РЕГЛАМЕНТ (ЕС) № 603/2013 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 26 юни 2013 година
за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държаватачленка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавитечленки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавитечленки и Европол за целите на правоприлагането и за изменение на Регламент (ЕС) № 1077/2011 за създаване на Европейска агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието (преработен текст)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 78, параграф 2, буква д), член 87, параграф 2, буква а) и член 88, параграф 2, буква а) от него,
като взеха предвид предложението на Европейската комисия,
като взеха предвид становището на Европейския надзорен орган по защита на данните (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Регламент (ЕО) № 2725/2000 на Съвета от 11 декември 2000 г. за създаване на система „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (3) и Регламент (ЕО) № 407/2002 на Съвета от 28 февруари 2002 г. за определяне на някои условия за прилагането на Регламент (ЕО) № 2725/2000 относно създаването на системата „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (4) трябва да бъдат предмет на няколко съществени изменения. С оглед постигане на яснота посочените регламенти следва да бъдат преработени.
(2)
Общата политика за убежище, включваща обща европейска система за убежище, е съставна част от целта на Европейския съюз за постепенно изграждане на пространство на свобода, сигурност и правосъдие, отворено за онези, които, принудени от обстоятелствата, търсят международна закрила в Съюза.
(3)
На 4 ноември 2004 г. Европейският съвет прие Хагската програма, която определя целите, които трябва да бъдат постигнати в областта на свободата, сигурността и правосъдието през периода 2005-2010 г. Европейският пакт за имиграцията и убежището, приет от Европейския съвет от 15 и 16 октомври 2008 г., призовава към завършване на общата европейска система за убежище чрез създаване на единна процедура, включваща общи гаранции и еднакъв статут за бежанците и за лицата, които отговарят на условията за субсидиарна закрила.
(4)
С оглед прилагането на Регламент (ЕС) № 604/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство (5), е необходимо да се установи самоличността на лицата, подали молба за международна закрила, и на лицата, които са задържани за неправомерно преминаване на външните граници на Съюза. С цел ефективното прилагане на Регламент (ЕС) № 604/2013, и по-специално на член 18, параграф 1, букви б) и г) от него, е желателно също така всяка държава-членка да може да провери дали даден гражданин на трета държава или лице без гражданство, което се намира незаконно на нейна територия, е подало молба за получаване на международна закрила в друга държава-членка.
(5)
Дактилоскопичните отпечатъци представляват важна част от установяването на самоличността на тези лица. Необходимо е създаването на система за сравняването на данните за дактилоскопичните отпечатъци.
(6)
За тази цел е необходимо да се създаде система, наречена Евродак, която се състои от централна система, която да управлява централна информационна база данни за дактилоскопични отпечатъци, както и от електронни средства за предаване на информация между държавите-членки и централната система, наричана по-нататък „комуникационната инфраструктура“.
(7)
Съгласно Хагската програма следва да се подобри достъпът до съществуващите системи за архивиране на данни в Съюза. Освен това Стокхолмската програма призовава за добре насочено събиране на данни и за разработване на информационен обмен и неговите инструменти, който се определя от нуждите на правоприлагането.
(8)
В борбата срещу тероризма и други тежки престъпления за правоприлагащите органи е от първостепенно значение да имат възможно най-пълната и актуална информация, за да изпълняват възложените им задачи. Информацията, която се съдържа в Евродак, е необходима за целите на предотвратяването, разкриването или разследването на тероризма, както е посочено в Рамково решение 2002/475/ПВР на Съвета от 13 юни 2002 г. относно борбата срещу тероризма (6) или други тежки престъпления, както е посочено в Рамково решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки (7). Ето защо данните в Евродак следва да бъдат достъпни при условията, предвидени в настоящия регламент, за сравняване от определените органи на държавите-членки и на Европейската полицейска служба (Европол).
(9)
Правомощията, предоставени на правоприлагащите органи за достъп до Евродак, не следва да засягат правото на лицата, подали молба за международна закрила, молбата им да бъде обработена своевременно съгласно приложимото законодателство. Освен това всяко последващо проследяване след получаването на положителен резултат от Евродак също не следва да засяга посоченото право.
(10)
В съобщението си до Съвета и до Европейския парламент от 24 ноември 2005 г. относно подобрената ефективност, повишената оперативна съвместимост и полезните взаимодействия между европейските бази данни в областта на правосъдието и вътрешните работи, Комисията отбелязва, че органите, отговарящи за вътрешната сигурност, могат да имат достъп до Евродак в строго регламентирани случаи, когато съществува основателно подозрение, че извършителят на терористично или друго тежко престъпление е подал молба за международна закрила. В това съобщение Комисията също посочва, че принципът на пропорционалност изисква в Евродак да се прави търсене за такива цели само когато има много сериозни опасения за обществената сигурност, т.е. ако деянието, извършено от престъпника или терориста, чиято самоличност трябва да бъде установена, е толкова тежко, че оправдава търсене в база данни, която съхранява данни за лица с чисто съдебно минало, и заключи, че прагът за търсене в Евродак от органите, отговарящи за вътрешната сигурност, поради това следва винаги да бъде значително по-висок от прага за търсене в бази данни, съдържащи данни на криминално проявени лица.
(11)
Освен това Европол изпълнява ключова роля по отношение на сътрудничеството между органите на държавите-членки в областта на разследването на трансгранични престъпления в подкрепа на предотвратяването, анализирането и разследването на престъпления на територията на целия Европейски съюз. В резултат на това Европол също следва да има достъп до Евродак в рамките на своите задачи и в съответствие с Решение 2009/371/ПВР на Съвета от 6 април 2009 г. за създаване на Европейска полицейска служба (Европол) (8).
(12)
Исканията на Европол за сравняване на данни от Евродак следва да се допускат само в определени случаи, при определени обстоятелства и при строго регламентирани условия.
(13)
Тъй като Евродак е първоначално създадена, за да улесни прилагането на Дъблинската конвенция, достъпът до Евродак за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления представлява промяна в първоначалната цел на Евродак, която представлява намеса в упражняването на основното право на зачитане на личния живот на лицата, чиито лични данни се обработват в Евродак. Всяка подобна намеса трябва да бъде в съответствие със закона, който трябва да бъде формулиран достатъчно точно, за да позволи на лицата да адаптират своето поведение, трябва да защитава лицата срещу произволни действия и да посочва достатъчно ясно обхвата на правомощието за лична преценка, предоставено на компетентните органи, и начина, по който това правомощие се упражнява. Всяка намеса трябва да е необходима в едно демократично общество за защитата на легитимен и пропорционален интерес и трябва да е пропорционална на легитимната цел, която иска да постигне.
(14)
Въпреки че първоначалната цел за създаването на Евродак не изискваше съществуването на възможност за отправяне на искане за сравняване на данни с базата данни въз основа на латентен дактилоскопичен отпечатък, който представлява дактилоскопичната следа, която може да бъде открита на мястото на престъплението, такава възможност е от основно значение в областта на полицейското сътрудничество. Възможността за сравняване на латентен дактилоскопичен отпечатък с данните за дактилоскопични отпечатъци, съхранявани в Евродак, в случаите, в които има основателни причини да се смята, че е възможно извършителят или пострадалият да попадат в една от категориите, обхванати от настоящия регламент, ще предостави на определените органи на държавите-членки много ценен инструмент в предотвратяването, разкриването или разследването на терористични или други тежки престъпления, когато например единствените налични доказателства на мястото на престъплението са латентни дактилоскопични отпечатъци.
(15)
Настоящият регламент посочва също условията, при които следва да се разрешават исканията за сравняване на данните за дактилоскопични отпечатъци с данните в Евродак за целите на предотвратяването, разкриването или разследването на тероризъм или други тежки престъпления, както и необходимите гаранции за осигуряване на защитата на основното право на зачитане на неприкосновеността на личния живот на лицата, чиито лични данни се обработват в Евродак. Стриктното регламентиране на посочените условия отразява факта, че базата данни Евродак регистрира данните за дактилоскопични отпечатъци на лица, които не са заподозрени в извършването на терористично или друго тежко престъпление.
(16)
С оглед на това да се осигури равно третиране на всички лица, подали молба за международна закрила, и на лицата, на които е предоставена международна закрила, както и за да се осигури приемственост с настоящите достижения на правото на Съюза и по-специално с Директива 2011/95/ЕС на Европейския парламент и на Съвета от 13 декември 2011 г. относно стандарти за определянето на граждани на трети държави или лица без гражданство като лица, на които е предоставена международна закрила, за единния статут на бежанците или на лицата, които отговарят на условията за субсидиарна закрила, както и за съдържанието на предоставената закрила (9) и Регламент (ЕС) № 604/2013, целесъобразно е да се разшири обхватът на настоящия регламент, за да се включат в него лицата, търсещи субсидиарна закрила, и лицата, които отговарят на условията за субсидиарна закрила.
(17)
Необходимо е също и държавите-членки незабавно да вземат и предават данните за дактилоскопични отпечатъци на всяко лице, подало молба за международна закрила, и на всеки гражданин на трета държава или лице без гражданство, което е задържано за неправомерно преминаване на външна граница на държава-членка, при условие че лицето е на възраст минимум 14 години.
(18)
Необходимо е да се определят точни правила за предаването на тези данни за дактилоскопични отпечатъци на централната система, за регистрирането на тези данни за дактилоскопични отпечатъци и на други подходящи данни в централната система, за съхранението им, за сравняването им с други данни за дактилоскопични отпечатъци, за предаването на резултатите от сравняването и за маркирането и заличаването на регистрираните данни. Тези правила могат да се променят в зависимост от положението на различните категории граждани на трети държави или лица без гражданство и трябва да бъдат специално адаптирани към това положение.
(19)
Държавите-членки следва да осигурят предаването на данни за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез информационната система за разпознаване на дактилоскопичните отпечатъци. Всички органи с право на достъп до Евродак следва да направят инвестиции за подходящо обучение и за необходимото техническо оборудване. Органите с право на достъп до Евродак информират Европейската агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието, създадена с Регламент (ЕС) № 1077/2011 на Европейския парламент и на Съвета (10). („Агенцията“), относно срещнатите специфични трудности по отношение на качеството на данните, с оглед намиране на решение.
(20)
Фактът, че е невъзможно временно или постоянно да се снемат и/или предадат данни за дактилоскопични отпечатъци по причини като недостатъчно качество на данните за целесъобразно сравняване, технически проблеми, причини свързани с опазване на здравето или поради това, че субектът на данни е негоден или е в невъзможност да предостави дактилоскопичните си отпечатъци поради обстоятелства извън неговия контрол, не следва да засяга разглеждането или решението относно подадената от това лице молба за международна закрила.
(21)
Положителните резултати, получени в Евродак, следва да се проверяват от обучен експерт по дактилоскопичните отпечатъци, за да се гарантира както правилното определяне на компетентността съгласно Регламент (ЕС) № 604/2013, и точното идентифициране на заподозряното в извършване на престъпление лице или на пострадалия от престъпление, чиито данни могат да са съхранявани в Евродак.
(22)
Възможно е граждани на трети държави или лица без гражданство, подали молба за международна закрила в една държава-членка, да имат възможността да търсят международна закрила и в друга държава-членка в продължение на много години. Следователно максималният период, през който следва да се съхраняват данните за дактилоскопични отпечатъци в централната система, следва да бъде много дълъг. Като се има предвид, че повечето граждани на трети държави или лица без гражданство, които са се установили в Съюза от няколко години, са получили статут на постоянно пребиваващи, дори са придобили гражданство в дадена държава-членка в края на този период, може да се счита, че десет години са разумен срок за съхранение на данните за дактилоскопични отпечатъци.
(23)
Периодът на съхранение трябва да бъде намален в някои особени положения, при които не е необходимо данните за дактилоскопичните отпечатъци да се съхраняват толкова дълго време. Данните за дактилоскопичните отпечатъци следва да се заличават в момента, в който гражданите на трети държави или лицата без гражданство получат гражданство на държава-членка.
(24)
Подходящо е да се съхраняват данните, свързани с тези субекти на данни, чиито дактилоскопични отпечатъци първоначално са били регистрирани в Евродак при подаването на молба за международна закрила и на които е предоставена международна закрила в държава-членка, за да могат данните, регистрирани при подаването на молба за международна закрила, да бъдат сравнявани с тях.
(25)
На Агенцията бяха възложени задачите на Комисията, свързани с оперативното управление на Евродак, в съответствие с този регламент, и определени задачи, свързани с комуникационната инфраструктура, считано от началото на дейността на Агенцията на 1 декември 2012 г. Агенцията следва да поеме задачите, които са й възложени по силата на настоящия регламент, а приложимите разпоредби на Регламент (ЕС) № 1077/2011 следва да бъдат съответно изменени. Освен това на Европол следва да се предостави статут на наблюдател на заседанията на управителния съвет на Агенцията, когато в дневния ред е включен въпрос, свързан с прилагането на настоящия регламент във връзка с достъпа за справка в Евродак от определените органи на държавите-членки и от Европол за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Европол следва да може да определи представител в рамките на консултативната група по Евродак на Агенцията.
(26)
Правилникът за длъжностните лица на Европейския съюз („Правилникът за длъжностните лица“) и Условията за работа на другите служители на Европейския съюз („Условията за работа“), установени с Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (11) (наричани съвместно „Правилникът за персонала“), следва да се прилагат за всички служители, работещи в Агенцията по въпроси, свързани с настоящия регламент.
(27)
Необходимо е да се определят ясно съответните отговорности на Комисията и Агенцията относно централната система и комуникационната инфраструктура и тези на държавите-членки относно обработването на данните, защитата на данните, достъпа до регистрираните данни и поправката им.
(28)
Необходимо е да бъдат определени компетентните органи на държавите-членки, както и националното звено за достъп, чрез което са отправени исканията за сравняване с данните в Евродак, и да се води списък на оперативните звена в рамките на определените органи, оправомощени да искат такова сравняване за специфичните цели на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления.
(29)
Искания за сравняване с данни, съхранявани в централната база данни следва да бъдат отправяни от оперативните звена в рамките на определените органи и изпращани до националното звено за достъп през проверяващите органи, и да бъдат обосновани. Оперативните звена в рамките на определените органи, оправомощени да искат сравняване с данните в Евродак, не следва да действат като проверяващ орган. Проверяващите органи следва да действат независимо от определените органи и да отговарят за осигуряването, по независим начин, на стриктното спазване на условията за достъп, установени в настоящия регламент. Проверяващите органи препращат искането за сравняване, без да препращат основанията за него, чрез националното звено за достъп до централната система, след като проверят дали всички условия за получаване на достъп за изпълнени. При извънредни спешни случаи, когато е необходим бърз достъп, за да се реагира на конкретна и реална заплаха, свързана с терористични или други тежки престъпления, проверяващият орган следва да обработи искането незабавно и да направи проверката едва след това.
(30)
Определеният орган и проверяващият орган могат да са част от една и съща организация, ако това се допуска от националното право, но проверяващият орган следва да е независим в изпълнението на възложените му в съответствие с настоящия регламент задачи.
(31)
За целите на защитата на личните данни и за да бъде избегнато систематичното сравняване, което следва да бъде забранено, обработването на данни от Евродак следва да се извършва в особени случаи и когато е необходимо за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Особен случай е налице по-конкретно, когато искането за сравняване е свързано със специфична и конкретна ситуация или със специфична и конкретна опасност, свързана с терористично престъпление или друго тежко престъпление, или с определени лица, за които има сериозни основания да се счита, че ще извършат или са извършили такива престъпления. Особен случай е също налице, когато искането за сравняване е свързано с лице, което е жертва на терористично или друго тежко престъпление. По тази причина определените органи и Европол следва да искат сравняване с данните в Евродак само когато имат сериозни основания да считат, че това сравняване ще осигури информация, която значително ще им помогне в предотвратяването, разкриването или разследването на терористично или друго тежко престъпление.
(32)
В допълнение достъпът следва да бъде разрешен само при условие, че сравняването с националните бази данни за дактилоскопични отпечатъци на държавата-членка и с автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР на Съвета от 23 юни 2008 г. за укрепване на трансграничното сътрудничество, по-специално в борбата срещу тероризма и трансграничната престъпност (12) не е довело до установяване на идентичността на субекта на данни. Посоченото условие изисква от запитващата държавата-членка да извършва сравняване с технически достъпните автоматизирани системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, освен ако посочената държава-членка може да докаже, че са налице основателни причини да се счита, че това няма да доведе до установяване на идентичността на субекта на данни. Такива основателни причини са налице, когато в оперативен план или за целите на разследването конкретният случай не е свързан със съответната държава-членка. Това условие налага предварително законодателно и техническо прилагане от страна на запитващата държава-членка на Решение 2008/615/ПВР на Съвета в областта на данните за дактилоскопични отпечатъци, тъй като не се разрешава в Евродак да се прави търсене за целите на правоприлагането в случаите, в които първо не са предприети горепосочените стъпки.
(33)
Преди да правят справки в Евродак, определените органи следва също, в случай че са изпълнени условията за посоченото сравняване, когато е възможно, да правят справки във Визовата информационна система съгласно Решение 2008/633/ПВР на Съвета от 23 юни 2008 г. относно достъпа до Визовата информационна система (ВИС) за справки от определени органи на държавите-членки и от Европол с цел предотвратяване, разкриване и разследване на терористични действия и други тежки престъпления (13).
(34)
За целите на ефективното сравняване и обмен на лични данни държавите-членки следва изцяло да изпълняват и прилагат действащите международни споразумения, както и правото на Съюза относно обмена на лични данни, което вече е в сила, и по-специално Решение 2008/615/ПВР.
(35)
Висшият интерес на детето следва да има първостепенно значение за държавите-членки при прилагането на настоящия регламент. Когато запитващата държава-членка констатира, че данните в Евродак се отнасят до непълнолетно лице, тези данни могат да бъдат използвани за целите на правоприлагането от запитващата държава-членка в съответствие със законите на тази държава, приложими за малолетните и непълнолетните лица и в съответствие със задължението на първо място да се взема под внимание висшият интерес на детето.
(36)
Като се има предвид, че извъндоговорната отговорност на Съюза относно функционирането на системата Евродак ще се урежда от съответните разпоредби на Договора за функционирането на Европейския съюз (ДФЕС), е необходимо да се определят специални правила за извъндоговорната отговорност на държавите-членки, която е свързана с функционирането на системата.
(37)
Тъй като целта на настоящия регламент, а именно създаването на система за сравняване на данните за дактилоскопичните отпечатъци, с оглед подпомагане на прилагането на политиката на Съюза в областта на предоставянето на убежище, не може по своето естество да бъде осъществена в достатъчна степен от държавите-членки и следователно може да бъде по-добре постигната на равнището на Съюза, Съюзът може да приеме мерки в съответствие с принципа за субсидиарност, уреден в член 5 от Договора за Европейския съюз (ДЕС). В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(38)
Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физическите лица при обработка на лични данни и свободното движение на тези данни (14) се прилага към обработката на лични данни от държавите-членки, извършвана в изпълнение на настоящия регламент, освен ако тази обработка се извършва от определените или проверяващите органи на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
(39)
Обработката на лични данни от органите на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления съгласно настоящия регламент следва да зачита стандартите за защита на личните данни, установени в националното право, които съответстват на Рамково решение 2008/977/ПВР на Съвета от 27 ноември 2008 г. относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси (15).
(40)
Принципите, установени в Директива 95/46/ЕО относно защитата на правата и свободите на физическите лица, и по-специално на правото на личен живот, по отношение на обработката на лични данни, трябва да бъдат допълнени или изяснени, особено в някои области.
(41)
Трансферите на лични данни, получени от държава-членка или от Европол съгласно това решение от централната система на, към която и да е трета държава, международна организация или частен субект, установен в Съюза или извън него, следва да бъдат забранени, за да се гарантира правото на убежище и за да се предпазят лицата, подали молба за международна закрила, от разкриване на техните данни пред трета държава. Това означава, че държавите-членки не могат да предават получена чрез централната система информация относно: държавата-членка (държавите-членки) по произход; място и дата на подаване на молбата за международна закрила; референтен номер, използван от държавата-членка по произход; дата, на която са снети дактилоскопичните отпечатъци, както и датата, на която държавата-членка (държавите-членки) са предали данните на Евродак; потребителско име на оператора; и всяка друга информация свързана с трансфер на субекта на данни в съответствие с Регламент (ЕС) № 604/2013. Тази забрана не следва да засяга правото на държавите-членки да изпращат такива данни на трети държави, за които се прилага Регламент (ЕС) № 604/2013, за да се гарантира, че държавите-членки имат възможност да си сътрудничат с тези трети държави за целите на настоящия регламент.
(42)
Националните надзорни органи следва да следят за законосъобразността на обработването на лични данни от държавите-членки, а надзорният орган, създаден с Решение 2009/371/ПВР, следва да следи за законосъобразността на дейностите по обработването на данни, извършвани от Европол.
(43)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (16), и по-специално членове 21 и 22 от него относно поверителността и сигурността на обработката се прилагат за обработката на лични данни от институциите, органите, службите и агенциите на Съюза, извършвана в изпълнение на настоящия регламент. Някои въпроси обаче следва да бъдат разяснени по отношение на отговорността за обработката на данни и надзора на защитата на данни, като се има предвид, че защитата на данните е ключов фактор за успешното функциониране на Евродак и че сигурността на данните, високото техническо качество и законосъобразността на извършването на справки са от съществено значение за осигуряването на гладкото и правилно функциониране не само на Евродак, но и за улесняването на прилагането на Регламент (ЕС) № 604/2013.
(44)
Субектът на данни следва да бъде информиран относно целта, заради която неговите данни ще бъдат обработени в рамките на Евродак, което включва и описание на целите на Регламент (ЕС) № 604/2013, както и за използването на неговите данни, осъществено от правоприлагащите органи.
(45)
Целесъобразно е националните надзорни органи да следят за законосъобразността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, посочен в Регламент (ЕО) № 45/2001, следва да наблюдава дейностите на институциите, органите, службите и агенциите на Съюза във връзка с обработката на лични данни, извършвана в изпълнение на настоящия регламент.
(46)
Държавите-членки, Европейският парламент, Съветът и Комисията следва да гарантират, че националните и европейски надзорни органи са в състояние да надзирават по подходящ начин използването и достъпа до данни на Евродак.
(47)
Резултатите от Евродак следва да се следят и оценяват през редовни интервали от време, включително и за това дали достъпът за целите на правоприлагането не е довел до непряка дискриминация на лицата, подали молба за международна закрила, както беше посочено в оценката на Комисията за съответствието на настоящия регламент с Хартата на основните права на Европейския съюз („Хартата“). Агенцията следва да представя на Европейския парламент и на Съвета годишен доклад за дейностите на централната система.
(48)
Държавите-членки трябва да предвидят система от ефективни, пропорционални и възпиращи санкции, които да прилагат в случай на обработване на данните, въведени в централната система, което противоречи на целта на Евродак.
(49)
Необходимо е държавите-членки да бъдат информирани за статуса на определени процедури за предоставяне на убежище с цел улесняване на правилното прилагане на Регламент (ЕС) № 604/2013.
(50)
Настоящият регламент зачита основните права и съблюдава принципите, признати по-специално от Хартата. По-конкретно настоящият регламент има за цел да гарантира пълно зачитане на защитата на личните данни и правото на търсене на международна закрила и да насърчава прилагането на членове 8 и 18 от Хартата. Настоящият регламент следва да се прилага съответно.
(51)
В съответствие с членове 1 и 2 от Протокол № 22 относно позицията на Дания, приложен към ДЕС и към ДФЕС, Дания не участва в приемането на настоящия регламент и не е обвързана от него и не го прилага.
(52)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, Обединеното кралство е уведомило за желанието си да участва в приемането и прилагането на настоящия регламент.
(53)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, и без да се засяга член 4 от този протокол, Ирландия не участва в приемането на настоящия регламент и не е обвързана от него, нито от неговото прилагане.
(54)
Следва да се ограничи териториалният обхват на приложение на настоящия регламент с оглед на привеждането му в съответствие с териториалния обхват на приложение на Регламент (ЕС) № 604/2013,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел на „Евродак“
1. Създава се система, която се нарича „Евродак“, чиято цел е да допринесе за определянето на държавата-членка, която по силата на Регламент (ЕС) № 604/2013 е компетентна за разглеждане на молба за международна закрила, която е подадена в дадена държава-членка от гражданин на трета държава или от лице без гражданство, и да улесни в други отношения прилагането на Регламент (ЕС) № 604/2013 при предвидените в настоящия регламент условия.
2. Настоящият регламент определя условията, при които определените органи на държавите-членки и Европейската полицейска служба (Европол) могат да искат сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, за целите на правоприлагането.
3. Без да се засяга обработването на данните, предназначени за Евродак, от държавата-членка по произход в базите данни, създадени по силата на нейното национално право, данните за дактилоскопичните и другите лични данни могат да бъдат обработвани в Евродак само за целите, които са предвидени в настоящия регламент и член 34, параграф 1 от Регламент (ЕС) № 604/2013.
Член 2
Определения
1. За целите на настоящия регламент:
а)
„лице, подало молба за международна закрила“ означава гражданин на трета държава или лице без гражданство, което е подало молба за международна закрила, определена в член 2, буква з) от Директива 2011/95/ЕС, по отношение на която все още не е взето окончателно решение;
б)
„държава-членка по произход“ означава:
(i)
в случай на лице, което попада в обхвата на член 9, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
(ii)
в случай на лице, което попада в обхвата на член 14, параграф 1, държавата-членка, която предава личните данни на централната система;
(iii)
в случай на лице, което е предвидено в член 17, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
в)
„лице, на което е предоставена международна закрила“, означава гражданин на трета държава или лице без гражданство, на което е предоставена международна закрила съгласно определението в член 2, буква а) от Директива 2011/95/ЕС;
г)
„положителен резултат“ означава съответствието или съответствията, които са установени от централната система при сравняването между данните за дактилоскопични отпечатъци, които са регистрирани в компютъризираната централна база данни, и предадените от държавата-членка данни за дадено лице, без да се засяга задължението съгласно член 25, параграф 4 на държавата-членка да провери незабавно резултатите от сравняването;
д)
„национално звено за достъп“ означава посочената национална система, която комуникира с централната система;
е)
„Агенция“ означава Агенцията, създадена с Регламент (ЕС) № 1077/2011;
ж)
„Европол“ означава Европейската полицейска служба, създадена с Решение 2009/371/ПВР;
з)
„данни в Евродак“ означава всички данни, съхранявани в централната система в съответствие с член 11 и член 14, параграф 2;
и)
„правоприлагане“ означава предотвратяването, разкриването или разследването на терористични или други тежки престъпления;
й)
„терористични престъпления“ означава престъпления по националното законодателство, които съответстват или са равностойни на тези, посочени в членове 1 - 4 от Рамково решение 2002/475/ПВР;
к)
„тежки престъпления“ означава видовете престъпления, които съответстват или са равностойни на престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР, ако се наказват по националното право с присъда лишаване от свобода или с мярка, изискваща задържане за максимален срок не по-малко от три години;
л)
„данни за дактилоскопични отпечатъци“ означава данните, свързани с дактилоскопичните отпечатъци от всички пръсти или поне от показалците, а ако те липсват, отпечатъците от всички останали пръсти на дадено лице или латентни дактилоскопични отпечатъци;
2. Определенията на термините в член 2 от Директива 95/46/ЕО имат същото значение в настоящия регламент, доколкото обработването на лични данни се извършва от органи на държавите-членки за целите, предвидени в член 1, параграф 1 от настоящия регламент.
