ROZHODNUTÍ RADY 2007/533/SV
ze dne 12. června 2007
o zřízení, provozování a využívání Schengenského informačního systému druhé generace (SIS II)
RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o Evropské unii, a zejména na čl. 30 odst. 1 písm. a) a b), čl. 31 odst. 1 písm. a) a b) a čl. 34 odst. 2 písm. c) této smlouvy,
s ohledem na návrh Komise,
s ohledem na stanovisko Evropského parlamentu (1),
vzhledem k těmto důvodům:
(1)
Schengenský informační systém (dále jen „SIS“) zřízený v souladu s ustanoveními hlavy IV Úmluvy ze dne 19. června 1990 k provedení Schengenské dohody ze dne 14. června 1985 mezi vládami států Hospodářské unie Beneluxu, Spolkové republiky Německo a Francouzské republiky o postupném odstraňování kontrol na společných hranicích (2) (dále jen „Schengenská úmluva“) a jeho rozšířená verze SIS 1+ představují nezbytný nástroj pro uplatňování ustanovení schengenského acquis začleněného do rámce Evropské unie.
(2)
Vývoj SIS druhé generace (dále jen „SIS II“) byl svěřen Komisi na základě nařízení Rady (ES) č. 2424/2001 (3) a rozhodnutí Rady 2001/886/SVV ze dne 6. prosince 2001 o vývoji Schengenského informačního systému druhé generace (SIS II) (4). SIS II nahradí SIS vytvořený na základě Schengenské úmluvy.
(3)
Toto rozhodnutí představuje nezbytný právní základ pro řízení SIS II s ohledem na záležitosti spadající do oblasti působnosti Smlouvy o založení Evropské unie (dále jen „Smlouva o EU“). Nařízení Evropského parlamentu a Rady (ES) č. 1987/2006 ze dne 20. prosince 2006 o zřízení, provozu a využívání SIS II (5) představuje nezbytný právní základ pro řízení SIS II s ohledem na záležitosti spadající do oblasti působnosti Smlouvy o založení Evropského společenství (dále jen „Smlouva o ES“).
(4)
Skutečnost, že legislativní základ nezbytný pro řízení SIS II sestává ze samostatných nástrojů, nemá dopad na zásadu, že SIS II představuje jediný informační systém, který by měl jako takový fungovat. Proto by určitá ustanovení těchto nástrojů měla být totožná.
(5)
SIS II by měl představovat vyrovnávací opatření přispívající k udržení vysokého stupně bezpečnosti v rámci prostoru svobody, bezpečnosti a práva Evropské unie prostřednictvím podpory operativní spolupráce mezi policejními a justičními orgány v trestních věcech.
(6)
Je nezbytné konkrétně vymezit účely SIS II, jeho technickou architekturu a financování a stanovit pravidla týkající se jeho provozu, využívání a odpovědností, kategorií údajů vkládaných do systému, účelů jejich vkládání, kritérií jejich vkládání, orgánů oprávněných k přístupu do systému, propojení záznamů, jakož i další pravidla týkající se zpracování údajů a ochrany osobních údajů.
(7)
SIS II by měl zahrnovat centrální systém (dále jen „centrální SIS II“) a vnitrostátní aplikace. Výdaje spojené s provozem centrálního SIS II a komunikační infrastruktury by měly být financovány ze souhrnného rozpočtu Evropské unie.
(8)
Je nezbytné vytvořit příručku obsahující podrobná pravidla pro výměnu doplňujících informací týkajících se opatření, které záznam vyžaduje. Výměnu těchto informací by měly zajišťovat vnitrostátní orgány jednotlivých členských států.
(9)
Během přechodného období by za provozní řízení centrálního SIS II a částí komunikační infrastruktury měla odpovídat Komise. V zájmu zajištění hladkého přechodu na SIS II však může přenést některé nebo všechny odpovědnosti na dva vnitrostátní veřejnoprávní subjekty. Z dlouhodobého hlediska a v návaznosti na posouzení dopadu obsahující věcnou analýzu alternativ z finančního, provozního a organizačního hlediska, a na legislativní návrhy Komise by měl být zřízen řídící orgán odpovědný za tyto úkoly. Přechodné období by mělo trvat nejdéle pět let ode dne použitelnosti tohoto rozhodnutí.
(10)
SIS II by měl obsahovat záznamy o osobách hledaných za účelem zatčení a předání a hledaných za účelem zatčení a vydání. Je vhodné, aby byla kromě záznamů umožněna i výměna doplňujících informací nezbytných pro postupy předávání a vydávání. V SIS II by se měly zpracovávat zejména údaje uvedené v článku 8 rámcového rozhodnutí Rady 2002/584/SVV ze dne 13. června 2002 o evropském zatýkacím rozkazu a postupech předávání mezi členskými státy (6).
(11)
Mělo by být možné doplnit do SIS II překlad dodatečných údajů vložených za účelem předání v rámci evropského zatýkacího rozkazu a za účelem vydání.
(12)
SIS II by měl obsahovat záznamy o pohřešovaných osobách k zajištění jejich ochrany nebo předcházení nebezpečí hrozícího těmto osobám, záznamy o osobách hledaných za účelem soudního řízení, záznamy o osobách a věcech pořízené pro účely skrytých kontrol nebo zvláštních kontrol a záznamy o věcech hledaných za účelem zabavení nebo za účelem zajištění důkazů v trestním řízení.
(13)
Záznamy by v SIS II měly být uchovávány nanejvýš po dobu nezbytnou pro splnění účelů, pro které byly poskytnuty. Obecnou zásadou je, že záznamy o osobách by měly být z SIS II automaticky vymazány po uplynutí tří let. Záznamy o věcech pořízené pro účely skrytých kontrol nebo zvláštních kontrol by měly být ze SIS II automaticky vymazány po uplynutí pěti let. Záznamy o věcech hledaných za účelem zabavení nebo za účelem zajištění důkazů v trestním řízení by měly být z SIS II automaticky vymazány po uplynutí deseti let. Rozhodnutí o uchování záznamů o osobách by měla vycházet z komplexního individuálního posouzení. Členské státy by měly během vymezeného období záznamy o osobách přezkoumat a měly by vést statistiku o počtu záznamů o osobách, u nichž byla doba uchovávání prodloužena.
(14)
SIS II by měl umožnit zpracování biometrických údajů s cílem napomoci spolehlivému určení totožnosti dotyčných osob. Ve stejném smyslu by měl SIS II umožňovat rovněž zpracování údajů o osobách, jejichž totožnost byla zneužita, za účelem předcházení nepříjemnostem způsobeným chybným určením totožnosti, s výhradou odpovídajících záruk, zejména souhlasu dotyčné osoby a přísného omezení účelů, pro něž se tyto údaje mohou zákonným způsobem zpracovávat.
(15)
Členský stát by měl mít možnost opatřit záznam návěstím zvaným označení, v jehož důsledku opatření, které má být přijato na základě záznamu, nebude přijato na jeho území. Pokud se pořizují záznamy za účelem zatčení a předání, nesmí být žádné ustanovení tohoto rozhodnutí vykládáno v tom smyslu, že se odchyluje od ustanovení uvedených v rámcovém rozhodnutí 2002/584/SVV nebo že brání jejich použití. Rozhodnutí o označení by se mělo zakládat pouze na důvodech zamítnutí uvedených ve zmíněném rámcovém rozhodnutí.
(16)
Pokud byl záznam označen a pokud se zjistí místo pobytu osoby hledané za účelem zatčení a předání, mělo by být toto místo pobytu vždy sděleno vystavujícímu justičnímu orgánu, který může rozhodnout o předání evropského zatýkacího rozkazu příslušnému justičnímu orgánu v souladu s ustanoveními rámcového rozhodnutí 2002/584/SVV.
(17)
Členským státům by mělo být umožněno zavést odkazy mezi záznamy v SIS II. Vytvoření odkazů mezi dvěma nebo více záznamy členským státem by nemělo mít dopad na přijímaná opatření, na délku období uchovávání nebo práva přístupu k záznamům.
(18)
Údaje zpracovávané v SIS II za použití tohoto rozhodnutí by neměly být předávány nebo dávány k dispozici třetím zemím nebo mezinárodním organizacím. Je však vhodné posílit spolupráci mezi Evropskou unií a Interpolem prostřednictvím podpory účinné výměny údajů o pasech. Pokud se Interpolu předávají osobní údaje ze SIS II, tyto osobní údaje by měly podléhat odpovídající úrovni ochrany zaručené dohodou stanovící přísné záruky a podmínky.
(19)
Všechny členské státy ratifikovaly úmluvu Rady Evropy ze dne 28. ledna 1981 o ochraně osob se zřetelem na automatizované zpracování osobních dat. Úmluva připouští v rámci určitých mezí výjimky a omezení práv a povinností, které úmluva stanovuje. Osobní údaje zpracované v rámci provádění tohoto rozhodnutí by měly být chráněny v souladu se zásadami uvedené úmluvy. Pokud je to nezbytné, je třeba zásady uvedené v úmluvě doplnit nebo objasnit v tomto rozhodnutí.
(20)
Při zpracování osobních údajů policejními orgány za použití tohoto rozhodnutí by měly být vzaty v úvahu zásady obsažené v doporučení č. R (87) 15 Výboru ministrů Rady Evropy ze dne 17. září 1987 o používání osobních údajů v policejní oblasti.
(21)
Komise předložila Radě návrh rámcového rozhodnutí o ochraně údajů zpracovávaných v rámci policejní a soudní spolupráce v trestních záležitostech, které by mělo být schváleno do konce roku 2006 a uplatňováno na osobní údaje zpracovávané v rámci Schengenského informačního systému druhé generace a související výměnu doplňujících informací podle tohoto rozhodnutí.
(22)
Nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (7), a zejména ta jeho ustanovení, která se týkají důvěrné povahy a bezpečnosti zpracovávání, se vztahuje na zpracovávání osobních údajů orgány nebo institucemi Společenství při plnění jejich úkolů jakožto orgánů odpovědných za provozní řízení SIS II v rámci výkonu činností, z nichž všechny nebo část spadá do oblasti působnosti práva Společenství. Část zpracování osobních údajů v SIS II spadá do oblasti působnosti práva Společenství. V zájmu soudržného a stejnorodého uplatňování pravidel ochrany základních práv a svobod fyzických osob v souvislosti se zpracováním osobních údajů je třeba vysvětlit, že pokud Komise zpracovává osobní údaje za použití tohoto rozhodnutí, vztahuje se na ni nařízení (ES) č. 45/2001. Pokud je to nezbytné, měly by se zásady uvedené v nařízení (ES) č. 45/2001 doplnit nebo objasnit v tomto rozhodnutí.
(23)
Pokud jde o důvěrnost, měla by se na úředníky nebo ostatní zaměstnance Evropských společenství zaměstnané a pracující v souvislosti se SIS II vztahovat příslušná ustanovení služebního řádu úředníků Evropských společenství a pracovní řád ostatních zaměstnanců Evropských společenství.
(24)
Je vhodné, aby zákonnost zpracovávání osobních údajů členskými státy sledovaly vnitrostátní orgány dozoru, zatímco evropský inspektor ochrany údajů jmenovaný podle rozhodnutí Evropského parlamentu a Rady 2004/55/ES ze dne 22. prosince 2003 o jmenování nezávislého kontrolního orgánu podle článku 286 Smlouvy o ES (8) by měl sledovat činnosti orgánů a institucí Společenství související se zpracováváním osobních údajů s ohledem na omezené úkoly orgánů a institucí Společenství ve vztahu k samotným údajům.
(25)
Členské státy i Komise by měly vypracovat bezpečnostní plán s cílem usnadnit provádění bezpečnostních povinností a měly by vzájemně spolupracovat s cílem společně řešit bezpečnostní otázky.
(26)
Na zpracování údajů SIS II Europolem se vztahují ustanovení Úmluvy o zřízení Evropského policejního úřadu ze dne 26. července 1995 (9) (dále jen „Úmluva o Europolu“), týkající se ochrany údajů, včetně pravomocí Společného kontrolního orgánu zřízeného podle Úmluvy o Europolu sledovat činnosti Europolu a odpovědnost za jakékoliv protiprávní zpracování osobních údajů ze strany Europolu.
(27)
Na zpracování údajů SIS II Eurojustem se vztahují ustanovení rozhodnutí 2002/187/SVV ze dne 28. února 2002 o zřízení Evropské jednotky pro justiční spolupráci (Eurojust) za účelem posílení boje proti závažné trestné činnosti (10), týkající se ochrany údajů, včetně pravomocí Společného kontrolního orgánu zřízeného podle uvedeného rozhodnutí sledovat činnosti Eurojustu a odpovědnost za jakékoliv protiprávní zpracování osobních údajů ze strany Eurojustu.
