РЕГЛАМЕНТ (ЕС) № 603/2013 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 26 юни 2013 година
за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държаватачленка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавитечленки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавитечленки и Европол за целите на правоприлагането и за изменение на Регламент (ЕС) № 1077/2011 за създаване на Европейска агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието (преработен текст)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 78, параграф 2, буква д), член 87, параграф 2, буква а) и член 88, параграф 2, буква а) от него,
като взеха предвид предложението на Европейската комисия,
като взеха предвид становището на Европейския надзорен орган по защита на данните (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Регламент (ЕО) № 2725/2000 на Съвета от 11 декември 2000 г. за създаване на система „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (3) и Регламент (ЕО) № 407/2002 на Съвета от 28 февруари 2002 г. за определяне на някои условия за прилагането на Регламент (ЕО) № 2725/2000 относно създаването на системата „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (4) трябва да бъдат предмет на няколко съществени изменения. С оглед постигане на яснота посочените регламенти следва да бъдат преработени.
(2)
Общата политика за убежище, включваща обща европейска система за убежище, е съставна част от целта на Европейския съюз за постепенно изграждане на пространство на свобода, сигурност и правосъдие, отворено за онези, които, принудени от обстоятелствата, търсят международна закрила в Съюза.
(3)
На 4 ноември 2004 г. Европейският съвет прие Хагската програма, която определя целите, които трябва да бъдат постигнати в областта на свободата, сигурността и правосъдието през периода 2005-2010 г. Европейският пакт за имиграцията и убежището, приет от Европейския съвет от 15 и 16 октомври 2008 г., призовава към завършване на общата европейска система за убежище чрез създаване на единна процедура, включваща общи гаранции и еднакъв статут за бежанците и за лицата, които отговарят на условията за субсидиарна закрила.
(4)
С оглед прилагането на Регламент (ЕС) № 604/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство (5), е необходимо да се установи самоличността на лицата, подали молба за международна закрила, и на лицата, които са задържани за неправомерно преминаване на външните граници на Съюза. С цел ефективното прилагане на Регламент (ЕС) № 604/2013, и по-специално на член 18, параграф 1, букви б) и г) от него, е желателно също така всяка държава-членка да може да провери дали даден гражданин на трета държава или лице без гражданство, което се намира незаконно на нейна територия, е подало молба за получаване на международна закрила в друга държава-членка.
(5)
Дактилоскопичните отпечатъци представляват важна част от установяването на самоличността на тези лица. Необходимо е създаването на система за сравняването на данните за дактилоскопичните отпечатъци.
(6)
За тази цел е необходимо да се създаде система, наречена Евродак, която се състои от централна система, която да управлява централна информационна база данни за дактилоскопични отпечатъци, както и от електронни средства за предаване на информация между държавите-членки и централната система, наричана по-нататък „комуникационната инфраструктура“.
(7)
Съгласно Хагската програма следва да се подобри достъпът до съществуващите системи за архивиране на данни в Съюза. Освен това Стокхолмската програма призовава за добре насочено събиране на данни и за разработване на информационен обмен и неговите инструменти, който се определя от нуждите на правоприлагането.
(8)
В борбата срещу тероризма и други тежки престъпления за правоприлагащите органи е от първостепенно значение да имат възможно най-пълната и актуална информация, за да изпълняват възложените им задачи. Информацията, която се съдържа в Евродак, е необходима за целите на предотвратяването, разкриването или разследването на тероризма, както е посочено в Рамково решение 2002/475/ПВР на Съвета от 13 юни 2002 г. относно борбата срещу тероризма (6) или други тежки престъпления, както е посочено в Рамково решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки (7). Ето защо данните в Евродак следва да бъдат достъпни при условията, предвидени в настоящия регламент, за сравняване от определените органи на държавите-членки и на Европейската полицейска служба (Европол).
(9)
Правомощията, предоставени на правоприлагащите органи за достъп до Евродак, не следва да засягат правото на лицата, подали молба за международна закрила, молбата им да бъде обработена своевременно съгласно приложимото законодателство. Освен това всяко последващо проследяване след получаването на положителен резултат от Евродак също не следва да засяга посоченото право.
(10)
В съобщението си до Съвета и до Европейския парламент от 24 ноември 2005 г. относно подобрената ефективност, повишената оперативна съвместимост и полезните взаимодействия между европейските бази данни в областта на правосъдието и вътрешните работи, Комисията отбелязва, че органите, отговарящи за вътрешната сигурност, могат да имат достъп до Евродак в строго регламентирани случаи, когато съществува основателно подозрение, че извършителят на терористично или друго тежко престъпление е подал молба за международна закрила. В това съобщение Комисията също посочва, че принципът на пропорционалност изисква в Евродак да се прави търсене за такива цели само когато има много сериозни опасения за обществената сигурност, т.е. ако деянието, извършено от престъпника или терориста, чиято самоличност трябва да бъде установена, е толкова тежко, че оправдава търсене в база данни, която съхранява данни за лица с чисто съдебно минало, и заключи, че прагът за търсене в Евродак от органите, отговарящи за вътрешната сигурност, поради това следва винаги да бъде значително по-висок от прага за търсене в бази данни, съдържащи данни на криминално проявени лица.
(11)
Освен това Европол изпълнява ключова роля по отношение на сътрудничеството между органите на държавите-членки в областта на разследването на трансгранични престъпления в подкрепа на предотвратяването, анализирането и разследването на престъпления на територията на целия Европейски съюз. В резултат на това Европол също следва да има достъп до Евродак в рамките на своите задачи и в съответствие с Решение 2009/371/ПВР на Съвета от 6 април 2009 г. за създаване на Европейска полицейска служба (Европол) (8).
(12)
Исканията на Европол за сравняване на данни от Евродак следва да се допускат само в определени случаи, при определени обстоятелства и при строго регламентирани условия.
(13)
Тъй като Евродак е първоначално създадена, за да улесни прилагането на Дъблинската конвенция, достъпът до Евродак за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления представлява промяна в първоначалната цел на Евродак, която представлява намеса в упражняването на основното право на зачитане на личния живот на лицата, чиито лични данни се обработват в Евродак. Всяка подобна намеса трябва да бъде в съответствие със закона, който трябва да бъде формулиран достатъчно точно, за да позволи на лицата да адаптират своето поведение, трябва да защитава лицата срещу произволни действия и да посочва достатъчно ясно обхвата на правомощието за лична преценка, предоставено на компетентните органи, и начина, по който това правомощие се упражнява. Всяка намеса трябва да е необходима в едно демократично общество за защитата на легитимен и пропорционален интерес и трябва да е пропорционална на легитимната цел, която иска да постигне.
(14)
Въпреки че първоначалната цел за създаването на Евродак не изискваше съществуването на възможност за отправяне на искане за сравняване на данни с базата данни въз основа на латентен дактилоскопичен отпечатък, който представлява дактилоскопичната следа, която може да бъде открита на мястото на престъплението, такава възможност е от основно значение в областта на полицейското сътрудничество. Възможността за сравняване на латентен дактилоскопичен отпечатък с данните за дактилоскопични отпечатъци, съхранявани в Евродак, в случаите, в които има основателни причини да се смята, че е възможно извършителят или пострадалият да попадат в една от категориите, обхванати от настоящия регламент, ще предостави на определените органи на държавите-членки много ценен инструмент в предотвратяването, разкриването или разследването на терористични или други тежки престъпления, когато например единствените налични доказателства на мястото на престъплението са латентни дактилоскопични отпечатъци.
(15)
Настоящият регламент посочва също условията, при които следва да се разрешават исканията за сравняване на данните за дактилоскопични отпечатъци с данните в Евродак за целите на предотвратяването, разкриването или разследването на тероризъм или други тежки престъпления, както и необходимите гаранции за осигуряване на защитата на основното право на зачитане на неприкосновеността на личния живот на лицата, чиито лични данни се обработват в Евродак. Стриктното регламентиране на посочените условия отразява факта, че базата данни Евродак регистрира данните за дактилоскопични отпечатъци на лица, които не са заподозрени в извършването на терористично или друго тежко престъпление.
(16)
С оглед на това да се осигури равно третиране на всички лица, подали молба за международна закрила, и на лицата, на които е предоставена международна закрила, както и за да се осигури приемственост с настоящите достижения на правото на Съюза и по-специално с Директива 2011/95/ЕС на Европейския парламент и на Съвета от 13 декември 2011 г. относно стандарти за определянето на граждани на трети държави или лица без гражданство като лица, на които е предоставена международна закрила, за единния статут на бежанците или на лицата, които отговарят на условията за субсидиарна закрила, както и за съдържанието на предоставената закрила (9) и Регламент (ЕС) № 604/2013, целесъобразно е да се разшири обхватът на настоящия регламент, за да се включат в него лицата, търсещи субсидиарна закрила, и лицата, които отговарят на условията за субсидиарна закрила.
(17)
Необходимо е също и държавите-членки незабавно да вземат и предават данните за дактилоскопични отпечатъци на всяко лице, подало молба за международна закрила, и на всеки гражданин на трета държава или лице без гражданство, което е задържано за неправомерно преминаване на външна граница на държава-членка, при условие че лицето е на възраст минимум 14 години.
(18)
Необходимо е да се определят точни правила за предаването на тези данни за дактилоскопични отпечатъци на централната система, за регистрирането на тези данни за дактилоскопични отпечатъци и на други подходящи данни в централната система, за съхранението им, за сравняването им с други данни за дактилоскопични отпечатъци, за предаването на резултатите от сравняването и за маркирането и заличаването на регистрираните данни. Тези правила могат да се променят в зависимост от положението на различните категории граждани на трети държави или лица без гражданство и трябва да бъдат специално адаптирани към това положение.
(19)
Държавите-членки следва да осигурят предаването на данни за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез информационната система за разпознаване на дактилоскопичните отпечатъци. Всички органи с право на достъп до Евродак следва да направят инвестиции за подходящо обучение и за необходимото техническо оборудване. Органите с право на достъп до Евродак информират Европейската агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието, създадена с Регламент (ЕС) № 1077/2011 на Европейския парламент и на Съвета (10). („Агенцията“), относно срещнатите специфични трудности по отношение на качеството на данните, с оглед намиране на решение.
(20)
Фактът, че е невъзможно временно или постоянно да се снемат и/или предадат данни за дактилоскопични отпечатъци по причини като недостатъчно качество на данните за целесъобразно сравняване, технически проблеми, причини свързани с опазване на здравето или поради това, че субектът на данни е негоден или е в невъзможност да предостави дактилоскопичните си отпечатъци поради обстоятелства извън неговия контрол, не следва да засяга разглеждането или решението относно подадената от това лице молба за международна закрила.
(21)
Положителните резултати, получени в Евродак, следва да се проверяват от обучен експерт по дактилоскопичните отпечатъци, за да се гарантира както правилното определяне на компетентността съгласно Регламент (ЕС) № 604/2013, и точното идентифициране на заподозряното в извършване на престъпление лице или на пострадалия от престъпление, чиито данни могат да са съхранявани в Евродак.
(22)
Възможно е граждани на трети държави или лица без гражданство, подали молба за международна закрила в една държава-членка, да имат възможността да търсят международна закрила и в друга държава-членка в продължение на много години. Следователно максималният период, през който следва да се съхраняват данните за дактилоскопични отпечатъци в централната система, следва да бъде много дълъг. Като се има предвид, че повечето граждани на трети държави или лица без гражданство, които са се установили в Съюза от няколко години, са получили статут на постоянно пребиваващи, дори са придобили гражданство в дадена държава-членка в края на този период, може да се счита, че десет години са разумен срок за съхранение на данните за дактилоскопични отпечатъци.
(23)
Периодът на съхранение трябва да бъде намален в някои особени положения, при които не е необходимо данните за дактилоскопичните отпечатъци да се съхраняват толкова дълго време. Данните за дактилоскопичните отпечатъци следва да се заличават в момента, в който гражданите на трети държави или лицата без гражданство получат гражданство на държава-членка.
(24)
Подходящо е да се съхраняват данните, свързани с тези субекти на данни, чиито дактилоскопични отпечатъци първоначално са били регистрирани в Евродак при подаването на молба за международна закрила и на които е предоставена международна закрила в държава-членка, за да могат данните, регистрирани при подаването на молба за международна закрила, да бъдат сравнявани с тях.
(25)
На Агенцията бяха възложени задачите на Комисията, свързани с оперативното управление на Евродак, в съответствие с този регламент, и определени задачи, свързани с комуникационната инфраструктура, считано от началото на дейността на Агенцията на 1 декември 2012 г. Агенцията следва да поеме задачите, които са й възложени по силата на настоящия регламент, а приложимите разпоредби на Регламент (ЕС) № 1077/2011 следва да бъдат съответно изменени. Освен това на Европол следва да се предостави статут на наблюдател на заседанията на управителния съвет на Агенцията, когато в дневния ред е включен въпрос, свързан с прилагането на настоящия регламент във връзка с достъпа за справка в Евродак от определените органи на държавите-членки и от Европол за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Европол следва да може да определи представител в рамките на консултативната група по Евродак на Агенцията.
(26)
Правилникът за длъжностните лица на Европейския съюз („Правилникът за длъжностните лица“) и Условията за работа на другите служители на Европейския съюз („Условията за работа“), установени с Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (11) (наричани съвместно „Правилникът за персонала“), следва да се прилагат за всички служители, работещи в Агенцията по въпроси, свързани с настоящия регламент.
(27)
Необходимо е да се определят ясно съответните отговорности на Комисията и Агенцията относно централната система и комуникационната инфраструктура и тези на държавите-членки относно обработването на данните, защитата на данните, достъпа до регистрираните данни и поправката им.
(28)
Необходимо е да бъдат определени компетентните органи на държавите-членки, както и националното звено за достъп, чрез което са отправени исканията за сравняване с данните в Евродак, и да се води списък на оперативните звена в рамките на определените органи, оправомощени да искат такова сравняване за специфичните цели на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления.
(29)
Искания за сравняване с данни, съхранявани в централната база данни следва да бъдат отправяни от оперативните звена в рамките на определените органи и изпращани до националното звено за достъп през проверяващите органи, и да бъдат обосновани. Оперативните звена в рамките на определените органи, оправомощени да искат сравняване с данните в Евродак, не следва да действат като проверяващ орган. Проверяващите органи следва да действат независимо от определените органи и да отговарят за осигуряването, по независим начин, на стриктното спазване на условията за достъп, установени в настоящия регламент. Проверяващите органи препращат искането за сравняване, без да препращат основанията за него, чрез националното звено за достъп до централната система, след като проверят дали всички условия за получаване на достъп за изпълнени. При извънредни спешни случаи, когато е необходим бърз достъп, за да се реагира на конкретна и реална заплаха, свързана с терористични или други тежки престъпления, проверяващият орган следва да обработи искането незабавно и да направи проверката едва след това.
(30)
Определеният орган и проверяващият орган могат да са част от една и съща организация, ако това се допуска от националното право, но проверяващият орган следва да е независим в изпълнението на възложените му в съответствие с настоящия регламент задачи.
(31)
За целите на защитата на личните данни и за да бъде избегнато систематичното сравняване, което следва да бъде забранено, обработването на данни от Евродак следва да се извършва в особени случаи и когато е необходимо за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Особен случай е налице по-конкретно, когато искането за сравняване е свързано със специфична и конкретна ситуация или със специфична и конкретна опасност, свързана с терористично престъпление или друго тежко престъпление, или с определени лица, за които има сериозни основания да се счита, че ще извършат или са извършили такива престъпления. Особен случай е също налице, когато искането за сравняване е свързано с лице, което е жертва на терористично или друго тежко престъпление. По тази причина определените органи и Европол следва да искат сравняване с данните в Евродак само когато имат сериозни основания да считат, че това сравняване ще осигури информация, която значително ще им помогне в предотвратяването, разкриването или разследването на терористично или друго тежко престъпление.
(32)
В допълнение достъпът следва да бъде разрешен само при условие, че сравняването с националните бази данни за дактилоскопични отпечатъци на държавата-членка и с автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР на Съвета от 23 юни 2008 г. за укрепване на трансграничното сътрудничество, по-специално в борбата срещу тероризма и трансграничната престъпност (12) не е довело до установяване на идентичността на субекта на данни. Посоченото условие изисква от запитващата държавата-членка да извършва сравняване с технически достъпните автоматизирани системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, освен ако посочената държава-членка може да докаже, че са налице основателни причини да се счита, че това няма да доведе до установяване на идентичността на субекта на данни. Такива основателни причини са налице, когато в оперативен план или за целите на разследването конкретният случай не е свързан със съответната държава-членка. Това условие налага предварително законодателно и техническо прилагане от страна на запитващата държава-членка на Решение 2008/615/ПВР на Съвета в областта на данните за дактилоскопични отпечатъци, тъй като не се разрешава в Евродак да се прави търсене за целите на правоприлагането в случаите, в които първо не са предприети горепосочените стъпки.
(33)
Преди да правят справки в Евродак, определените органи следва също, в случай че са изпълнени условията за посоченото сравняване, когато е възможно, да правят справки във Визовата информационна система съгласно Решение 2008/633/ПВР на Съвета от 23 юни 2008 г. относно достъпа до Визовата информационна система (ВИС) за справки от определени органи на държавите-членки и от Европол с цел предотвратяване, разкриване и разследване на терористични действия и други тежки престъпления (13).
(34)
За целите на ефективното сравняване и обмен на лични данни държавите-членки следва изцяло да изпълняват и прилагат действащите международни споразумения, както и правото на Съюза относно обмена на лични данни, което вече е в сила, и по-специално Решение 2008/615/ПВР.
(35)
Висшият интерес на детето следва да има първостепенно значение за държавите-членки при прилагането на настоящия регламент. Когато запитващата държава-членка констатира, че данните в Евродак се отнасят до непълнолетно лице, тези данни могат да бъдат използвани за целите на правоприлагането от запитващата държава-членка в съответствие със законите на тази държава, приложими за малолетните и непълнолетните лица и в съответствие със задължението на първо място да се взема под внимание висшият интерес на детето.
(36)
Като се има предвид, че извъндоговорната отговорност на Съюза относно функционирането на системата Евродак ще се урежда от съответните разпоредби на Договора за функционирането на Европейския съюз (ДФЕС), е необходимо да се определят специални правила за извъндоговорната отговорност на държавите-членки, която е свързана с функционирането на системата.
(37)
Тъй като целта на настоящия регламент, а именно създаването на система за сравняване на данните за дактилоскопичните отпечатъци, с оглед подпомагане на прилагането на политиката на Съюза в областта на предоставянето на убежище, не може по своето естество да бъде осъществена в достатъчна степен от държавите-членки и следователно може да бъде по-добре постигната на равнището на Съюза, Съюзът може да приеме мерки в съответствие с принципа за субсидиарност, уреден в член 5 от Договора за Европейския съюз (ДЕС). В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(38)
Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физическите лица при обработка на лични данни и свободното движение на тези данни (14) се прилага към обработката на лични данни от държавите-членки, извършвана в изпълнение на настоящия регламент, освен ако тази обработка се извършва от определените или проверяващите органи на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
(39)
Обработката на лични данни от органите на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления съгласно настоящия регламент следва да зачита стандартите за защита на личните данни, установени в националното право, които съответстват на Рамково решение 2008/977/ПВР на Съвета от 27 ноември 2008 г. относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси (15).
(40)
Принципите, установени в Директива 95/46/ЕО относно защитата на правата и свободите на физическите лица, и по-специално на правото на личен живот, по отношение на обработката на лични данни, трябва да бъдат допълнени или изяснени, особено в някои области.
(41)
Трансферите на лични данни, получени от държава-членка или от Европол съгласно това решение от централната система на, към която и да е трета държава, международна организация или частен субект, установен в Съюза или извън него, следва да бъдат забранени, за да се гарантира правото на убежище и за да се предпазят лицата, подали молба за международна закрила, от разкриване на техните данни пред трета държава. Това означава, че държавите-членки не могат да предават получена чрез централната система информация относно: държавата-членка (държавите-членки) по произход; място и дата на подаване на молбата за международна закрила; референтен номер, използван от държавата-членка по произход; дата, на която са снети дактилоскопичните отпечатъци, както и датата, на която държавата-членка (държавите-членки) са предали данните на Евродак; потребителско име на оператора; и всяка друга информация свързана с трансфер на субекта на данни в съответствие с Регламент (ЕС) № 604/2013. Тази забрана не следва да засяга правото на държавите-членки да изпращат такива данни на трети държави, за които се прилага Регламент (ЕС) № 604/2013, за да се гарантира, че държавите-членки имат възможност да си сътрудничат с тези трети държави за целите на настоящия регламент.
(42)
Националните надзорни органи следва да следят за законосъобразността на обработването на лични данни от държавите-членки, а надзорният орган, създаден с Решение 2009/371/ПВР, следва да следи за законосъобразността на дейностите по обработването на данни, извършвани от Европол.
(43)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (16), и по-специално членове 21 и 22 от него относно поверителността и сигурността на обработката се прилагат за обработката на лични данни от институциите, органите, службите и агенциите на Съюза, извършвана в изпълнение на настоящия регламент. Някои въпроси обаче следва да бъдат разяснени по отношение на отговорността за обработката на данни и надзора на защитата на данни, като се има предвид, че защитата на данните е ключов фактор за успешното функциониране на Евродак и че сигурността на данните, високото техническо качество и законосъобразността на извършването на справки са от съществено значение за осигуряването на гладкото и правилно функциониране не само на Евродак, но и за улесняването на прилагането на Регламент (ЕС) № 604/2013.
(44)
Субектът на данни следва да бъде информиран относно целта, заради която неговите данни ще бъдат обработени в рамките на Евродак, което включва и описание на целите на Регламент (ЕС) № 604/2013, както и за използването на неговите данни, осъществено от правоприлагащите органи.
(45)
Целесъобразно е националните надзорни органи да следят за законосъобразността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, посочен в Регламент (ЕО) № 45/2001, следва да наблюдава дейностите на институциите, органите, службите и агенциите на Съюза във връзка с обработката на лични данни, извършвана в изпълнение на настоящия регламент.
(46)
Държавите-членки, Европейският парламент, Съветът и Комисията следва да гарантират, че националните и европейски надзорни органи са в състояние да надзирават по подходящ начин използването и достъпа до данни на Евродак.
(47)
Резултатите от Евродак следва да се следят и оценяват през редовни интервали от време, включително и за това дали достъпът за целите на правоприлагането не е довел до непряка дискриминация на лицата, подали молба за международна закрила, както беше посочено в оценката на Комисията за съответствието на настоящия регламент с Хартата на основните права на Европейския съюз („Хартата“). Агенцията следва да представя на Европейския парламент и на Съвета годишен доклад за дейностите на централната система.
(48)
Държавите-членки трябва да предвидят система от ефективни, пропорционални и възпиращи санкции, които да прилагат в случай на обработване на данните, въведени в централната система, което противоречи на целта на Евродак.
(49)
Необходимо е държавите-членки да бъдат информирани за статуса на определени процедури за предоставяне на убежище с цел улесняване на правилното прилагане на Регламент (ЕС) № 604/2013.
(50)
Настоящият регламент зачита основните права и съблюдава принципите, признати по-специално от Хартата. По-конкретно настоящият регламент има за цел да гарантира пълно зачитане на защитата на личните данни и правото на търсене на международна закрила и да насърчава прилагането на членове 8 и 18 от Хартата. Настоящият регламент следва да се прилага съответно.
(51)
В съответствие с членове 1 и 2 от Протокол № 22 относно позицията на Дания, приложен към ДЕС и към ДФЕС, Дания не участва в приемането на настоящия регламент и не е обвързана от него и не го прилага.
(52)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, Обединеното кралство е уведомило за желанието си да участва в приемането и прилагането на настоящия регламент.
(53)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, и без да се засяга член 4 от този протокол, Ирландия не участва в приемането на настоящия регламент и не е обвързана от него, нито от неговото прилагане.
(54)
Следва да се ограничи териториалният обхват на приложение на настоящия регламент с оглед на привеждането му в съответствие с териториалния обхват на приложение на Регламент (ЕС) № 604/2013,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел на „Евродак“
1. Създава се система, която се нарича „Евродак“, чиято цел е да допринесе за определянето на държавата-членка, която по силата на Регламент (ЕС) № 604/2013 е компетентна за разглеждане на молба за международна закрила, която е подадена в дадена държава-членка от гражданин на трета държава или от лице без гражданство, и да улесни в други отношения прилагането на Регламент (ЕС) № 604/2013 при предвидените в настоящия регламент условия.