3. Ако не е уредено друго, термините, определени в член 2 от Регламент (ЕС) № 604/2013 имат същото значение в настоящия регламент.
4. Определенията на термините в член 2 от Рамково решение 2008/977/ПВР имат същото значение в настоящия регламент, доколкото личните данни се обработват от органи на държавите-членки за целите, предвидени в член 1, параграф 2 от настоящия регламент.
Член 3
Структура на системата и основни принципи
1. Евродак се състои от:
а)
централна компютърна база данни за дактилоскопични отпечатъци („централна система“), съставена от:
i)
централно звено,
ii)
план и система за осигуряване на непрекъснатост на дейността;
б)
комуникационна инфраструктура между централната система и държавите-членки, която предоставя криптирана виртуална мрежа, предназначена за данните в Евродак („комуникационна инфраструктура“).
2. Всяка държава-членка разполага с едно-единствено национално звено за достъп.
3. Данните за лицата, предвидени в член 9, параграф 1, член 14 параграф 1, и член 17, параграф 1, които се обработват от централната система, се обработват от името на държавата-членка по произход при предвидените в настоящия регламент условия и се отделят по подходящ технически начин.
4. Правилата за Евродак се прилагат и за дейностите, които се извършват от държавите-членки от предаването на данните на централната система до използването на резултатите от сравняването им.
5. Редът за снемане на отпечатъци се определя и прилага съгласно националната практика на съответната държава-членка и при спазване на гаранциите, които са предвидени в Хартата на основните права на Европейския съюз, в Конвенцията за защита на правата на човека и основните свободи и в Конвенцията на Организацията на обединените нации за правата на детето.
Член 4
Оперативно управление
1. Агенцията отговаря за оперативното управление на Евродак.
Оперативното управление на Евродак обхваща всички задачи, необходими за осигуряване на 24-часов режим на работа на ден, 7 дни в седмицата, в съответствие с настоящия регламент, включително поддръжката и технологичните разработки, необходими, за да се гарантира, че системата функционира със задоволително оперативно качество, по-специално що се отнася до времето, необходимо за запитване на централната система. Следва да бъде разработен план и система за осигуряване на непрекъснатост на дейността, като се вземат под внимание необходимостта от поддръжка и непредвидените прекъсвания в работата на системата, включително въздействието на мерките за осигуряване на непрекъснатост на дейността върху защитата на данните и сигурността.
В сътрудничество с държавите-членки Агенцията гарантира, че за централната система винаги се използват най-добрите и най-сигурни налични технологии и техники, при условие че е извършен анализ на разходите и ползите.
2. Агенцията отговаря за следните задачи, свързани с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координирането на отношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички задачи, свързани с комуникационната инфраструктура, освен посочените в параграф 2 и по-конкретно:
а)
изпълнението на бюджета;
б)
придобиване и подновяване;
в)
договорни въпроси.
4. Без да се засяга член 17 от Правилника за персонала, Агенцията прилага подходящи правила за професионална тайна или други еквивалентни задължения за поверителност за целия свой персонал, който трябва да работи с данните в Евродак. Това задължение е в сила и след като служителите напуснат длъжността си или работата си или след прекратяване на задълженията им.
Член 5
Органи на държавите членки, определени от за целите на правоприлагането
1. За целите, посочени в член 1, параграф 2, държавите-членки определят органите, които са оправомощени да поискат сравняване с данните в Евродак в съответствие с настоящия регламент. Определените органи са органи на държавите-членки, които отговарят за предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Определените органи не включват агенции или звена, които носят изключителната отговорност за разузнаването във връзка с националната сигурност.
2. Всяка държава-членка води списък на определените органи.
3. Всяка държава-членка води списък на оперативните звена в рамките на определените органи, които са оправомощени да поискат сравняване с данните в Евродак чрез националното звено за достъп.
Член 6
Проверяващи органи на държавите членки за целите на правоприлагането
1. За целите на член 1, параграф 2, всяка държава-членка определя един-единствен национален орган или звено на този орган, който да действа като неин проверяващ орган. Проверяващият орган е орган на държавата-членка, който отговаря за предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
Определеният и проверяващият орган могат да са част от една организация, ако това се допуска от националното право, но проверяващият орган действа независимо при изпълнението на възложените му в съответствие с настоящия регламент задачи. Проверяващият орган е отделен от оперативните звена, посочени в член 5, параграф 3 и не получава инструкции от тях по отношение на резултата от проверката.
Държавите-членки могат да оправомощят повече от един проверяващ орган съобразно техните организационни и административни структури, в съответствие с техните конституционни и законови изисквания.
2. Проверяващият орган се уверява, че условията за отправяне на искане за сравняване на дактилоскопични отпечатъци с данните в Евродак, са изпълнени.
Само надлежно оправомощен персонал на проверяващия орган има право да получава и предава искане за достъп до Евродак, в съответствие с член 19.
Само проверяващият орган е оправомощен да препраща исканията за сравняване на дактилоскопични отпечатъци на националното звено за достъп.
Член 7
Европол
1. За целите на член 1, параграф 2, Европол определя специализирано звено с надлежно оправомощени служители на Европол, което да действа като неин проверяващ орган, който при изпълнение на задачите си в съответствие с настоящия регламент, действа независимо от определения орган, посочен в параграф 2 от настоящия член и не получава инструкции от определения орган по отношение на резултата от проверката. Звеното следи за изпълнението на условията за искане за сравняване на дактилоскопични отпечатъци с данни в Евродак. Европол определя, със съгласието на която и да е държава-членка, националното звено за достъп на тази държава-членка, което ще предава исканията на Европол за сравняване на данни за дактилоскопични отпечатъци на централната система.
2. За целите, определени в член 1, параграф 2, Европол определя оперативно звено, оправомощено да иска сравняване с данните в Евродак чрез нейното определено национално звено за достъп. Определеният орган е оперативно звено на Европол, компетентно да събира, съхранява, обработва, анализира и обменя информация с цел подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични и други тежки престъпления, които се уреждат в рамките на правомощията на Европол.
Член 8
Статистика
1. Агенцията изготвя всяко тримесечие статистически отчети за работата на централната система, които съдържат по-конкретно:
а)
броя групи от данни, които са били предадени относно лицата, които са предвидени в член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1;
б)
броя положителни резултати за лица, подали молба за международна закрила, които са подали молба за международна закрила в друга държава-членка;
в)
броя положителни резултати за лицата, посочени в член 14, параграф 1, които впоследствие са подали молба за международна закрила;
г)
броя положителни резултати за лицата, посочени в член 17, параграф 1, които предварително са подали молба за международна закрила в друга държава-членка;
д)
броя данни за дактилоскопични отпечатъци, които централната система е трябвало да поиска повече от веднъж от държавите-членки по произход, защото данните за дактилоскопични отпечатъци, предадени първия път, не са могли да послужат за сравняването, което е извършено с компютърната система за разпознаване на дактилоскопични отпечатъци;
е)
броя групи от данни, които са маркирани и отмаркирани, блокирани и отблокирани, в съответствие с член 18, параграфи 1 и 3.
ж)
броя на положителните резултати за лицата по член 18, параграф 1, за които са регистрирани положителни резултати съгласно букви б) и г) от настоящия член;
(з)
броя на исканията и на положителните резултати, посочени в член 20, параграф 1;
(и)
броя на исканията и на положителните резултати, посочени в член 21, параграф 1;
2. В края на всяка година се прави статистика под формата на обобщение на тримесечните статистически отчети за тази година, които показват броя на лицата, за които са регистрирани положителни резултати съгласно параграф 1, букви б), в) и г). Статистиката представя разпределение на данните по държави-членки. Резултатите се оповестяват публично.
ГЛАВА II
ЛИЦА, ПОДАЛИ МОЛБА ЗА МЕЖДУНАРОДНА ЗАКРИЛА
Член 9
Събиране, предаване и сравняване на дактилоскопичните отпечатъци
1. Всяка държава-членка незабавно снема отпечатъци от всички пръсти на всяко лице на възраст минимум 14 години, подало молба за международна закрила, и във възможно най-кратък срок и не по-късно от 72 часа след подаването на неговата молба за международна закрила, определена в член 20, параграф 2 от Регламент (ЕС) № 604/2013 ги предава на централната система заедно с данните по член 11, букви б) - ж) от настоящия регламент.
Неспазването на 72-часовия срок не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, позволяващо добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицето и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
2. Чрез дерогация от параграф 1, ако на лице, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, държавите-членки вземат и изпращат тези дактилоскопични отпечатъци възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочен в параграф 1, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
3. Данните за дактилоскопични отпечатъци по смисъла на член 11, буква а), които са предадени от която и да е държава-членка, с изключение на тези, предадени в съответствие с член 10, буква б), се сравняват автоматично с данните за дактилоскопични отпечатъци, предадени от други държави-членки и вече регистрирани в централната система.
4. При искане на дадена държава-членка централната система гарантира, че сравняването по параграф 3 обхваща данните за дактилоскопични отпечатъци, които са предоставени в предходен период от същата държава-членка, както и данните, които са предоставени от други държави-членки.
5. Централната система съобщава автоматично положителния или отрицателния резултат от сравняването на държавата-членка по произход. В случай на положителен резултат тя предава за всички групи от данни, които отговарят на положителен резултат, данните по член 11, букви а) - к) заедно с маркировката по член 18, параграф 1, когато е уместно.
Член 10
Информация за статута на субекта на данни
Следната информация се изпраща на централната система, за да бъде съхранявана в съответствие с член 12 за целите на предаването по член 9, параграф 5:
а)
когато лице, подало молба за международна закрила, или друго лице по член 18, параграф 1, буква г) от Регламент (ЕС) № 604/2013 пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за обратно приемане на лицето съгласно член 25 от него, компетентната държава-членка актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент и свързани с въпросното лице, като добавя датата на неговото пристигане;
б)
когато лице, подало молба за международна закрила, пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за поемане на отговорност за него съгласно член 22 от Регламент (ЕС) № 604/2013, компетентната държава-членка изпраща група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице и добавя датата на неговото пристигане;
в)
веднага щом държавата-членка по произход установи, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата, на която лицето е напуснало територията, с цел улесняване на прилагането на член 19, параграф 2 и член 20, параграф 5 от Регламент (ЕС) № 604/2013;
г)
Веднага щом държавата-членка по произход се увери, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки в съответствие с решение за връщане или заповед за извеждане, които тя е издала след оттегляне или отхвърляне на молбата за международна закрила съгласно предвиденото в член 19, параграф 3 от Регламент (ЕС) № 604/2013, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата на неговото извеждане или датата, на която лицето е напуснало територията;
д)
държавата-членка, която става компетентна в съответствие с член 17, параграф 1 от Регламент (ЕС) № 604/2013, актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно лицето, подало молба за международна закрила, като добавя датата, на която е взето решението за разглеждане на молбата.
Член 11
Регистриране на данните
В централната система се регистрират само следните данни:
а)
данните за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на подаване на молбата за международна закрила; в случаите по член 10, буква б) датата на молбата е датата, вписана от държавата-членка, която е прехвърлила лицето, подало молбата за международна закрила;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора;
з)
когато е приложимо в съответствие с член 10, буква а) или буква б), датата на пристигане на съответното лице след успешен трансфер;
и)
когато е приложимо в съответствие с член 10, буква в), датата, на която съответното лице е напуснало територията на държавите-членки;
й)
когато е приложимо в съответствие с член 10, буква г), датата, на която съответното лице е напуснало територията на държавите-членки или е било изведено от нея;
к)
когато е приложимо в съответствие с член 10, буква д), датата, на която е взето решението за разглеждане на молбата.
Член 12
Съхранение на данните
1. Всяка група от данни по член 11 се съхранява в централната система за срок от десет години, считано от датата на снемане на дактилоскопичните отпечатъци.
2. След изтичането на срока, посочен в параграф 1, централната система автоматично заличава тези данни от централната система.
Член 13
Предварително заличаване на данните
1. Данните относно лице, което е придобило гражданство на някоя държава-членка преди изтичането на срока по член 12, параграф 1, се заличават от централната система съгласно член 27, параграф 4 в момента, в който държавата-членка по произход научи, че заинтересованото лице е придобило такова гражданство.
2. Централната система във възможно най-кратък срок и не по-късно от 72 часа след заличаването уведомява всички държави-членки по произход за заличаването на данни в съответствие с параграф 1, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА III
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ЗАДЪРЖАНИ ПРИ НЕЗАКОННО ПРЕМИНАВАНЕ НА ВЪНШНА ГРАНИЦА
Член 14
Събиране и предаване на данни за дактилоскопични отпечатъци
1. Всяка държава-членка снема незабавно дактилоскопични отпечатъци от всички пръсти на всеки гражданин на трета държава или лице без гражданство на възраст поне 14 години, което при незаконно преминаване на сухопътната, морската или въздушната й граница, идвайки от трета държава, е било задържано от компетентните контролни органи и не е било върнато или което остава физически на територията на държавите-членки и което не е временно задържано, поставено в изолация или арестувано по време на целия период от време между задържането и извеждането въз основа на решението за неговото връщане.
2. Засегнатата държава-членка във възможно най-кратък срок и не по-късно от 72 часа от датата на задържане предава на централната система следните данни за всеки гражданин на трета държава или лице без гражданство по параграф 1, което не е било върнато:
а)
данни за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на задържане на лицето;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора.
3. Чрез дерогация от параграф 2, предаването на данните, посочени в параграф 2 по отношение на лицата, задържани съгласно описаното в параграф 1, които остават физически на територията на държавите-членки, но са временно задържани, поставени в изолация или в арест при задържането им за срок от над 72 часа се извършва преди освобождаването им от временно задържане, изолация или арест.
4. Неспазването на 72-часовия срок по параграф 2 не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, което позволява добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицата, задържани съгласно описаното в параграф 1 и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
5. Чрез дерогация от параграф 1, ако на лицето, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, засегнатата държава-членка снема и изпраща дактилоскопичните отпечатъци на това лице възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочени в параграф 2, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
Член 15
Регистриране на данните
1. Данните по член 14, параграф 2 се регистрират в централната система.
Без да се засяга член 8, предадените на централната система данни съгласно член 14, параграф 2 се регистрират единствено за целите да бъдат сравнявани с данните на лицата, подали молба за международна закрила и за целите, посочени в член 1, параграф 2, които впоследствие се предоставят на централната система.
Централната система не сравнява данните, които са й предадени съгласно член 14, параграф 2, с данни, които са регистрирани по-рано в централната система, нито с данни, които са й предадени впоследствие по силата на член 14, параграф 2.
2. Що се отнася до сравняването на данните за лицата, подали молба за международна закрила, които са предоставени впоследствие на централната система, с данните по параграф 1, се прилагат процедурите по член 9, параграфи 3, 5 и член 25, параграф 4.
Член 16
Съхраняване на данните
1. Всяка група от данни за гражданин на трета държава или лице без гражданство по член 14, параграф 1 се съхранява в Централната система в продължение на 18 месеца, считано от датата на снемане на отпечатъците му. След изтичането на този срок централната система автоматично заличава тези данни.
2. Данните относно гражданин на трета държава или лице без гражданство по член 14, параграф 1 се заличават от централната система съгласно член 28, параграф 3 веднага след като държавата-членка по произход научи преди изтичането на 18-месечния срок по параграф 1 от настоящия член едно от следните обстоятелства:
а)
на гражданина на трета държава или лицето без гражданство е бил издаден документ за пребиваване;
б)
гражданинът на трета държава или лицето без гражданство е напуснало територията на държавите-членки;
в)
гражданинът на трета държава или лицето без гражданство е придобило гражданство на някоя държава-членка.
3. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква а) или б) от настоящия член от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 14, параграф 1.
4. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква в) от настоящия член, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА IV
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ПРЕБИВАВАЩИ НЕЗАКОННО НА ТЕРИТОРИЯТА НА ДЪРЖАВА-ЧЛЕНКА
Член 17
Сравняване на данните за дактилоскопични отпечатъци
1. С цел да се провери дали даден гражданин на трета държава или лице без гражданство, което пребивава незаконно на територията на държава-членка, не е подало предварително молба за международна закрила в друга държава-членка, дадена държава-членка може да предаде на централната система данните за дактилоскопичните отпечатъци относно дактилоскопичните отпечатъци, които може да е снела от такъв гражданин на трета държава или лице без гражданство, което е на възраст поне 14 години, както и референтния номер, който е даден от тази държава-членка.
По правило следва да се провери дали даден гражданин на трета държава или лице без гражданство не е подало предварително молба за международна закрила в друга държава-членка, когато:
а)
гражданинът на трета държава или лицето без гражданство заявява, че е подало молба за международна закрила, но не посочва държавата-членка, в която я е подало;
б)
гражданинът на трета държава или лицето без гражданство не е подало молба за международна закрила, но се противопоставя на това да бъде върнато в своята държава по произход, като твърди, че там ще бъде в опасност; или
в)
гражданинът на трета държава или лицето без гражданство се опитва да попречи на извеждането му по друг начин, като отказва да сътрудничи за установяването на самоличността му, а именно като не представя никакъв документ за самоличност или като представя фалшиви документи за самоличност.
2. Когато държавите-членки участват в процедурата по параграф 1, те предават на централната система данните за дактилоскопичните отпечатъци за всички пръсти или поне за показалците на гражданите на трета държава или лицата без гражданство по параграф 1, а ако показалците липсват, те предават отпечатъците от всички останали пръсти.
3. Данните за дактилоскопичните отпечатъци на гражданин на трета държава или лице без гражданство по параграф 1 се предават на централната система единствено с цел да бъдат сравнени с данните за дактилоскопични отпечатъци на лицата, подали молба за международна закрила, предадени от други държави-членки и вече регистрирани в централната система.
Данните за дактилоскопичните отпечатъци за такъв гражданин на трета държава или лице без гражданство не се регистрират в централната система и не се сравняват с данните, предадени на централната система по силата на член 14, параграф 2.
4. След като резултатите от сравняването на данните за дактилоскопичните отпечатъци се предадат на държавата-членка по произход, записът от търсенето се пази в централната система на ЕВРОДАК единствено за целите на член 28. Не е възможно съхраняването от държавите-членки или от централната система на записи от търсенето за други цели.
5. Що се отнася до сравняването на данните за дактилоскопични отпечатъци, предадени по силата на настоящия член, с данните за дактилоскопични отпечатъци на лицата, поискали международна закрила, предадени от други държави-членки, които вече са регистрирани в централната система, се прилагат процедурите, предвидени в член 9, параграфи 3 и 5, както и в член 25, параграф 4.
ГЛАВА V
ЛИЦА, НА КОИТО Е ПРЕДОСТАВЕНА МЕЖДУНАРОДНА ЗАКРИЛА
Член 18
Маркиране на данни
1. За целите на член 1, параграф 1, държавата-членка по произход, предоставила международна закрила на лице, подало молба за международна закрила, чиито данни са регистрирани по-рано в централната система по силата на член 11, маркира съответните данни съобразно изискванията за електронна комуникация с централната система, определени от Агенцията. Тази маркировка се съхранява в централната система в съответствие с член 12 за целите на предаването по член 9, параграф 5. Централната система уведомява всички държави-членки по произход относно маркирането на данни от друга държава-членка по произход, която е получила положителен резултат при сравняване на предадени от тях данни за лицата, които са предвидени в член 9, параграф 1 или член 14, параграф 1. Тези държави-членки по произход също маркират съответните групи от данни.
2. Данните на лицата, на които е предоставена международна закрила, съхранявани в централната система и маркирани в съответствие с параграф 1 от настоящия член се предоставят за сравняване за целите, посочени в член 1, параграф 2 за период от три години след датата, на която субектът на данни е получил международна закрила.
В случай на положителен резултат, централната система предава данните, посочени в член 11, букви а) - к) за всички групи от данни, които отговарят на положителен резултат. Централната система не предава маркировката, посочена в параграф 1 от настоящия член. След изтичането на тригодишния период, централната система автоматично блокира предаването на тези данни в случай на искане за сравняване за целите, посочени в член 1, параграф 2, като данните остават на разположение за сравняване за целите на член 1, параграф 1 до момента на тяхното заличаване. Блокираните данни не се предават и централната система връща отрицателен резултат на запитващата държава-членка в случай на положителен резултат.
3. Държавата-членка по произход премахва маркировката на или отблокира данни за гражданин на трета държава или лице без гражданство, чийто данни са били маркирани или блокирани по-рано в съответствие с параграфи 1 или 2 от настоящия член, ако статутът му бъде отнет, прекратен или има отказ за неговото подновяване съгласно членове 14 или 19 от Директива 2011/95/ЕС.
ГЛАВА VI
ПРОЦЕДУРА ЗА СРАВНЯВАНЕ И ПРЕДАВАНЕ НА ДАННИ ЗА ЦЕЛИТЕ НА ПРАВОПРИЛАГАНЕТО
Член 19
Процедура за сравняване на данни за дактилоскопични отпечатъци с данни от Евродак
1. За целите на член 1, параграф 2 определените органи, посочени в член 5, параграф 1 и член 7, параграф 2, могат да изпратят до проверяващия орган обосновано искане в електронна форма, както е предвидено в член 20, параграф 1, заедно с референтния номер, използван от тях, за предаването на данни за дактилоскопични отпечатъци с цел сравняване на централната система чрез националното звено за достъп. При получаване на такова искане проверяващият орган проверява дали са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, в зависимост от това кой е приложим.
2. Когато са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, проверяващият орган предава искането за сравняване на националното звено за достъп, който го обработва и изпраща на централната система съгласно процедурите, посочени в член 9, параграфи 3 и 5, с цел сравняване с данните, предадени на централната система съгласно член 9, параграф 1 и член 14, параграф 2.
3. При извънредни спешни случаи, при които е необходимо да се предотврати непосредствена опасност, свързана с терористично или друго тежко престъпление, проверяващият орган може да предаде данните за дактилоскопични отпечатъци на националното звено за достъп за сравняване незабавно след получаване на искане от определен орган и едва след това да провери дали всички условия за искане на сравняване, посочени в член 20 или член 21 са изпълнени, включително дали случаят наистина е бил спешен. Последващата проверка се извършва без ненужно забавяне след обработване на искането.
4. Когато последващата проверка установи, че достъпът до данни в Евродак е бил неоснователен, всички органи, които са имали достъп до такива данни заличават информацията, предоставена от Евродак и уведомяват проверяващия орган за това заличаване.
Член 20
Условия за достъп до Евродак от страна на определените органи
1. За целите, посочени в член 1, параграф 2, определените органи могат да изпратят обосновано искане в електронна форма за сравняването на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на предоставените им правомощия само ако сравняването със следните бази данни не води до установяването на самоличността на субекта на данни:
-
националните бази данни за дактилоскопични отпечатъци;
-
автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, когато сравняването е технически достъпно, освен ако са налице основателни причини да се счита, че сравняването с тези системи няма да доведе до установяването на самоличността на субекта на данни. Тези основателни причини се включват в обоснованото искане в електронна форма за сравняване с данните в Евродак, изпратено от определения орган до проверяващия орган; и
-
Визовата информационна система, ако са изпълнени условията за подобно сравняване, посочени в Решение 2008/633/ПВР;
и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за целите на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления, което означава, че съществуват много сериозни опасения за обществената сигурност, поради които търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнения); и
в)
съществуват основателни причини да се смята, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпления или друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до търсене по данни за дактилоскопични отпечатъци.
Член 21
Условия за достъп до Евродак от страна на Европол
1. За целите на член 1, параграф 2 определеният орган на Европол може да изпрати обосновано искане в електронна форма за сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на правомощията на Европол и, когато е необходимо, с цел изпълнение на задачите на Европол, само ако сравняването с данни за дактилоскопични отпечатъци, съхранявани, в която и да е система за обработка на данни, която е технически и законово достъпна за Европол, не води до установяването на самоличността на субекта на данни и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични или други тежки престъпления, обхванати от компетентността на Европол, което означава, че съществува много сериозно опасение за обществената сигурност, поради което търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнявания); и
в)
съществуват основателни причини да се счита, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпление или на друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до сравняване на данни за дактилоскопични отпечатъци.
3. Държавата-членка по произход трябва да даде разрешение за обработката на информация, получена от Европол в резултат на сравняване с данните в Евродак. Такова разрешение се получава чрез националното звено на Европол на тази държава-членка.
Член 22
Комуникация между определените органи, проверяващите органи и националните звена за достъп
1. Без да се засягат разпоредбите на член 26, цялата комуникация между определените органи, проверяващите органи и националните звена за достъп е сигурна и се извършва по електронен път.
2. За целите, посочен в член 1 параграф 2, дактилоскопичните отпечатъци се обработват дигитално от държавата-членка и се предават във формата за данни, посочен в приложение I, за да може сравняването да бъде извършено чрез компютърната система за разпознаване на дактилоскопични отпечатъци.
ГЛАВА VII
ОБРАБОТВАНЕ НА ДАННИТЕ, ЗАЩИТА НА ДАННИТЕ, И ОТГОВОРНОСТ
Член 23
Отговорност при обработване на данните
1. Държавата-членка по произход трябва да гарантира, че:
а)
дактилоскопичните отпечатъци се снемат законосъобразно;
б)
данните за дактилоскопични отпечатъци, както и останалите данни, посочени в член 11, член 14, параграф 2 и член 17, параграф 2, се предават законосъобразно на централната система;
в)
данните са точни и актуализирани при предаването им на централната система;
г)
без да се засягат отговорностите на Агенцията, данните в централната система се регистрират, съхраняват, коригират и заличават при спазване на законодателството;
д)
резултатите от сравняването на данните за дактилоскопични отпечатъци, предадени от централната система, се обработват законосъобразно.
