф 1 и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
5. Чрез дерогация от параграф 1, ако на лицето, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, засегнатата държава-членка снема и изпраща дактилоскопичните отпечатъци на това лице възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочени в параграф 2, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
Член 15
Регистриране на данните
1. Данните по член 14, параграф 2 се регистрират в централната система.
Без да се засяга член 8, предадените на централната система данни съгласно член 14, параграф 2 се регистрират единствено за целите да бъдат сравнявани с данните на лицата, подали молба за международна закрила и за целите, посочени в член 1, параграф 2, които впоследствие се предоставят на централната система.
Централната система не сравнява данните, които са й предадени съгласно член 14, параграф 2, с данни, които са регистрирани по-рано в централната система, нито с данни, които са й предадени впоследствие по силата на член 14, параграф 2.
2. Що се отнася до сравняването на данните за лицата, подали молба за международна закрила, които са предоставени впоследствие на централната система, с данните по параграф 1, се прилагат процедурите по член 9, параграфи 3, 5 и член 25, параграф 4.
Член 16
Съхраняване на данните
1. Всяка група от данни за гражданин на трета държава или лице без гражданство по член 14, параграф 1 се съхранява в Централната система в продължение на 18 месеца, считано от датата на снемане на отпечатъците му. След изтичането на този срок централната система автоматично заличава тези данни.
2. Данните относно гражданин на трета държава или лице без гражданство по член 14, параграф 1 се заличават от централната система съгласно член 28, параграф 3 веднага след като държавата-членка по произход научи преди изтичането на 18-месечния срок по параграф 1 от настоящия член едно от следните обстоятелства:
а)
на гражданина на трета държава или лицето без гражданство е бил издаден документ за пребиваване;
б)
гражданинът на трета държава или лицето без гражданство е напуснало територията на държавите-членки;
в)
гражданинът на трета държава или лицето без гражданство е придобило гражданство на някоя държава-членка.
3. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква а) или б) от настоящия член от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 14, параграф 1.
4. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква в) от настоящия член, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА IV
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ПРЕБИВАВАЩИ НЕЗАКОННО НА ТЕРИТОРИЯТА НА ДЪРЖАВА-ЧЛЕНКА
Член 17
Сравняване на данните за дактилоскопични отпечатъци
1. С цел да се провери дали даден гражданин на трета държава или лице без гражданство, което пребивава незаконно на територията на държава-членка, не е подало предварително молба за международна закрила в друга държава-членка, дадена държава-членка може да предаде на централната система данните за дактилоскопичните отпечатъци относно дактилоскопичните отпечатъци, които може да е снела от такъв гражданин на трета държава или лице без гражданство, което е на възраст поне 14 години, както и референтния номер, който е даден от тази държава-членка.
По правило следва да се провери дали даден гражданин на трета държава или лице без гражданство не е подало предварително молба за международна закрила в друга държава-членка, когато:
а)
гражданинът на трета държава или лицето без гражданство заявява, че е подало молба за международна закрила, но не посочва държавата-членка, в която я е подало;
б)
гражданинът на трета държава или лицето без гражданство не е подало молба за международна закрила, но се противопоставя на това да бъде върнато в своята държава по произход, като твърди, че там ще бъде в опасност; или
в)
гражданинът на трета държава или лицето без гражданство се опитва да попречи на извеждането му по друг начин, като отказва да сътрудничи за установяването на самоличността му, а именно като не представя никакъв документ за самоличност или като представя фалшиви документи за самоличност.
2. Когато държавите-членки участват в процедурата по параграф 1, те предават на централната система данните за дактилоскопичните отпечатъци за всички пръсти или поне за показалците на гражданите на трета държава или лицата без гражданство по параграф 1, а ако показалците липсват, те предават отпечатъците от всички останали пръсти.
3. Данните за дактилоскопичните отпечатъци на гражданин на трета държава или лице без гражданство по параграф 1 се предават на централната система единствено с цел да бъдат сравнени с данните за дактилоскопични отпечатъци на лицата, подали молба за международна закрила, предадени от други държави-членки и вече регистрирани в централната система.
Данните за дактилоскопичните отпечатъци за такъв гражданин на трета държава или лице без гражданство не се регистрират в централната система и не се сравняват с данните, предадени на централната система по силата на член 14, параграф 2.
4. След като резултатите от сравняването на данните за дактилоскопичните отпечатъци се предадат на държавата-членка по произход, записът от търсенето се пази в централната система на ЕВРОДАК единствено за целите на член 28. Не е възможно съхраняването от държавите-членки или от централната система на записи от търсенето за други цели.
5. Що се отнася до сравняването на данните за дактилоскопични отпечатъци, предадени по силата на настоящия член, с данните за дактилоскопични отпечатъци на лицата, поискали международна закрила, предадени от други държави-членки, които вече са регистрирани в централната система, се прилагат процедурите, предвидени в член 9, параграфи 3 и 5, както и в член 25, параграф 4.
ГЛАВА V
ЛИЦА, НА КОИТО Е ПРЕДОСТАВЕНА МЕЖДУНАРОДНА ЗАКРИЛА
Член 18
Маркиране на данни
1. За целите на член 1, параграф 1, държавата-членка по произход, предоставила международна закрила на лице, подало молба за международна закрила, чиито данни са регистрирани по-рано в централната система по силата на член 11, маркира съответните данни съобразно изискванията за електронна комуникация с централната система, определени от Агенцията. Тази маркировка се съхранява в централната система в съответствие с член 12 за целите на предаването по член 9, параграф 5. Централната система уведомява всички държави-членки по произход относно маркирането на данни от друга държава-членка по произход, която е получила положителен резултат при сравняване на предадени от тях данни за лицата, които са предвидени в член 9, параграф 1 или член 14, параграф 1. Тези държави-членки по произход също маркират съответните групи от данни.
2. Данните на лицата, на които е предоставена международна закрила, съхранявани в централната система и маркирани в съответствие с параграф 1 от настоящия член се предоставят за сравняване за целите, посочени в член 1, параграф 2 за период от три години след датата, на която субектът на данни е получил международна закрила.
В случай на положителен резултат, централната система предава данните, посочени в член 11, букви а) - к) за всички групи от данни, които отговарят на положителен резултат. Централната система не предава маркировката, посочена в параграф 1 от настоящия член. След изтичането на тригодишния период, централната система автоматично блокира предаването на тези данни в случай на искане за сравняване за целите, посочени в член 1, параграф 2, като данните остават на разположение за сравняване за целите на член 1, параграф 1 до момента на тяхното заличаване. Блокираните данни не се предават и централната система връща отрицателен резултат на запитващата държава-членка в случай на положителен резултат.
3. Държавата-членка по произход премахва маркировката на или отблокира данни за гражданин на трета държава или лице без гражданство, чийто данни са били маркирани или блокирани по-рано в съответствие с параграфи 1 или 2 от настоящия член, ако статутът му бъде отнет, прекратен или има отказ за неговото подновяване съгласно членове 14 или 19 от Директива 2011/95/ЕС.
ГЛАВА VI
ПРОЦЕДУРА ЗА СРАВНЯВАНЕ И ПРЕДАВАНЕ НА ДАННИ ЗА ЦЕЛИТЕ НА ПРАВОПРИЛАГАНЕТО
Член 19
Процедура за сравняване на данни за дактилоскопични отпечатъци с данни от Евродак
1. За целите на член 1, параграф 2 определените органи, посочени в член 5, параграф 1 и член 7, параграф 2, могат да изпратят до проверяващия орган обосновано искане в електронна форма, както е предвидено в член 20, параграф 1, заедно с референтния номер, използван от тях, за предаването на данни за дактилоскопични отпечатъци с цел сравняване на централната система чрез националното звено за достъп. При получаване на такова искане проверяващият орган проверява дали са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, в зависимост от това кой е приложим.
2. Когато са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, проверяващият орган предава искането за сравняване на националното звено за достъп, който го обработва и изпраща на централната система съгласно процедурите, посочени в член 9, параграфи 3 и 5, с цел сравняване с данните, предадени на централната система съгласно член 9, параграф 1 и член 14, параграф 2.
3. При извънредни спешни случаи, при които е необходимо да се предотврати непосредствена опасност, свързана с терористично или друго тежко престъпление, проверяващият орган може да предаде данните за дактилоскопични отпечатъци на националното звено за достъп за сравняване незабавно след получаване на искане от определен орган и едва след това да провери дали всички условия за искане на сравняване, посочени в член 20 или член 21 са изпълнени, включително дали случаят наистина е бил спешен. Последващата проверка се извършва без ненужно забавяне след обработване на искането.
4. Когато последващата проверка установи, че достъпът до данни в Евродак е бил неоснователен, всички органи, които са имали достъп до такива данни заличават информацията, предоставена от Евродак и уведомяват проверяващия орган за това заличаване.
Член 20
Условия за достъп до Евродак от страна на определените органи
1. За целите, посочени в член 1, параграф 2, определените органи могат да изпратят обосновано искане в електронна форма за сравняването на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на предоставените им правомощия само ако сравняването със следните бази данни не води до установяването на самоличността на субекта на данни:
-
националните бази данни за дактилоскопични отпечатъци;
-
автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, когато сравняването е технически достъпно, освен ако са налице основателни причини да се счита, че сравняването с тези системи няма да доведе до установяването на самоличността на субекта на данни. Тези основателни причини се включват в обоснованото искане в електронна форма за сравняване с данните в Евродак, изпратено от определения орган до проверяващия орган; и
-
Визовата информационна система, ако са изпълнени условията за подобно сравняване, посочени в Решение 2008/633/ПВР;
и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за целите на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления, което означава, че съществуват много сериозни опасения за обществената сигурност, поради които търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнения); и
в)
съществуват основателни причини да се смята, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпления или друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до търсене по данни за дактилоскопични отпечатъци.
Член 21
Условия за достъп до Евродак от страна на Европол
1. За целите на член 1, параграф 2 определеният орган на Европол може да изпрати обосновано искане в електронна форма за сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на правомощията на Европол и, когато е необходимо, с цел изпълнение на задачите на Европол, само ако сравняването с данни за дактилоскопични отпечатъци, съхранявани, в която и да е система за обработка на данни, която е технически и законово достъпна за Европол, не води до установяването на самоличността на субекта на данни и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични или други тежки престъпления, обхванати от компетентността на Европол, което означава, че съществува много сериозно опасение за обществената сигурност, поради което търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнявания); и
в)
съществуват основателни причини да се счита, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпление или на друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до сравняване на данни за дактилоскопични отпечатъци.
3. Държавата-членка по произход трябва да даде разрешение за обработката на информация, получена от Европол в резултат на сравняване с данните в Евродак. Такова разрешение се получава чрез националното звено на Европол на тази държава-членка.
Член 22
Комуникация между определените органи, проверяващите органи и националните звена за достъп
1. Без да се засягат разпоредбите на член 26, цялата комуникация между определените органи, проверяващите органи и националните звена за достъп е сигурна и се извършва по електронен път.
2. За целите, посочен в член 1 параграф 2, дактилоскопичните отпечатъци се обработват дигитално от държавата-членка и се предават във формата за данни, посочен в приложение I, за да може сравняването да бъде извършено чрез компютърната система за разпознаване на дактилоскопични отпечатъци.
ГЛАВА VII
ОБРАБОТВАНЕ НА ДАННИТЕ, ЗАЩИТА НА ДАННИТЕ, И ОТГОВОРНОСТ
Член 23
Отговорност при обработване на данните
1. Държавата-членка по произход трябва да гарантира, че:
а)
дактилоскопичните отпечатъци се снемат законосъобразно;
б)
данните за дактилоскопични отпечатъци, както и останалите данни, посочени в член 11, член 14, параграф 2 и член 17, параграф 2, се предават законосъобразно на централната система;
в)
данните са точни и актуализирани при предаването им на централната система;
г)
без да се засягат отговорностите на Агенцията, данните в централната система се регистрират, съхраняват, коригират и заличават при спазване на законодателството;
д)
резултатите от сравняването на данните за дактилоскопични отпечатъци, предадени от централната система, се обработват законосъобразно.
2. Съгласно член 34 държавата-членка по произход гарантира сигурността на данните по параграф 1 преди и по време на предаването им на централната система, както и сигурността на данните, които получава от централната система.
3. Съгласно член 25, параграф 4 държавата-членка по произход отговаря за окончателното идентифициране на данните.
4. Агенцията следи централната система да се ръководи съгласно разпоредбите на настоящия регламент. Агенцията по-специално:
а)
приема мерки, за да гарантира, че лицата, които работят с централната система, обработват данните, които са регистрирани в нея, само съобразно целите на Евродак, определени в член 1;
б)
съгласно член 34 взема необходимите мерки за гарантиране на сигурността на централната система;
в)
гарантира, че само лицата, които са упълномощени да работят с централната система имат достъп до нея, без да се засягат компетенциите на Европейския надзорен орган по защита на данните.
Агенцията информира Европейския парламент и Съвета, както и Европейския надзорен орган по защита на данните, за мерките, които взема съгласно първа алинея.
Член 24
Предаване
1. Цифровизацията на дактилоскопичните отпечатъци и тяхното предаване се извършват във формата за данните, посочен в приложение I. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания за предаването на формата на данните от държавите-членки към централната система и обратно. Агенцията се уверява, че данните за дактилоскопични отпечатъци, които са предадени от държавите-членки, могат да се сравняват от компютърната система за разпознаване на дактилоскопични отпечатъци.
2. Държавите-членки предават данните, предвидени в член 11 член 14, параграф 2 и член 17, параграф 2, по електронен път. Данните по член 11 и член 14, параграф 2 се регистрират автоматично в централната система. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания, необходими за правилното предаване на данните по електронен път от държавите-членки към централната система и обратно.
3. Референтният номер по член 11, буква г), член 14, параграф 2, буква г), член 17, параграф 1 и член 19, параграф 1 дава възможност да се свържат категорично данните с дадено лице и с държавата-членка, която предава данните. Той трябва и да позволи да се разбере дали става дума за лице, предвидено в член 9, параграф 1, член 14, параграф 1, или член 17, параграф 1.
4. Референтният номер започва с разграничителната (разграничителните) буква(и), в съответствие с нормата, посочена в приложение I, която посочва държавата-членка, предала данните. След разграничителната буква или букви се дава кодът, посочващ категорията лица или искане. За данните относно лицата по член 9, параграф 1 този код е „1“, за данните относно лицата, предвидени в член 14, параграф 1, този код е „2“, а за данните за лицата, предвидени в член 17, параграф 1, този код е „3“, за исканията, предвидени в член 20, този код е „4“, за исканията, предвидени в член 21, този код е „5“ и за исканията, предвидени в член 29, този код е „9“
5. Агенцията създава необходимите технически процедури, за да позволи на държавите-членки да осигурят получаването на недвусмислени данни от централната система.
6 Централната система потвърждава при първа възможност получаването на предадените данни. За тази цел Агенцията определя техническите изисквания, с които се гарантира, че държавите-членки получават документ, потвърждаващ получаването, ако поискат такъв.
Член 25
Сравняване на дактилоскопичните отпечатъци и предаване на резултата
1. Държавите-членки осигуряват предаването на данните за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез компютърната система за разпознаване на дактилоскопични отпечатъци. При необходимост, с цел гарантиране на много висока степен на точност на резултатите от сравняването, направено от централната система, Агенцията определя какво означава подходящо качество на предаваните данни за дактилоскопични отпечатъци. Централната система проверява при първа възможност качеството на предадените данни за дактилоскопични отпечатъци. Ако компютърната система за разпознаване на дактилоскопични отпечатъци не може да ги използва за сравняване, централната система уведомява за това съответната държавата-членка. Тази държава-членка предава данни за дактилоскопични отпечатъци с подходящо качество, като използва същия референтен номер от предишната група от данни за дактилоскопични отпечатъци.
2. Централната система извършва сравненията по реда на постъпване на исканията. Всяко искане трябва да бъде обработено в срок от 24 часа. Държава-членка може да поиска по причини, свързани с вътрешното й право, особено спешните сравнения да бъдат направени в срок от един час. Ако тези срокове за обработка не могат да бъдат спазени поради обстоятелства, които са извън отговорностите на Агенцията, централната система обработва приоритетно искането в момента на отпадането на тези обстоятелства. В такъв случай, при необходимост, с оглед на правилното функциониране на централната система, Агенцията определя критерии с цел осигуряване на приоритетната обработка на исканията.
3. При необходимост, с оглед на правилното функциониране на централната система, Агенцията определя оперативни процедури за обработка на получените данни и предаването на резултата от сравняването.
4. Резултатите от сравняването незабавно се проверяват в получаващата държава-членка от експерт по дактилоскопичните отпечатъци, както е определен в националните правила, който е специално обучен в областта на видовете сравняване на отпечатъци, предвидени в настоящия регламент. За целите на член 1, параграф 1 от настоящия регламент, окончателното идентифициране се извършва от държавата-членка по произход в сътрудничество с други заинтересовани държави-членки съгласно член 34 от Регламент (ЕС) № 604/2013.
Информацията, получена от централната система относно други данни, които са се оказали ненадеждни, се заличава веднага след като се установи ненадеждността на данните.
5. Когато окончателното идентифициране съгласно параграф 4 покаже, че резултатът от сравняването, получен от централната система, не съответства на данните за дактилоскопични отпечатъци, изпратени за сравняване, държавите-членки незабавно заличават резултата от сравняването и съобщават този факт на Комисията и на Агенцията във възможно най-кратък срок и не по-късно от три работни дни.
Член 26
Комуникация между държавите-членки и централната система
Данните, предавани от държавите-членки на централната система и обратно, използват комуникационната инфраструктура. При необходимост, с оглед правилното функциониране на централната система, Агенцията определя техническите процедури, необходими за използването на комуникационната инфраструктура.
Член 27
Достъп, поправяне или заличаване на данните, регистрирани в Евродак
1. Държавата-членка по произход има достъп до данните, които е предала и които са регистрирани в централната система съгласно настоящия регламент.
Никоя държава-членка не може да извършва търсения в данните, предадени от друга държава-членка, нито да получава такива данни, с изключение на тези, които са резултат от сравняването по член 9, параграф 5.
2. Органите на държавите-членки, които съгласно параграф 1 от настоящия член имат достъп до данните, регистрирани в централната система, са органите, определени от всяка държава-членка за целите, посочени в член 1, параграф 1. При това определяне се посочва точният отдел, отговорен за извършване за задачите, свързани с прилагането на настоящия регламент. Всяка държава-членка незабавно изпраща на Комисията и Агенцията списък на тези звена и неговите изменения. Агенцията публикува консолидирания списък в Официален вестник на Европейския съюз. При наличие на промени в него Агенцията публикува в интернет веднъж годишно актуализиран консолидиран списък.
3. Държавата-членка по произход е единствената, която има право да променя, като ги поправя или допълва, данните, които е предала на централната система, или да ги заличава, без да се засяга заличаването, извършено по силата на член 12, параграф 2 или член 16, параграф 1.
4. Ако държава-членка или Агенцията разполага с основания, които подсказват, че данните в централната система са фактически неточни, тя уведомява при първа възможност държавата-членка по произход.
Ако дадена държава-членка разполага със сведения, които подсказват, че данните са били регистрирани в централната система в нарушение на настоящия регламент, тя уведомява при първа възможност Агенцията, Комисията и държавата-членка по произход. Държавата-членка по произход проверява въпросните данни и, при необходимост, незабавно ги променя или заличава.
5. Агенцията не предава или предоставя на органите на трети държави данните, които са регистрирани в централната система. Тази забрана не се прилага за предаване на такива данни на трети държави, по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 28
Записване на извършените операции
1. Агенцията води записи за всички обработки на данни, извършени в централната система. Тези записи показват целта, датата и часа на достъпа, предадените данни, данните, използвани за целите на запитването, и наименованието на звеното, което е въвело или извлякло данните, както и отговорните лица.