(28)
Za účelem zajištění transparentnosti by měla Komise, nebo řídící orgán, je-li zřízen, každé dva roky vypracovat zprávu o technickém fungování centrálního SIS II a komunikační infrastruktury, včetně jejího zabezpečení, a o výměně doplňujících informací. Každé čtyři roky by měla Komise předložit celkové vyhodnocení.
(29)
Ustanoveními tohoto rozhodnutí nelze vyčerpávajícím způsobem upravit některé aspekty SIS II, jako jsou technická pravidla pro vkládání údajů, včetně údajů potřebných pro vložení záznamu, aktualizace, výmaz a vyhledávání, pravidla týkající se slučitelnosti a priority záznamů, označování, odkazy mezi záznamy a výměna doplňujících informací v důsledku jejich technické podstaty, podrobného charakteru a potřeby pravidelné aktualizace. Prováděcí pravomoci, pokud jde o tyto aspekty, by proto měly být svěřeny Komisi. Technická pravidla týkající se vyhledávání v záznamech by měla přihlížet k řádnému fungování vnitrostátních aplikací. Na základě posouzení dopadu předloženého Komisí by mělo být rozhodnuto, v jakém rozsahu může být řídící orgán, jakmile bude zřízen, odpovědný za prováděcí opatření.
(30)
Toto rozhodnutí by mělo vymezit postup pro přijímání opatření nezbytných k jeho provádění. Postup pro přijímání prováděcích opatření podle tohoto rozhodnutí a nařízení (ES) č. 1987/2006 by měl být totožný.
(31)
Je vhodné stanovit přechodná ustanovení, pokud jde o záznamy pořízené v SIS 1+, které mají být přeneseny do SIS II. Některá ustanovení schengenského acquis by měla dále platit po omezené období, dokud členské státy nepřezkoumají slučitelnost těchto záznamů s novým právním rámcem. Přednostně je třeba přezkoumat slučitelnost záznamů o osobách. Navíc by jakákoliv změna, doplnění, oprava nebo aktualizace záznamu přeneseného ze SIS 1+ do SIS II, a jakýkoliv pozitivní nález takového záznamu, měla podnítit okamžité posouzení jeho souladu s ustanoveními tohoto rozhodnutí.
(32)
Je nezbytné stanovit zvláštní ustanovení, pokud jde o zbývající část rozpočtu vyčleněného na provoz SIS, která není součástí souhrnného rozpočtu Evropské unie.
(33)
Protože cílů navrhované akce, zejména vytvoření a řízení společného informačního systému, nemůže být dosaženo uspokojivě na úrovni členských států, a může jich být proto z důvodu rozsahu a účinků činnosti lépe dosaženo na úrovni Evropské unie, může Rada přijmout opatření v souladu se zásadou subsidiarity stanovenou v článku 5 Smlouvy o ES a uvedenou v článku 2 Smlouvy o EU. V souladu se zásadou proporcionality podle článku 5 Smlouvy o ES nepřekročí toto rozhodnutí rámec toho, co je nezbytné pro dosažení těchto cílů.
(34)
Toto rozhodnutí ctí základní práva a zachovává zásady uznávané zejména v Listině základních práv Evropské unie.
(35)
Spojené království se účastní tohoto rozhodnutí v souladu s článkem 5 Protokolu o začlenění schengenského acquis do rámce Evropské unie, připojeného ke Smlouvě o EU a Smlouvě o ES, a v souladu s čl. 8 odst. 2 rozhodnutí Rady 2000/365/ES ze dne 29. května 2000 o žádosti Spojeného království Velké Británie a Severního Irska, aby se na ně vztahovala některá ustanovení schengenského acquis (11).
(36)
Irsko se účastní tohoto rozhodnutí v souladu s článkem 5 Protokolu o začlenění schengenského acquis do rámce Evropské unie, připojeného ke Smlouvě o EU a Smlouvě o ES, a v souladu s čl. 6 odst. 2 rozhodnutí Rady 2002/192/ES ze dne 28. února 2002 o žádosti Irska, aby se na ně vztahovala některá ustanovení schengenského acquis (12).
(37)
Toto rozhodnutí se nedotýká opatření pro částečnou účast Spojeného království a Irska na schengenském acquis, jak jsou vymezena pro Spojené království v rozhodnutí 2000/365/ES a pro Irsko v rozhodnutí 2002/192/ES.
(38)
Pokud jde o Island a Norsko, rozvíjí toto rozhodnutí ta ustanovení schengenského acquis ve smyslu Dohody uzavřené mezi Radou Evropské unie a Islandskou republikou a Norským královstvím o přidružení těchto dvou států k provádění, uplatňování a rozvoji schengenského acquis (13), která spadají do oblasti uvedené v čl. 1 bodu G rozhodnutí Rady 1999/437/ES (14) o některých opatřeních pro uplatňování dané dohody.
(39)
Je třeba přijmout opatření umožňující zástupcům Islandu a Norska zapojení do práce výborů, jež jsou nápomocny Komisi při výkonu jejích prováděcích pravomocí. Takové opatření je uvedeno ve výměně dopisů mezi Radou Evropské unie a Islandskou republikou a Norským královstvím o výborech, které jsou nápomocny Evropské komisi při výkonu jejích prováděcích pravomocí (15), připojené k výše uvedené dohodě.
(40)
Pokud jde o Švýcarsko, rozvíjí toto nařízení ta ustanovení schengenského acquis ve smyslu dohody podepsané mezi Evropskou unií, Evropským společenstvím a Švýcarskou konfederací o přidružení Švýcarské konfederace k provádění, uplatňování a rozvoji schengenského acquis, která spadají do oblasti uvedené v čl. 1 bodě G rozhodnutí 1999/437/ES ve spojení s čl. 4 odst. 1 rozhodnutí Rady 2004/849/ES (16) a 2004/860/ES (17).
(41)
Je třeba přijmout opatření umožňující zástupcům Švýcarska zapojení do práce výborů, jež jsou nápomocny Komisi při výkonu jejích prováděcích pravomocí. Takové opatření je předmětem výměny dopisů mezi Společenstvím a Švýcarskem, připojené k uvedené dohodě.
(42)
Toto rozhodnutí představuje akt navazující na schengenské acquis nebo s ním jinak související ve smyslu čl. 3 odst. 2 aktu o přistoupení z roku 2003 a čl. 4 odst. 2 aktu o přistoupení z roku 2005.
(43)
Toto rozhodnutí by se mělo vztahovat na Spojené království, Irsko a Švýcarsko ke dni určenému v souladu s postupy stanovenými v příslušných nástrojích týkajících se použití schengenského acquis na tyto státy,
ROZHODLA TAKTO:
KAPITOLA I
OBECNÁ USTANOVENÍ
Článek 1
Zřízení a obecný účel SIS II
1. Zřizuje se Schengenský informační systém druhé generace (dále jen „SIS II“).
2. Účelem SIS II je zajistit v souladu s tímto rozhodnutím na územích členských států vysokou úroveň bezpečnosti v rámci prostoru svobody, bezpečnosti a práva Evropské unie, včetně udržování veřejné bezpečnosti a veřejného pořádku a zajišťování bezpečnosti, a uplatňovat ustanovení hlavy IV části třetí Smlouvy o ES, pokud jde o pohyb osob na jejich územích, s využitím informací předávaných prostřednictvím tohoto systému.
Článek 2
Oblast působnosti
1. Toto rozhodnutí zavádí podmínky a postupy pro vkládání a zpracovávání záznamů v SIS II o osobách a věcech a pro výměnu doplňujících informací a dalších údajů za účelem policejní a justiční spolupráce v trestních věcech.
2. Toto rozhodnutí též stanoví pravidla o technické architektuře SIS II, o povinnostech členských států a řídícího orgánu uvedeného v článku 15, o obecném zpracování údajů, o právech dotčených osob a o odpovědnosti za škodu.
Článek 3
Definice
1. Pro účely tohoto rozhodnutí se rozumí:
a)
„záznamem“ soubor údajů vložených do SIS II umožňující příslušným orgánům identifikovat osobu nebo věc s ohledem na konkrétní opatření, které má být přijato;
b)
„doplňujícími informacemi“ informace, které nejsou uložené v SIS II, ale souvisejí se záznamy SIS II a které se vyměňují:
i)
s cílem umožnit členským státům vzájemné poskytování konzultací či informací při vkládání záznamu,
ii)
po pozitivním nálezu, aby bylo možné přijmout vhodné opatření,
iii)
pokud nelze požadované opatření přijmout,
iv)
pokud se jedná o kvalitu údajů v SIS II,
v)
pokud se jedná o slučitelnost a prioritu záznamů,
vi)
pokud se jedná o práva přístupu;
c)
„dalšími údaji“ údaje uložené v SIS II a související se záznamy SIS II, které jsou okamžitě k dispozici příslušným orgánům, pokud je na základě vyhledávání v rámci tohoto systému nalezena osoba, jejíž údaje byly vloženy do SIS II;
d)
„osobními údaji“ veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“); identifikovatelnou osobou se rozumí osoba, kterou lze přímo či nepřímo určit;
e)
„zpracováním osobních údajů“ (dále jen „zpracování“) jakýkoli úkon nebo soubor úkonů, které jsou prováděny s osobními údaji pomocí automatizovaných postupů či bez nich, jako je shromažďování, zaznamenávání, uspořádávání, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, sdělování prostřednictvím přenosu, šíření nebo jakékoli jiné zpřístupnění, srovnávání či kombinování, jakož i blokování, výmaz nebo znehodnocení údajů.
2. Jakýkoliv odkaz na ustanovení rámcového rozhodnutí 2002/584/SVV se považuje rovněž za odkaz na odpovídající ustanovení dohod uzavřených mezi Evropskou unií a třetími státy na základě článků 24 a 38 Smlouvy o EU za účelem předávání osob na základě zatýkacího rozkazu, které stanoví předávání tohoto zatýkacího rozkazu prostřednictvím Schengenského informačního systému.
Článek 4
Technická architektura a způsoby provozování SIS II
1. Druhá generace Schengenského informačního systému (SIS II) sestává z:
a)
centrálního systému (dále jen „centrální SIS II“) sestávajícího z:
-
technické podpůrné funkce (dále jen „CS-SIS“) obsahující databázi, dále jen „databázi SIS II“,
-
jednotného vnitrostátního rozhraní (dále jen „NI-SIS“);
b)
vnitrostátního systému (dále jen „N.SIS II“) v každém členském státě, sestávajícího z vnitrostátních datových systémů, které komunikují s centrálním SIS II. Vnitrostátní systém N.SIS II může obsahovat soubor údajů (dále jen „vnitrostátní kopie“) obsahující úplnou nebo částečnou kopii databáze SIS II;
c)
komunikační infrastruktury mezi CS-SIS a NI-SIS (dále jen „komunikační infrastruktura“), která poskytuje šifrovanou virtuální síť vyhrazenou pro údaje SIS II a výměnu údajů mezi centrálami SIRENE uvedenými v čl. 7 odst. 2.
2. Údaje SIS II se vkládají, aktualizují, vymazávají a vyhledávají prostřednictvím různých systémů N.SIS II. Vnitrostátní kopie je k dispozici za účelem automatizovaného vyhledávání na území každého členského státu, jenž takovou kopii používá. Vyhledávání v souborech údajů N.SIS II jiných členských států není umožněno.
3. Technická podpůrná funkce CS-SIS, jež vykonává technický dohled a správu, se nachází ve Štrasburku (Francie) a záložní CS-SIS, jež je schopna zajistit všechny funkce hlavního CS-SIS v případě její poruchy, se nachází v Sankt Johann im Pongau (Rakousko).
4. Technická podpůrná funkce CS-SIS poskytuje služby nezbytné pro vložení a zpracování údajů SIS II, včetně vyhledávání v databázi SIS II. Členským státům, jež používají vnitrostátní kopii, CS-SIS poskytuje:
a)
on-line aktualizaci vnitrostátních kopií;
b)
synchronizaci a soulad mezi vnitrostátními kopiemi a databází SIS II;
c)
počáteční nastavení a opětovné zavedení vnitrostátních kopií.
Článek 5
Náklady
1. Náklady na zřízení, provoz a údržbu centrálního SIS II a komunikační infrastruktury se hradí ze souhrnného rozpočtu Evropské unie.
2. Tyto náklady zahrnují práci vykonávanou v souvislosti s CS-SIS, která zajišťuje poskytování služeb uvedených v čl. 4 odst. 4.
3. Náklady na zřízení, provoz a údržbu jednotlivých N.SIS II ponese dotyčný členský stát.
KAPITOLA II
POVINNOSTI ČLENSKÝCH STÁTŮ
Článek 6
Vnitrostátní systémy
Každý členský stát je povinen zřídit, provozovat a udržovat svůj N.SIS II a připojit svůj N.SIS II k NI-SIS.