2. Съгласно член 34 държавата-членка по произход гарантира сигурността на данните по параграф 1 преди и по време на предаването им на централната система, както и сигурността на данните, които получава от централната система.
3. Съгласно член 25, параграф 4 държавата-членка по произход отговаря за окончателното идентифициране на данните.
4. Агенцията следи централната система да се ръководи съгласно разпоредбите на настоящия регламент. Агенцията по-специално:
а)
приема мерки, за да гарантира, че лицата, които работят с централната система, обработват данните, които са регистрирани в нея, само съобразно целите на Евродак, определени в член 1;
б)
съгласно член 34 взема необходимите мерки за гарантиране на сигурността на централната система;
в)
гарантира, че само лицата, които са упълномощени да работят с централната система имат достъп до нея, без да се засягат компетенциите на Европейския надзорен орган по защита на данните.
Агенцията информира Европейския парламент и Съвета, както и Европейския надзорен орган по защита на данните, за мерките, които взема съгласно първа алинея.
Член 24
Предаване
1. Цифровизацията на дактилоскопичните отпечатъци и тяхното предаване се извършват във формата за данните, посочен в приложение I. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания за предаването на формата на данните от държавите-членки към централната система и обратно. Агенцията се уверява, че данните за дактилоскопични отпечатъци, които са предадени от държавите-членки, могат да се сравняват от компютърната система за разпознаване на дактилоскопични отпечатъци.
2. Държавите-членки предават данните, предвидени в член 11 член 14, параграф 2 и член 17, параграф 2, по електронен път. Данните по член 11 и член 14, параграф 2 се регистрират автоматично в централната система. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания, необходими за правилното предаване на данните по електронен път от държавите-членки към централната система и обратно.
3. Референтният номер по член 11, буква г), член 14, параграф 2, буква г), член 17, параграф 1 и член 19, параграф 1 дава възможност да се свържат категорично данните с дадено лице и с държавата-членка, която предава данните. Той трябва и да позволи да се разбере дали става дума за лице, предвидено в член 9, параграф 1, член 14, параграф 1, или член 17, параграф 1.
4. Референтният номер започва с разграничителната (разграничителните) буква(и), в съответствие с нормата, посочена в приложение I, която посочва държавата-членка, предала данните. След разграничителната буква или букви се дава кодът, посочващ категорията лица или искане. За данните относно лицата по член 9, параграф 1 този код е „1“, за данните относно лицата, предвидени в член 14, параграф 1, този код е „2“, а за данните за лицата, предвидени в член 17, параграф 1, този код е „3“, за исканията, предвидени в член 20, този код е „4“, за исканията, предвидени в член 21, този код е „5“ и за исканията, предвидени в член 29, този код е „9“
5. Агенцията създава необходимите технически процедури, за да позволи на държавите-членки да осигурят получаването на недвусмислени данни от централната система.
6 Централната система потвърждава при първа възможност получаването на предадените данни. За тази цел Агенцията определя техническите изисквания, с които се гарантира, че държавите-членки получават документ, потвърждаващ получаването, ако поискат такъв.
Член 25
Сравняване на дактилоскопичните отпечатъци и предаване на резултата
1. Държавите-членки осигуряват предаването на данните за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез компютърната система за разпознаване на дактилоскопични отпечатъци. При необходимост, с цел гарантиране на много висока степен на точност на резултатите от сравняването, направено от централната система, Агенцията определя какво означава подходящо качество на предаваните данни за дактилоскопични отпечатъци. Централната система проверява при първа възможност качеството на предадените данни за дактилоскопични отпечатъци. Ако компютърната система за разпознаване на дактилоскопични отпечатъци не може да ги използва за сравняване, централната система уведомява за това съответната държавата-членка. Тази държава-членка предава данни за дактилоскопични отпечатъци с подходящо качество, като използва същия референтен номер от предишната група от данни за дактилоскопични отпечатъци.
2. Централната система извършва сравненията по реда на постъпване на исканията. Всяко искане трябва да бъде обработено в срок от 24 часа. Държава-членка може да поиска по причини, свързани с вътрешното й право, особено спешните сравнения да бъдат направени в срок от един час. Ако тези срокове за обработка не могат да бъдат спазени поради обстоятелства, които са извън отговорностите на Агенцията, централната система обработва приоритетно искането в момента на отпадането на тези обстоятелства. В такъв случай, при необходимост, с оглед на правилното функциониране на централната система, Агенцията определя критерии с цел осигуряване на приоритетната обработка на исканията.
3. При необходимост, с оглед на правилното функциониране на централната система, Агенцията определя оперативни процедури за обработка на получените данни и предаването на резултата от сравняването.
4. Резултатите от сравняването незабавно се проверяват в получаващата държава-членка от експерт по дактилоскопичните отпечатъци, както е определен в националните правила, който е специално обучен в областта на видовете сравняване на отпечатъци, предвидени в настоящия регламент. За целите на член 1, параграф 1 от настоящия регламент, окончателното идентифициране се извършва от държавата-членка по произход в сътрудничество с други заинтересовани държави-членки съгласно член 34 от Регламент (ЕС) № 604/2013.
Информацията, получена от централната система относно други данни, които са се оказали ненадеждни, се заличава веднага след като се установи ненадеждността на данните.
5. Когато окончателното идентифициране съгласно параграф 4 покаже, че резултатът от сравняването, получен от централната система, не съответства на данните за дактилоскопични отпечатъци, изпратени за сравняване, държавите-членки незабавно заличават резултата от сравняването и съобщават този факт на Комисията и на Агенцията във възможно най-кратък срок и не по-късно от три работни дни.
Член 26
Комуникация между държавите-членки и централната система
Данните, предавани от държавите-членки на централната система и обратно, използват комуникационната инфраструктура. При необходимост, с оглед правилното функциониране на централната система, Агенцията определя техническите процедури, необходими за използването на комуникационната инфраструктура.
Член 27
Достъп, поправяне или заличаване на данните, регистрирани в Евродак
1. Държавата-членка по произход има достъп до данните, които е предала и които са регистрирани в централната система съгласно настоящия регламент.
Никоя държава-членка не може да извършва търсения в данните, предадени от друга държава-членка, нито да получава такива данни, с изключение на тези, които са резултат от сравняването по член 9, параграф 5.
2. Органите на държавите-членки, които съгласно параграф 1 от настоящия член имат достъп до данните, регистрирани в централната система, са органите, определени от всяка държава-членка за целите, посочени в член 1, параграф 1. При това определяне се посочва точният отдел, отговорен за извършване за задачите, свързани с прилагането на настоящия регламент. Всяка държава-членка незабавно изпраща на Комисията и Агенцията списък на тези звена и неговите изменения. Агенцията публикува консолидирания списък в Официален вестник на Европейския съюз. При наличие на промени в него Агенцията публикува в интернет веднъж годишно актуализиран консолидиран списък.
3. Държавата-членка по произход е единствената, която има право да променя, като ги поправя или допълва, данните, които е предала на централната система, или да ги заличава, без да се засяга заличаването, извършено по силата на член 12, параграф 2 или член 16, параграф 1.
4. Ако държава-членка или Агенцията разполага с основания, които подсказват, че данните в централната система са фактически неточни, тя уведомява при първа възможност държавата-членка по произход.
Ако дадена държава-членка разполага със сведения, които подсказват, че данните са били регистрирани в централната система в нарушение на настоящия регламент, тя уведомява при първа възможност Агенцията, Комисията и държавата-членка по произход. Държавата-членка по произход проверява въпросните данни и, при необходимост, незабавно ги променя или заличава.
5. Агенцията не предава или предоставя на органите на трети държави данните, които са регистрирани в централната система. Тази забрана не се прилага за предаване на такива данни на трети държави, по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 28
Записване на извършените операции
1. Агенцията води записи за всички обработки на данни, извършени в централната система. Тези записи показват целта, датата и часа на достъпа, предадените данни, данните, използвани за целите на запитването, и наименованието на звеното, което е въвело или извлякло данните, както и отговорните лица.
2. Записите, посочени в параграф 1 от настоящия член могат да се използват само за контрол на правомерността на обработката на данните с цел защита на данните, както и за гарантиране на сигурността на данните съгласно член 34. Записите трябва да бъдат защитени чрез прилагане на подходящи мерки срещу всеки неоторизиран достъп, както и да бъдат заличавани след една година след изтичане на срока на съхранение по член 12, параграф 1 и член 16, параграф 1, ако са необходими за вече започнала контролна процедура.
3. За целите на член 1, параграф 1 всяка държава-членка взема необходимите мерки за постигане на целите, посочени в параграфи 1 и 2 от настоящия член, във връзка със своята национална система. Освен това всяка държава-членка съхранява данни за персонала, надлежно оправомощен да вписва или извлича данните.
Член 29
Права на субекта на данни
1. Държавата-членка по произход информира всяко лице, което попада в обхвата на член 9, параграф 1, член 14, параграф 1 или член 17, параграф 1, писмено и, когато е необходимо, устно, на език, който лицето разбира или който с основание може да се предполага, че разбира, относно следното:
а)
самоличността на обработващия лични данни, по смисъла на член 2, буква г) от Директива 95/46/ЕО и на неговия представител, ако има такъв;
б)
причината за обработка на неговите данни в Евродак, включително описание на целите на Регламент (ЕС) № 604/2013, в съответствие с член 4 от него, и разбираемо обяснение, на ясен и обикновен език, на факта, че е възможен достъп до Евродак от страна на държавите-членки и Европол за целите на правоприлагането;
в)
получателите на данните;
г)
задължението да приеме снемането на дактилоскопичните му отпечатъци, в случай на лице по член 9, параграф 1 или член 14, параграф 1;
д)
правото на достъп до неговите данни и правото да поиска неточните негови данни да бъдат поправени или неправомерно обработените негови данни да бъдат заличени, както и правото на информация относно процедурите за упражняване на тези права, включително данните за контакт на обработващия лични данни, и на националните надзорни органи по член 30, параграф 1.
2. В случая с лицата по член 9, параграф 1 или член 14, параграф 1 информацията, посочена в параграф 1 от настоящия член, се предоставя при снемането на дактилоскопичните отпечатъци на лицето.
В случая с лицата по член 17, параграф 1 информацията по параграф 1 от настоящия член се предоставя най-късно при предаването на данните за лицето на централната система. Това задължение не се спазва, когато се окаже невъзможно да се предостави тази информация или когато това изисква непропорционални усилия.
Когато лицето, попадащо в обхвата на член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1, е непълнолетно, държавите-членки предоставят информацията по начин, подходящ за възрастта му.
3. В съответствие с процедурата по член 44, параграф 2 от Регламент (ЕС) № 604/2013 се изготвя обща брошура, съдържаща поне информацията, посочена в параграф 1 от настоящия член, и информацията, посочена в член 4, параграф 1 от посочения Регламент.
Брошурата се изготвя ясно и просто, на език, който съответното лице разбира или който с основание може да се предполага, че разбира.
Брошура се изготвя по такъв начин, че да дава възможност на държавите-членки да попълват допълнителна специфична за дадена държава-членка информация. Тази специфична за дадена държава-членка информация включва най-малко информация относно правата на субекта на данните, възможността за помощ от страна на националните надзорни органи, както и данните за контакт на службата на лицето, което отговаря за обработката, и на националните надзорни органи.
4. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка всеки субект на данни може съгласно законовите и подзаконовите актове и процедури в тази държава да упражнява правата, които са предвидени в член 12 от Директива 95/46/ЕО.
Без да се засяга задължението за предоставяне на друга информация съгласно член 12, буква а) от Директива 95/46/ЕО, субектът на данни има право да бъде информиран за данните, които се отнасят до него и които са регистрирани в централната система, както и държавата-членка, която ги е предала на централната система. Този достъп до данните може да бъде предоставен само от държава-членка.
5. За целите на член 1, параграф 1, във всяка държава-членка всяко лице може да поиска поправянето на фактически неточни данни или заличаването на неправомерно регистрирани данни. Поправянето и заличаването се извършват без прекалено забавяне от държавата-членка, която е предала данните, съгласно нейните законови и подзаконови актове и процедури.
6. За целите на член 1, параграф 1, ако правата на поправяне и заличаване се упражняват в държава-членка различна от тази или тези, предали данните, органите на тази държава-членка се свързват с органите на въпросната държава-членка или държави-членки, предали данните, за да могат последните да проверят точността на данните и законосъобразността на предаването им и на регистрирането им в централната система.
7. За целите на член 1, параграф 1, ако се окаже, че данните, регистрирани в централната система, са фактически неточни или са били регистрирани неправомерно, държавата-членка, която ги е предала, ги поправя или заличава съгласно член 27, параграф 3. Тази държава-членка потвърждава писмено и без прекалено забавяне на субекта на данни, че е предприела мерки за поправяне или заличаване на данните, които се отнасят до него.
8. За целите на член 1, параграф 1, ако държавата-членка, предала данните, не е съгласна, че данните, които са регистрирани в централната система, са фактически неточни или са били регистрирани незаконосъобразно, тя уведомява писмено и без прекалено забавяне субекта на данни за причините, поради които не е склонна да поправи или заличи данните.
Тази държавата-членка предоставя на субекта на данни също така и информация относно действията, които той може да предприеме, ако не приеме предложеното обяснение. Това включва информация относно начина на предявяване на иск, или, при необходимост, на подаване на жалба до компетентните органи или до съдилищата на тази държава-членка, както и относно всяка финансова или друга помощ, от която лицето може да се ползва по силата на законовите и подзаконовите актове и процедурите на тази държава-членка.
9. Всяко искане по параграфи 4 и 5 съдържа всички необходими подробности за определяне на субекта на данни, включително и дактилоскопичните му отпечатъци. Тези данни се използват само за да позволят упражняването на правата по параграфи 4 и 5 и след това незабавно се заличават.
10. Компетентните органи на държавите-членки активно си сътрудничат с цел своевременно прилагане на правата по параграфи 5, 6 и 7.
11. Когато дадено лице поиска данни, свързани с него, съгласно параграф 4, компетентният орган регистрира под формата на писмен документ, че е отправено такова искане и как е отправено искането, и предоставя този документ на националните надзорни органи незабавно.
12. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка в съответствие с член 28, параграф 4 от Директива 95/46/ЕО националният надзорен орган подпомага субекта на данни, по негово искане, при упражняването на неговите права.
13. За целите на член 1, параграф 1 от настоящия регламент, националният надзорен орган на държавата-членка, която е предала данните, и националният надзорен орган на държавата-членка, в която се намира субектът на данни, подпомагат последния и, ако той поиска, го съветват при упражняването на правото му на поправяне или заличаване на данните. Двата национални надзорни органа си сътрудничат за тази цел. Исканията за помощ могат да бъдат подавани до националния надзорен орган на държавата-членка, в която се намира субектът на данни, който ги препраща на органа на държавата-членка, предала данните.
14. Във всяка държава-членка всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на тази държава, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава, ако правото на достъп по параграф 2 му бъде отказано.
15. Всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на държавата-членка, която е предала данните, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава относно свързаните с него данни, които са регистрирани в централната система, за да може да упражни правата си по параграф 3. Задължението на националните надзорни органи да подпомагат и, ако субектът на данни поиска, да го съветват съгласно параграф 13 остава в сила по време на цялата процедура.
Член 30
Надзор от страна на националните надзорни органи
1. За целите на член 1, параграф 1 от настоящия регламент, всяка държава-членка предвижда национален надзорен орган или органи, оправомощени по силата на член 28, параграф 1 от Директива 95/46/ЕО, да извършва независим надзор, при спазване на националното законодателство, на законосъобразността на обработката от тази държава-членка на лични данни, в съответствие с настоящия регламент, включително и предаването им на централната система.
2. Всяка държава-членка гарантира, че националният й надзорен орган може да ползва съветите на лица, които имат достатъчно познания относно данните за дактилоскопични отпечатъци.
Член 31
Надзор от Европейския надзорен орган по защита на данните
1. Европейският надзорен орган по защита на данните гарантира, че всички дейности по обработка на лични данни, свързани с Евродак, и по-специално тези, които се извършват от Агенцията, се извършват в съответствие с Регламент (ЕО) № 45/2001 и с настоящия регламент.
2. Европейският надзорен орган по защита на данните гарантира, че одит на дейностите на Агенцията по обработка на лични данни се извършва в съответствие с международните одиторски стандарти най-малко на всеки три години. Доклад от одита се изпраща на Европейския парламент, Съвета, Комисията, Агенцията и националните надзорни органи. На Агенцията се предоставя възможност да направи коментари, преди докладът да бъде приет.
Член 32
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи и Европейският надзорен орган по защита на данните, всеки от тях действайки в рамките на своите правомощия, си сътрудничат активно в рамките на отговорностите си и осигуряват координиран надзор на Евродак.
2. Държавите-членки гарантират, че всяка година, в съответствие с член 33, параграф 2, независим орган извършва одит на обработката на лични данни за целите, посочени в член 1, параграф 2, включително анализ на извадка от обосновани искания в електронна форма.
Одитът се прилага към годишния доклад на държавите членка, посочен в член 40, параграф 7.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в обхвата на своите правомощия, обменят необходимата информация, взаимно си оказват съдействие при извършването на одити и проверки, разглеждат трудностите при тълкуването или прилагането на настоящия регламент, проучват проблемите при упражняването на независим надзор или при упражняването на правата на субектите на данни, съставят хармонизирани предложения за съвместни решения на всеки проблем и, при необходимост, насърчават информираността по отношение на правата, свързани със защитата на данни.
4. За целите, посочени в параграф 3 националните надзорни органи и Европейският надзорен орган по защита на данните заседават поне два пъти годишно. Разходите и обслужването на тези срещи са за сметка на Европейския надзорен орган по защита на данните. На първото заседание се приема процедурен правилник. При необходимост съвместно се разработват допълнителни работни методи. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета, Комисията и Агенцията на всеки две години.
Член 33
Защита на личните данни за целите на правоприлагането
1. Всяка държава-членка гарантира, че разпоредбите, приети съгласно националното й право, за прилагане на Рамково решение 2008/977/ПВР се прилагат и по отношение на обработката на лични данни от нейните национални органи за целите, посочени в член 1, параграф 2 от настоящия регламент.
2. Проверката на законосъобразността на обработването от държавите-членки на лични данни съгласно настоящия регламент за целите посочени в член 1, параграф 2 от настоящия регламент, включително тяхното предаване на и от Евродак, се извършва от националните надзорни органи, определени съгласно Рамково решение 2008/977/ПВР.
3. Обработката на лични данни от Европол по силата на настоящия регламент е в съответствие с Решение 2009/371/ПВР и се извършва под надзора на независим външен надзорен орган по защита на данните. Членове 30, 31 и 32 от посоченото решение се прилагат по отношение на обработката на лични данни от Европол съгласно настоящия регламент. Независимият външен надзорен орган по защита на данните гарантира, че не са нарушени правата на физическите лица.
4. Личните данни, получени по силата на настоящия регламент от Евродак за целите, посочени в член 1, параграф 2 от настоящия регламент, се обработват единствено за целите на предотвратяването, разкриването или разследването на конкретния случай, за който държава-членка или Европол са поискали данните.
5. Централната система, определените и проверяващите органи и Европол съхраняват записи на търсенето, с цел да се позволи на националните органи за защита на данните и на Европейския надзорен орган по защита на данните да следят, при обработката на данните, за спазването на правилата на Съюза за защита на данните, включително с цел поддържане на записи с оглед на изготвянето на годишните докладите, посочени в член 40, параграф 8. Освен за посочените цели, личните данни, както и записите на търсенето, се заличават от всички национални файлове и файлове на Европол след период от един месец, освен ако данните са необходими за целите на конкретно текущо наказателно разследване, във връзка с което данните са поискани от държава-членка или от Европол.
Член 34
Сигурност на данните
1. Държавата-членка по произход осигурява сигурността на данните преди и по време на предаването им на централната система.
2. Всяка държава-членка приема във връзка с всички обработени данни от нейните компетентни органи, съгласно настоящия регламент, необходимите мерки, включително план за сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
предотвратяване на достъпа на неоправомощени лица до националните съоръжения, в които държавата-членка извършва операции съобразно целите на Евродак (проверки на входа на съоръжението);
в)
предотвратяване на неоторизираното прочитане, копиране, променяне или изнасяне на носители на данни (контрол на носителите на данни);
г)
предотвратяване на неоторизираното въвеждане на данни и неоторизираната проверка, променяне или заличаване на съхраняваните лични данни (контрол на съхраняването);
д)
предотвратяване на неоторизираното обработване на данни в Евродак и на всяка неоторизирана промяна или заличаване на обработените в Евродак данни (контрол на въвеждането на данни);
е)
гарантиране на това, че лицата, имащи право на достъп до Евродак, имат достъп само до данните, до които им е разрешен достъп, посредством индивидуални и уникални потребителски имена и единствено режими на поверителен достъп (контрол на достъпа до данни);
ж)
гарантиране на това, че всички органи с право на достъп до Евродак създават профили с описание на функциите и задълженията на лицата, на които е разрешен достъп и които имат право да въвеждат, актуализират, заличават данни и да търсят в тях, както и че при поискване от националните надзорни органи, посочени в член 28 от Директива 95/46/ЕО и в член 25 от Рамково решение 2008/977/ПВР, незабавно им предоставят тези профили (профили на служителите), както и всяка друга относима информация, която органите биха могли да поискат за целите на надзора;
з)
гарантиране на възможност да се провери и установи на кои органи могат да се предават лични данни чрез използване на комуникационно оборудване (контрол на комуникацията);
и)
гарантиране на възможност да се провери и установи кои данни са били обработени в Евродак, от кого и с каква цел (контрол на регистрирането на данните);
й)
предотвратяване на неоторизираното четене, копиране, променяне или заличаване на лични данни по време на предаването на лични данни на или от Евродак или по време на превоза на носителите на данни, по-специално чрез подходящи техники на криптиране (контрол на транспортирането);
к)
контролиране на ефективността на мерките за сигурност по настоящия параграф и предприемане на необходимите организационни мерки, свързани с вътрешния контрол, за да се гарантира спазване на настоящия регламент (собствен одит) и за да се установява автоматично в срок от 24 часа всяко относимо събитие, произтичащо от прилагането на мерките, изброени в букви б) - й), което може да показва възникването на инцидент, свързан със сигурността.
3. Държавите-членки уведомяват Агенцията за инциденти, свързани със сигурността, които са установили в своите системи. Агенцията уведомява държавите-членки, Европол и Европейския надзорен орган по защита на данните в случай на инциденти, свързани със сигурността. Съответните държави-членки, Агенцията и Европол си сътрудничат по време на инцидент, свързан със сигурността.
4. Агенцията взема необходимите мерки за постигане на целите, посочени в параграф 2, във връзка с функционирането на Евродак, включително приемане на план за сигурност.
Член 35
Забрана за предаване на данни на трети държави или на международни организации, или на частни субекти
1. Личните данни, получени от държава-членка или Европол по силата на настоящия регламент от централната система, не могат да бъдат предавани или предоставяни на трета държава, международна организация, или частен субект, установен във или извън Съюза. Забраната се прилага и ако тези данни са допълнително обработени на национално равнище или между държавите-членки по смисъла на член 2, буква б) от Рамковото решение 2008/977/ПВР.
2. Лични данни, които произхождат от държава-членка и са обменени между държави-членки вследствие на положителен резултат, получен за целите, посочени в член 1, параграф 2, не се предават на трети държави, ако съществува сериозен риск, че в резултат на подобно предаване субектът на данни може да бъде подложен на изтезание, нечовешко и унизително третиране или наказание, или друго нарушение на основните права.
3. Забраните съгласно параграфи 1 и 2 не засягат правото на държавите-членки да предават такива данни на трети държави по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 36
Регистриране и документиране
1. Всяка държава-членка и Европол правят необходимото всички операции по обработка на данни в резултат на искания за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2, да бъдат регистрирани или документирани за целите на проверката на допустимостта на искането, правомерността на обработката на данни и целостта и сигурността на данните, както и за целите на самоконтрола.
2. Регистърът или документацията във всички случаи съдържа следните елементи:
а)
точната цел на искането за сравняване, включително вида на терористичното или друго тежко престъпление, за което става въпрос, а за Европол - точната цел на искането за сравняване;
б)
основателните причини да не се извърши сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент;
в)
референтния номер на националния файл;
г)
датата и точния час на искането за сравняване от националното звено за достъп до централната система;
д)
името на органа, поискал достъп за целите на сравняването, и отговорното лице, отправило искането и обработило данните;
е)
когато е приложимо, използването на спешната процедура по член 19, параграф 3 и решението, взето във връзка с последващата проверка;
ж)
данните, използвани за сравняването;
з)
в съответствие с националните разпоредби или разпоредбите на Решение 2009/371/ПВР, идентификационния знак на служителя, извършил търсенето, и на служителя, наредил търсенето или предоставянето.
3. Регистрите и документацията се използват само за контрол на правомерността на обработката на данните, както и за гарантиране на целостта и сигурността на данните. Единствено регистрите, съдържащи данни от неличен характер, могат да бъдат използвани за наблюдението и оценката по член 40. На компетентните национални надзорни органи, отговарящи за проверката на допустимостта на искането и за проверката на законосъобразността на обработката на данните и целостта и сигурността на данните, се предоставя достъп, при поискване, до тези регистри, за да могат да изпълняват служебните си задължения.
Член 37
Отговорност
1. Всяко лице или държава-членка, които са претърпели вреди поради неправомерна обработка или поради действие, несъвместимо с настоящия регламент, имат право да получат от отговорната държава-членка обезщетение за претърпените вреди. Тази държава е освободена частично или изцяло от тази отговорност, ако докаже, че отговорността за събитието, пораждащо вредата, не е нейна.
2. Ако неспазването от страна на държава-членка на задълженията й по настоящия регламент причини вреда на централната система, тази държава-членка носи отговорност за това, освен ако и доколкото Агенцията или друга държава-членка не е взела разумни мерки за предотвратяване на вредата или за свеждане до минимум на последиците от нея.
3. Исковете за обезщетение, предявени срещу държава-членка за вредата по параграфи 1 и 2, се подчиняват на разпоредбите на националното право на държавата-членка ответник.