2. Записите, посочени в параграф 1 от настоящия член могат да се използват само за контрол на правомерността на обработката на данните с цел защита на данните, както и за гарантиране на сигурността на данните съгласно член 34. Записите трябва да бъдат защитени чрез прилагане на подходящи мерки срещу всеки неоторизиран достъп, както и да бъдат заличавани след една година след изтичане на срока на съхранение по член 12, параграф 1 и член 16, параграф 1, ако са необходими за вече започнала контролна процедура.
3. За целите на член 1, параграф 1 всяка държава-членка взема необходимите мерки за постигане на целите, посочени в параграфи 1 и 2 от настоящия член, във връзка със своята национална система. Освен това всяка държава-членка съхранява данни за персонала, надлежно оправомощен да вписва или извлича данните.
Член 29
Права на субекта на данни
1. Държавата-членка по произход информира всяко лице, което попада в обхвата на член 9, параграф 1, член 14, параграф 1 или член 17, параграф 1, писмено и, когато е необходимо, устно, на език, който лицето разбира или който с основание може да се предполага, че разбира, относно следното:
а)
самоличността на обработващия лични данни, по смисъла на член 2, буква г) от Директива 95/46/ЕО и на неговия представител, ако има такъв;
б)
причината за обработка на неговите данни в Евродак, включително описание на целите на Регламент (ЕС) № 604/2013, в съответствие с член 4 от него, и разбираемо обяснение, на ясен и обикновен език, на факта, че е възможен достъп до Евродак от страна на държавите-членки и Европол за целите на правоприлагането;
в)
получателите на данните;
г)
задължението да приеме снемането на дактилоскопичните му отпечатъци, в случай на лице по член 9, параграф 1 или член 14, параграф 1;
д)
правото на достъп до неговите данни и правото да поиска неточните негови данни да бъдат поправени или неправомерно обработените негови данни да бъдат заличени, както и правото на информация относно процедурите за упражняване на тези права, включително данните за контакт на обработващия лични данни, и на националните надзорни органи по член 30, параграф 1.
2. В случая с лицата по член 9, параграф 1 или член 14, параграф 1 информацията, посочена в параграф 1 от настоящия член, се предоставя при снемането на дактилоскопичните отпечатъци на лицето.
В случая с лицата по член 17, параграф 1 информацията по параграф 1 от настоящия член се предоставя най-късно при предаването на данните за лицето на централната система. Това задължение не се спазва, когато се окаже невъзможно да се предостави тази информация или когато това изисква непропорционални усилия.
Когато лицето, попадащо в обхвата на член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1, е непълнолетно, държавите-членки предоставят информацията по начин, подходящ за възрастта му.
3. В съответствие с процедурата по член 44, параграф 2 от Регламент (ЕС) № 604/2013 се изготвя обща брошура, съдържаща поне информацията, посочена в параграф 1 от настоящия член, и информацията, посочена в член 4, параграф 1 от посочения Регламент.
Брошурата се изготвя ясно и просто, на език, който съответното лице разбира или който с основание може да се предполага, че разбира.
Брошура се изготвя по такъв начин, че да дава възможност на държавите-членки да попълват допълнителна специфична за дадена държава-членка информация. Тази специфична за дадена държава-членка информация включва най-малко информация относно правата на субекта на данните, възможността за помощ от страна на националните надзорни органи, както и данните за контакт на службата на лицето, което отговаря за обработката, и на националните надзорни органи.
4. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка всеки субект на данни може съгласно законовите и подзаконовите актове и процедури в тази държава да упражнява правата, които са предвидени в член 12 от Директива 95/46/ЕО.
Без да се засяга задължението за предоставяне на друга информация съгласно член 12, буква а) от Директива 95/46/ЕО, субектът на данни има право да бъде информиран за данните, които се отнасят до него и които са регистрирани в централната система, както и държавата-членка, която ги е предала на централната система. Този достъп до данните може да бъде предоставен само от държава-членка.
5. За целите на член 1, параграф 1, във всяка държава-членка всяко лице може да поиска поправянето на фактически неточни данни или заличаването на неправомерно регистрирани данни. Поправянето и заличаването се извършват без прекалено забавяне от държавата-членка, която е предала данните, съгласно нейните законови и подзаконови актове и процедури.
6. За целите на член 1, параграф 1, ако правата на поправяне и заличаване се упражняват в държава-членка различна от тази или тези, предали данните, органите на тази държава-членка се свързват с органите на въпросната държава-членка или държави-членки, предали данните, за да могат последните да проверят точността на данните и законосъобразността на предаването им и на регистрирането им в централната система.
7. За целите на член 1, параграф 1, ако се окаже, че данните, регистрирани в централната система, са фактически неточни или са били регистрирани неправомерно, държавата-членка, която ги е предала, ги поправя или заличава съгласно член 27, параграф 3. Тази държава-членка потвърждава писмено и без прекалено забавяне на субекта на данни, че е предприела мерки за поправяне или заличаване на данните, които се отнасят до него.
8. За целите на член 1, параграф 1, ако държавата-членка, предала данните, не е съгласна, че данните, които са регистрирани в централната система, са фактически неточни или са били регистрирани незаконосъобразно, тя уведомява писмено и без прекалено забавяне субекта на данни за причините, поради които не е склонна да поправи или заличи данните.
Тази държавата-членка предоставя на субекта на данни също така и информация относно действията, които той може да предприеме, ако не приеме предложеното обяснение. Това включва информация относно начина на предявяване на иск, или, при необходимост, на подаване на жалба до компетентните органи или до съдилищата на тази държава-членка, както и относно всяка финансова или друга помощ, от която лицето може да се ползва по силата на законовите и подзаконовите актове и процедурите на тази държава-членка.
9. Всяко искане по параграфи 4 и 5 съдържа всички необходими подробности за определяне на субекта на данни, включително и дактилоскопичните му отпечатъци. Тези данни се използват само за да позволят упражняването на правата по параграфи 4 и 5 и след това незабавно се заличават.
10. Компетентните органи на държавите-членки активно си сътрудничат с цел своевременно прилагане на правата по параграфи 5, 6 и 7.
11. Когато дадено лице поиска данни, свързани с него, съгласно параграф 4, компетентният орган регистрира под формата на писмен документ, че е отправено такова искане и как е отправено искането, и предоставя този документ на националните надзорни органи незабавно.
12. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка в съответствие с член 28, параграф 4 от Директива 95/46/ЕО националният надзорен орган подпомага субекта на данни, по негово искане, при упражняването на неговите права.
13. За целите на член 1, параграф 1 от настоящия регламент, националният надзорен орган на държавата-членка, която е предала данните, и националният надзорен орган на държавата-членка, в която се намира субектът на данни, подпомагат последния и, ако той поиска, го съветват при упражняването на правото му на поправяне или заличаване на данните. Двата национални надзорни органа си сътрудничат за тази цел. Исканията за помощ могат да бъдат подавани до националния надзорен орган на държавата-членка, в която се намира субектът на данни, който ги препраща на органа на държавата-членка, предала данните.
14. Във всяка държава-членка всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на тази държава, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава, ако правото на достъп по параграф 2 му бъде отказано.
15. Всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на държавата-членка, която е предала данните, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава относно свързаните с него данни, които са регистрирани в централната система, за да може да упражни правата си по параграф 3. Задължението на националните надзорни органи да подпомагат и, ако субектът на данни поиска, да го съветват съгласно параграф 13 остава в сила по време на цялата процедура.
Член 30
Надзор от страна на националните надзорни органи
1. За целите на член 1, параграф 1 от настоящия регламент, всяка държава-членка предвижда национален надзорен орган или органи, оправомощени по силата на член 28, параграф 1 от Директива 95/46/ЕО, да извършва независим надзор, при спазване на националното законодателство, на законосъобразността на обработката от тази държава-членка на лични данни, в съответствие с настоящия регламент, включително и предаването им на централната система.
2. Всяка държава-членка гарантира, че националният й надзорен орган може да ползва съветите на лица, които имат достатъчно познания относно данните за дактилоскопични отпечатъци.
Член 31
Надзор от Европейския надзорен орган по защита на данните
1. Европейският надзорен орган по защита на данните гарантира, че всички дейности по обработка на лични данни, свързани с Евродак, и по-специално тези, които се извършват от Агенцията, се извършват в съответствие с Регламент (ЕО) № 45/2001 и с настоящия регламент.
2. Европейският надзорен орган по защита на данните гарантира, че одит на дейностите на Агенцията по обработка на лични данни се извършва в съответствие с международните одиторски стандарти най-малко на всеки три години. Доклад от одита се изпраща на Европейския парламент, Съвета, Комисията, Агенцията и националните надзорни органи. На Агенцията се предоставя възможност да направи коментари, преди докладът да бъде приет.
Член 32
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи и Европейският надзорен орган по защита на данните, всеки от тях действайки в рамките на своите правомощия, си сътрудничат активно в рамките на отговорностите си и осигуряват координиран надзор на Евродак.
2. Държавите-членки гарантират, че всяка година, в съответствие с член 33, параграф 2, независим орган извършва одит на обработката на лични данни за целите, посочени в член 1, параграф 2, включително анализ на извадка от обосновани искания в електронна форма.
Одитът се прилага към годишния доклад на държавите членка, посочен в член 40, параграф 7.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в обхвата на своите правомощия, обменят необходимата информация, взаимно си оказват съдействие при извършването на одити и проверки, разглеждат трудностите при тълкуването или прилагането на настоящия регламент, проучват проблемите при упражняването на независим надзор или при упражняването на правата на субектите на данни, съставят хармонизирани предложения за съвместни решения на всеки проблем и, при необходимост, насърчават информираността по отношение на правата, свързани със защитата на данни.
4. За целите, посочени в параграф 3 националните надзорни органи и Европейският надзорен орган по защита на данните заседават поне два пъти годишно. Разходите и обслужването на тези срещи са за сметка на Европейския надзорен орган по защита на данните. На първото заседание се приема процедурен правилник. При необходимост съвместно се разработват допълнителни работни методи. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета, Комисията и Агенцията на всеки две години.
Член 33
Защита на личните данни за целите на правоприлагането
1. Всяка държава-членка гарантира, че разпоредбите, приети съгласно националното й право, за прилагане на Рамково решение 2008/977/ПВР се прилагат и по отношение на обработката на лични данни от нейните национални органи за целите, посочени в член 1, параграф 2 от настоящия регламент.
2. Проверката на законосъобразността на обработването от държавите-членки на лични данни съгласно настоящия регламент за целите посочени в член 1, параграф 2 от настоящия регламент, включително тяхното предаване на и от Евродак, се извършва от националните надзорни органи, определени съгласно Рамково решение 2008/977/ПВР.
3. Обработката на лични данни от Европол по силата на настоящия регламент е в съответствие с Решение 2009/371/ПВР и се извършва под надзора на независим външен надзорен орган по защита на данните. Членове 30, 31 и 32 от посоченото решение се прилагат по отношение на обработката на лични данни от Европол съгласно настоящия регламент. Независимият външен надзорен орган по защита на данните гарантира, че не са нарушени правата на физическите лица.
4. Личните данни, получени по силата на настоящия регламент от Евродак за целите, посочени в член 1, параграф 2 от настоящия регламент, се обработват единствено за целите на предотвратяването, разкриването или разследването на конкретния случай, за който държава-членка или Европол са поискали данните.
5. Централната система, определените и проверяващите органи и Европол съхраняват записи на търсенето, с цел да се позволи на националните органи за защита на данните и на Европейския надзорен орган по защита на данните да следят, при обработката на данните, за спазването на правилата на Съюза за защита на данните, включително с цел поддържане на записи с оглед на изготвянето на годишните докладите, посочени в член 40, параграф 8. Освен за посочените цели, личните данни, както и записите на търсенето, се заличават от всички национални файлове и файлове на Европол след период от един месец, освен ако данните са необходими за целите на конкретно текущо наказателно разследване, във връзка с което данните са поискани от държава-членка или от Европол.
Член 34
Сигурност на данните
1. Държавата-членка по произход осигурява сигурността на данните преди и по време на предаването им на централната система.
2. Всяка държава-членка приема във връзка с всички обработени данни от нейните компетентни органи, съгласно настоящия регламент, необходимите мерки, включително план за сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
предотвратяване на достъпа на неоправомощени лица до националните съоръжения, в които държавата-членка извършва операции съобразно целите на Евродак (проверки на входа на съоръжението);
в)
предотвратяване на неоторизираното прочитане, копиране, променяне или изнасяне на носители на данни (контрол на носителите на данни);
г)
предотвратяване на неоторизираното въвеждане на данни и неоторизираната проверка, променяне или заличаване на съхраняваните лични данни (контрол на съхраняването);
д)
предотвратяване на неоторизираното обработване на данни в Евродак и на всяка неоторизирана промяна или заличаване на обработените в Евродак данни (контрол на въвеждането на данни);
е)
гарантиране на това, че лицата, имащи право на достъп до Евродак, имат достъп само до данните, до които им е разрешен достъп, посредством индивидуални и уникални потребителски имена и единствено режими на поверителен достъп (контрол на достъпа до данни);
ж)
гарантиране на това, че всички органи с право на достъп до Евродак създават профили с описание на функциите и задълженията на лицата, на които е разрешен достъп и които имат право да въвеждат, актуализират, заличават данни и да търсят в тях, както и че при поискване от националните надзорни органи, посочени в член 28 от Директива 95/46/ЕО и в член 25 от Рамково решение 2008/977/ПВР, незабавно им предоставят тези профили (профили на служителите), както и всяка друга относима информация, която органите биха могли да поискат за целите на надзора;
з)
гарантиране на възможност да се провери и установи на кои органи могат да се предават лични данни чрез използване на комуникационно оборудване (контрол на комуникацията);
и)
гарантиране на възможност да се провери и установи кои данни са били обработени в Евродак, от кого и с каква цел (контрол на регистрирането на данните);
й)
предотвратяване на неоторизираното четене, копиране, променяне или заличаване на лични данни по време на предаването на лични данни на или от Евродак или по време на превоза на носителите на данни, по-специално чрез подходящи техники на криптиране (контрол на транспортирането);
к)
контролиране на ефективността на мерките за сигурност по настоящия параграф и предприемане на необходимите организационни мерки, свързани с вътрешния контрол, за да се гарантира спазване на настоящия регламент (собствен одит) и за да се установява автоматично в срок от 24 часа всяко относимо събитие, произтичащо от прилагането на мерките, изброени в букви б) - й), което може да показва възникването на инцидент, свързан със сигурността.
3. Държавите-членки уведомяват Агенцията за инциденти, свързани със сигурността, които са установили в своите системи. Агенцията уведомява държавите-членки, Европол и Европейския надзорен орган по защита на данните в случай на инциденти, свързани със сигурността. Съответните държави-членки, Агенцията и Европол си сътрудничат по време на инцидент, свързан със сигурността.
4. Агенцията взема необходимите мерки за постигане на целите, посочени в параграф 2, във връзка с функционирането на Евродак, включително приемане на план за сигурност.
Член 35
Забрана за предаване на данни на трети държави или на международни организации, или на частни субекти
1. Личните данни, получени от държава-членка или Европол по силата на настоящия регламент от централната система, не могат да бъдат предавани или предоставяни на трета държава, международна организация, или частен субект, установен във или извън Съюза. Забраната се прилага и ако тези данни са допълнително обработени на национално равнище или между държавите-членки по смисъла на член 2, буква б) от Рамковото решение 2008/977/ПВР.
2. Лични данни, които произхождат от държава-членка и са обменени между държави-членки вследствие на положителен резултат, получен за целите, посочени в член 1, параграф 2, не се предават на трети държави, ако съществува сериозен риск, че в резултат на подобно предаване субектът на данни може да бъде подложен на изтезание, нечовешко и унизително третиране или наказание, или друго нарушение на основните права.
3. Забраните съгласно параграфи 1 и 2 не засягат правото на държавите-членки да предават такива данни на трети държави по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 36
Регистриране и документиране
1. Всяка държава-членка и Европол правят необходимото всички операции по обработка на данни в резултат на искания за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2, да бъдат регистрирани или документирани за целите на проверката на допустимостта на искането, правомерността на обработката на данни и целостта и сигурността на данните, както и за целите на самоконтрола.
2. Регистърът или документацията във всички случаи съдържа следните елементи:
а)
точната цел на искането за сравняване, включително вида на терористичното или друго тежко престъпление, за което става въпрос, а за Европол - точната цел на искането за сравняване;
б)
основателните причини да не се извърши сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент;
в)
референтния номер на националния файл;
г)
датата и точния час на искането за сравняване от националното звено за достъп до централната система;
д)
името на органа, поискал достъп за целите на сравняването, и отговорното лице, отправило искането и обработило данните;
е)
когато е приложимо, използването на спешната процедура по член 19, параграф 3 и решението, взето във връзка с последващата проверка;
ж)
данните, използвани за сравняването;
з)
в съответствие с националните разпоредби или разпоредбите на Решение 2009/371/ПВР, идентификационния знак на служителя, извършил търсенето, и на служителя, наредил търсенето или предоставянето.
3. Регистрите и документацията се използват само за контрол на правомерността на обработката на данните, както и за гарантиране на целостта и сигурността на данните. Единствено регистрите, съдържащи данни от неличен характер, могат да бъдат използвани за наблюдението и оценката по член 40. На компетентните национални надзорни органи, отговарящи за проверката на допустимостта на искането и за проверката на законосъобразността на обработката на данните и целостта и сигурността на данните, се предоставя достъп, при поискване, до тези регистри, за да могат да изпълняват служебните си задължения.
Член 37
Отговорност
1. Всяко лице или държава-членка, които са претърпели вреди поради неправомерна обработка или поради действие, несъвместимо с настоящия регламент, имат право да получат от отговорната държава-членка обезщетение за претърпените вреди. Тази държава е освободена частично или изцяло от тази отговорност, ако докаже, че отговорността за събитието, пораждащо вредата, не е нейна.
2. Ако неспазването от страна на държава-членка на задълженията й по настоящия регламент причини вреда на централната система, тази държава-членка носи отговорност за това, освен ако и доколкото Агенцията или друга държава-членка не е взела разумни мерки за предотвратяване на вредата или за свеждане до минимум на последиците от нея.
3. Исковете за обезщетение, предявени срещу държава-членка за вредата по параграфи 1 и 2, се подчиняват на разпоредбите на националното право на държавата-членка ответник.
ГЛАВА VIII
ИЗМЕНЕНИЯ НА РЕГЛАМЕНТ (ЕС) № 1077/2011
Член 38
Изменения на Регламент (ЕС) № 1077/2011
Регламент (ЕС) № 1077/2011 се изменя както следва:
(1)
Член 5 се заменя със следния текст:
„Член 5
Задачи, свързани с Евродак
По отношение на Евродак Агенцията изпълнява:
а)
задачите, възложени на Агенцията с Регламент (ЕС) № 603/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавите-членки за целите на правоприлагането (17); и
б)
задачите, свързани с обучението по техническото използване на Евродак.