2. Настоящият регламент определя условията, при които определените органи на държавите-членки и Европейската полицейска служба (Европол) могат да искат сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, за целите на правоприлагането.
3. Без да се засяга обработването на данните, предназначени за Евродак, от държавата-членка по произход в базите данни, създадени по силата на нейното национално право, данните за дактилоскопичните и другите лични данни могат да бъдат обработвани в Евродак само за целите, които са предвидени в настоящия регламент и член 34, параграф 1 от Регламент (ЕС) № 604/2013.
Член 2
Определения
1. За целите на настоящия регламент:
а)
„лице, подало молба за международна закрила“ означава гражданин на трета държава или лице без гражданство, което е подало молба за международна закрила, определена в член 2, буква з) от Директива 2011/95/ЕС, по отношение на която все още не е взето окончателно решение;
б)
„държава-членка по произход“ означава:
(i)
в случай на лице, което попада в обхвата на член 9, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
(ii)
в случай на лице, което попада в обхвата на член 14, параграф 1, държавата-членка, която предава личните данни на централната система;
(iii)
в случай на лице, което е предвидено в член 17, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
в)
„лице, на което е предоставена международна закрила“, означава гражданин на трета държава или лице без гражданство, на което е предоставена международна закрила съгласно определението в член 2, буква а) от Директива 2011/95/ЕС;
г)
„положителен резултат“ означава съответствието или съответствията, които са установени от централната система при сравняването между данните за дактилоскопични отпечатъци, които са регистрирани в компютъризираната централна база данни, и предадените от държавата-членка данни за дадено лице, без да се засяга задължението съгласно член 25, параграф 4 на държавата-членка да провери незабавно резултатите от сравняването;
д)
„национално звено за достъп“ означава посочената национална система, която комуникира с централната система;
е)
„Агенция“ означава Агенцията, създадена с Регламент (ЕС) № 1077/2011;
ж)
„Европол“ означава Европейската полицейска служба, създадена с Решение 2009/371/ПВР;
з)
„данни в Евродак“ означава всички данни, съхранявани в централната система в съответствие с член 11 и член 14, параграф 2;
и)
„правоприлагане“ означава предотвратяването, разкриването или разследването на терористични или други тежки престъпления;
й)
„терористични престъпления“ означава престъпления по националното законодателство, които съответстват или са равностойни на тези, посочени в членове 1 - 4 от Рамково решение 2002/475/ПВР;
к)
„тежки престъпления“ означава видовете престъпления, които съответстват или са равностойни на престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР, ако се наказват по националното право с присъда лишаване от свобода или с мярка, изискваща задържане за максимален срок не по-малко от три години;
л)
„данни за дактилоскопични отпечатъци“ означава данните, свързани с дактилоскопичните отпечатъци от всички пръсти или поне от показалците, а ако те липсват, отпечатъците от всички останали пръсти на дадено лице или латентни дактилоскопични отпечатъци;
2. Определенията на термините в член 2 от Директива 95/46/ЕО имат същото значение в настоящия регламент, доколкото обработването на лични данни се извършва от органи на държавите-членки за целите, предвидени в член 1, параграф 1 от настоящия регламент.
3. Ако не е уредено друго, термините, определени в член 2 от Регламент (ЕС) № 604/2013 имат същото значение в настоящия регламент.
4. Определенията на термините в член 2 от Рамково решение 2008/977/ПВР имат същото значение в настоящия регламент, доколкото личните данни се обработват от органи на държавите-членки за целите, предвидени в член 1, параграф 2 от настоящия регламент.
Член 3
Структура на системата и основни принципи
1. Евродак се състои от:
а)
централна компютърна база данни за дактилоскопични отпечатъци („централна система“), съставена от:
i)
централно звено,
ii)
план и система за осигуряване на непрекъснатост на дейността;
б)
комуникационна инфраструктура между централната система и държавите-членки, която предоставя криптирана виртуална мрежа, предназначена за данните в Евродак („комуникационна инфраструктура“).
2. Всяка държава-членка разполага с едно-единствено национално звено за достъп.
3. Данните за лицата, предвидени в член 9, параграф 1, член 14 параграф 1, и член 17, параграф 1, които се обработват от централната система, се обработват от името на държавата-членка по произход при предвидените в настоящия регламент условия и се отделят по подходящ технически начин.
4. Правилата за Евродак се прилагат и за дейностите, които се извършват от държавите-членки от предаването на данните на централната система до използването на резултатите от сравняването им.
5. Редът за снемане на отпечатъци се определя и прилага съгласно националната практика на съответната държава-членка и при спазване на гаранциите, които са предвидени в Хартата на основните права на Европейския съюз, в Конвенцията за защита на правата на човека и основните свободи и в Конвенцията на Организацията на обединените нации за правата на детето.
Член 4
Оперативно управление
1. Агенцията отговаря за оперативното управление на Евродак.
Оперативното управление на Евродак обхваща всички задачи, необходими за осигуряване на 24-часов режим на работа на ден, 7 дни в седмицата, в съответствие с настоящия регламент, включително поддръжката и технологичните разработки, необходими, за да се гарантира, че системата функционира със задоволително оперативно качество, по-специално що се отнася до времето, необходимо за запитване на централната система. Следва да бъде разработен план и система за осигуряване на непрекъснатост на дейността, като се вземат под внимание необходимостта от поддръжка и непредвидените прекъсвания в работата на системата, включително въздействието на мерките за осигуряване на непрекъснатост на дейността върху защитата на данните и сигурността.
В сътрудничество с държавите-членки Агенцията гарантира, че за централната система винаги се използват най-добрите и най-сигурни налични технологии и техники, при условие че е извършен анализ на разходите и ползите.
2. Агенцията отговаря за следните задачи, свързани с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координирането на отношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички задачи, свързани с комуникационната инфраструктура, освен посочените в параграф 2 и по-конкретно:
а)
изпълнението на бюджета;
б)
придобиване и подновяване;
в)
договорни въпроси.
4. Без да се засяга член 17 от Правилника за персонала, Агенцията прилага подходящи правила за професионална тайна или други еквивалентни задължения за поверителност за целия свой персонал, който трябва да работи с данните в Евродак. Това задължение е в сила и след като служителите напуснат длъжността си или работата си или след прекратяване на задълженията им.
Член 5
Органи на държавите членки, определени от за целите на правоприлагането
1. За целите, посочени в член 1, параграф 2, държавите-членки определят органите, които са оправомощени да поискат сравняване с данните в Евродак в съответствие с настоящия регламент. Определените органи са органи на държавите-членки, които отговарят за предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Определените органи не включват агенции или звена, които носят изключителната отговорност за разузнаването във връзка с националната сигурност.
2. Всяка държава-членка води списък на определените органи.
3. Всяка държава-членка води списък на оперативните звена в рамките на определените органи, които са оправомощени да поискат сравняване с данните в Евродак чрез националното звено за достъп.
Член 6
Проверяващи органи на държавите членки за целите на правоприлагането
1. За целите на член 1, параграф 2, всяка държава-членка определя един-единствен национален орган или звено на този орган, който да действа като неин проверяващ орган. Проверяващият орган е орган на държавата-членка, който отговаря за предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
Определеният и проверяващият орган могат да са част от една организация, ако това се допуска от националното право, но проверяващият орган действа независимо при изпълнението на възложените му в съответствие с настоящия регламент задачи. Проверяващият орган е отделен от оперативните звена, посочени в член 5, параграф 3 и не получава инструкции от тях по отношение на резултата от проверката.
Държавите-членки могат да оправомощят повече от един проверяващ орган съобразно техните организационни и административни структури, в съответствие с техните конституционни и законови изисквания.
2. Проверяващият орган се уверява, че условията за отправяне на искане за сравняване на дактилоскопични отпечатъци с данните в Евродак, са изпълнени.
Само надлежно оправомощен персонал на проверяващия орган има право да получава и предава искане за достъп до Евродак, в съответствие с член 19.
Само проверяващият орган е оправомощен да препраща исканията за сравняване на дактилоскопични отпечатъци на националното звено за достъп.
Член 7
Европол
1. За целите на член 1, параграф 2, Европол определя специализирано звено с надлежно оправомощени служители на Европол, което да действа като неин проверяващ орган, който при изпълнение на задачите си в съответствие с настоящия регламент, действа независимо от определения орган, посочен в параграф 2 от настоящия член и не получава инструкции от определения орган по отношение на резултата от проверката. Звеното следи за изпълнението на условията за искане за сравняване на дактилоскопични отпечатъци с данни в Евродак. Европол определя, със съгласието на която и да е държава-членка, националното звено за достъп на тази държава-членка, което ще предава исканията на Европол за сравняване на данни за дактилоскопични отпечатъци на централната система.
2. За целите, определени в член 1, параграф 2, Европол определя оперативно звено, оправомощено да иска сравняване с данните в Евродак чрез нейното определено национално звено за достъп. Определеният орган е оперативно звено на Европол, компетентно да събира, съхранява, обработва, анализира и обменя информация с цел подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични и други тежки престъпления, които се уреждат в рамките на правомощията на Европол.
Член 8
Статистика
1. Агенцията изготвя всяко тримесечие статистически отчети за работата на централната система, които съдържат по-конкретно:
а)
броя групи от данни, които са били предадени относно лицата, които са предвидени в член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1;
б)
броя положителни резултати за лица, подали молба за международна закрила, които са подали молба за международна закрила в друга държава-членка;
в)
броя положителни резултати за лицата, посочени в член 14, параграф 1, които впоследствие са подали молба за международна закрила;
г)
броя положителни резултати за лицата, посочени в член 17, параграф 1, които предварително са подали молба за международна закрила в друга държава-членка;
д)
броя данни за дактилоскопични отпечатъци, които централната система е трябвало да поиска повече от веднъж от държавите-членки по произход, защото данните за дактилоскопични отпечатъци, предадени първия път, не са могли да послужат за сравняването, което е извършено с компютърната система за разпознаване на дактилоскопични отпечатъци;
е)
броя групи от данни, които са маркирани и отмаркирани, блокирани и отблокирани, в съответствие с член 18, параграфи 1 и 3.
ж)
броя на положителните резултати за лицата по член 18, параграф 1, за които са регистрирани положителни резултати съгласно букви б) и г) от настоящия член;
(з)
броя на исканията и на положителните резултати, посочени в член 20, параграф 1;
(и)
броя на исканията и на положителните резултати, посочени в член 21, параграф 1;
2. В края на всяка година се прави статистика под формата на обобщение на тримесечните статистически отчети за тази година, които показват броя на лицата, за които са регистрирани положителни резултати съгласно параграф 1, букви б), в) и г). Статистиката представя разпределение на данните по държави-членки. Резултатите се оповестяват публично.
ГЛАВА II
ЛИЦА, ПОДАЛИ МОЛБА ЗА МЕЖДУНАРОДНА ЗАКРИЛА
Член 9
Събиране, предаване и сравняване на дактилоскопичните отпечатъци
1. Всяка държава-членка незабавно снема отпечатъци от всички пръсти на всяко лице на възраст минимум 14 години, подало молба за международна закрила, и във възможно най-кратък срок и не по-късно от 72 часа след подаването на неговата молба за международна закрила, определена в член 20, параграф 2 от Регламент (ЕС) № 604/2013 ги предава на централната система заедно с данните по член 11, букви б) - ж) от настоящия регламент.
Неспазването на 72-часовия срок не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, позволяващо добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицето и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
2. Чрез дерогация от параграф 1, ако на лице, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, държавите-членки вземат и изпращат тези дактилоскопични отпечатъци възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочен в параграф 1, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
3. Данните за дактилоскопични отпечатъци по смисъла на член 11, буква а), които са предадени от която и да е държава-членка, с изключение на тези, предадени в съответствие с член 10, буква б), се сравняват автоматично с данните за дактилоскопични отпечатъци, предадени от други държави-членки и вече регистрирани в централната система.
4. При искане на дадена държава-членка централната система гарантира, че сравняването по параграф 3 обхваща данните за дактилоскопични отпечатъци, които са предоставени в предходен период от същата държава-членка, както и данните, които са предоставени от други държави-членки.
5. Централната система съобщава автоматично положителния или отрицателния резултат от сравняването на държавата-членка по произход. В случай на положителен резултат тя предава за всички групи от данни, които отговарят на положителен резултат, данните по член 11, букви а) - к) заедно с маркировката по член 18, параграф 1, когато е уместно.
Член 10
Информация за статута на субекта на данни
Следната информация се изпраща на централната система, за да бъде съхранявана в съответствие с член 12 за целите на предаването по член 9, параграф 5:
а)
когато лице, подало молба за международна закрила, или друго лице по член 18, параграф 1, буква г) от Регламент (ЕС) № 604/2013 пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за обратно приемане на лицето съгласно член 25 от него, компетентната държава-членка актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент и свързани с въпросното лице, като добавя датата на неговото пристигане;
б)
когато лице, подало молба за международна закрила, пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за поемане на отговорност за него съгласно член 22 от Регламент (ЕС) № 604/2013, компетентната държава-членка изпраща група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице и добавя датата на неговото пристигане;
в)
веднага щом държавата-членка по произход установи, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата, на която лицето е напуснало територията, с цел улесняване на прилагането на член 19, параграф 2 и член 20, параграф 5 от Регламент (ЕС) № 604/2013;
г)
Веднага щом държавата-членка по произход се увери, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки в съответствие с решение за връщане или заповед за извеждане, които тя е издала след оттегляне или отхвърляне на молбата за международна закрила съгласно предвиденото в член 19, параграф 3 от Регламент (ЕС) № 604/2013, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата на неговото извеждане или датата, на която лицето е напуснало територията;
д)
държавата-членка, която става компетентна в съответствие с член 17, параграф 1 от Регламент (ЕС) № 604/2013, актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно лицето, подало молба за международна закрила, като добавя датата, на която е взето решението за разглеждане на молбата.
Член 11
Регистриране на данните
В централната система се регистрират само следните данни:
а)
данните за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на подаване на молбата за международна закрила; в случаите по член 10, буква б) датата на молбата е датата, вписана от държавата-членка, която е прехвърлила лицето, подало молбата за международна закрила;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора;
з)
когато е приложимо в съответствие с член 10, буква а) или буква б), датата на пристигане на съответното лице след успешен трансфер;
и)
когато е приложимо в съответствие с член 10, буква в), датата, на която съответното лице е напуснало територията на държавите-членки;
й)
когато е приложимо в съответствие с член 10, буква г), датата, на която съответното лице е напуснало територията на държавите-членки или е било изведено от нея;
к)
когато е приложимо в съответствие с член 10, буква д), датата, на която е взето решението за разглеждане на молбата.
Член 12
Съхранение на данните
1. Всяка група от данни по член 11 се съхранява в централната система за срок от десет години, считано от датата на снемане на дактилоскопичните отпечатъци.
2. След изтичането на срока, посочен в параграф 1, централната система автоматично заличава тези данни от централната система.
Член 13
Предварително заличаване на данните
1. Данните относно лице, което е придобило гражданство на някоя държава-членка преди изтичането на срока по член 12, параграф 1, се заличават от централната система съгласно член 27, параграф 4 в момента, в който държавата-членка по произход научи, че заинтересованото лице е придобило такова гражданство.
2. Централната система във възможно най-кратък срок и не по-късно от 72 часа след заличаването уведомява всички държави-членки по произход за заличаването на данни в съответствие с параграф 1, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА III
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ЗАДЪРЖАНИ ПРИ НЕЗАКОННО ПРЕМИНАВАНЕ НА ВЪНШНА ГРАНИЦА
Член 14
Събиране и предаване на данни за дактилоскопични отпечатъци
1. Всяка държава-членка снема незабавно дактилоскопични отпечатъци от всички пръсти на всеки гражданин на трета държава или лице без гражданство на възраст поне 14 години, което при незаконно преминаване на сухопътната, морската или въздушната й граница, идвайки от трета държава, е било задържано от компетентните контролни органи и не е било върнато или което остава физически на територията на държавите-членки и което не е временно задържано, поставено в изолация или арестувано по време на целия период от време между задържането и извеждането въз основа на решението за неговото връщане.
2. Засегнатата държава-членка във възможно най-кратък срок и не по-късно от 72 часа от датата на задържане предава на централната система следните данни за всеки гражданин на трета държава или лице без гражданство по параграф 1, което не е било върнато:
а)
данни за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на задържане на лицето;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора.
3. Чрез дерогация от параграф 2, предаването на данните, посочени в параграф 2 по отношение на лицата, задържани съгласно описаното в параграф 1, които остават физически на територията на държавите-членки, но са временно задържани, поставени в изолация или в арест при задържането им за срок от над 72 часа се извършва преди освобождаването им от временно задържане, изолация или арест.
4. Неспазването на 72-часовия срок по параграф 2 не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, което позволява добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицата, задържани съгласно описаното в параграф 1 и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
5. Чрез дерогация от параграф 1, ако на лицето, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, засегнатата държава-членка снема и изпраща дактилоскопичните отпечатъци на това лице възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочени в параграф 2, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
Член 15
Регистриране на данните
1. Данните по член 14, параграф 2 се регистрират в централната система.
Без да се засяга член 8, предадените на централната система данни съгласно член 14, параграф 2 се регистрират единствено за целите да бъдат сравнявани с данните на лицата, подали молба за международна закрила и за целите, посочени в член 1, параграф 2, които впоследствие се предоставят на централната система.
Централната система не сравнява данните, които са й предадени съгласно член 14, параграф 2, с данни, които са регистрирани по-рано в централната система, нито с данни, които са й предадени впоследствие по силата на член 14, параграф 2.
2. Що се отнася до сравняването на данните за лицата, подали молба за международна закрила, които са предоставени впоследствие на централната система, с данните по параграф 1, се прилагат процедурите по член 9, параграфи 3, 5 и член 25, параграф 4.
Член 16
Съхраняване на данните
1. Всяка група от данни за гражданин на трета държава или лице без гражданство по член 14, параграф 1 се съхранява в Централната система в продължение на 18 месеца, считано от датата на снемане на отпечатъците му. След изтичането на този срок централната система автоматично заличава тези данни.
2. Данните относно гражданин на трета държава или лице без гражданство по член 14, параграф 1 се заличават от централната система съгласно член 28, параграф 3 веднага след като държавата-членка по произход научи преди изтичането на 18-месечния срок по параграф 1 от настоящия член едно от следните обстоятелства:
а)
на гражданина на трета държава или лицето без гражданство е бил издаден документ за пребиваване;
б)
гражданинът на трета държава или лицето без гражданство е напуснало територията на държавите-членки;
в)
гражданинът на трета държава или лицето без гражданство е придобило гражданство на някоя държава-членка.
3. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква а) или б) от настоящия член от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 14, параграф 1.
4. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква в) от настоящия член, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА IV
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ПРЕБИВАВАЩИ НЕЗАКОННО НА ТЕРИТОРИЯТА НА ДЪРЖАВА-ЧЛЕНКА
Член 17
Сравняване на данните за дактилоскопични отпечатъци
1. С цел да се провери дали даден гражданин на трета държава или лице без гражданство, което пребивава незаконно на територията на държава-членка, не е подало предварително молба за международна закрила в друга държава-членка, дадена държава-членка може да предаде на централната система данните за дактилоскопичните отпечатъци относно дактилоскопичните отпечатъци, които може да е снела от такъв гражданин на трета държава или лице без гражданство, което е на възраст поне 14 години, както и референтния номер, който е даден от тази държава-членка.
По правило следва да се провери дали даден гражданин на трета държава или лице без гражданство не е подало предварително молба за международна закрила в друга държава-членка, когато:
а)
гражданинът на трета държава или лицето без гражданство заявява, че е подало молба за международна закрила, но не посочва държавата-членка, в която я е подало;
б)
гражданинът на трета държава или лицето без гражданство не е подало молба за международна закрила, но се противопоставя на това да бъде върнато в своята държава по произход, като твърди, че там ще бъде в опасност; или
в)
гражданинът на трета държава или лицето без гражданство се опитва да попречи на извеждането му по друг начин, като отказва да сътрудничи за установяването на самоличността му, а именно като не представя никакъв документ за самоличност или като представя фалшиви документи за самоличност.
2. Когато държавите-членки участват в процедурата по параграф 1, те предават на централната система данните за дактилоскопичните отпечатъци за всички пръсти или поне за показалците на гражданите на трета държава или лицата без гражданство по параграф 1, а ако показалците липсват, те предават отпечатъците от всички останали пръсти.
3. Данните за дактилоскопичните отпечатъци на гражданин на трета държава или лице без гражданство по параграф 1 се предават на централната система единствено с цел да бъдат сравнени с данните за дактилоскопични отпечатъци на лицата, подали молба за международна закрила, предадени от други държави-членки и вече регистрирани в централната система.
Данните за дактилоскопичните отпечатъци за такъв гражданин на трета държава или лице без гражданство не се регистрират в централната система и не се сравняват с данните, предадени на централната система по силата на член 14, параграф 2.
4. След като резултатите от сравняването на данните за дактилоскопичните отпечатъци се предадат на държавата-членка по произход, записът от търсенето се пази в централната система на ЕВРОДАК единствено за целите на член 28. Не е възможно съхраняването от държавите-членки или от централната система на записи от търсенето за други цели.
5. Що се отнася до сравняването на данните за дактилоскопични отпечатъци, предадени по силата на настоящия член, с данните за дактилоскопични отпечатъци на лицата, поискали международна закрила, предадени от други държави-членки, които вече са регистрирани в централната система, се прилагат процедурите, предвидени в член 9, параграфи 3 и 5, както и в член 25, параграф 4.
ГЛАВА V
ЛИЦА, НА КОИТО Е ПРЕДОСТАВЕНА МЕЖДУНАРОДНА ЗАКРИЛА
Член 18
Маркиране на данни
1. За целите на член 1, параграф 1, държавата-членка по произход, предоставила международна закрила на лице, подало молба за международна закрила, чиито данни са регистрирани по-рано в централната система по силата на член 11, маркира съответните данни съобразно изискванията за електронна комуникация с централната система, определени от Агенцията. Тази маркировка се съхранява в централната система в съответствие с член 12 за целите на предаването по член 9, параграф 5. Централната система уведомява всички държави-членки по произход относно маркирането на данни от друга държава-членка по произход, която е получила положителен резултат при сравняване на предадени от тях данни за лицата, които са предвидени в член 9, параграф 1 или член 14, параграф 1. Тези държави-членки по произход също маркират съответните групи от данни.
2. Данните на лицата, на които е предоставена международна закрила, съхранявани в централната система и маркирани в съответствие с параграф 1 от настоящия член се предоставят за сравняване за целите, посочени в член 1, параграф 2 за период от три години след датата, на която субектът на данни е получил международна закрила.
В случай на положителен резултат, централната система предава данните, посочени в член 11, букви а) - к) за всички групи от данни, които отговарят на положителен резултат. Централната система не предава маркировката, посочена в параграф 1 от настоящия член. След изтичането на тригодишния период, централната система автоматично блокира предаването на тези данни в случай на искане за сравняване за целите, посочени в член 1, параграф 2, като данните остават на разположение за сравняване за целите на член 1, параграф 1 до момента на тяхното заличаване. Блокираните данни не се предават и централната система връща отрицателен резултат на запитващата държава-членка в случай на положителен резултат.
3. Държавата-членка по произход премахва маркировката на или отблокира данни за гражданин на трета държава или лице без гражданство, чийто данни са били маркирани или блокирани по-рано в съответствие с параграфи 1 или 2 от настоящия член, ако статутът му бъде отнет, прекратен или има отказ за неговото подновяване съгласно членове 14 или 19 от Директива 2011/95/ЕС.
ГЛАВА VI
ПРОЦЕДУРА ЗА СРАВНЯВАНЕ И ПРЕДАВАНЕ НА ДАННИ ЗА ЦЕЛИТЕ НА ПРАВОПРИЛАГАНЕТО
Член 19
Процедура за сравняване на данни за дактилоскопични отпечатъци с данни от Евродак
1. За целите на член 1, параграф 2 определените органи, посочени в член 5, параграф 1 и член 7, параграф 2, могат да изпратят до проверяващия орган обосновано искане в електронна форма, както е предвидено в член 20, параграф 1, заедно с референтния номер, използван от тях, за предаването на данни за дактилоскопични отпечатъци с цел сравняване на централната система чрез националното звено за достъп. При получаване на такова искане проверяващият орган проверява дали са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, в зависимост от това кой е приложим.