ГЛАВА VIII
ИЗМЕНЕНИЯ НА РЕГЛАМЕНТ (ЕС) № 1077/2011
Член 38
Изменения на Регламент (ЕС) № 1077/2011
Регламент (ЕС) № 1077/2011 се изменя както следва:
(1)
Член 5 се заменя със следния текст:
„Член 5
Задачи, свързани с Евродак
По отношение на Евродак Агенцията изпълнява:
а)
задачите, възложени на Агенцията с Регламент (ЕС) № 603/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавите-членки за целите на правоприлагането (17); и
б)
задачите, свързани с обучението по техническото използване на Евродак.
(2)
Член 12, параграф 1 се изменя, както следва:
а)
букви ф) и х) се заменят със следния текст:
„ф)
приема годишния отчет за дейностите на централната система на Евродак в съответствие с член 40, параграф 1 от Регламент (ЕС) № 603/2013;
х)
прави коментари във връзка с докладите от одитите, извършени от Европейския надзорен орган по защита на данните съгласно член 45, параграф 2 от Регламент (ЕО) № 1987/2006, член 42, параграф 2 от Регламент (ЕО) № 767/2008 и член 31, параграф 2 от Регламент (ЕС) № 603/2013 и предприема подходящи мерки във връзка с тези одити;“;
б)
буква ч) се заменя със следния текст:
„ч)
изготвя статистика относно работата на централната система на Евродак съгласно член 8, параграф 2 от Регламент (ЕС) № 603/2013;“;
в)
буква щ) се заменя със следния текст:
„щ)
осигурява годишното публикуване на звената, съгласно член 27, параграф 2 от Регламент (ЕС) № 603/2013.;“;
(3)
В член 15 параграф 4 се заменя със следното:
„4. Европол и Евроюст могат да присъстват на заседанията на управителния съвет като наблюдатели, когато се обсъжда въпрос, засягащ ШИС II, във връзка с прилагането на Решение 2007/533/ПВР. Европол може също да присъства на заседанията на управителния съвет като наблюдател, когато се обсъжда въпрос, засягащ ВИС, във връзка с прилагането на Решение 2008/633/ПВР или когато се обсъжда въпрос, засягащ Евродак, във връзка с прилагането на Регламент (ЕС) № 603/2013.“;
(4)
Член 17 се изменя, както следва:
а)
в параграф 5 буква ж) се заменя със следния текст:
„ж)
без да се засяга член 17 от Правилника за длъжностните лица на Европейския съюз, установява изисквания за поверителност в изпълнение на член 17 от Регламент (ЕО) № 1987/2006, член 17 от Решение 2007/533/ПВР, член 26, параграф 9 от Регламент (ЕО) № 767/2008 и член 4, параграф 4 от Регламент (ЕС) № 603/2013.+“;
б)
в параграф 6 буква и) се заменя със следния текст:
„и)
доклади за техническото функциониране на всяка от широкомащабните информационни системи, посочени в член 12, параграф 1, буква у), и годишния отчет за дейностите на централната система на Евродак, посочен в член 12, параграф 1, буква ф), въз основа на резултатите от наблюдението и оценката.“;
(5)
В член 19 параграф 3 се заменя със следния текст:
„3. Европол и Евроюст могат да назначат по един свой представител в рамките на консултативната група по ШИС II. Европол може също да назначи свой представител в консултативната група по ВИС и в тази по Евродак.“.
ГЛАВА IX
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 39
Разходи
1. Разходите, извършени във връзка със създаването и функционирането на централната система и комуникационната инфраструктура, се поемат от общия бюджет на Европейския съюз.
2. Разходите, извършени от националните звена за достъп и разходите за свързването им с централната система се поемат от всяка държава-членка.
3. Всяка държава-членка и Европол създават и поддържат на свои разноски техническата инфраструктура, необходима за прилагане на настоящия регламент, и са отговорни за поемането на разходите, свързани с исканията за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2.
Член 40
Годишен доклад, контрол и оценка
1. Агенцията представя на Европейския парламент, Съвета, Комисията и Европейския надзорен орган по защита на данните годишен доклад за дейностите на централната система, включително относно техническото й функциониране и сигурност. Този годишен доклад съдържа информация за управлението и резултатите на Евродак по отношение на предварително определени количествени показатели за целите по параграф 2.
2. Агенцията следи за създаването на процедури за контрол на функционирането на централната система по отношение на определените цели, свързани с резултата, съотношението разходи/ефективност и качеството на услугите.
3. За целите на техническата поддръжка, отчетността и статистиката Агенцията има достъп до необходимата информация, свързана с операциите по обработка, извършвани в централната система.
4. До 20 юли 2018 г. и впоследствие на всеки четири години Комисията прави цялостна оценка на Евродак, която разглежда постигнатите резултати по отношение на определените цели и въздействието върху основните права, включително дали достъпът с цел правоприлагане е довел до непряка дискриминация на лица, попадащи в обхвата на настоящия регламент, преценява дали основните принципи остават в сила и оценява последиците за бъдещите дейности и прави необходимите препоръки. Комисията изпраща оценката на Европейския парламент и на Съвета.
5. Държавите-членки предоставят на Агенцията и на Комисията необходимата информация за изготвяне на годишния доклад по параграф 1.
6. Агенцията, държавите-членки и Европол предоставят на Комисията необходимата информация за изготвяне на докладите за оценка по параграф 5. Тази информация не може по никакъв начин да застрашава методите на работа, нито да включва данни, които разкриват източници, служители или разследвания на определените органи
7. Като спазва разпоредбите на националното право относно оповестяването на чувствителна информация, всяка държава-членка и Европол изготвят годишни доклади относно ефективността на сравняването на данни за дактилоскопични отпечатъци с данни в Евродак за целите на достъпа с цел правоприлагане, съдържащи информация и статистически данни за:
-
точната цел на сравняването, включително вида терористично или тежко престъпление,
-
посочените причини за основателни подозрения,
-
основателните причини за неизвършването на сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент,
-
броя искания за сравняване,
-
броя и вида случаи, завършили с успешно установяване на самоличност, и
-
необходимостта и използването на процедурата по спешност в извънредни случаи, включително за случаите, при които спешността не е била приета при последващата проверка, извършена от проверяващия орган.
Годишните доклади на държавите-членки и на Европол се предават на Комисията до 30 юни на следващата година.
8. Въз основа на годишните доклади на държавите-членки и на Европол, предвидени в параграф 8 и в допълнение към цялостната оценка, предвидена в параграф 4, Комисията изготвя годишен доклад относно достъпа с цел правоприлагане до Евродак и го предава на Европейския парламент, Съвета и на Европейския надзорен орган по защита на данните.
Член 41
Санкции
Държавите-членки предприемат необходимите мерки, за да гарантират, че всяка несъответстваща на целта на Евродак съгласно член 1 обработка на данни, които са въведени в Централната система, се наказва със санкции, включващи административни и/или наказателни санкции в съответствие с националното право, които са ефективни, пропорционални и имат възпиращ ефект.
Член 42
Териториален обхват
Разпоредбите на настоящия регламент не се прилагат на териториите, на които не се прилага Регламент (ЕС) № 604/2013.
Член 43
Уведомяване за определените органи и проверяващите органи
1. В срок до 20 октомври 2013 г. всяка държава-членка уведомява Комисията за своите определени органи, оперативните звена, посочени в член 5, параграф 3, и за своя проверяващ орган, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
2. В срок до 20 октомври 2013 г. Европол уведомява Комисията за своя определен орган, за своя проверяващ орган и за своето определено национално звено за достъп, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
3. Комисията публикува ежегодно информацията по параграфи 1 и 2 в Официален вестник на Европейския съюз и чрез електронна публикация, която е достъпна онлайн и се актуализира без забавяне.
Член 44
Преходна разпоредба
Данните, блокирани в централната система в съответствие с член 12 от Регламент (ЕО) № 2725/2000, се отблокират и се маркират в съответствие с член 18, параграф 1 от настоящия регламент на 20 юли 2015 г..
Член 45
Отмяна
Регламент (ЕО) № 2725/2000 и Регламент (ЕО) № 407/2002 се отменят, считано от 20 юли 2015 г..
Позоваванията на отменените регламенти следва да се считат за позовавания на настоящия регламент и да се четат съгласно таблицата на съответствието от приложение III.
Член 46
Влизане в сила и прилагане
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент започва да се прилага от 20 юли 2015 г..
Държавите-членки уведомяват Комисията и Агенцията веднага щом осигурят техническите средства за предаване на данни на централната система и при всички случаи не по-късно от 20 юли 2015 г..
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите-членки в съответствие с Договорите.
Съставено в Брюксел на 26 юни 2013 година.
VERORDENING (EU) Nr. 603/2013 VAN HET EUROPEES PARLEMENT EN VAN DE RAAD
van 26 juni 2013
betreffende de instelling van „Eurodac” voor de vergelijking van vingerafdrukken ten behoeve van een doeltreffende toepassing van Verordening (EU) nr. 604/2013 tot vaststelling van de criteria en instrumenten om te bepalen welke lidstaat verantwoordelijk is voor de behandeling van een verzoek om internationale bescherming dat door een onderdaan van een derde land of een staatloze bij een van de lidstaten wordt ingediend en betreffende verzoeken van rechtshandhavingsinstanties van de lidstaten en Europol om vergelijkingen van Eurodac-gegevens ten behoeve van rechtshandhaving, en tot wijziging van Verordening (EU) nr. 1077/2011 tot oprichting van een Europees Agentschap voor het operationeel beheer van grootschalige IT-systemen op het gebied van vrijheid, veiligheid en recht (herschikking)
HET EUROPEES PARLEMENT EN DE RAAD VAN DE EUROPESE UNIE,
Gezien het Verdrag betreffende de werking van de Europese Unie, met name artikel 78, lid 2, onder e), artikel 87, lid 2, onder a), en artikel 88, lid 2, onder a),
Gezien het voorstel van de Europese Commissie,
Gezien het advies van de Europese Toezichthouder voor gegevensbescherming (1),
Handelend volgens de gewone wetgevingsprocedure (2),
Overwegende hetgeen volgt:
(1)
Verordening (EG) nr. 2725/2000 van de Raad van 11 december 2000 betreffende de instelling van "Eurodac" voor de vergelijking van vingerafdrukken ten behoeve van een doeltreffende toepassing van de Overeenkomst van Dublin (3), en Verordening (EG) nr. 407/2002 van de Raad van 28 februari 2002 tot vaststelling van sommige uitvoeringsbepalingen voor Verordening (EG) nr. 2725/2000 betreffende de instelling van "Eurodac" voor de vergelĳking van vingerafdrukken ten behoeve van een doeltreffende toepassing van de Overeenkomst van Dublin (4), moeten op verscheidene punten ingrijpend worden gewijzigd. Ter wille van de duidelijkheid dient tot herschikking van die verordeningen te worden overgegaan.
(2)
Een gemeenschappelijk asielbeleid, dat een gemeenschappelijk Europees asielstelsel omvat, is een wezenlijk aspect van de doelstelling van de Europese Unie om geleidelijk een ruimte van vrijheid, veiligheid en recht tot stand te brengen, die openstaat voor diegenen die onder druk van omstandigheden in de Unie internationale bescherming zoeken.
(3)
De Europese Raad van 4 november 2004 heeft het Haags programma aangenomen, waarin de doelstellingen zijn opgenomen die in de ruimte van vrijheid, veiligheid en recht moeten worden verwezenlijkt in de periode 2005-2010. In het Europees migratie- en asielpact, dat door de Europese Raad van 15 en 16 oktober 2008 werd aangenomen, weor verzocht de invoering van het gemeenschappelijk Europees asielstelsel te voltooien door de invoering van een eenvormige asielprocedure met gemeenschappelijke waarborgen en een eenvormige status van vluchtelingen en van personen die in aanmerking komen voor subsidiaire bescherming.
(4)
Voor de toepassing van Verordening (EU) nr. 604/2013 van het Europees Parlement en de Raad van 26 juni 2013 tot vaststelling van de criteria en instrumenten om te bepalen welke lidstaat verantwoordelijk is voor de behandeling van een verzoek om internationale bescherming dat door een onderdaan van een derde land of een staatloze bij een van de lidstaten wordt ingediend (5), is het noodzakelijk de identiteit vast te stellen van personen die om internationale bescherming verzoeken en van personen die in verband met de onrechtmatige overschrijding van de buitengrens van de Unie zijn aangehouden. Tevens is het met het oog op een doeltreffende toepassing van Verordening (EU) nr. 604/2013, en met name van artikel 18, lid 1, onder b) en d), wenselijk elke lidstaat de mogelijkheid te bieden na te gaan of een onderdaan van een derde land of een staatloze die illegaal op zijn grondgebied verblijft, in een andere lidstaat om internationale bescherming heeft verzocht.
(5)
Vingerafdrukken vormen een belangrijk element om de juiste identiteit van die personen vast te stellen, hetgeen ertoe noopt een systeem voor de vergelijking van hun vingerafdrukgegevens in te stellen.
(6)
Daartoe is het noodzakelijk om een systeem op te zetten, "Eurodac" genaamd, bestaande uit een centraal systeem dat een geautomatiseerde centrale gegevensbank van vingerafdrukgegevens beheert, alsmede uit de elektronische middelen voor doorzending tussen de lidstaten en het centraal systeem (de "communicatie-infrastructuur").
(7)
In het Haags programma werd aangedrongen op een betere toegang tot de bestaande gegevensbestanden van de Unie. Bovendien werd in het programma van Stockholm gepleit voor gerichte gegevensverzameling en werd erop aangedrongen bij de ontwikkeling van de informatie-uitwisseling en de instrumenten daarvoor uit te gaan van de rechtshandhavingsbehoeften.
(8)
Het is voor de bestrijding van terroristische misdrijven en andere ernstige strafbare feiten van wezenlijk belang dat de rechtshandhavingsinstanties over zoveel mogelijk actuele informatie beschikken om hun taken uit te voeren. De in Eurodac opgenomen gegevens zijn noodzakelijk voor het voorkomen, opsporen of onderzoeken van terroristische misdrijven als bedoeld in Kaderbesluit 2002/475/JBZ van de Raad van 13 juni 2002 inzake terrorismebestrijding (6) of andere ernstige strafbare feiten als bedoeld in Kaderbesluit 2002/584/JBZ van de Raad van 13 juni 2002 betreffende het Europees aanhoudingsbevel en de procedures van overlevering tussen de lidstaten (7). Daarom dienen de gegevens in Eurodac onder de in deze verordening vastgestelde voorwaarden beschikbaar te zijn voor vergelijking door de aangewezen autoriteiten van de lidstaten en de Europese Politiedienst (Europol).
(9)
De aan rechtshandhavingsinstanties toegekende bevoegdheden inzake toegang tot Eurodac mogen geen afbreuk doen aan het recht van personen die om internationale bescherming verzoeken op de behandeling van hun verzoek binnen een gepaste termijn en conform de relevante wetgeving. Eventuele follow-up na het verkrijgen van een treffer in Eurodac mag evenmin afbreuk doen aan dit recht.
(10)
In haar mededeling aan de Raad en het Europees Parlement van 24 november 2005 over de verbetering van de doeltreffendheid, de interoperabiliteit en de synergie van de Europese gegevensbanken op het gebied van justitie en binnenlandse zaken heeft de Commissie uiteengezet dat de binnenlandseveiligheidsinstanties in welbepaalde gevallen toegang tot Eurodac zouden kunnen krijgen, wanneer er een gegrond vermoeden bestaat dat iemand die een terroristisch of ander ernstig strafbaar feit heeft gepleegd, om internationale bescherming heeft verzocht. In die mededeling stelde de Commissie ook dat het evenredigheidsbeginsel vereist dat Eurodac alleen voor deze doeleinden kan worden geraadpleegd als er sprake is van een doorslaggevend openbaarveiligheidsbelang, dat wil zeggen als het door de te identificeren crimineel of terrorist gepleegde feit zo laakbaar is dat het gerechtvaardigd is een gegevensbank te raadplegen waarin personen zonder strafblad worden geregistreerd, en besloot zij dat de drempel om Eurodac te raadplegen voor binnenlandseveiligheidsinstanties dan ook altijd aanzienlijk hoger dient te liggen dan die voor het raadplegen van strafrechtelijke gegevensbanken.
(11)
Bovendien speelt Europol een sleutelrol bij de samenwerking tussen de instanties van de lidstaten die zich bezighouden met het onderzoeken van grensoverschrijdende criminaliteit, omdat Europol bijstand kan verlenen bij het voorkomen, analyseren en onderzoeken van criminaliteit op het niveau van de Unie. Daarom moet Europol in het kader van zijn taken en overeenkomstig Besluit 2009/371/JBZ van de Raad van 6 april 2009 tot oprichting van de Europese politiedienst (Europol) (8) ook toegang hebben tot Eurodac.
(12)
Verzoeken van Europol om vergelijking met Eurodac-gegevens mogen alleen in welbepaalde gevallen, in specifieke omstandigheden en onder strikte voorwaarden worden ingewilligd.
(13)
Aangezien Eurodac oorspronkelijk is opgericht om de toepassing van de Overeenkomst van Dublin te vergemakkelijken, vormt de toegang tot Eurodac om terroristische misdrijven of andere ernstige strafbare feiten te voorkomen, op te sporen of te onderzoeken, een wijziging van het oorspronkelijke doel van Eurodac, die een inmenging vormt in het fundamentele recht op eerbiediging van het privéleven van personen van wie de persoonsgegevens in Eurodac worden verwerkt. Elke dergelijke inmenging dient in overeenstemming te zijn met het recht, dat voldoende nauwkeurig dient te zijn vastgesteld zodat personen hun gedrag kunnen aanpassen en dat personen dient te beschermen tegen willekeur en voldoende duidelijk dient aan te geven over welke discretionaire bevoegdheid de bevoegde autoriteiten beschikken en op welke manier die wordt uitgeoefend. Elke inmenging dient in een democratische samenleving noodzakelijk te zijn om een rechtmatig en evenredig belang te beschermen en evenredig te zijn met het te bereiken doel.
(14)
Hoewel het oorspronkelijke doel van de oprichting van Eurodac niet een voorziening vereiste waarmee kon worden verzocht om vergelijkingen van gegevens met de gegevensbank op basis van een latente vingerafdruk, die het dactyloscopische spoor is dat op de plaats van het misdrijf kan worden gevonden, is die voorziening fundamenteel op het gebied van politiële samenwerking. De mogelijkheid om in zaken waarin er reden bestaat om te vermoeden dat dader of slachtoffer tot één van de in deze verordening behandelde persoonscategorieën behoren, een latente vingerafdruk te vergelijken met de in Eurodac opgeslagen vingerafdrukgegevens, zal voor de aangewezen autoriteiten van de lidstaten een zeer waardevol instrument zijn om terroristische misdrijven of andere ernstige strafbare feiten te voorkomen, op te sporen of te onderzoeken, wanneer bijvoorbeeld latente vingerafdrukken het enige op de plaats van het misdrijf beschikbare bewijsmateriaal zijn.
(15)
In deze verordening worden ook de voorwaarden vastgesteld waaronder verzoeken om vergelijking van vingerafdrukgegevens met Eurodac-gegevens mogelijk dienen te zijn om terroristische misdrijven of andere ernstige strafbare feiten te voorkomen, op te sporen of te onderzoeken alsook de noodzakelijke waarborgen ter bescherming van het grondrecht op eerbiediging van het privéleven van personen van wie de persoonsgegevens in Eurodac worden verwerkt. Deze voorwaarden zijn streng omdat in de Eurodac-gegevensbank vingerafdrukgegevens worden geregistreerd van personen die er niet van worden verdacht een terroristisch misdrijf of ander ernstig strafbaar feit te hebben gepleegd.
(16)
Om ervoor te zorgen dat alle personen die om internationale bescherming verzoeken of internationale bescherming genieten, gelijk worden behandeld en om te zorgen voor samenhang met het huidige Unie-acquis inzake asiel, met name met Richtlijn 2011/95/EU van het Europees Parlement en de Raad van 13 december 2011 inzake normen voor de erkenning van onderdanen van derde landen of staatlozen als personen die internationale bescherming genieten, voor een uniforme status voor vluchtelingen of voor personen die in aanmerking komen voor subsidiaire bescherming, en voor de inhoud van de verleende bescherming (9) en met Verordening (EU) nr. 604/2013, dient de werkingssfeer van deze verordening te worden uitgebreid tot personen die om subsidiaire bescherming verzoeken en personen die voor subsidiaire bescherming in aanmerking komen.
(17)
Het is tevens noodzakelijk dat de lidstaten van elke persoon die om internationale bescherming verzoekt en van elke in verband met de illegale overschrijding van de buitengrens van een lidstaat aangehouden onderdaan van een derde land of staatloze, voor zover deze 14 jaar of ouder is, onverwijld vingerafdrukken nemen en vingerafdrukgegevens toezenden.
(18)
Het is noodzakelijk nauwkeurige regels vast te stellen voor de toezending van deze vingerafdrukgegevens aan het centraal systeem, de opslag van deze vingerafdrukgegevens en van andere relevante gegevens in het centraal systeem, de bewaring van die gegevens, de vergelijking ervan met andere vingerafdrukgegevens, de toezending van de resultaten van die vergelijking alsmede voor de markering en de verwijdering van de vastgelegde gegevens. Dergelijke regels kunnen verschillend zijn voor en dienen specifiek te worden afgestemd op de situatie van de verschillende categorieën onderdanen van derde landen of staatlozen.
(19)
De lidstaten dienen er zorg voor te dragen dat de toegezonden vingerafdrukgegevens van zodanige kwaliteit zijn dat zij geschikt zijn voor vergelijkingen door het geautomatiseerde vingerafdrukherkenningssysteem. Alle autoriteiten die recht hebben op toegang tot Eurodac, moeten investeren in gepaste opleiding en zorgen voor de nodige technologische uitrusting. De autoriteiten die recht hebben op toegang tot Eurodac, moeten het Europees Agentschap voor het operationeel beheer van grootschalige IT-systemen op het gebied van vrijheid, veiligheid en recht, opgericht bij Verordening (EU) nr. 1077/2011 van het Europees Parlement en de Raad (10) (het "Agentschap") in kennis stellen van de specifieke moeilijkheden die ze ondervinden met betrekking tot de kwaliteit van gegevens, om zo tot oplossingen hiervoor te komen.
(20)
Het feit dat het tijdelijk of permanent onmogelijk is vingerafdrukken te nemen en/of vingerafdrukgegevens toe te zenden, omdat de gegevens van onvoldoende kwaliteit zijn voor een passende vergelijking, wegens technische problemen, om redenen in verband met de bescherming van de gezondheid of vanwege het feit dat de betrokkene niet in staat is of ongeschikt is om zijn vingerafdrukken te laten nemen als gevolg van omstandigheden waarop hij geen invloed heeft, mag geen negatieve invloed hebben op de behandeling van en het besluit over het verzoek om internationale bescherming dat door betrokkene wordt ingediend.
(21)
Treffers in Eurodac dienen te worden geverifieerd door een geoefende deskundige op het gebied van vingerafdrukken, zodat de juiste lidstaat wordt aangewezen als verantwoordelijke lidstaat volgens Verordening (EU) nr. 604/2013 en zodat de persoon die verdacht wordt van strafbare feiten of het slachtoffer is van een misdrijf en wiens vingerafdrukken mogelijk in Eurodac zijn opgeslagen, correct wordt geïdentificeerd.
(22)
Onderdanen van derde landen of staatlozen die in één lidstaat om internationale bescherming hebben verzocht, kunnen nog tal van jaren over de mogelijkheid beschikken om dat ook in een andere lidstaat te doen. Daarom moet het maximale tijdsbestek gedurende hetwelk vingerafdrukken door het centraal systeem dienen te worden bewaard, vrij lang zijn. Gezien het feit dat de meeste onderdanen van derde landen of staatlozen die een aantal jaren in de Unie hebben verbleven, na die periode een vaste status of zelfs het burgerschap van een lidstaat hebben verkregen, dient een periode van tien jaar voor de bewaring van vingerafdrukgegevens als een redelijke termijn te worden beschouwd.
(23)
Deze bewaringstermijn dient te worden bekort in bepaalde bijzondere omstandigheden waarin bewaring van vingerafdrukgegevens voor een zo lange duur onnodig is. Vingerafdrukgegevens van onderdanen van derde landen of staatlozen dienen onverwijld te worden verwijderd zodra deze het burgerschap van een lidstaat verkrijgen.
(24)
Het is wenselijk gegevens te bewaren over betrokkenen van wie de vingerafdrukken aanvankelijk in Eurodac zijn opgeslagen bij de indiening van een verzoek om internationale bescherming en aan wie in een lidstaat internationale bescherming is verleend om gegevens die bij de indiening van een verzoek om internationale bescherming worden opgeslagen, daarmee te kunnen vergelijken.
(25)
Het Agentschap is belast met de taken van de Commissie betreffende het operationele beheer van Eurodac overeenkomstig deze verordening en met een aantal taken betreffende de communicatie-infrastructuur, en dat vanaf 1 december 2012, de datum waarop het Agentschap zijn verantwoordelijkheden heeft opgenomen. Het Agentschap dient de taken te verrichten die eraan zijn toevertrouwd krachtens deze verordening, en de desbetreffende bepalingen van Verordening (EU) nr. 1077/2011 dienen dienovereenkomstig te worden gewijzigd. Bovendien dient Europol de status van waarnemer te hebben in de vergaderingen van de raad van bestuur van het Agentschap, wanneer een vraagstuk op de agenda staat in verband met de toepassing van deze verordening betreffende de toegang tot Eurodac voor raadpleging door aangewezen autoriteiten van de lidstaten en door Europol, met het oog op het voorkomen, opsporen of onderzoeken van terroristische misdrijven of andere ernstige strafbare feiten. Europol dient een vertegenwoordiger te mogen benoemen in de adviesgroep-Eurodac van het Agentschap.
(26)
Het Statuut van de ambtenaren van de Europese Unie (het Ambtenarenstatuut) en de regeling welke van toepassing is op de andere personeelsleden van de Europese Unie (de Regeling) zoals vastgesteld in Verordening (EEG, Euratom, EGKS) nr. 259/68 van de Raad (11) (hierna samen het "Statuut" genoemd) dienen van toepassing te zijn op alle personeelsleden van het Agentschap die belast zijn met onder deze verordening vallende aangelegenheden.
(27)
De respectieve verantwoordelijkheden van de Commissie en het Agentschap, wat het centraal systeem en de communicatie-infrastructuur betreft, en van de lidstaten met betrekking tot de verwerking van gegevens, beveiliging van gegevens, toegang tot en rechtzetting van geregistreerde gegevens moeten duidelijk afgebakend worden.