Článek 7
Úřad N.SIS II a centrála SIRENE
1. Každý členský stát určí orgán (dále jen „úřad N.SIS II“), jenž ponese hlavní odpovědnost za jeho N.SIS II.
Tento orgán je odpovědný za plynulý provoz a zabezpečení N.SIS II, zajišťuje přístup příslušných orgánů k SIS II a přijímá nezbytná opatření pro dodržování ustanovení tohoto rozhodnutí.
Každý členský stát předává své záznamy prostřednictvím úřadu N.SIS II.
2. Každý členský stát určí centrálu, která zajistí výměnu veškerých doplňujících informací (dále jen „centrála SIRENE“), v souladu s ustanoveními příručky SIRENE, jak je uvedeno v článku 8.
Tyto centrály též koordinují ověřování kvality informací vkládaných do SIS II. Pro tyto účely mají přístup k údajům zpracovávaným v SIS II.
3. Členské státy uvědomí řídící orgán o svém úřadu N.SIS II a o své centrále SIRENE. Řídící orgán zveřejní jejich seznam spolu se seznamem uvedeným v čl. 46 odst. 8.
Článek 8
Výměna doplňujících informací
1. Doplňující informace se vyměňují v souladu s ustanoveními příručky SIRENE a prostřednictvím komunikační infrastruktury. Pokud by komunikační infrastruktura nebyla dostupná, členské státy mohou k výměně doplňujících informací použít jiné náležitě zabezpečené technické prostředky.
2. Doplňující informace se použijí pouze pro účely, pro které byly předány.
3. Žádosti jiných členských států o doplňující informace musí být vyřízeny co nejdříve.
4. Aniž jsou dotčena ustanovení nástroje, kterým se zřizuje řídící orgán, přijmou se postupem podle článku 67podrobná pravidla pro výměnu doplňujících informací v podobě příručky SIRENE.
Článek 9
Technický soulad
1. K zajištění okamžitého a účinného přenosu údajů postupuje každý členský stát při zřizování svého N.SIS II podle protokolů a technických postupů stanovených pro zajištění souladu mezi CS-SIS a N-SIS II. Tyto protokoly a technické postupy se stanoví postupem podle článku 67, aniž jsou dotčena ustanovení nástroje, kterým se zřizuje řídící orgán.
2. Používá-li členský stát vnitrostátní kopii, zajistí prostřednictvím služeb, které poskytuje CS-SIS, aby údaje uložené ve vnitrostátní kopii byly prostřednictvím automatické aktualizace podle čl. 4 odst. 4 totožné a shodné s databází SIS II a aby vyhledávání v jeho vnitrostátní kopii poskytovalo rovnocenný výsledek jako vyhledávání v databázi SIS II.
Článek 10
Bezpečnost - členské státy
1. Každý členský stát přijme, ve vztahu ke své N.SIS II, nezbytná opatření, včetně přijetí bezpečnostního plánu, aby:
a)
fyzicky chránil údaje mimo jiné vypracováním plánů pro mimořádné situace pro ochranu kritické infrastruktury;
b)
zabránil neoprávněným osobám v přístupu k zařízení využívanému pro zpracování osobních údajů (kontrola přístupu k zařízení);
c)
zabránil neoprávněnému čtení, kopírování, pozměňování či vyjímání nosičů dat (kontrola nosičů dat);
d)
zabránil neoprávněnému vkládání údajů a neoprávněnému prohlížení, pozměňování či výmazu uložených osobních údajů (kontrola uchovávání);
e)
zabránil neoprávněným osobám v užívání automatizovaných systémů zpracování údajů pomocí zařízení pro přenos údajů (kontrola uživatelů);
f)
zajistil, aby osoby oprávněné k využívání automatizovaného systému zpracování údajů měly přístup pouze k údajům, na které se vztahuje jejich oprávnění k přístupu a pouze s pomocí individuálních a jedinečných totožností uživatele a chráněných režimů přístupu k informacím (kontrola přístupu k údajům);
g)
zajistil, aby všechny orgány s oprávněním přístupu do SIS II nebo k zařízením pro zpracování údajů vytvořily profily popisující funkce a povinnosti osob, jež jsou oprávněny k údajům přistupovat a údaje zadávat, aktualizovat, mazat a vyhledávat, a aby tyto profily bezodkladně na základě žádosti zpřístupnily vnitrostátním orgánům dozoru uvedeným v článku 60 (profily pracovníků);
h)
zajistil, aby bylo možné ověřit a zjistit, kterým orgánům se mohou osobní údaje předávat prostřednictvím zařízení pro přenos údajů (kontrola předávání);
i)
zajistil, aby bylo možné dodatečně ověřit a zjistit, které osobní údaje byly vloženy do automatizovaných systémů zpracování údajů, a kdo, kdy a za jakým účelem je vložil (kontrola vkládání);
j)
zabránil neoprávněnému čtení, kopírování, pozměňování nebo výmazu osobních údajů během přenosů osobních údajů nebo přepravy nosičů dat, zejména prostřednictvím vhodných technik šifrování (kontrola přepravy);
k)
sledoval účinnost bezpečnostních opatření uvedených v tomto odstavci a přijal nezbytná organizační opatření související s interním sledováním pro zajištění souladu s tímto rozhodnutím (interní kontrola).
2. Členské státy přijmou opatření rovnocenná opatřením uvedeným v odstavci 1, pokud jde o bezpečnost v souvislosti s výměnou doplňujících informací.
Článek 11
Důvěrnost - členské státy
Každý členský stát použije v souladu se svými vnitrostátními právními předpisy svá pravidla služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti na všechny osoby a subjekty, které musí pracovat s údaji SIS II a s doplňujícími informacemi. Tato povinnost trvá i poté, co dotyčné osoby opustí svůj úřad nebo zaměstnanecký poměr, nebo poté, co dotyčné subjekty ukončí svou činnost.
Článek 12
Vedení evidence na vnitrostátní úrovni
1. Členské státy, které nepoužívají vnitrostátní kopie, jsou povinny zajistit, aby každý přístup k osobním údajům a všechny výměny osobních údajů s CS-SIS byly evidovány v N.SIS II za účelem kontroly, zda je vyhledávání zákonné či nikoli, za účelem sledování zákonnosti zpracovávání údajů, pro vlastní kontrolu, pro zajištění řádného fungování N.SIS II, neporušenosti údajů a jejich zabezpečení.
2. Členské státy používající vnitrostátní kopie zajistí, aby každý vstup do údajů SIS II a každá výměna těchto údajů byly zaznamenány pro účely určené v odst. 1. To neplatí pro postupy uvedené v čl. 4 odst. 4.
3. Evidence obsahuje zejména historii záznamů, datum a čas předání údajů, údaje použité pro provedení vyhledávání, odkaz na předávané údaje a název jak příslušného orgánu, tak osoby odpovědné za zpracování údajů.
4. Evidenci lze použít pouze k účelu uvedenému v odstavcích 1 a 2 a vymaže se nejdříve po uplynutí jednoho roku a nejpozději po třech letech od jejího vytvoření. Evidence obsahující historii záznamů musí být smazána po uplynutí jednoho roku až tří let od výmazu záznamů.
5. Evidenci lze uchovat déle, je-li potřebná pro postupy kontroly, které již započaly.
6. Příslušné vnitrostátní orgány pověřené kontrolou, zda je vyhledávání zákonné či nikoli, sledováním zákonnosti zpracování údajů, vlastní kontrolou a zajištěním řádného fungování N.SIS II, neporušenosti údajů a jejich zabezpečení, mají v rozsahu své pravomoci a na základě žádosti do této evidence přístup, aby mohly plnit své úkoly.
Článek 13
Vlastní kontrola
Členské státy zajistí, aby každý orgán s oprávněním k přístupu k údajům SIS II učinil opatření nezbytná k zajištění dodržování tohoto rozhodnutí a spolupracuje, pokud je to nutné, s vnitrostátním orgánem dozoru.
Článek 14
Odborná příprava zaměstnanců
Dříve, než zaměstnanci orgánů s právem přístupu do SIS II obdrží povolení zpracovávat údaje uložené v SIS II, absolvují odpovídající odbornou přípravu týkající se zabezpečení údajů a pravidel o ochraně údajů a jsou informováni o jakýchkoliv příslušných trestných činech a sankcích.
KAPITOLA III
POVINNOSTI ŘÍDÍCÍHO ORGÁNU
Článek 15
Provozní řízení
1. Po přechodném období řídící orgán financovaný ze souhrnného rozpočtu Evropské unie, odpovídá za provozní řízení centrálního SIS II. Řídící orgán ve spolupráci s členskými státy zajistí na základě analýzy nákladů a přínosů, aby pro centrální SIS II byla vždy využívána nejlepší dostupná technologie.
2. Řídící orgán odpovídá též za následující úkoly spojené s komunikační infrastrukturou:
a)
dohled;
b)
zabezpečení;
c)
koordinace vztahů mezi členskými státy a poskytovatelem.
3. Komise odpovídá za všechny ostatní úkoly spojené s komunikační infrastrukturou, zejména:
a)
úkoly související s plněním rozpočtu;
b)
pořizování a obnovu;
c)
smluvní záležitosti.
4. Během přechodného období, než se řídící orgán uvedený v odstavci 1 ujme svých povinností, je za provozní řízení centrálního SIS II odpovědná Komise. Komise může v souladu s nařízením Rady (ES, Euratom) č. 1605/2002 ze dne 25. června 2002, kterým se stanoví finanční nařízení o souhrnném rozpočtu Evropských společenství (18), svěřit provádění tohoto řízení, jakož i úkolů souvisejících s plněním rozpočtu, vnitrostátním veřejnoprávním subjektům ve dvou různých zemích.
5. Každý vnitrostátní veřejnoprávní subjekt uvedený v odstavci 4 musí splňovat zejména tato výběrová kritéria:
a)
musí prokázat dlouhodobou zkušenost v provozování rozsáhlého informačního systému s funkcemi uvedenými v čl. 4 odst. 4;
b)
musí mít značnou odbornou znalost, pokud jde o obsluhu a požadavky na zabezpečení informačního systému srovnatelného s funkcemi uvedenými v čl. 4 odst. 4;
c)
musí mít dostatečný počet zkušených pracovníků, kteří mají patřičnou odbornou a jazykovou způsobilost pro práci v prostředí mezinárodní spolupráce, jakou vyžaduje SIS II;
d)
musí mít k dispozici bezpečnou a na míru postavenou infrastrukturu zařízení, která je zejména schopná zálohovat a zaručit nepřetržitou funkčnost rozsáhlých IT systémů, a
e)
jeho administrativní prostředí mu musí umožňovat řádně plnit jeho úkoly a vyhnout se jakémukoli střetu zájmů.
6. Před jakýmkoli takovým pověřením podle odstavce 4 a poté v pravidelných intervalech oznámí Komise Evropskému parlamentu a Radě podmínky pověření, přesný rozsah pověření a orgány, které jsou plněním úkolů pověřeny.
7. V případě, že Komise provede pověření podle odst. 4 během přechodného období, zajistí, aby toto pověření plně respektovalo meze stanovené institucionálním systémem daným ve Smlouvě o ES. Zejména zajistí, aby toto pověření nepříznivým způsobem neovlivnilo případný účinný kontrolní mechanismus podle práva Evropské unie, ať se jedná o Soudní dvůr, Účetní dvůr nebo evropského inspektora ochrany údajů.
8. Provozní řízení centrálního SIS II sestává ze všech úkolů nezbytných pro zachování funkčnosti centrálního SIS II 24 hodiny denně 7 dní v týdnu v souladu s tímto rozhodnutím, zejména z údržby a technického rozvoje nezbytného pro plynulý chod systému.