2. Когато са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, проверяващият орган предава искането за сравняване на националното звено за достъп, който го обработва и изпраща на централната система съгласно процедурите, посочени в член 9, параграфи 3 и 5, с цел сравняване с данните, предадени на централната система съгласно член 9, параграф 1 и член 14, параграф 2.
3. При извънредни спешни случаи, при които е необходимо да се предотврати непосредствена опасност, свързана с терористично или друго тежко престъпление, проверяващият орган може да предаде данните за дактилоскопични отпечатъци на националното звено за достъп за сравняване незабавно след получаване на искане от определен орган и едва след това да провери дали всички условия за искане на сравняване, посочени в член 20 или член 21 са изпълнени, включително дали случаят наистина е бил спешен. Последващата проверка се извършва без ненужно забавяне след обработване на искането.
4. Когато последващата проверка установи, че достъпът до данни в Евродак е бил неоснователен, всички органи, които са имали достъп до такива данни заличават информацията, предоставена от Евродак и уведомяват проверяващия орган за това заличаване.
Член 20
Условия за достъп до Евродак от страна на определените органи
1. За целите, посочени в член 1, параграф 2, определените органи могат да изпратят обосновано искане в електронна форма за сравняването на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на предоставените им правомощия само ако сравняването със следните бази данни не води до установяването на самоличността на субекта на данни:
-
националните бази данни за дактилоскопични отпечатъци;
-
автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, когато сравняването е технически достъпно, освен ако са налице основателни причини да се счита, че сравняването с тези системи няма да доведе до установяването на самоличността на субекта на данни. Тези основателни причини се включват в обоснованото искане в електронна форма за сравняване с данните в Евродак, изпратено от определения орган до проверяващия орган; и
-
Визовата информационна система, ако са изпълнени условията за подобно сравняване, посочени в Решение 2008/633/ПВР;
и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за целите на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления, което означава, че съществуват много сериозни опасения за обществената сигурност, поради които търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнения); и
в)
съществуват основателни причини да се смята, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпления или друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до търсене по данни за дактилоскопични отпечатъци.
Член 21
Условия за достъп до Евродак от страна на Европол
1. За целите на член 1, параграф 2 определеният орган на Европол може да изпрати обосновано искане в електронна форма за сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на правомощията на Европол и, когато е необходимо, с цел изпълнение на задачите на Европол, само ако сравняването с данни за дактилоскопични отпечатъци, съхранявани, в която и да е система за обработка на данни, която е технически и законово достъпна за Европол, не води до установяването на самоличността на субекта на данни и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични или други тежки престъпления, обхванати от компетентността на Европол, което означава, че съществува много сериозно опасение за обществената сигурност, поради което търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнявания); и
в)
съществуват основателни причини да се счита, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпление или на друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до сравняване на данни за дактилоскопични отпечатъци.
3. Държавата-членка по произход трябва да даде разрешение за обработката на информация, получена от Европол в резултат на сравняване с данните в Евродак. Такова разрешение се получава чрез националното звено на Европол на тази държава-членка.
Член 22
Комуникация между определените органи, проверяващите органи и националните звена за достъп
1. Без да се засягат разпоредбите на член 26, цялата комуникация между определените органи, проверяващите органи и националните звена за достъп е сигурна и се извършва по електронен път.
2. За целите, посочен в член 1 параграф 2, дактилоскопичните отпечатъци се обработват дигитално от държавата-членка и се предават във формата за данни, посочен в приложение I, за да може сравняването да бъде извършено чрез компютърната система за разпознаване на дактилоскопични отпечатъци.
ГЛАВА VII
ОБРАБОТВАНЕ НА ДАННИТЕ, ЗАЩИТА НА ДАННИТЕ, И ОТГОВОРНОСТ
Член 23
Отговорност при обработване на данните
1. Държавата-членка по произход трябва да гарантира, че:
а)
дактилоскопичните отпечатъци се снемат законосъобразно;
б)
данните за дактилоскопични отпечатъци, както и останалите данни, посочени в член 11, член 14, параграф 2 и член 17, параграф 2, се предават законосъобразно на централната система;
в)
данните са точни и актуализирани при предаването им на централната система;
г)
без да се засягат отговорностите на Агенцията, данните в централната система се регистрират, съхраняват, коригират и заличават при спазване на законодателството;
д)
резултатите от сравняването на данните за дактилоскопични отпечатъци, предадени от централната система, се обработват законосъобразно.
2. Съгласно член 34 държавата-членка по произход гарантира сигурността на данните по параграф 1 преди и по време на предаването им на централната система, както и сигурността на данните, които получава от централната система.
3. Съгласно член 25, параграф 4 държавата-членка по произход отговаря за окончателното идентифициране на данните.
4. Агенцията следи централната система да се ръководи съгласно разпоредбите на настоящия регламент. Агенцията по-специално:
а)
приема мерки, за да гарантира, че лицата, които работят с централната система, обработват данните, които са регистрирани в нея, само съобразно целите на Евродак, определени в член 1;
б)
съгласно член 34 взема необходимите мерки за гарантиране на сигурността на централната система;
в)
гарантира, че само лицата, които са упълномощени да работят с централната система имат достъп до нея, без да се засягат компетенциите на Европейския надзорен орган по защита на данните.
Агенцията информира Европейския парламент и Съвета, както и Европейския надзорен орган по защита на данните, за мерките, които взема съгласно първа алинея.
Член 24
Предаване
1. Цифровизацията на дактилоскопичните отпечатъци и тяхното предаване се извършват във формата за данните, посочен в приложение I. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания за предаването на формата на данните от държавите-членки към централната система и обратно. Агенцията се уверява, че данните за дактилоскопични отпечатъци, които са предадени от държавите-членки, могат да се сравняват от компютърната система за разпознаване на дактилоскопични отпечатъци.
2. Държавите-членки предават данните, предвидени в член 11 член 14, параграф 2 и член 17, параграф 2, по електронен път. Данните по член 11 и член 14, параграф 2 се регистрират автоматично в централната система. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания, необходими за правилното предаване на данните по електронен път от държавите-членки към централната система и обратно.
3. Референтният номер по член 11, буква г), член 14, параграф 2, буква г), член 17, параграф 1 и член 19, параграф 1 дава възможност да се свържат категорично данните с дадено лице и с държавата-членка, която предава данните. Той трябва и да позволи да се разбере дали става дума за лице, предвидено в член 9, параграф 1, член 14, параграф 1, или член 17, параграф 1.
4. Референтният номер започва с разграничителната (разграничителните) буква(и), в съответствие с нормата, посочена в приложение I, която посочва държавата-членка, предала данните. След разграничителната буква или букви се дава кодът, посочващ категорията лица или искане. За данните относно лицата по член 9, параграф 1 този код е „1“, за данните относно лицата, предвидени в член 14, параграф 1, този код е „2“, а за данните за лицата, предвидени в член 17, параграф 1, този код е „3“, за исканията, предвидени в член 20, този код е „4“, за исканията, предвидени в член 21, този код е „5“ и за исканията, предвидени в член 29, този код е „9“
5. Агенцията създава необходимите технически процедури, за да позволи на държавите-членки да осигурят получаването на недвусмислени данни от централната система.
6 Централната система потвърждава при първа възможност получаването на предадените данни. За тази цел Агенцията определя техническите изисквания, с които се гарантира, че държавите-членки получават документ, потвърждаващ получаването, ако поискат такъв.
Член 25
Сравняване на дактилоскопичните отпечатъци и предаване на резултата
1. Държавите-членки осигуряват предаването на данните за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез компютърната система за разпознаване на дактилоскопични отпечатъци. При необходимост, с цел гарантиране на много висока степен на точност на резултатите от сравняването, направено от централната система, Агенцията определя какво означава подходящо качество на предаваните данни за дактилоскопични отпечатъци. Централната система проверява при първа възможност качеството на предадените данни за дактилоскопични отпечатъци. Ако компютърната система за разпознаване на дактилоскопични отпечатъци не може да ги използва за сравняване, централната система уведомява за това съответната държавата-членка. Тази държава-членка предава данни за дактилоскопични отпечатъци с подходящо качество, като използва същия референтен номер от предишната група от данни за дактилоскопични отпечатъци.
2. Централната система извършва сравненията по реда на постъпване на исканията. Всяко искане трябва да бъде обработено в срок от 24 часа. Държава-членка може да поиска по причини, свързани с вътрешното й право, особено спешните сравнения да бъдат направени в срок от един час. Ако тези срокове за обработка не могат да бъдат спазени поради обстоятелства, които са извън отговорностите на Агенцията, централната система обработва приоритетно искането в момента на отпадането на тези обстоятелства. В такъв случай, при необходимост, с оглед на правилното функциониране на централната система, Агенцията определя критерии с цел осигуряване на приоритетната обработка на исканията.
3. При необходимост, с оглед на правилното функциониране на централната система, Агенцията определя оперативни процедури за обработка на получените данни и предаването на резултата от сравняването.
4. Резултатите от сравняването незабавно се проверяват в получаващата държава-членка от експерт по дактилоскопичните отпечатъци, както е определен в националните правила, който е специално обучен в областта на видовете сравняване на отпечатъци, предвидени в настоящия регламент. За целите на член 1, параграф 1 от настоящия регламент, окончателното идентифициране се извършва от държавата-членка по произход в сътрудничество с други заинтересовани държави-членки съгласно член 34 от Регламент (ЕС) № 604/2013.
Информацията, получена от централната система относно други данни, които са се оказали ненадеждни, се заличава веднага след като се установи ненадеждността на данните.
5. Когато окончателното идентифициране съгласно параграф 4 покаже, че резултатът от сравняването, получен от централната система, не съответства на данните за дактилоскопични отпечатъци, изпратени за сравняване, държавите-членки незабавно заличават резултата от сравняването и съобщават този факт на Комисията и на Агенцията във възможно най-кратък срок и не по-късно от три работни дни.
Член 26
Комуникация между държавите-членки и централната система
Данните, предавани от държавите-членки на централната система и обратно, използват комуникационната инфраструктура. При необходимост, с оглед правилното функциониране на централната система, Агенцията определя техническите процедури, необходими за използването на комуникационната инфраструктура.
Член 27
Достъп, поправяне или заличаване на данните, регистрирани в Евродак
1. Държавата-членка по произход има достъп до данните, които е предала и които са регистрирани в централната система съгласно настоящия регламент.
Никоя държава-членка не може да извършва търсения в данните, предадени от друга държава-членка, нито да получава такива данни, с изключение на тези, които са резултат от сравняването по член 9, параграф 5.
2. Органите на държавите-членки, които съгласно параграф 1 от настоящия член имат достъп до данните, регистрирани в централната система, са органите, определени от всяка държава-членка за целите, посочени в член 1, параграф 1. При това определяне се посочва точният отдел, отговорен за извършване за задачите, свързани с прилагането на настоящия регламент. Всяка държава-членка незабавно изпраща на Комисията и Агенцията списък на тези звена и неговите изменения. Агенцията публикува консолидирания списък в Официален вестник на Европейския съюз. При наличие на промени в него Агенцията публикува в интернет веднъж годишно актуализиран консолидиран списък.
3. Държавата-членка по произход е единствената, която има право да променя, като ги поправя или допълва, данните, които е предала на централната система, или да ги заличава, без да се засяга заличаването, извършено по силата на член 12, параграф 2 или член 16, параграф 1.
4. Ако държава-членка или Агенцията разполага с основания, които подсказват, че данните в централната система са фактически неточни, тя уведомява при първа възможност държавата-членка по произход.
Ако дадена държава-членка разполага със сведения, които подсказват, че данните са били регистрирани в централната система в нарушение на настоящия регламент, тя уведомява при първа възможност Агенцията, Комисията и държавата-членка по произход. Държавата-членка по произход проверява въпросните данни и, при необходимост, незабавно ги променя или заличава.
5. Агенцията не предава или предоставя на органите на трети държави данните, които са регистрирани в централната система. Тази забрана не се прилага за предаване на такива данни на трети държави, по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 28
Записване на извършените операции
1. Агенцията води записи за всички обработки на данни, извършени в централната система. Тези записи показват целта, датата и часа на достъпа, предадените данни, данните, използвани за целите на запитването, и наименованието на звеното, което е въвело или извлякло данните, както и отговорните лица.
2. Записите, посочени в параграф 1 от настоящия член могат да се използват само за контрол на правомерността на обработката на данните с цел защита на данните, както и за гарантиране на сигурността на данните съгласно член 34. Записите трябва да бъдат защитени чрез прилагане на подходящи мерки срещу всеки неоторизиран достъп, както и да бъдат заличавани след една година след изтичане на срока на съхранение по член 12, параграф 1 и член 16, параграф 1, ако са необходими за вече започнала контролна процедура.
3. За целите на член 1, параграф 1 всяка държава-членка взема необходимите мерки за постигане на целите, посочени в параграфи 1 и 2 от настоящия член, във връзка със своята национална система. Освен това всяка държава-членка съхранява данни за персонала, надлежно оправомощен да вписва или извлича данните.
Член 29
Права на субекта на данни
1. Държавата-членка по произход информира всяко лице, което попада в обхвата на член 9, параграф 1, член 14, параграф 1 или член 17, параграф 1, писмено и, когато е необходимо, устно, на език, който лицето разбира или който с основание може да се предполага, че разбира, относно следното:
а)
самоличността на обработващия лични данни, по смисъла на член 2, буква г) от Директива 95/46/ЕО и на неговия представител, ако има такъв;
б)
причината за обработка на неговите данни в Евродак, включително описание на целите на Регламент (ЕС) № 604/2013, в съответствие с член 4 от него, и разбираемо обяснение, на ясен и обикновен език, на факта, че е възможен достъп до Евродак от страна на държавите-членки и Европол за целите на правоприлагането;
в)
получателите на данните;
г)
задължението да приеме снемането на дактилоскопичните му отпечатъци, в случай на лице по член 9, параграф 1 или член 14, параграф 1;
д)
правото на достъп до неговите данни и правото да поиска неточните негови данни да бъдат поправени или неправомерно обработените негови данни да бъдат заличени, както и правото на информация относно процедурите за упражняване на тези права, включително данните за контакт на обработващия лични данни, и на националните надзорни органи по член 30, параграф 1.
2. В случая с лицата по член 9, параграф 1 или член 14, параграф 1 информацията, посочена в параграф 1 от настоящия член, се предоставя при снемането на дактилоскопичните отпечатъци на лицето.
В случая с лицата по член 17, параграф 1 информацията по параграф 1 от настоящия член се предоставя най-късно при предаването на данните за лицето на централната система. Това задължение не се спазва, когато се окаже невъзможно да се предостави тази информация или когато това изисква непропорционални усилия.
Когато лицето, попадащо в обхвата на член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1, е непълнолетно, държавите-членки предоставят информацията по начин, подходящ за възрастта му.
3. В съответствие с процедурата по член 44, параграф 2 от Регламент (ЕС) № 604/2013 се изготвя обща брошура, съдържаща поне информацията, посочена в параграф 1 от настоящия член, и информацията, посочена в член 4, параграф 1 от посочения Регламент.
Брошурата се изготвя ясно и просто, на език, който съответното лице разбира или който с основание може да се предполага, че разбира.
Брошура се изготвя по такъв начин, че да дава възможност на държавите-членки да попълват допълнителна специфична за дадена държава-членка информация. Тази специфична за дадена държава-членка информация включва най-малко информация относно правата на субекта на данните, възможността за помощ от страна на националните надзорни органи, както и данните за контакт на службата на лицето, което отговаря за обработката, и на националните надзорни органи.
4. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка всеки субект на данни може съгласно законовите и подзаконовите актове и процедури в тази държава да упражнява правата, които са предвидени в член 12 от Директива 95/46/ЕО.
Без да се засяга задължението за предоставяне на друга информация съгласно член 12, буква а) от Директива 95/46/ЕО, субектът на данни има право да бъде информиран за данните, които се отнасят до него и които са регистрирани в централната система, както и държавата-членка, която ги е предала на централната система. Този достъп до данните може да бъде предоставен само от държава-членка.
5. За целите на член 1, параграф 1, във всяка държава-членка всяко лице може да поиска поправянето на фактически неточни данни или заличаването на неправомерно регистрирани данни. Поправянето и заличаването се извършват без прекалено забавяне от държавата-членка, която е предала данните, съгласно нейните законови и подзаконови актове и процедури.
6. За целите на член 1, параграф 1, ако правата на поправяне и заличаване се упражняват в държава-членка различна от тази или тези, предали данните, органите на тази държава-членка се свързват с органите на въпросната държава-членка или държави-членки, предали данните, за да могат последните да проверят точността на данните и законосъобразността на предаването им и на регистрирането им в централната система.
7. За целите на член 1, параграф 1, ако се окаже, че данните, регистрирани в централната система, са фактически неточни или са били регистрирани неправомерно, държавата-членка, която ги е предала, ги поправя или заличава съгласно член 27, параграф 3. Тази държава-членка потвърждава писмено и без прекалено забавяне на субекта на данни, че е предприела мерки за поправяне или заличаване на данните, които се отнасят до него.
8. За целите на член 1, параграф 1, ако държавата-членка, предала данните, не е съгласна, че данните, които са регистрирани в централната система, са фактически неточни или са били регистрирани незаконосъобразно, тя уведомява писмено и без прекалено забавяне субекта на данни за причините, поради които не е склонна да поправи или заличи данните.
Тази държавата-членка предоставя на субекта на данни също така и информация относно действията, които той може да предприеме, ако не приеме предложеното обяснение. Това включва информация относно начина на предявяване на иск, или, при необходимост, на подаване на жалба до компетентните органи или до съдилищата на тази държава-членка, както и относно всяка финансова или друга помощ, от която лицето може да се ползва по силата на законовите и подзаконовите актове и процедурите на тази държава-членка.
9. Всяко искане по параграфи 4 и 5 съдържа всички необходими подробности за определяне на субекта на данни, включително и дактилоскопичните му отпечатъци. Тези данни се използват само за да позволят упражняването на правата по параграфи 4 и 5 и след това незабавно се заличават.
10. Компетентните органи на държавите-членки активно си сътрудничат с цел своевременно прилагане на правата по параграфи 5, 6 и 7.
11. Когато дадено лице поиска данни, свързани с него, съгласно параграф 4, компетентният орган регистрира под формата на писмен документ, че е отправено такова искане и как е отправено искането, и предоставя този документ на националните надзорни органи незабавно.
12. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка в съответствие с член 28, параграф 4 от Директива 95/46/ЕО националният надзорен орган подпомага субекта на данни, по негово искане, при упражняването на неговите права.
13. За целите на член 1, параграф 1 от настоящия регламент, националният надзорен орган на държавата-членка, която е предала данните, и националният надзорен орган на държавата-членка, в която се намира субектът на данни, подпомагат последния и, ако той поиска, го съветват при упражняването на правото му на поправяне или заличаване на данните. Двата национални надзорни органа си сътрудничат за тази цел. Исканията за помощ могат да бъдат подавани до националния надзорен орган на държавата-членка, в която се намира субектът на данни, който ги препраща на органа на държавата-членка, предала данните.
14. Във всяка държава-членка всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на тази държава, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава, ако правото на достъп по параграф 2 му бъде отказано.
15. Всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на държавата-членка, която е предала данните, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава относно свързаните с него данни, които са регистрирани в централната система, за да може да упражни правата си по параграф 3. Задължението на националните надзорни органи да подпомагат и, ако субектът на данни поиска, да го съветват съгласно параграф 13 остава в сила по време на цялата процедура.
Член 30
Надзор от страна на националните надзорни органи
1. За целите на член 1, параграф 1 от настоящия регламент, всяка държава-членка предвижда национален надзорен орган или органи, оправомощени по силата на член 28, параграф 1 от Директива 95/46/ЕО, да извършва независим надзор, при спазване на националното законодателство, на законосъобразността на обработката от тази държава-членка на лични данни, в съответствие с настоящия регламент, включително и предаването им на централната система.
2. Всяка държава-членка гарантира, че националният й надзорен орган може да ползва съветите на лица, които имат достатъчно познания относно данните за дактилоскопични отпечатъци.
Член 31
Надзор от Европейския надзорен орган по защита на данните
1. Европейският надзорен орган по защита на данните гарантира, че всички дейности по обработка на лични данни, свързани с Евродак, и по-специално тези, които се извършват от Агенцията, се извършват в съответствие с Регламент (ЕО) № 45/2001 и с настоящия регламент.
2. Европейският надзорен орган по защита на данните гарантира, че одит на дейностите на Агенцията по обработка на лични данни се извършва в съответствие с международните одиторски стандарти най-малко на всеки три години. Доклад от одита се изпраща на Европейския парламент, Съвета, Комисията, Агенцията и националните надзорни органи. На Агенцията се предоставя възможност да направи коментари, преди докладът да бъде приет.
Член 32
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи и Европейският надзорен орган по защита на данните, всеки от тях действайки в рамките на своите правомощия, си сътрудничат активно в рамките на отговорностите си и осигуряват координиран надзор на Евродак.
2. Държавите-членки гарантират, че всяка година, в съответствие с член 33, параграф 2, независим орган извършва одит на обработката на лични данни за целите, посочени в член 1, параграф 2, включително анализ на извадка от обосновани искания в електронна форма.
Одитът се прилага към годишния доклад на държавите членка, посочен в член 40, параграф 7.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в обхвата на своите правомощия, обменят необходимата информация, взаимно си оказват съдействие при извършването на одити и проверки, разглеждат трудностите при тълкуването или прилагането на настоящия регламент, проучват проблемите при упражняването на независим надзор или при упражняването на правата на субектите на данни, съставят хармонизирани предложения за съвместни решения на всеки проблем и, при необходимост, насърчават информираността по отношение на правата, свързани със защитата на данни.
4. За целите, посочени в параграф 3 националните надзорни органи и Европейският надзорен орган по защита на данните заседават поне два пъти годишно. Разходите и обслужването на тези срещи са за сметка на Европейския надзорен орган по защита на данните. На първото заседание се приема процедурен правилник. При необходимост съвместно се разработват допълнителни работни методи. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета, Комисията и Агенцията на всеки две години.
Член 33
Защита на личните данни за целите на правоприлагането
1. Всяка държава-членка гарантира, че разпоредбите, приети съгласно националното й право, за прилагане на Рамково решение 2008/977/ПВР се прилагат и по отношение на обработката на лични данни от нейните национални органи за целите, посочени в член 1, параграф 2 от настоящия регламент.
2. Проверката на законосъобразността на обработването от държавите-членки на лични данни съгласно настоящия регламент за целите посочени в член 1, параграф 2 от настоящия регламент, включително тяхното предаване на и от Евродак, се извършва от националните надзорни органи, определени съгласно Рамково решение 2008/977/ПВР.
3. Обработката на лични данни от Европол по силата на настоящия регламент е в съответствие с Решение 2009/371/ПВР и се извършва под надзора на независим външен надзорен орган по защита на данните. Членове 30, 31 и 32 от посоченото решение се прилагат по отношение на обработката на лични данни от Европол съгласно настоящия регламент. Независимият външен надзорен орган по защита на данните гарантира, че не са нарушени правата на физическите лица.
4. Личните данни, получени по силата на настоящия регламент от Евродак за целите, посочени в член 1, параграф 2 от настоящия регламент, се обработват единствено за целите на предотвратяването, разкриването или разследването на конкретния случай, за който държава-членка или Европол са поискали данните.
5. Централната система, определените и проверяващите органи и Европол съхраняват записи на търсенето, с цел да се позволи на националните органи за защита на данните и на Европейския надзорен орган по защита на данните да следят, при обработката на данните, за спазването на правилата на Съюза за защита на данните, включително с цел поддържане на записи с оглед на изготвянето на годишните докладите, посочени в член 40, параграф 8. Освен за посочените цели, личните данни, както и записите на търсенето, се заличават от всички национални файлове и файлове на Европол след период от един месец, освен ако данните са необходими за целите на конкретно текущо наказателно разследване, във връзка с което данните са поискани от държава-членка или от Европол.
Член 34
Сигурност на данните
1. Държавата-членка по произход осигурява сигурността на данните преди и по време на предаването им на централната система.