(2)
Член 12, параграф 1 се изменя, както следва:
а)
букви ф) и х) се заменят със следния текст:
„ф)
приема годишния отчет за дейностите на централната система на Евродак в съответствие с член 40, параграф 1 от Регламент (ЕС) № 603/2013;
х)
прави коментари във връзка с докладите от одитите, извършени от Европейския надзорен орган по защита на данните съгласно член 45, параграф 2 от Регламент (ЕО) № 1987/2006, член 42, параграф 2 от Регламент (ЕО) № 767/2008 и член 31, параграф 2 от Регламент (ЕС) № 603/2013 и предприема подходящи мерки във връзка с тези одити;“;
б)
буква ч) се заменя със следния текст:
„ч)
изготвя статистика относно работата на централната система на Евродак съгласно член 8, параграф 2 от Регламент (ЕС) № 603/2013;“;
в)
буква щ) се заменя със следния текст:
„щ)
осигурява годишното публикуване на звената, съгласно член 27, параграф 2 от Регламент (ЕС) № 603/2013.;“;
(3)
В член 15 параграф 4 се заменя със следното:
„4. Европол и Евроюст могат да присъстват на заседанията на управителния съвет като наблюдатели, когато се обсъжда въпрос, засягащ ШИС II, във връзка с прилагането на Решение 2007/533/ПВР. Европол може също да присъства на заседанията на управителния съвет като наблюдател, когато се обсъжда въпрос, засягащ ВИС, във връзка с прилагането на Решение 2008/633/ПВР или когато се обсъжда въпрос, засягащ Евродак, във връзка с прилагането на Регламент (ЕС) № 603/2013.“;
(4)
Член 17 се изменя, както следва:
а)
в параграф 5 буква ж) се заменя със следния текст:
„ж)
без да се засяга член 17 от Правилника за длъжностните лица на Европейския съюз, установява изисквания за поверителност в изпълнение на член 17 от Регламент (ЕО) № 1987/2006, член 17 от Решение 2007/533/ПВР, член 26, параграф 9 от Регламент (ЕО) № 767/2008 и член 4, параграф 4 от Регламент (ЕС) № 603/2013.+“;
б)
в параграф 6 буква и) се заменя със следния текст:
„и)
доклади за техническото функциониране на всяка от широкомащабните информационни системи, посочени в член 12, параграф 1, буква у), и годишния отчет за дейностите на централната система на Евродак, посочен в член 12, параграф 1, буква ф), въз основа на резултатите от наблюдението и оценката.“;
(5)
В член 19 параграф 3 се заменя със следния текст:
„3. Европол и Евроюст могат да назначат по един свой представител в рамките на консултативната група по ШИС II. Европол може също да назначи свой представител в консултативната група по ВИС и в тази по Евродак.“.
ГЛАВА IX
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 39
Разходи
1. Разходите, извършени във връзка със създаването и функционирането на централната система и комуникационната инфраструктура, се поемат от общия бюджет на Европейския съюз.
2. Разходите, извършени от националните звена за достъп и разходите за свързването им с централната система се поемат от всяка държава-членка.
3. Всяка държава-членка и Европол създават и поддържат на свои разноски техническата инфраструктура, необходима за прилагане на настоящия регламент, и са отговорни за поемането на разходите, свързани с исканията за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2.
Член 40
Годишен доклад, контрол и оценка
1. Агенцията представя на Европейския парламент, Съвета, Комисията и Европейския надзорен орган по защита на данните годишен доклад за дейностите на централната система, включително относно техническото й функциониране и сигурност. Този годишен доклад съдържа информация за управлението и резултатите на Евродак по отношение на предварително определени количествени показатели за целите по параграф 2.
2. Агенцията следи за създаването на процедури за контрол на функционирането на централната система по отношение на определените цели, свързани с резултата, съотношението разходи/ефективност и качеството на услугите.
3. За целите на техническата поддръжка, отчетността и статистиката Агенцията има достъп до необходимата информация, свързана с операциите по обработка, извършвани в централната система.
4. До 20 юли 2018 г. и впоследствие на всеки четири години Комисията прави цялостна оценка на Евродак, която разглежда постигнатите резултати по отношение на определените цели и въздействието върху основните права, включително дали достъпът с цел правоприлагане е довел до непряка дискриминация на лица, попадащи в обхвата на настоящия регламент, преценява дали основните принципи остават в сила и оценява последиците за бъдещите дейности и прави необходимите препоръки. Комисията изпраща оценката на Европейския парламент и на Съвета.
5. Държавите-членки предоставят на Агенцията и на Комисията необходимата информация за изготвяне на годишния доклад по параграф 1.
6. Агенцията, държавите-членки и Европол предоставят на Комисията необходимата информация за изготвяне на докладите за оценка по параграф 5. Тази информация не може по никакъв начин да застрашава методите на работа, нито да включва данни, които разкриват източници, служители или разследвания на определените органи
7. Като спазва разпоредбите на националното право относно оповестяването на чувствителна информация, всяка държава-членка и Европол изготвят годишни доклади относно ефективността на сравняването на данни за дактилоскопични отпечатъци с данни в Евродак за целите на достъпа с цел правоприлагане, съдържащи информация и статистически данни за:
-
точната цел на сравняването, включително вида терористично или тежко престъпление,
-
посочените причини за основателни подозрения,
-
основателните причини за неизвършването на сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент,
-
броя искания за сравняване,
-
броя и вида случаи, завършили с успешно установяване на самоличност, и
-
необходимостта и използването на процедурата по спешност в извънредни случаи, включително за случаите, при които спешността не е била приета при последващата проверка, извършена от проверяващия орган.
Годишните доклади на държавите-членки и на Европол се предават на Комисията до 30 юни на следващата година.
8. Въз основа на годишните доклади на държавите-членки и на Европол, предвидени в параграф 8 и в допълнение към цялостната оценка, предвидена в параграф 4, Комисията изготвя годишен доклад относно достъпа с цел правоприлагане до Евродак и го предава на Европейския парламент, Съвета и на Европейския надзорен орган по защита на данните.
Член 41
Санкции
Държавите-членки предприемат необходимите мерки, за да гарантират, че всяка несъответстваща на целта на Евродак съгласно член 1 обработка на данни, които са въведени в Централната система, се наказва със санкции, включващи административни и/или наказателни санкции в съответствие с националното право, които са ефективни, пропорционални и имат възпиращ ефект.
Член 42
Териториален обхват
Разпоредбите на настоящия регламент не се прилагат на териториите, на които не се прилага Регламент (ЕС) № 604/2013.
Член 43
Уведомяване за определените органи и проверяващите органи
1. В срок до 20 октомври 2013 г. всяка държава-членка уведомява Комисията за своите определени органи, оперативните звена, посочени в член 5, параграф 3, и за своя проверяващ орган, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
2. В срок до 20 октомври 2013 г. Европол уведомява Комисията за своя определен орган, за своя проверяващ орган и за своето определено национално звено за достъп, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
3. Комисията публикува ежегодно информацията по параграфи 1 и 2 в Официален вестник на Европейския съюз и чрез електронна публикация, която е достъпна онлайн и се актуализира без забавяне.
Член 44
Преходна разпоредба
Данните, блокирани в централната система в съответствие с член 12 от Регламент (ЕО) № 2725/2000, се отблокират и се маркират в съответствие с член 18, параграф 1 от настоящия регламент на 20 юли 2015 г..
Член 45
Отмяна
Регламент (ЕО) № 2725/2000 и Регламент (ЕО) № 407/2002 се отменят, считано от 20 юли 2015 г..
Позоваванията на отменените регламенти следва да се считат за позовавания на настоящия регламент и да се четат съгласно таблицата на съответствието от приложение III.
Член 46
Влизане в сила и прилагане
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент започва да се прилага от 20 юли 2015 г..
Държавите-членки уведомяват Комисията и Агенцията веднага щом осигурят техническите средства за предаване на данни на централната система и при всички случаи не по-късно от 20 юли 2015 г..
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите-членки в съответствие с Договорите.
Съставено в Брюксел на 26 юни 2013 година.
REGULAMENTO (UE) N.o 603/2013 DO PARLAMENTO EUROPEU E DO CONSELHO
de 26 de junho de 2013
relativo à criação do sistema «Eurodac» de comparação de impressões digitais para efeitos da aplicação efetiva do Regulamento (UE) n.o 604/2013, que estabelece os critérios e mecanismos de determinação do Estado-Membro responsável pela análise de um pedido de proteção internacional apresentado num dos Estados-Membros por um nacional de um país terceiro ou um apátrida, e de pedidos de comparação com os dados Eurodac apresentados pelas autoridades responsáveis dos Estados-Membros e pela Europol para fins de aplicação da lei e que altera o Regulamento (UE) n.o 1077/2011 que cria uma Agência europeia para a gestão operacional de sistemas informáticos de grande escala no espaço de liberdade, segurança e justiça (reformulação)
O PARLAMENTO EUROPEU E O CONSELHO DA UNIÃO EUROPEIA,
Tendo em conta o Tratado sobre o Funcionamento da União Europeia, nomeadamente o artigo 78.o, n.o 2, alínea e), o artigo 87.o, n.o 2, alínea a), e o artigo 88.o, n.o 2, alínea a),
Tendo em conta a proposta da Comissão Europeia,
Tendo em conta o parecer da Autoridade Europeia para a Proteção de Dados (1),
Deliberando de acordo com o processo legislativo ordinário (2),
Considerando o seguinte:
(1)
Devem ser introduzidas algumas alterações substanciais ao Regulamento (CE) n.o 2725/2000 do Conselho, de 11 de dezembro de 2000, relativo à criação do sistema "Eurodac" de comparação de impressões digitais para efeitos da aplicação efetiva da Convenção de Dublim (3), bem como ao Regulamento (CE) n.o 407/2002 do Conselho, de 28 de fevereiro de 2002, que fixa determinadas regras de execução do Regulamento (CE) n.o 2725/2000 relativo à criação do sistema "Eurodac" de comparação de impressões digitais para efeitos da aplicação efetiva da Convenção de Dublim (4). Por razões de clareza, esses regulamentos deverão ser reformulados.
(2)
Uma política comum no domínio do asilo, que inclua um sistema europeu comum de asilo, faz parte integrante do objetivo da União Europeia de estabelecer progressivamente um espaço de liberdade, de segurança e de justiça aberto às pessoas que, forçadas pelas circunstâncias, procuram proteção internacional na União.
(3)
O Conselho Europeu de 4 de novembro de 2004 adotou o Programa da Haia, que estabelece os objetivos a implementar no domínio da liberdade, da segurança e da justiça para o período de 2005 a 2010. O Pacto Europeu sobre a imigração e o asilo, aprovado pelo Conselho Europeu de 15 e 16 de outubro de 2008, apelou à conclusão do estabelecimento do sistema europeu comum de asilo mediante a criação de um procedimento único que inclua garantias comuns e um estatuto uniforme para os refugiados e as pessoas elegíveis para proteção subsidiária.
(4)
Para efeitos da aplicação do Regulamento (UE) n.o 604/2013 do Parlamento Europeu e do Conselho de 26 de junho de 2013 que estabelece os critérios e mecanismos de determinação do Estado-Membro responsável pela análise de um pedido de proteção internacional apresentado num dos Estados-Membros por um nacional de país terceiro ou um apátrida (5), é necessário determinar a identidade dos requerentes de proteção internacional e das pessoas intercetadas por ocasião da passagem ilegal das fronteiras externas da União. Para efeitos da aplicação do Regulamento (UE) n.o 604/2013, nomeadamente do artigo 18.o, n.o 1, alíneas b) e d), é igualmente desejável que qualquer Estado-Membro possa verificar se um nacional de país terceiro ou apátrida encontrado em situação irregular no seu território apresentou um pedido de proteção internacional noutro Estado-Membro.
(5)
As impressões digitais constituem um elemento importante para estabelecer a identidade exata de tais pessoas. Deve-se estabelecer um sistema de comparação dos seus dados dactiloscópicos.
(6)
Para esse efeito, é necessário criar um sistema denominado "Eurodac", que consiste num Sistema Central, que explorará uma base de dados central informatizada de dados dactiloscópicos, bem como os meios eletrónicos de transmissão entre os Estados-Membros e o Sistema Central, a seguir designado "infraestrutura de comunicação".
(7)
O Programa da Haia apelou a um melhor acesso aos ficheiros de dados existentes a nível da União. Por outro lado, o Programa de Estocolmo solicitou um sistema de recolha de dados bem focalizado e que o desenvolvimento do intercâmbio de informações e das suas ferramentas seja orientado pelas necessidades das autoridades de aplicação da lei.
(8)
É essencial que em matéria de luta contra as infrações terroristas e outras infrações penais graves, as autoridades responsáveis pela aplicação da lei disponham de informações o mais completas e recentes possível para poderem executar corretamente as suas funções. As informações constantes do Eurodac são necessárias para fins de prevenção, deteção ou investigação de infrações terroristas a que se refere a Decisão-Quadro 2002/475/JAI do Conselho, de 13 de junho de 2002, relativa à luta contra o terrorismo (6) ou de outras infrações penais graves a que se refere a Decisão-Quadro 2002/584/JAI do Conselho, de 13 de junho de 2002, relativa ao mandado de detenção europeu e aos processos de entrega entre os Estados-Membros (7). Por conseguinte, os dados Eurodac deverão estar disponíveis, em conformidade com as condições enunciadas no presente regulamento, para comparação pelas autoridades designadas dos Estados-Membros e pelo Serviço Europeu de Polícia (Europol).
(9)
Os poderes de acesso ao Eurodac concedidos às autoridades responsáveis pela aplicação da lei não deverão pôr em causa o direito de os requerentes de proteção internacional verem os seus pedidos tratados em tempo oportuno de acordo com a legislação aplicável. Além disso, qualquer sequência posterior após a obtenção de um "acerto" no Eurodac não deverá também pôr em causa esse direito.
(10)
A Comissão sublinha na sua Comunicação ao Conselho e ao Parlamento Europeu, de 24 de novembro de 2005, relativa ao reforço da eficácia, da interoperabilidade e das sinergias entre as bases de dados europeias no domínio da justiça e dos assuntos internos, que as autoridades responsáveis pela segurança interna podiam ter acesso ao Eurodac em casos bem definidos, quando exista a suspeita fundamentada de que o autor de um crime terrorista ou outra infração penal grave requereu proteção internacional. Na mesma Comunicação, a Comissão considerou igualmente que o princípio da proporcionalidade impõe que o Eurodac só possa ser consultado para tais fins se o interesse superior da segurança pública o exija, ou seja, se o ato cometido pelo criminoso ou terrorista a identificar for suficientemente repreensível para justificar a pesquisa numa base de dados sobre pessoas sem antecedentes criminais, concluindo que o limiar a respeitar pelas autoridades responsáveis pela segurança interna para consultar o Eurodac deve ser, portanto, significativamente superior ao limiar que se deve respeitar para consultar as bases de dados criminais.
(11)
Por outro lado, a Europol desempenha um papel primordial na cooperação entre as autoridades dos Estados-Membros responsáveis pelas investigações sobre atividades criminosas transfronteiriças, contribuindo para a prevenção, análise e investigação da criminalidade à escala da União. Consequentemente, a Europol também deverá ter acesso ao Eurodac no âmbito da sua missão e em conformidade com a Decisão 2009/371/JAI do Conselho, de 6 de abril de 2009, que cria um Serviço Europeu de Polícia (Europol) (8).
(12)
Os pedidos de comparação de dados Eurodac por parte da Europol deverão ser permitidos apenas em casos específicos, circunstâncias concretas e condições estritas.
(13)
Uma vez que o Eurodac foi originalmente criado para facilitar a aplicação da Convenção de Dublim, o acesso ao referido sistema para fins de prevenção, deteção ou investigação de infrações terroristas ou de outras infrações penais graves, constitui uma alteração do objetivo original do Eurodac, que interfere com o direito fundamental do respeito pela vida privada dos indivíduos cujos dados pessoais são tratados no quadro do Eurodac. Esse tipo de ingerência deve estar em conformidade com a lei, a qual deve ser redigida com precisão suficiente para permitir que as pessoas adaptem a sua conduta, devendo protegê-las contra a arbitrariedade e indicar com suficiente clareza o grau de discricionariedade conferido às autoridades competentes e as modalidades do seu exercício. Numa sociedade democrática, qualquer ingerência deve ser necessária para proteger um interesse legítimo e proporcionado e deve ser proporcional ao objetivo legítimo que pretende alcançar.
(14)
Embora o objetivo inicial do Eurodac não previsse a funcionalidade relativa a pedidos de comparações de dados com a base Eurodac a partir de uma impressão digital latente, ou seja, um vestígio de impressão digital que possa ser encontrado no local de um crime, tal funcionalidade é fundamental no domínio da cooperação policial. A possibilidade de comparar uma impressão digital latente com os dados dactiloscópicos conservados no Eurodac, nos casos em que haja motivos razoáveis para acreditar que o autor ou a vítima de um crime se enquadra numa das categorias abrangidas pelo presente regulamento, fornecerá às autoridades designadas dos Estados-Membros um instrumento muito valioso para a prevenção, deteção e investigação de infrações terroristas ou outras infrações penais graves quando, por exemplo, as únicas provas disponíveis no local de um crime sejam impressões digitais latentes.
(15)
O presente regulamento também estabelece as condições em que deverão ser autorizados os pedidos de comparação de dados dactiloscópicos com os dados Eurodac para fins de prevenção, deteção ou investigação de infrações terroristas ou outras infrações penais graves, bem como as garantias necessárias para assegurar a proteção do direito fundamental ao respeito pela vida privada dos indivíduos cujos dados pessoais são objeto de tratamento no Eurodac. A natureza estrita dessas condições reflete o facto de a base de dados Eurodac registar impressões digitais de pessoas que não se presume terem cometido infrações terroristas ou outras infrações penais graves.
(16)
A fim de garantir a igualdade de tratamento de todos os requerentes e dos beneficiários de proteção internacional, bem como a coerência com o atual acervo da União em matéria de asilo, em especial a Diretiva 2011/95/UE do Parlamento Europeu e do Conselho, de 13 de dezembro de 2011, que estabelece normas relativas às condições a preencher pelos nacionais de países terceiros ou por apátridas para poderem beneficiar de proteção internacional, a um estatuto uniforme para refugiados ou pessoas elegíveis para proteção subsidiária e ao conteúdo da proteção concedida (9), e com o Regulamento (UE) n.o 604/2013, é conveniente alargar o âmbito de aplicação do presente regulamento a fim de abranger os requerentes de proteção subsidiária e as pessoas elegíveis para proteção subsidiária.
(17)
Importa igualmente pedir aos Estados-Membros que recolham e transmitam sem demora os dados dactiloscópicos de qualquer requerente de proteção internacional e de qualquer nacional de país terceiro ou apátrida intercetado por ocasião da passagem ilegal de uma fronteira externa de um Estado-Membro, desde que tenham pelo menos 14 anos de idade.
(18)
É necessário fixar regras precisas sobre a transmissão destes dados dactiloscópicos ao Sistema Central, o seu registo e o de outros dados relevantes no Sistema Central, a sua conservação, a sua comparação com outros dados dactiloscópicos, a transmissão dos resultados dessa comparação e a marcação e o apagamento dos dados registados. Estas regras podem ser diferentes e deverão ser adaptadas especificamente, conforme a situação das diferentes categorias de nacionais de países terceiros ou apátridas.
(19)
Os Estados-Membros deverão assegurar a transmissão dos dados dactiloscópicos com a qualidade adequada para permitir a comparação pelo sistema informatizado de reconhecimento de impressões digitais. Todas as autoridades com direito de acesso ao Eurodac deverão investir em formação adequada e no indispensável equipamento tecnológico. As autoridades com direito de acesso ao Eurodac deverão informar a Agência Europeia para a gestão operacional de sistemas informáticos de grande escala no domínio da liberdade, segurança e justiça, criada pelo Regulamento (UE) n.o 1077/2011 do Parlamento Europeu e do Conselho, de 25 de outubro de 2011 (10) (a seguir designada "Agência") das dificuldades específicas que encontraram no que diz respeito à qualidade dos dados, com o propósito de as solucionar.