Článek 16
Bezpečnost
1. Řídící orgán ve vztahu k centrálnímu SIS II a Komise ve vztahu ke komunikační infrastruktuře přijmou nezbytná opatření, včetně bezpečnostního plánu, aby:
a)
fyzicky chránily údaje mimo jiné vypracováním plánů pro mimořádné situace pro ochranu kritické infrastruktury;
b)
zabránily neoprávněným osobám v přístupu k zařízení na zpracování údajů využívanému pro zpracování osobních údajů (kontrola přístupu k zařízení);
c)
zabránily neoprávněnému čtení, kopírování, pozměňování či vyjímání nosičů dat (kontrola nosičů dat);
d)
zabránily neoprávněnému vkládání údajů a neoprávněnému prohlížení, pozměňování či výmazu uložených osobních údajů (kontrola uchovávání);
e)
zabránily neoprávněným osobám v užívání automatizovaných systémů zpracování údajů pomocí zařízení pro přenos údajů (kontrola uživatelů);
f)
zajistily, aby osoby oprávněné k využívání automatizovaného systému zpracování údajů měly přístup pouze k údajům, na které se vztahuje jejich oprávnění k přístupu a pouze s pomocí individuálních a jedinečných totožností uživatele a chráněného režimu přístupu k informacím (kontrola přístupu k údajům);
g)
vytvořily profily popisující funkce a povinnosti osob, jež jsou oprávněny k údajům nebo k zařízením pro zpracování údajů přistupovat, a aby tyto profily na žádost bezodkladně zpřístupnily evropskému inspektorovi ochrany údajů uvedenému v článku 61 (profily pracovníků);
h)
zajistily, aby bylo možné ověřit a zjistit, kterým orgánům se mohou osobní údaje předávat prostřednictvím zařízení pro přenos údajů (kontrola předávání);
i)
zajistily, aby bylo možné dodatečně ověřit a zjistit, které osobní údaje byly vloženy do automatizovaných systémů zpracování údajů, kdy a kým byly vloženy (kontrola vkládání);
j)
zabránily neoprávněnému čtení, kopírování, pozměňování nebo výmazu osobních údajů během přenosů osobních údajů nebo během přepravy nosičů dat, zejména prostřednictvím vhodných technik šifrování (kontrola přepravy);
k)
sledovaly účinnost bezpečnostních opatření uvedených v tomto odstavci a přijaly nezbytná organizační opatření související s interním sledováním pro zajištění souladu s tímto rozhodnutím (interní kontrola).
2. Řídící orgán přijme opatření rovnocenná opatřením uvedeným v odstavci 1, pokud jde o zabezpečení při výměně doplňujících informací prostřednictvím komunikační infrastruktury.
Článek 17
Důvěrnost - řídící orgán
1. Aniž je dotčen článek 17 služebního řádu úředníků Evropských společenství, řídící orgán použije odpovídající pravidla služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti na všechny své zaměstnance, kteří musí pracovat s údaji SIS II s použitím norem srovnatelných s normami stanovenými v článku 11 tohoto rozhodnutí. Tato povinnost trvá i poté, co dotyčné osoby opustí svůj úřad nebo zaměstnanecký poměr, nebo poté, co ukončí svou činnost.
2. Řídící orgán přijme opatření rovnocenná opatřením podle odstavce 1, pokud jde o důvěrnost při výměně doplňujících informací prostřednictvím komunikační infrastruktury.
Článek 18
Vedení evidence na centrální úrovni
1. Řídící orgán zajistí, aby každý přístup k osobním údajům a všechny výměny osobních údajů v rámci CS-SIS byly evidovány pro účely uvedené v čl. 12 odst. 1 a 2.
2. Evidence obsahuje zejména historii záznamů, datum a čas přenosu údajů, údaje použité pro provedení vyhledávání, odkaz na předávané údaje a název příslušného orgánu odpovědného za zpracování údajů.
3. Evidenci lze použít pouze k účelům uvedeným v odstavci 1 a vymaže se nejdříve po uplynutí jednoho roku a nejpozději po třech letech od jejího vytvoření. Evidence obsahující historii záznamů musí být smazána po uplynutí jednoho roku až tří let od výmazu záznamů.
4. Evidenci lze uchovat déle, je-li potřebná pro postupy kontroly, které již započaly.
5. Příslušné vnitrostátní orgány pověřené kontrolou, zda je vyhledávání zákonné či nikoli, sledováním zákonnosti zpracování údajů, vlastní kontrolou a zajištěním řádného fungování CS-SIS, neporušenosti údajů a jejich zabezpečení, mají v rozsahu své pravomoci a na základě žádosti do této evidence přístup, aby mohly plnit své úkoly.
Článek 19
Informační kampaň
Komise, ve spolupráci s vnitrostátními orgány dozoru a s evropským inspektorem ochrany údajů, spustí při zahájení provozu SIS II informační kampaň, která informuje veřejnost o účelech systému, o údajích, které se v něm ukládají, o orgánech, které k němu mají přístup a o právech osob. Po jeho zřízení řídící orgán, ve spolupráci s vnitrostátními orgány dozoru a evropským inspektorem ochrany údajů, tyto kampaně pravidelně opakuje. Členské státy, ve spolupráci se svými vnitrostátními orgány dozoru, navrhnou a provedou nezbytné politiky s cílem obecně informovat své občany o SIS II.
KAPITOLA IV
KATEGORIE ÚDAJŮ A OZNAČOVÁNÍ ZÁZNAMŮ
Článek 20
Kategorie údajů
1. Aniž je dotčen čl. 8 odst. 1 nebo ustanovení tohoto rozhodnutí, jež stanoví uchovávání doplňujících údajů, obsahuje SIS II pouze ty kategorie údajů, které dodává každý z členských států a které jsou potřebné pro účely uvedené v článcích 26, 32, 34, 36 a 38.
2. Kategorie údajů jsou následující:
a)
osoby, u kterých byl pořízen záznam;
b)
věci uvedené v článcích 36 a 38.
3. O osobách, o kterých byl pořízen záznam, se vloží nanejvýš tyto údaje:
a)
příjmení a jméno/jména, jméno při narození a dříve užívaná jména, případně alias, které může být vedeno zvlášť;
b)
jakékoli zvláštní objektivní a nezměnitelné tělesné znaky;
c)
datum a místo narození;
d)
pohlaví;
e)
fotografie;
f)
otisky prstů;
g)
státní příslušnost/příslušnosti;
h)
údaj o tom, zda je dotyčná osoba ozbrojena, má sklon k násilí nebo jde o uprchlou osobu;
i)
důvod záznamu;
j)
orgán pořizující záznam;
k)
odkaz na rozhodnutí, na jehož základě byl záznam pořízen;
l)
opatření, která je třeba přijmout;
m)
odkaz/odkazy podle článku 52 na další záznamy pořízené v SIS II;
n)
druh trestného činu.
4. Technická pravidla potřebná pro vložení, aktualizaci, vymazávání a vyhledávání údajů uvedených v odstavcích 2 a 3 se stanoví postupem podle článku 67, aniž jsou dotčena ustanovení nástroje, kterým se zřizuje řídící orgán.
5. Technická pravidla potřebná pro vyhledávání údajů podle odstavce 3 jsou podobná pro vyhledávání v CS-SIS, ve vnitrostátních kopiích i v kopiích pro technické účely podle čl. 46 odst. 2.
Článek 21
Proporcionalita
Členský stát před pořízením záznamu ověří, zda je daný případ dostatečně přiměřený, relevantní a závažný pro vložení záznamu do SIS II.
Článek 22
Zvláštní pravidla pro fotografie a otisky prstů
Fotografie a otisky prstů uvedené v čl. 20 odst. 3 písm. e) a f) se použijí podle těchto ustanovení:
a)
fotografie a otisky prstů se vloží pouze po provedení zvláštní kontroly kvality s cílem zjistit, zda jsou splněny minimální normy kvality údajů. Upřesnění zvláštní kontroly kvality se stanoví postupem podle článku 67, aniž jsou dotčena ustanovení nástroje, kterým se zřizuje řídící orgán;
b)
fotografie a otisky prstů se použijí pouze k potvrzení totožnosti osob, které byly nalezeny na základě alfanumerického vyhledávání v SIS II;
c)
jakmile to bude z technického hlediska možné, lze též použít otisky prstů k určení totožnosti osoby na základě jejího biometrického identifikátoru. Před zavedením této funkce do SIS II předloží Komise zprávu o dostupnosti a připravenosti potřebné technologie, kterou konzultuje s Evropským parlamentem.
Článek 23
Požadavek na vložení záznamu
1. Záznamy o osobách nemohou být vloženy bez údajů uvedených v čl. 20 odst. 3 písm. a), d), l) a případně k).
2. Dále se vloží všechny další údaje uvedené v čl. 20 odst. 3, jsou-li k dispozici.
Článek 24
Obecná ustanovení týkající se označování záznamů
1. Pokud má členský stát za to, že provedení záznamu pořízeného v souladu s články 26, 32 nebo 36 není slučitelné s jeho vnitrostátními právními předpisy, jeho mezinárodními závazky nebo základními vnitrostátními zájmy, může následně požadovat označení záznamu v tom smyslu, že opatření, které má být přijato na základě záznamu, nebude přijato na jeho území. Označení záznamu provede centrála SIRENE členského státu, který záznam vložil.
2. Aby členské státy mohly požadovat označení záznamu pořízeného v souladu s článkem 26, všem členským státům se automaticky prostřednictvím výměny doplňujících informací oznámí všechny nové záznamy této kategorie.
3. Pokud v mimořádně naléhavých a závažných případech požaduje členský stát, který pořizuje záznam, přijetí opatření, vykonávající členský stát přezkoumá, zda může povolit zrušení označení záznamu, které bylo přiřazeno na jeho pokyn. Může-li vykonávající stát toto označení zrušit, učiní nezbytné kroky k zajištění možnosti okamžitého vykonání opatření, jež má být přijato.
Článek 25
Označování záznamů za účelem zatčení a předání
1. V případech, na které se vztahuje rámcové rozhodnutí 2002/584/SVV, se označení zamezující zatčení přiřadí k záznamu za účelem zatčení a předání, pouze pokud justiční orgán příslušný podle vnitrostátního práva k výkonu evropského zatýkacího rozkazu odmítl tento rozkaz vykonat na základě důvodu pro odmítnutí výkonu a pokud bylo označení záznamu požadováno.
2. Dle rozhodnutí justičního orgánu příslušného podle vnitrostátního práva, buď na základě obecného pokynu nebo pro konkrétní případ, je však možné požadovat označení záznamu za účelem zatčení a předání i tehdy, pokud je zřejmé, že výkon evropského zatýkacího rozkazu bude muset být odmítnut.
KAPITOLA V
ZÁZNAMY O OSOBÁCH HLEDANÝCH ZA ÚČELEM ZATČENÍ A PŘEDÁNÍ NEBO VYDÁNÍ
Článek 26
Cíle a podmínky pořizování záznamů
1. Údaje o osobách hledaných za účelem zatčení a předání na základě evropského zatýkacího rozkazu nebo hledaných za účelem zatčení a vydání se vkládají na žádost justičního orgánu členského státu pořizujícího záznam.
2. Údaje o osobách hledaných za účelem zatčení a předání se vkládají na základě zatýkacích rozkazů vydaných v souladu s dohodami uzavřenými mezi Evropskou unií a třetími státy na základě článků 24 a 38 Smlouvy o EU za účelem předání osob na základě zatýkacího rozkazu, které stanoví předávání tohoto zatýkacího rozkazu prostřednictvím Schengenského informačního systému.
Článek 27
Další údaje o osobách hledaných za účelem zatčení a předání
1. V případě osoby hledané za účelem zatčení a předání na základě evropského zatýkacího rozkazu vloží pořizující členský stát do SIS II kopii originálu evropského zatýkacího rozkazu.
2. Pořizující členský stát může vložit kopii překladu evropského zatýkacího rozkazu do jednoho nebo několika dalších úředních jazyků orgánů Evropské unie.
Článek 28
Doplňující informace o osobách hledaných za účelem zatčení a předání
Členský stát, který vložil do SIS II záznam za účelem zatčení a předání, sdělí prostřednictvím výměny doplňujících informací všem členským státům údaje uvedené v čl. 8 odst. 1 rámcového rozhodnutí 2002/584/SVV.
Článek 29
Doplňující informace o osobách hledaných za účelem zatčení a vydání
1. Členský stát, který vložil do SIS II záznam za účelem vydání, sdělí prostřednictvím výměny doplňujících informací všem členským státům tyto údaje:
a)
orgán, který vydal žádost o zatčení;
b)
zda je k dispozici zatýkací rozkaz nebo akt se stejným právním účinkem nebo pravomocný rozsudek;
c)
podstatu a právní kvalifikaci trestného činu;
d)
popis okolností, za kterých byl trestný čin spáchán, včetně doby, místa činu a stupně účasti dotyčné osoby na něm;
e)
je-li to možné, následky trestného činu;
f)
nebo jakékoliv další informace, které jsou užitečné nebo nezbytné pro výkon záznamu.
2. Údaje uvedené v odstavci 1 se nesdělí, pokud byly již poskytnuty údaje uvedené v článcích 27 nebo 28 a pokud jsou považovány za dostačující pro výkon záznamu dotčeným členským státem.
Článek 30
Úprava záznamů o osobách hledaných za účelem zatčení a předání nebo vydání
Není-li možné zatčení provést buď z důvodu zamítavého rozhodnutí dožádaného členského státu v souladu s postupy týkajícími se označování uvedenými v článcích 24 nebo 25 nebo z toho důvodu, že v případě záznamu za účelem zatčení a vydání nebylo vyšetřování ukončeno, musí dožádaný členský stát považovat záznam za záznam pro účely sdělení místa pobytu dotyčné osoby.