2. Всяка държава-членка приема във връзка с всички обработени данни от нейните компетентни органи, съгласно настоящия регламент, необходимите мерки, включително план за сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
предотвратяване на достъпа на неоправомощени лица до националните съоръжения, в които държавата-членка извършва операции съобразно целите на Евродак (проверки на входа на съоръжението);
в)
предотвратяване на неоторизираното прочитане, копиране, променяне или изнасяне на носители на данни (контрол на носителите на данни);
г)
предотвратяване на неоторизираното въвеждане на данни и неоторизираната проверка, променяне или заличаване на съхраняваните лични данни (контрол на съхраняването);
д)
предотвратяване на неоторизираното обработване на данни в Евродак и на всяка неоторизирана промяна или заличаване на обработените в Евродак данни (контрол на въвеждането на данни);
е)
гарантиране на това, че лицата, имащи право на достъп до Евродак, имат достъп само до данните, до които им е разрешен достъп, посредством индивидуални и уникални потребителски имена и единствено режими на поверителен достъп (контрол на достъпа до данни);
ж)
гарантиране на това, че всички органи с право на достъп до Евродак създават профили с описание на функциите и задълженията на лицата, на които е разрешен достъп и които имат право да въвеждат, актуализират, заличават данни и да търсят в тях, както и че при поискване от националните надзорни органи, посочени в член 28 от Директива 95/46/ЕО и в член 25 от Рамково решение 2008/977/ПВР, незабавно им предоставят тези профили (профили на служителите), както и всяка друга относима информация, която органите биха могли да поискат за целите на надзора;
з)
гарантиране на възможност да се провери и установи на кои органи могат да се предават лични данни чрез използване на комуникационно оборудване (контрол на комуникацията);
и)
гарантиране на възможност да се провери и установи кои данни са били обработени в Евродак, от кого и с каква цел (контрол на регистрирането на данните);
й)
предотвратяване на неоторизираното четене, копиране, променяне или заличаване на лични данни по време на предаването на лични данни на или от Евродак или по време на превоза на носителите на данни, по-специално чрез подходящи техники на криптиране (контрол на транспортирането);
к)
контролиране на ефективността на мерките за сигурност по настоящия параграф и предприемане на необходимите организационни мерки, свързани с вътрешния контрол, за да се гарантира спазване на настоящия регламент (собствен одит) и за да се установява автоматично в срок от 24 часа всяко относимо събитие, произтичащо от прилагането на мерките, изброени в букви б) - й), което може да показва възникването на инцидент, свързан със сигурността.
3. Държавите-членки уведомяват Агенцията за инциденти, свързани със сигурността, които са установили в своите системи. Агенцията уведомява държавите-членки, Европол и Европейския надзорен орган по защита на данните в случай на инциденти, свързани със сигурността. Съответните държави-членки, Агенцията и Европол си сътрудничат по време на инцидент, свързан със сигурността.
4. Агенцията взема необходимите мерки за постигане на целите, посочени в параграф 2, във връзка с функционирането на Евродак, включително приемане на план за сигурност.
Член 35
Забрана за предаване на данни на трети държави или на международни организации, или на частни субекти
1. Личните данни, получени от държава-членка или Европол по силата на настоящия регламент от централната система, не могат да бъдат предавани или предоставяни на трета държава, международна организация, или частен субект, установен във или извън Съюза. Забраната се прилага и ако тези данни са допълнително обработени на национално равнище или между държавите-членки по смисъла на член 2, буква б) от Рамковото решение 2008/977/ПВР.
2. Лични данни, които произхождат от държава-членка и са обменени между държави-членки вследствие на положителен резултат, получен за целите, посочени в член 1, параграф 2, не се предават на трети държави, ако съществува сериозен риск, че в резултат на подобно предаване субектът на данни може да бъде подложен на изтезание, нечовешко и унизително третиране или наказание, или друго нарушение на основните права.
3. Забраните съгласно параграфи 1 и 2 не засягат правото на държавите-членки да предават такива данни на трети държави по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 36
Регистриране и документиране
1. Всяка държава-членка и Европол правят необходимото всички операции по обработка на данни в резултат на искания за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2, да бъдат регистрирани или документирани за целите на проверката на допустимостта на искането, правомерността на обработката на данни и целостта и сигурността на данните, както и за целите на самоконтрола.
2. Регистърът или документацията във всички случаи съдържа следните елементи:
а)
точната цел на искането за сравняване, включително вида на терористичното или друго тежко престъпление, за което става въпрос, а за Европол - точната цел на искането за сравняване;
б)
основателните причини да не се извърши сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент;
в)
референтния номер на националния файл;
г)
датата и точния час на искането за сравняване от националното звено за достъп до централната система;
д)
името на органа, поискал достъп за целите на сравняването, и отговорното лице, отправило искането и обработило данните;
е)
когато е приложимо, използването на спешната процедура по член 19, параграф 3 и решението, взето във връзка с последващата проверка;
ж)
данните, използвани за сравняването;
з)
в съответствие с националните разпоредби или разпоредбите на Решение 2009/371/ПВР, идентификационния знак на служителя, извършил търсенето, и на служителя, наредил търсенето или предоставянето.
3. Регистрите и документацията се използват само за контрол на правомерността на обработката на данните, както и за гарантиране на целостта и сигурността на данните. Единствено регистрите, съдържащи данни от неличен характер, могат да бъдат използвани за наблюдението и оценката по член 40. На компетентните национални надзорни органи, отговарящи за проверката на допустимостта на искането и за проверката на законосъобразността на обработката на данните и целостта и сигурността на данните, се предоставя достъп, при поискване, до тези регистри, за да могат да изпълняват служебните си задължения.
Член 37
Отговорност
1. Всяко лице или държава-членка, които са претърпели вреди поради неправомерна обработка или поради действие, несъвместимо с настоящия регламент, имат право да получат от отговорната държава-членка обезщетение за претърпените вреди. Тази държава е освободена частично или изцяло от тази отговорност, ако докаже, че отговорността за събитието, пораждащо вредата, не е нейна.
2. Ако неспазването от страна на държава-членка на задълженията й по настоящия регламент причини вреда на централната система, тази държава-членка носи отговорност за това, освен ако и доколкото Агенцията или друга държава-членка не е взела разумни мерки за предотвратяване на вредата или за свеждане до минимум на последиците от нея.
3. Исковете за обезщетение, предявени срещу държава-членка за вредата по параграфи 1 и 2, се подчиняват на разпоредбите на националното право на държавата-членка ответник.
ГЛАВА VIII
ИЗМЕНЕНИЯ НА РЕГЛАМЕНТ (ЕС) № 1077/2011
Член 38
Изменения на Регламент (ЕС) № 1077/2011
Регламент (ЕС) № 1077/2011 се изменя както следва:
(1)
Член 5 се заменя със следния текст:
„Член 5
Задачи, свързани с Евродак
По отношение на Евродак Агенцията изпълнява:
а)
задачите, възложени на Агенцията с Регламент (ЕС) № 603/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавите-членки за целите на правоприлагането (17); и
б)
задачите, свързани с обучението по техническото използване на Евродак.
(2)
Член 12, параграф 1 се изменя, както следва:
а)
букви ф) и х) се заменят със следния текст:
„ф)
приема годишния отчет за дейностите на централната система на Евродак в съответствие с член 40, параграф 1 от Регламент (ЕС) № 603/2013;
х)
прави коментари във връзка с докладите от одитите, извършени от Европейския надзорен орган по защита на данните съгласно член 45, параграф 2 от Регламент (ЕО) № 1987/2006, член 42, параграф 2 от Регламент (ЕО) № 767/2008 и член 31, параграф 2 от Регламент (ЕС) № 603/2013 и предприема подходящи мерки във връзка с тези одити;“;
б)
буква ч) се заменя със следния текст:
„ч)
изготвя статистика относно работата на централната система на Евродак съгласно член 8, параграф 2 от Регламент (ЕС) № 603/2013;“;
в)
буква щ) се заменя със следния текст:
„щ)
осигурява годишното публикуване на звената, съгласно член 27, параграф 2 от Регламент (ЕС) № 603/2013.;“;
(3)
В член 15 параграф 4 се заменя със следното:
„4. Европол и Евроюст могат да присъстват на заседанията на управителния съвет като наблюдатели, когато се обсъжда въпрос, засягащ ШИС II, във връзка с прилагането на Решение 2007/533/ПВР. Европол може също да присъства на заседанията на управителния съвет като наблюдател, когато се обсъжда въпрос, засягащ ВИС, във връзка с прилагането на Решение 2008/633/ПВР или когато се обсъжда въпрос, засягащ Евродак, във връзка с прилагането на Регламент (ЕС) № 603/2013.“;
(4)
Член 17 се изменя, както следва:
а)
в параграф 5 буква ж) се заменя със следния текст:
„ж)
без да се засяга член 17 от Правилника за длъжностните лица на Европейския съюз, установява изисквания за поверителност в изпълнение на член 17 от Регламент (ЕО) № 1987/2006, член 17 от Решение 2007/533/ПВР, член 26, параграф 9 от Регламент (ЕО) № 767/2008 и член 4, параграф 4 от Регламент (ЕС) № 603/2013.+“;
б)
в параграф 6 буква и) се заменя със следния текст:
„и)
доклади за техническото функциониране на всяка от широкомащабните информационни системи, посочени в член 12, параграф 1, буква у), и годишния отчет за дейностите на централната система на Евродак, посочен в член 12, параграф 1, буква ф), въз основа на резултатите от наблюдението и оценката.“;
(5)
В член 19 параграф 3 се заменя със следния текст:
„3. Европол и Евроюст могат да назначат по един свой представител в рамките на консултативната група по ШИС II. Европол може също да назначи свой представител в консултативната група по ВИС и в тази по Евродак.“.
ГЛАВА IX
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 39
Разходи
1. Разходите, извършени във връзка със създаването и функционирането на централната система и комуникационната инфраструктура, се поемат от общия бюджет на Европейския съюз.
2. Разходите, извършени от националните звена за достъп и разходите за свързването им с централната система се поемат от всяка държава-членка.
3. Всяка държава-членка и Европол създават и поддържат на свои разноски техническата инфраструктура, необходима за прилагане на настоящия регламент, и са отговорни за поемането на разходите, свързани с исканията за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2.
Член 40
Годишен доклад, контрол и оценка
1. Агенцията представя на Европейския парламент, Съвета, Комисията и Европейския надзорен орган по защита на данните годишен доклад за дейностите на централната система, включително относно техническото й функциониране и сигурност. Този годишен доклад съдържа информация за управлението и резултатите на Евродак по отношение на предварително определени количествени показатели за целите по параграф 2.
2. Агенцията следи за създаването на процедури за контрол на функционирането на централната система по отношение на определените цели, свързани с резултата, съотношението разходи/ефективност и качеството на услугите.
3. За целите на техническата поддръжка, отчетността и статистиката Агенцията има достъп до необходимата информация, свързана с операциите по обработка, извършвани в централната система.
4. До 20 юли 2018 г. и впоследствие на всеки четири години Комисията прави цялостна оценка на Евродак, която разглежда постигнатите резултати по отношение на определените цели и въздействието върху основните права, включително дали достъпът с цел правоприлагане е довел до непряка дискриминация на лица, попадащи в обхвата на настоящия регламент, преценява дали основните принципи остават в сила и оценява последиците за бъдещите дейности и прави необходимите препоръки. Комисията изпраща оценката на Европейския парламент и на Съвета.
5. Държавите-членки предоставят на Агенцията и на Комисията необходимата информация за изготвяне на годишния доклад по параграф 1.
6. Агенцията, държавите-членки и Европол предоставят на Комисията необходимата информация за изготвяне на докладите за оценка по параграф 5. Тази информация не може по никакъв начин да застрашава методите на работа, нито да включва данни, които разкриват източници, служители или разследвания на определените органи
7. Като спазва разпоредбите на националното право относно оповестяването на чувствителна информация, всяка държава-членка и Европол изготвят годишни доклади относно ефективността на сравняването на данни за дактилоскопични отпечатъци с данни в Евродак за целите на достъпа с цел правоприлагане, съдържащи информация и статистически данни за:
-
точната цел на сравняването, включително вида терористично или тежко престъпление,
-
посочените причини за основателни подозрения,
-
основателните причини за неизвършването на сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент,
-
броя искания за сравняване,
-
броя и вида случаи, завършили с успешно установяване на самоличност, и
-
необходимостта и използването на процедурата по спешност в извънредни случаи, включително за случаите, при които спешността не е била приета при последващата проверка, извършена от проверяващия орган.
Годишните доклади на държавите-членки и на Европол се предават на Комисията до 30 юни на следващата година.
8. Въз основа на годишните доклади на държавите-членки и на Европол, предвидени в параграф 8 и в допълнение към цялостната оценка, предвидена в параграф 4, Комисията изготвя годишен доклад относно достъпа с цел правоприлагане до Евродак и го предава на Европейския парламент, Съвета и на Европейския надзорен орган по защита на данните.
Член 41
Санкции
Държавите-членки предприемат необходимите мерки, за да гарантират, че всяка несъответстваща на целта на Евродак съгласно член 1 обработка на данни, които са въведени в Централната система, се наказва със санкции, включващи административни и/или наказателни санкции в съответствие с националното право, които са ефективни, пропорционални и имат възпиращ ефект.
Член 42
Териториален обхват
Разпоредбите на настоящия регламент не се прилагат на териториите, на които не се прилага Регламент (ЕС) № 604/2013.
Член 43
Уведомяване за определените органи и проверяващите органи
1. В срок до 20 октомври 2013 г. всяка държава-членка уведомява Комисията за своите определени органи, оперативните звена, посочени в член 5, параграф 3, и за своя проверяващ орган, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
2. В срок до 20 октомври 2013 г. Европол уведомява Комисията за своя определен орган, за своя проверяващ орган и за своето определено национално звено за достъп, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
3. Комисията публикува ежегодно информацията по параграфи 1 и 2 в Официален вестник на Европейския съюз и чрез електронна публикация, която е достъпна онлайн и се актуализира без забавяне.
Член 44
Преходна разпоредба
Данните, блокирани в централната система в съответствие с член 12 от Регламент (ЕО) № 2725/2000, се отблокират и се маркират в съответствие с член 18, параграф 1 от настоящия регламент на 20 юли 2015 г..
Член 45
Отмяна
Регламент (ЕО) № 2725/2000 и Регламент (ЕО) № 407/2002 се отменят, считано от 20 юли 2015 г..
Позоваванията на отменените регламенти следва да се считат за позовавания на настоящия регламент и да се четат съгласно таблицата на съответствието от приложение III.
Член 46
Влизане в сила и прилагане
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент започва да се прилага от 20 юли 2015 г..
Държавите-членки уведомяват Комисията и Агенцията веднага щом осигурят техническите средства за предаване на данни на централната система и при всички случаи не по-късно от 20 юли 2015 г..
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите-членки в съответствие с Договорите.
Съставено в Брюксел на 26 юни 2013 година.
EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING (EU) nr 603/2013
av den 26 juni 2013
om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av förordning (EU) nr 604/2013 om kriterier och mekanismer för att avgöra vilken medlemsstat som är ansvarig för att pröva en ansökan om internationellt skydd som en tredjelandsmedborgare eller en statslös person har lämnat in i någon medlemsstat och för när medlemsstaternas brottsbekämpande myndigheter begär jämförelser med Eurodacuppgifter för brottsbekämpande ändamål, samt om ändring av förordning (EU) nr 1077/2011 om inrättande av en Europeisk byrå för den operativa förvaltningen av stora it-system inom området frihet, säkerhet och rättvisa (omarbetning)
EUROPAPARLAMENTET OCH EUROPEISKA UNIONENS RÅD HAR ANTAGIT DENNA FÖRORDNING
med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artiklarna 78.2 e, 87.2 a och 88.2 a,
med beaktande av Europeiska kommissionens förslag,
med beaktande av Europeiska datatillsynsmannens yttrande (1),
i enlighet med det ordinarie lagstiftningsförfarandet (2), och
av följande skäl:
(1)
Ett antal väsentliga ändringar bör göras av rådets förordning (EG) nr 2725/2000 av den 11 december 2000 om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av Dublinkonventionen (3) och rådets förordning (EG) nr 407/2002 av den 28 februari 2002 om vissa tillämpningsföreskrifter för förordning (EG) nr 2725/2000 om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av Dublinkonventionen (4). Av tydlighetsskäl bör dessa förordningar omarbetas.
(2)
En gemensam asylpolitik, inklusive ett gemensamt europeiskt asylsystem, är en del av Europeiska unionens målsättning att gradvis upprätta ett område med frihet, säkerhet och rättvisa som är öppet för dem som av olika omständigheter tvingas söka internationellt skydd inom unionen.
(3)
Vid Europeiska rådets möte den 4 november 2004 antogs Haagprogrammet, som anger de mål som skulle genomföras för området med frihet, säkerhet och rättvisa för perioden 2005-2010. I den europeiska pakten för invandring och asyl, som fastställdes vid Europeiska rådets möte den 15-16 oktober 2008, efterfrågades att inrättandet av ett gemensamt europeiskt asylsystem skulle slutföras genom skapandet av ett enda asylförfarande som omfattar gemensamma garantier och en enhetlig status för flyktingar och för personer som uppfyller kraven för att betecknas som subsidiärt skyddsbehövande.
(4)
För tillämpningen av Europaparlamentets och rådets förordning (EU) nr 604/2013 av den 26 juni 2013 om kriterier och mekanismer för att avgöra vilken medlemsstat som är ansvarig för att pröva en ansökan om internationellt skydd som en tredjelandsmedborgare eller en statslös person har lämnat in i någon medlemsstat (5) är det nödvändigt att fastställa identiteten hos personer som ansöker om internationellt skydd och hos personer som grips i samband med att de olagligen passerar unionens yttre gränser. För att säkerställa en effektiv tillämpning av förordning (EU) nr 604/2013, särskilt artikel 18.1 b och d, är det också önskvärt att varje medlemsstat tillåts att kontrollera om en tredjelandsmedborgare eller statslös person som befunnits uppehålla sig olagligen på dess territorium har ansökt om internationellt skydd i en annan medlemsstat.
(5)
Fingeravtryck utgör en viktig beståndsdel när man fastställer dessa personers exakta identitet. Det är nödvändigt att inrätta ett system för jämförelse av deras uppgifter om fingeravtryck.
(6)
I detta syfte är det nödvändigt att inrätta ett system kallat Eurodac, som består av ett centralt system vilket kommer att driva en datoriserad central databas för uppgifter om fingeravtryck, liksom av elektroniska medel för överföring mellan medlemsstaterna och det centrala systemet, nedan kallade kommunikationsinfrastrukturen.
(7)
I Haagprogrammet efterfrågades bättre tillgång till unionens befintliga datoriserade register. I Stockholmsprogrammet efterlystes dessutom en målinriktad datainsamling och en utveckling av informationsutbytet samt verktygen för ett sådant utbyte, på grundval av brottsbekämpningens behov.
(8)
I kampen mot terroristbrott och andra grova brott är det väsentligt att de brottsbekämpande myndigheterna förfogar över så fullständig och aktuell information som möjligt för att kunna utföra sina arbetsuppgifter. Informationen i Eurodac är nödvändig för att förhindra, upptäcka eller utreda de terroristbrott som avses i rådets rambeslut 2002/475/RIF av den 13 juni 2002 om bekämpande av terrorism (6) eller andra grova brott som avses i rådets rambeslut 2002/584/RIF av den 13 juni 2002 om en europeisk arresteringsorder och överlämnande mellan medlemsstaterna (7). Uppgifterna i Eurodac bör därför, på de villkor som fastställs i denna förordning, finnas tillgängliga på ett sådant sätt att medlemsstaternas utsedda myndigheter och Europeiska polisbyrån (Europol) kan använda dem för jämförelser.
(9)
De brottsbekämpande myndigheternas befogenhet att få åtkomst till Eurodac bör inte påverka rätten för en person som ansöker om internationellt skydd att få sin ansökan vederbörligen behandlad i överensstämmelse med gällande rätt. Vidare bör heller ingen uppföljning efter en träff i Eurodac påverka den rätten.
(10)
I sitt meddelande till rådet och Europaparlamentet av den 24 november 2005 om större effektivitet, förbättrad interoperabilitet och synergieffekter mellan europeiska databaser på området rättsliga och inrikes frågor angav kommissionen att myndigheter som ansvarar för den inre säkerheten skulle kunna få åtkomst till Eurodac i väl avgränsade fall, när det finns välgrundade misstankar om att förövare av terroristbrott eller andra grova brott har ansökt om internationellt skydd. I detta meddelande fann kommissionen även att Eurodac enligt proportionalitetsprincipen får användas för sådana syften endast om hotet mot den allmänna säkerheten eller brottet är så allvarligt att det kan anses berättigat att göra sökningar i en databas med uppgifter om personer utan brottsligt förflutet, och slutsatsen i meddelandet var att villkoren för att de myndigheter som ansvarar för den inre säkerheten ska få göra sökningar i Eurodac därför alltid måste vara betydligt strängare än villkoren för att få göra sökningar i kriminalregister.
(11)
Europol spelar vidare en central roll i samarbetet mellan medlemsstaternas myndigheter när det gäller gränsöverskridande brottsutredningar genom att stödja brottsförebyggande verksamhet, analyser och utredningar i hela unionen. Följaktligen bör också Europol få åtkomst till Eurodac inom ramen för sina arbetsuppgifter och i enlighet med rådets beslut nr 2009/371/RIF av den 6 april 2009 om att inrätta en europeisk polisbyrå (Europol) (8).
(12)
Europols framställan om jämförelse av Eurodacuppgifter bör endast tillåtas i specifika fall, under särskilda omständigheter och på stränga villkor.
(13)
Eftersom Eurodac ursprungligen inrättades för att underlätta tillämpningen av Dublinkonventionen, innebär åtkomst till Eurodac i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott en förändring av Eurodacs ursprungliga syfte som utgör ett ingrepp i den grundläggande rätten till skydd för privatlivet för människor vars personuppgifter behandlas i Eurodac. Alla sådana ingrepp måste vara förenliga med lagstiftningen, vars lydelse måste vara tillräckligt precis för att var och en ska kunna anpassa sitt beteende i enlighet med denna. Lagstiftningen måste ge skydd mot godtycke och med tillräcklig tydlighet ange omfattningen av de behöriga myndigheternas utrymme för skönsmässig bedömning och hur detta utrymme får användas. Alla eventuella ingrepp måste vara nödvändiga i ett demokratiskt samhälle för att skydda ett legitimt och proportionellt intresse och stå i proportion till det legitima mål som eftersträvas.
(14)
Även om det ursprungliga ändamålet med att inrätta Eurodac inte krävde någon möjlighet att göra framställningar om jämförelser av uppgifter med databasen på grundval av ett fingeravtrycksspår, det vill säga de daktyloskopiska spår som kan hittas på en brottsplats, är denna möjlighet av grundläggande vikt på området för polissamarbete. Möjligheten att jämföra ett fingeravtrycksspår med uppgifter om fingeravtryck som lagras i Eurodac, i fall där det finns rimliga skäl att förmoda att förövaren eller offret kan tillhöra någon av de kategorier som omfattas av denna förordning, kommer att ge medlemsstaternas utsedda myndigheter ett mycket värdefullt verktyg i arbetet med att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott, exempelvis när den enda bevisning som finns tillgänglig på en brottsplats är fingeravtrycksspår.
(15)
I denna förordning fastställs också villkoren för när en framställan om jämförelse av uppgifter om fingeravtryck med Eurodacuppgifter i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott bör tillåtas, samt nödvändiga garantier för att säkerställa skyddet av den grundläggande rätten till skydd för privatlivet för människor vars personuppgifter behandlas i Eurodac. Dessa villkor är stränga, eftersom det i Eurodacdatabasen finns uppgifter om fingeravtryck från personer som inte förmodas ha begått ett terroristbrott eller ett annat grovt brott
(16)
I syfte att säkerställa likabehandling för alla som ansöker om eller har beviljats internationellt skydd, och för att se till att förordningen är förenlig med det aktuella unionsregelverket på asylområdet, särskilt Europaparlamentets och rådets direktiv 2011/95/EU av den 13 december 2011 om normer för när tredjelandsmedborgare eller statslösa personer ska anses berättigade till internationellt skydd, för en enhetlig status för flyktingar och personer som uppfyller kraven för att betecknas som subsidiärt skyddsbehövande, och för innehållet i det beviljade skyddet (9) samt förordning (EU) nr 604/2013, bör tillämpningen av förordningens bestämmelser utökas så att den omfattar personer som ansökt om subsidiärt skydd och personer som uppfyller kraven för att betecknas som subsidiärt skyddsbehövande.