(20)
O facto de ser temporária ou permanentemente impossível tirar e/ou transmitir dados dactiloscópicos, devido a razões como a qualidade insuficiente dos dados para uma comparação adequada, problemas técnicos, razões ligadas à proteção da saúde ou à incapacidade ou impossibilidade de o titular dos dados tirar as suas impressões digitais devido a circunstâncias fora do seu controle, não deverá afetar negativamente a análise ou o exame ou a decisão sobre o pedido de proteção internacional apresentado por essa pessoa.
(21)
Os acertos obtidos a partir do Eurodac deverão ser verificados por um perito com experiência em impressões digitais de modo a garantir tanto a determinação rigorosa da responsabilidade nos termos do Regulamento (UE) n.o 604/2013, como a identificação exata do suspeito ou vítima de um crime cujos dados possam ter sido conservados no Eurodac.
(22)
Os nacionais de países terceiros ou apátridas que tenham pedido proteção internacional num Estado-Membro podem ter a possibilidade de pedir proteção internacional noutro Estado-Membro durante muitos anos ainda. Consequentemente, o período máximo durante o qual os dados dactiloscópicos deverão ser conservados pelo Sistema Central deverá ser muito longo. A maior parte dos nacionais de países terceiros ou apátridas instalados na União desde há vários anos terá obtido o estatuto de residente permanente ou mesmo a cidadania de um Estado-Membro no termo desse período, pelo que um período de dez anos deverá ser, em geral, considerado razoável para a conservação dos dados dactiloscópicos.
(23)
O referido período de conservação deverá ser encurtado em certas situações especiais em que não é necessário reter os dados dactiloscópicos durante tanto tempo. Os dados dactiloscópicos deverão ser imediatamente apagados uma vez obtida a cidadania de um Estado-Membro pelos nacionais de países terceiros ou apátridas.
(24)
É conveniente conservar os dados das pessoas cujas impressões digitais tenham sido registadas inicialmente no Eurodac quando apresentam um pedido de proteção internacional e a quem foi concedida proteção internacional num Estado-Membro, a fim de que sejam comparados com os dados registados no momento da apresentação de um pedido de proteção internacional.
(25)
A Agência foi encarregada das funções realizadas pela Comissão no que diz respeito à gestão operacional do Eurodac nos termos do presente regulamento, bem como determinadas funções relacionadas com a infraestrutura de comunicação a partir da entrada em funcionamento da Agência em 1 de dezembro de 2012. É conveniente que a Agência exerça as funções que lhe são confiadas por força do presente regulamento e que as disposições aplicáveis do Regulamento (UE) n.o 1077/2011 sejam alteradas em conformidade. Além disso, a Europol deverá ter o estatuto de observador nas reuniões do Conselho de Administração da Agência quando uma questão relacionada com a aplicação do presente regulamento sobre o acesso para consulta ao Eurodac pelas autoridades designadas dos Estados-Membros e pela Europol para efeitos de prevenção, deteção ou investigação de infrações terroristas ou outras infrações penais graves constar da ordem de trabalhos. É conveniente que a Europol designe um representante junto do Grupo Consultivo sobre o Eurodac da Agência.
(26)
O Estatuto dos Funcionários da União Europeia ("Estatuto dos Funcionários") e o Regime aplicável aos Outros Agentes da União Europeia ("Regime Aplicável aos outros Agentes") estabelecidos pelo Regulamento (CEE, Euratom, CECA) n.o 259/68 do Concelho (11), (a seguir conjuntamente designados "Estatuto") deverão aplicar-se ao conjunto do pessoal da Agência sobre questões relativas ao presente regulamento.
(27)
É necessário fixar claramente as responsabilidades da Comissão e da Agência, em relação ao Sistema Central e à infraestrutura de comunicação, e dos Estados-Membros, no que diz respeito ao tratamento e segurança dos dados e ao acesso aos dados registados e à sua correção.
(28)
É necessário designar as autoridades competentes dos Estados-Membros, bem como o ponto central de acesso nacional a partir do qual são feitos os pedidos de comparação com os dados Eurodac, e manter uma lista das unidades operacionais das autoridades designadas que estão autorizadas a solicitar essa comparação para os fins específicos de prevenção, deteção ou investigação de infrações terroristas ou outras infrações penais graves.
(29)
Os pedidos de comparação com os dados conservados no sistema central deverão ser feitos pelas unidades operacionais das autoridades designadas junto do ponto de acesso nacional, através da autoridade de controlo, e deverão ser fundamentados. As unidades operacionais das autoridades designadas autorizadas a pedir comparações com os dados Eurodac não poderão exercer as funções de autoridade de controlo. As autoridades de controlo deverão agir com independência relativamente às autoridades designadas e ser responsáveis por assegurar, de forma independente, o respeito estrito das condições de acesso, tal como estabelecido no presente regulamento. As autoridades de controlo deverão transmitir seguidamente o pedido de comparação ao Sistema Central, sem que haja transmissão da respetiva fundamentação, através do ponto de acesso nacional, depois de verificado o respeito de todas as condições de acesso. Em casos de urgência excecional, caso seja necessário um acesso rápido para responder a uma ameaça específica e real associada a infrações terroristas ou outras infrações penais graves, a autoridade de controlo deverá tratar imediatamente o pedido e só posteriormente proceder à verificação.
(30)
A autoridade designada e a autoridade de controlo podem fazer parte da mesma organização se tal estiver previsto na legislação nacional, mas a autoridade de controlo deverá ser independente quando exercer as suas funções no âmbito do presente regulamento.
(31)
Para efeitos de proteção dos dados pessoais, e para excluir a comparação sistemática de grandes volumes de dados, que deve ser proibida, o tratamento de dados Eurodac só deverá ter lugar em casos específicos e quando necessário para fins de prevenção, deteção ou investigação de infrações terroristas ou outras infrações penais graves. Existe um caso específico em especial quando o pedido de comparação está associado a uma situação específica e concreta ou a um perigo específico e concreto ligado a uma infração terrorista ou outras infrações penais graves, ou a uma determinada pessoa em relação à qual existem motivos sérios para considerar que irá cometer ou cometeu uma infração desse tipo. Também se verifica um caso especial quando o pedido de comparação está associado a uma pessoa vítima de uma infração terrorista ou outra infração penal grave. Por conseguinte, as autoridades designadas e a Europol apenas deverão solicitar uma comparação com o Eurodac se existirem motivos razoáveis para considerar que essa comparação permitirá obter informações que contribuirão efetivamente para a prevenção, deteção ou investigação de uma infração terrorista ou outra infração penal grave.
(32)
Além disso, o acesso só deverá ser autorizado na condição de as comparações com as bases de dados dactiloscópicos nacionais do Estado-Membro em causa e os sistemas automáticos de identificação dactiloscópica dos outros Estados-Membros efetuadas ao abrigo da Decisão 2008/615/JAI do Conselho, de 23 de junho de 2008, relativa ao aprofundamento da cooperação transfronteiras, em particular no domínio da luta contra o terrorismo e a criminalidade transfronteiras (12), não levarem à identificação da pessoa a que os dados se referem. Essa condição impõe que o Estado-Membro requerente realize comparações com os sistemas automáticos de identificação dactiloscópica de todos os outros Estados-Membros ao abrigo da Decisão 2008/615/JAI que se encontrem tecnicamente disponíveis, a menos que o referido Estado-Membro possa justificar que há motivos razoáveis para crer que não levarão à identificação da pessoa a que os dados se referem. Esses motivos razoáveis existem nomeadamente se o caso específico não apresentar qualquer conexão operacional ou investigativa com um Estado-Membro determinado. Essa condição impõe a aplicação legal e técnica prévia da Decisão 2008/615/JAI pelo Estado-Membro requerente no domínio dos dados dactiloscópicos, pois não será permitido proceder a uma verificação no Eurodac para fins de aplicação da lei sem que hajam anteriormente sido adotadas as disposições referidas.
(33)
Antes de consultar o Eurodac, as autoridades designadas deverão também, desde que as condições para a comparação se encontrem preenchidas, consultar o Sistema de Informação sobre Vistos (VIS) ao abrigo da Decisão 2008/633/JAI do Conselho, de 23 de junho de 2008, relativa ao acesso para consulta ao Sistema de Informação sobre Vistos (VIS) por parte das autoridades designadas dos Estados-Membros e por parte da Europol para efeitos de prevenção, deteção e investigação de infrações terroristas e outras infrações penais graves (13).
(34)
Para efeitos de uma comparação eficaz e intercâmbio de dados pessoais, os Estados-Membros deverão aplicar plenamente e fazer uso dos acordos internacionais existentes, bem como da legislação da União, já em vigor, relativa ao intercâmbio de dados pessoais, em particular a Decisão 2008/615/JAI.
(35)
O superior interesse da criança deverá ser uma das principais considerações dos Estados-Membros na aplicação do presente regulamento. Se o Estado-Membro requerente estabelecer que os dados Eurodac dizem respeito a um menor, só os pode utilizar para fins de aplicação da lei no respeito da sua legislação aplicável a menores e em conformidade com a obrigação de dar primazia ao interesse superior da criança.
(36)
Embora a responsabilidade extracontratual da União no que diz respeito ao funcionamento do sistema Eurodac seja regulada pelas disposições pertinentes do Tratado sobre o Funcionamento da União Europeia (TFUE), é necessário fixar regras específicas para a responsabilidade extracontratual dos Estados-Membros ligada ao funcionamento do sistema.
(37)
Atendendo a que o objetivo do presente regulamento, a saber, a criação de um sistema de comparação de dados dactiloscópicos destinado a apoiar a política de asilo da União, não pode ser suficientemente alcançado pelos Estados-Membros e pode, pois, ser mais bem alcançado ao nível da União, a União pode tomar medidas em conformidade com o princípio da subsidiariedade consagrado no artigo 5.o do Tratado da União Europeia (TUE). Em conformidade com o princípio da proporcionalidade consagrado no mesmo artigo, o presente regulamento não excede o necessário para se alcançar esse objetivo.
(38)
A Diretiva 95/46/CE do Parlamento Europeu e do Conselho, de 24 de outubro de 1995, relativa à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (14), aplica-se ao tratamento de dados pessoais efetuado em aplicação do presente regulamento pelos Estados-Membros, salvo se esse tratamento for efetuado pelas autoridades designadas ou de controlo dos Estados-Membros para fins de prevenção, deteção ou investigação de infrações terroristas e outras infrações penais graves.
(39)
Os tratamentos de dados pessoais realizados pelas autoridades dos Estados-Membros para fins de prevenção, deteção e investigação de infrações terroristas ou de outras infrações penais graves por força do presente regulamento deverão ficar sujeitos a uma norma de proteção dos dados pessoais ao abrigo do direito nacional que respeite a Decisão-Quadro 2008/977/JAI do Conselho, de 27 de novembro de 2008, relativa à proteção dos dados pessoais tratados no âmbito da cooperação policial e judiciária em matéria penal (15).
(40)
Os princípios expostos na Diretiva 95/46/CE relativos à proteção dos direitos e liberdades das pessoas, nomeadamente do direito à vida privada, no que diz respeito ao tratamento de dados de caráter pessoal deverão ser completados ou clarificados, nomeadamente no que diz respeito a certos setores.
(41)
As transferências de dados pessoais obtidos por um Estado-Membro ou pela Europol a título do presente regulamento, a partir do Sistema Central para países terceiros, organizações internacionais ou entidades privadas com sede na União ou fora desta deverão ser proibidas, a fim garantir o direito de asilo e proteger os requerentes de proteção internacional contra a divulgação dos seus dados a um país terceiro. Tal implica que os Estados-Membros não deverão transferir informações obtidas a partir do sistema central relativas a: Estado-Membro de origem; local e data do pedido de proteção internacional; número de referência atribuído pelo Estado-Membro de origem; a data em que as impressões datilográficas foram tomadas, bem como a data em que o Estado-Membro tenha transmitido os dados ao Eurodac; código de identificação de utilizador do operador; e todas as informações relativas à transferência do titular de dados ao abrigo do Regulamento (UE) n.o 604/2013. Essa proibição não deverá afetar o direito dos Estados-Membros de transferirem tais dados para os países terceiros aos quais o Regulamento (UE) n.o 604/2013 seja aplicável, de modo a que os Estados-Membros possam cooperar com esses países terceiros para efeitos do presente regulamento.
(42)
As autoridades nacionais de controlo deverão fiscalizar a legalidade das operações de tratamento de dados pessoais pelos Estados-Membros, enquanto a Instância Comum de Controlo instituída pela Decisão 2009/371/JAI deverá fiscalizar a legalidade das operações de tratamento de dados realizadas pela Europol.
(43)
O Regulamento (CE) n.o 45/2001 do Parlamento Europeu e do Conselho, de 18 de dezembro de 2000, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas instituições e pelos órgãos da Comunidade e à livre circulação desses dados (16), nomeadamente os artigos 21.o e 22.o sobre, respetivamente, a segurança e a confidencialidade do tratamento, aplica-se ao tratamento de dados pessoais pelas instituições, órgãos, organismos ou agências da União por força do presente regulamento. Contudo, deverão ser clarificados determinados aspetos relativos à responsabilidade pelo tratamento dos dados e à supervisão em matéria de proteção dos dados, tendo em conta que a proteção de dados constitui um fator determinante para uma atividade bem sucedida do Eurodac, e que a segurança dos dados, a elevada qualidade técnica e a legalidade da consulta constituem elementos essenciais para assegurar o correto funcionamento não apenas do Eurodac, mas para facilitar a aplicação do Regulamento (UE) n.o 604/2013.
(44)
O titular dos dados deverá ser informado dos fins para que os seus dados serão tratados no Eurodac, incluindo uma descrição dos objetivos do Regulamento (UE) n.o 604/2013, bem como da utilização que as autoridades encarregadas da aplicação da lei poderão fazer dos seus dados.
(45)
É conveniente que as autoridades nacionais de controlo verifiquem a legalidade do tratamento dos dados pessoais pelos Estados-Membros, enquanto a Autoridade Europeia para a Proteção de Dados, tal como referido no Regulamento (CE) n.o 45/2001, deverá controlar as atividades das instituições, órgãos e organismos da União em relação ao tratamento de dados pessoais efetuado nos termos do presente regulamento.
(46)
Os Estados-Membros, o Parlamento Europeu, o Conselho e a Comissão, deverão garantir que as autoridades nacionais e europeias de controlo sejam capazes de supervisionar adequadamente a utilização e o acesso aos dados do Eurodac.
(47)
É conveniente acompanhar e avaliar regularmente o funcionamento do Eurodac, nomeadamente em termos de saber se o acesso das entidades de aplicação da lei terá conduzido à discriminação indireta contra os requerentes de proteção internacional, tal como referido na avaliação da Comissão relativa ao respeito do presente regulamento pela Carta dos Direitos Fundamentais do União Europeia (a seguir designada "Carta"). A Agência deverá apresentar anualmente ao Parlamento Europeu e ao Conselho um relatório sobre as atividades do Sistema Central.
(48)
Os Estados-Membros deverão prever um regime de sanções eficazes, proporcionadas e dissuasivas para punir o tratamento de dados inseridos no Sistema Central que seja contrário aos objetivos do Eurodac.
(49)
É necessário que os Estados-Membros sejam informados dos procedimentos especiais de asilo, com vista a facilitar a aplicação adequada do Regulamento (UE) n.o 604/2013.
(50)
O presente regulamento respeita os direitos fundamentais e os princípios reconhecidos nomeadamente pela Carta. Em especial, o presente regulamento procura assegurar o respeito integral da proteção dos dados pessoais e do direito de requerer proteção internacional, bem como promover a aplicação dos artigos 8.o e 18.o da Carta. O presente regulamento deverá por conseguinte ser aplicado nesse sentido.
(51)
Nos termos dos artigos 1.o e 2.o do Protocolo n.o 22 relativo à posição da Dinamarca, anexo ao TUE e ao TFUE, a Dinamarca não participa na adoção do presente regulamento e não fica por ele vinculada, nem sujeita à sua aplicação.
(52)
Nos termos do artigo 3.o do Protocolo n.o 21 relativo à posição do Reino Unido e da Irlanda em relação ao Espaço de Liberdade, Segurança e Justiça, anexo ao TUE e ao TFUE, o Reino Unido notificou a sua intenção de participar na adoção e na aplicação do presente regulamento.
(53)
Nos termos do artigo 1.o e 2.o do Protocolo n.o 21 relativo à posição do Reino Unido e da Irlanda em relação ao Espaço de Liberdade, Segurança e Justiça, anexo ao TUE e ao TFUE, e sem prejuízo do artigo 4.o do referido Protocolo, a Irlanda não participa na adoção do presente regulamento e não está a ele vinculada nem sujeita à sua aplicação.
(54)
Importa limitar o âmbito de aplicação territorial do presente regulamento, de modo a alinhá-lo pelo do Regulamento (UE) n.o 604/2013,
ADOTARAM O PRESENTE REGULAMENTO:
CAPÍTULO I
DISPOSIÇÕES GERAIS
Artigo 1.o
Objetivo do sistema "Eurodac"
1. É criado um sistema designado por "Eurodac", cujo objetivo consiste em ajudar a determinar o Estado-Membro responsável nos termos do Regulamento (UE) n.o 604/2013 pela análise de um pedido de proteção internacional, apresentado num Estado-Membro por um nacional de país terceiro ou um apátrida, e em facilitar a aplicação do Regulamento (UE) n.o 604/2013 nos termos do presente regulamento.
2. O presente regulamento estabelece igualmente as condições em que as autoridades designadas dos Estados-Membros e o Serviço Europeu de Polícia (Europol) podem solicitar a comparação de dados dactiloscópicos com os dados conservados no Sistema Central para fins de aplicação da lei).
3. Sem prejuízo do tratamento dos dados destinados ao Eurodac pelo Estado-Membro de origem em bases de dados criadas ao abrigo da respetiva lei nacional, os dados dactiloscópicos e outros dados de caráter pessoal só podem ser tratados no Eurodac para os fins previstos no presente regulamento e no artigo 34.o, n.o 1, do Regulamento (UE) n.o 604/2013.
Artigo 2.o
Definições
1. Para efeitos do presente regulamento, entende-se por:
a)
"Requerente de proteção internacional", qualquer nacional de país terceiro ou apátrida que tenha apresentado um pedido de proteção internacional, tal como definido no artigo 2.o, alínea h), da Diretiva 2011/95/UE que ainda não tenha sido objeto de uma decisão definitiva;
b)
"Estado-Membro de origem":
i)
no caso de uma pessoa abrangida pelo Artigo 9.o, n.o 1, o Estado-Membro que transmite os dados pessoais ao Sistema Central e recebe os resultados da comparação,
ii)
no caso de uma pessoa abrangida pelo Artigo 14.o, n.o 1, o Estado-Membro que transmite os dados pessoais ao Sistema Central,
iii)
em relação a uma pessoa abrangida pelo Artigo 17.o, n.o 1, o Estado-Membro que transmite os dados pessoais ao Sistema Central e recebe os resultados da comparação;
c)
"Beneficiário de proteção internacional", o nacional de um país terceiro ou um apátrida ao qual tenha sido concedida proteção internacional, tal como definida no artigo 2.o, alínea a), da Diretiva 2011/95/UE;
d)
"Acerto", a concordância ou as concordâncias determinadas pelo Sistema Central por comparação entre os dados dactiloscópicos registados na base de dados informatizada central e os dados transmitidos por um Estado-Membro relativamente a uma pessoa, sem prejuízo da obrigação dos Estados-Membros de procederem à verificação imediata dos resultados da comparação, nos termos do artigo 25.o, n.o 4;
e)
"Ponto de acesso nacional", o sistema nacional designado que comunica com o Sistema Central;
f)
"Agência", a agência criada pelo Regulamento (UE) n.o 1077/2011;
g)
"Europol", o Serviço Europeu de Polícia criado pela Decisão 2009/371/JAI;
h)
"Dados Eurodac", todos os dados conservados no Sistema Central nos termos do artigo 11.o e do artigo 14.o, n.o 2;
i)
"Aplicação da lei", prevenção, deteção ou investigação de infrações terroristas ou de outras infrações penais graves;
j)
"Infrações terroristas", as infrações definidas pela legislação nacional que correspondem ou são equivalentes às referidas nos artigos 1.o a 4.o da Decisão-Quadro 2002/475/JAI;
k)
"Infrações penais graves", as infrações que correspondem ou são equivalentes às referidas no artigo 2.o, n.o 2, da Decisão-Quadro 2002/584/JAI, se forem puníveis, nos termos da legislação nacional, com pena ou medida de segurança privativas de liberdade de duração máxima não inferior a três anos;
l)
"Dados dactiloscópicos", os dados relativos às impressões digitais de todos os dedos ou, pelo menos, dos dedos indicadores e, na falta destes, de todos os outros dedos de uma pessoa, ou a uma impressão digital latente.