(28)
Het is nodig de bevoegde autoriteiten van de lidstaten aan te wijzen, alsook het nationale toegangspunt via welke de verzoeken om vergelijking met Eurodac-gegevens worden ingediend, en een lijst bij te houden van operationele diensten van de aangewezen autoriteiten, die om die vergelijking mogen verzoeken voor specifieke doeleinden, namelijk het voorkomen, opsporen of onderzoeken van terroristische misdrijven of van andere ernstige strafbare feiten.
(29)
Verzoeken om vergelijking met in het centraal systeem opgeslagen gegevens moeten door de operationele diensten binnen de aangewezen autoriteiten via de controlerende autoriteit worden gericht aan het nationale toegangspunt en moeten worden gemotiveerd. De operationele diensten van de aangewezen autoriteiten, die om vergelijking met Eurodac-gegevens mogen verzoeken, mogen niet als controlerende autoriteit optreden. De controlerende autoriteiten moeten onafhankelijk van de aangewezen autoriteiten optreden en moeten worden belast met het onafhankelijke toezicht op de strikte naleving van de in deze verordening vastgestelde toegangsvoorwaarden. Vervolgens sturen de controlerende autoriteiten het verzoek om vergelijking zonder opgave van redenen via het nationale toegangspunt door naar het centraal systeem, na verificatie of aan alle toegangsvoorwaarden is voldaan. In uitzonderlijke gevallen van urgentie wanneer vroege toegang noodzakelijk is om te kunnen reageren op een specifiek en daadwerkelijk gevaar in verband met terroristische misdrijven of andere ernstige strafbare feiten, dient de controlerende autoriteit het verzoek onmiddellijk te verwerken en het pas achteraf te verifiëren.
(30)
Indien het nationale recht dit toestaat, kunnen de aangewezen autoriteit en de controlerende autoriteit deel uitmaken van dezelfde organisatie, maar dan moet de controlerende autoriteit onafhankelijk optreden bij de uitvoering van haar taken uit hoofde van deze verordening.
(31)
Met het oog op de bescherming van persoonsgegevens en op het vermijden van systematische vergelijkingen, die dienen te worden verboden, mag de verwerking van Eurodac-gegevens slechts in welbepaalde gevallen worden toegestaan en wanneer zij noodzakelijk is om terroristische misdrijven of andere ernstige strafbare feiten te voorkomen, op te sporen of te onderzoeken. Een dergelijk specifiek geval doet zich in het bijzonder voor wanneer het verzoek om vergelijking verband houdt met een specifieke en concrete situatie, of met een specifiek en concreet gevaar in verband met een terroristisch misdrijf of een ander ernstig strafbaar feit of met bepaalde personen jegens welke gegronde vermoedens bestaan dat zij dergelijke misdrijven of dergelijke feiten zullen plegen of hebben gepleegd. Een specifiek geval doet zich ook voor wanneer het verzoek om vergelijking verband houdt met een slachtoffer van een terroristisch misdrijf of een ander ernstig strafbaar feit. De aangewezen autoriteiten en Europol mogen derhalve alleen om een vergelijking met Eurodac verzoeken wanneer zij gegronde redenen hebben om aan te nemen dat een dergelijke vergelijking informatie zal opleveren die in aanzienlijke mate bijdraagt aan het voorkomen, opsporen of onderzoeken van een terroristisch misdrijf of een ander ernstig strafbaar feit.
(32)
Bovendien mag toegang alleen worden toegestaan op voorwaarde dat vergelijkingen met de nationale vingerafdrukgegevensbanken van de lidstaat en met de geautomatiseerde dactyloscopische identificatiesystemen van alle andere lidstaten op grond van Besluit 2008/615/JBZ van de Raad van 23 juni 2008 inzake de intensivering van de grensoverschrijdende samenwerking, in het bijzonder ter bestrijding van terrorisme en grensoverschrijdende criminaliteit (12) niet tot de vaststelling van de identiteit van de betrokkene hebben geleid. Bijgevolg dient de verzoekende lidstaat vergelijkingen uit te voeren met de technisch beschikbare geautomatiseerde dactyloscopische identificatiesystemen van alle andere lidstaten op grond van Besluit 2008/615/JBZ, tenzij die lidstaat kan aantonen dat er gegronde redenen bestaan om aan te nemen dat dit niet tot de vaststelling van de identiteit van de betrokkene zou leiden. Dergelijke gegronde redenen bestaan met name wanneer het specifieke geval geen enkele operationele of onderzoeksmatige aanknoping heeft met een bepaalde lidstaat. Bijgevolg dient de verzoekende lidstaat op het gebied van vingerafdrukgegevens eerst Besluit 2008/615/JBZ juridisch en technisch te hebben uitgevoerd aangezien er geen Eurodac-controles voor rechtshandhavingsdoeleinden mogen worden verricht wanneer de bovengenoemde stappen niet vooraf zijn genomen.
(33)
Mits aan de voorwaarden voor een vergelijking is voldaan, moeten de aangewezen autoriteiten alvorens Eurodac te doorzoeken ook het Visuminformatiesysteem raadplegen op grond van Besluit 2008/633/JBZ van de Raad van 23 juni 2008 over de toegang tot het Visuminformatiesysteem (VIS) voor raadpleging door aangewezen autoriteiten van de lidstaten en door Europol, met het oog op het voorkomen, opsporen en onderzoeken van terroristische misdrijven en andere ernstige strafbare feiten (13).
(34)
Met het oog op de efficiënte vergelijking en uitwisseling van persoonsgegevens moeten de lidstaten volledige uitvoering geven aan en ten volle gebruik maken van de bestaande internationale overeenkomsten en het al van kracht zijnde Unierecht betreffende de uitwisseling van persoonsgegevens, en met name Besluit 2008/615/JBZ.
(35)
Bij de toepassing van de bepalingen van deze verordening dienen de lidstaten zich in eerste instantie te laten leiden door het belang van het kind. Wanneer de verzoekende lidstaat vaststelt dat Eurodac-gegevens betrekking hebben op een minderjarige, mogen deze gegevens alleen voor rechtshandhavingsdoeleinden worden gebruikt door de verzoekende lidstaat overeenkomstig de wetgeving van die lidstaat van toepassing op minderjarigen en overeenkomstig het beginsel dat het belang van het kind de eerste overweging vormt.
(36)
Terwijl de niet-contractuele aansprakelijkheid van de Unie in verband met het beheer van het Eurodac-systeem door de desbetreffende bepalingen van het Verdrag betreffende de werking van de Europese Unie (VWEU) wordt beheerst, moeten voor de niet-contractuele aansprakelijkheid van de lidstaten in verband met het beheer van het systeem specifieke bepalingen worden vastgesteld.
(37)
Aangezien de doelstelling van deze verordening, namelijk de invoering van een systeem voor het vergelijken van vingerafdrukgegevens ten behoeve van de uitvoering van het asielbeleid van de Unie, juist door de aard ervan niet voldoende door de lidstaten kan worden verwezenlijkt, en derhalve beter door de Unie kan worden verwezenlijkt, kan de Unie, overeenkomstig het in artikel 5 van het Verdrag betreffende de Europese Unie (VEU) neergelegde subsidiariteitsbeginsel, maatregelen nemen. Overeenkomstig het in hetzelfde artikel neergelegde evenredigheidsbeginsel, gaat deze verordening niet verder dan nodig is om die doelstelling te bereiken.
(38)
Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (14) dient op de verwerking door de lidstaten van persoonsgegevens op grond van deze verordening van toepassing te zijn, tenzij die verwerking wordt verricht door de aangewezen of controlerende autoriteiten van de lidstaten met het oog op het voorkomen, opsporen of onderzoeken van terroristische misdrijven of andere ernstige strafbare feiten.
(39)
Voor de verwerking van persoonsgegevens door de autoriteiten van de lidstaten met het oog op het voorkomen, opsporen of onderzoeken van terroristische misdrijven of andere ernstige strafbare feiten overeenkomstig deze verordening, dient op grond van het betreffende nationale recht een norm voor persoonsgegevensbescherming te gelden die in overeenstemming is met Kaderbesluit 2008/977/JBZ van de Raad van 27 november 2008 over de bescherming van persoonsgegevens die worden verwerkt in het kader van de politiële en justitiële samenwerking in strafzaken (15).
(40)
De beginselen van Richtlijn 95/46/EG met betrekking tot de bescherming van de rechten en vrijheden van natuurlijke personen, met name het recht op bescherming van de persoonlijke levenssfeer in verband met de verwerking van persoonsgegevens, dienen vooral voor zover het bepaalde sectoren betreft te worden aangevuld of verduidelijkt.
(41)
De doorgifte van op grond van deze verordening door een lidstaat of Europol uit het centraal systeem verkregen persoonsgegevens aan derde landen, internationale organisaties of in of buiten de Unie gevestigde private instanties dient te worden verboden, teneinde het recht op asiel te waarborgen en om ervoor te zorgen dat gegevens van personen die om internationale bescherming verzoeken, niet aan derde landen worden doorgegeven. Dit houdt in dat de lidstaten geen uit het centraal systeem verkregen informatie mogen doorgeven over: de lidstaat of lidstaten van oorsprong, de plaats en de datum van het verzoek om internationale bescherming, het referentienummer dat door de lidstaat van oorsprong wordt gebruikt, de datum waarop de vingerafdrukken zijn genomen en de datum waarop de lidstaat of lidstaten de gegevens aan Eurodac hebben toegezonden, de gebruikersidentificatie van de operator, en enige informatie over de overbrenging van de betrokkene op grond van Verordening (EU) nr. 604/2013. Dit verbod doet geen afbreuk aan het recht van de lidstaten om dergelijke gegevens door te geven aan derde landen waarop Verordening (EU) nr. 604/2013 van toepassing is, om ervoor te zorgen dat lidstaten in het kader van deze verordening met die derde landen kunnen samenwerken.
(42)
De nationale toezichthoudende autoriteiten dienen toe te zien op de rechtmatigheid van de verwerking van persoonsgegevens door de lidstaten, en het bij Besluit 2009/371/JBZ opgerichte controleorgaan dient toe te zien op de rechtmatigheid van de gegevensverwerkingsactiviteiten van Europol.
(43)
Verordening (EG) nr. 45/2001 van het Europees Parlement en de Raad van 18 december 2000 betreffende de bescherming van natuurlĳke personen in verband met de verwerking van persoonsgegevens door de communautaire instellingen en organen en betreffende het vrĳe verkeer van die gegevens (16), en met name de artikelen 21 en 22 betreffende de vertrouwelijkheid en de beveiliging van de verwerking, is van toepassing op de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie op grond van deze verordening. Bepaalde punten in verband met de verantwoordelijkheid voor de verwerking van gegevens en het toezicht op de gegevensbescherming dienen evenwel te worden verduidelijkt, rekening houdend met het feit dat gegevensbescherming van fundamenteel belang is voor het succesvolle beheer van Eurodac en dat de beveiliging van gegevens, een hoge technische kwaliteit en rechtmatige raadpleging van essentieel belang zijn om te kunnen zorgen voor een vlotte en goede werking van Eurodac en om de toepassing te vergemakkelijken van Verordening (EU) nr. 604/2013.
(44)
De persoon op wie de gegevens betrekking hebben, moet in kennis gesteld worden van de doeleinden van de verwerking van zijn gegevens in Eurodac, met inbegrip van een beschrijving van de doelstellingen van Verordening (EU) nr. 604/2013, en van het gebruik dat de rechtshandhavingsinstanties van zijn gegevens kunnen maken.
(45)
Het is wenselijk dat de nationale toezichthoudende autoriteiten toezien op de rechtmatigheid van de verwerking van persoonsgegevens door de lidstaten, terwijl de in Verordening (EG) nr. 45/2001 bedoelde Europese Toezichthouder voor gegevensbescherming dient toe te zien op de werkzaamheden van de instellingen, organen en instanties van de Unie in verband met de verwerking van persoonsgegevens op grond van deze verordening.
(46)
De lidstaten, het Europees Parlement, de Raad en de Commissie moeten ervoor zorgen dat de nationale en Europese toezichthoudende autoriteiten het gebruik van en de toegang tot Eurodac-gegevens naar behoren kunnen controleren.
(47)
Het is passend om de prestaties van Eurodac op regelmatige tijdstippen te monitoren en te evalueren, ook om na te gaan of de toegang tot Eurodac met het oog op rechtshandhaving tot de indirecte discriminatie heeft geleid van personen die om internationale bescherming verzoeken, zoals de Commissie in haar beoordeling van de verenigbaarheid van deze verordening met het Handvest van de grondrechten van de Europese Unie ("het Handvest") voor mogelijk houdt. Het Agentschap moet het Europees Parlement en de Raad jaarlijks een verslag voorleggen over de activiteiten van het centraal systeem.
(48)
De lidstaten dienen te voorzien in een regeling die verwerking van in het centraal systeem ingevoerde gegevens die in strijd is met de doelstelling van Eurodac, op een doeltreffende, evenredige en afschrikkende manier bestraft.
(49)
Lidstaten dienen in kennis te worden gesteld van de status van specifieke asielprocedures ter vergemakkelijking van de correcte toepassing van Verordening (EU) nr. 604/2013.
(50)
Deze verordening eerbiedigt de grondrechten en neemt de beginselen in acht die met name in het Handvest worden erkend. Deze verordening is er met name op gericht het recht op bescherming van persoonsgegevens en het recht om internationale bescherming te zoeken onverkort te eerbiedigen en de toepassing van de artikelen 8 en 18 van het Handvest te bevorderen. Deze verordening dient dienovereenkomstig te worden toegepast.
(51)
Overeenkomstig de artikelen 1 en 2 van Protocol nr. 22 betreffende de positie van Denemarken, gehecht aan het VEU en het VWEU, neemt Denemarken niet deel aan de vaststelling van deze verordening, die derhalve niet bindend is voor noch van toepassing is in Denemarken.
(52)
Overeenkomstig artikel 3 van Protocol nr. 21 betreffende de positie van het Verenigd Koninkrijk en Ierland ten aanzien van de ruimte van vrijheid, veiligheid en recht, gehecht aan het VEU en het VWEU, heeft het Verenigd Koninkrijk te kennen gegeven dat het aan de vaststelling en toepassing van deze verordening wenst deel te nemen.
(53)
Overeenkomstig de artikelen 1 en 2 van Protocol nr. 21 betreffende de positie van het Verenigd Koninkrijk en Ierland ten aanzien van de ruimte van vrijheid, veiligheid en recht, gehecht aan het VEU en het VWEU, en onverminderd artikel 4 van dat protocol, neemt Ierland niet deel aan de vaststelling van deze verordening, die derhalve niet bindend is voor, noch van toepassing is in deze lidstaat.
(54)
Het is passend de territoriale werkingssfeer van deze verordening te beperken en te doen samenvallen met die van Verordening (EU) nr. 604/2013,
HEBBEN DE VOLGENDE VERORDENING VASTGESTELD:
HOOFDSTUK I
ALGEMENE BEPALINGEN
Artikel 1
Doel van "Eurodac"
1. Hierbij wordt een systeem, "Eurodac" geheten, ingesteld dat tot doel heeft te helpen vaststellen welke lidstaat krachtens Verordening (EU) nr. 604/2013 verantwoordelijk is voor de behandeling van een verzoek om internationale bescherming dat door een onderdaan van een derde land of een staatloze bij een lidstaat is ingediend en tevens de toepassing van Verordening (EU) nr. 604/2013 te vergemakkelijken, zulks onder de in deze verordening vervatte voorwaarden.
2. Bij deze verordening wordt tevens vastgesteld onder welke voorwaarden de aangewezen autoriteiten van de lidstaten en de Europese Politiedienst (Europol) mogen verzoeken om vingerafdrukgegevens te vergelijken met in het centraal systeem opgeslagen gegevens voor rechtshandhavingsdoeleinden.
3. Onverminderd de verwerking die de lidstaat van oorsprong kan maken van de voor Eurodac bestemde gegevens in overeenkomstig zijn nationaal recht ingestelde gegevensbestanden, mag de verwerking in Eurodac van vingerafdrukgegevens en andere persoonsgegevens uitsluitend plaatsvinden ten behoeve van de in deze verordening en in artikel 34, lid 1, van Verordening (EU) nr. 604/2013 vermelde doeleinden.
Artikel 2
Definities
1. Voor de doeleinden van deze verordening wordt verstaan onder:
a) "persoon die om internationale bescherming verzoekt": een onderdaan van een derde land of een staatloze die een verzoek om internationale bescherming in de zin van artikel 2, onder h), van Richtlijn 2011/95/EU heeft ingediend waarover nog geen definitieve beslissing is genomen;
b) "lidstaat van oorsprong":
i)
in verband met een persoon zoals bedoeld in artikel 9, lid 1, de lidstaat die de persoonsgegevens aan het centraal systeem toezendt en de resultaten van de vergelijking ontvangt;
ii)
in verband met een persoon zoals bedoeld in artikel 14, lid 1, de lidstaat die de persoonsgegevens aan het centraal systeem toezendt;
iii)
in verband met een persoon zoals bedoeld in artikel 17, lid 1, de lidstaat die de persoonsgegevens aan het centraal systeem toezendt en de resultaten van de vergelijking ontvangt;
c) "persoon die internationale bescherming geniet": een onderdaan van een derde land of een staatloze aan wie internationale bescherming is verleend in de zin van artikel 2, onder a), van Richtlijn 2011/95/EU;
d) "treffer": de op grond van een vergelijking door het centraal systeem geconstateerde overeenstemming of overeenstemmingen tussen de vingerafdrukgegevens die in de geautomatiseerde centrale gegevensbank zijn opgeslagen en de vingerafdrukken die door een lidstaat zijn toegezonden voor een persoon, onverminderd de plicht van de lidstaten om de resultaten van de vergelijking overeenkomstig artikel 25, lid 4, onmiddellijk te toetsen;
e) "nationaal toegangspunt": het aangewezen nationale systeem dat communiceert met het centraal systeem;
f) "Agentschap": het Agentschap dat is opgericht bij Verordening (EU) nr. 1077/2011;
g) "Europol": de Europese Politiedienst die is opgericht bij Besluit 2009/371/JBZ;
h) "Eurodac-gegevens": alle gegevens die in het centraal systeem zijn opgeslagen overeenkomstig artikel 11 en artikel 14, lid 2;
i) "rechtshandhaving": de preventie, de opsporing of het onderzoek van terroristische misdrijven of van andere ernstige strafbare feiten;
j) "terroristische misdrijven": strafbare feiten naar nationaal recht die overeenkomen met of gelijkwaardig zijn aan de strafbare feiten bedoeld in de artikelen 1 tot en met 4 van Kaderbesluit 2002/475/JBZ;
k) "ernstige strafbare feiten": de vormen van criminaliteit die overeenkomen met of gelijkwaardig zijn aan de strafbare feiten bedoeld in artikel 2, lid 2, van Kaderbesluit 2002/584/JBZ, die volgens het nationale recht strafbaar zijn gesteld met een vrijheidsstraf of een tot vrijheidsbeneming strekkende maatregel met een maximumduur van ten minste drie jaar;
l) "vingerafdrukgegevens": de gegevens betreffende afdrukken van alle vingers of ten minste die van de wijsvingers en, wanneer die ontbreken, de afdrukken van alle overige vingers van een persoon of een latente vingerafdruk.
2. De in artikel 2 van Richtlijn 95/46/EG gedefinieerde begrippen hebben in deze verordening dezelfde betekenis, voor zover persoonsgegevens worden verwerkt door de autoriteiten van de lidstaten voor de doeleinden als vastgelegd in artikel 1, lid 1, van deze verordening.
3. Tenzij anders bepaald hebben de in artikel 2 van Verordening (EU) nr. 604/2013 gedefinieerde begrippen in deze verordening dezelfde betekenis.
4. De in artikel 2 van Kaderbesluit 2008/977/JBZ gedefinieerde begrippen hebben in deze verordening dezelfde betekenis, voor zover persoonsgegevens worden verwerkt door de autoriteiten van de lidstaten voor de doeleinden als vastgelegd in artikel 1, lid 2, van deze verordening.
Artikel 3
Architectuur van het systeem en basisbeginselen
1. Eurodac bestaat uit:
a)
een geautomatiseerde centrale gegevensbank met vingerafdrukken ("centraal systeem"), die bestaat uit
i)
een centrale eenheid,
ii)
een business-continuity-plan en -systeem;
b)
een communicatie-infrastructuur tussen het centraal systeem en de lidstaten, waarmee een versleuteld virtueel netwerk tot stand wordt gebracht dat specifiek bestemd is voor Eurodac-gegevens ("communicatie-infrastructuur").
2. Elke lidstaat heeft een enkel nationaal toegangspunt.
3. Gegevens over de in de artikelen 9, lid 1, 14, lid 1, en 17, lid 1, bedoelde personen worden bij het centraal systeem ten behoeve van de lidstaat van oorsprong verwerkt, onder de in deze verordening genoemde voorwaarden en worden afgescheiden met geschikte technische middelen.
4. De regels voor Eurodac zijn eveneens van toepassing op de handelingen die door de lidstaten worden verricht, vanaf het toezenden van de gegevens aan het centraal systeem tot het gebruik van de vergelijkingsresultaten.
5. De procedure voor het nemen van vingerafdrukken wordt bepaald en toegepast overeenkomstig de praktijk van de betrokken lidstaat en overeenkomstig de garanties die verankerd zijn in het Handvest van de grondrechten van de Europese Unie, het Verdrag tot bescherming van de rechten van de mens en de fundamentele vrijheden en het VN-verdrag inzake de rechten van het kind.
Artikel 4
Operationeel beheer
1. Het Agentschap is belast met het operationele beheer van Eurodac.
Het operationele beheer van Eurodac omvat alle taken die nodig zijn om Eurodac overeenkomstig deze verordening 24 uur per dag en 7 dagen per week te laten functioneren, met inbegrip van de onderhoudswerkzaamheden en technische ontwikkelingen die nodig zijn voor een bevredigend niveau van operationele kwaliteit van het systeem, in het bijzonder wat betreft de tijd die nodig is voor raadpleging van het centraal systeem. Er wordt een business-continuity-plan en -systeem opgesteld waarin rekening wordt gehouden met de behoeften inzake onderhoud en met het onverwachts tot stilstand komen van het systeem, alsook met de impact van maatregelen betreffende business continuity op de bescherming en beveiliging van gegevens.
Het Agentschap zorgt er in samenwerking met de lidstaten voor dat te allen tijde de beste voorhanden zijnde en de veiligste technologie en technieken worden gebruikt voor het centraal systeem, onder voorbehoud van een kosten-batenanalyse.
2. Het Agentschap wordt belast met de volgende taken met betrekking tot de communicatie-infrastructuur:
a)
toezicht;
b)
beveiliging;
c)
coördinatie van de betrekkingen tussen de lidstaten en de dienstverlener.
3. De Commissie wordt belast met alle taken die betrekking hebben op de communicatie-infrastructuur en die verschillen van de in lid 2 bedoelde taken, met name:
a)
de begrotingsuitvoering;
b)
aanschaf en vernieuwing;
c)
contractuele aangelegenheden.
4. Onverminderd artikel 17 van het Statuut, past het Agentschap passende voorschriften inzake het beroepsgeheim of een gelijkwaardige geheimhoudingsplicht toe op iedere persoon die met Eurodac-gegevens moet werken. Deze geheimhoudingsplicht blijft ook gelden nadat een dergelijk personeelslid zijn functie of dienstverband heeft beëindigd of zijn werkzaamheden heeft stopgezet.
Artikel 5
Door de lidstaten ten behoeve van rechtshandhaving aangewezen autoriteiten
1. Met het oog op de in artikel 1, lid 2, vastgelegde doeleinden wijzen de lidstaten de autoriteiten aan die in het kader van deze verordening om vergelijkingen met Eurodac-gegevens mogen verzoeken. De aangewezen autoriteiten zijn autoriteiten van de lidstaten die belast zijn met het voorkomen, opsporen of onderzoeken van terroristische misdrijven of andere ernstige strafbare feiten. De aangewezen autoriteiten mogen geen agentschappen of diensten zijn die uitsluitende bevoegdheid hebben voor inlichtingen in verband met de nationale veiligheid.
2. Elke lidstaat stelt een lijst op van de aangewezen autoriteiten.
3. Elke lidstaat houdt een lijst bij van de operationele diensten binnen de aangewezen autoriteiten die via het nationale toegangspunt om vergelijkingen met Eurodac-gegevens mogen verzoeken.
Artikel 6
Controlerende autoriteiten van de lidstaten ten behoeve van rechtshandhaving
1. Met het oog op de in artikel 1, lid 2, vastgelegde doeleinden wijst elke lidstaat één enkele nationale autoriteit of een dienst van een dergelijke autoriteit aan als zijn controlerende autoriteit. De controlerende autoriteit is een autoriteit van de lidstaat die belast is met het voorkomen, opsporen of onderzoeken van terroristische misdrijven of andere ernstige strafbare feiten.
Indien het nationale recht dit toestaat, kunnen de aangewezen autoriteit en de controlerende autoriteit deel uitmaken van dezelfde organisatie, maar dan treedt de controlerende autoriteit onafhankelijk op bij de uitvoering van haar taken uit hoofde van deze verordening. De controlerende autoriteit staat los van de in artikel 5, lid 3, bedoelde operationele diensten en ontvangt van deze diensten geen instructies met betrekking tot de resultaten van de verificatie.
De lidstaten kunnen, naargelang van hun organisatorische en bestuurlijke structuren, meer dan één controlerende autoriteit aanwijzen overeenkomstig hun grondwettelijke of wettelijke vereisten.
2. De controlerende autoriteit zorgt ervoor dat wordt voldaan aan de voorwaarden voor het verzoeken om vergelijkingen van vingerafdrukken met Eurodac-gegevens.
Alleen naar behoren gemachtigd personeel van de controlerende autoriteit mag een verzoek om toegang tot Eurodac conform artikel 19 ontvangen en toezenden.
Alleen de controlerende autoriteit mag verzoeken om vergelijking van vingerafdrukken doorsturen naar het nationale toegangspunt.
Artikel 7
Europol
1. Met het oog op de in artikel 1, lid 2, vastgelegde doeleinden wijst Europol een gespecialiseerde dienst aan met naar behoren gemachtigde Europol-ambtenaren die fungeert als zijn controlerende autoriteit, onafhankelijk van de in lid 2 van dit artikel vermelde aangewezen autoriteit optreedt bij de uitvoering van haar taken uit hoofde van deze verordening, en van de aangewezen autoriteit geen instructies ontvangt met betrekking tot de resultaten van de verificatie. De dienst zorgt ervoor dat wordt voldaan aan de voorwaarden voor het verzoeken om vergelijkingen van vingerafdrukken met Eurodac-gegevens. Europol wijst in overleg met elke lidstaat het nationale toegangspunt van die lidstaat aan dat zijn verzoeken om vergelijkingen van vingerafdrukgegevens aan het centraal systeem meedeelt.