Článek 31
Výkon opatření na základě záznamu o osobě hledané za účelem zatčení a předání nebo vydání
1. V případech, na které se vztahuje rámcové rozhodnutí 2002/584/SVV, je záznam vložený do SIS II podle článku 26 ve spojení s doplňujícími údaji podle článku 27 evropským zatýkacím rozkazem vystaveným v souladu s rámcovým rozhodnutím 2002/584/SVV a má stejný účinek.
2. V případech, na které se rámcové rozhodnutí 2002/584/SVV nevztahuje, má záznam vložený do SIS II podle článku 26 a 29 stejnou platnost jako žádost o předběžnou vazbu podle článku 16 Evropské úmluvy o vydávání ze dne 13. prosince 1957 nebo článku 15 smlouvy zemí Beneluxu o vydávání a vzájemné pomoci ve věcech trestních ze dne 27. června 1962.
KAPITOLA VI
ZÁZNAMY O POHŘEŠOVANÝCH OSOBÁCH
Článek 32
Cíle a podmínky pořizování záznamů
1. Údaje o pohřešovaných osobách které musí být umístěny pod dočasnou ochranu nebo jejichž místo pobytu je třeba zjistit, se vloží do SIS II na žádost příslušného orgánu členského státu pořizujícího záznam.
2. Je možné vkládat tyto kategorie pohřešovaných osob:
a)
pohřešované osoby, které musí být umístěny pod dočasnou ochranu:
i)
v zájmu své vlastní ochrany,
ii)
za účelem předcházení nebezpečí hrozícího těmto osobám;
b)
pohřešované osoby, které nemusí být umístěny pod dočasnou ochranu.
3. Odst. 2 písm. a) se použije pouze na osoby, které musí být internovány na základě rozhodnutí příslušného orgánu.
4. Odstavce 1, 2 a 3 se použijí zejména na nezletilé osoby.
5. Členské státy zajistí, aby údaje vložené do SIS II uváděly, do které z kategorií zmíněných v odstavci 2 pohřešovaná osoba patří.
Článek 33
Výkon opatření na základě záznamu
1. Je-li nalezena osoba uvedená v článku 32, příslušné orgány sdělí s výhradou odstavce 2 členskému státu pořizujícímu záznam jejich místo pobytu. V případech uvedených v čl. 32 odst. 2 písm. a) mohou umístit osoby pod ochranu a zabránit jim tak v tom, aby pokračovaly v cestě, pokud to dovolují vnitrostátní právní předpisy.
2. Sdělení údajů o pohřešované osobě, jež byla nalezena a která je plnoletá, jiné než sdělení mezi příslušnými orgány, vyžaduje souhlas této osoby. Příslušné orgány však mohou sdělit osobě, jež oznámila pohřešování osoby skutečnost, že záznam byl z důvodu nalezení osoby vymazán.
KAPITOLA VII
ZÁZNAMY O OSOBÁCH ZA ÚČELEM ZAJIŠTĚNÍ JEJICH SPOLUPRÁCE V SOUDNÍM ŘÍZENÍ
Článek 34
Cíle a podmínky pořizování záznamů
Pro účely sdělení místa pobytu nebo bydliště osob vloží členské státy na žádost příslušného orgánu do SIS II údaje o:
a)
svědcích;
b)
osobách předvolaných nebo hledaných za účelem předvolání justičními orgány v rámci trestního řízení, aby vypovídaly o skutečnostech, pro které jsou stíhány;
c)
osobách, kterým musí být doručen trestní rozsudek nebo jiné dokumenty v rámci trestního řízení, aby vypovídaly o skutečnostech, pro které jsou stíhány;
d)
osobách, kterým musí být doručena obsílka k nástupu trestu odnětí svobody.
Článek 35
Výkon opatření na základě záznamu
Požadované informace jsou žádajícímu členskému státu sdělovány prostřednictvím výměny doplňujících informací.
KAPITOLA VIII
ZÁZNAMY O OSOBÁCH A VĚCECH POŘÍZENÉ PRO ÚČELY SKRYTÝCH KONTROL NEBO ZVLÁŠTNÍCH KONTROL
Článek 36
Cíle a podmínky pořizování záznamů
1. Údaje o osobách nebo vozidlech, plavidlech, letadlech a kontejnerech se vkládají pro účely skrytých kontrol nebo zvláštních kontrol v souladu s čl. 37 odst. 4 podle právních předpisů členského státu pořizujícího záznam.
2. Tento záznam může být pořízen pro účely trestního stíhání a předcházení ohrožení veřejné bezpečnosti, pokud:
a)
existuje důvodné podezření, že osoba zamýšlí spáchat nebo páchá závažný trestný čin, jako jsou trestné činy uvedené v čl. 2 odst. 2 rámcového rozhodnutí 2002/584/SVV, nebo
b)
z celkového posouzení osoby, zejména na základě dosud spáchaných trestných činů, lze předpokládat, že se i v budoucnosti dopustí závažných trestných činů, jako jsou trestné činy uvedené v čl. 2 odst. 2 rámcového rozhodnutí 2002/584/SVV.
3. Kromě toho může být záznam v souladu s vnitrostátními právními předpisy pořízen na žádost orgánů odpovědných za státní bezpečnost, pokud existuje konkrétní důvod předpokládat, že informace uvedené v čl. 37 odst. 1 jsou nezbytné pro předcházení závažnému ohrožení ze strany dotyčné osoby nebo jiným závažným ohrožením vnitřní nebo vnější státní bezpečnosti. Členský stát pořizující záznam podle tohoto odstavce o tom informuje ostatní členské státy. Každý členský stát určí, kterým orgánům se tyto informace předávají.
4. Záznamy o vozidlech, plavidlech, letadlech a kontejnerech mohou být pořízeny, pokud existuje důvodné podezření o jejich spojení se závažnými trestnými činy uvedenými v odstavci 2 nebo závažnými ohroženími uvedenými v odstavci 3.
Článek 37
Provádění opatření na základě záznamu
1. Pro účely skrytých kontrol nebo zvláštních kontrol mohou být při provádění hraniční kontroly a jiných policejních a celních kontrol v členském státě shromažďovány a předávány orgánu pořizujícímu záznam všechny nebo některé z následujících informací:
a)
skutečnost, že osoba, o které byl pořízen záznam nebo vozidlo, plavidlo, letadlo nebo kontejner, o němž byl pořízen záznam, byly nalezeny;
b)
místo, čas nebo důvod kontroly;
c)
trasa a cíl cesty;
d)
osoby, které doprovázejí dotyčné osoby nebo cestující ve vozidle, na plavidle nebo v letadle, o kterých lze důvodně předpokládat, že jsou s dotyčnou osobou spojeny;
e)
použité vozidlo, plavidlo, letadlo nebo kontejner;
f)
převážené věci;
g)
okolnosti, za jakých byly osoba nebo vozidlo, plavidlo, letadlo nebo kontejner nalezeny.
2. Informace uvedené v odstavci 1 se sdělují prostřednictvím výměny doplňujících informací.
3. Při shromažďování informací uvedených v odstavci 1 přijmou členské státy opatření, aby nebyla ohrožena utajená povaha kontroly.
4. Během zvláštních kontrol může být v souladu s vnitrostátními právními předpisy pro účely uvedené v článku 36 provedena prohlídka osob, vozidel, plavidel, letadel, kontejnerů a převážených věcí. Pokud zvláštní kontroly nejsou podle právních předpisů členského státu přípustné, nahrazují se v tomto členském státě automaticky skrytými kontrolami.
KAPITOLA IX
ZÁZNAMY O VĚCECH HLEDANÝCH ZA ÚČELEM ZABAVENÍ NEBO ZA ÚČELEM ZAJIŠTĚNÍ DŮKAZŮ V TRESTNÍM ŘÍZENÍ
Článek 38
Cíle a podmínky pořizování záznamů
1. Do SIS II se vkládají údaje o věcech hledaných za účelem zabavení nebo za účelem zajištění důkazů v trestním řízení.
2. Vkládají se tyto kategorie snadno identifikovatelných věcí:
a)
vozidla s motorem o obsahu válců nad 50 ccm, plavidla a letadla;
b)
přívěsy o pohotovostní hmotnosti přesahující 750 kg, obytné přívěsy, průmyslová zařízení, závěsné motory a kontejnery;
c)
střelné zbraně;
d)
odcizené, neoprávněně užívané nebo pohřešované nevyplněné úřední doklady;
e)
odcizené, neoprávněně užívané, pohřešované nebo neplatné doklady totožnosti, jako jsou pasy, občanské průkazy, řidičské průkazy, povolení k pobytu a cestovní doklady, jež byly vydané;
f)
odcizená, neoprávněně užívaná, pohřešovaná nebo neplatná osvědčení o registraci vozidel a státní poznávací značky;
g)
bankovky (evidované);
h)
odcizené, neoprávněně užívané, pohřešované nebo neplatné cenné papíry a platební nástroje, jako jsou šeky, kreditní karty, dluhopisy, akcie a podíly.
3. Technická pravidla potřebná pro vkládání, aktualizaci, vymazávání a vyhledávání údajů uvedených v odstavci 2 se stanoví postupem podle článku 67, aniž jsou dotčena ustanovení nástroje, kterým se zřizuje řídící orgán.
Článek 39
Provádění opatření na základě záznamu
1. Pokud se při vyhledávání zjistí záznam o věci, která byla nalezena, spojí se orgán, který zjistil shodu dvou položek údajů, s orgánem, který pořídil záznam s cílem dohodnout vhodná opatření. Za tímto účelem mohou být v souladu s tímto rozhodnutím sdělovány i osobní údaje.
2. Informace uvedené v odstavci 1 se sdělí prostřednictvím výměny doplňujících informací.
3. Opatření, jež má přijmout členský stát, který věc nalezl, musí být v souladu s jeho vnitrostátními právními předpisy.
KAPITOLA X
PRÁVO PŘÍSTUPU K ZÁZNAMŮM A JEJICH UCHOVÁVÁNÍ
Článek 40
Orgány mající právo přístupu k záznamům
1. Přístup k údajům vloženým do SIS II v souladu s tímto rozhodnutím a právo v těchto údajích vyhledávat přímo nebo v kopii údajů CS-SIS je vyhrazeno výlučně orgánům odpovědným za:
a)
ochranu hranic, v souladu s nařízením Evropského parlamentu a Rady (ES) č. 562/2006 ze dne 15. března 2006, kterým se stanoví kodex Společenství o pravidlech upravujících přeshraniční pohyb osob (Schengenský hraniční kodex) (19);
b)
provádění jiných policejních a celních kontrol v dotyčném členském státě, jakož i za jejich koordinaci mezi určenými orgány.
2. Právo na přístup k údajům vloženým do SIS II a právo tyto údaje přímo vyhledávat mohou však při plnění svých úkolů stanovených vnitrostátními právními předpisy vykonávat i vnitrostátní justiční orgány, včetně těch, které odpovídají za zahájení trestního stíhání a za vyšetřování před podáním obžaloby, jakož i jejich koordinační orgány.
3. Orgány uvedené v tomto článku se zahrnou do seznamu uvedeného v čl. 46 odst. 8.
Článek 41
Přístup Europolu k údajům SIS II
1. Evropský policejní úřad (Europol) má v rámci svého mandátu právo na přístup k údajům vloženým do SIS II a právo tyto údaje přímo vyhledávat v souladu s články 26, 36 a 38.
2. Pokud vyhledávání provedené Europolem odhalí existenci záznamu v SIS II, Europol o tom informuje způsobem vymezeným Úmluvou o Europolu členský stát, který daný záznam pořídil.
3. Použití informací získaných vyhledáváním v SIS II podléhá souhlasu dotyčného členského státu. Pokud členský stát povolí použití takové informace, řídí se nakládání s ní Úmluvou o Europolu. Europol může takovou informaci sdělit třetím státům a třetím subjektům pouze se souhlasem dotyčného členského státu.
4. Europol může od dotyčného členského státu v souladu s ustanoveními Úmluvy o Europolu požadovat další informace.
5. Europol:
a)
v souladu s ustanoveními článku 12 zaznamená každý vstup a vyhledávání, které provede;
b)
aniž jsou dotčena ustanovení odstavců 3 a 4, nepropojí části SIS II s jakýmkoli počítačovým systémem pro sběr a zpracování údajů provozovaným Europolem nebo na jeho pracovištích, ani do takového systému nepřenese údaje obsažené v SIS II, k nimž má přístup, ani nestáhne nebo jinak nezkopíruje jakékoli části SIS II;
c)
omezí přístup k údajům vloženým do SIS II na konkrétně oprávněné zaměstnance Europolu;
d)
přijme a bude uplatňovat opatření stanovená v článcích 10 a 11;
e)
umožní Společnému kontrolnímu orgánu zřízenému podle článku 24 Úmluvy o Europolu, aby kontroloval činnost Europolu při výkonu jeho práva na přístup k údajům vloženým do SIS II a práva tyto údaje vyhledávat.