(17)
Det är också nödvändigt att kräva att medlemsstaterna skyndsamt tar fingeravtryck på och överför uppgifter om fingeravtryck för alla personer som ansöker om internationellt skydd och alla tredjelandsmedborgare eller statslösa personer som grips i samband med att de olagligen passerar en medlemsstats yttre gräns och som är 14 år eller äldre.
(18)
Det är nödvändigt att fastlägga exakta regler för överföring av sådana uppgifter om fingeravtryck till det centrala systemet, registrering av sådana uppgifter om fingeravtryck och andra relevanta uppgifter i det centrala systemet, lagring av uppgifterna, jämförelse av uppgifterna med andra uppgifter om fingeravtryck, överföring av resultatet av sådana jämförelser samt märkning och radering av de registrerade uppgifterna. Dessa regler kan skilja sig åt beroende på, och bör specifikt anpassas till, situationen för olika kategorier av tredjelandsmedborgare eller statslösa personer.
(19)
Medlemsstaterna bör säkerställa att uppgifter om fingeravtryck överförs i en kvalitet som lämpar sig för jämförelse med hjälp av det datoriserade systemet för igenkänning av fingeravtryck. Alla myndigheter med åtkomsträtt till Eurodac bör investera i lämplig fortbildning och nödvändig teknisk utrustning. Myndigheter med åtkomsträtt till Eurodac bör underrätta den Europeiska byrån för den operativa förvaltningen av stora informationssystem inom området frihet, säkerhet och rättvisa, som inrättades genom Europaparlamentets och rådets förordning (EU) nr 1077/2011 (10) (nedan kallad byrån), om särskilda problem som de stött på beträffande kvaliteten på uppgifterna, i syfte att lösa dem.
(20)
Om det tillfälligt eller permanent är omöjligt att ta fingeravtryck eller överföra uppgifter om fingeravtryck på grund av att kvaliteten på uppgifterna är otillräcklig för lämpliga jämförelser, tekniska problem, skäl kopplade till hälsoskydd eller att den registrerade personen inte bör eller kan lämna fingeravtryck till följd av omständigheter som ligger utanför hans eller hennes kontroll, bör detta inte inverka negativt på behandlingen och beslutet beträffande en ansökan om internationellt skydd som lämnats in av den personen.
(21)
Träffar i Eurodac bör kontrolleras av en utbildad expert på fingeravtryck, dels för att säkerställa en korrekt ansvarsfördelning enligt förordning (EU) nr 604/2013, dels för att med säkerhet kunna identifiera brottsmisstänkta eller brottsoffer vilkas uppgifter kan finnas lagrade i Eurodac.
(22)
Tredjelandsmedborgare eller statslösa personer som har ansökt om internationellt skydd i en medlemsstat kan under många år framöver ha möjlighet att ansöka om internationellt skydd i en annan medlemsstat. Därför bör den period under vilken uppgifter om fingeravtryck längst bör bevaras i det centrala systemet vara av betydande längd. De flesta tredjelandsmedborgare och statslösa personer som har uppehållit sig i unionen under flera år har vid det laget hunnit få uppehållstillstånd eller till och med medborgarskap i en medlemsstat, varför tio år bör anses vara en rimlig tid att lagra uppgifter om fingeravtryck.
(23)
Den period under vilken uppgifter om fingeravtryck lagras bör vara kortare i vissa speciella situationer när det inte finns behov att bevara uppgifter om fingeravtryck under så lång tid. Uppgifter om fingeravtryck bör raderas omedelbart så snart tredjelandsmedborgarna eller de statslösa personerna fått medborgarskap i en medlemsstat.
(24)
När det gäller personer vars fingeravtryck ursprungligen, i samband med ansökan om internationellt skydd, registrerats i Eurodac och som beviljats internationellt skydd i en medlemsstat, bör uppgifterna om de registrerade lagras så att de kan jämföras med uppgifter som registreras vid en ny ansökan om internationellt skydd.
(25)
Byrån har anförtrotts kommissionens uppgifter rörande den operativa förvaltningen av Eurodac i enlighet med denna förordning samt vissa uppgifter rörande kommunikationsinfrastrukturen, från och med den dag då byrån axlade ansvaret, det vill säga den 1 december 2012. Byrån bör ta på sig ansvaret för de uppgifter som den anförtrotts enligt denna förordning, och relevanta bestämmelser i förordning (EU) nr 1077/2011 bör ändras i enlighet med detta. Europol bör dessutom ges observatörsstatus vid mötena med byråns styrelse om det på dagordningen står en fråga som rör tillämpningen av denna förordning om åtkomst till Eurodac för sökningar av medlemsstaternas utsedda myndigheter och Europol i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott. Europol bör ha rätt att utse en företrädare i byråns rådgivande grupp för Eurodac.
(26)
Tjänsteföreskrifterna för tjänstemän i Europeiska unionen (nedan kallade tjänsteföreskrifterna för tjänstemän) och anställningsvillkoren för övriga anställda i Europeiska unionen (nedan kallade anställningsvillkoren), som fastställs i rådets förordning (EEG, Euratom, EKSG) nr 259/68 (11) (gemensamt kallade tjänsteföreskrifterna) bör, i frågor som rör denna förordning, gälla för all personal som arbetar vid byrån.
(27)
Det är nödvändigt att tydligt fastställa kommissionens och byråns respektive ansvar i fråga om det centrala systemet och kommunikationsinfrastrukturen, liksom medlemsstaternas ansvar i fråga om uppgiftsbehandling, datasäkerhet samt åtkomst till och korrigering av registrerade uppgifter.
(28)
Det är nödvändigt att utse behöriga myndigheter i medlemsstaterna, liksom den nationella åtkomstpunkt som en framställan om jämförelser med Eurodacuppgifter ska passera, och att förteckna vilka operativa enheter inom de utsedda myndigheterna som är bemyndigade att göra en sådan framställan om jämförelse i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott.
(29)
Framställningar om jämförelser med uppgifter som lagras i det centrala systemet bör göras av operativa enheter inom de utsedda myndigheterna till den nationella åtkomstpunkten. Framställningarna bör göras via kontrollmyndigheten och bör åtföljas av en motivering. De operativa enheter inom de utsedda myndigheterna som är behöriga att begära jämförelser med Eurodacuppgifter bör inte fungera som kontrollmyndigheter. Kontrollmyndigheterna bör agera oberoende av de utsedda myndigheterna och vara ansvariga för att på ett oberoende sätt se till att villkoren för åtkomst i enlighet med vad som fastställs genom denna förordning strikt iakttas. Kontrollmyndigheterna bör därefter vidarebefordra alla framställningar utan att ange skälen bakom dem, för jämförelse via den nationella åtkomstpunkten till det centrala systemet efter kontroll av om alla villkor för åtkomst till uppgifter är uppfyllda. I brådskande undantagsfall där det är nödvändigt att redan i ett tidigt skede få åtkomst för att bemöta ett specifikt och verkligt hot med anknytning till terroristbrott eller andra grova brott, bör kontrollmyndigheten behandla framställningarna omedelbart och utföra kontrollen först i efterhand.
(30)
Den utsedda myndigheten och kontrollmyndigheten kan ingå i samma organisation om detta tillåts i nationell rätt, men kontrollmyndigheten bör agera oberoende när den fullgör sina uppgifter enligt denna förordning.
(31)
För att skydda personuppgifter och för att utesluta systematiska jämförelser, som bör vara förbjudna, bör behandling av Eurodacuppgifter äga rum endast i specifika fall och när det är nödvändigt i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott. Ett specifikt fall föreligger särskilt när en framställan om jämförelse har samband med en specifik och konkret situation eller en specifik och konkret fara kopplad till ett terroristbrott eller ett annat grovt brott, eller med specifika personer som det finns allvarliga skäl att förmoda kommer att begå eller har begått sådana brott. Ett specifikt fall kan också föreligga när framställan om jämförelse har samband med en person som är offer för ett terroristbrott eller ett annat grovt brott. De utsedda myndigheterna och Europol bör således göra en framställan om jämförelser med Eurodac endast om de har rimliga skäl att anta att sådana jämförelser kommer att ge dem information som på ett avgörande sätt hjälper dem att förhindra, upptäcka eller utreda ett terroristbrott eller ett annat grovt brott.
(32)
Dessutom bör åtkomst ges endast om jämförelser med medlemsstatens nationella fingeravtrycksdatabaser och med andra medlemsstaters system för automatisk identifiering av fingeravtryck enligt rådets beslut 2008/615/RIF av den 23 juni 2008 om ett fördjupat gränsöverskridande samarbete, särskilt för bekämpning av terrorism och gränsöverskridande brottslighet (12), inte lett till att den registrerade personens identitet kunnat fastställas. Detta villkor innebär att den begärande medlemsstaten måste göra jämförelser med alla andra medlemsstaters system för automatisk identifiering av fingeravtryck enligt beslut 2008/615/RIF som är tekniskt tillgängliga, såvida den medlemsstaten inte kan visa att det finns rimliga skäl att anta att detta inte skulle leda till att den registrerade personens identitet fastställs. Sådana rimliga skäl föreligger särskilt om det specifika fallet inte har någon operativ eller utredningsrelaterad koppling till en viss medlemsstat. Det villkoret förutsätter att den medlemsstat som framställer begäran först har genomfört beslut 2008/615/RIF rättsligt och tekniskt på området för uppgifter om fingeravtryck, eftersom det inte bör vara tillåtet att utföra en Eurodackontroll för brottsbekämpande ändamål utan att de ovannämnda åtgärderna först har vidtagits.
(33)
De utsedda myndigheterna bör också, under förutsättning att villkoren för jämförelse är uppfyllda, innan de söker i Eurodac söka i informationssystemet för viseringar i enlighet med rådets beslut 2008/633/RIF av den 23 juni 2008 om åtkomst till informationssystemet för viseringar (VIS) för sökningar för medlemsstaternas utsedda myndigheter och för Europol i syfte att förhindra, upptäcka och utreda terroristbrott och andra grova brott (13).
(34)
För effektiva jämförelser och utbyte av personuppgifter bör medlemsstaterna fullt ut genomföra och tillämpa befintliga internationella avtal och redan gällande unionsrätt som rör utbyte av personuppgifter, i synnerhet beslut 2008/615/RIF.
(35)
Medlemsstaterna bör i första hand ta hänsyn till barnets bästa när de tillämpar denna förordning. Om den medlemsstat som framställer begäran konstaterar att Eurodacuppgifter rör en minderårig får den bara använda dessa uppgifter för brottsbekämpande ändamål i enlighet med sin egen lagstiftning som är tillämplig på minderåriga och med skyldigheten att i första hand ta hänsyn till barnets bästa.
(36)
Fastän unionens utomobligatoriska ansvar i samband med driften av Eurodacsystemet kommer att regleras av relevanta bestämmelser i fördraget om Europeiska unionens funktionssätt (EUF-fördraget), är det dock nödvändigt att fastställa särskilda bestämmelser om medlemsstaternas utomobligatoriska ansvar i samband med driften av systemet.
(37)
Eftersom målet för denna förordning, nämligen att skapa ett system för jämförelse av uppgifter om fingeravtryck för att bistå i genomförandet av unionens asylpolitik, genom själva sin beskaffenhet inte i tillräcklig utsträckning kan uppnås av medlemsstaterna och det därför bättre kan uppnås på unionsnivå, kan unionen vidta åtgärder i enlighet med subsidiaritetsprincipen i artikel 5 i fördraget om Europeiska unionen (EU-fördraget). I enlighet med proportionalitetsprincipen i samma artikel går denna förordning inte utöver vad som är nödvändigt för att uppnå detta mål.
(38)
Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (14) är tillämplig när medlemsstaterna behandlar personuppgifter i enlighet med denna förordning, såvida inte behandlingen utförs av medlemsstaternas utsedda myndigheter eller kontrollmyndigheter i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott.
(39)
Den behandling av personuppgifter som utförs av medlemsstaternas myndigheter i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott i enlighet med denna förordning bör omfattas av en standard för skydd av personuppgifter enligt nationell rätt som står i överensstämmelse med rådets rambeslut 2008/977/RIF av den 27 november 2008 om skydd av personuppgifter som behandlas inom ramen för polissamarbete och straffrättsligt samarbete (15).
(40)
Principerna i direktiv 95/46/EG avseende skyddet av enskildas fri- och rättigheter, i synnerhet rätten till personlig integritet, med avseende på behandling av personuppgifter, bör kompletteras eller förtydligas, särskilt inom vissa sektorer.
(41)
Överföring av personuppgifter som en medlemsstat eller Europol i kraft av denna förordning erhållit från det centrala systemet till ett tredjeland eller en internationell organisation eller en privat aktör som är etablerad i eller utanför unionen bör förbjudas, i syfte att säkra asylrätten och garantera personer som ansöker om internationellt skydd att deras uppgifter inte röjs för tredjeländer. Detta innebär att medlemsstaterna inte bör överföra information som de erhållit från det centrala systemet beträffande ursprungsmedlemsstat(er), plats och datum för ansökan om internationellt skydd, det referensnummer som används av ursprungsmedlemsstaten, det datum då fingeravtrycken togs liksom det datum då medlemsstaten/medlemsstaterna överförde uppgifterna till Eurodac, operatörens användar-ID samt all information som rör alla överföringar av en registrerad person enligt förordning (EU) nr 604/2013 Detta förbud bör inte påverka medlemsstaternas rätt att till tredjeländer överföra sådana uppgifter som omfattas av förordning (EU) nr 604/2013, i syfte att säkerställa att den medlemsstaterna har möjlighet att samarbeta med sådana tredjeländer i samband med tillämpningen av den här förordningen.
(42)
Nationella tillsynsmyndigheter bör övervaka att medlemsstaternas behandling av personuppgifter är lagenlig, och den tillsynsmyndighet som inrättats genom beslut 2009/371/RIF bör övervaka att Europols databehandling är lagenlig.
(43)
Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (16), särskilt artiklarna 21 och 22 om sekretess respektive säkerhet vid behandling, gäller när unionens institutioner, organ och byråer behandlar personuppgifter i enlighet med den här förordningen. Vissa punkter bör dock klargöras när det gäller ansvaret för behandlingen av uppgifter och tillsynen över uppgiftsskyddet, med tanke på att uppgiftsskyddet är en nyckelfaktor för ett effektivt fungerande Eurodac och eftersom datasäkerhet, hög teknisk kvalitet och lagliga sökmöjligheter är väsentliga för att säkerställa att Eurodac fungerar smidigt och korrekt och för att underlätta tillämpningen av förordning (EU) nr 604/2013
(44)
Den registrerade personen bör få information om ändamålet med behandlingen av hans eller hennes uppgifter i Eurodac, inklusive en redogörelse för målen för förordning (EU) nr 604/2013 och om vad de brottsbekämpande myndigheterna får använda hans eller hennes uppgifter till.
(45)
Lagligheten i de enskilda medlemsstaternas behandling av personuppgifter bör övervakas av nationella tillsynsmyndigheter, medan Europeiska datatillsynsmannen, vars ämbete inrättas genom förordning (EG) nr 45/2001, bör övervaka verksamheten inom unionens institutioner, organ och byråer i fråga om behandlingen av personuppgifter inom ramen för den här förordningen.
(46)
Medlemsstaterna, Europaparlamentet, rådet och kommissionen bör se till att de nationella och europeiska tillsynsmyndigheterna har förmåga att övervaka användningen av och åtkomsten till Eurodacuppgifter på lämpligt sätt.
(47)
Det arbete som utförs av Eurodac bör följas upp och utvärderas regelbundet, bland annat när det gäller frågan huruvida brottsbekämpande myndigheters åtkomst har lett till indirekt diskriminering av personer som ansöker om internationellt skydd, en fråga som kommissionen tar upp i sin utvärdering av denna förordnings förenlighet med Europeiska unionens stadga om de grundläggande rättigheterna (nedan kallad stadgan). Byrån bör överlämna en årlig rapport om det centrala systemets verksamhet till Europaparlamentet och rådet.
(48)
Medlemsstaterna bör inrätta ett system med effektiva, proportionella och avskräckande sanktioner för sådan behandling av uppgifter i det centrala systemet som strider mot Eurodacs syfte.
(49)
För att underlätta tillämpningen av förordning (EU) nr 604/2013 är det nödvändigt att medlemsstaterna informeras om situationen i enskilda asylförfaranden.
(50)
I denna förordning respekteras de grundläggande rättigheter och iakttas de principer som erkänns i synnerhet i stadgan. Denna förordning syftar särskilt till att säkerställa full respekt för skyddet av personuppgifter och rätten att ansöka om internationellt skydd samt att främja tillämpningen av artiklarna 8 och 18 i stadgan. Medlemsstaterna bör tillämpa denna förordning i enlighet med detta.
(51)
I enlighet med artiklarna 1 och 2 i protokoll nr 22 om Danmarks ställning, fogat till EU-fördraget och EUF-fördraget, deltar Danmark inte i antagandet av denna förordning, som inte är bindande för eller tillämplig på Danmark.
(52)
I enlighet med artikel 3 i protokoll nr 21 om Förenade kungarikets och Irlands ställning med avseende på området med frihet, säkerhet och rättvisa, fogat till EU-fördraget och EUF-fördraget, och utan att det påverkar tillämpningen av artikel 4 i det protokollet, har Förenade kungariket anmält att landet önskar delta i antagandet och tillämpningen av denna förordning.
(53)
I enlighet med artiklarna 1 och 2 i protokoll nr 21 om Förenade kungarikets och Irlands ställning med avseende på området med frihet, säkerhet och rättvisa, fogat till EU-fördraget och EUF-fördraget, och utan att det påverkar tillämpningen av artikel 4 i det protokollet, deltar Irland inte i antagandet av denna förordning, som inte är bindande för eller tillämplig på Irland.
(54)
Denna förordnings territoriella tillämpningsområde bör begränsas så att det överensstämmer med det territoriella tillämpningsområdet för förordning (EU) nr 604/2013.
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
KAPITEL I
ALLMÄNNA BESTÄMMELSER
Artikel 1
Syftet med Eurodac
1. Härmed inrättas ett system kallat Eurodac, vars syfte ska vara att hjälpa till att fastställa vilken medlemsstat som enligt förordning (EU) nr 604/2013 ska vara ansvarig för att pröva en ansökan om internationellt skydd som en tredjelandsmedborgare eller statslös person lämnar in i en medlemsstat, samt att också i övrigt underlätta tillämpningen av förordning (EU) nr 604/2013 på de villkor som anges i den här förordningen.
2. I denna förordning fastställs också de villkor enligt vilka medlemsstaternas utsedda myndigheter och Europeiska polisbyrån (Europol) får göra framställningar om jämförelser av uppgifter om fingeravtryck med sådana uppgifter som är lagrade i det centrala systemet för brottsbekämpande ändamål).
3. Utan att det påverkar ursprungsmedlemsstatens behandling av uppgifter som är avsedda för Eurodac och som finns i databaser som inrättats enligt nationell rätt, får uppgifter om fingeravtryck och andra personuppgifter behandlas i Eurodac endast i de syften som anges i denna förordning och i artikel 34.1 i förordning (EU) nr 604/2013
Artikel 2
Definitioner
1. I denna förordning avses med
a) person som ansöker om internationellt skydd: en tredjelandsmedborgare eller statslös person som ansökt om sådant internationellt skydd som avses i artikel 2 h i direktiv 2011/95/EU och där inget slutligt avgörande ännu fattats.
b) ursprungsmedlemsstat:
i)
i fråga om en person som omfattas av artikel 9.1, den medlemsstat som överför personuppgifterna till det centrala systemet och som erhåller resultatet av jämförelsen,
ii)
i fråga om en person som omfattas av artikel 14.1, den medlemsstat som överför personuppgifterna till det centrala systemet,
iii)
i fråga om en person som omfattas av artikel 17.1, den medlemsstat som överför personuppgifterna till det centrala systemet och erhåller resultatet av jämförelsen.
c) person som beviljats internationellt skydd: en tredjelandsmedborgare eller en statslös person som har beviljats internationellt skydd enligt definitionen i artikel 2 a i direktiv 2011/95/EU.
d) träff: en överensstämmelse eller överensstämmelser som konstaterats av det centrala systemet för en person vid jämförelse mellan uppgifter om fingeravtryck som finns registrerade i den datoriserade centrala databasen och uppgifter om fingeravtryck som överförs av en medlemsstat, utan att detta påverkar kravet på att medlemsstaterna omedelbart ska kontrollera resultatet av jämförelsen enligt artikel 25.4.
e) nationell åtkomstpunkt: det utsedda nationella system som ska användas för kommunikationen med det centrala systemet.
f) byrån: den byrå som inrättas genom förordning (EU) nr 1077/2011.
g) Europol: Europeiska polisbyrån, inrättad genom beslut 2009/371/RIF.
h) Eurodacuppgifter: alla uppgifter som lagras i det centrala systemet i enlighet med artiklarna 11 och 14.2.
i) brottsbekämpande: förhindrande, upptäckande eller utredande av terroristbrott eller andra grova brott.
j) terroristbrott: brott enligt nationell rätt som motsvarar eller är likvärdiga med de som avses i artiklarna 1-4 i rambeslut 2002/475/RIF.
k) grova brott: former av brottslighet som motsvarar eller är likvärdiga med de som avses i artikel 2.2 i rambeslut 2002/584/RIF om de enligt nationell rätt kan bestraffas med fängelse eller annan frihetsberövande åtgärd i minst tre år.
l) uppgifter om fingeravtryck: uppgifter om fingeravtryck av en persons samtliga fingrar eller åtminstone pekfingrarna eller, om dessa saknas, avtryck av personens samtliga övriga fingrar, eller ett fingeravtrycksspår.
2. De termer som definieras i artikel 2 i direktiv 95/46/EG ska ha samma betydelse i denna förordning, i den utsträckning personuppgifter behandlas av medlemsstaternas myndigheter för de ändamål som anges i artikel 1.1 i denna förordning.
3. Om inget annat anges ska de termer som definieras i artikel 2 i förordning (EU) nr 604/2013 ha samma betydelse i den här förordningen.
4. De termer som definieras i artikel 2 i rambeslut 2008/977/RIF ska ha samma betydelse i denna förordning i den utsträckning personuppgifter behandlas av medlemsstaternas myndigheter för de ändamål som anges i artikel 1.2 i denna förordning.
Artikel 3
Systemarkitektur och grundläggande principer
1. Eurodac ska bestå av
a)
en central databas för fingeravtryck (nedan kallat det centrala systemet), som omfattar
i)
en central enhet, och
ii)
en plan och ett system för driftskontinuitet;
b)
en kommunikationsinfrastruktur för överföring av krypterade Eurodacuppgifter mellan det centrala systemet och medlemsstaterna (nedan kallad kommunikationsinfrastrukturen).
2. Varje medlemsstat ska ha en enda nationell åtkomstpunkt.
3. Uppgifter om personer som omfattas av artiklarna 9.1, 14.1 och 17.1 och som behandlas i det centrala systemet ska behandlas på ursprungsmedlemsstatens vägnar enligt de villkor som anges i denna förordning och hållas isär med hjälp av lämpliga tekniska hjälpmedel.
4. De regler som styr Eurodac ska också tillämpas på sådana åtgärder som medlemsstaterna vidtar från det att uppgifterna överförs till det centrala systemet till dess att resultaten av jämförelsen används.
5. Förfarandet för att ta fingeravtryck ska fastställas och tillämpas i enlighet med nationell praxis i den berörda medlemsstaten och i enlighet med de garantier som anges i Europeiska unionens stadga om de grundläggande rättigheterna, i den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna samt i Förenta nationernas konvention om barnets rättigheter.
Artikel 4
Operativ förvaltning
1. Byrån ska ansvara för den operativa förvaltningen av Eurodac.
Den operativa förvaltningen av Eurodac ska bestå av alla de uppgifter som krävs för att Eurodac ska kunna fungera dygnet runt alla dagar i veckan i enlighet med denna förordning, inklusive det underhåll och den tekniska utveckling som krävs för att se till att systemet fungerar med en tillfredsställande operativ kvalitet, särskilt med hänsyn till den tid som krävs för att söka i det centrala systemet. En plan och ett system för driftskontinuitet ska upprättas med beaktande av underhållsbehov och oförutsedda driftsstopp i systemet, inbegripet inverkan av driftskontinuitetsåtgärder på dataskydd och säkerhet.