2. Met het oog op de in artikel 1, lid 2 vervatte doeleinden wijst Europol een operationele dienst aan die via zijn aangewezen nationale toegangspunt om vergelijkingen met Eurodac-gegevens mag verzoeken. De aangewezen autoriteit is een operationele dienst van Europol die bevoegd is informatie te vergaren, op te slaan, te verwerken, te analyseren en uit te wisselen om het optreden van de lidstaten bij het voorkomen, opsporen of onderzoeken van terroristische misdrijven of andere ernstige strafbare feiten die onder het mandaat van Europol vallen, te ondersteunen en te versterken.
Artikel 8
Statistieken
1. Het Agentschap stelt elk kwartaal een statistisch verslag op over de werkzaamheden van het centraal systeem, met met name de volgende informatie:
a)
het aantal toegezonden gegevens over de in artikel 9, lid 1, artikel 14, lid 1, en artikel 17, lid 1, bedoelde personen;
b)
het aantal treffers aangaande personen die om internationale bescherming verzoeken en die in een andere lidstaat een verzoek om internationale bescherming hebben ingediend;
c)
het aantal treffers aangaande de in artikel 14, lid 1, bedoelde personen die later een verzoek om internationale bescherming hebben ingediend;
d)
het aantal treffers aangaande de in artikel 17, lid 1, bedoelde personen die eerder een verzoek om internationale bescherming in een andere lidstaat hebben ingediend;
e)
het aantal vingerafdrukgegevens dat het centraal systeem meer dan een keer bij de lidstaten van oorsprong heeft moeten opvragen omdat de eerder toegezonden vingerafdrukgegevens ongeschikt waren voor vergelijking door het geautomatiseerde vingerafdrukherkenningssysteem;
f)
het aantal gegevens waarop markering, verwijdering van markering, afscherming en vrijgave is toegepast overeenkomstig artikel 18, leden 1 en 3;
g)
het aantal treffers voor de in artikel 18, lid 1, bedoelde personen met betrekking tot wie treffers in de zin van b) en d) van dit artikel werden vastgesteld;
h)
het aantal in artikel 20, lid 1, bedoelde verzoeken en treffers;
i)
het aantal in artikel 21, lid 1, bedoelde verzoeken en treffers.
2. Aan het eind van ieder jaar wordt een statistisch verslag opgesteld waarin de driemaandelijkse statistische verslagen voor dat jaar worden samengevat en waarin tevens het aantal personen wordt vermeld met betrekking tot wie treffers in de zin van lid 1, onder b), c), en d), werden vastgesteld. Dit statistische verslag omvat een uitsplitsing van de gegevens per lidstaat. De resultaten worden gepubliceerd.
HOOFDSTUK II
PERSONEN DIE OM INTERNATIONALE BESCHERMING VERZOEKEN
Artikel 9
Verzameling, toezending en vergelijking van vingerafdrukken
1. Elke lidstaat neemt onverwijld de vingerafdrukken van alle vingers van elke persoon van 14 jaar of ouder die om internationale bescherming verzoekt en zendt deze samen met de in artikel 11, onder b) tot en met g), van deze verordening genoemde gegevens zo spoedig mogelijk en uiterlijk 72 uur na de indiening van zijn verzoek om internationale bescherming in de zin van artikel 20, lid 2, van Verordening (EU) nr. 604/2013, toe aan het centraal systeem.
Niet-inachtneming van de termijn van 72 uur ontslaat de lidstaten niet van hun verplichting de vingerafdrukken te nemen en toe te zenden aan het centraal systeem. Wanneer het als gevolg van de toestand van de vingertoppen niet mogelijk is vingerafdrukken te nemen van een voldoende kwaliteit om een passende vergelijking in de zin van artikel 25 mogelijk te maken, neemt de lidstaat van oorsprong opnieuw de vingerafdrukken van de verzoeker en zendt hij deze zo spoedig mogelijk en uiterlijk 48 uur nadat zij met succes zijn genomen opnieuw toe.
2. Wanneer het als gevolg van maatregelen ter bescherming van de gezondheid van de persoon die om internationale bescherming verzoekt of van de volksgezondheid niet mogelijk is de vingerafdrukken van een verzoeker te nemen, nemen de lidstaten, in afwijking van lid 1, deze vingerafdrukken en zenden zij deze toe, zulks zo spoedig mogelijk en uiterlijk 48 uur nadat die gezondheidsredenen zijn weggevallen.
In geval van ernstige technische problemen mogen de lidstaten de in lid 1 vermelde termijn van 72 uur met maximaal 48 uur verlengen om hun nationale continuïteitsplannen uit te voeren.
3. De in artikel 11, onder a), genoemde vingerafdrukgegevens die door een lidstaat zijn toegezonden, worden, met uitzondering van de overeenkomstig artikel 10, onder b), toegezonden vingerafdrukgegevens, automatisch vergeleken met de gegevens over vingerafdrukken die door andere lidstaten zijn toegezonden en reeds in het centraal systeem zijn opgeslagen.
4. Op verzoek van een lidstaat draagt het centraal systeem er zorg voor dat de in lid 3 bedoelde vergelijking de door die lidstaat voordien toegezonden vingerafdrukgegevens bestrijkt in aanvulling op de gegevens van andere lidstaten.
5. Het centraal systeem zendt de treffer of het negatieve resultaat van de vergelijking automatisch toe aan de lidstaat van oorsprong. Bij een treffer zendt het voor alle reeksen gegevens die met de treffer overeenkomen de gegevens toe, zoals bedoeld in artikel 11, onder a) tot en met k), samen met, in voorkomend geval, de in artikel 18, lid 1, bedoelde markering.
Artikel 10
Informatie over de status van de betrokkene
De volgende informatie wordt toegezonden aan het centraal systeem om te worden opgeslagen conform artikel 12 met het oog op de doorzending in de zin van artikel 9, lid 5:
a)
wanneer een persoon die om internationale bescherming verzoekt of een andere in artikel 18, lid 1, onder d), van Verordening (EU) nr. 604/2013 bedoelde persoon in de verantwoordelijke lidstaat aankomt na een overdracht op grond van een beslissing tot inwilliging van een terugnameverzoek als bedoeld in artikel 25 van die verordening, werkt de verantwoordelijke lidstaat zijn overeenkomstig artikel 11 van deze verordening opgeslagen gegevens betreffende de betrokken persoon bij door toevoeging van de datum van aankomst;
b)
wanneer een persoon die om internationale bescherming verzoekt in de verantwoordelijke lidstaat aankomt na een overdracht op grond van een beslissing tot inwilliging van een overnameverzoek in de zin van artikel 22 van Verordening (EU) nr. 604/2013, zendt de verantwoordelijke lidstaat overeenkomstig artikel 11 van deze verordening opgeslagen gegevens toe betreffende de betrokken persoon en neemt hij zijn datum van aankomst op;
c)
zodra de lidstaat van oorsprong kan aantonen dat de betrokken persoon van wie de gegevens overeenkomstig artikel 11 van deze verordening in Eurodac zijn opgeslagen, het grondgebied van de lidstaten heeft verlaten, werkt hij zijn overeenkomstig artikel 11 van deze verordening opgeslagen gegevens betreffende de betrokken persoon bij door toevoeging van de datum waarop de persoon het grondgebied heeft verlaten teneinde de toepassing van artikel 19, lid 2, en artikel 20, lid 5, van Verordening (EU) nr. 604/2013 te vergemakkelijken;
d)
zodra de lidstaat van oorsprong garandeert dat de betrokken persoon van wie de gegevens overeenkomstig artikel 11 van deze verordening in Eurodac zijn opgeslagen, het grondgebied van de lidstaten heeft verlaten op grond van een terugkeerbesluit of een verwijderingsmaatregel dat is uitgegeven na de intrekking of de afwijzing van het in artikel 19, lid 3, van Verordening (EU) nr. 604/2013 bedoelde verzoek om internationale bescherming, werkt hij zijn overeenkomstig artikel 11 opgeslagen gegevens betreffende de betrokken persoon bij door toevoeging van de datum van de verwijdering of van de datum waarop de persoon het grondgebied heeft verlaten;
e)
de lidstaat die overeenkomstig artikel 17, lid 1, van Verordening (EU) nr. 604/2013 de verantwoordelijke lidstaat wordt, werkt zijn overeenkomstig artikel 11 van deze verordening opgeslagen gegevens betreffende de betrokken persoon die om internationale bescherming verzoekt bij door toevoeging van de datum waarop de beslissing om het verzoek te behandelen, is genomen.
Artikel 11
Opslag van gegevens
Slechts de volgende gegevens worden in het centraal systeem vastgelegd:
a)
vingerafdrukgegevens;
b)
lidstaat van oorsprong, plaats en datum van het verzoek om internationale bescherming; in de in artikel 10, onder b), bedoelde gevallen is de datum van het verzoek de datum die is ingevoerd door de lidstaat die de verzoeker heeft overgedragen;
c)
geslacht;
d)
referentienummer dat door de lidstaat van oorsprong wordt gebruikt;
e)
datum waarop de vingerafdrukken zijn genomen;
f)
datum waarop de gegevens aan het centraal systeem zijn toegezonden;
g)
gebruikersidentificatie van de operator;
h)
in voorkomend geval overeenkomstig artikel 10, onder a) of onder b), de datum van aankomst van de betrokken persoon na een succesvolle overdracht;
i)
in voorkomend geval overeenkomstig artikel 10, onder c), de datum waarop de betrokken persoon het grondgebied van de lidstaten heeft verlaten;
j)
in voorkomend geval overeenkomstig artikel 10, onder d), de datum waarop de betrokken persoon het grondgebied van de lidstaten heeft verlaten of daarvan is verwijderd;
k)
in voorkomend geval overeenkomstig artikel 10, onder e), de datum waarop de beslissing om het verzoek te behandelen, is genomen.
Artikel 12
Bewaring van gegevens
1. Elke reeks gegevens als vermeld in artikel 11 wordt in het centraal systeem bewaard voor een periode van tien jaar vanaf de datum waarop de vingerafdrukken zijn genomen.
2. Na het verstrijken van de in lid 1 bedoelde periode worden de gegevens automatisch door het centraal systeem uit het centraal systeem verwijderd.
Artikel 13
Eerder verwijderen van gegevens
1. Gegevens over een persoon die vóór het verstrijken van de in artikel 12 gestelde termijn het burgerschap van een lidstaat heeft verkregen, worden in het centraal systeem verwijderd overeenkomstig artikel 27, lid 4, zodra de lidstaat van oorsprong er kennis van neemt dat de persoon in kwestie dat burgerschap heeft verkregen.
2. Het centraal systeem stelt alle lidstaten van oorsprong zo spoedig mogelijk en uiterlijk na 72 uur in kennis van het feit dat een andere lidstaat van oorsprong overeenkomstig lid 1 gegevens heeft verwijderd wanneer er een treffer is met gegevens die zij hebben toegezonden betreffende in artikel 9, lid 1, of artikel 14, lid 1, bedoelde personen.
HOOFDSTUK III
IN VERBAND MET ILLEGALE BUITENGRENSOVERSOVERSCHRIJDING AANGEHOUDEN ONDERDANEN VAN DERDE LANDEN OF STAATLOZEN
Artikel 14
Verzamelen en toezenden van vingerafdrukgegevens
1. Elke lidstaat neemt onverwijld de vingerafdrukken van alle vingers van elke onderdaan van een derde land of staatloze van veertien jaar of ouder die, komende uit een derde land, door de bevoegde controleautoriteiten van een lidstaat is aangehouden in verband met het illegaal over land, over zee of door de lucht overschrijden van de grens van die lidstaat, en die niet is teruggezonden of die fysiek op het grondgebied van de lidstaten blijft en niet in afzondering of bewaring wordt gehouden gedurende de gehele periode tussen de aanhouding en de verwijdering op grond van de beslissing hem terug te zenden.
2. De betrokken lidstaat zendt de volgende gegevens over elke in lid 1 bedoelde onderdaan van een derde land of staatloze die niet is teruggezonden, zo spoedig mogelijk en uiterlijk 72 uur na de datum van aanhouding toe aan het centraal systeem:
a)
vingerafdrukgegevens;
b)
lidstaat van oorsprong, plaats en datum van de aanhouding;
c)
geslacht;
d)
referentienummer dat door de lidstaat van oorsprong wordt gebruikt;
e)
datum waarop de vingerafdrukken zijn genomen;
f)
datum waarop de gegevens aan het centraal systeem zijn toegezonden;
g)
gebruikersidentificatie van de operator.
3. De toezending van de in lid 2 bedoelde gegevens betreffende personen die zijn aangehouden zoals beschreven in lid 1 en die fysiek op het grondgebied van de lidstaten blijven maar die na hun aanhouding in afzondering of bewaring worden gehouden voor een periode van meer dan 72 uur, vindt, in afwijking van lid 2, plaats vóór hun vrijlating uit afzondering of bewaring.
4. Niet-inachtneming van de in lid 2 van dit artikel bedoelde termijn van 72 uur ontslaat de lidstaten niet van hun verplichting de vingerafdrukken te nemen en toe te zenden aan het centraal systeem. Wanneer het als gevolg van de toestand van de vingertoppen niet mogelijk is vingerafdrukken te nemen van een voldoende kwaliteit om een passende vergelijking in de zin van artikel 25 mogelijk te maken, neemt de lidstaat van oorsprong opnieuw vingerafdrukken van de personen die zijn aangehouden zoals beschreven in lid 1 van dit artikel en zendt hij deze zo spoedig mogelijk en uiterlijk 48 uur nadat zij met succes zijn genomen opnieuw toe.
5. Wanneer het als gevolg van maatregelen ter bescherming van de gezondheid van de aangehouden persoon of van de volksgezondheid niet mogelijk is zijn vingerafdrukken te nemen, neemt de betrokken lidstaat, in afwijking van lid 1, deze vingerafdrukken en zendt hij deze toe, zulks zo spoedig mogelijk en uiterlijk 48 uur nadat die gezondheidsredenen zijn weggevallen.
In geval van ernstige technische problemen mogen de lidstaten de in lid 2 vermelde termijn van 72 uur met maximaal 48 uur verlengen om hun nationale continuïteitsplannen uit te voeren.
Artikel 15
Opslag van gegevens
1. De in artikel 14, lid 2, bedoelde gegevens worden in het centraal systeem opgeslagen.
Onverminderd artikel 8 worden gegevens die overeenkomstig artikel 14, lid 2, aan het centraal systeem zijn toegezonden, uitsluitend opgeslagen voor de vergelijking met gegevens over personen die om internationale bescherming verzoeken welke later aan het centraal systeem worden toegezonden en voor de doeleinden als vastgelegd in artikel 1, lid 2.
Het centraal systeem vergelijkt overeenkomstig artikel 14, lid 2, aan het centraal systeem toegezonden gegevens niet met de eerder in het centraal systeem vastgelegde gegevens en evenmin met gegevens die nadien overeenkomstig artikel 14, lid 2, worden toegezonden aan het centraal systeem.
2. Voor de vergelijking van gegevens over personen die om internationale bescherming verzoeken welke later aan het centraal systeem worden toegezonden, met de in lid 1 bedoelde gegevens, zijn de procedures van artikel 9, leden 3 en 5, en artikel 25, lid 4, van toepassing.
Artikel 16
Bewaring van gegevens
1. Elke reeks gegevens over een onderdaan van een derde land of een staatloze als vermeld in artikel 14, lid 1, wordt in het centraal systeem bewaard voor een periode van achttien maanden, vanaf de datum waarop de vingerafdrukken van de onderdaan van een derde land of de staatloze zijn genomen. Daarna worden dergelijke gegevens automatisch uit het centraal systeem verwijderd.
2. De gegevens over een onderdaan van een derde land of een staatloze als bedoeld in artikel 14, lid 1, worden uit het centraal systeem verwijderd overeenkomstig artikel 28, lid 3, zodra de lidstaat van oorsprong vóór het verstrijken van de in lid 1 van dit artikel genoemde termijn van achttien maanden van één van de volgende omstandigheden kennis krijgt:
a)
de onderdaan van een derde land of de staatloze heeft een verblijfstitel gekregen;
b)
de onderdaan van een derde land of de staatloze heeft het grondgebied van de lidstaten verlaten;
c)
de onderdaan van een derde land of de staatloze heeft het burgerschap van een lidstaat verkregen.
3. Het centraal systeem stelt alle lidstaten van oorsprong zo spoedig mogelijk en uiterlijk na 72 uur in kennis van het feit dat een andere lidstaat van oorsprong om de in lid 2, onder a) of b), van dit artikel vermelde reden gegevens heeft verwijderd wanneer er een treffer is met gegevens die zij hebben toegezonden betreffende in artikel 14, lid 1, bedoelde personen.
4. Het centraal systeem stelt alle lidstaten van oorsprong zo spoedig mogelijk en uiterlijk na 72 uur in kennis van het feit dat een andere lidstaat van oorsprong om de in lid 2, onder c), van dit artikel vermelde reden gegevens heeft verwijderd wanneer er een treffer is met gegevens die zij hebben toegezonden betreffende in artikel 9, lid 1, of artikel 14, lid 1, bedoelde personen.
HOOFDSTUK IV
ONDERDANEN VAN DERDE LANDEN OF STAATLOZEN DIE ILLEGAAL IN EEN LIDSTAAT VERBLIJVEN
Artikel 17
Vergelijking van vingerafdrukgegevens
1. Teneinde na te gaan of een onderdaan van een derde land of een staatloze die illegaal op het grondgebied van een lidstaat verblijft, reeds eerder in een andere lidstaat een verzoek om internationale bescherming heeft ingediend, kan elke lidstaat vingerafdrukgegevens met betrekking tot die onderdaan van een derde land of die staatloze, van veertien jaar of ouder, samen met het door die lidstaat gebruikte referentienummer aan het centraal systeem toezenden.
In de regel is er reden om na te gaan of de onderdaan van een derde land of de staatloze reeds eerder een verzoek om internationale bescherming in een andere lidstaat heeft ingediend, indien:
a)
de onderdaan van een derde land of de staatloze verklaart dat hij een verzoek om internationale bescherming heeft ingediend, zonder echter te vermelden in welke lidstaat dit heeft plaatsgevonden;
b)
de onderdaan van een derde land of de staatloze niet om internationale bescherming verzoekt, maar tegen terugzending naar zijn land van herkomst bezwaar maakt, omdat hij beweert daar gevaar te lopen;
c)
de onderdaan van een derde land of de staatloze anderszins zijn verwijdering tracht te verhinderen door te weigeren om aan de vaststelling van zijn identiteit mee te werken, in het bijzonder door geen of valse identiteitspapieren te tonen.
2. Voor zover de lidstaten deelnemen aan de in lid 1 beschreven procedure, zenden zij de afdrukgegevens met betrekking tot alle vingers van de in lid 1 aangeduide personen toe aan het centraal systeem, of ten minste die van de wijsvingers; wanneer die ontbreken, zenden zij de afdrukgegevens met betrekking tot alle overige vingers toe.
3. De vingerafdrukgegevens van een onderdaan van een derde land of een staatloze als bedoeld in lid 1 worden alleen aan het centraal systeem toegezonden ter vergelijking met de vingerafdrukgegevens van personen die om internationale bescherming verzoeken welke door andere lidstaten zijn toegezonden en reeds in het centraal systeem zijn opgeslagen.
De vingerafdrukgegevens van een dergelijke onderdaan van een derde land of een dergelijke staatloze worden niet in het centraal systeem opgeslagen en evenmin vergeleken met de gegevens die overeenkomstig artikel 14, lid 2, aan het centraal systeem zijn toegezonden.
4. Zodra de resultaten van de vergelijking van vingerafdrukgegevens zijn toegezonden aan de lidstaat van oorsprong, wordt het verslag van de opzoeking uitsluitend voor de doeleinden uit hoofde van artikel 28 bewaard in het centraal systeem. De lidstaten of het centraal systeem mogen, behalve voor die doeleinden, geen andere registratie van de opzoeking opslaan.
5. Voor de vergelijking van uit hoofde van dit artikel toegezonden vingerafdrukgegevens met de vingerafdrukgegevens van personen die om internationale bescherming verzoeken welke door andere lidstaten werden toegezonden en reeds in het centraal systeem zijn opgeslagen, zijn de procedures van artikel 9, leden 3 en 5, en van artikel 25, lid 4, van toepassing.
HOOFDSTUK V
PERSONEN DIE INTERNATIONALE BESCHERMING GENIETEN
Artikel 18
Markering van gegevens
1. Met het oog op de in artikel 1, lid 1, vastgelegde doeleinden, markeert de lidstaat van oorsprong die internationale bescherming heeft verleend aan een persoon die om internationale bescherming heeft verzocht en van wie de gegevens overeenkomstig artikel 11 eerder in het centraal systeem zijn opgeslagen, de relevante gegevens conform de door het Agentschap vastgestelde voorschriften voor elektronische communicatie met het centraal systeem. Die markering wordt in het centraal systeem opgeslagen overeenkomstig artikel 12 ten behoeve van toezendingen op basis van artikel 9, lid 5. Het centraal systeem stelt alle lidstaten van oorsprong in kennis van de markering van gegevens door een andere lidstaat van oorsprong wanneer er een treffer is met gegevens die zij hebben toegezonden betreffende in artikel 9, lid 1, of artikel 14, lid 1, bedoelde personen. Die lidstaten van oorsprong markeren eveneens de desbetreffende gegevens.
2. Gegevens van personen die internationale bescherming genieten, die in het centraal systeem zijn opgeslagen en overeenkomstig lid 1 van dit artikel zijn gemarkeerd, worden voor vergelijking met het oog op de in artikel 1, lid 2, vastgelegde doeleinden ter beschikking gesteld voor een periode van drie jaar na de datum waarop aan de betrokkene internationale bescherming is verleend.
Bij een treffer zendt het centraal systeem de in artikel 11, onder a) tot en met k), bedoelde gegevens toe voor alle gegevens die met de treffer overeenkomen. Het centraal systeem zendt niet de in lid 1 van dit artikel bedoelde markering toe. Na afloop van de termijn van drie jaar schermt het centraal systeem de doorgifte van dergelijke gegevens automatisch af bij een verzoek om vergelijking ten behoeve van de in artikel 1, lid 2, vervatte doeleinden, terwijl het deze gegevens ter beschikking houdt voor vergelijking voor de in artikel 1, lid 1, vastgelegde doeleinden totdat zij worden verwijderd. Afgeschermde gegevens worden niet toegezonden en bij een treffer deelt het centraal systeem de verzoekende lidstaat een negatief resultaat mee.
3. De lidstaat van oorsprong verwijdert de markering of gaat over tot de vrijgave van gegevens betreffende een onderdaan van een derde land of een staatloze van wie de gegevens overeenkomstig de leden 1 of 2 van dit artikel eerder zijn gemarkeerd of afgeschermd, wanneer zijn status is ingetrokken of beëindigd of de verlenging ervan is geweigerd op grond van artikel 14 of artikel 19 van Richtlijn 2011/95/EU.
HOOFDSTUK VI
PROCEDURE VOOR DE VERGELIJKING EN VERZENDING VAN GEGEVENS VOOR RECHTSHANDHAVINGSDOELEINDEN
Artikel 19
Procedure voor de vergelijking van vingerafdrukgegevens met Eurodac-gegevens
1. Met het oog op de in artikel 1, lid 2, vastgelegde doeleinden kunnen de in artikel 5, lid 1, en artikel 7, lid 2, bedoelde aangewezen autoriteiten overeenkomstig artikel 20, lid 1, tot de controlerende autoriteit een gemotiveerd elektronisch verzoek richten, samen met het door hen gebruikte referentienummer, om, met het oog op vergelijking, via het nationale toegangspunt vingerafdrukgegevens door te geven aan het centraal systeem. Na ontvangst van een dergelijk verzoek gaat de controlerende autoriteit na of is voldaan aan alle voorwaarden voor een in artikel 20 of artikel 21, naargelang van het geval, bedoeld verzoek om vergelijking.
2. Wanneer is voldaan aan alle voorwaarden voor een verzoek om een vergelijking als bedoeld in artikel 20 of artikel 21, stuurt de controlerende autoriteit het verzoek om vergelijking door naar het nationale toegangspunt dat het volgens de procedures van artikel 9, leden 3 en 5, naar het centraal systeem doorstuurt voor vergelijking met de gegevens die overeenkomstig artikel 9, lid 1, en artikel 14, lid 2, aan het centraal systeem zijn toegezonden.
3. In uitzonderlijke dringende gevallen waarin een dreigend gevaar moet worden verhinderd dat verband houdt met terroristische misdrijven of andere ernstige strafbare feiten, kan de controlerende autoriteit de vingerafdrukgegevens onmiddellijk na ontvangst van een verzoek van een aangewezen autoriteit ter vergelijking aan het nationale toegangspunt toezenden en alleen achteraf verifiëren of is voldaan aan alle voorwaarden voor een verzoek tot vergelijking als bedoeld in artikel 20 of artikel 21, onder meer of daarbij werkelijk sprake was van een uitzonderlijk dringend geval. De verificatie achteraf vindt plaats zonder onnodige vertraging na de verwerking van het verzoek.
4. Wanneer uit een verificatie achteraf blijkt dat de toegang tot Eurodac-gegevens niet gerechtvaardigd was, verwijderen alle autoriteiten die tot die informatie toegang hebben gehad de uit Eurodac meegedeelde informatie en brengen zij de controlerende autoriteit van die verwijdering op de hoogte.