Článek 42
Přístup Eurojustu k údajům SIS II
1. Národní členové Eurojustu a jejich asistenti mají v rámci svého mandátu právo na přístup k údajům vloženým do SIS II a právo tyto údaje vyhledávat v souladu s články 26, 32, 34 a 38.
2. Pokud vyhledávání provedené národním členem Eurojustu odhalí existenci záznamu v SIS II, informuje o tom členský stát, který daný záznam pořídil. Jakákoli informace získaná takovým vyhledáváním může být třetím státům a třetím subjektům sdělena pouze se souhlasem členského státu, který daný záznam pořídil.
3. Žádné ustanovení tohoto článku se nedotýká ustanovení rozhodnutí 2002/187/SVV týkajících se ochrany údajů a odpovědnosti za neoprávněné nebo nesprávné zpracování takových údajů vnitrostátními členy Eurojustu nebo jejich asistenty, ani pravomocí společného kontrolního orgánu zřízeného podle uvedeného rozhodnutí.
4. Každý vstup a vyhledávání provedené národním členem Eurojustu nebo jeho asistentem se zaznamená v souladu s článkem 12 a každé jejich použití údajů, k nimž získali přístup, se zaeviduje.
5. Části SIS II se nepropojí s jakýmkoli počítačovým systémem pro sběr a zpracování údajů provozovaným Eurojustem nebo na jeho pracovištích, ani se do takového systému nepřenesou údaje v SIS II obsažené, k nimž mají vnitrostátní členové nebo jejich asistenti přístup, ani se žádné části SIS II nestáhnou.
6. Přístup k údajům vloženým do SIS II se omezuje na národní členy a jejich asistenty a nelze jej rozšířit na zaměstnance Eurojustu.
7. Za účelem zajištění důvěrnosti a bezpečnosti se přijmou a budou uplatňovat opatření stanovená v článcích 10 a 11.
Článek 43
Rozsah přístupu
Uživatelé, včetně Europolu, národní členové Eurojustu a jejich asistenti mají přístup pouze k údajům, které jsou nezbytné k plnění jejich úkolů.
Článek 44
Doba uchovávání záznamů o osobách
1. Záznamy o osobách vložené do SIS II podle tohoto rozhodnutí se uchovávají pouze po dobu nezbytnou pro splnění účelů, pro které byly vloženy.
2. Do tří let od vložení takového záznamu do SIS II přezkoumá členský stát, který záznam pořídil, nutnost jej zachovat. V případě záznamů o osobách podle článku 36 činí tato lhůta jeden rok.
3. Každý členský stát ve vhodných případech stanoví kratší doby pro přezkum v souladu se svými vnitrostátními právními předpisy.
4. Členský stát, který záznam pořídil, může v době pro přezkum na základě souhrnného individuálního posouzení, které zaznamená, rozhodnout o delším zachování záznamu, je-li to nezbytné pro účely, pro něž byl záznam pořízen. V tomto případě se použije odstavec 2 také na toto delší zachování. Jakékoliv prodloužení záznamu musí být sděleno CS-SIS.
5. Záznamy se automaticky vymazávají po uplynutí doby pro přezkum uvedené v odstavci 2 s výjimkou případu, kdy členský stát, který záznam pořídil, informoval CS-SIS o prodloužení záznamu podle odstavce 4. CS-SIS automaticky čtyři měsíce předem uvědomí členské státy o plánovaném výmazu údajů ze systému.
6. Členské státy vedou statistiku o počtu záznamů, u nichž byla doba uchovávání prodloužena v souladu s odstavcem 4.
Článek 45
Doba uchovávání záznamů o věcech
1. Záznamy o věcech vložené do SIS II podle tohoto rozhodnutí se uchovávají pouze po dobu nezbytnou pro splnění účelů, pro které byly vloženy.
2. Záznamy o věcech vložené v souladu s článkem 36 se uchovávají nejvýše po dobu pěti let.
3. Záznamy o věcech vložené v souladu s článkem 38 se uchovávají nejvýše po dobu deseti let.
4. Doby uchovávání uvedené v odstavcích 2 a 3 se mohou prodloužit, pokud se to ukáže jako nezbytné pro účely, pro které byl záznam pořízen. V tomto případě se odstavce 2 a 3 použijí na toto delší uchovávání.
KAPITOLA XI
OBECNÁ PRAVIDLA PRO ZPRACOVÁNÍ ÚDAJŮ
Článek 46
Zpracování údajů v SIS II
1. Členské státy mohou zpracovávat údaje uvedené v článcích 20, 26, 32, 34, 36 a 38 pouze pro účely stanovené pro každou kategorii záznamů uvedenou v těchto článcích.
2. Kopie údajů se mohou pořizovat pouze pro technické účely, pokud jsou potřebné k přímému vyhledávání orgány uvedenými v článku 40. Na tyto kopie se použijí ustanovení tohoto rozhodnutí. Záznamy pořízené jinými členskými státy nesmějí být kopírovány z jejich N.SIS II do jiných vnitrostátních souborů údajů.
3. Technické kopie podle odstavce 2, které vedou ke vzniku off-line databází, lze uchovávat pouze na dobu nepřekračující 48 hodin. V mimořádných situacích může být tato doba prodloužena až do konce mimořádné situace.
Členské státy vedou aktualizovaný seznam těchto kopií, zpřístupní tento seznam vnitrostátním orgánům dozoru a zajistí, aby v souvislosti s těmito kopiemi byla uplatňována ustanovení tohoto rozhodnutí, zejména ustanovení uvedená v článku 10.
4. Přístup k údajům SIS II se povoluje pouze v mezích pravomoci vnitrostátního orgánu uvedeného v článku 40 a pouze osobám vybaveným náležitým oprávněním.
5. Pokud jde o záznamy podle článků 26, 32, 34, 36 a 38 tohoto rozhodnutí, jakékoli zpracování informací v nich uvedených pro jiné účely než účely, pro které byly vloženy do SIS II, musí být spojeno s konkrétním případem a odůvodněno nezbytností předcházet bezprostřednímu vážnému ohrožení veřejného pořádku a veřejné bezpečnosti z vážných důvodů národní bezpečnosti nebo s cílem předejít závažnému trestnému činu. Za tím účelem musí být předem získáno povolení členského státu, který záznam pořídil.
6. Údaje nesmějí být využívány k administrativním účelům.
7. Jakékoli využití údajů, které není v souladu s odstavci 1 až 6, je podle právních předpisů každého členského státu považováno za zneužití.
8. Každý členský stát sdělí řídícímu orgánu seznam příslušných orgánů, které jsou podle tohoto rozhodnutí oprávněny přímo vyhledávat údaje uložené v SIS II, a jeho případné změny. V tomto seznamu je u každého orgánu uvedeno, v jakých údajích může vyhledávat a za jakými účely. Řídící orgán zajistí každoroční zveřejnění seznamu v Úředním věstníku Evropské unie.
9. Nestanoví-li právní předpisy Evropské unie zvláštní ustanovení, použijí se pro údaje vložené do N.SIS II právní předpisy každého členského státu.
Článek 47
Údaje a vnitrostátní soubory SIS II
1. Článkem 46 odst. 2 není dotčeno právo členského státu uchovávat ve svém vnitrostátním souboru údaje SIS II, ve spojitosti s nimiž bylo učiněno opatření na jeho území. Takové údaje se uchovávají ve vnitrostátních souborech nanejvýš po dobu tří let s výjimkou případů, kdy konkrétní ustanovení vnitrostátního práva upravují delší období uchovávání.
2. Článkem 46 odst. 2 není dotčeno právo členského státu uchovávat ve svých vnitrostátních souborech údaje obsažené v konkrétním záznamu, který vložil dotyčný členský stát do SIS II.
Článek 48
Informování v případě nepoužití záznamu
Nemohou-li být požadovaná opatření provedena, uvědomí o tom dožádaný členský stát neprodleně členský stát, který pořídil záznam.
Článek 49
Kvalita údajů zpracovávaných v SIS II
1. Členský stát pořizující záznam odpovídá za zajištění toho, že údaje jsou správné, aktuální a jsou vložené do SIS II v souladu se zákonem.
2. Pouze členský stát, který vložil záznam, je oprávněn měnit, doplňovat, opravovat, aktualizovat nebo mazat údaje, které vložil.
3. Má-li některý z členských států, který nepořídil záznam, důkazy naznačující, že položka údaje je věcně nesprávná nebo je uchovávána protiprávně, uvědomí o tom co nejdříve a nejpozději do deseti dnů poté, co se o uvedeném důkazu dozvěděl, členský stát, který záznam pořídil, prostřednictvím výměny doplňujících informací. Členský stát, který záznam pořídil, sdělení prověří a v případě potřeby dotyčnou položku neprodleně opraví nebo vymaže.
4. Nemohou-li se členské státy dohodnout ve lhůtě dvou měsíců, předloží členský stát, který nepořídil záznam, věc evropskému inspektorovi ochrany údajů, který spolu s dotyčnými vnitrostátními orgány dozoru vystupuje jako prostředník.
5. Členské státy si vymění doplňující informace v případě, že si dotyčná osoba stěžuje, že není osobou, k níž se má záznam vztahovat. Prokáže-li kontrola, že se skutečně jedná o dvě odlišné osoby, bude osoba, která si stěžuje, informována o ustanoveních uvedených v článku 51.
6. Pokud je určitá osoba již předmětem záznamu v SIS II, dohodne se o vložení tohoto záznamu členský stát, který vloží další záznam, s členským státem, který vložil první záznam. Dohody je dosaženo na základě výměny doplňujících informací.
Článek 50
Rozlišování osob s podobnými znaky
Pokud se při vkládání nového záznamu ukáže, že v SIS II již existuje záznam o osobě se stejnými prvky popisu totožnosti, postupuje se takto:
a)
centrála SIRENE kontaktuje žádající útvar s cílem objasnit, zda se záznam týká stejné osoby či nikoli;
b)
v případě, že kontrola prokáže, že osoba, jež je předmětem nového záznamu, a osoba, o níž již existuje záznam v SIS II, je ve skutečnosti jedna a ta samá, centrála SIRENE použije postup vkládání vícenásobných záznamů uvedený v čl. 49 odst. 6. Prokáže-li kontrola, že se ve skutečnosti jedná o dvě různé osoby, centrála SIRENE schválí požadavek na vložení dalšího záznamu a to tak, že doplní potřebné prvky, které zabrání jakýmkoli chybným určením totožnosti.
Článek 51
Další údaje pro účely řešení zneužití totožnosti
1. Může-li dojít k záměně mezi osobou, která má být ve skutečnosti předmětem záznamu, a osobou, jejíž totožnost byla zneužita, doplní členský stát, který záznam vložil, s výslovným souhlasem osoby, jejíž totožnost byla zneužita, záznam o údaje týkající se této osoby, aby se předešlo nežádoucím důsledkům chybného určení totožnosti.
2. Údaje týkající se osoby, jejíž totožnost byla zneužita, se použijí pouze pro tyto účely:
a)
umožnit příslušnému orgánu odlišit osobu, jejíž totožnost byla zneužita, od osoby, jež je ve skutečnosti předmětem záznamu;
b)
umožnit osobě, jejíž totožnost byla zneužita, prokázat svoji totožnost a dokázat, že její totožnost byla zneužita.
3. Za účelem naplnění tohoto článku lze vložit a dále zpracovávat v SIS II nanejvýš tyto osobní údaje:
a)
příjmení a jméno/jména, rodné příjmení a dříve užívaná jména, případně alias, která mohou být vedena zvlášť;
b)
veškeré zvláštní objektivní a tělesné nezměnitelné znaky;
c)
místo a datum narození;
d)
pohlaví;
e)
fotografie;
f)
otisky prstů;
g)
státní příslušnost/příslušnosti;
h)
číslo/čísla průkazu/průkazů totožnosti a datum vydání.
4. Technická pravidla potřebná pro vkládání, aktualizaci a vymazávání údajů uvedených v odstavci 3 se stanoví postupem podle článku 67, aniž jsou dotčena ustanovení nástroje, kterým se zřizuje řídící orgán.
5. Údaje uvedené v odstavci 3 se vymažou současně s odpovídajícím záznamem nebo dříve, pokud o to osoba požádá.
6. K údajům uvedeným v odstavci 3 mohou přistupovat pouze orgány mající právo přístupu k odpovídajícímu záznamu, a to pouze za účelem předcházení chybnému určení totožnosti.
Článek 52
Odkazy mezi záznamy
1. Členský stát může vytvořit odkaz mezi jím vloženými záznamy v SIS II. Smyslem takového odkazu je zavést souvislost mezi dvěma nebo více záznamy.
2. Vytvoření odkazu nemá dopad na konkrétní opatření, které má být provedeno na základě jednotlivého záznamu opatřeného odkazem, nebo na dobu uchovávání jednotlivých záznamů propojených odkazy.