2. Os termos definidos no artigo 2.o da Diretiva 95/46/CE têm o mesmo significado no presente regulamento desde que o tratamento de dados pessoais seja efetuado pelas autoridades dos Estados-Membros para os fins previstos no artigo 1.o, n.o 1, do presente regulamento.
3. Salvo disposição em contrário, os termos definidos no artigo 2.o do Regulamento (UE) n.o 604/2013 têm o mesmo significado no presente regulamento.
4. Os termos definidos no artigo 2.o da Decisão-Quadro 2008/977/JAI têm o mesmo significado no presente regulamento desde que o tratamento de dados pessoais seja efetuado pelas autoridades dos Estados-Membros para os fins previstos no artigo 1.o, n.o 2, do presente regulamento.
Artigo 3.o
Arquitetura do sistema e princípios de base
1. O Eurodac é constituído por:
a)
Uma base de dados dactiloscópicos, central e informatizada (a seguir designada "Sistema Central") composta por:
i)
uma unidade central,
ii)
um plano e sistema de continuidade operacional;
b)
Uma infraestrutura de comunicação entre o Sistema Central e os Estados-Membros que proporciona uma rede virtual cifrada específica aos dados Eurodac (a seguir designada "infraestrutura de comunicação").
2. Cada Estado-Membro dispõe de um único ponto de acesso nacional.
3. Os dados sobre as pessoas abrangidas pelo artigo 9.o, n.o 1, pelo artigo 14.o, n.o 1 e pelo artigo 17.o, n.o 1, processados no Sistema Central devem sê-lo em nome do Estado-Membro de origem nos termos do presente regulamento e separados através de meios técnicos adequados.
4. As normas que regulam o Eurodac são igualmente aplicáveis às operações efetuadas pelos Estados-Membros desde a transmissão dos dados ao Sistema Central até à utilização dos resultados da comparação.
5. O processo de recolha das impressões digitais deve ser determinado e aplicado de acordo com a prática nacional do Estado-Membro em causa e com as salvaguardas estabelecidas na Carta dos Direitos Fundamentais da União Europeia, na Convenção para a Proteção dos Direitos do Homem e das Liberdades Fundamentais e na Convenção das Nações Unidas sobre os Direitos da Criança.
Artigo 4.o
Gestão operacional
1. A gestão operacional do Eurodac cabe à Agência.
A gestão operacional do Eurodac engloba todas as tarefas necessárias para assegurar o funcionamento do Eurodac, 24 horas por dia e 7 dias por semana, nos termos do presente regulamento, incluindo o trabalho de manutenção e as adaptações técnicas indispensáveis ao bom funcionamento operacional do sistema, em especial no que respeita ao tempo necessário à consulta do Sistema Central. É desenvolvido um plano e sistema de continuidade operacional tendo em conta as necessidades de manutenção e o tempo imprevisto de inatividade do sistema, incluindo o impacto, na proteção e na segurança dos dados, das medidas destinadas a assegurar a continuidade operacional.
A Agência assegura, em cooperação com os Estados-Membros, que o Sistema Central utiliza permanentemente as melhores e mais seguras técnicas e tecnologias disponíveis, sob reserva de uma análise custo-benefício.
2. A Agência é responsável pelas seguintes atribuições relacionadas com a infraestrutura de comunicação:
a)
Supervisão;
b)
Segurança;
c)
Coordenação das relações entre os Estados-Membros e o fornecedor.
3. A Comissão é responsável por todas as atribuições relacionadas com a infraestrutura de comunicação que não as referidas no n.o 2, em especial:
a)
A execução do orçamento;
b)
Aquisições e renovação;
c)
Questões contratuais.
4. Sem prejuízo do artigo 17.o do Estatuto, a Agência deve aplicar as normas de sigilo profissional adequadas ou outras obrigações de confidencialidade equivalentes a todo o seu pessoal que tenha de trabalhar com os dados Eurodac. Esta obrigação mantém-se depois de essas pessoas cessarem funções ou deixarem o emprego ou após a cessação das suas atividades.
Artigo 5.o
Autoridades designadas dos Estados-Membros para fins de aplicação da lei
1. Para os fins previstos no artigo 1.o, n.o 2, os Estados-Membros designam as autoridades que estão autorizadas a pedir comparações com os dados Eurodac nos termos do presente regulamento. As autoridades designadas são as autoridades dos Estados-Membros responsáveis pela prevenção, deteção ou investigação de infrações terroristas ou de outras infrações penais graves. As autoridades designadas não incluem agências ou unidades exclusivamente responsáveis pelas informações relativas à segurança nacional.
2. Cada Estado-Membro deve dispor de uma lista das autoridades designadas.
3. Cada Estado-Membro deve dispor de uma lista das unidades operacionais que integram as autoridades designadas e que estão autorizadas a pedir comparações com os dados Eurodac por intermédio do ponto de acesso nacional.
Artigo 6.o
Autoridades de controlo dos Estados-Membros para fins de aplicação da lei
1. Para os fins previstos no artigo 1.o, n.o 2, cada Estado-Membro designa uma única autoridade nacional ou unidade de tal autoridade que funciona como a sua autoridade de controlo. A autoridade de controlo é uma autoridade do Estado-Membro responsável pela prevenção, deteção ou investigação de infrações terroristas ou de outras infrações penais graves.
A autoridade designada e a autoridade de controlo podem fazer parte da mesma organização se tal estiver previsto na legislação nacional, mas a autoridade de controlo deve ser independente no exercício das suas funções ao abrigo do presente regulamento. A autoridade de controlo deve ser distinta das unidades operacionais a que se refere o artigo 5.o, n.o 3, e não recebe instruções das mesmas quanto ao resultado do controlo.
Os Estados-Membros podem designar mais de uma autoridade de controlo para refletir as suas estruturas organizativas e administrativas, de acordo com os seus requisitos constitucionais ou legais.
2. A autoridade de controlo deve assegurar o cumprimento das condições relativas aos pedidos de comparações de impressões digitais com os dados Eurodac.
A receção e a transmissão de um pedido de acesso aos dados Eurodac é autorizada exclusivamente ao pessoal devidamente habilitado da autoridade de controlo, nos termos do artigo 19.o.
Só a autoridade de controlo está autorizada a transmitir os pedidos de comparação de impressões digitais ao ponto de acesso nacional.
Artigo 7.o
Europol
1. Para os fins previstos no artigo 1.o, n.o 2, a Europol deve designar uma unidade especializada composta por funcionários da Europol devidamente habilitados para funcionar como autoridade de controlo, que atua com independência reativamente à autoridade designada a que se refere o n.o 2 do presente artigo, no exercício das suas funções ao abrigo de presente regulamento, e não recebe instruções da autoridade designada quanto ao resultado do controlo. A unidade especializada assegura o cumprimento das condições para pedir comparações de impressões digitais com os dados Eurodac. A Europol designa, em acordo com cada Estado-Membro, o ponto de acesso nacional deste último que deve comunicar os seus pedidos de comparação de dados dactiloscópicos ao Sistema Central.
2. Para os fins previstos no artigo 1.o, n.o 2, a Europol deve designar uma unidade operacional autorizada a solicitar comparações com os dados Eurodac através do seu ponto de acesso nacional designado. A autoridade designada deve ser uma unidade operacional da Europol competente para coligir, armazenar, tratar, analisar e trocar informações para apoiar e reforçar medidas dos Estados-Membros na prevenção, deteção ou investigação de infrações terroristas ou outras infrações penais graves abrangidas pelo mandato da Europol.
Artigo 8.o
Estatísticas
1. A Agência elabora todos os trimestres uma estatística sobre o trabalho desenvolvido pelo Sistema Central que indique, em especial:
a)
O volume de dados transmitidos relativos às pessoas referidas no artigo 9.o, n.o 1, no artigo 14.o, n.o 1, e no artigo 17.o, n.o 1;
b)
O número de acertos relativos a requerentes de proteção internacional que tenham apresentado um pedido de proteção internacional noutro Estado-Membro;
c)
O número de acertos relativos às pessoas referidas no artigo 14.o, n.o 1, que tenham posteriormente apresentado um pedido de proteção internacional;
d)
O número de acertos relativos às pessoas referidas no artigo 17.o, n.o 1, que tenham anteriormente apresentado um pedido de proteção internacional noutro Estado-Membro;
e)
O número de dados dactiloscópicos que o Sistema Central teve de pedir mais do que uma vez aos Estados-Membros de origem, pelo facto de os dados dactiloscópicos transmitidos na primeira vez não serem apropriados para comparação no sistema informatizado de reconhecimento de impressões digitais;
f)
O número de conjuntos de dados objeto de marcação, de retirada de marca, bloqueados e desbloqueados nos termos do artigo 18.o, n.os 1 e 3;
g)
O número de acertos relativos às pessoas abrangidas pelo artigo 18.o, n.o 1, relativamente às quais se registaram acertos a título das alíneas b) e d) do presente artigo;
h)
O número de pedidos e acertos a que se refere o artigo 20.o, n.o 1;
i)
O número de pedidos e acertos a que se refere o artigo 21.o, n.o 1.
2. No final de cada ano são elaborados dados estatísticos que colijam as estatísticas trimestrais relativas a esse ano, indicando o número de pessoas a respeito das quais se registaram acertos nos termos do n.o 1, alíneas b), c), e d). As estatísticas apresentam os dados separadamente em relação a cada um dos Estados-Membros. Os resultados são tornados públicos.
CAPÍTULO II
REQUERENTES DE PROTECÇÃO INTERNACIONAL
Artigo 9.o
Recolha, transmissão e comparação de impressões digitais
1. Cada Estado-Membro recolhe sem demora as impressões digitais de todos os dedos de cada requerente de proteção internacional com, pelo menos, 14 anos de idade e transmite-as o mais rapidamente possível e no prazo de 72 horas a contar da apresentação do pedido de proteção internacional, tal como definido no artigo 20.o, n.o 2, do Regulamento (UE) n.o 604/2013, juntamente com os dados referidos no artigo 11.o, alíneas b) a g), do presente regulamento ao Sistema Central.
O incumprimento do prazo de 72 horas não exonera os Estados-Membros da obrigação de recolher e transmitir ao Sistema Central as impressões digitais. Caso o estado das impressões digitais não permita efetuar uma recolha de qualidade para assegurar uma comparação adequada nos termos do artigo 25.o, o Estado-Membro de origem procede a uma nova recolha das impressões digitais do requerente e retransmite-as o mais rapidamente possível e no prazo de 48 horas após terem sido adequadamente recolhidas.
2. Não obstante o n.o 1, caso não seja possível recolher as impressões digitais de um requerente de proteção internacional devido a medidas adotadas para salvaguardar a sua saúde ou proteger a saúde pública, os Estados-Membros recolhem-nas e transmitem-nas o mais rapidamente possível e no prazo de 48 horas logo que esses motivos de saúde cessem de existir.
Em caso de graves problemas técnicos, os Estados-Membros podem prorrogar o prazo de 72 horas estabelecido no n.o 1 por mais 48 horas, no máximo, a fim de executarem os seus planos nacionais de continuidade.
3. Os dados dactiloscópicos, na aceção do artigo 11.o, alínea a), transmitidos por qualquer Estado-Membro, com exceção dos dados transmitidos nos termos do artigo 10.o, alínea b), são comparados automaticamente com os dados dactiloscópicos transmitidos por outros Estados-Membros e já conservados no Sistema Central.
4. O Sistema Central deve assegurar, a pedido de qualquer Estado-Membro, que a comparação referida no n.o 3 abranja, para além dos dados de outros Estados-Membros, os dados dactiloscópicos que ele próprio transmitiu anteriormente.
5. O Sistema Central transmite automaticamente o acerto ou o resultado negativo da comparação ao Estado-Membro de origem. Em caso de acerto, transmite, para todos os conjuntos de dados correspondentes a esse acerto, os dados mencionados no artigo 11.o, alíneas a) a k), juntamente com a marca referida no artigo 18.o, n.o 1, se for caso disso.
Artigo 10.o
Informações sobre o estatuto do titular dos dados
São transmitidas ao Sistema Central as informações seguintes para serem conservadas de acordo com o artigo 12.o para efeitos de transmissão nos termos do artigo 9.o, n.o 5:
a)
Sempre que um requerente de proteção internacional ou outra pessoa, tal como referido no artigo 18.o, n.o 1, alínea d), do Regulamento (UE) n.o 604/2013, chega ao Estado-Membro responsável na sequência de uma transferência efetuada por força de uma decisão sobre um pedido de retomada a cargo, tal como referido no artigo 25.o do referido regulamento, o Estado-Membro responsável atualiza o conjunto dos dados registados nos termos do artigo 11.o do presente regulamento, em relação à pessoa em causa, acrescentando-lhe a data da sua chegada;
b)
Sempre que um requerente de proteção internacional chega ao Estado-Membro responsável na sequência de uma transferência efetuada por força de uma decisão sobre um pedido de tomada a cargo, tal como referido no artigo 22.o do Regulamento (UE) n.o 604/2013, o Estado-Membro responsável envia um conjunto dos dados registados nos termos do artigo 11.o do presente regulamento, em relação à pessoa em causa, incluindo a data da sua chegada;
c)
Logo que o Estado-Membro de origem determine quando é que a pessoa em causa, cujos dados foram registados no Eurodac nos termos do artigo 11.o do presente regulamento, deixou o território dos Estados-Membros, atualiza o conjunto dos dados nos termos do mesmo artigo 11.o, em relação à pessoa em causa, acrescentando a data em que a pessoa deixou o território, a fim de facilitar a aplicação do artigo 19.o, n.o 2, e do artigo 20.o, n.o 5, do Regulamento (UE) n.o 604/2013.
d)
Logo que o Estado-Membro de origem assegurar que a pessoa em causa, cujos dados foram registados no Eurodac nos termos do artigo 11.o do presente regulamento, deixou o território dos Estados-Membros em cumprimento de uma decisão de regresso ou de afastamento adotada na sequência da retirada ou indeferimento do pedido de proteção internacional, tal como previsto no artigo 19.o, n.o 3, do Regulamento (UE) n.o 604/2013, atualiza o conjunto dos dados registados nos termos do mesmo artigo 11.o do presente regulamento, em relação à pessoa em causa, acrescentando a data do seu afastamento ou a data em que deixou o território;
e)
O Estado-Membro que assume a responsabilidade nos termos do artigo 17.o, n.o 1, do Regulamento (UE) n.o 604/2013 atualiza o conjunto dos dados registados nos termos do artigo 11.o do presente regulamento, em relação ao requerente da proteção internacional, acrescentando a data em que foi tomada a decisão de proceder à análise do pedido.
Artigo 11.o
Registo de dados
No Sistema Central são registados unicamente os seguintes dados:
a)
Dados dactiloscópicos;
b)
Estado-Membro de origem, local e data do pedido de proteção internacional; nos casos referidos no artigo 10.o, alínea b), a data do pedido é a data introduzida pelo Estado-Membro que procedeu à transferência do requerente;
c)
Sexo;
d)
Número de referência atribuído pelo Estado-Membro de origem;
e)
Data de recolha das impressões digitais;
f)
Data de transmissão dos dados ao Sistema Central;
g)
Código de identificação de utilizador do operador;
h)
Se for caso disso, nos termos do artigo 10.o, alíneas a) ou b), a data de chegada da pessoa em causa na sequência de uma transferência;
i)
Se for caso disso, nos termos do artigo 10.o, alínea c), a data em que a pessoa em causa deixou o território dos Estados-Membros;
j)
Se for caso disso, nos termos do artigo 10.o, alínea d), a data em que a pessoa em causa deixou ou foi afastada do território dos Estados-Membros;
k)
Se for caso disso, nos termos do artigo 10.o, alínea e), a data em que foi tomada a decisão de proceder à análise do pedido.
Artigo 12.o
Conservação dos dados
1. Cada conjunto de dados a que se refere o artigo 11.o deve ser conservado no Sistema Central durante dez anos a contar da data de recolha das impressões digitais.
2. No termo do prazo a que se refere o n.o 1, o Sistema Central apaga automaticamente os dados do sistema.
Artigo 13.o
Apagamento antecipado de dados
1. Os dados referentes a uma pessoa que tenha adquirido a cidadania de qualquer Estado-Membro antes do termo do período previsto no artigo 12.o, n.o 1, devem ser apagados do Sistema Central, nos termos do artigo 27.o, n.o 4, logo que o Estado-Membro de origem tenha conhecimento de que o interessado adquiriu essa cidadania.
2. O Sistema Central informa o mais rapidamente possível e no prazo de 72 horas todos os Estados-Membros de origem do apagamento de dados nos termos do n.o 1 por outro Estado-Membro de origem que tenha obtido um acerto com os dados que transmitiram relativos às pessoas referidas no artigo 9.o, n.o 1 ou no artigo 14.o, n.o 1.
CAPÍTULO III
NACIONAIS DE PAÍSES TERCEIROS OU APÁTRIDAS INTERCEPTADOS POR OCASIÃO DA PASSAGEM ILEGAL DE UMA FRONTEIRA EXTERNA
Artigo 14.o
Recolha e transmissão dos dados dactiloscópicos
1. Cada Estado-Membro recolhe sem demora as impressões digitais de todos os dedos dos nacionais de países terceiros ou apátridas com, pelo menos, 14 anos de idade, intercetados pelas autoridades de controlo competentes por ocasião da passagem ilegal das fronteiras terrestres, marítimas ou aéreas desse Estado-Membro, provenientes de um país terceiro e que não sejam afastados ou que permaneçam fisicamente no território dos Estados-Membros, mas não fiquem sob custódia policial, isolamento ou detenção durante todo o período compreendido entre a interceção e o afastamento com base na decisão de regresso.
2. O Estado-Membro em questão transmite ao Sistema Central, o mais rapidamente possível e no prazo de 72 horas a contar da data da interceção, os seguintes dados relativos a qualquer nacional de país terceiro ou apátrida que se encontre nas condições mencionadas no n.o 1 e que não tenha sido afastado:
a)
Dados dactiloscópicos;
b)
Estado-Membro de origem, local e data da interceção;
c)
Sexo;
d)
Número de referência atribuído pelo Estado-Membro de origem;
e)
Data de recolha das impressões digitais;
f)
Data de transmissão dos dados ao Sistema Central;
g)
Código de identificação de utilizador do operador.
3. Não obstante o n.o 2, os dados referidos no n.o 2 relativos às pessoas intercetadas como descrito no n.o 1 que permaneçam fisicamente no território dos Estados-Membros, mas sejam mantidas sob custódia policial, isolamento ou detenção por um período superior a 72 horas desde a sua interceção, devem ser transmitidos antes de terminar a situação de custódia policial, isolamento ou detenção.