Artikel 20
Voorwaarden voor toegang tot Eurodac door de aangewezen autoriteiten
1. Met het oog op de in artikel 1, lid 2, vastgelegde doeleinden mogen aangewezen autoriteiten binnen het kader van hun bevoegdheden alleen een gemotiveerd elektronisch verzoek richten ter vergelijking van vingerafdrukgegevens met in het centraal systeem opgeslagen gegevens wanneer vergelijkingen met de onderstaande gegevensbanken niet tot de vaststelling van de identiteit van de betrokkene hebben geleid:
-
nationale vingerafdrukgegevensbanken;
-
de geautomatiseerde dactyloscopische identificatiesystemen van alle andere lidstaten op grond van Besluit 2008/615/JBZ indien vergelijkingen technisch beschikbaar zijn, tenzij er gegronde redenen bestaan om aan te nemen dat de vergelijking met dergelijke systemen niet tot de vaststelling van de identiteit van de betrokkene zou leiden. Die gegronde redenen worden opgenomen in het gemotiveerde elektronische verzoek om vergelijking met Eurodac-gegevens dat de aangewezen autoriteit naar de controlerende autoriteit stuurt; en
-
het Visuminformatiesysteem mits aan de in Besluit 2008/633/JBZ vermelde voorwaarden voor een dergelijke vergelijking is voldaan;
en indien aan elk van de volgende voorwaarden is voldaan:
a)
de vergelijking is noodzakelijk voor het voorkomen, opsporen of onderzoeken van terroristische misdrijven of andere ernstige strafbare feiten, wat betekent dat er sprake is van een doorslaggevend openbaarveiligheidsbelang dat het doorzoeken van de gegevensbank rechtvaardigt;
b)
de vergelijking is noodzakelijk in een specifiek geval (wat inhoudt dat er geen systematische vergelijkingen worden verricht); en
c)
er bestaan gegronde redenen om aan te nemen dat de vergelijking wezenlijk zal bijdragen tot het voorkomen, opsporen of onderzoeken van de betrokken strafbare feiten. Dergelijke gegronde redenen bestaan met name wanneer er een gegrond vermoeden bestaat dat de verdachte, de overtreder of het slachtoffer van een terroristisch misdrijf of een ander ernstig strafbaar feit behoort tot één van de in deze verordening behandelde categorieën.
2. Verzoeken om vergelijking met Eurodac-gegevens blijven beperkt tot het opzoeken met behulp van vingerafdrukgegevens.
Artikel 21
Voorwaarden voor toegang tot Eurodac-gegevens door Europol
1. Met het oog op de in artikel 1, lid 2, vastgelegde doeleinden mag de aangewezen autoriteit van Europol binnen het kader van het mandaat van Europol en indien dit nodig is voor het vervullen van de taken van Europol alleen een gemotiveerd elektronisch verzoek richten ter vergelijking van vingerafdrukgegevens met in het centraal systeem opgeslagen gegevens wanneer vergelijkingen met vingerafdrukgegevens die zijn opgeslagen in informatieverwerkingssystemen die technisch en wettelijk toegankelijk zijn voor Europol, niet tot de vaststelling van de identiteit van de betrokkene hebben geleid en wanneer voldaan is aan de volgende cumulatieve voorwaarden:
a)
de vergelijking noodzakelijk is om het optreden van de lidstaten bij het voorkomen, opsporen of onderzoeken van terroristische misdrijven of andere ernstige strafbare feiten die onder het mandaat van Europol vallen, te ondersteunen en te versterken, wat betekent dat er sprake is van een doorslaggevend openbaarveiligheidsbelang dat het doorzoeken van de gegevensbank rechtvaardigt;
b)
de vergelijking noodzakelijk is in een specifiek geval (wat inhoudt dat er geen systematische vergelijkingen worden verricht); en
c)
er gegronde redenen bestaan om aan te nemen dat de vergelijking wezenlijk zal bijdragen tot het voorkomen, opsporen of onderzoeken van een van de betrokken strafbare feiten. Dergelijke gegronde redenen bestaan met name wanneer er een gegrond vermoeden bestaat dat de verdachte, de overtreder of het slachtoffer van een terroristisch misdrijf of een ander ernstig strafbaar feit behoort tot één van de in deze verordening behandelde categorieën.
2. Verzoeken om vergelijking met Eurodac-gegevens blijven beperkt tot het vergelijken van vingerafdrukgegevens.
3. Voor het verwerken van de gegevens die Europol door middel van vergelijking met Eurodac-gegevens heeft verkregen, is de toestemming nodig van de lidstaat van oorsprong. Deze toestemming wordt verleend via de nationale Europol-dienst van die lidstaat.
Artikel 22
Communicatie tussen de aangewezen autoriteiten, de controlerende autoriteiten en de nationale toegangspunten
1. Onverminderd artikel 26 is alle communicatie tussen de aangewezen autoriteiten, de controlerende autoriteiten en de nationale toegangspunten beveiligd en vindt zij elektronisch plaats.
2. Met het oog op de in artikel 1, lid 2, vastgelegde doeleinden worden de vingerafdrukken door de lidstaat gedigitaliseerd en verzonden in het in bijlage I genoemde gegevensformaat zodat zij geschikt zijn voor vergelijkingen door het geautomatiseerde vingerafdrukherkenningssysteem.
HOOFDSTUK VII
VERWERKING EN BESCHERMING VAN GEGEVENS EN AANSPRAKELIJKHEID
Artikel 23
Verantwoordelijkheid voor de verwerking van de gegevens
1. De lidstaat van oorsprong is verantwoordelijk voor:
a)
de rechtmatigheid van het nemen van de vingerafdrukken;
b)
de rechtmatigheid van de toezending van de vingerafdrukgegevens en van de overige in artikel 11, in artikel 14, lid 2, en in artikel 17, lid 2, bedoelde gegevens aan het centraal systeem;
c)
de juistheid en de actualiteit van de gegevens die hij aan het centraal systeem toezendt;
d)
de rechtmatigheid van de opslag, bewaring, rechtzetting en verwijdering van de gegevens in het centraal systeem, zulks onverminderd de verantwoordelijkheden van het Agentschap;
e)
de rechtmatigheid van de verwerking van de door het centraal systeem toegezonden resultaten van de vergelijking van de vingerafdrukgegevens.
2. Overeenkomstig artikel 34 zorgt de lidstaat van oorsprong voor de beveiliging van de in lid 1 bedoelde gegevens vóór en tijdens de toezending aan het centraal systeem, alsmede voor de beveiliging van de gegevens die hij van het centraal systeem ontvangt.
3. De lidstaat van oorsprong is, overeenkomstig artikel 25, lid 4, verantwoordelijk voor de definitieve identificatie van de gegevens.
4. Het Agentschap draagt er zorg voor dat het centraal systeem overeenkomstig de bepalingen van deze verordening wordt beheerd. Dit houdt met name in dat het Agentschap:
a)
maatregelen vaststelt welke ervoor zorgen dat de personen die met het centraal systeem werken, de daarin opgeslagen gegevens slechts in overeenstemming met de doeleinden van Eurodac zoals omschreven in artikel 1, verwerken;
b)
de nodige maatregelen neemt om te zorgen voor de beveiliging van het centraal systeem, overeenkomstig artikel 34;
c)
ervoor zorg draagt dat enkel personen die gemachtigd zijn om met het centraal systeem te werken daartoe toegang hebben, onverminderd de bevoegdheden van de Europese Toezichthouder voor gegevensbescherming.
Het Agentschap licht het Europees Parlement en de Raad, alsmede de Europese Toezichthouder voor gegevensbescherming in over de maatregelen die het Agentschap krachtens de eerste alinea neemt.
Artikel 24
Toezending
1. De vingerafdrukken worden gedigitaliseerd en toegezonden in het in bijlage I bedoelde gegevensformaat. Voor zover dat met het oog op de doeltreffende werking van het centraal systeem noodzakelijk is, stelt het Agentschap de nodige technische voorschriften op voor toezendingen in dat gegevensformaat door de lidstaten aan het centraal systeem en vice versa. Het Agentschap zorgt ervoor dat de door de lidstaten toegezonden vingerafdrukgegevens in het geautomatiseerde vingerafdrukherkenningssysteem kunnen worden vergeleken.
2. De toezending van de gegevens overeenkomstig artikel 11, artikel 14, lid 2, en artikel 17, lid 2, door de lidstaten geschiedt langs elektronische weg. De in artikel 11 en artikel 14, lid 2, bedoelde gegevens worden automatisch opgeslagen in het centraal systeem. Voor zover dat met het oog op de doeltreffende werking van het centraal systeem noodzakelijk is, stelt het Agentschap technische voorschriften op die waarborgen dat gegevens naar behoren langs elektronische weg door de lidstaten aan het centraal systeem en vice versa kunnen worden gezonden.
3. Het in artikel 11, onder d), artikel 14, lid 2, onder d), artikel 17, lid 1, en artikel 19, lid 1, bedoelde referentienummer maakt het mogelijk om de gegevens ondubbelzinnig aan een persoon en aan de lidstaat die de gegevens toezendt te koppelen. Voorts kan uit dat nummer worden opgemaakt of het gaat om een persoon als bedoeld in artikel 9, lid 1, artikel 14, lid 1, of artikel 17, lid 1.
4. Het referentienummer begint met de kenletter(s) waarmee de lidstaat die de gegevens heeft toegezonden overeenkomstig de in bijlage I bedoelde norm wordt aangeduid. Na de kenletter(s) volgt de identificatie van de personen- of verzoekcategorie. Gegevens van in artikel 9, lid 1, bedoelde personen worden aangeduid met "1", van in artikel 14, lid 1, bedoelde personen met "2", van in artikel 17, lid 1, bedoelde personen met "3", van in artikel 20 bedoelde verzoeken met "4", van in artikel 21 bedoelde verzoeken met "5" en van in artikel 29 bedoelde verzoeken met "9".
5. Het Agentschap stelt de nodige technische procedures voor de lidstaten op, zodat het centraal systeem ondubbelzinnige gegevens ontvangt.
6 Het centraal systeem bevestigt de ontvangst van de toegezonden gegevens zo spoedig mogelijk. Het Agentschap stelt de nodige technische voorschriften op zodat de lidstaten de bevestiging van ontvangst op verzoek ontvangen.
Artikel 25
Uitvoering van de vergelijking en toezending van het resultaat
1. De lidstaten dragen er zorg voor dat de toegezonden vingerafdrukgegevens van zodanige kwaliteit zijn dat zij geschikt zijn voor vergelijkingen door het geautomatiseerde vingerafdrukherkenningssysteem. Voor zover dat nodig is om te waarborgen dat bij de vergelijking door het centraal systeem zeer nauwkeurige resultaten worden verkregen, bepaalt het Agentschap welke kwaliteit toegezonden vingerafdrukgegevens moeten hebben. Het centraal systeem controleert zo spoedig mogelijk de kwaliteit van de toegezonden vingerafdrukgegevens. Indien vingerafdrukgegevens niet geschikt zijn voor vergelijkingen door het geautomatiseerde vingerafdrukherkenningssysteem, stelt het centraal systeem de lidstaat daarvan in kennis. De betrokken lidstaat zendt kwalitatief geschikte vingerafdrukgegevens toe met hetzelfde referentienummer als de vorige reeks vingerafdrukgegevens.
2. Het centraal systeem verricht de vergelijkingen in de volgorde van ontvangst van de verzoeken. Ieder verzoek wordt binnen 24 uur afgehandeld. Een lidstaat kan om redenen van nationaal recht verlangen dat bijzonder dringende vergelijkingen binnen een uur worden verricht. Indien die behandelingstermijnen door omstandigheden die buiten de verantwoordelijkheid van het Agentschap vallen niet kunnen worden aangehouden, dan behandelt het centraal systeem het verzoek als eerste zodra die redenen zijn weggevallen. Voor zover dat voor de doeltreffende werking van het centraal systeem noodzakelijk is, stelt het Agentschap in die gevallen criteria op om ervoor te zorgen dat verzoeken met voorrang behandeld worden.
3. Voor zover dat voor de doeltreffende werking van het centraal systeem noodzakelijk is, stelt het Agentschap operationele procedures op voor de verwerking van ontvangen gegevens en voor de toezending van de resultaten van vergelijkingen.
4. Het vergelijkingsresultaat wordt in de ontvangende lidstaat onverwijld gecontroleerd door een deskundige op het gebied van vingerafdrukken zoals bepaald overeenkomstig zijn nationale regelgeving, die specifiek is opgeleid in de soorten vingerafdrukvergelijkingen die in deze verordening zijn opgenomen. Met het oog op de in artikel 1, lid 1, van deze verordening vastgelegde doeleinden gebeurt de definitieve identificatie door de lidstaat van oorsprong, in samenwerking met de andere lidstaten die daar eventueel belang bij hebben, overeenkomstig artikel 34 van Verordening (EU) nr. 604/2013.
Indien het centraal systeem meedeelt dat overige gegevens onbetrouwbaar blijken te zijn, worden deze gegevens uit het bestand verwijderd zodra vaststaat dat deze onbetrouwbaar zijn.
5. Indien uit de definitieve identificatie overeenkomstig lid 4 blijkt dat het resultaat van de van het centraal systeem ontvangen vergelijking niet overeenkomt met de voor vergelijking toegezonden vingerafdrukgegevens, gaan de lidstaten onverwijld over tot verwijdering van het vergelijkingsresultaat en delen zij dat zo spoedig mogelijk en uiterlijk binnen drie werkdagen mee aan de Commissie en het Agentschap.
Artikel 26
Communicatie tussen de lidstaten en het centraal systeem
Voor de toezending van gegevens door de lidstaten aan het centraal systeem en vice versa wordt gebruik gemaakt van de communicatie-infrastructuur. Voor zover dat voor de doeltreffende werking van het centraal systeem noodzakelijk is, stelt het Agentschap de nodige technische procedures op voor het gebruik van de communicatie-infrastructuur.
Artikel 27
Toegang tot en rechtzetting respectievelijk verwijdering van in Eurodac opgeslagen gegevens
1. De lidstaat van oorsprong heeft toegang tot de gegevens die hij heeft toegezonden en die in het centraal systeem zijn opgeslagen overeenkomstig deze verordening.
Lidstaten hebben geen toegang tot de gegevens die door een andere lidstaat zijn toegezonden, en mogen evenmin dergelijke gegevens ontvangen, met uitzondering van de gegevens die het resultaat zijn van de in artikel 9, lid 5, genoemde vergelijking.
2. Elke lidstaat bepaalt welke nationale autoriteiten in overeenstemming met lid 1 van dit artikel toegang hebben tot de in het centraal systeem opgeslagen gegevens met het oog op de toepassing van artikel 1, lid 1. In deze aanwijzing wordt gespecificeerd welke dienst precies bevoegd is voor de uitvoering van de taken in verband met de toepassing van deze verordening. Elke lidstaat zendt de Commissie en het Agentschap onverwijld de lijst van die diensten en eventuele wijzigingen daarvan toe. Het Agentschap maakt een geconsolideerde lijst bekend in het Publicatieblad van de Europese Unie. Wanneer de lijst wordt gewijzigd, zet het Agentschap een keer per jaar een bijgewerkte geconsolideerde versie ervan op het internet.
3. Alleen de lidstaat van oorsprong is bevoegd de gegevens die hij aan het centraal systeem heeft toegezonden, te wijzigen door rechtzetting, aanvulling of verwijdering, onverminderd de verwijdering overeenkomstig artikel 12, lid 2, of artikel 16, lid 1.
4. Indien een lidstaat of het Agentschap over aanwijzingen beschikt dat in het centraal systeem opgeslagen gegevens feitelijk onjuist zijn, stelt hij de lidstaat van oorsprong zo spoedig mogelijk hiervan in kennis.
Indien een lidstaat aanwijzingen heeft dat bepaalde gegevens in strijd met deze verordening in het centraal systeem werden opgeslagen, stelt hij het Agentschap, de Commissie en de lidstaat van oorsprong zo spoedig mogelijk daarvan in kennis. De laatstgenoemde lidstaat controleert de betrokken gegevens en zorgt er, voor zover noodzakelijk, voor dat zij onverwijld worden gewijzigd of verwijderd.
5. De in het centraal systeem opgeslagen gegevens worden door het Agentschap niet overgedragen aan of beschikbaar gesteld voor de autoriteiten van derde landen. Dit verbod geldt niet voor de doorgifte van dergelijke gegevens aan derde landen waarop Verordening (EU) nr. 604/2013 van toepassing is.
Artikel 28
Registratie
1. Het agentschap is gehouden alle gegevensverwerkingsverrichtingen in het centraal systeem te registreren. Geregistreerd worden het doel, de datum en het tijdstip van de toegang, de toegezonden gegevens, de gegevens waarvan bij het bevragen gebruik is gemaakt en de naam van zowel de dienst die de gegevens invoert of opvraagt, als de verantwoordelijke personen.
2. De in lid 1 van dit artikel bedoelde registratie mag uitsluitend worden gebruikt voor het toezicht op de toelaatbaarheid van de gegevensverwerking vanuit het oogpunt van gegevensbescherming en voor de beveiliging van de gegevens krachtens artikel 34. De registratie moet met passende maatregelen tegen ongeoorloofde toegang worden beschermd en één jaar na het verstrijken van de in artikel 12, lid 1, en artikel 16, lid 1, vermelde bewaringstermijn worden verwijderd, tenzij zij nodig is voor alsdan reeds aangevangen controleprocedures.
3. Met het oog op de in artikel 1, lid 1, vastgelegde doeleinden neemt elke lidstaat met betrekking tot zijn nationaal systeem de nodige maatregelen ter verwezenlijking van de in de leden 1 en 2 van dit artikel bedoelde doelstellingen. Voorts registreert elke lidstaat de personeelsleden die naar behoren gemachtigd zijn gegevens in te voeren of op te vragen.
Artikel 29
Rechten van de betrokkenen
1. Onder artikel 9, lid 1, artikel 14, lid 1, of artikel 17, lid 1, vallende personen worden door de lidstaat van oorsprong schriftelijk en indien nodig mondeling in een taal die zij begrijpen of waarvan redelijkerwijs kan worden aangenomen dat zij die begrijpen, ingelicht over:
a)
de identiteit van de voor de verwerking verantwoordelijke in de zin van artikel 2, onder d), van Richtlijn 95/46/EG en, in voorkomend geval, zijn vertegenwoordiger;
b)
de doeleinden van de verwerking van hun gegevens in Eurodac, met inbegrip van een beschrijving van de doelstellingen van Verordening (EU) nr. 604/2013, overeenkomstig artikel 4 daarvan, en een in begrijpelijke vorm en in duidelijke en eenvoudige taal opgestelde toelichting van het feit dat de lidstaten en Europol, Eurodac voor rechtshandhavingsdoeleinden mogen raadplegen;
c)
de ontvangers van de gegevens;
d)
in verband met een persoon op wie artikel 9, lid 1, of artikel 14, lid 1, van toepassing is, de verplichting tot het laten nemen van zijn vingerafdrukken;
e)
het recht van toegang tot de hen betreffende gegevens en het recht te verzoeken hen betreffende onjuiste gegevens recht te zetten of hen betreffende onrechtmatig verwerkte gegevens te verwijderen, met inbegrip van het recht op het ontvangen van informatie over de procedures om die rechten te doen gelden en van de contactgegevens van de voor de verwerking verantwoordelijke en van de in artikel 30, lid 1, bedoelde nationale toezichthoudende autoriteiten.
2. Aan personen die onder artikel 9, lid 1, of artikel 14, lid 1, vallen, wordt de informatie als bedoeld in lid 1 van dit artikel meegedeeld op het tijdstip waarop hun vingerafdrukken genomen worden.
Aan personen die onder artikel 17, lid 1, vallen, wordt de informatie als bedoeld in lid 1 van dit artikel ten laatste meegedeeld wanneer hun gegevens aan het centraal systeem worden toegezonden. Die verplichting bestaat echter niet in het geval dat het verstrekken van deze informatie onmogelijk blijkt of onevenredig veel moeite zou kosten.
Wanneer de onder artikel 9, lid 1, artikel 14, lid 1, en artikel 17, lid 1, vallende persoon een minderjarige is, verstrekken de lidstaten de informatie op een aan zijn leeftijd aangepaste manier.
3. Een gemeenschappelijke brochure, waarin in ieder geval de informatie als bedoeld in lid 1 van dit artikel en de informatie als bedoeld in artikel 4, lid 1, van Verordening (EU) nr. 604/2013 wordt opgenomen, wordt opgesteld in overeenstemming met de in artikel 44, lid 2, van die Verordening bedoelde procedure.
De brochure moet duidelijk en eenvoudig zijn opgesteld in een taal die de betrokkene begrijpt of waarvan redelijkerwijs kan worden aangenomen dat hij die begrijpt.
De brochure wordt zodanig opgesteld dat de lidstaten deze kunnen aanvullen met informatie die eigen is aan de lidstaat in kwestie. Die lidstaatspecifieke informatie omvat ten minste de rechten van de betrokkene, de mogelijkheid van bijstand door de nationale toezichthoudende autoriteiten, en de contactgegevens van het bureau van de verantwoordelijke voor de verwerking en de nationale toezichthoudende autoriteiten.
4. Met het oog op de in artikel 1, lid 1, van deze verordening vastgelegde doeleinden mag elke betrokkene in elke lidstaat overeenkomstig de wettelijke en bestuursrechtelijke bepalingen van die staat de rechten uitoefenen waarin artikel 12 van Richtlijn 95/46/EG voorziet.
Onverminderd de verplichting om overeenkomstig artikel 12, onder a), van Richtlijn 95/46/EG andere informatie te verstrekken, heeft de betrokkene recht op mededeling van de over hem in het centraal systeem vastgelegde gegevens en van de lidstaat die deze gegevens aan het centraal systeem heeft toegezonden. Deze toegang tot gegevens kan slechts door een lidstaat worden verleend.
5. Met het oog op de in artikel 1, lid 1, vastgelegde doeleinden kan eenieder in elke lidstaat verzoeken dat feitelijk onjuiste gegevens worden rechtgezet of onrechtmatig opgeslagen gegevens worden verwijderd. De rechtzetting en de verwijdering worden overeenkomstig zijn wettelijke en bestuursrechtelijke bepalingen zonder onnodige vertraging uitgevoerd door de lidstaat die de gegevens heeft toegezonden.
6. Indien met het oog op de in artikel 1, lid 1, vastgelegde doeleinden de rechten inzake rechtzetting en verwijdering worden uitgeoefend in een andere lidstaat dan in die welke de gegevens heeft, respectievelijk hebben, toegezonden, nemen de autoriteiten van eerstgenoemde lidstaat of lidstaten contact op met die van de lidstaat of lidstaten die de gegevens heeft, respectievelijk hebben, toegezonden opdat deze kunnen controleren of de gegevens juist zijn en of de verzending ervan en de opslag ervan in het centraal systeem rechtmatig zijn.
7. Indien met het oog op de in artikel 1, lid 1, vastgelegde doeleinden blijkt dat de in het centraal systeem vastgelegde gegevens feitelijk onjuist zijn of onrechtmatig zijn opgeslagen, worden zij door de lidstaat die deze gegevens heeft toegezonden, rechtgezet of verwijderd overeenkomstig artikel 27, lid 3. Deze lidstaat bevestigt, zonder onnodige vertraging, de betrokkene schriftelijk het nodige te hebben gedaan om de met de betrokkene verband houdende gegevens recht te zetten of te verwijderen.
8. Indien met het oog op de in artikel 1, lid 1, vastgelegde doeleinden de lidstaat die de gegevens heeft toegezonden niet aanvaardt dat de in het centraal systeem vastgelegde gegevens feitelijk onjuist zijn of daarin onrechtmatig zijn opgeslagen, legt hij de betrokkene zonder onnodige vertraging schriftelijk uit waarom hij niet bereid is de gegevens recht te zetten of te verwijderen.
De lidstaat geeft de betrokkene ook informatie over de stappen die hij kan ondernemen indien hij de verstrekte uitleg niet aanvaardt. Dit houdt mede in dat de betrokkene moet worden medegedeeld hoe hij een rechtsvordering kan instellen of, in voorkomend geval, een klacht kan indienen bij de bevoegde autoriteiten of de rechter van deze lidstaat, alsmede welke financiële of andere bijstand hem overeenkomstig de wettelijke en bestuursrechtelijke bepalingen van deze lidstaat kan worden verleend.
9. Elk verzoek overeenkomstig de leden 4 en 5 omvat alle nodige bijzonderheden om de betrokkene te kunnen identificeren, met inbegrip van diens vingerafdrukken. Deze gegevens worden uitsluitend gebruikt voor de uitoefening van de in de leden 4 en 5 bedoelde rechten en worden onmiddellijk nadien verwijderd.
10. De bevoegde autoriteiten van de lidstaten werken er actief aan mee dat de in de leden 5, 6 en 7 genoemde rechten onverwijld kunnen worden uitgeoefend.
11. Wanneer een persoon overeenkomstig lid 4 om zijn persoonsgegevens verzoekt, legt de bevoegde autoriteit dat vast in een schriftelijk document, samen met de wijze waarop het verzoek werd ingediend, en stelt zij dit document onverwijld ter beschikking van nationale toezichthoudende autoriteiten.
12. Met het oog op de in artikel 1, lid 1, van deze verordening vastgelegde doeleinden verleent in elke lidstaat de nationale toezichthoudende autoriteit de betrokkene op diens verzoek overeenkomstig artikel 28, lid 4, van Richtlijn 95/46/EG bijstand bij de uitoefening van zijn rechten.
13. Met het oog op de in artikel 1, lid 1, van deze verordening vastgelegde doeleinden geven de nationale toezichthoudende autoriteit van de lidstaat die de gegevens heeft toegezonden en de nationale toezichthoudende autoriteit van de lidstaat waarin de betrokkene verblijft, de betrokkene bij de uitoefening van zijn rechten inzake rechtzetting of verwijdering van gegevens bijstand en desgevraagd advies. Beide nationale toezichthoudende autoriteiten werken daartoe samen. Het verzoek om die bijstand wordt gericht tot de nationale toezichthoudende autoriteit van de lidstaat waar de betrokkene zich bevindt, die het verzoek vervolgens doorstuurt aan de autoriteit van de lidstaat die de gegevens heeft toegezonden.
14. In elke lidstaat kan eenieder in overeenstemming met de wettelijke en bestuursrechtelijke bepalingen van die lidstaat een rechtsvordering instellen of in voorkomend geval een klacht indienen bij de bevoegde autoriteiten of de rechter van die lidstaat indien hem het bij lid 4 bepaalde recht van toegang wordt ontzegd.
15. Eenieder kan, in overeenstemming met de wettelijke en bestuursrechtelijke bepalingen van de lidstaat die de gegevens heeft toegezonden, een rechtsvordering instellen of in voorkomend geval een klacht indienen bij de bevoegde autoriteiten of de rechter van die lidstaat in verband met de over hem in het centraal systeem opgeslagen gegevens, teneinde zijn rechten overeenkomstig lid 3 te doen gelden. Gedurende deze procedure blijft de verplichting voor de nationale toezichthoudende autoriteiten om overeenkomstig lid 13 bijstand en desgevraagd advies te verlenen, voortbestaan.