3. Vytvoření odkazu nemá dopad na práva přístupu upravená tímto rozhodnutím. Orgánům bez práva přístupu k některým kategoriím záznamů není umožněno vidět odkaz na záznam, ke kterému nemají přístup.
4. Členský stát vytvoří odkaz mezi záznamy pouze tehdy, je-li to z operativního hlediska zjevně potřebné.
5. Členský stát může vytvořit odkazy v souladu se svými vnitrostátními právními předpisy, pokud jsou dodržovány zásady uvedené v tomto článku.
6. Pokud se členský stát domnívá, že vytvoření odkazu mezi záznamy jiným členským státem je neslučitelné s jeho vnitrostátními právními předpisy nebo mezinárodními závazky, může přijmout nezbytná opatření, která znemožní přístup k příslušnému odkazu z jeho území nebo jeho orgánům nacházejícím se vně jeho území.
7. Technická pravidla pro odkazování mezi záznamy se přijmou postupem podle článku 67, aniž jsou dotčena ustanovení nástroje, kterým se zřizuje řídící orgán.
Článek 53
Účel a doba uchovávání doplňujících informací
1. S cílem podporovat výměnu doplňujících informací uchovávají členské státy v centrále SIRENE odkaz na rozhodnutí, na jejichž základě byl záznam pořízen.
2. Osobní údaje vedené v souborech centrálou SIRENE v důsledku výměny informací se uchovávají pouze po dobu potřebnou pro dosažení účelů, pro něž byly tyto údaje poskytnuty. Výmaz těchto údajů se v každém případě provede nejpozději do jednoho roku po výmazu záznamu týkajícího se dotyčné osoby ze SIS II.
3. Odstavcem 2 není dotčeno právo členského státu uchovávat ve vnitrostátních souborech údaje týkající se konkrétního záznamu, který členský stát pořídil, nebo záznamu, ve spojení s nímž bylo učiněno opatření na jeho území. Časové období, po které mohou být takové údaje vedeny v takových souborech, se řídí vnitrostátními právními předpisy.
Článek 54
Předávání osobních údajů třetím stranám
Údaje zpracovávané v SIS II za použití tohoto rozhodnutí se neposkytují ani nezpřístupňují žádné třetí zemi nebo mezinárodní organizaci.
Článek 55
Výměna údajů o odcizených, neoprávněně užívaných, ztracených nebo neplatných cestovních pasech s Interpolem
1. Odchylně od článku 54 lze s členy Interpolu vyměňovat číslo cestovního pasu, země vystavení a druh dokumentu odcizených, neoprávněně užívaných, ztracených nebo neplatných cestovních pasů vložených do SIS II prostřednictvím propojení SIS II a databáze Interpolu o odcizených nebo pohřešovaných cestovních dokladech, s výhradou uzavření dohody mezi Interpolem a Evropskou unií. Dohodou se stanoví, že předávání údajů vložených členským státem podléhá souhlasu uvedeného členského státu.
2. Dohodou uvedenou v odstavci 1 se stanoví, že přístup ke sdíleným údajům mají pouze členové Interpolu ze zemí, které zajišťují náležitou úroveň ochrany osobních údajů. Před uzavřením této dohody si Rada vyžádá stanovisko Komise k přiměřenosti úrovně ochrany osobních údajů a dodržování lidských práv a svobod, pokud jde o automatické zpracovávání osobních údajů Interpolem a zeměmi, které mají zástupce u Interpolu.
3. V souladu s příslušnými ustanoveními tohoto rozhodnutí týkajícími se odcizených, neoprávněně užívaných, ztracených nebo neplatných cestovních pasů vložených do SIS II může dohoda uvedená v odstavci 1 rovněž umožnit členským státům prostřednictvím SIS II přístup k údajům z databáze Interpolu o odcizených nebo pohřešovaných cestovních dokladech.
KAPITOLA XII
OCHRANA ÚDAJŮ
Článek 56
Zpracování citlivých kategorií údajů
Zakazuje se zpracování kategorií údajů uvedených v první větě článku 6 Úmluvy Rady Evropy ze dne 28. ledna 1981 o ochraně osob s ohledem na automatizované zpracování osobních údajů.
Článek 57
Použití úmluvy Rady Evropy o ochraně údajů
Osobní údaje zpracovávané za použití tohoto rozhodnutí se chrání v souladu s Úmluvou Rady Evropy ze dne 28. ledna 1981 o ochraně osob s ohledem na automatizované zpracování osobních údajů a jejími následnými změnami.
Článek 58
Přístupové právo, oprava nepřesných údajů a výmaz protiprávně uchovávaných údajů
1. Právo osob na přístup k údajům vloženým o nich do SIS II v souladu s tímto rozhodnutím se vykonává v souladu s právními předpisy členského státu, u kterého toto právo uplatňují.
2. Pokud to stanoví vnitrostátní právní předpisy, rozhoduje o tom, zda a jakým způsobem se tyto informace poskytují, vnitrostátní orgán dozoru.
3. Členský stát, který záznam nepořídil, může poskytnout informace o těchto údajích pouze tehdy, pokud předem poskytl členskému státu, který záznam pořídil, příležitost zaujmout postoj. Toto se provádí prostřednictvím výměny doplňujících informací.
4. Informace nebude subjektu údajů sdělena, pokud je to nevyhnutelné pro výkon zákonného úkolu v souvislosti se záznamem nebo z důvodu ochrany práv a svobod třetích stran.
5. Každý má právo na opravu věcně nepřesných údajů nebo výmaz protiprávně uchovávaných údajů, které se jej týkají.
6. Dotyčná osoba je informována co nejdříve a v každém případě nejpozději do 60 dnů ode dne, kdy tato osoba požádala o přístup nebo dříve, stanoví-li tak vnitrostátní právní předpisy.
7. Tato osoba je o činnostech v návaznosti na výkon jejích práv na opravu a výmaz informována co nejdříve a v každém případě nejpozději do tří měsíců ode dne, kdy požádala o opravu nebo výmaz nebo dříve, stanoví-li tak vnitrostátní právní předpisy.
Článek 59
Opravné prostředky
1. Každý má právo podat žalobu u soudu nebo orgánu příslušného podle vnitrostátních právních předpisů kteréhokoliv členského státu, zejména ve věci přístupu, opravy, výmazu či poskytnutí informace nebo odškodnění v souvislosti se záznamem, který se ho týká.
2. Aniž jsou dotčena ustanovení článku 64, zavazují se členské státy navzájem vymáhat konečná rozhodnutí přijatá soudy nebo orgány uvedenými v odstavci 1.
3. Do 23. srpna 2009 Komise posoudí pravidla týkající se opravných prostředků uvedená v tomto článku.
Článek 60
Dohled nad N.SIS II
1. Každý členský stát zajistí, aby nezávislý orgán (dále jen „vnitrostátní orgán dozoru“) sledoval nezávisle zákonnost zpracování osobních údajů SIS II na svém území a jejich předávání mimo své území, včetně výměny a dalšího zpracování doplňujících informací.
2. Vnitrostátní orgány dozoru zajistí, aby alespoň každým čtvrtým rokem byl v souladu s mezinárodními auditorskými standardy proveden audit činností zpracování údajů v N.SIS II.
3. Členské státy zajistí, aby jejich vnitrostátní orgán dozoru měl dostatečné zdroje pro plnění úkolů, které mu byly tímto rozhodnutím svěřeny.
Článek 61
Dohled nad řídícím orgánem
1. Evropský inspektor ochrany údajů kontroluje, zda jsou činnosti řídícího orgánu související se zpracováváním osobních údajů prováděny v souladu s tímto rozhodnutím. Odpovídajícím způsobem se použijí povinnosti a pravomoci uvedené v článku 46 a 47 nařízení (ES) č. 45/2001.
2. Evropský inspektor ochrany údajů zajistí, aby alespoň každým čtvrtým rokem byl v souladu s mezinárodními auditorskými standardy proveden audit činností řídícího orgánu souvisejících se zpracováváním osobních údajů. Zpráva vzešlá z auditu se zašle Evropskému parlamentu, Radě, řídícímu orgánu, Komisi a vnitrostátním orgánům dozoru. Řídícímu orgánu se poskytne příležitost zprávu připomínkovat před jejím přijetím.
Článek 62
Spolupráce mezi vnitrostátními orgány dozoru a evropským inspektorem ochrany údajů
1. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů, každý z nich jednaje v rozsahu svých příslušných pravomocí, aktivně spolupracují v rámci svých povinností a zajistí koordinovaný dohled nad SIS II.
2. Vyměňují si příslušné informace, každý z nich jednaje v rámci svých příslušných pravomocí, pomáhají si navzájem při provádění auditů a kontrol, přezkoumávají obtíže týkající se výkladu nebo použití tohoto rozhodnutí, zabývají se problémy při výkonu nezávislého dohledu nebo při výkonu práv subjektu údajů, vypracovávají harmonizované návrhy společných řešení případných problémů a podle potřeby zvyšují povědomí o právech na ochranu údajů.
3. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů se za tímto účelem setkají alespoň dvakrát do roka. Náklady na tato setkání a jejich obsluhu ponese evropský inspektor ochrany údajů. Na prvním setkání se přijme jednací řád. Další pracovní metody se vypracují společně podle potřeby. Společná zpráva o činnostech se zasílá Evropskému parlamentu, Radě, Komisi a řídícímu orgánu každé dva roky.
Článek 63
Ochrana údajů během přechodného období
V případě, že Komise podle čl. 15 odst. 4 pověří jiný orgán nebo orgány plněním svých povinností během přechodného období, zajistí, aby měl evropský inspektor ochrany údajů právo a možnost plně vykonávat své úkoly, včetně možnosti provádět kontroly na místě nebo vykonávat jiné pravomoci, které na něj byly přeneseny podle článku 47 nařízení (ES) č. 45/2001.
KAPITOLA XIII
ODPOVĚDNOST A SANKCE
Článek 64
Odpovědnost
1. Každý členský stát odpovídá v souladu se svými vnitrostátními právními předpisy za škodu způsobenou kterékoli osobě při využívání N.SIS II. To platí i v případě škody způsobené členským státem, který záznam pořídil, tím, že tento členský stát vložil věcně nepřesné údaje nebo údaje protiprávně uchovával.
2. Není-li členský stát, proti němuž je podána žaloba, členským státem pořizujícím záznam, je členský stát pořizující záznam povinen uhradit na žádost částky vyplacené jako náhrada, ledaže členský stát, který žádá o náhradu, použil údaje v rozporu s tímto rozhodnutím.
3. Pokud nesplnění povinností plynoucích z tohoto rozhodnutí členským státem způsobí SIS II škodu, je daný členský stát za tuto škodu odpovědný, ledaže řídící orgán nebo jiný členský stát účastnící se na SIS II neučinily přiměřené kroky s cílem předejít této škodě nebo zmírnit její následky.
Článek 65
Sankce
Členské státy zajistí, aby jakékoli zneužití údajů vložených do SIS II nebo jakákoliv výměna doplňujících informací, která je v rozporu s tímto rozhodnutím, podléhaly účinným, přiměřeným a odrazujícím sankcím v souladu s vnitrostátními právními předpisy.
KAPITOLA XIV
ZÁVĚREČNÁ USTANOVENÍ
Článek 66
Sledování a statistika
1. Řídící orgán zajistí zavedení postupů pro sledování fungování SIS II z hlediska výstupů, účinnosti vynaložených prostředků, zabezpečení a kvality služeb.
2. Pro účely technické údržby, vypracovávání zpráv a statistik má řídící orgán přístup k nezbytným informacím souvisejícím s operacemi zpracování prováděnými v centrálním SIS II.
3. Každým rokem zveřejní řídící orgán statistické údaje, z kterých vyplývá počet evidovaných vstupů připadajících na jednu kategorii záznamů, počet pozitivních nálezů připadajících na jednu kategorii záznamů a počet přístupů do SIS II, a to pro každý tento počet celkem a pro každý členský stát jednotlivě.
4. Dva roky po spuštění provozu SIS II a poté vždy po dvou letech předloží řídicí orgán Evropskému parlamentu a Radě zprávu o technickém fungování centrálního SIS II a komunikační infrastruktury, včetně jejího zabezpečení, a o dvoustranné a mnohostranné výměně doplňujících informací mezi členskými státy.
5. Tři roky po spuštění provozu SIS II a poté vždy po čtyřech letech vypracuje Komise celkové vyhodnocení centrálního SIS II a dvoustranné i mnohostranné výměny doplňujících informací mezi členskými státy. Toto celkové vyhodnocení musí zahrnovat přezkoumání dosažených výsledků v porovnání s vytyčenými cíli, posouzení trvající platnosti důvodu pro vznik systému, uplatňování tohoto rozhodnutí v souvislosti s centrálním SIS II, zabezpečení centrálního SIS II i všech dopadů jeho budoucího provozování. Komise předá hodnotící zprávy Evropskému parlamentu a Radě.