4. O incumprimento do prazo de 72 horas previsto no n.o 2 do presente artigo não exonera os Estados-Membros da obrigação de recolher e transmitir ao Sistema Central as impressões digitais. Caso o estado das impressões digitais não permita efetuar uma recolha de qualidade para assegurar uma comparação adequada nos termos do artigo 25.o, o Estado-Membro de origem procede a uma nova recolha das impressões digitais das pessoas intercetadas como descrito no n.o 1 do presente artigo e retransmite-as o mais rapidamente possível e no prazo de 48 horas após terem sido adequadamente recolhidas.
5. Não obstante o n.o 1, caso não seja possível recolher as impressões digitais de um requerente de proteção internacional devido a medidas adotadas para salvaguardar a sua saúde ou proteger a saúde pública, os Estados-Membros recolhem-nas e transmitem-nas o mais rapidamente possível e no prazo de 48 horas logo que esses motivos cessem de existir.
Em caso de graves problemas técnicos, os Estados-Membros podem prorrogar o prazo de 72 horas estabelecido no n.o 2 por mais 48 horas, no máximo, a fim de executarem os planos nacionais de continuidade.
Artigo 15.o
Registo de dados
1. Os dados referidos no artigo 14.o, n.o 2, devem ser registados no Sistema Central.
Sem prejuízo do disposto no artigo 8.o, os dados transmitidos ao Sistema Central por força do artigo 14.o, n.o 2, devem ser registados unicamente para efeitos de comparação com os dados relativos a requerentes de proteção internacional e para os fins previstos no artigo 1.o, n.o 2, subsequentemente transmitidos ao Sistema Central.
O Sistema Central não pode efetuar comparações entre os dados que lhe sejam transmitidos nos termos do artigo 14.o, n.o 2, e quaisquer outros dados anteriormente registados no Sistema Central ou os dados subsequentemente transmitidos ao Sistema Central nos termos do artigo 14.o, n.o 2.
2. No que se refere à comparação dos dados relativos a requerentes de proteção internacional posteriormente transmitidos ao Sistema Central com os dados referidos no n.o 1, são aplicáveis os procedimentos previstos no artigo 9.o, n.os 3 e 5, e no artigo 25.o, n.o 4.
Artigo 16.o
Conservação de dados
1. Cada conjunto de dados relativos a um nacional de país terceiro ou apátrida que se encontre na situação mencionada no artigo 14.o, n.o 1, deve ser conservado no Sistema Central durante 18 meses a contar da data de recolha das impressões digitais. No termo desse prazo, o Sistema Central apaga automaticamente esses dados.
2. Os dados relativos a nacionais de países terceiros ou apátridas que se encontrem na situação mencionada no artigo 14.o, n.o 1, devem ser apagados do Sistema Central nos termos do artigo 28.o, n.o 3, logo que o Estado-Membro de origem tomar conhecimento, antes de cessar o prazo de 18 meses referido no n.o 1 do presente artigo, de qualquer das seguintes circunstâncias:
a)
Concessão ao nacional do país terceiro ou apátrida de um documento de residência;
b)
Abandono, por parte do nacional do país terceiro ou apátrida, do território dos Estados-Membros;
c)
Aquisição pelo nacional de país terceiro ou apátrida da cidadania de qualquer Estado-Membro.
3. O Sistema Central deve informar todos os Estados-Membros de origem, o mais rapidamente possível e no prazo de 72 horas, sobre o apagamento de dados, pelos motivos indicados no n.o 2, alíneas a) ou b), do presente artigo por outro Estado-Membro de origem que tenha obtido um acerto com os dados que transmitiram relativos às pessoas referidas no artigo 14.o, n.o 1.
4. O Sistema Central informa o mais rapidamente possível e no prazo de 72 horas todos os Estados-Membros de origem do apagamento de dados pelo motivo especificado no n.o 2, alínea c), do presente artigo por outro Estado-Membro de origem que tenha obtido um acerto com os dados que transmitiram relativos às pessoas referidas no artigo 9.o, n.o 1 ou no artigo 14.o, n.o 1.
CAPÍTULO IV
NACIONAIS DE PAÍSES TERCEIROS OU APÁTRIDAS EM SITUAÇÃO IRREGULAR NUM ESTADO-MEMBRO
Artigo 17.o
Comparação de dados dactiloscópicos
1. A fim de verificar se um nacional de país terceiro ou um apátrida em situação irregular no seu território apresentou previamente um pedido de proteção internacional noutro Estado-Membro, um Estado-Membro pode transmitir ao Sistema Central os dados dactiloscópicos que tiver recolhido desse nacional de país terceiro ou apátrida com, pelo menos, 14 anos de idade, acompanhados do número de referência atribuído por esse Estado-Membro.
Regra geral, justifica-se verificar se o nacional de país terceiro ou apátrida apresentou previamente um pedido de proteção internacional noutro Estado-Membro, sempre que ele:
a)
Declarar que apresentou um pedido de proteção internacional, sem todavia indicar o Estado-Membro em que apresentou esse pedido;
b)
Não solicitar a proteção internacional, mas se se opuser ao afastamento para o país de origem, alegando que aí correria perigo de vida; ou
c)
Procurar por outro modo evitar o afastamento, recusando-se a cooperar para comprovar a sua identidade, nomeadamente não apresentando qualquer documento de identidade ou apresentando documentos falsos.
2. Sempre que participem no procedimento referido no n.o 1, os Estados-Membros transmitem ao Sistema Central os dados dactiloscópicos relativos a todos os dedos ou, pelo menos, do dedo indicador e, na sua falta, de todos os outros dedos dos nacionais de países terceiros ou apátridas a que se refere o n.o 1.
3. Os dados dactiloscópicos do nacional de país terceiro ou apátrida mencionados no n.o 1 devem ser transmitidos ao Sistema Central unicamente para efeitos de comparação com os dados dactiloscópicos de requerentes de proteção internacional transmitidos por outros Estados-Membros e já registados no Sistema Central.
Os dados dactiloscópicos desse nacional de país terceiro ou apátrida não são registados no Sistema Central, nem comparados com os dados transmitidos ao Sistema Central nos termos do artigo 14.o, n.o 2.
4. Uma vez transmitidos os resultados da comparação dos dados dactiloscópicos ao Estado-Membro de origem, o registo da pesquisa é mantido pelo Sistema Central exclusivamente para os efeitos do artigo 28.o. Os Estados-Membros e o Sistema Central não podem conservar outro registo da pesquisa para quaisquer outros efeitos.
5. No que se refere à comparação de dados dactiloscópicos transmitidos ao abrigo do presente artigo com os dados dactiloscópicos de requerentes de proteção internacional transmitidos por outros Estados-Membros que já foram armazenados no Sistema Central, são aplicáveis os procedimentos previstos no artigo 9.o, n.os 3 e 5, e no artigo 25.o, n.o 4.
CAPÍTULO V
BENEFICIÁRIOS DE PROTECÇÃO INTERNACIONAL
Artigo 18.o
Marcação dos dados
1. Para os efeitos previstos no artigo 1.o, n.o 1, o Estado-Membro de origem que concedeu proteção internacional a um requerente cujos dados foram previamente registados no Sistema Central por força do artigo 11.o, deve marcar os dados em causa, de acordo com os requisitos de comunicação eletrónica com o Sistema Central estabelecidos pela Agência. Esta marcação é conservada no Sistema Central, nos termos do artigo 12.o, para efeitos de transmissão ao abrigo do artigo 9.o, n.o 5. O Sistema Central informa todos os Estados-Membros de origem sobre a marcação de dados por outro Estado-Membro de origem que tenha obtido um acerto com os dados que tenha transmitido relativos a pessoas referidas no artigo 9.o, n.o 1, ou no artigo 14.o, n.o 1. Esses Estados-Membros de origem marcam também os conjuntos de dados correspondentes.
2. Os dados de beneficiários de proteção internacional armazenados no sistema central e marcados nos termos do n.o 1 do presente artigo devem ser disponibilizados para comparação, para os fins previstos no artigo 1.o, n.o 2, durante um prazo de três anos após a data em que haja sido concedida proteção internacional ao titular dos dados.
Em caso de acerto, o Sistema Central transmite os dados a que se referem o artigo 11.o, alíneas a) a k), para todos os conjuntos de dados correspondentes ao acerto. O Sistema Central não transmite a marca a que se refere o n.o 1 do presente artigo. Ao terminar o prazo de três anos, o Sistema Central bloqueia automaticamente esses dados, impedindo a sua transmissão em caso de um pedido de comparação para os fins previstos no artigo 1.o, n.o 2, deixando-os simultaneamente disponíveis para comparação para os efeitos estabelecidos no artigo 1.o, n.o 1, até ao seu apagamento. Os dados bloqueados não são transmitidos e o Sistema Central responde com um resultado negativo ao Estado-Membro requerente em caso de um acerto.
3. O Estado-Membro de origem deve retirar a marca ou desbloquear os dados de um nacional de país terceiro ou de um apátrida que tenham sido anteriormente marcados ou bloqueados nos termos dos n.os 1 ou 2 do presente artigo, se o seu estatuto for revogado ou anulado, ou se a sua renovação for recusada por força dos artigos 14.o ou 19.o da Diretiva 2011/95/UE.
CAPÍTULO VI
PROCEDIMENTO DE COMPARAÇÃO E TRANSMISSÃO DE DADOS PARA FINS DE APLICAÇÃO DA LEI
Artigo 19.o
Procedimento de comparação de dados dactiloscópicos com dados Eurodac
1. Para os efeitos previstos no artigo 1.o, n.o 2 as autoridades designadas referidas no artigo 5.o, n.o 1, e no artigo 7.o, n.o 2, podem apresentar um pedido eletrónico fundamentado como previsto no artigo 20.o, n.o 1, juntamente com o número de referência usado por essas autoridades, à autoridade de controlo tendo em vista a transmissão para comparação de dados dactiloscópicos ao Sistema Central através do ponto de acesso nacional. Após a receção desse pedido, a autoridade de controlo verifica se estão preenchidas as condições para solicitar a comparação referida no artigo 20.o ou no artigo 21.o, conforme o caso.
2. Caso estejam preenchidas todas as condições para solicitar uma comparação referida no artigo 20.o ou no artigo 21.o, a autoridade de controlo transmite esse pedido ao ponto de acesso nacional que o envia para o Sistema Central nos termos do artigo 9.o, n.os 3 e 5, para fins de comparação com os dados transmitidos ao Sistema Central ao abrigo do artigo 9.o, n.o 1, e do artigo 14.o, n.o 2.
3. Em casos de urgência excecional em que seja necessário impedir um risco iminente associado a infrações terroristas ou outras infrações penais graves, a autoridade de controlo pode transmitir os dados dactiloscópicos ao ponto de acesso nacional para comparação imediata após receção de um pedido de uma autoridade designada e só posteriormente verifica se estão preenchidas todas as condições para solicitar uma comparação referida no artigo 20.o ou no artigo 21.o, incluindo se existia de facto um caso de urgência excecional. A verificação a posteriori deve ser efetuada sem demora, uma vez o pedido tratado.
4. Se a verificação a posteriori determinar que o acesso aos dados Eurodac era injustificado, todas as autoridades que acederam aos referidos dados apagam a informação comunicada a partir do Eurodac e informam a autoridade de controlo desse apagamento.
Artigo 20.o
Condições de acesso aos dados Eurodac pelas autoridades designadas
1. Para os efeitos previstos no artigo 1.o, n.o 2, dentro dos limites das suas competências, as autoridades designadas só podem apresentar um pedido eletrónico fundamentado de comparação de dados dactiloscópicos com os dados conservados no Sistema Central se as comparações com as seguintes bases de dados não levarem à identificação do titular dos dados:
-
bases nacionais de dados dactiloscópicos,
-
os sistemas automáticos de identificação dactiloscópica de todos os outros Estados-Membros ao abrigo da Decisão 2008/615/JAI nos quais as comparações estejam tecnicamente disponíveis, exceto se existirem motivos razoáveis para crer que a comparação com esses sistemas não levaria à identificação do titular dos dados. Esses motivos razoáveis são incluídos no pedido eletrónico fundamentado de comparação com os dados Eurodac enviado pela autoridade designada à autoridade de controlo, e
-
o sistema de informação sobre vistos desde que estejam preenchidas as condições para a comparação estabelecidas na Decisão 2008/633/JAI;
e se estiverem preenchidas as seguintes condições:
a)
A comparação ser necessária para fins de prevenção, deteção ou investigação de infrações terroristas ou outras infrações penais graves, o que implica a existência de uma superior preocupação com a segurança pública que torna a consulta da base de dados proporcionada;
b)
A comparação ser necessária num caso específico (ou seja as comparações sistemáticas não são efetuadas); e
c)
Existirem motivos razoáveis para considerar que a comparação contribuirá significativamente para a prevenção, deteção ou investigação de qualquer das infrações penais em causa. Existem motivos razoáveis em especial em caso de suspeita fundamentada de que o suspeito, autor ou vítima de uma infração terrorista ou de outra infração penal grave se enquadra numa categoria abrangida pelo presente regulamento;
2. Os pedidos de comparação com os dados Eurodac estão limitados à consulta de dados dactiloscópicos.
Artigo 21.o
Condições de acesso aos dados Eurodac pela Europol
1. Para os efeitos previstos no artigo 1.o, n.o 2, a autoridade designada da Europol só pode apresentar um pedido eletrónico fundamentado de comparação de dados dactiloscópicos com os dados conservados no Sistema Central, dentro dos limites do mandato da Europol e se necessário para a o exercício das atribuições da Europol, se as comparações com dados dactiloscópicos conservados nos sistemas de tratamento de informação que sejam técnica e legalmente acessíveis pela Europol não tiverem levado à identificação do titular dos dados e se estiverem preenchidas cumulativamente as seguintes condições:
a)
A comparação for necessária para apoiar e reforçar medidas dos Estados-Membros na prevenção, deteção ou investigação de infrações terroristas ou outras infrações penais graves abrangidas pelo mandato da Europol, o que implica a existência de uma superior preocupação da segurança pública que torna proporcionada a consulta da base de dados;
b)
A comparação for necessária num caso específico (ou seja, não são efetuadas comparações sistemáticas); e
c)
Existirem motivos razoáveis para considerar que a comparação contribuirá significativamente para a prevenção, deteção ou investigação das infrações penais em causa. Existem motivos razoáveis em especial em caso de suspeita fundamentada de que o suspeito, autor ou vítima de uma infração terrorista ou outra infração penal grave se enquadra numa categoria abrangida pelo presente regulamento.
2. Os pedidos de comparação com os dados Eurodac estão limitados a comparação de dados dactiloscópicos.
3. O tratamento das informações recolhidas pela Europol na sequência da comparação com os dados Eurodac está sujeito à autorização do Estado-Membro de origem. Essa autorização é obtida através da unidade nacional da Europol desse Estado-Membro.
Artigo 22.o
Comunicação entre as autoridades designadas, as autoridades de controlo e os pontos de acesso nacionais
1. Sem prejuízo do artigo 26.o, todas as comunicações entre as autoridades designadas, as autoridades de controlo e os pontos de acesso nacionais devem ser seguras e realizar-se eletronicamente.
2. Para os efeitos previstos no artigo 1.o, n.o 2, as impressões digitais são tratadas digitalmente pelo Estado-Membro e transmitidas no formato de dados referido no Anexo I, a fim de assegurar que a comparação possa ser efetuada por meio do sistema informatizado de reconhecimento de impressões digitais.
CAPÍTULO VII
TRATAMENTO E PROTEÇÃO DOS DADOS E RESPONSABILIDADE
Artigo 23.o
Responsabilidade em matéria de tratamento dos dados
1. Cabe ao Estado-Membro de origem assegurar:
a)
A legalidade da recolha das impressões digitais;
b)
A legalidade da transmissão ao Sistema Central dos dados dactiloscópicos e dos outros dados referidos no artigo 11.o, no artigo 14.o, n.o 2, e no artigo 17.o, n.o 2;
c)
A exatidão e atualização dos dados aquando da transmissão ao Sistema Central;
d)
Sem prejuízo da responsabilidade da Agência, a legalidade do registo, da conservação, da retificação e do apagamento dos dados no Sistema Central;
e)
A legalidade do tratamento dos resultados da comparação dos dados dactiloscópicos transmitidos pelo Sistema Central.
2. Nos termos do artigo 34.o, o Estado-Membro de origem deve garantir a segurança dos dados a que se refere o n.o 1 antes e durante a transmissão ao Sistema Central, bem como a segurança dos dados que dele receba.
3. O Estado-Membro de origem é responsável pela identificação final dos dados nos termos do artigo 25.o, n.o 4.
4. A Agência deve garantir a gestão do Sistema Central nos termos do presente regulamento. A Agência deve, em especial:
a)
Adotar medidas destinadas a assegurar que as pessoas que trabalham com o Sistema Central só tratem os dados nele registados segundo os objetivos do Eurodac, estabelecidos no artigo 1.o;
b)
Tomar as medidas necessárias para garantir a segurança do Sistema Central nos termos do artigo 34.o;
c)
Garantir que só as pessoas autorizadas a trabalhar com o Sistema Central tenham acesso ao mesmo, sem prejuízo da competência da Autoridade Europeia para a Proteção de Dados.
A Agência deve informar o Parlamento Europeu e o Conselho, bem como a Autoridade Europeia para a Proteção de Dados, das medidas que tomar por força do primeiro parágrafo.
Artigo 24.o
Transmissão
1. A digitalização e transmissão das impressões digitais são efetuadas no formato a que se refere o Anexo 1. Na medida em que seja necessário ao funcionamento eficaz do Sistema Central, a Agência estabelece os requisitos técnicos necessários para a transmissão dos dados, no formato referido, dos Estados-Membros ao Sistema Central e vice-versa. A Agência assegura que os dados dactiloscópicos transmitidos pelos Estados-Membros possam ser comparados no sistema informatizado de reconhecimento de impressões digitais.
2. Os Estados-Membros transmitem por via eletrónica os dados referidos no artigo 11.o, no artigo 14.o, n.o 2, e no artigo 17.o, n.o 2. Os dados referidos no artigo 11.o e no artigo 14.o, n.o 2, devem ser automaticamente registados no Sistema Central. Na medida em que seja necessário para garantir o funcionamento eficaz do Sistema Central, a Agência estabelece os requisitos técnicos destinados a assegurar que os dados possam ser transmitidos adequadamente por via eletrónica dos Estados-Membros para o Sistema Central e vice-versa.
3. O número de referência mencionado no artigo 11.o, alínea d), no artigo 14.o, n.o 2, alínea d), no artigo 17.o, n.o 1, e no artigo 19.o, n.o 1, deve permitir a correlação inequívoca dos dados com uma pessoa e com o Estado que procede à transmissão dos dados. Deve, além disso, permitir constatar se esses dados se referem a uma pessoa abrangida pelo artigo 9.o, n.o 1, artigo 14.o, n.o 1, ou artigo 17.o, n.o 1.
4. O número de referência começa com o código de letras, conforme à norma referida no Anexo I, pelo qual é identificado o Estado-Membro que transmitiu os dados. A letra ou letras do código são seguidas da referência às categorias de pessoas ou de pedidos. Os dados das pessoas referidas no artigo 9.o, n.o 1, são assinalados com o algarismo "1", os das pessoas referidas no artigo 14.o, n.o 1, com o algarismo "2", os das pessoas referidas no artigo 17.o, n.o 1, com o algarismo "3", os dos pedidos referidos no artigo 20.o com o algarismo "4", os dos pedidos referidos no artigo 21.o com o algarismo "5" e os pedidos referidos no artigo 29.o com o algarismo "9".