Artikel 30
Toezicht door de nationale toezichthoudende autoriteit
1. Met het oog op de in artikel 1, lid 1, van deze verordening vastgelegde doeleinden draagt elke lidstaat ervoor zorg dat de overeenkomstig artikel 28, lid 1, van Richtlijn 95/46/EG aangewezen nationale toezichthoudende autoriteit respectievelijk autoriteiten in overeenstemming met het respectieve nationale recht onafhankelijk toeziet, respectievelijk toezien op de rechtmatige verwerking, in overeenstemming met deze verordening, van persoonsgegevens door deze lidstaat, alsmede op de toezending daarvan aan het centraal systeem.
2. Elke lidstaat draagt er zorg voor dat zijn nationale toezichthoudende autoriteit advies kan inwinnen bij personen met een adequate kennis van vingerafdrukgegevens.
Artikel 31
Toezicht door de Europese Toezichthouder voor gegevensbescherming
1. De Europese Toezichthouder voor gegevensbescherming zorgt ervoor dat de verwerking van persoonsgegevens in het kader van Eurodac, in het bijzonder door het Agentschap, in overeenstemming met Verordening (EG) nr. 45/2001 en deze verordening geschiedt.
2. De Europese Toezichthouder voor gegevensbescherming zorgt ervoor dat ten minste om de drie jaar een audit van de activiteiten van het Agentschap op het gebied van de verwerking van persoonsgegevens wordt verricht overeenkomstig internationale auditnormen. Het auditrapport wordt toegezonden aan het Europees Parlement, de Raad, de Commissie, het Agentschap en de nationale toezichthoudende autoriteiten. Alvorens het rapport wordt aangenomen, wordt het Agentschap in de gelegenheid gesteld opmerkingen in te dienen.
Artikel 32
Samenwerking tussen de nationale toezichthoudende autoriteiten en de Europese Toezichthouder voor gegevensbescherming
1. De nationale toezichthoudende autoriteiten en de Europese Toezichthouder voor gegevensbescherming werken, elk binnen de reikwijdte van hun respectieve bevoegdheden, actief samen en zorgen voor een gecoördineerd toezicht op Eurodac.
2. De lidstaten zorgen ervoor dat een onafhankelijk orgaan elk jaar een audit van de verwerking van persoonsgegevens voor de in artikel 1, lid 2, vastgelegde doeleinden verricht in overeenstemming met artikel 33, lid 2, met inbegrip van een analyse van een staal gemotiveerde elektronische verzoeken.
De bevindingen van deze audit worden gevoegd bij het in artikel 40, lid 7, bedoelde jaarverslag van de lidstaat.
3. De nationale toezichthoudende autoriteiten en de Europese Toezichthouder voor gegevensbescherming wisselen, elk binnen de reikwijdte van hun respectieve bevoegdheden, relevante informatie uit, staan elkaar bij in de uitvoering van audits en inspecties, behandelen problemen bij de uitlegging of toepassing van deze verordening, buigen zich over problemen bij de uitoefening van het onafhankelijk toezicht of bij de uitoefening van de rechten van betrokkenen, stellen geharmoniseerde voorstellen voor gemeenschappelijke oplossingen voor problemen op, en bevorderen het bewustzijn over gegevensbeschermingsrechten, voor zover nodig.
4. Voor de in lid 3 neergelegde doeleinden komen de nationale toezichthoudende autoriteiten en de Europese Toezichthouder voor gegevensbescherming elk jaar ten minste tweemaal bijeen. De kosten en logistieke ondersteuning van deze bijeenkomsten komen ten laste van de Europese Toezichthouder voor gegevensbescherming. Tijdens de eerste bijeenkomst wordt een reglement van orde vastgesteld. Indien nodig worden in onderling overleg verdere werkmethoden vastgesteld. Om de twee jaar wordt een gezamenlijk activiteitenverslag toegezonden aan het Europees Parlement, de Raad, de Commissie en het Agentschap.
Artikel 33
Bescherming van persoonsgegevens voor rechthandhavingsdoeleinden
1. Elke lidstaat zorgt ervoor dat de bepalingen die ter uitvoering van Kaderbesluit 2008/977/JBZ in het nationale recht zijn vastgesteld, ook van toepassing zijn op de verwerking van persoonsgegevens door zijn nationale autoriteiten met het oog op de in artikel 1, lid 2, van deze verordening vastgelegde doeleinden.
2. Het toezicht op de rechtmatigheid van de verwerking van persoonsgegevens door de lidstaat in het kader van deze verordening met het oog op de in artikel 1, lid 2, van deze verordening vastgelegde doeleinden, met inbegrip van de toezending van gegevens van en naar Eurodac, wordt uitgeoefend door de overeenkomstig Kaderbesluit 2008/977/JBZ aangewezen nationale toezichthoudende autoriteiten.
3. De verwerking van persoonsgegevens door Europol uit hoofde van deze verordening wordt verricht in overeenstemming met Besluit 2009/371/JBZ en staat onder toezicht van een onafhankelijke externe toezichthouder voor gegevensbescherming. Op de verwerking van persoonsgegevens door Europol overeenkomstig deze verordening zijn derhalve de artikelen 30, 31 en 32 van dat besluit van toepassing. De onafhankelijke externe toezichthouder voor gegevensbescherming ziet erop toe dat de rechten van het individu niet worden geschonden.
4. De persoonsgegevens die krachtens deze verordening uit Eurodac met het oog op de in artikel 1, lid 2, vastgelegde doeleinden zijn verkregen, worden uitsluitend verwerkt met het oog op het voorkomen, opsporen of onderzoeken van het specifieke geval waarvoor een lidstaat of Europol om de gegevens heeft verzocht.
5. Het centraal systeem, de aangewezen en de controlerende autoriteiten en Europol houden afschriften van opzoekingen bij met als doel de nationale instanties voor gegevensbescherming en de Europese Toezichthouder voor gegevensbescherming in staat te stellen na te gaan of de gegevensverwerking gebeurt in overeenstemming met de voorschriften van de Unie inzake gegevensbescherming, met inbegrip van het doel over de nodige gegevens te beschikken om de in artikel 40, lid 7, bedoelde jaarverslagen te kunnen opstellen. Behalve voor die doeleinden worden de persoonsgegevens alsook de verslagen van de opzoekingen na één maand uit alle nationale en Europol-bestanden verwijderd, wanneer de gegevens niet vereist zijn voor het specifieke lopende strafrechtelijke onderzoek in het kader waarvan die lidstaat of Europol om de gegevens heeft verzocht.
Artikel 34
Beveiliging van gegevens
1. De lidstaat van oorsprong zorgt voor de beveiliging van de gegevens vóór en tijdens de toezending ervan aan het centraal systeem.
2. Elke lidstaat stelt, met betrekking tot alle gegevens die door zijn bevoegde autoriteiten overeenkomstig deze verordening worden verwerkt, de nodige maatregelen vast, met inbegrip van een beveiligingsplan, om:
a)
de gegevens fysiek te beschermen, met inbegrip van het opstellen van noodplannen ter bescherming van kritieke infrastructuur;
b)
te voorkomen dat onbevoegden toegang hebben tot de nationale apparatuur waarmee de lidstaat handelingen verricht in overeenstemming met het doel van Eurodac (controle op de toegang tot apparatuur);
c)
te voorkomen dat onbevoegden de gegevensdragers lezen, kopiëren, wijzigen of verwijderen (controle op de gegevensdragers);
d)
te voorkomen dat gegevens onrechtmatig worden opgeslagen, en dat persoonsgegevens onrechtmatig worden ingezien, gewijzigd of verwijderd (controle op de opslag);
e)
te voorkomen dat gegevens onrechtmatig in Eurodac worden verwerkt en dat in Eurodac verwerkte gegevens onrechtmatig worden gewijzigd of verwijderd (controle op het invoeren van gegevens);
f)
te waarborgen dat degenen die bevoegd zijn om Eurodac te raadplegen, uitsluitend toegang hebben tot de gegevens waarop hun toegangsbevoegdheid betrekking heeft, en uitsluitend met persoonlijke en unieke gebruikersidentiteiten en geheime toegangsprocedures (controle op de toegang tot de gegevens);
g)
te waarborgen dat alle autoriteiten met toegangsrecht tot Eurodac profielen opstellen waarin de taken en verantwoordelijkheden worden omschreven van de personen die bevoegd zijn om gegevens in te zien, in te voeren, bij te werken, te verwijderen en te doorzoeken, en deze profielen alsook alle andere relevante informatie die die autoriteiten met het oog op de toezichthouding nodig kunnen hebben, desgevraagd en onverwijld ter beschikking te stellen aan de nationale toezichthoudende autoriteiten, als bedoeld in artikel 28 van Richtlijn 95/46/EG en in artikel 25 van Kaderbesluit 2008/977/JBZ (personeelsprofielen);
h)
te waarborgen dat kan worden nagegaan en vastgesteld aan welke instanties persoonsgegevens mogen worden doorgegeven door middel van gegevenscommunicatieapparatuur (controle op de doorgifte);
i)
te waarborgen dat het mogelijk is om na te gaan en vast te stellen welke gegevens wanneer, door wie en met welk doel in Eurodac zijn verwerkt (controle op de opslag van gegevens);
j)
te voorkomen, in het bijzonder door middel van passende versleutelingstechnieken, dat bij de doorgifte van persoonsgegevens van en aan Eurodac of gedurende het transport van gegevensdragers de gegevens onrechtmatig worden gelezen, gekopieerd, gewijzigd of verwijderd (controle op het transport);
k)
de doelmatigheid van de in dit lid bedoelde beveiligingsmaatregelen te controleren en met betrekking tot de interne controle de nodige organisatorische maatregelen te nemen om ervoor te zorgen dat deze verordening wordt nageleefd (interne controle) en dat iedere relevante gebeurtenis die zich bij de toepassing van de onder b) tot en met j) genoemde maatregelen voordoet en die op het zich voordoen van een veiligheidsincident zou kunnen wijzen, automatisch binnen 24 uur worden waargenomen.
3. De lidstaten stellen het Agentschap in kennis van veiligheidsincidenten die in hun systemen zijn waargenomen. Het Agentschap stelt de lidstaten, Europol en de Europese Toezichthouder voor gegevensbescherming in kennis in geval van een veiligheidsincident. De betrokken lidstaten, het Agentschap en Europol werken tijdens een veiligheidsincident samen.
4. Het Agentschap neemt de nodige maatregelen ter verwezenlijking van de in lid 2 bedoelde doelstellingen ten aanzien van de werking van Eurodac, met inbegrip van de vaststelling van een beveiligingsplan.
Artikel 35
Verbod om gegevens door te geven aan derde landen, internationale organisaties of private instanties
1. De in het kader van deze verordening door een lidstaat of Europol uit het centraal systeem verkregen persoonsgegevens worden niet aan derde landen, internationale organisaties of in of buiten de Unie gevestigde private instanties doorgegeven of ter beschikking gesteld. Dit verbod geldt ook indien deze gegevens op nationaal niveau of tussen de lidstaten worden verwerkt in de zin van artikel 2, onder b), van Kaderbesluit 2008/977/JBZ.
2. Persoonsgegevens die uit een lidstaat afkomstig zijn en tussen lidstaten zijn uitgewisseld naar aanleiding van een voor de in artikel 1, lid 2, vastgelegde doeleinden verkregen treffer, worden niet aan derde landen doorgegeven indien er een ernstig risico bestaat dat de betrokkene als gevolg van die doorgifte aan folteringen, onmenselijke of vernederende behandelingen of bestraffingen of andere schendingen van grondrechten wordt onderworpen.
3. De in de leden 1 en 2 opgenomen verbodsbepalingen laten het recht van de lidstaten om dergelijke gegevens door te geven aan derde landen waarop Verordening (EU) nr. 604/2013 van toepassing is, onverlet.
Artikel 36
Registratie en documentatie
1. Alle lidstaten en Europol zorgen ervoor dat alle gegevensverwerkende handelingen die voortvloeien uit verzoeken om vergelijking met Eurodac-gegevens voor de in artikel 1, lid 2, vastgelegde doeleinden worden geregistreerd en gedocumenteerd ten behoeve van de controle op de toelaatbaarheid van het verzoek, het toezicht op de rechtmatigheid van de gegevensverwerking en op de integriteit en beveiliging van de gegevens en ten behoeve van de interne controle.
2. Uit de registratie of documentatie moet steeds blijken:
a)
het exacte doel van het verzoek om vergelijking, met inbegrip van de betrokken aard van het terroristische misdrijf of het andere ernstige strafbare feit, en, wat Europol betreft, het exacte doel van het verzoek om vergelijking;
b)
de gegronde redenen om geen vergelijking met andere lidstaten op grond van Besluit 2008/615/JBZ uit te voeren, overeenkomstig artikel 20, lid 1, van deze verordening;
c)
het nummer van het nationale bestand;
d)
de datum en het precieze tijdstip van het verzoek om vergelijking van het nationale toegangspunt aan het centraal systeem;
e)
de naam van de autoriteit die om toegang voor vergelijking heeft verzocht en van de verantwoordelijke die het verzoek heeft ingediend en de gegevens heeft verwerkt;
f)
in voorkomend geval, het gebruik van de in artikel 19, lid 3, bedoelde procedure voor dringende gevallen en de in verband met de verificatie achteraf genomen beslissing;
g)
de voor de vergelijking gebruikte gegevens;
h)
volgens de nationale regels of Besluit 2009/371/JBZ, het kenmerk van de functionaris die de raadpleging heeft verricht en van de functionaris die voor de raadpleging of verstrekking opdracht heeft gegeven.
3. Registratie en documentatie worden uitsluitend gebruikt voor het toezicht op de rechtmatigheid van de gegevensverwerking en voor het zeker stellen van de integriteit en de beveiliging van de gegevens. Alleen een registratie die geen persoonsgegevens bevat, mag worden gebruikt voor toezicht en evaluatie als bedoeld in artikel 40. De nationale toezichthoudende autoriteiten die bevoegd zijn om de toelaatbaarheid van het verzoek na te gaan en voor het toezicht op de rechtmatigheid van de gegevensverwerking en de integriteit en beveiliging van de gegevens, krijgen op hun verzoek toegang tot de registratie om hun taken te kunnen vervullen.
Artikel 37
Aansprakelijkheid
1. Elke persoon of lidstaat die schade heeft geleden als gevolg van een onrechtmatige gegevensverwerking of een andere handeling die met de bepalingen van deze verordening strijdig is, is gerechtigd om van de lidstaat die voor de geleden schade verantwoordelijk is, vergoeding te ontvangen. De betrokken lidstaat wordt geheel of gedeeltelijk van zijn aansprakelijkheid ontheven indien hij kan aantonen dat hij niet verantwoordelijk is voor het feit dat de schade heeft veroorzaakt.
2. Indien aan het centraal systeem schade ontstaat doordat een lidstaat zijn verplichtingen uit hoofde van deze verordening niet is nagekomen, is deze lidstaat aansprakelijk, tenzij en voor zover het Agentschap of een andere lidstaat naliet redelijke stappen te ondernemen om het ontstaan van de schade te voorkomen of om de omvang ervan zoveel mogelijk te beperken.
3. Op vorderingen tegen een lidstaat tot vergoeding van de in de leden 1 en 2 bedoelde schade zijn de bepalingen van het nationale recht van de verwerende lidstaat van toepassing.
HOOFDSTUK VIII
WIJZIGINGEN VAN VERORDENING (EG) nr. 1077/2011
Artikel 38
Wijzigingen van Verordening (EU) nr. 1077/2011
Verordening (EU) nr. 1077/2011 wordt als volgt gewijzigd:
1)
artikel 5 wordt vervangen door:
"Artikel 5
Taken betreffende Eurodac
Het Agentschap verricht met betrekking tot Eurodac:
a)
de taken die aan het Agentschap zijn toegekend bij Verordening (EU) nr. 603/2013 van het Europees Parlement en de Raad van 26 juni 2013 betreffende de instelling van "Eurodac" voor de vergelijking van vingerafdrukken ten behoeve van een doeltreffende toepassing van Verordening (EU) nr. 604/2013 tot vaststelling van de criteria en instrumenten om te bepalen welke lidstaat verantwoordelijk is voor de behandeling van een verzoek om internationale bescherming dat door een onderdaan van een derde land of een staatloze bij een van de lidstaten wordt ingediend en betreffende verzoeken van rechtshandhavingsinstanties van de lidstaten en Europol om vergelijkingen van Eurodac-gegevens ten behoeve van rechtshandhaving (17); en
b)
taken met betrekking tot opleiding in het technische gebruik van Eurodac.
2)
artikel 12, lid 1, wordt gewijzigd als volgt:
a)
het bepaalde onder u) en v) wordt vervangen door:
"u)
het jaarverslag over de activiteiten van het centraal systeem van Eurodac vast te stellen in overeenstemming met artikel 40, lid 1, van Verordening (EU) nr. 603/2013;
v)
commentaar te geven op de rapporten van de Europese toezichthouder voor gegevensbescherming betreffende de audits overeenkomstig artikel 45, lid 2, van Verordening (EG) nr. 1987/2006, artikel 42, lid 2, van Verordening (EG) nr. 767/2008 en artikel 31, lid 2, van Verordening (EU) nr. 603/2013 en ervoor te zorgen dat aan die audits het passende gevolg wordt gegeven;";
b)
het bepaalde onder x) wordt vervangen door:
"x)
statistieken over de werkzaamheden van het centraal systeem van Eurodac samen te stellen in overeenstemming met artikel 8, lid 2, van Verordening (EU) nr. 603/2013";
c)
het bepaalde onder z) wordt vervangen door:
"z)
erop toe te zien dat jaarlijks de lijst wordt bekendgemaakt van diensten krachtens artikel 27, lid 2, van Verordening (EU) nr. 603/2013";
3)
artikel 15, lid 4, wordt vervangen door:
"4. Europol en Eurojust kunnen de vergaderingen van de raad van bestuur bijwonen als waarnemer, wanneer een vraagstuk inzake SIS II met betrekking tot de toepassing van Besluit 2007/533/JBZ op de agenda staat. Europol kan voorts de vergaderingen van de raad van bestuur bijwonen als waarnemer, wanneer een vraagstuk inzake het VIS met betrekking tot de toepassing van Besluit 2008/633/JBZ op de agenda staat of wanneer een vraagstuk inzake Eurodac met betrekking tot de toepassing van Verordening (EU) nr. 603/2013 op de agenda staat.";
4)
artikel 17 wordt als volgt gewijzigd:
a)
in lid 5 wordt het bepaalde onder g) vervangen door:
"g)
stelt, onverminderd artikel 17 van het Ambtenarenstatuut, vertrouwelijkheidsvoorschriften vast, teneinde te voldoen aan artikel 17 van Verordening (EG) nr. 1987/2006, artikel 17 van Besluit 2007/533/JBZ, artikel 26, lid 9, van Verordening (EG) nr. 767/2008 en artikel 4, lid 4, van Verordening (EU) nr. 603/2013;";
b)
in lid 6 wordt het bepaalde onder i) vervangen door:
"i)
verslagen over de technische werking van elk van de in artikel 12, lid 1, onder t), bedoelde grootschalige IT-systemen en het in artikel 12, lid 1, onder u), bedoelde jaarverslag over de activiteiten van het centraal systeem van Eurodac, op basis van de toezichts- en evaluatieresultaten.";
5)
artikel 19, lid 3, wordt vervangen door:
"3. Europol en Eurojust kunnen elk een vertegenwoordiger in de adviesgroep-SIS II benoemen. Europol kan ook een vertegenwoordiger benoemen in de VIS-adviesgroep en in de Eurodac-adviesgroep.".
HOOFDSTUK IX
SLOTBEPALINGEN
Artikel 39
Kosten
1. De kosten in verband met de oprichting en werking van het centraal systeem en de communicatie-infrastructuur komen ten laste van de algemene begroting van de Europese Unie.
2. De kosten in verband met de nationale toegangspunten en die voor hun verbinding met het centraal systeem komen ten laste van de respectieve lidstaten.
3. Elke lidstaat en Europol zetten voor eigen rekening de technische infrastructuur op die nodig is om deze verordening uit te voeren en onderhouden deze ook; zij dragen tevens de kosten die voortvloeien uit verzoeken om vergelijking met Eurodac-gegevens voor de in artikel 1, lid 2, vastgelegde doeleinden.
Artikel 40
Jaarverslag, toezicht en evaluatie
1. Het Agentschap legt aan het Europees Parlement, de Raad, de Commissie en de Europese Toezichthouder voor gegevensbescherming jaarlijks een verslag voor over de activiteiten van het centraal systeem, met inbegrip van de technische werking en de beveiliging ervan. Het jaarverslag bevat informatie over het beheer en de resultaten van Eurodac, in het licht van vooraf vastgestelde kwantitatieve indicatoren voor de in lid 2 bedoelde doelstellingen.
2. Het Agentschap draagt er zorg voor dat er procedures beschikbaar zijn om de werking van het centraal systeem op het gebied van resultaten, kosteneffectiviteit en kwaliteit van de dienstverlening te toetsen aan de doelstellingen.
3. Met het oog op het technische onderhoud en de opstelling van verslagen en statistieken, heeft het Agentschap toegang tot de vereiste informatie over de in het centraal systeem verrichte verwerkingshandelingen.
4. Uiterlijk 20 juli 2018 en nadien om de vier jaar, stelt de Commissie een algehele beoordeling van Eurodac op waarin de bereikte resultaten worden afgezet tegen de doelstellingen en de impact op de grondrechten wordt onderzocht, wordt nagegaan of de toegang met het oog op rechtshandhaving tot de indirecte discriminatie heeft geleid van personen op wie deze verordening betrekking heeft, en wordt nagegaan of de uitgangspunten nog gelden en welke gevolgen er voor toekomstige werkzaamheden zijn; daarbij worden ook eventueel noodzakelijke aanbevelingen gedaan. De Commissie legt deze evaluatie voor aan het Europees Parlement en de Raad.
5. De lidstaten verstrekken het Agentschap en de Commissie de informatie die nodig is om het in lid 1 bedoelde jaarverslag op te stellen.
6. Het Agentschap, de lidstaten en Europol verstrekken de Commissie de informatie die nodig is om de in lid 4 bedoelde evaluatieverslagen op te stellen. Deze informatie brengt de werkmethoden niet in gevaar en bevat geen informatie waardoor bronnen, namen van personeelsleden of onderzoeken van de aangewezen autoriteiten worden onthuld.
7. Elke lidstaat en Europol stellen met inachtneming van de bepalingen van nationaal recht inzake de bekendmaking van gevoelige informatie jaarlijkse verslagen op over de doeltreffendheid van de vergelijking van vingerafdrukgegevens met Eurodac-gegevens voor rechtshandhavingsdoeleinden, waarin gegevens en statistieken zijn opgenomen over:
-
het exacte doel van de vergelijking, met inbegrip van het soort terroristisch misdrijf of ander ernstig strafbaar feit,
-
de aangevoerde redenen voor gegronde verdenking,
-
de gegronde redenen om geen vergelijking met andere lidstaten op grond van Besluit 2008/615/JBZ uit te voeren, overeenkomstig artikel 20, lid 1, van deze verordening,
-
het aantal verzoeken om vergelijkingen,
-
het aantal en het soort van gevallen die hebben geleid tot succesvolle identificaties, en
-
de noodzaak en het gebruik van uitzonderlijke dringende gevallen, met inbegrip van de gevallen waarin dat dringend karakter door de controlerende autoriteit niet werd aanvaard bij de verificatie achteraf.
De jaarlijkse verslagen van de lidstaten en van Europol worden aan de Commissie toegezonden vóór 30 juni van het daaropvolgende jaar.
8. Op basis van deze jaarlijkse verslagen van de lidstaten en Europol als voorzien in lid 7 en in aanvulling op de in lid 4 voorziene algemene beoordeling stelt de Commissie een jaarverslag op over de toegang tot Eurodac met het oog op rechtshandhaving en doet zij dit toekomen aan het Europees Parlement, de Raad en de Europese Toezichthouder voor gegevensbescherming.
Artikel 41
Sancties
De lidstaten nemen de nodige maatregelen om ervoor te zorgen dat elke verwerking van de in het centraal systeem ingevoerde gegevens die in strijd is met het in artikel 1 omschreven doel van Eurodac, bestraft wordt met sancties, met inbegrip van administratieve en/of strafrechtelijke sancties overeenkomstig het nationale recht, die doeltreffend, evenredig en afschrikkend zijn.
Artikel 42
Territoriale werkingssfeer
De bepalingen van deze verordening zijn niet van toepassing op enig grondgebied waarop Verordening (EU) nr. 604/2013 niet van toepassing is.
Artikel 43
Bekendmaking van de aangewezen en de controlerende autoriteiten
1. Uiterlijk op 20 oktober 2013 maakt elke lidstaat aan de Commissie zijn aangewezen autoriteiten, de in artikel 5, lid 3, vermelde operationele diensten en zijn controlerende autoriteit bekend, alsook onverwijld eventuele wijzigingen daarvan.
2. Uiterlijk op 20 oktober 2013 maakt Europol aan de Commissie zijn aangewezen autoriteit, zijn controlerende autoriteit en het door hem aangewezen nationale toegangspunt bekend, alsook onverwijld eventuele wijzigingen daarvan.
3. De Commissie maakt jaarlijks de in de leden 1 en 2 bedoelde informatie bekend in het Publicatieblad van de Europese Unie en via een elektronische publicatie die online beschikbaar is en onverwijld wordt bijgewerkt.
Artikel 44
Overgangsbepaling
Gegevens die overeenkomstig artikel 12 van Verordening (EG) nr. 2725/2000 in het centraal systeem zijn afgeschermd, worden vrijgegeven en gemarkeerd overeenkomstig artikel 18, lid 1, van deze verordening op 20 juli 2015.
Artikel 45
Intrekking
Verordening (EG) nr. 2725/2000 en Verordening (EG) nr. 407/2002 worden ingetrokken met ingang van 20 juli 2015.
Verwijzingen naar de ingetrokken verordeningen gelden als verwijzingen naar de onderhavige verordening en worden gelezen volgens de concordantietabel in bijlage III.
Artikel 46
Inwerkingtreding en toepasselijkheid
Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
Deze verordening is van toepassing met ingang van 20 juli 2015.
De lidstaten stellen de Commissie en het Agentschap zo spoedig mogelijk en uiterlijk op 20 juli 2015 in kennis van de technische maatregelen die zij hebben vastgesteld om gegevens naar het centraal systeem te kunnen zenden.
Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in de lidstaten overeenkomstig de Verdragen.
Gedaan te Brussel, 26 juni 2013.