Byrån ska i samarbete med medlemsstaterna se till att bästa tillgängliga och säkrast möjliga teknologi och teknik, med beaktande av en kostnads-nyttoanalys, alltid används för det centrala systemet.
2. Byrån ska ansvara för följande uppgifter i fråga om kommunikationsinfrastrukturen:
a)
Tillsyn.
b)
Säkerhet.
c)
Samordning av kontakterna mellan medlemsstaterna och leverantören.
3. Kommissionen ska ansvara för alla uppgifter som rör kommunikationsinfrastrukturen förutom de som avses i punkt 2, särskilt
a)
genomförandet av budgeten,
b)
förvärv och förnyande,
c)
avtalsfrågor.
4. Utan att det påverkar tillämpningen av artikel 17 i tjänsteföreskrifterna ska byrån tillämpa lämpliga regler avseende tystnadsplikt eller andra likvärdiga krav på konfidentiell behandling på all personal som arbetar med Eurodacuppgifter. Denna skyldighet ska gälla även efter det att personerna lämnar sin tjänst eller anställning eller efter det att deras uppdrag har avslutats.
Artikel 5
Medlemsstaternas utsedda myndigheter för brottsbekämpande ändamål
1. Medlemsstaterna ska för de ändamål som anges i artikel 1.2 utse de myndigheter som har rätt att göra framställningar om jämförelser med Eurodacuppgifter i enlighet med denna förordning. De utsedda myndigheterna ska vara de myndigheter i medlemsstaterna som ansvarar för att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott. De utsedda myndigheterna ska inte omfatta organ eller enheter som uteslutande ansvarar för underrättelseverksamhet som rör den nationella säkerheten.
2. Varje medlemsstat ska föra en förteckning över de utsedda myndigheterna.
3. Varje medlemsstat ska föra en förteckning över de operativa enheter inom de utsedda myndigheterna som har rätt att göra framställningar om jämförelser med Eurodacuppgifter via den nationella åtkomstpunkten.
Artikel 6
Medlemsstaternas kontrollmyndigheter för brottsbekämpande ändamål
1. Varje medlemsstat ska för de ändamål som anges i artikel 1.2 utse en enda nationell myndighet eller en enhet inom en sådan myndighet till kontrollmyndighet. Kontrollmyndigheten ska vara en nationell myndighet som ansvarar för att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott.
Den utsedda myndigheten och kontrollmyndigheten kan ingå i samma organisation om detta tillåts enligt nationell rätt, men kontrollmyndigheten ska agera oberoende när den fullgör sina uppgifter enligt denna förordning. Kontrollmyndigheten ska vara självständig i förhållande till de operativa enheter som avses i artikel 5.3 och får inte ta instruktioner från dessa vad avser resultatet av kontrollen.
I syfte att avspegla sina organisatoriska och administrativa strukturer får medlemsstaterna utse mer än en kontrollmyndighet, i enlighet med sina konstitutionella eller rättsliga skyldigheter.
2. Kontrollmyndigheten ska se till att förutsättningarna för att göra framställningar om jämförelser av fingeravtryck med Eurodacuppgifter är uppfyllda.
Endast vederbörligen bemyndigad personal vid kontrollmyndigheten ska ha rätt att ta emot och överföra en framställning om åtkomst till Eurodac i enlighet med artikel 19.
Endast kontrollmyndigheten ska ha tillstånd att vidarebefordra framställningar om jämförelser av fingeravtryck till den nationella åtkomstpunkten.
Artikel 7
Europol
1. Europol ska för de ändamål som anges i artikel 1.2 utse en specialenhet med vederbörligen bemyndigade Europoltjänstemän som ska agera som dess kontrollmyndighet och agera oberoende av den utsedda myndighet som avses i punkt 2 i den här artikeln när den fullgör sina uppgifter enligt denna förordning, och den får inte ta instruktioner från den utsedda myndigheten vad avser resultatet av kontrollen. Enheten ska försäkra sig om att villkoren för att göra framställningar om jämförelser av fingeravtryck med Eurodacuppgifter är uppfyllda. Europol ska i samförstånd med en medlemsstat utse en nationell åtkomstpunkt för den berörda medlemsstaten, som ska vidarebefordra sina framställningar om jämförelse av uppgifter om fingeravtryck till det centrala systemet.
2. Europol ska för de ändamål som anges i artikel 1.2 utse en operativ enhet som har tillstånd att göra framställningar om jämförelse med Eurodacuppgifter via sin utsedda nationella åtkomstpunkt. Den utsedda myndigheten ska vara en operativ enhet inom Europol som har behörighet att samla in, lagra, behandla, analysera och utbyta information i syfte att stödja och stärka medlemsstaternas arbete med att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott som omfattas av Europols mandat.
Artikel 8
Statistik
1. Byrån ska varje kvartal sammanställa statistik över det centrala systemets arbete, särskilt
a)
antalet uppgifter som överförts om sådana personer som avses i artiklarna 9.1, 14.1 och 17.1,
b)
antalet träffar på personer som ansöker om internationellt skydd som har lämnat in en ansökan om internationellt skydd i en annan medlemsstat,
c)
antalet träffar på personer som avses i artikel 14.1 och som därefter har lämnat in en ansökan om internationellt skydd,
d)
antalet träffar på personer som avses i artikel 17.1 och som tidigare har lämnat in en ansökan om internationellt skydd i en annan medlemsstat,
e)
antalet uppgifter om fingeravtryck som det centrala systemet mer än en gång tvingats begära in från ursprungsmedlemsstaterna på grund av att de först överförda uppgifterna om fingeravtryck inte kunnat användas för jämförelse med hjälp av det elektroniska igenkänningssystemet för fingeravtryck,
f)
antalet uppgifter med markering, borttagen markering, blockering och borttagen blockering enlighet med artikel 18.1 och 18.3,
g)
antalet träffar på personer som avses i artikel 18.1 för vilka träffar har registrerats enligt leden b och d i den här artikeln,
h)
antalet framställningar och träffar som avses i artikel 20.1,
i)
antalet framställningar och träffar som avses i artikel 21.1,
2. I slutet av varje år ska statistik upprättas i form av en sammanställning av kvartalsstatistiken för året, som även ska omfatta uppgifter om antalet personer för vilka träffar har registrerats enligt punkt 1 b, c och d. Statistiken ska innehålla en uppdelning av uppgifterna per medlemsstat. Resultaten ska offentliggöras.
KAPITEL II
PERSONER SOM ANSÖKER OM INTERNATIONELLT SKYDD
Artikel 9
Insamling, överföring och jämförelse av fingeravtryck
1. Varje medlemsstat ska genast ta fingeravtryck av alla fingrar av varje person som ansöker om internationellt skydd och som är 14 år eller äldre och så snart som möjligt, dock senast 72 timmar efter det att hans eller hennes ansökan om internationellt skydd som avses i artikel 20.2 i förordning (EU) nr 604/2013 lämnats in, överföra uppgifterna tillsammans med de uppgifter som avses i artikel 11 b-g i den här förordningen till det centrala systemet.
Att medlemsstaterna inte följer tidsfristen på 72 timmar befriar dem inte från skyldigheten att ta och överföra fingeravtryck till det centrala systemet. Om fingertopparnas tillstånd gör det omöjligt att ta fingeravtryck med en kvalitet som tillåter jämförelse enligt artikel 25 ska ursprungsmedlemsstaten ta nya fingeravtryck på den sökande och översända dem snarast möjligt, dock senast 48 timmar efter det att avtrycken tagits med avsett resultat.
2. Genom undantag från punkt 1 ska medlemsstater som inte kunnat ta fingeravtryck på en person som ansöker om internationellt skydd, på grund av åtgärder som vidtagits för att skydda den sökandes hälsa eller folkhälsan, ta och skicka sådana fingeravtryck så snart som möjligt, dock senast 48 timmar efter det att de hälsorelaterade hindren undanröjts.
I händelse av allvarliga tekniska problem får medlemsstaterna förlänga den tidsfrist på 72 timmar som anges i punkt 1 med högst 48 ytterligare timmar i syfte att genomföra nationella kontinuitetsplaner.
3. Uppgifter om fingeravtryck enligt artikel 11 a som har överförts av en medlemsstat ska, utom om de överförts i enlighet med artikel 10 b, automatiskt jämföras med uppgifter om fingeravtryck som överförts av andra medlemsstater och som redan är lagrade i det centrala systemet.
4. På begäran av en medlemsstat ska det centrala systemet säkerställa att den jämförelse som avses i punkt 3, förutom uppgifter från andra medlemsstater, även omfattar uppgifter om fingeravtryck som tidigare har överförts av den medlemsstaten.
5. Det centrala systemet ska automatiskt överföra träffen eller det negativa resultatet av jämförelsen till ursprungsmedlemsstaten. Vid en träff ska de uppgifter som avses i artikel 11 a-k överföras för alla uppgifter som motsvarar träffen, vid behov tillsammans med uppgift om den markering som avses i artikel 18.1.
Artikel 10
Information om den registrerades status
Följande uppgifter ska överlämnas till det centrala systemet för lagring i enlighet med artikel 12 för överföring enligt artikel 9.5:
a)
Om en person som ansökt om internationellt skydd eller någon annan av de personer som avses i artikel 18.1 d i förordning (EU) nr 604/2013 anländer till den ansvariga medlemsstaten efter en överföring på grundval av ett sådant återtagandebeslut som avses i artikel 25 i den förordningen, ska den ansvariga medlemsstaten uppdatera de uppgifter som registrerats om personen i enlighet med artikel 11 i den här förordningen genom att lägga till ankomstdatumet.
b)
Om en person som ansökt om internationellt skydd anländer till den ansvariga medlemsstaten efter en överföring på grundval av ett sådant övertagandebeslut som avses i artikel 22 i förordning (EU) nr 604/2013, ska den ansvariga medlemsstaten sända de uppgifter som registrerats om personen i enlighet med artikel 11 i den här förordningen och inkludera hans eller hennes ankomstdatum.
c)
Så snart ursprungsmedlemsstaten har fastställt att den person vars uppgifter registrerats i Eurodac i enlighet med artikel 11 i den här förordningen har lämnat medlemsstaternas territorium ska medlemsstaten komplettera de uppgifter som registrerats om personen i enlighet med artikel 11 i den här förordningen genom att lägga till det datum då personen lämnade territoriet, i syfte att underlätta tillämpningen av artiklarna 19.2 och 20.5 i förordning (EU) nr 604/2013.
d)
Så snart ursprungsmedlemsstaten har fastställt att den person vars uppgifter registrerats i Eurodac i enlighet med artikel 11 i den här förordningen har lämnat medlemsstaternas territorium, i enlighet med ett beslut om återsändande eller ett avlägsnandebeslut som utfärdats sedan ansökan om internationellt skydd återtagits eller avslagits i enlighet med artikel 19.3 i förordning (EU) nr 604/2013, ska medlemsstaten komplettera de uppgifter som registrerats om personen i enlighet med artikel 11 i den här förordningen genom att lägga till det datum då utvisningen verkställdes eller det datum då personen lämnade territoriet.
e)
Den medlemsstat som blir ansvarig enligt artikel 17.1 i förordning (EU) nr 604/2013 ska komplettera de uppgifter som registrerats i enlighet med artikel 11 i den här förordningen för den person som ansökt om internationellt skydd genom att lägga till det datum då beslutet om att behandla ansökan fattades.
Artikel 11
Registrering av uppgifter
Endast följande uppgifter ska registreras i det centrala systemet:
a)
Uppgifter om fingeravtryck.
b)
Ursprungsmedlemsstat, plats och datum för ansökan om internationellt skydd; i de fall som avses i artikel 10 b ska ansökningsdatum vara det datum som förts in av den medlemsstat som överfört den sökande.
c)
Kön.
d)
Det referensnummer som används av ursprungsmedlemsstaten.
e)
Det datum då fingeravtrycken togs.
f)
Det datum då uppgifterna överfördes till det centrala systemet.
g)
Operatörens användar-ID.
h)
Om tillämpligt enligt artikel 10 a eller 10 b, datumet för personens inresa efter genomförd överföring.
i)
Om tillämpligt enligt artikel 10 c, det datum då personen lämnade medlemsstaternas territorium.
j)
Om tillämpligt enligt artikel 10 d, det datum då personen lämnade eller avlägsnades från medlemsstaternas territorium.
k)
Om tillämpligt enligt artikel 10 e, det datum då beslutet att behandla ansökan fattades.
Artikel 12
Lagring av uppgifter
1. Alla uppgifter som avses i artikel 11 ska lagras i det centrala systemet i tio år från och med den dag då fingeravtrycken togs.
2. Vid utgången av den period som avses i punkt 1 ska det centrala systemet automatiskt radera uppgifterna ur det centrala systemet.
Artikel 13
Förtida radering av uppgifter
1. Uppgifter om en person som har erhållit medborgarskap i en medlemsstat före utgången av den period som avses i artikel 12.1 ska raderas ur det centrala systemet i enlighet med artikel 27.4 så snart som ursprungsmedlemsstaten får kännedom om att personen i fråga har erhållit ett sådant medborgarskap.
2. Det centrala systemet ska så snart som möjligt, dock senast inom 72 timmar, informera alla ursprungsmedlemsstater om att uppgifter, i enlighet med punkt 1, raderats av en annan ursprungsmedlemsstat som registrerat en träff på överförda uppgifter om en person som avses i artikel 9.1 eller 14.1.
KAPITEL III
TREDJELANDSMEDBORGARE ELLER STATSLÖSA PERSONER SOM GRIPS I SAMBAND MED ATT DE OLAGLIGEN PASSERAR EN YTTRE GRÄNS
Artikel 14
Insamling och överföring av uppgifter om fingeravtryck
1. Varje medlemsstat ska skyndsamt ta fingeravtryck på alla fingrar av varje tredjelandsmedborgare eller statslös person som är 14 år eller äldre och som grips av de behöriga kontrollmyndigheterna i samband med olaglig passage över medlemsstatens gräns landvägen, sjövägen eller luftvägen från ett tredjeland och som inte avvisas eller som fortfarande fysiskt befinner sig på medlemsstatens territorium och som inte hållits i förvar, omhändertagits eller häktats under hela perioden från gripandet fram till verkställigheten av avvisningsbeslutet.
2. Den berörda medlemsstaten ska så snart som möjligt, dock senast 72 timmar efter den dag då gripandet ägde rum, till det centrala systemet överföra följande uppgifter med avseende på varje tredjelandsmedborgare eller statslös person som avses i punkt 1 och som inte avvisas:
a)
Uppgifter om fingeravtryck.
b)
Ursprungsmedlemsstat, plats och datum för gripandet.
c)
Kön.
d)
Det referensnummer som används av ursprungsmedlemsstaten.
e)
Det datum då fingeravtrycken togs.
f)
Det datum då uppgifterna överlämnades till det centrala systemet.
g)
Operatörens användar-ID.
3. Genom undantag från punkt 2 ska de uppgifter som anges i punkt 2 som avser personer som gripits på det sätt som anges i punkt 1 och som fortfarande fysiskt befinner sig på medlemsstaternas territorium, men som hållits i förvar, omhändertagits eller häktats i över 72 timmar efter gripandet, överföras innan personen släpps.
4. Att medlemsstaterna inte följer den tidsfrist på 72 timmar som avses i punkt 2 befriar dem inte från skyldigheten att ta och överföra fingeravtryck till det centrala systemet. Om fingertopparnas tillstånd gör det omöjligt att ta fingeravtryck med en kvalitet som tillåter jämförelse enligt artikel 25 ska ursprungsmedlemsstaten ta nya fingeravtryck på personer som gripits på det sätt som anges i punkt 1 i denna artikel och översända dem snarast möjligt, dock senast 48 timmar efter det att avtrycken tagits med avsett resultat.
5. Genom undantag från punkt 1 ska den berörda medlemsstaten, om det inte är möjligt att ta fingeravtryck på en person som ansöker om internationellt skydd på grund av åtgärder som vidtagits för att skydda den dennes hälsa eller folkhälsan, ta fingeravtryck och överföra dem så snart som möjligt, dock senast 48 timmar efter det att de hälsorelaterade hindren undanröjts.
I händelse av allvarliga tekniska problem får medlemsstaterna förlänga den tidsfrist på 72 timmar som anges i punkt 2 med högst 48 ytterligare timmar i syfte att genomföra nationella kontinuitetsplaner.
Artikel 15
Registrering av uppgifter
1. De uppgifter som avses i artikel 14.2 ska registreras i det centrala systemet.
Utan att det påverkar tillämpningen av artikel 8 ska uppgifter som överförts till det centrala systemet enligt artikel 14.2 registreras uteslutande för att jämföras med de uppgifter om personer som ansökt om internationellt skydd som senare överförs till det centrala systemet och för de ändamål som anges i artikel 1.2.
Det centrala systemet får inte användas för att jämföra uppgifter som överförts till det enligt artikel 14.2 med uppgifter som tidigare har registrerats i det centrala systemet, och inte heller med uppgifter som senare överlämnats till det centrala systemet i enlighet med artikel 14.2.
2. När det gäller jämförelsen av de uppgifter om personer som ansökt om internationellt skydd som senare överförs till det centrala systemet med de uppgifter som avses i punkt 1 ska de förfaranden som anges i artiklarna 9.3, 9.5 och 25.4 tillämpas.
Artikel 16
Lagring av uppgifter
1. Varje sådan sammanställning av uppgifter om en tredjelandsmedborgare eller statslös person som avses i artikel 14.1 ska lagras i det centrala systemet i 18 månader från och med den dag då tredjelandsmedborgarens eller den statslösa personens fingeravtryck togs. Vid utgången av den perioden ska det centrala systemet automatiskt radera uppgifterna.
2. Uppgifter om en tredjelandsmedborgare eller statslös person som avses i artikel 14.1 ska raderas ur det centrala systemet i enlighet med artikel 28.3 så snart som ursprungsmedlemsstaten får kännedom om någon av följande omständigheter före utgången av den period på 18 månader som avses i punkt 1 i den här artikeln:
a)
Ett uppehållstillstånd har utfärdats för tredjelandsmedborgaren eller den statslösa personen.
b)
Tredjelandsmedborgaren eller den statslösa personen har lämnat medlemsstaternas territorium.
c)
Tredjelandsmedborgaren eller den statslösa personen har erhållit medborgarskap i en medlemsstat.
3. Det centrala systemet ska så snart som möjligt, dock senast inom 72 timmar, informera alla ursprungsmedlemsstater om att uppgifter, av den orsak som anges i punkt 2 a eller b i denna artikel, raderats av en annan ursprungsmedlemsstat som registrerat en träff på överförda uppgifter om en person som omfattas av artikel 14.1.
4. Det centrala systemet ska så snart som möjligt, dock senast inom 72 timmar, informera alla ursprungsmedlemsstater om att uppgifter, av den orsak som anges i punkt 2 c i denna artikel, raderats av en annan ursprungsmedlemsstat som registrerat en träff på överförda uppgifter om en person som omfattas av artikel 9.1 eller14.1.
KAPITEL IV
TREDJELANDSMEDBORGARE ELLER STATSLÖSA PERSONER SOM BEFUNNITS UPPEHÅLLA SIG OLAGLIGEN I EN MEDLEMSSTAT
Artikel 17
Jämförelse av uppgifter om fingeravtryck
1. En medlemsstat får, för att kontrollera om en tredjelandsmedborgare eller statslös person som befunnits uppehålla sig olagligen på dess territorium tidigare har lämnat in en ansökan om internationellt skydd i en annan medlemsstat, till det centrala systemet överföra uppgifter om fingeravtryck som den har tagit av varje sådan tredjelandsmedborgare eller statslös person som är 14 år eller äldre, tillsammans med det referensnummer som används av den medlemsstaten.
Det finns i allmänhet anledning att kontrollera om tredjelandsmedborgaren eller den statslösa personen tidigare har lämnat in en ansökan om internationellt skydd i en annan medlemsstat om
a)
tredjelandsmedborgaren eller den statslösa personen förklarar sig ha lämnat in en ansökan om internationellt skydd men inte anger i vilken medlemsstat ansökan har lämnats in,
b)
tredjelandsmedborgaren eller den statslösa personen inte ansöker om internationellt skydd men motsätter sig att skickas tillbaka till sitt ursprungsland genom att åberopa att han eller hon skulle råka i fara, eller
c)
tredjelandsmedborgaren eller den statslösa personen på annat sätt försöker förhindra att han eller hon avlägsnas genom att vägra att samarbeta för att fastställa sin identitet, särskilt genom att underlåta att visa identitetshandlingar eller genom att visa falska identitetshandlingar.
2. Om medlemsstaterna deltar i det förfarande som anges i punkt 1 ska de till det centrala systemet överföra uppgifter om fingeravtryck på alla fingrarna eller åtminstone pekfingrarna och, om dessa saknas, avtryck av alla andra fingrar på de tredjelandsmedborgare eller statslösa personer som avses i punkt 1.
3. De uppgifter om fingeravtryck från en tredjelandsmedborgare eller statslös person som avses i punkt 1 ska överföras till det centrala systemet uteslutande för att jämföras med de uppgifter om fingeravtryck från personer som ansöker om internationellt skydd som har överförts av andra medlemsstater och som redan har registrerats i det centrala systemet.
Uppgifterna om fingeravtryck från sådana tredjelandsmedborgare eller statslösa personer får varken registreras i det centrala systemet eller jämföras med de uppgifter som överförs till det centrala systemet enligt artikel 14.2.
4. Så snart jämförelseresultatet av uppgifter om fingeravtryck har överförts till ursprungsmedlemsstaten ska en uppgift om sökningen bevaras av det centrala systemet endast för de ändamål som anges i artikel 28. Medlemsstaterna eller det centrala systemet får inte lagra några andra uppgifter om sökningen för andra ändamål.
5. När det gäller jämförelse av uppgifter om fingeravtryck som överförs enligt denna artikel med uppgifter om de fingeravtryck från personer som ansöker om internationellt skydd som överförs av andra medlemsstater och som redan har lagrats i det centrala systemet ska de förfaranden som avses i artiklarna 9.3, 9.5 och 25.4 tillämpas.
KAPITEL V
PERSONER SOM BEVILJATS INTERNATIONELLT SKYDD
Artikel 18
Markering av uppgifter
1. Den ursprungsmedlemsstat som bifallit en ansökan om internationellt skydd från en sökande vars uppgifter tidigare varit registrerade i det centrala systemet enligt artikel 11 ska, för de ändamål som anges i artikel 1.1, markera de berörda uppgifterna i enlighet med de villkor för elektronisk kommunikation med det centrala systemet som fastställts av byrån. Markeringen ska lagras i det centrala systemet i enlighet med artikel 12 för överföring enligt artikel 9.5. Det centrala systemet ska informera alla ursprungsmedlemsstater om att en annan ursprungsmedlemsstat har markerat uppgifter som gett upphov till en träff med överförda uppgifter om en person som avses i artikel 9.1 eller 14.1. Dessa ursprungsmedlemsstater ska också markera motsvarande uppgifter.
2. Uppgifter om personer som beviljats internationellt skydd vilka lagras i det centrala systemet och markerats i enlighet med punkt 1 i denna artikel ska göras tillgängliga för jämförelse för de ändamål som anges i artikel 1.2 under en period på tre år efter den dag då den registrerade personen beviljades internationellt skydd.
Vid en träff ska det centrala systemet överföra de uppgifter som avses i artikel 11 a-k för alla uppgifter som motsvarar träffen. Det centrala systemet ska inte överföra den markering som aves i punkt 1 i den här artikeln. Efter utgången av perioden på tre år ska det centrala systemet automatiskt blockera sådana uppgifter från att överföras om det rör sig om en framställan om jämförelse för de ändamål som anges i artikel 1.2, samtidigt som uppgifterna fortfarande hålls tillgängliga för jämförelse för de ändamål som anges i artikel 1.1, ända tills de raderas. Blockerade uppgifter ska inte överföras, och vid en sådan träff ska det centrala systemet sända ett negativt resultat till den medlemsstat som framställer begäran.