5. A Agência estabelece os procedimentos técnicos necessários para que os Estados-Membros possam garantir a receção de dados inequívocos do Sistema Central.
6 O Sistema Central acusa o mais depressa possível a receção dos dados transmitidos. Para esse efeito, a Agência estabelece os requisitos técnicos necessários para garantir que os Estados-Membros recebem a confirmação de receção, caso seja solicitada.
Artigo 25.o
Execução das comparações e transmissão dos resultados
1. Os Estados-Membros garantem a transmissão dos dados dactiloscópicos com a qualidade adequada para permitir a comparação pelo sistema informatizado de reconhecimento de impressões digitais. Na medida em que seja necessário para garantir um alto nível de exatidão dos resultados da comparação realizada pelo Sistema Central, a Agência deve definir a qualidade adequada dos dados dactiloscópicos transmitidos. O Sistema Central verifica o mais depressa possível a qualidade dos dados dactiloscópicos transmitidos. No caso de os dados dactiloscópicos não serem adequados para comparação pelo sistema informatizado de reconhecimento de impressões digitais, o Sistema Central informa o Estado-Membro em causa. Esse Estado-Membro deve depois transmitir dados dactiloscópicos de qualidade apropriada utilizando o mesmo número de referência do conjunto de dados dactiloscópicos precedente.
2. O Sistema Central executa as comparações pela ordem de entrada dos pedidos. Cada pedido deve ser tratado no prazo de 24 horas. Cada Estado-Membro pode requerer, por motivos relacionados com a sua legislação interna, que as comparações particularmente urgentes sejam efetuadas no espaço de uma hora. Se a Agência não puder respeitar estes prazos por razões alheias à sua responsabilidade, o Sistema Central atribui ao pedido caráter prioritário logo que essas razões cessem de existir. Nestes casos e na medida em que seja necessário para garantir o funcionamento eficaz do Sistema Central, a Agência estabelece os critérios que garantam o tratamento prioritário dos pedidos.
3. Na medida em que seja necessário para garantir o funcionamento eficaz do Sistema Central, a Agência deve estabelecer os procedimentos operacionais para o tratamento dos dados recebidos e para a transmissão do resultado da comparação.
4. Os resultados da comparação são imediatamente verificados no Estado-Membro recetor por um perito em impressões digitais, tal como definido nos termos das regras nacionais, especificamente formado nos tipos de comparação de impressões digitais previstos no presente regulamento. Para os efeitos previstos no artigo 1.o, n.o 1, do presente regulamento, a identificação final deve ser feita pelo Estado-Membro de origem em cooperação com os Estados-Membros interessados, nos termos do artigo 34.o do Regulamento (UE) n.o 604/2013.
As informações recebidas do Sistema Central relativas a outros dados considerados não fiáveis devem ser apagadas logo que for confirmada a falta de fiabilidade dos dados.
5. Sempre que a identificação final, em conformidade com o n.o 4, revelar que o resultado da comparação recebida do Sistema Central não corresponde aos dados dactiloscópicos enviados para comparação, os Estados-Membros devem suprimir imediatamente o resultado da comparação e comunicar este facto à Comissão e à Agência, o mais rapidamente possível e no prazo de três dias úteis.
Artigo 26.o
Comunicação entre os Estados-Membros e o Sistema Central
Para a transmissão de dados entre os Estados-Membros e o Sistema Central e vice-versa é utilizada a infraestrutura de comunicação. Na medida em que seja necessário para garantir o funcionamento eficaz do Sistema Central, a Agência estabelece os procedimentos técnicos necessários à utilização da infraestrutura de comunicação.
Artigo 27.o
Acesso aos dados registados no Eurodac e respetiva retificação ou apagamento
1. O Estado-Membro de origem tem acesso aos dados que tiver transmitido e que se encontrem registados no Sistema Central, nos termos do presente regulamento.
Nenhum Estado-Membro pode proceder a pesquisas nos dados transmitidos por outro Estado-Membro, nem receber tais dados, exceto os que resultem da comparação referida no artigo 9.o, n.o 5.
2. As autoridades dos Estados-Membros com acesso, nos termos do n.o 1 do presente artigo, aos dados registados no Sistema Central são as designadas por cada Estado-Membro para efeitos estabelecidos no artigo 1.o, n.o 1. Essa designação deve indicar a unidade específica responsável pelo desempenho das funções relacionadas com a aplicação do presente regulamento. Cada Estado-Membro comunica sem demora à Comissão e à Agência uma lista dessas unidades e todas as alterações à mesma. A Agência publica a lista consolidada no Jornal Oficial da União Europeia. Em caso de eventuais alterações, a Agência publica anualmente em linha uma lista consolidada atualizada.
3. Apenas o Estado-Membro de origem tem direito a alterar os dados que transmitiu ao Sistema Central, corrigindo-os ou completando-os, ou a apagá-los, sem prejuízo do apagamento efetuado nos termos do artigo 12.o, n.o 2, ou do artigo 16.o, n.o 1.
4. Caso um Estado-Membro ou a Agência disponha de elementos que indiquem que determinados dados registados no Sistema Central são factualmente incorretos, adverte desse facto o Estado-Membro de origem o mais rapidamente possível.
Caso um Estado-Membro disponha de elementos que indiquem que determinados dados foram registados no Sistema Central em violação do presente regulamento, adverte desse facto a Agência, a Comissão e o Estado-Membro de origem o mais rapidamente possível. O Estado-Membro de origem deve verificar os dados em causa, procedendo, se necessário, à sua imediata alteração ou apagamento.
5. A Agência não deve transferir nem disponibilizar às autoridades de um país terceiro dados registados no Sistema Central. Esta proibição não se aplica à transferência desses dados a países terceiros a que se aplique o Regulamento (UE) n.o 604/2013.
Artigo 28.o
Conservação dos registos
1. A Agência deve conservar registos de todas as operações de tratamento de dados efetuadas pelo Sistema Central. Esses registos devem referir o objetivo, a data e a hora do acesso, os dados transmitidos, os dados utilizados para a consulta e o nome, tanto da unidade que inseriu ou extraiu os dados, como das pessoas responsáveis.
2. Os registos referidos no n.o 1 do presente artigo só podem ser utilizados para controlar, nos termos da proteção dos dados, o caráter admissível do tratamento dos dados, bem como para garantir a sua segurança, nos termos do artigo 34.o. Os registos devem ser protegidos por medidas adequadas contra o acesso não autorizado e apagados no termo de um período de um ano após ter expirado o prazo de conservação referido no artigo 12.o, n.o 1, e no artigo 16.o, n.o 1, exceto se forem necessários para procedimentos de controlo já em curso.
3. Para os efeitos previstos no artigo 1.o, n.o 1, cada Estado-Membro deve tomar as medidas necessárias para garantir a consecução dos objetivos estabelecidos nos n.os 1 e 2 do presente artigo em relação ao seu sistema nacional. Além disso, cada Estado-Membro conserva registos do pessoal autorizado a inserir ou a extrair os dados.
Artigo 29.o
Direitos das pessoas titulares dos dados
1. O Estado-Membro de origem comunica às pessoas abrangidas pelo artigo 9.o, n.o 1, artigo 14.o, n.o 1, e artigo 17.o, n.o 1, por escrito e, se necessário, oralmente, numa língua que compreendam ou possa razoavelmente presumir-se que compreendem as seguintes informações:
a)
A identidade do responsável pelo tratamento na aceção do artigo 2.o, alínea d), da Diretiva 95/46/CE e do seu representante, caso exista;
b)
A finalidade a que se destina o tratamento dos seus dados pelo Eurodac, incluindo uma descrição das finalidades do Regulamento (UE) n.o 604/2013, nos termos do seu artigo 4.o, e uma explicação, de forma inteligível, utilizando linguagem clara e simples, do facto de os Estados-Membros e a Europol terem acesso ao Eurodac para fins de aplicação da lei;
c)
Os destinatários dos dados;
d)
No caso de uma pessoa abrangida pelo artigo 9.o, n.o 1, ou pelo artigo 14.o, n.o 1, a obrigação de deixar recolher as suas impressões digitais;
e)
o direito de acesso aos dados que lhe digam respeito, e do direito de solicitar a retificação dos dados inexatos que lhe digam respeito ou o apagamento dos dados ilegalmente tratados que lhe digam respeito, bem como o direito de ser informado sobre os procedimentos para o exercício de tais direitos e a forma de contactar o responsável pelo tratamento e as autoridades nacionais de controlo referidas no artigo 30.o, n.o 1.
2. No caso de uma pessoa abrangida pelo artigo 9.o, n.o 1, ou pelo artigo 14.o, n.o 1, as informações referidas no n.o 1 do presente artigo devem ser fornecidas no momento da recolha das suas impressões digitais.
No caso de uma pessoa abrangida pelo artigo 17.o, n.o 1, as informações referidas no n.o 1 do presente artigo devem ser fornecidas o mais tardar no momento em que os dados relativos a essa pessoa são transmitidos ao Sistema Central. Essa obrigação não é aplicável quando se revelar impossível fornecer essas informações ou se estas implicarem esforços desproporcionados.
Caso uma pessoa abrangida pelo artigo 9.o, n.o 1, artigo 14.o, n.o 1, e artigo 17.o, n.o 1, seja menor, os Estados-Membros fornecem as informações necessárias de forma adaptada à sua idade.
3. Deve ser elaborado um folheto comum de que constem pelo menos as informações indicadas no n.o 1 do presente artigo e as informações referidas no artigo 4.o, n.o 1, do Regulamento (UE) n.o 604/2013 pelo procedimento referido no artigo 44.o, n.o 2, do referido regulamento.
Esse folheto comum deve ser redigido de forma clara e simples, e numa língua que a pessoa compreenda ou possa razoavelmente supor-se que compreende.
O folheto comum deve ser elaborado de tal forma que permita aos Estados-Membros completá-lo com informações adicionais específicas ao Estado-Membro. Essa informação específica ao Estado-Membro deve incluir no mínimo os direitos da pessoa a quem os dados se referem e a possibilidade de assistência por parte das autoridades nacionais de controlo, bem como os contactos do responsável pelo tratamento e das autoridades nacionais de controlo.
4. Para os efeitos previstos no artigo 1.o, n.o 1, do presente regulamento, em cada Estado-Membro, qualquer pessoa titular de dados pode, segundo as disposições legislativas, regulamentares e processuais desse Estado, exercer os direitos previstos no artigo 12.o da Diretiva 95/46/CE.
Sem prejuízo da obrigação de fornecer outras informações nos termos do artigo 12.o, alínea a), da Diretiva 95/46/CE, a pessoa em causa tem o direito de ser informada dos dados que lhe digam respeito registados no Sistema Central, bem como do Estado-Membro que os transmitiu ao Sistema Central. Esse acesso aos dados só pode ser concedido por um Estado-Membro.
5. Para os efeitos previstos no artigo 1.o, n.o 1, em cada Estado-Membro, qualquer pessoa pode solicitar que os dados factualmente inexatos sejam retificados ou que os dados ilegalmente registados sejam apagados. A retificação e o apagamento são efetuados, num prazo razoável, pelo Estado-Membro que transmitiu esses dados, segundo as suas disposições legislativas, regulamentares e processuais.
6. Para os efeitos previstos no artigo 1.o, n.o 1, se os direitos de retificação e apagamento forem exercidos num ou mais Estados-Membros diferentes do ou dos que transmitiram os dados, as autoridades desse Estado-Membro devem contactar as autoridades dos Estados-Membros que transmitiram esses dados, a fim de que estas verifiquem a exatidão dos dados, bem como a legalidade da sua transmissão e registo no Sistema Central.
7. Para os efeitos previstos no artigo 1.o, n.o 1, se se confirmar que os dados registados no Sistema Central são factualmente inexatos ou foram registados ilegalmente, o Estado-Membro que os transmitiu deve retificá-los ou apagá-los, nos termos do artigo 27.o, n.o 3. Esse Estado-Membro deve confirmar por escrito ao titular dos dados, num prazo razoável, que tomou medidas para retificar ou apagar os dados que lhe dizem respeito.
8. Para os efeitos previstos no artigo 1.o, n.o 1, se o Estado-Membro que transmitiu os dados não reconhecer que os dados registados no Sistema Central são factualmente incorretos ou foram ilegalmente registados, deve explicar por escrito ao titular dos dados, num prazo razoável, por que razão não tenciona corrigir ou apagar esses dados.
O Estado-Membro deve fornecer também ao titular dos dados informações sobre as medidas que pode tomar caso não aceite a explicação dada. Tal inclui informações sobre como interpor recurso ou, eventualmente, apresentar queixa às autoridades ou aos tribunais competentes desse Estado-Membro e sobre uma eventual assistência financeira ou outra existente nos termos das disposições legislativas, regulamentares e processuais desse Estado-Membro.
9. Os pedidos apresentados ao abrigo dos n.os 4 e 5 devem incluir todos os elementos necessários à identificação do titular dos dados, incluindo as suas impressões digitais. Estes dados devem ser utilizados exclusivamente para efeitos do exercício dos direitos referidos nos n.os 4 e 5, após o que são imediatamente apagados.
10. As autoridades competentes dos Estados-Membros devem colaborar ativamente para que os direitos previstos nos n.os 5, 6 e 7 sejam exercidos sem demora.
11. Sempre que uma pessoa solicitar dados que lhe digam respeito por força do n.o 4, a autoridade competente deve conservar um registo escrito desse pedido e da forma como lhe tiver sido dada resposta e transmiti-lo sem demora às autoridades nacionais de controlo.
12. Para os efeitos previstos no artigo 1.o, n.o 1, do presente regulamento, em cada Estado-Membro, a autoridade nacional de controlo deve, a pedido do titular dos dados, prestar-lhe assistência no exercício dos seus direitos, nos termos do artigo 28.o, n.o 4, da Diretiva 95/46/CE.
13. Para os efeitos previstos no artigo 1.o, n.o 1, do presente regulamento, a autoridade nacional de controlo do Estado-Membro que transmitiu os dados e a autoridade nacional de controlo do Estado-Membro no qual se encontra o titular dos dados devem prestar-lhe assistência e, sempre que tal lhes seja solicitado, aconselhá-la no exercício do seu direito de corrigir ou apagar quaisquer dados. Os pedidos de assistência podem ser dirigidos à autoridade nacional de controlo do Estado-Membro em que se encontra o titular dos dados, que os envia à autoridade do Estado-Membro que transmitiu os dados.
14. Qualquer pessoa pode, em qualquer Estado-Membro e segundo as suas disposições legislativas, regulamentares e processuais, interpor recurso ou, eventualmente, apresentar queixa às autoridades ou tribunais competentes desse Estado, se lhe for recusado o direito de acesso previsto no n.o 4.
15. Qualquer pessoa pode, segundo as disposições legislativas, regulamentares e processuais do Estado-Membro que tiver transmitido os dados, interpor recurso ou, eventualmente, apresentar queixa às autoridades ou tribunais competentes desse Estado, sobre dados que lhe digam respeito e que se encontrem registados no Sistema Central, a fim de exercer os seus direitos ao abrigo do n.o 5. A obrigação das autoridades nacionais de controlo de prestar assistência e, sempre que tal lhes seja solicitado, aconselhar o titular dos dados, nos termos do n.o 13, subsiste durante todo o processo.
Artigo 30.o
Supervisão pela autoridade nacional de controlo
1. Para os efeitos previstos no artigo 1.o, n.o 1, do presente regulamento, cada Estado-Membro garante que a autoridade ou autoridades nacionais de controlo, designadas nos termos do artigo 28.o, n.o 1, da Diretiva 95/46/CE, controle, com total independência e no respeito pelo direito nacional, a licitude do tratamento dos dados pessoais, pelo Estado-Membro em questão, segundo o presente regulamento, incluindo a sua transmissão ao Sistema Central.
2. Cada Estado-Membro garante que a sua autoridade nacional de controlo tenha acesso ao parecer de pessoas com conhecimentos suficientes em matéria de dados dactiloscópicos.
Artigo 31.o
Supervisão pela Autoridade Europeia para a Proteção de Dados
1. A Autoridade Europeia para a Proteção de Dados deve assegurar que as atividades de tratamento de dados pessoais respeitantes ao Eurodac, em especial as efetuadas pela Agência, são realizadas de acordo com o Regulamento (CE) n.o 45/2001 e com o presente regulamento.
2. A Autoridade Europeia para a Proteção de Dados deve assegurar que é efetuada, no mínimo de três em três anos, uma auditoria das atividades de tratamento de dados pessoais da Agência, de acordo com as normas internacionais de auditoria. Um relatório dessa auditoria deve ser enviado ao Parlamento Europeu, ao Conselho, à Comissão, à Agência e às autoridades nacionais de controlo. A Agência pode apresentar observações antes da aprovação do relatório.
Artigo 32.o
Cooperação entre as autoridades nacionais de controlo e a Autoridade Europeia para a Proteção de Dados
1. As autoridades nacionais de controlo e a Autoridade Europeia para a Proteção de Dados, agindo no âmbito das respetivas competências, devem cooperar estreitamente no quadro das respetivas responsabilidades e assegurar a supervisão coordenada do Eurodac.
2. Os Estados-Membros asseguram a realização anual de uma auditoria do tratamento de dados pessoais para os efeitos previstos no artigo 1.o, n.o 2, por uma entidade independente, nos termos do artigo 33.o, n.o 2, incluindo uma análise de todos os pedidos eletrónicos fundamentados.
A auditoria deve ser anexada ao relatório anual do Estado-Membro a que se refere o artigo 40.o, n.o 7.
3. As autoridades nacionais de controlo e a Autoridade Europeia para a Proteção de Dados, agindo no âmbito das respetivas competências, devem trocar informações relevantes, assistir-se mutuamente na realização de auditorias e inspeções, examinar as dificuldades de interpretação ou aplicação do presente regulamento, estudar os problemas que se possam colocar aquando do exercício da supervisão independente ou do exercício dos direitos dos titulares de dados, elaborar propostas harmonizadas tendo em vista encontrar soluções comuns para os eventuais problemas e promover, na medida do necessário, a sensibilização para os direitos em matéria de proteção de dados.
4. Para os efeitos previstos no n.o 3, as autoridades nacionais de controlo e a Autoridade Europeia para a Proteção de Dados reúnem-se pelo menos duas vezes por ano. As despesas e os serviços de apoio relativos a essas reuniões ficam a cargo da Autoridade Europeia para a Proteção de Dados. Na primeira reunião são aprovadas as normas de procedimento. Os métodos de trabalho são definidos conjuntamente, em função das necessidades. De dois em dois anos, é enviado ao Parlamento Europeu, ao Conselho, à Comissão e à Agência um relatório conjunto de atividades.
Artigo 33.o
Proteção dos dados pessoais para fins de aplicação da lei
1. Cada Estado-Membro estabelece que as disposições adotadas nos termos do direito nacional de aplicação da Decisão-Quadro 2008/977/JAI se apliquem igualmente ao tratamento dos dados pessoais pelas suas autoridades nacionais para os efeitos previstos no artigo 1.o, n.o 2, do presente regulamento.
2. O controlo da legalidade do tratamento dos dados pessoais por força do presente regulamento pelos Estados-Membros para os fins previstos no artigo 1.o, n.o 2, do presente regulamento, incluindo a sua transmissão para e a partir do Eurodac, é realizado pelas autoridades nacionais de controlo designadas nos termos da Decisão-Quadro 2008/977/JAI.
3. O tratamento de dados pessoais realizado pela Europol por força do presente regulamento deve ser conforme como a Decisão 2009/371/JAI e ser supervisionado por um controlador da proteção de dados externo independente. Os artigos 30.o, 31.o e 32.o da referida decisão devem ser aplicáveis ao tratamento de dados pessoais pela Europol nos termos do presente regulamento. O controlador externo independente da proteção de dados assegura que os direitos individuais não sejam violados.
4. Os dados pessoais obtidos partir do Eurodac nos termos do presente regulamento para os efeitos previstos no artigo 1.o, n.o 2, só podem ser tratados para fins de prevenção, deteção ou investigação do caso específico relativamente ao qual os dados tenham sido solicitados por um Estado-Membro ou pela Europol.
5. O Sistema Central, as autoridades designadas ou de controlo e a Europol devem conservar os registos das consultas para permitir às autoridades nacionais responsáveis pela proteção de dados e à Autoridade Europeia para a Proteção de Dados verificar se o tratamento de dados respeita as normas da União em matéria de proteção de dados, inclusivamente com o objetivo de conservar os registos necessários para a elaboração dos relatórios anuais referidos no artigo 40.o, n.o 7. Se o objetivo for outro, os dados pessoais e os registos das consultas são apagados de todos os ficheiros nacionais e dos ficheiros da Europol após o período de um mês, exceto se os dados forem necessários para efeitos de uma investigação criminal específica em curso para a qual os dados foram solicitados por um Estado-Membro ou pela Europol.
Artigo 34.o
Segurança dos dados
1. O Estado-Membro de origem deve garantir a segurança dos dados antes e durante a sua transmissão para o Sistema Central.
2. Cada Estado-Membro aprova, em relação a todos os dados tratados pelas suas autoridades competentes ao abrigo do presente regulamento, as medidas necessárias, incluindo um plano de segurança, a fim de:
a)
Proteger fisicamente os dados, nomeadamente através da elaboração de planos de emergência para a proteção das infraestruturas críticas;
b)
Impedir o acesso de pessoas não autorizadas às instalações nacionais em que são efetuadas as operações que incumbem ao Estado-Membro de acordo com os objetivos do Eurodac (controlos à entrada das instalações);
c)
Impedir que pessoas não autorizadas leiam, copiem, alterem ou apaguem dados ou suportes dados (controlo dos suportes de dados);
d)
Impedir a introdução não autorizada de dados e a inspeção, alteração ou apagamento não autorizados de dados pessoais armazenados (controlo da conservação dos dados);
e)
Impedir o tratamento não autorizado de dados no Eurodac, bem como qualquer alteração ou apagamento não autorizados de dados tratados no Eurodac (controlo do tratamento de dados);
f)
Assegurar que as pessoas autorizadas a aceder ao Eurodac só tenham acesso aos dados abrangidos pela sua autorização de acesso, através de códigos de identificação de utilizador únicos e de modos de acesso confidenciais (controlo do acesso aos dados);
g)
Assegurar que todas as autoridades com direito de acesso ao Eurodac criem perfis que descrevam as funções e responsabilidades das pessoas autorizadas a ter acesso, introduzir, atualizar, apagar e consultar os dados e ponham esses perfis e quaisquer outras informações pertinentes que essas autoridades possam exigir para efeitos de controlo à disposição das autoridades nacionais de controlo designadas nos termos do artigo 28.o da Diretiva 95/46/CE e do artigo 25.o da Decisão-Quadro 2008/977/JAI sem demora e a pedido destas (perfis do pessoal);
h)
Garantir que se possa verificar e determinar as entidades às quais podem ser transmitidos os dados pessoais por meio de equipamento de comunicação de dados (controlo da comunicação);
i)
Assegurar a possibilidade de verificar e determinar quais os dados que foram tratados no Eurodac, em que momento, por quem e com que finalidade (controlo do registo de dados);
j)
Impedir, designadamente por meio de técnicas de cifragem adequadas, que os dados possam ser lidos, copiados, alterados ou apagados sem autorização durante a transmissão de dados pessoais para ou a partir do Eurodac, ou durante o transporte dos suportes de dados (controlo do transporte);
k)
Controlar a eficácia das medidas de segurança referidas no presente número e adotar as medidas organizativas necessárias relacionadas com o controlo interno, a fim de assegurar o respeito do presente Regulamento (auto controlo) e detetar automaticamente no prazo de 24 horas quaisquer eventos relevantes que ocorram na aplicação das medidas enumeradas nas alíneas b) a j) que possam indiciar a ocorrência de um incidente de segurança.
3. Os Estados-Membros informam a Agência dos incidentes de segurança detetados nos seus sistemas. A Agência informa os Estados-Membros, a Europol e a Autoridade Europeia para a Proteção de Dados em caso de incidentes de segurança. Os Estados-Membros em causa, a Agência e a Europol devem colaborar durante um incidente de segurança.
4. A Agência toma as medidas necessárias para realizar os objetivos estabelecidos no n.o 2, no que diz respeito ao funcionamento do Eurodac, incluindo a adoção de um plano de segurança.
Artigo 35.o
Proibição de transferências de dados para países terceiros, organizações internacionais ou entidades privadas
1. Os dados pessoais obtidos por um Estado-Membro ou pela Europol por força do presente regulamento a partir do Sistema Central não são transferidos nem disponibilizados a países terceiros ou a organizações internacionais ou entidades privadas estabelecidas na União ou fora dela. Essa proibição aplica-se também se esses dados forem novamente tratados a nível nacional ou entre Estados-Membros na aceção do artigo 2.o, alínea b), da Decisão-Quadro 2008/977/JAI.
2. Os dados pessoais que tenham origem num Estado-Membro e forem trocados entre Estados-Membros na sequência de um acerto recebido para os efeitos previstos no artigo 1.o, n.o 2, não são transferidos para países terceiros se existir um sério risco de que, em resultado dessa transferência, o titular dos dados possa ser sujeito a tortura, tratamentos ou penas desumanos e degradantes ou a qualquer outra violação dos direitos fundamentais.
3. As proibições a que se referem os n.os 1 e 2 não prejudicam o direito de os Estados-Membros transferirem esses dados para países terceiros aos quais se aplique o Regulamento (UE) n.o 604/2013.
Artigo 36.o
Registo e documentação
1. Cada Estado-Membro e a Europol devem garantir que todas as operações de tratamento de dados resultantes de pedidos de comparação com dados Eurodac para os efeitos previstos no artigo 1.o, n.o 2, ficam registadas ou documentadas, para verificar a admissibilidade do pedido e a legalidade do tratamento de dados, assegurar a integridade e a segurança dos dados e proceder ao auto controlo.
2. O registo ou a documentação devem indicar em todos os casos:
a)
A finalidade exata do pedido de comparação, incluindo o tipo de infração terrorista ou outra infração penal grave e, em relação à Europol, a finalidade exata do pedido de comparação;
b)
Os motivos razoáveis alegados para não proceder à comparação com outros Estados-Membros ao abrigo da Decisão 2008/615/JAI, nos termos do artigo 20.o, n.o 1, do presente regulamento;
c)
A referência do ficheiro nacional;
d)
A data e a hora exatas do pedido de comparação do ponto de acesso nacional ao Sistema Central;
e)
O nome da autoridade que solicitou o acesso para comparação, bem como do responsável que fez o pedido e procedeu ao tratamento dos dados;
f)
Se for caso disso, que se recorreu ao procedimento urgente referido no artigo 19.o, n.o 3, e que foi tomada a decisão no que se refere à verificação a posteriori;
g)
Os dados utilizados para a comparação;
h)
De acordo com as regras nacionais ou com a Decisão 2009/371/JAI, a identificação do funcionário que efetuou a consulta e do funcionário que ordenou a consulta ou a transmissão.
3. Os registos e a documentação só podem ser utilizados para controlar a legalidade do tratamento dos dados e assegurar a integridade e a segurança dos dados. Só os registos que contenham dados de caráter não pessoal podem ser utilizados para o controlo e a avaliação previstos no artigo 40.o. As autoridades nacionais de controlo responsáveis pela fiscalização da admissibilidade do pedido e da legalidade do tratamento dos dados, bem como da sua integridade e segurança, têm acesso a esses registos, mediante pedido, para efeitos do cumprimento das suas funções.
Artigo 37.o
Responsabilidade
1. Qualquer pessoa ou Estado-Membro que sofra danos devido a um tratamento ilegal ou a qualquer ato incompatível com presente regulamento tem o direito de obter do Estado-Membro responsável uma reparação pelo prejuízo sofrido. Este Estado deve ser total ou parcialmente exonerado dessa responsabilidade se provar que o facto danoso não lhe é imputável.
2. Se o incumprimento, por um Estado-Membro, das obrigações que lhe incumbem nos termos do presente regulamento, provocar danos no Sistema Central, esse Estado-Membro é responsável pelo prejuízo causado, exceto se a Agência ou outro Estado-Membro não tiverem tomado medidas razoáveis para impedir a ocorrência dos prejuízos ou atenuar a sua incidência.
3. Os pedidos de indemnização aos Estados-Membros pelos danos referidos nos n.os 1 e 2 regulam-se pelas disposições de direito interno do Estado-Membro requerido.
CAPÍTULO VIII
ALTERAÇÃO DO REGULAMENTO (UE) N.o 1077/2011
Artigo 38.o
Alteração do Regulamento (UE) n.o 1077/2011
O Regulamento (UE) n.o 1077/2011 é alterado do seguinte modo:
1)
O artigo 5.o passa a ter a seguinte redação:
"Artigo 5.o
Funções relacionadas com o Eurodac
Em relação ao Eurodac, a Agência desempenha:
a)
As funções atribuídas à Agência pelo Regulamento (UE) n.o 603/2013 do Parlamento Europeu e do Conselho, de 26 de Junho de 2013, relativo à criação do sistema "Eurodac" de comparação de impressões digitais para efeitos da aplicação efetiva do Regulamento (UE) n.o 604/2013 que estabelece os critérios e mecanismos de determinação do Estado-Membro responsável pela análise de um pedido de proteção internacional apresentado num dos Estados-Membros por um nacional de um país terceiro ou um apátrida, e de pedidos de comparação com os dados Eurodac apresentados pelas autoridades responsáveis dos Estados-Membros e pela Europol para fins de aplicação da lei (17); e
b)
As funções relacionadas com a formação para a utilização técnica do Eurodac.;
2)
No artigo 12.o, o n.o 1 é alterado do seguinte modo:
a)
As alíneas u) e v) passam a ter a seguinte redação:
"u)
Adota o relatório anual de atividades do Sistema Central do Eurodac por força do artigo 40.o, n.o 1, do Regulamento (UE) n.o 603/2013;
v)
Formula observações sobre os relatórios da Autoridade Europeia para a Proteção de Dados em matéria de auditoria por força do artigo 45.o, n.o 2, do Regulamento (CE) n.o 1987/2006, do artigo 42.o, n.o 2, do Regulamento (CE) n.o 767/2008 e do artigo 31.o, n.o 2, do Regulamento (UE) n.o 603/2013 e assegura que seja dado o adequado seguimento a essas auditorias;";
b)
A alínea x) passa a ter a seguinte redação:
"x)
Compila estatísticas sobre a atividade do Sistema Central do Eurodac por força do artigo 8.o, n.o 2, do Regulamento (UE) n.o 603/2013";
c)
A alínea z) passa a ter a seguinte redação:
"z)
Assegura a publicação anual da lista das unidades por força do artigo 27.o, n.o 2, do Regulamento (UE) n.o 603/2013";
3)
No artigo 15.o, o n.o 4 passa a ter a seguinte redação:
"4. A Europol e a Eurojust podem participar nas reuniões do conselho de administração com o estatuto de observador quando figure na ordem de trabalhos qualquer questão relativa ao SIS II relacionada com a aplicação da Decisão 2007/533/JAI. A Europol também pode participar nas reuniões do conselho de administração com o estatuto de observador quando figure na ordem de trabalhos qualquer questão relativa ao VIS relacionada com a aplicação da Decisão 2008/633/JAI, ou qualquer questão relativa ao Eurodac relacionada com a aplicação do Regulamento (UE) n.o 603/2013";
4)
O artigo 17.o é alterado do seguinte modo:
a)
No n.o 5, a alínea g) passa a ter a seguinte redação:
"g)
Sem prejuízo do disposto no artigo 17.o do Estatuto dos Funcionários, estabelece regras em matéria de confidencialidade a fim de dar cumprimento ao artigo 17.o do Regulamento (CE) n.o 1987/2006, ao artigo 17.o da Decisão 2007/533/JAI, ao artigo 26.o, n.o 9, do Regulamento (CE) n.o 767/2008 e ao artigo 4.o, n.o 4, do Regulamento (UE) n.o 603/2013;";
b)
No n.o 6, a alínea i) passa a ter a seguinte redação:
"i)
Relatórios sobre o funcionamento técnico de cada sistema informático de grande escala referido no artigo 12.o, n.o 1, alínea t), e o relatório anual sobre as atividades do Sistema Central do Eurodac referido no artigo 12.o, n.o 1, alínea u), com base nos resultados do acompanhamento e da avaliação.".
5)
No artigo 19.o, o n.o 3 passa a ter a seguinte redação:
"3. A Europol e a Eurojust podem nomear cada uma um representante para o Grupo Consultivo do SIS II. A Europol também pode nomear um representante para os grupos consultivo do VIS e do Eurodac.".
CAPÍTULO IX
DISPOSIÇÕES FINAIS
Artigo 39.o
Custos
1. Os custos decorrentes da criação e funcionamento do Sistema Central e da infraestrutura de comunicação são suportados pelo orçamento geral da União Europeia.
2. Os custos incorridos pelos pontos de acesso nacionais e os custos de ligação ao Sistema Central ficam a cargo de cada Estado-Membro.
3. Cada Estado-Membro e a Europol devem criar e manter, a expensas suas, a infraestrutura técnica necessária para a aplicação do presente regulamento, e suportar os respetivos custos decorrentes dos pedidos de comparação com os dados Eurodac para os fins previstos no artigo 1.o, n.o 2.
Artigo 40.o
Relatório anual, acompanhamento e avaliação
1. Todos os anos, a Agência envia ao Parlamento Europeu, ao Conselho, à Comissão e à Autoridade Europeia para a Proteção dos Dados um relatório sobre as atividades do Sistema Central, incluindo o seu funcionamento técnico e segurança. O relatório anual deve comportar indicações sobre a gestão e o desempenho do Eurodac em relação a indicadores quantitativos definidos previamente para os objetivos a que se refere o n.o 2.
2. A Agência deve garantir a criação de procedimentos de acompanhamento do funcionamento do Sistema Central em relação aos objetivos fixados em termos de resultados, de rentabilidade e de qualidade do serviço.
3. Para efeitos de manutenção técnica, elaboração de relatórios e estatísticas, a Agência tem acesso às informações necessárias respeitantes às operações de tratamento efetuadas no Sistema Central.
4. Até 20 de Julho de 2018 e seguidamente de quatro em quatro anos, a Comissão deve apresentar um relatório de avaliação global do Eurodac, examinando os resultados obtidos em relação aos objetivos fixados e o impacto nos direitos fundamentais, nomeadamente para averiguar se o acesso para aplicação da lei conduziu à discriminação indireta contra pessoas abrangidas pelo presente regulamento, determinando se os princípios básicos continuam válidos e extraindo todas as consequências para as futuras operações, e emitir as necessárias recomendações. A Comissão transmite a avaliação ao Parlamento Europeu e ao Conselho.
5. Os Estados-Membros devem fornecer à Agência e à Comissão as informações necessárias para a elaboração do relatório anual referido no n.o 1.
6. A Agência, os Estados-Membros e a Europol devem fornecer à Comissão as informações necessárias à redação dos relatórios de avaliação a que se refere o n.o 4. Estas informações não podem em caso algum prejudicar os métodos de trabalho, nem incluir dados que revelem as fontes, a identificação do pessoal ou as investigações das autoridades designadas.
7. Respeitando as disposições de direito nacional sobre a publicação de informações sensíveis, cada Estado-Membro e a Europol devem elaborar um relatório anual sobre a eficácia da comparação dos dados dactiloscópicos com os dados Eurodac para fins de aplicação da lei, de que constem informações e estatísticas sobre:
-
a finalidade exata do pedido de comparação, incluindo o tipo de infração terrorista ou outra infração penal grave,
-
os motivos razoáveis de suspeita,
-
os fundamentos razoáveis aduzidos para não proceder à comparação com outros Estados-Membros ao abrigo da Decisão 2008/615/JAI, nos termos do artigo 20.o, n.o 1, do presente regulamento,
-
o número de pedidos de comparação,
-
o número e tipo de casos que resultaram em identificações positivas, e
-
a necessidade e utilização feitas dos casos de urgência excecional, incluindo os casos em que essa urgência não foi aceite pela verificação a posteriori realizada pela autoridade de controlo.
Os relatórios anuais dos Estados-Membros e da Europol devem, ser transmitidos à Comissão até 30 de junho do ano seguinte.
8. Com base nos relatórios anuais dos Estados-Membros e da Europol previstos no n.o 7 e para além da avaliação global prevista no n.o 4, a Comissão elabora um relatório anual sobre o acesso das autoridades responsáveis pela aplicação da lei ao Eurodac e transmite-o ao Parlamento Europeu, ao Conselho e à Autoridade Europeia para a Proteção de Dados.
Artigo 41.o
Sanções
Os Estados-Membros devem tomar as medidas necessárias para garantir que qualquer tratamento dos dados inseridos no Sistema Central para fins não previstos nos objetivos do Eurodac, estabelecidos no artigo 1.o, seja passível de sanções, incluindo sanções administrativas e/ou penais previstas no direito interno, que sejam efetivas, proporcionadas e dissuasivas.
Artigo 42.o
Âmbito de aplicação territorial
O disposto no presente regulamento não é aplicável nos territórios onde não se aplique o Regulamento (UE) n.o 604/2013.
Artigo 43.o
Notificação das autoridades designadas e das autoridades de controlo
1. Até 20 de outubro de 2013, cada Estado-Membro notifica à Comissão as respetivas autoridades designadas, as unidades operacionais a que se refere o artigo 5.o, n.o 3, e as respetivas autoridades de controlo, comunicando igualmente qualquer alteração o mais rapidamente possível.
2. Até 20 de outubro de 2013, a Europol notifica à Comissão a sua autoridade designada, a sua autoridade de controlo e o ponto de acesso nacional que designou, comunicando igualmente qualquer alteração o mais rapidamente possível.
3. A Comissão publica as informações referidas nos n.os 1 e 2 no Jornal Oficial da União Europeia anualmente e através de uma publicação eletrónica que se encontre disponível em linha e seja atualizada sem demora.
Artigo 44.o
Disposições transitórias
Os dados bloqueados no Sistema Central nos termos do artigo 12.o do Regulamento (CE) n.o 2725/2000 são desbloqueados e são objeto de uma marcação nos termos do artigo 18.o, n.o 1, do presente regulamento em 20 de julho de 2015.
Artigo 45.o
Revogação
O Regulamento (CE) n.o 2725/2000 e o Regulamento (CE) n.o 407/2002 são revogados com efeitos a partir de 20 de julho de 2015.
As referências feitas para os regulamentos revogados devem entender-se como feitas para o presente regulamento e devem ser lidas de acordo com a tabela de correspondência constante do Anexo III.
Artigo 46.o
Entrada em vigor e aplicação
O presente regulamento entra em vigor no vigésimo dia seguinte ao da sua publicação no Jornal Oficial da União Europeia.
O presente regulamento é aplicável a partir de 20 de julho de 2015.
Os Estados-Membros notificam a Comissão e a Agência logo que tenham adotado as disposições técnicas para a transmissão dos dados ao Sistema Central e, em qualquer caso, até 20 de julho de 2015.
O presente regulamento é obrigatório em todos os seus elementos e diretamente aplicável nos Estados-Membros nos termos dos Tratados.
Feito em Bruxelas, 26 de junho de 2013.