3. Ursprungsmedlemsstaten ska ta bort markeringen eller blockeringen av uppgifter om en tredjelandsmedborgare eller statslös person vars uppgifter tidigare varit markerade eller blockerade enligt punkterna 1 eller 2 i denna artikel om personens status återkallats eller upphävts eller om personen förvägrats förnyelse av sin status i enlighet med artikel 14 eller 19 i direktiv 2011/95/EU.
KAPITEL VI
FÖRFARANDE FÖR JÄMFÖRELSE OCH ÖVERFÖRING AV UPPGIFTER FÖR BROTTSBEKÄMPANDE ÄNDAMÅL
Artikel 19
Förfarande för jämförelse av uppgifter om fingeravtryck med Eurodacuppgifter
1. För de ändamål som anges i artikel 1.2 får de utsedda myndigheter som avses i artikel 5.1 och 7.2 till kontrollmyndigheten lämna en motiverad elektronisk framställan i enlighet med artikel 20.1 och tillsammans med det referensnummer som används av dem om överföring för jämförelse av uppgifter om fingeravtryck till det centrala systemet via den nationella åtkomstpunkten. Vid mottagandet av en sådan framställan ska kontrollmyndigheten kontrollera om samtliga villkor för att göra en framställan om jämförelse är uppfyllda enligt artikel 20 eller 21.
2. Om samtliga villkor för en framställan om jämförelse av som avses i artikel 20 eller 21 är uppfyllda ska kontrollmyndigheten överföra framställan om jämförelse till den nationella åtkomstpunkten som ska skicka den till det centrala systemet i enlighet med artikel 9.3 och 9.5 för jämförelse med de uppgifter som överförts till det centrala systemet i enlighet med artiklarna 9.1 och 14.2.
3. I brådskande undantagsfall där det är nödvändigt att avvärja en överhängande fara som är kopplad till ett terroristbrott eller ett annat grovt brott får kontrollmyndigheten omedelbart när den mottar en framställan från en utsedd myndighet överföra uppgifter om fingeravtryck till den nationella åtkomstpunkten för jämförelse och först i efterhand kontrollera om alla villkor för en framställan om jämförelse som avses i artikel 20 eller 21 är uppfyllda, inklusive om ett brådskande undantagsfall verkligen varit för handen. Efterhandskontrollen ska äga rum utan oskälig fördröjning efter det att en framställan har behandlats.
4. Om det vid efterhandskontrollen framkommer att åtkomsten till Eurodacuppgifter inte var motiverad ska den information som kommunicerades från Eurodac raderas av alla myndigheter som har haft tillgång till den, och de ska informera kontrollmyndigheten om att så har skett.
Artikel 20
Villkor för de utsedda myndigheternas åtkomst till Eurodac
1. För de ändamål som anges i artikel 1.2 får de utsedda myndigheterna lämna in en elektronisk framställan åtföljd av en motivering om jämförelse av uppgifter om fingeravtryck med de uppgifter som lagras i det centrala systemet inom dess befogenhetsområde endast om jämförelser i följande databaser inte lett till att den registrerade personens identitet kunnat fastställas:
-
Nationella fingeravtrycksdatabaser.
-
Alla övriga medlemsstaters system för automatisk identifiering av fingeravtryck enligt beslut 2008/615/RIF, i vilka jämförelser är tekniskt tillgängliga, såvida det inte finns rimliga skäl att anta att en jämförelse med dessa system inte skulle leda till att den registrerade personens identitet kan fastställas. Sådana rimliga skäl ska anges i den elektroniska framställan, åtföljd av en motivering, om jämförelse med Eurodacuppgifter som överlämnas av den utsedda myndigheten till kontrollmyndigheten.
-
Informationssystemet för viseringar, under förutsättning att de villkor för en sådan jämförelse som anges i beslut 2008/633/RIF är uppfyllda.
samt där följande kumulativa villkor är uppfyllda:
a)
Jämförelsen är nödvändig för att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott, vilket innebär att det finns en fara för den allmänna säkerheten som är så allvarligt att sökningar i databasen är berättigade.
b)
Jämförelsen är nödvändig i ett särskilt fall, vilket innebär att systematiska jämförelser inte får förekomma.
c)
Det finns rimliga skäl att anta att jämförelsen väsentligen kommer att bidra till att brotten i fråga förhindras, upptäcks eller utreds. Sådana rimliga skäl föreligger särskilt om det finns välgrundade misstankar om att en person som misstänks för, har begått eller fallit offer för ett terroristbrott eller ett annat grovt brott omfattas av någon av kategorierna i denna förordning.
2. Framställningar om jämförelse med Eurodacuppgifter ska begränsas till sökningar på uppgifter om fingeravtryck.
Artikel 21
Villkor för Europols åtkomst till Eurodac
1. För de ändamål som anges i artikel 1.2 får Europols utsedda myndighet lämna in en elektronisk framställan åtföljd av en motivering om jämförelse av uppgifter om fingeravtryck med uppgifter som lagras i det centrala systemet, inom ramen för Europols uppdrag och när detta är nödvändigt för att Europol ska kunna fullgöra sina arbetsuppgifter, och endast om jämförelser med uppgifter om fingeravtryck som lagras i informationsbehandlingssystem som är tekniskt och juridiskt tillgängliga för Europol inte lett till att den registrerade personens identitet kunnat fastställas och om följande kumulativa villkor är uppfyllda:
a)
Jämförelsen är nödvändig för att stödja och stärka medlemsstaternas arbete med att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott som omfattas av Europols mandat, vilket innebär att det finns en fara för den allmänna säkerheten som är så allvarligt att sökningar i databasen är berättigade.
b)
Jämförelsen är nödvändig i ett särskilt fall, vilket innebär att systematiska jämförelser inte får förekomma.
c)
det finns rimliga skäl att anta att jämförelsen väsentligen kommer att bidra till att brotten i fråga förhindras, upptäcks eller utreds. Sådana rimliga skäl föreligger särskilt om det finns välgrundade misstankar om att en person som misstänks för, har begått eller utsatts för ett terroristbrott eller ett annat grovt brott omfattas av någon av kategorierna i denna förordning.
2. Framställningar om jämförelse med Eurodacuppgifter ska begränsas till jämförelser av uppgifter om fingeravtryck.
3. Behandling av information som erhållits av Europol genom jämförelser med Eurodacuppgifter förutsätter tillstånd från ursprungsmedlemsstaten. Europol ska inhämta detta tillstånd från den nationella Europolenheten i medlemsstaten.
Artikel 22
Kommunikation mellan utsedda myndigheter, kontrollmyndigheter och nationella åtkomstpunkter
1. Utan att det påverkar tillämpningen av artikel 26 ska all kommunikation mellan utsedda myndigheter, kontrollmyndigheter och nationella åtkomstpunkter vara säkrad och ske elektroniskt.
2. För de ändamål som anges i artikel 1.2 ska fingeravtryck behandlas digitalt av medlemsstaterna och överföras i det dataformat som avses i bilaga I, så att jämförelsen kan göras med hjälp av det elektroniska systemet för igenkänning av fingeravtryck.
KAPITEL VII
BEHANDLING OCH SKYDD AV UPPGIFTER SAMT SKADESTÅNDSSKYLDIGHET
Artikel 23
Ansvaret i frågor som rör behandlingen av uppgifterna
1. Ursprungsmedlemsstaten ska ansvara för att
a)
fingeravtryck tas på ett lagligt sätt,
b)
uppgifterna om fingeravtryck och de övriga uppgifter som avses i artiklarna 11, 14.2 och 17.2 överförs till det centrala systemet på ett lagligt sätt,
c)
uppgifterna är korrekta och aktuella när de överförs till det centrala systemet,
d)
uppgifterna i det centrala systemet registreras, lagras, korrigeras och raderas på ett lagligt sätt, utan att det påverkar det ansvar som åvilar byrån,
e)
de resultat från jämförelser av uppgifter om fingeravtryck som överförs från det centrala systemet behandlas på ett lagligt sätt.
2. I enlighet med artikel 34 ska ursprungsmedlemsstaten säkerställa säkerheten för de uppgifter som avses i punkt 1 före och under överföring till det centrala systemet samt säkerheten för de uppgifter som den tar emot från det centrala systemet.
3. Ursprungsmedlemsstaten ska ansvara för den slutgiltiga identifieringen av uppgifterna enligt artikel 25.4.
4. Byrån ska säkerställa att det centrala systemet leds enligt bestämmelserna i denna förordning. Byrån ska särskilt
a)
anta åtgärder som säkerställer att personer som arbetar med det centrala systemet behandlar de uppgifter som registrerats där, endast på ett sätt som är förenligt med Eurodacs syfte enligt artikel 1,
b)
vidta nödvändiga åtgärder för att säkerställa det centrala systemets säkerhet i enlighet med artikel 34,
c)
säkerställa att endast de personer som är behöriga att arbeta med det centrala systemet har åtkomst till det, utan att detta påverkar Europeiska datatillsynsmannens befogenheter.
Byrån ska underrätta Europaparlamentet, rådet och Europeiska datatillsynsmannen om de åtgärder som den vidtar i enlighet med första stycket.
Artikel 24
Överföring
1. Fingeravtryck ska behandlas digitalt och överföras i det dataformat som avses i bilaga I. I den utsträckning det är nödvändigt för att det centrala systemet ska fungera effektivt ska byrån fastställa de tekniska kraven för medlemsstaternas överföring av dataformatet till det centrala systemet och omvänt. Byrån ska säkerställa att de uppgifter om fingeravtryck som medlemsstaterna överför kan jämföras i det elektroniska systemet för igenkänning av fingeravtryck.
2. Medlemsstaterna ska elektroniskt överföra de uppgifter som avses i artiklarna 11, 14.2 och 17.2. De uppgifter som avses i artiklarna 11 och 14.2 ska automatiskt registreras i det centrala systemet. I den utsträckning det är nödvändigt för att det centrala systemet ska fungera effektivt ska byrån fastställa de tekniska kraven för vederbörlig elektronisk överföring av uppgifterna från medlemsstaterna till det centrala systemet och omvänt.
3. Det referensnummer som avses i artiklarna 11 d, 14.2 d, 17.1 och 19.1 ska göra det möjligt att entydigt knyta uppgifter till en bestämd person och till den medlemsstat som överför uppgifterna. Dessutom ska det göra det möjligt att avgöra huruvida uppgifterna i fråga gäller en sådan person som avses i artiklarna 9.1, 14.1 eller 17.1.
4. Referensnumret ska inledas med den bokstavsbeteckning som enligt den standard som avses i bilaga I identifierar den medlemsstat som har överfört uppgifterna. Bokstavsbeteckningen ska följas av identifieringen av kategori av person eller framställan. Härvid ska uppgifter om personer som avses i artikel 9.1 betecknas med ”1”, uppgifter om personer som avses i artikel 14.1 med ”2”, uppgifter om personer som avses i artikel 17.1 med ”3”, uppgifter om personer som avses i artikel 20 med ”4”, uppgifter om personer som avses i artikel 21 med ”5” samt uppgifter om personer som avses i artikel 29 med ”9”.
5. Byrån ska fastställa de tekniska förfaranden som är nödvändiga för att säkerställa att medlemsstaterna erhåller entydiga uppgifter från det centrala systemet.
6 Det centrala systemet ska snarast möjligt bekräfta mottagandet av de uppgifter som överförts. För detta ändamål ska byrån fastställa de tekniska krav som är nödvändiga för att se till att medlemsstaterna vid begäran erhåller mottagningsbevis.
Artikel 25
Genomförande av jämförelsen och överföring av resultatet
1. Medlemsstaterna ska säkerställa att uppgifter om fingeravtryck överförs i en kvalitet som lämpar sig för jämförelse med hjälp av det elektroniska systemet för igenkänning av fingeravtryck. I den utsträckning det är nödvändigt för att säkerställa att resultatet av jämförelsen i det centrala systemet håller en mycket hög grad av exakthet, ska byrån definiera lämplig kvalitet på de uppgifter om fingeravtryck som överförs. Kvaliteten på de uppgifter om fingeravtryck som överförts ska snarast möjligt kontrolleras i det centrala systemet. Om dessa inte lämpar sig för jämförelse i det elektroniska systemet för igenkänning av fingeravtryck ska det centrala systemet informera medlemsstaten i fråga. Den medlemsstaten ska därefter överföra uppgifter om fingeravtryck av lämplig kvalitet med samma referensnummer som tidigare uppgifter om fingeravtryck.
2. Jämförelsen i det centrala systemet ska genomföras i den ordning som framställningarna kommer in. Varje framställan ska behandlas inom 24 timmar. En medlemsstat får av skäl kopplade till nationell rätt begära att en jämförelse som är särskilt brådskande görs inom en timme. Om sådana tidsfrister inte kan hållas, av orsaker som byrån inte är ansvarig för, ska det centrala systemet behandla framställan med prioritet så snart orsakerna inte längre föreligger. I den utsträckning det är nödvändigt för att se till att det centrala systemet fungerar effektivt ska byrån i sådana fall fastställa kriterier för att säkerställa att framställningarna behandlas med prioritet.
3. I den utsträckning det är nödvändigt för att se till att det centrala systemet fungerar effektivt ska byrån fastställa operativa förfaranden för bearbetningen av de uppgifter som mottas och för att översända resultatet av jämförelsen.
4. Resultatet av jämförelsen ska omedelbart kontrolleras i den mottagande medlemsstaten av en expert på fingeravtryck enligt definition i medlemsstatens nationella regler, som är utbildad specifikt för de typer av fingeravtrycksjämförelser som föreskrivs i den här förordningen. För de ändamål som anges i artikel 1.1 i den här förordningen ska slutlig identifiering göras av ursprungsmedlemsstaten i samarbete med de andra berörda medlemsstaterna i enlighet med artikel 34 i förordning (EU) nr 604/2013.
Andra uppgifter som har erhållits från det centrala systemet och som har befunnits otillförlitliga ska raderas så snart det har fastställts att uppgifterna inte är tillförlitliga.
5. Om den slutliga identifieringen enligt punkt 4 visar att resultatet av jämförelsen från det centrala systemet inte motsvarar de uppgifter om fingeravtryck som översänts för jämförelse, ska medlemsstaterna omedelbart radera resultatet av jämförelsen och underrätta kommissionen och byrån om detta så snart som möjligt, dock senast efter tre arbetsdagar.
Artikel 26
Överföring mellan medlemsstaterna och det centrala systemet
Vid överföring av uppgifter från medlemsstaterna till det centrala systemet och omvänt ska kommunikationsinfrastrukturen användas. I den utsträckning det är nödvändigt för att se till att det centrala systemet fungerar effektivt ska byrån fastställa de tekniska förfaranden som är nödvändiga för användningen av kommunikationsinfrastrukturen.
Artikel 27
Åtkomst till och korrigering eller radering av uppgifter som registrerats i Eurodac
1. Ursprungsmedlemsstaten ska ha åtkomst till de uppgifter som den har överfört och som har registrerats i det centrala systemet i enlighet med denna förordning.
Ingen medlemsstat får göra sökningar i uppgifter som har överförts av en annan medlemsstat och får inte heller ta emot sådana uppgifter, med undantag av de uppgifter som härrör från den jämförelse som avses i artikel 9.5.
2. De myndigheter i medlemsstaterna som enligt punkt 1 i denna artikel ska ha åtkomst till de uppgifter som registrerats i det centrala systemet ska vara de som utses av respektive medlemsstat för de ändamål som anges i artikel 1.1. När en myndighet utses ska det anges exakt vilken enhet som ska ansvara för de uppgifter som gäller tillämpningen av denna förordning. Varje medlemsstat ska utan dröjsmål förse kommissionen och byrån med en förteckning över dessa enheter och alla förändringar i denna. Byrån ska offentliggöra den konsoliderade förteckningen i Europeiska unionens officiella tidning. Om förteckningen ändras ska byrån en gång om året offentliggöra en uppdaterad konsoliderad förteckning på internet.
3. Endast ursprungsmedlemsstaten ska ha rätt att ändra de uppgifter som den har överfört till det centrala systemet genom att korrigera, komplettera eller radera dem, utan att detta påverkar sådan radering som ska utföras enligt artikel 12.2 eller 16.1.
4. Om en medlemsstat eller byrån har information som tyder på att uppgifter som registrerats i det centrala systemet inte stämmer överens med de faktiska omständigheterna ska medlemsstaten eller byrån snarast meddela ursprungsmedlemsstaten detta.
Om en medlemsstat har information som tyder på att uppgifter har registrerats i det centrala systemet i strid med denna förordning ska den så snart som möjligt underrätta byrån, kommissionen och ursprungsmedlemsstaten om detta. Ursprungsmedlemsstaten ska kontrollera uppgifterna i fråga och vid behov omgående ändra eller radera dessa.
5. Byrån får inte till ett tredjelands myndigheter överföra eller ge tillgång till uppgifter som har registrerats i det centrala systemet. Detta förbud ska inte gälla överföringar till tredjeländer av sådana uppgifter som omfattas av förordning (EU) nr 604/2013.
Artikel 28
Register
1. Byrån ska föra register över all uppgiftsbehandling som sker inom det centrala systemet. Av registret ska framgå varför uppgifterna konsulterats, datum och tidpunkt för detta, vilka uppgifter som har överförts, vilka uppgifter som konsulterats och namnet på den enhet som fört in eller använt uppgifter samt på de ansvariga personerna.
2. Det register som avses i punkt 1 i denna artikel får användas endast för att övervaka uppgiftsskyddet med avseende på om behandlingen är tillåten och för att säkerställa datasäkerheten i enlighet med artikel 34. Registret ska på lämpligt sätt skyddas mot obehörig åtkomst, och det ska raderas ett år efter det att lagringsperioden enligt artiklarna 12.1 och 16.1 har löpt ut, om inte registret behövs för ett redan inlett övervakningsförfarande.
3. För de ändamål som anges i artikel 1.1 ska varje medlemsstat vidta alla nödvändiga åtgärder för att uppnå de mål som anges i punkterna 1 och 2 i den här artikeln inom ramen för sina nationella system. Varje medlemsstat ska också föra register över de personer som är behöriga att föra in eller använda uppgifterna.
Artikel 29
Den registrerades rättigheter
1. En person som omfattas av artikel 9.1, 14.1 eller 17.1 ska av ursprungsmedlemsstaten skriftligen och där så är nödvändigt muntligen informeras av ursprungsmedlemsstaten om följande, på ett språk som han eller hon förstår eller rimligen kan förväntas förstå:
a)
Den registeransvariges, i den mening som avses i artikel 2 d i direktiv 95/46/EG, och dennes eventuella företrädares identiteter.
b)
Ändamålen med behandlingen av uppgifterna i Eurodac, inklusive en redogörelse för målen för förordning (EU) nr 604/2013 i enlighet med artikel 4 i den förordningen och en förklaring i begriplig form, uttryckt med ett klart och tydligt språk, om att medlemsstaterna och Europol kan få åtkomst till Eurodac för brottsbekämpande ändamål.
c)
Mottagarna av uppgifterna.
d)
När det gäller en person som omfattas av artikel 9.1 eller 14.1, skyldigheten att lämna fingeravtryck.
e)
Den berörda personens rätt att få åtkomst till uppgifter som rör dem och att begära att oriktiga uppgifter om dem korrigeras eller att olagligen behandlade uppgifter om dem raderas, samt rätten att få information om förfarandena för utövande av dessa rättigheter och kontaktuppgifter till den registeransvarige och till de nationella tillsynsmyndigheter som avses i artikel 30.1.
2. När det gäller en person som omfattas av artikel 9.1eller 14.1 ska den information som avses i punkt 1 i den här artikeln ges när hans eller hennes fingeravtryck tas.
När det gäller en person som omfattas av artikel 17.1 ska den information som avses i punkt 1 den här artikeln inte ges senare än vid den tidpunkt då de uppgifter som rör honom eller henne överförs till det centrala systemet. Den skyldigheten ska inte gälla där det visar sig omöjligt eller skulle innebära en orimligt stor ansträngning att ge sådan information.
Om den person som omfattas av artiklarna 9.1, 14.1 och 17.1 är minderårig, ska medlemsstaterna ge informationen på ett sätt som är anpassat till personens ålder.
3. En gemensam broschyr, som ska innehålla minst de uppgifter som avses i punkt 1 i den här artikeln samt de som avses i artikel 4.1 i förordning (EU) nr 604/2013, ska utarbetas i enlighet med det förfarande som avses i artikel 44.2 i den förordningen.
Broschyren ska vara tydlig och lättbegriplig och avfattad på ett språk som den berörda personen förstår eller rimligen kan förväntas förstå.
Broschyren ska utformas på ett sådant sätt att medlemsstaterna kan komplettera den med ytterligare medlemsstatsspecifik information. Denna medlemsstatsspecifika information ska omfatta åtminstone information om den registrerades rättigheter och möjligheten att få hjälp från nationella tillsynsmyndigheter samt kontaktuppgifter till den registeransvarige och de nationella tillsynsmyndigheterna.
4. För de ändamål som anges i artikel 1.1 i denna förordning får de registrerade i varje medlemsstat, enligt de lagar, författningar och förfaranden som gäller i den medlemsstaten, utöva de rättigheter som anges i artikel 12 i direktiv 95/46/EG.
Utan att det påverkar skyldigheten enligt artikel 12 a i direktiv 95/46/EG att tillhandahålla andra uppgifter ska den registrerade ha rätt att få information om de uppgifter som rör honom eller henne och som registrerats i det centrala systemet, liksom om vilken medlemsstat som överförde dem till det centrala systemet. Sådan åtkomst till uppgifter får bara beviljas av en medlemsstat.
5. För de ändamål som anges i artikel 1.1 får var och en i varje medlemsstat begära att de uppgifter som inte stämmer överens med de faktiska omständigheterna ska korrigeras eller att de uppgifter som registrerats på ett olagligt sätt ska raderas. Korrigering och radering ska utföras utan onödigt dröjsmål av den medlemsstat som överförde de uppgifterna och enligt de lagar, författningar och förfaranden som gäller i den medlemsstaten.
6. Om rätten till korrigering eller radering utövas i en annan medlemsstat än i den eller de medlemsstater som överförde uppgifterna, ska myndigheterna i den medlemsstaten för de ändamål som anges i artikel 1.1 kontakta myndigheterna i den medlemsstat eller de medlemsstater som överförde uppgifterna så att dessa sistnämnda myndigheter kan kontrollera att uppgifterna är korrekta och att överföringen till och registreringen i det centrala systemet är laglig.
7. Om det visar sig att uppgifter som registrerats i det centrala systemet inte stämmer överens med de faktiska omständigheterna eller att de har registrerats på ett olagligt sätt, ska den medlemsstat som överförde uppgifterna korrigera eller radera dem i enlighet med artikel 27.3, för de ändamål som anges i artikel 1.1. Den medlemsstaten ska utan onödigt dröjsmål till den registrerade skriftligen bekräfta att den har korrigerat eller raderat uppgifter om honom eller henne.
8. Om den medlemsstat som överförde uppgiften inte godtar att uppgifter som registrerats i det centrala systemet inte stämmer överens med de faktiska omständigheterna eller att de har registrerats på ett olagligt sätt, ska den för de ändamål som anges i artikel 1.1 utan onödigt dröjsmål skriftligen förklara för den registrerade varför den inte är beredd att korrigera eller radera uppgifterna.
Den medlemsstaten ska även förse den registrerade med information om vilka åtgärder han eller hon kan vidta om han eller hon inte godtar den förklaring som lämnas. Detta ska inbegripa information om hur talan väcks eller, vid behov, om hur ett klagomål anhängiggörs vid berörda myndigheter eller domstolar i den medlemsstaten samt om ekonomisk eller annan hjälp som finns att tillgå enligt de lagar, författningar och förfaranden som gäller i den medlemsstaten.
9. En begäran enligt punkterna 4 och 5 ska innehålla alla uppgifter som behövs för att den registrerade ska kunna identifieras, inbegripet fingeravtryck. Dessa uppgifter får bara användas för att de rättigheter som avses i punkterna 4 och 5 ska kunna utövas och ska sedan omedelbart raderas.
10. De behöriga myndigheterna i medlemsstaterna ska samarbeta aktivt för att genast se till att de rättigheter som avses i punkterna 5, 6 och 7 kan utövas.
11. Om en person begär åtkomst till uppgifter som rör honom eller henne i enlighet med punkt 2 ska den behöriga myndigheten upprätta och bevara en skriftlig handling där det anges att en sådan begäran skett och vilken åtgärd den ledde till, och utan dröjsmål göra denna handling tillgänglig för de nationella tillsynsmyndigheterna.
12. För de ändamål som anges i artikel 1.1 i denna förordning ska den nationella tillsynsmyndigheten i varje medlemsstat, i enlighet med artikel 28.4 i direktiv 95/46/EG, på begäran bistå den registrerade när han eller hon utövar sina rättigheter.
13. För de ändamål som anges i artikel 1.1 i denna förordning ska den nationella tillsynsmyndigheten i den medlemsstat som överförde uppgifterna, och den nationella tillsynsmyndigheten i den medlemsstat där den registrerade vistas, bistå och på begäran ge råd till den registrerade personen när denne utövar sin rätt att få uppgifter korrigerade eller raderade. Båda de nationella tillsynsmyndigheterna ska samarbeta i detta syfte. Begäran om sådant bistånd får riktas till den nationella tillsynsmyndigheten i den medlemsstat där den registrerade vistas, och denna tillsynsmyndighet ska överföra begäran till myndigheten i den medlemsstat som överförde uppgifterna.
14. Var och en får i varje medlemsstat enligt de lagar, författningar och förfaranden som gäller i den berörda medlemsstaten väcka talan eller, om så är lämpligt, anhängiggöra ett klagomål vid behöriga myndigheter eller domstolar i den staten, om rätten till åtkomst enligt punkt 4 har nekats honom eller henne.
15. Var och en får, enligt de lagar, författningar och förfaranden som gäller i den stat som överförde uppgifterna väcka talan eller, om så är lämpligt, anhängiggöra ett klagomål vid de behöriga myndigheterna eller domstolarna i den staten beträffande de uppgifter som rör honom eller henne och som har registrerats i det centrala systemet, för att utöva sina rättigheter enligt punkt 3. De nationella tillsynsmyndigheternas skyldighet att bistå och på begäran ge råd till den registrerade i enlighet med punkt 13 ska hela tiden kvarstå under dessa förfaranden.
Artikel 30
De nationella tillsynsmyndigheternas övervakning
1. För de ändamål som anges i artikel 1.1 i denna förordning ska varje medlemsstat se till att den eller de nationella tillsynsmyndigheter som utsetts enligt artikel 28.1 i direktiv 95/46/EG helt oberoende och i enlighet med nationell lagstiftning kontrollerar att den berörda medlemsstatens behandling av personuppgifter, inklusive överföringen av dem till det centrala systemet, sker på ett lagligt sätt i enlighet med denna förordning.
2. Varje medlemsstat ska säkerställa att dess nationella tillsynsmyndighet har tillgång till rådgivning från personer som har tillräckliga kunskaper om uppgifter om fingeravtryck.
Artikel 31
Europeiska datatillsynsmannens övervakning
1. Europeiska datatillsynsmannen ska säkerställa att all behandling av personuppgifter i samband med Eurodac, i synnerhet vid byrån, sker i enlighet med förordning (EG) nr 45/2001 och med den här förordningen.
2. Europeiska datatillsynsmannen ska se till att en granskning av byråns behandling av personuppgifter genomförs minst vart tredje år i enlighet med internationella revisionsstandarder. En rapport från dessa granskningar ska sändas till Europaparlamentet, rådet, kommissionen, byrån och de nationella tillsynsmyndigheterna. Byrån ska ges tillfälle att yttra sig innan rapporten antas.
Artikel 32
Samarbete mellan nationella tillsynsmyndigheter och Europeiska datatillsynsmannen
1. De nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen ska inom ramen för sina respektive befogenheter aktivt samarbeta inom sina ansvarsområden och säkerställa en samordnad tillsyn av Eurodac.
2. Medlemsstaterna ska se till att en granskning av behandlingen av personuppgifter för de ändamål som anges artikel 1.2 utförs varje år, i enlighet med artikel 33.2, omfattande en analys av ett urval av de elektroniska framställningarna med motivering.
Granskningen ska bifogas de årsrapporter som medlemsstaterna ska lämna enligt artikel 40.7.
3. De nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen ska inom ramen för sina respektive befogenheter utbyta relevant information, bistå varandra vid granskningar och inspektioner, utreda svårigheter med tolkningen eller tillämpningen av denna förordning, undersöka problem i samband med utövandet av oberoende tillsyn eller den registrerades rättigheter, utarbeta harmoniserade förslag till gemensamma lösningar på eventuella problem samt vid behov öka medvetenheten om rätten till uppgiftsskydd.
4. För det ändamål som anges i punkt 3 ska de nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen sammanträda minst två gånger om året. Europeiska datatillsynsmannen ska stå för kostnader och service i samband med dessa möten. En arbetsordning ska antas vid det första mötet. Ytterligare arbetsmetoder ska utvecklas gemensamt efter behov. En gemensam verksamhetsrapport ska överlämnas till Europaparlamentet, rådet, kommissionen och byrån vartannat år.
Artikel 33
Skydd av personuppgifter för brottsbekämpande ändamål
1. Medlemsstaterna ska se till att de bestämmelser som antas enligt nationell rätt för att genomföra rambeslut 2008/977/RIF också är tillämpliga på deras nationella myndigheters behandling av personuppgifter för de ändamål som anges i artikel 1.2 i denna förordning.
2. Övervakningen av lagenligheten i medlemsstaternas behandling av personuppgifter enligt denna förordning för de ändamål som anges i artikel 1.2 i denna förordning, inklusive överföringar av dessa uppgifter till och från Eurodac, ska genomföras av de nationella tillsynsmyndigheter som utsetts i enlighet med rambeslut 2008/977/RIF.
3. Europols behandling av personuppgifter enligt denna förordning ska stå i överensstämmelse med beslut 2009/371/RIF och övervakas av en oberoende extern datatillsynsman. Artiklarna 30, 31 och 32 i det beslutet ska vara tillämpliga på Europols behandling av personuppgifter enligt denna förordning. Den oberoende externa datatillsynsmannen ska se till att individens rättigheter inte kränks.
4. De personuppgifter som erhålls från Eurodac i enlighet med denna förordning för de ändamål som anges i artikel 1.2 ska enbart behandlas för att förhindra, upptäcka eller utreda det specifika fall för vilket en medlemsstat eller Europol har begärt uppgifterna.
5. Det centrala systemet, den utsedda myndigheten och kontrollmyndigheten och Europol ska registrera sökningarna i syfte att göra det möjligt för de nationella dataskyddsmyndigheterna och Europeiska datatillsynsmannen att övervaka att uppgiftsbehandlingen följer unionens regler för uppgiftsskydd, inbegripet för ändamålet att spara uppgifterna för att utarbeta de årliga rapporter som avses i artikel 40.7. Förutom för sådana ändamål ska personuppgifter och uppgiften om sökningen raderas i alla nationella register och i Europols register efter en månad, om inte uppgifterna behövs för den specifika pågående brottsutredning för vilken de begärdes och en medlemsstat eller av Europol.
Artikel 34
Datasäkerhet
1. Ursprungsmedlemsstaten ska säkerställa datasäkerheten före och under överföringen till det centrala systemet.
2. Varje medlemsstat ska med avseende på alla uppgifter som behandlas av dess behöriga myndigheter enligt denna förordning vidta de åtgärder som är nödvändiga, inbegripet anta en dataskyddsplan, för att
a)
fysiskt skydda uppgifterna, inbegripet genom att utarbeta beredskapsplaner för att skydda kritisk infrastruktur,
b)
förhindra obehörigas tillträde till nationella anläggningar vid vilka medlemsstaten utför operationer i enlighet med Eurodacs syften (kontroller vid ingången till anläggningen),
c)
förhindra att datamedier läses, kopieras, ändras eller avlägsnas av obehöriga (kontroll av datamedier),
d)
hindra obehörigt införande av uppgifter och hindra obehöriga från att skaffa sig kännedom om, ändra eller radera lagrade personuppgifter (kontroll av lagrade personuppgifter),
e)
förhindra obehörig registrering av uppgifter i Eurodac och förhindra att uppgifter som behandlas i Eurodac obehörigt ändras eller raderas (kontroll av uppgiftsinmatningen),
f)
säkerställa att personer som är behöriga att ha åtkomst till Eurodac har åtkomst endast till de uppgifter som ingår i deras behörighet, med hjälp av individuella och unika användaridentiteter och skyddade åtkomstmetoder (åtkomstkontroll),
g)
se till att alla myndigheter med rätt till åtkomst till Eurodac skapar profiler som beskriver uppgifter och ansvar för personer som har rätt att få åtkomst till, lägga in, uppdatera, radera och söka uppgifter och på begäran utan dröjsmål ger de nationella tillsynsmyndigheter som avses i artikel 28 i direktiv 95/46/EG och i artikel 25 i rambeslut 2008/977/RIF tillgång till dessa profiler samt all annan relevant information som myndigheterna kan behöva för tillsynsändamål (personalprofiler),
h)
säkerställa möjligheten att kontrollera och fastställa till vilka organ personuppgifter kan överföras med användning av datakommunikationsutrustning (kontroll av kommunikationen),
i)
säkerställa möjligheten att kontrollera och fastställa vilka uppgifter som har behandlats i Eurodac, när detta har gjorts, av vem och för vilket syfte (kontroll av registreringen),
j)
hindra obehörig läsning, kopiering, ändring eller radering av personuppgifter i samband med såväl överföring av personuppgifter till eller från Eurodac som transport av datamedier, särskilt med hjälp av lämplig krypteringsteknik (kontroll av transport),
k)
övervaka att de säkerhetsåtgärder som avses i denna punkt är verkningsfulla och vidta nödvändiga organisatoriska åtgärder i fråga om inre övervakning för att säkerställa att denna förordning efterlevs (egenrevision) och för att alla relevanta händelser som inträffar under tillämpningen av de åtgärder som anges i led b-j och som kan peka på förekomsten av ett säkerhetstillbud ska upptäckas automatiskt inom 24 timmar.
3. Medlemsstaterna ska informera byrån om säkerhetstillbud som de har upptäckt i sina system. Byrån ska informera medlemsstaterna, Europol och Europeiska datatillsynsmannen om eventuella säkerhetstillbud. De berörda medlemsstaterna, byrån och Europol ska samarbeta under ett säkerhetstillbud.
4. Byrån ska med avseende på driften av Eurodac vidta de åtgärder som är nödvändiga för att uppnå de mål som anges i punkt 2, inklusive att anta en datasäkerhetsplan.
Artikel 35
Förbud mot överföring av uppgifter till tredjeländer, internationella organisationer eller privata enheter
1. Personuppgifter som en medlemsstat eller Europol i kraft av denna förordning erhållit från det centrala systemet får inte överföras eller göras tillgängliga för tredjeländer eller internationella organisationer eller privata enheter som är etablerade i eller utanför unionen. Detta förbud ska också gälla om dessa uppgifter behandlas vidare på nationell nivå eller mellan medlemsstater i den mening som avses i artikel 2 b i rambeslut 2008/977/RIF.
2. Personuppgifter som har sitt upphov i en medlemsstat och som utbyts mellan medlemsstaterna efter en träff som erhållits för de ändamål som anges i artikel 1.2 ska inte överföras till tredjeländer om det finns en allvarlig risk för att den registrerade personen till följd av denna överföring kan komma att utsättas för tortyr, omänsklig eller förnedrande behandling eller bestraffning eller någon annan kränkning av sina grundläggande rättigheter.
3. De förbud som avses i punkterna 1 och 2 ska inte påverka medlemsstaternas rätt att överföra sådana uppgifter till tredjeländer på vilka förordning (EU) nr 604/2013 är tillämplig.
Artikel 36
Logg och dokumentation
1. Varje medlemsstat och Europol ska se till att all uppgiftsbehandling som föranleds av framställningar om jämförelser med Eurodacuppgifter för de ändamål som anges i artikel 1.2 registreras eller dokumenteras för kontroll av om den varit korrekt, för övervakning av att uppgiftsbehandling, dataintegritet och datasäkerhet är lagenlig samt för egenrevision.
2. Loggen eller dokumentationen ska alltid utvisa följande:
a)
Det exakta ändamålet med en framställan om jämförelse, inklusive den berörda typen av terroristbrott eller annat grovt brott och, för Europols del, det exakta ändamålet med framställan om jämförelse.
b)
De rimliga skäl som anges för att inte göra en jämförelse med andra medlemsstater enligt beslut 2008/615/RIF, i enlighet med artikel 20.1 i den här förordningen.
c)
Referensnummer för det nationella registret.
d)
Datum och exakt klockslag för en framställan om jämförelse från den nationella åtkomstpunkten till det centrala systemet.
e)
Namn på den myndighet som har begärt åtkomst för jämförelse, och ansvarig person som gjorde framställan och behandlade uppgifterna.
f)
När så är tillämpligt, användning av det förfarande för brådskande undantagsfall som avses i artikel 19.3 och det beslut som fattats med avseende på efterhandskontrollen.
g)
Vilka uppgifter som använts för jämförelsen.
h)
I enlighet med nationella regler eller beslut 2009/371/RIF, beteckningen för den tjänsteman som utförde sökningen och för den tjänsteman som beordrade sökningen eller överföringen.
3. Sådana loggar eller dokumentation får användas endast för att övervaka att behandlingen av uppgifterna är lagenlig och för att säkerställa dataintegriteten och datasäkerheten. Endast loggar som inte innehåller personuppgifter får användas för den övervakning och utvärdering som avses i artikel 40. De behöriga nationella tillsynsmyndigheter som ansvarar för att kontrollera om en framställan kan godtas och för att övervaka att behandlingen av uppgifterna är lagenlig och för att säkerställa dataintegriteten och datasäkerheten ska ha åtkomst till dessa loggar på begäran, så att de kan fullgöra sina uppgifter.
Artikel 37
Skadeståndsskyldighet
1. Varje person eller medlemsstat som har lidit skada till följd av en olaglig behandling eller av något annat handlande som är oförenligt med denna förordning har rätt till ersättning av den medlemsstat som är ansvarig för den uppkomna skadan. Den medlemsstaten ska helt eller delvis befrias från detta ansvar om den bevisar att den inte är ansvarig för den händelse som vållade skadan.
2. Om en medlemsstats underlåtenhet att uppfylla sina skyldigheter enligt denna förordning orsakar skada på det centrala systemet ska den medlemsstaten hållas ansvarig för denna skada, såvida inte och i den mån som byrån eller en annan medlemsstat har underlåtit att vidta rimliga åtgärder för att förhindra skadan eller för att begränsa dess verkningar.
3. Skadeståndsanspråk mot en medlemsstat för skador som avses i punkterna 1 och 2 ska regleras genom den nationella lagstiftningen i den medlemsstat som är svarande.
KAPITEL VIII
ÄNDRINGAR AV FÖRORDNING (EU) nr 1077/2011
Artikel 38
Ändringar av förordning (EU) nr 1077/2011
Förordning (EU) nr 1077/2011 ska ändras på följande sätt:
1.
Artikel 5 ska ersättas med följande:
”Artikel 5
Uppgifter avseende Eurodac
Avseende Eurodac ska byrån utföra
a)
de uppgifter som tilldelas den enligt Europaparlamentets och rådets förordning (EU) nr 603/2013 av den 26 juni 2013 om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av förordning (EU) nr 604/2013 om kriterier och mekanismer för att avgöra vilken medlemsstat som är ansvarig för att pröva en ansökan om internationellt skydd som en tredjelandsmedborgare eller en statslös person har lämnat in i någon medlemsstat och för framställningar från medlemsstaternas brottsbekämpande myndigheter om jämförelse med Eurodacuppgifter för brottsbekämpande ändamål (17), och
b)
uppgifter avseende utbildning i den tekniska användningen av Eurodac.
2.
Artikel 12.1 ska ändras på följande sätt:
a)
Leden u och v ska ersättas med följande:
”u)
anta årsrapporten om verksamheten inom Eurodacs centrala system i enlighet med artikel 40.1 i förordning (EU) nr 603/2013.,
v)
yttra sig om Europeiska datatillsynsmannens granskningsrapporter enligt artikel 45.2 i förordning (EG) nr 1987/2006, artikel 42.2 i förordning (EG) nr 767/2008 och artikel 31.2 i förordning (EU) nr 603/2013. och säkerställa lämplig uppföljning av granskningarna,”
b)
Led x ska ersättas med följande:
”x)
samla statistik om arbetet inom Eurodacs centrala system i enlighet med artikel 8.2 i förordning (EG) nr 603/2013.,”
c)
Led z ska ersättas med följande:
”z)
säkerställa årligt offentliggörande av förteckningen över enheter som har utsetts enligt artikel 27.2 i förordning (EU) nr 603/2013.,”
3.
Artikel 15.4 ska ersättas med följande:
”4. Europol och Eurojust får delta i styrelsens möten som observatörer när en fråga rörande SIS II angående tillämpningen av beslut 2007/533/RIF står på dagordningen. Europol får också delta vid styrelsens möten som observatör när en fråga rörande VIS angående tillämpningen av beslut 2008/633/RIF, eller en fråga rörande Eurodac angående tillämpningen av förordning (EU) nr 603/2013. står på dagordningen.”
4.
Artikel 17 ska ändras på följande sätt:
a)
Punkt 5 g ska ersättas med följande:
”g)
utan att det påverkar tillämpningen av artikel 17 i tjänsteföreskrifterna fastställa sekretesskrav som överensstämmer med artikel 17 i förordning (EG) nr 1987/2006, artikel 17 i beslut 2007/533/RIF, artikel 26.9 i förordning (EG) nr 767/2008 och artikel 4.4 i förordning (EU) nr 603/2013.”
b)
Punkt 6 i ska ersättas med följande:
”i)
Rapporter om hur vart och ett av de stora it-systemen fungerar tekniskt, på det sätt som avses i artikel 12.1 t, samt den årsrapport om verksamheten inom Eurodacs centrala system som avses i artikel 12.1 u, på grundval av resultaten av övervakningen och utvärderingen.”
5.
Artikel 19.3 ska ersättas med följande:
”3. Europol och Eurojust får utse var sin företrädare i den rådgivande gruppen för SIS II. Europol får också utse en företrädare i den rådgivande gruppen för VIS respektive den rådgivande gruppen för Eurodac.”
KAPITEL IX
SLUTBESTÄMMELSER
Artikel 39
Kostnader
1. Kostnaderna i samband med det centrala systemets och kommunikationsinfrastrukturens inrättande och verksamhet ska belasta Europeiska unionens allmänna budget.
2. Kostnaderna vid de nationella åtkomstpunkterna och kostnaderna för deras anslutning till det centrala systemet ska bäras av respektive medlemsstat.
3. Varje medlemsstat och Europol ska på egen bekostnad inrätta och underhålla den tekniska infrastruktur som behövs för att genomföra denna förordning och vidare stå för de kostnader som uppstår vid framställningar om jämförelse med Eurodacuppgifter för de ändamål som anges i artikel 1.2.
Artikel 40
Årsrapport: uppföljning och utvärdering
1. Byrån ska till Europaparlamentet, rådet, kommissionen och Europeiska datatillsynsmannen överlämna en årsrapport om det centrala systemets verksamhet, inbegripet dess tekniska funktionssätt och säkerhet. Årsrapporten ska omfatta information om Eurodacs ledning och resultat i förhållande till på förhand fastställda kvantitativa indikatorer för de mål som avses i punkt 2.
2. Byrån ska säkerställa att rutiner upprättas för att följa upp det centrala systemets funktion i förhållande till mål rörande produktion, kostnadseffektivitet och tjänsternas kvalitet.
3. Byrån ska ha tillgång till den information om uppgiftstransaktionerna inom det centrala systemet som behövs för tekniskt underhåll, rapportering och statistik.
4. Senast den 20 juli 2018 och därefter vart fjärde år ska kommissionen göra en övergripande utvärdering av Eurodac och granska de uppnådda resultaten mot de uppställda målen och undersöka inverkan på de grundläggande rättigheterna, inbegripet frågan huruvida brottsbekämpande myndigheters tillgång till uppgifter har lett till att personer som omfattas av denna förordning indirekt har diskriminerats, och ska bedöma om systemet fortfarande är berättigat och värdera eventuella följder för framtida verksamhet, och samtidigt lämna nödvändiga rekommendationer. Kommissionen ska överlämna utvärderingen till Europaparlamentet och rådet.
5. Medlemsstaterna ska förse byrån och kommissionen med den information de behöver för att kunna utarbeta den årliga rapport som avses i punkt 1.
6. Byrån, medlemsstaterna och Europol ska förse kommissionen med den information som behövs för att utarbeta de utvärderingsrapporter som avses i punkt 5. Denna information får inte äventyra arbetsmetoder eller innehålla uppgifter som röjer de utsedda myndigheternas källor, personal eller utredningar.
7. Varje medlemsstat och Europol ska, med respekt för bestämmelserna i nationell rätt om offentliggörande av känsliga uppgifter, utarbeta årliga rapporter om hur effektiva jämförelserna av uppgifter om fingeravtryck med Eurodacuppgifter för brottsbekämpande ändamål varit, innehållande information och statistik om:
-
det exakta syftet med jämförelserna, inklusive typ av terroristbrott eller grovt brott,
-
angivna grunder för skälig misstanke,
-
angivna rimliga skäl för att inte göra en jämförelse med andra medlemsstater enligt beslut 2008/615/RIF, i enlighet med artikel 20.1 i denna förordning,
-
antal tillfällen då framställningar om jämförelser har gjorts,
-
antal och typ av ärenden som lett till identifieringar,
-
behovet och utnyttjandet av möjligheten att åberopa brådskande undantagsfall, inklusive de fall där brådska inte godtogs som skäl vid kontrollmyndighetens efterhandskontroll.
Medlemsstaternas och Eupols årsrapporter ska översändas till kommissionen före den 30 juni påföljande år.
8. På grundval av medlemsstaternas och Europols årliga rapporter som föreskrivs i punkt 7 och utöver den allmänna utvärdering som föreskrivs i punkt 4 ska kommissionen sammanställa en årsrapport om åtkomst till Eurodac för brottsbekämpande ändamål och översända utvärderingen till Europaparlamentet, rådet och Europeiska datatillsynsmannen.
Artikel 41
Sanktioner
Medlemsstaterna ska vidta de åtgärder som krävs för att säkerställa att all behandling av uppgifter i det centrala systemet som strider mot Eurodacs syfte enligt artikel 1 leder till effektiva, proportionella och avskräckande sanktioner, inklusive administrativa eller straffrättsliga sanktioner enligt nationell rätt.
Artikel 42
Territoriellt tillämpningsområde
Bestämmelserna i denna förordning ska inte tillämpas på något territorium på vilket förordning (EU) nr 604/2013 inte är tillämplig.
Artikel 43
Anmälan av utsedda myndigheter och kontrollmyndigheter
1. Senast den 20 oktober 2013 ska varje medlemsstat meddela kommissionen namnet på sina utsedda myndigheter, de operativa enheter som avses i artikel 5.3 och sin kontrollmyndighet och utan dröjsmål anmäla eventuella förändringar i detta avseende.
2. Senast den 20 oktober 2013 ska Europol meddela kommissionen namnet på sin kontrollmyndighet och den nationella åtkomstpunkt som den har utsett och utan dröjsmål anmäla eventuella förändringar i detta avseende.
3. Kommissionen ska årligen offentliggöra den information som avses i punkterna 1 och 2 i Europeiska unionens officiella tidning och via en elektronisk publikation som ska vara tillgänglig på internet och som uppdateras utan dröjsmål.
Artikel 44
Övergångsbestämmelse
För uppgifter som blockerats i det centrala systemet i enlighet med artikel 12 i förordning (EG) nr 2725/2000 ska blockeringen hävas och en markering införas i dess ställe i enlighet med artikel 18.1 i den här förordningen den 20 juli 2015.
Artikel 45
Upphävande
Förordning (EG) nr 2725/2000 och förordning (EG) nr 407/2002 ska upphöra att gälla den 20 juli 2015.
Hänvisningar till de upphävda förordningarna ska anses som hänvisningar till den här förordningen och läsas i enlighet med jämförelsetabellen i bilaga III.
Artikel 46
Ikraftträdande och tillämplighet
Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.
Denna förordning ska tillämpas från och med den 20 juli 2015.
Medlemsstaterna ska underrätta kommissionen och byrån så snart de har vidtagit nödvändiga tekniska arrangemang för att överföra uppgifter till det centrala systemet, dock senast den 20 juli 2015.
Denna förordning är till alla delar bindande och direkt tillämplig i medlemsstaterna i enlighet med fördragen.
Utfärdad i Bryssel 26 juni 2013.