6. Členské státy poskytnou řídícímu orgánu a Komisi informace nezbytné pro vypracování zpráv uvedených v odstavcích 3, 4 a 5.
7. Řídící orgán poskytne Komisi informace nezbytné pro vypracování celkových vyhodnocení uvedených v odstavci 5.
Článek 67
Regulativní výbor
1. Odkazuje-li se na tento článek, je Komisi nápomocen regulativní výbor, jehož členy jsou zástupci členských států a jehož předsedou je zástupce Komise. Zástupce Komise předloží výboru návrh opatření, která mají být přijata. Podle naléhavosti dotčené záležitosti sdělí výbor své stanovisko k předloženému návrhu do termínu stanoveného předsedou. V případě rozhodnutí, která má Rada přijmout na návrh Komise, musí být stanovisko přijato většinou stanovenou v čl. 205 odst. 2 Smlouvy o ES. Hlasy zástupců členských států zasedajících ve výboru budou váženy způsobem uvedeným v daném článku. Předseda nehlasuje.
2. Výbor přijme na návrh předsedy svůj jednací řád podle standardních jednacích řádů zveřejněných v Úředním věstníku Evropské unie.
3. Komise zamýšlená opatření přijme, pokud jsou v souladu se stanoviskem výboru. Pokud zamýšlená opatření nejsou v souladu se stanoviskem výboru nebo pokud výbor žádné stanovisko nevydá, Komise předloží Radě bezodkladně návrh týkající se opatření, která mají být přijata.
4. Rada je oprávněna o tomto návrhu rozhodnout kvalifikovanou většinou do dvou měsíců ode dne, kdy jí byl předložen. Pokud Rada v této lhůtě kvalifikovanou většinou sdělí, že s návrhem nesouhlasí, Komise daný návrh znovu přezkoumá. Je pak oprávněna předložit Radě upravený návrh, původní návrh nebo legislativní návrh. Pokud po uplynutí uvedené lhůty Rada návrh prováděcího právního aktu ani nepřijme, ani neuvede, že s tímto návrhem prováděcích opatření nesouhlasí, Komise tento návrh prováděcího právního aktu přijme.
5. Výbor uvedený v odstavci 1 vykonává svou funkci ode dne 23. srpna 2007.
Článek 68
Změna ustanovení schengenského acquis
1. Pro účely záležitostí spadajících do oblasti působnosti Smlouvy o EU nahrazuje toto rozhodnutí ode dne uvedeného v čl. 71 odst. 2 ustanovení článků 64 a 92 až 119 Schengenské úmluvy s výjimkou jejího článku 102a.
2. Pro účely záležitostí spadajících do oblasti působnosti Smlouvy o EU toto rozhodnutí rovněž zrušuje ode dne uvedeného v čl. 71 odst. 2 níže uvedená ustanovení schengenského acquis provádějící uvedené články (20):
a)
rozhodnutí výkonného výboru ze dne 14. prosince 1993 o finančním nařízení o nákladech na zřízení a provoz Schengenského informačního systému (C.SIS) (SCH/Com-ex (93) 16);
b)
rozhodnutí výkonného výboru ze dne 7. října 1997 o vývoji SIS (SCH/Com-ex (97) 24);
c)
rozhodnutí výkonného výboru ze dne 15. prosince 1997, kterým se mění finanční nařízení o C.SIS (SCH/Com-ex (97) 35);
d)
rozhodnutí výkonného výboru ze dne 21. dubna 1998 o C.SIS s 15/18 přípojkami (SCH/Com-ex (98) 11);
e)
rozhodnutí výkonného výboru ze dne 25. dubna 1997 o udělení zakázky na předběžnou studii SIS II (SCH/Com-ex (97) 2 rev. 2);
f)
rozhodnutí výkonného výboru ze dne 28. dubna 1999 o výdajích na zřízení C.SIS (SCH/Com-ex (99) 4);
g)
rozhodnutí výkonného výboru ze dne 28. dubna 1999 o aktualizaci příručky SIRENE (SCH/Com-ex (99) 5);
h)
prohlášení výkonného výboru ze dne 18. dubna 1996, kterým se vymezuje pojem cizí státní příslušník (SCH/Com-ex (96) decl. 5);
i)
prohlášení výkonného výboru ze dne 28. dubna 1999 o struktuře SIS (SCH/Com-ex (99) decl. 2 rev.);
j)
rozhodnutí výkonného výboru ze dne 7. října 1997 o příspěvcích Norska a Islandu na náklady na zřízení a provoz C.SIS (SCH/Com-ex (97) 18).
3. Pro účely záležitostí spadajících do oblasti působnosti Smlouvy o EU se odkazy na nahrazené články Schengenské úmluvy a na příslušná ustanovení schengenského acquis, kterými se uvedené články provádějí, považují za odkazy na toto rozhodnutí.
Článek 69
Ustanovení o zrušení
Ke dni uvedenému v čl. 71 odst. 2 se zrušují rozhodnutí 2004/201/SVV, rozhodnutí 2005/211/SVV, rozhodnutí 2005/719/SVV, rozhodnutí 2005/727/SVV, rozhodnutí 2006/228/SVV, rozhodnutí 2006/229/SVV, a rozhodnutí 2006/631/SVV.
Článek 70
Přechodné období a rozpočet
1. Záznamy ze SIS 1+ je možné přenášet do SIS II. Členské státy zajistí, aby byl obsah záznamů, které jsou přeneseny ze SIS 1+ do SIS II, co nejdříve a nejpozději do tří let ode dne uvedeného v čl. 71 odst. 2 uveden v soulad s ustanoveními tohoto rozhodnutí, přičemž přednost mají záznamy o osobách. Členské státy mohou během tohoto přechodného období i nadále používat pro obsah záznamů, které jsou přeneseny ze SIS 1+ do SIS II, ustanovení článků 94, 95 a 97 až 100 Schengenské úmluvy, a to s výhradou těchto zásad:
a)
v případě změny, doplnění nebo opravy nebo aktualizace obsahu záznamu přeneseného z SIS 1+ do SIS II členské státy zajistí, aby záznam ode dne této změny, doplnění, opravy nebo aktualizace vyhovoval ustanovením tohoto rozhodnutí;
b)
v případě pozitivního nálezu záznamu přeneseného z SIS 1+ do SIS II členské státy posoudí soulad uvedeného záznamu s ustanoveními tohoto rozhodnutí bezodkladně, ale bez zpoždění opatření, která mají být přijata na základě uvedeného záznamu.
2. K datu stanovenému v souladu s čl. 71 odst. 2 se zbývající část rozpočtu schváleného v souladu s článkem 119 Schengenské úmluvy členským státům vrátí. Částky, které mají být vráceny, se vypočítají na základě příspěvků členských států, jak jsou stanoveny rozhodnutím výkonného výboru ze dne 14. prosince 1993 o finančním nařízení o nákladech na zřízení a provoz Schengenského informačního systému.
3. Po dobu přechodného období podle čl. 15 odst. 4 se odkazy na řídící orgán v tomto rozhodnutí považují za odkazy na Komisi.
Článek 71
Vstup v platnost, použitelnost a migrace
1. Toto rozhodnutí vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
2. Vztahuje se na členské státy, které se účastní SIS 1+ ode dne, který stanoví Rada jednomyslným usnesením svých členů zastupujících vlády členských států, které se účastní SIS 1+.
3. Datum uvedené v odstavci 2 se určí:
a)
po přijetí nezbytných prováděcích opatření;
b)
po tom, co všechny členské státy, které se plně účastní SIS 1+ Komisi oznámí, že přijaly nezbytná technická a právní opatření pro zpracovávání údajů SIS II a výměnu dodatečných informací;
c)
po tom, co Komise oznámí úspěšné dokončení souhrnného testu SIS II, který provede Komise společně s členskými státy a po tom, co přípravné orgány Rady ověří navrhovaný výsledek testu. Toto ověření potvrdí, že úroveň funkční způsobilosti SIS II je přinejmenším rovnocenná úrovni funkční způsobilosti, které bylo dosaženo u SIS 1+;
d)
po tom, co Komise provede veškerá nezbytná technická opatření umožňující připojení centrálního SIS II k N.SIS II dotyčných členských států.
4. Komise sdělí Evropskému parlamentu výsledky testů provedených podle odst. 3 písm. c).
5. Každé rozhodnutí Rady přijaté v souladu s odstavcem 2 se zveřejní v Úředním věstníku Evropské unie.
V Lucemburku dne 12. června 2007.
BESCHLUSS 2007/533/JI DES RATES
vom 12. Juni 2007
über die Einrichtung, den Betrieb und die Nutzung des Schengener Informationssystems der zweiten Generation (SIS II)
DER RAT DER EUROPÄISCHEN UNION -
gestützt auf den Vertrag über die Europäische Union, insbesondere auf Artikel 30 Absatz 1 Buchstaben a und b, Artikel 31 Absatz 1 Buchstaben a und b und Artikel 34 Absatz 2 Buchstabe c,
auf Vorschlag der Kommission,
nach Stellungnahme des Europäischen Parlaments (1),
in Erwägung nachstehender Gründe:
(1)
Das Schengener Informationssystem, das gemäß den Bestimmungen von Titel IV des Übereinkommens vom 19. Juni 1990 zur Durchführung des Übereinkommens von Schengen vom 14. Juni 1985 zwischen den Regierungen der Staaten der Benelux-Wirtschaftsunion, der Bundesrepublik Deutschland und der Französischen Republik betreffend den schrittweisen Abbau der Kontrollen an den gemeinsamen Grenzen (2) (nachstehend „Schengener Durchführungsübereinkommen“ genannt) errichtet wurde, sowie seine Weiterentwicklung, das SIS 1+, stellt ein wichtiges Instrument für die Anwendung der Bestimmungen des in den Rahmen der Europäischen Union einbezogenen Schengen-Besitzstands dar.
(2)
Mit der Entwicklung des SIS der zweiten Generation (nachstehend „SIS II“ genannt) wurde gemäß der Verordnung (EG) Nr. 2424/2001 des Rates (3) und dem Beschluss 2001/886/JI des Rates vom 6. Dezember 2001 über die Entwicklung des Schengener Informationssystems der zweiten Generation (SIS II) (4) die Kommission betraut. Das SIS II wird das gemäß dem Schengener Durchführungsübereinkommen eingeführte SIS ersetzen.
(3)
Dieser Beschluss bildet die erforderliche Rechtsgrundlage für das SIS II in Bezug auf die Angelegenheiten, die in den Anwendungsbereich des Vertrags über die Europäische Union (nachstehend „EU-Vertrag“ genannt) fallen. Die Verordnung (EG) Nr. 1987/2006 des Europäischen Parlaments und des Rates vom 20. Dezember 2006 über die Einrichtung, den Betrieb und die Nutzung des SIS II (5) bildet die erforderliche Rechtsgrundlage für das SIS II in Bezug auf die Angelegenheiten, die in den Anwendungsbereich des Vertrags zur Gründung der Europäischen Gemeinschaft (nachstehend „EG-Vertrag“ genannt) fallen.
(4)
Auch wenn verschiedene Instrumente als Rechtsgrundlage für das SIS II vorgesehen sind, stellt das SIS II ein einziges Informationssystem dar, das auch als solches zu betreiben ist. Einige Bestimmungen dieser Rechtsinstrumente sind daher identisch.
(5)
Das SIS II sollte als Ausgleichsmaßnahme zur Wahrung eines hohen Maßes an Sicherheit im Raum der Freiheit, der Sicherheit und des Rechts der Europäischen Union beitragen, indem es die operative Zusammenarbeit zwischen Polizei- und Justizbehörden in Strafsachen unterstützt.
(6)
Es ist notwendig, die Ziele, die Systemarchitektur und die Finanzierung des SIS II zu präzisieren und Vorschriften für den Betrieb und die Nutzung des Systems sowie die Zuständigkeiten festzulegen, sowie für die in das System einzugebenden Datenkategorien, die Eingabezwecke und -kriterien, die zugriffsberechtigten Behörden und die Verknüpfung von Ausschreibungen sowie weitere Vorschriften über die Datenverarbeitung und den Schutz personenbezogener Daten festzulegen.
(7)
Das SIS II soll ein zentrales System (nachstehend „zentrales SIS II“ genannt) und nationale Anwendungen umfassen. Die mit dem Betrieb des zentralen SIS II und der damit zusammenhängenden Kommunikationsinfrastruktur verbundenen Ausgaben sind aus dem Gesamthaushaltsplan der Europäischen Union zu finanzieren.
(8)
Es ist notwendig, ein Handbuch zu erstellen, das Durchführungsvorschriften für den Austausch von bestimmten Zusatzinformationen im Hinblick auf die aufgrund der Ausschreibung erforderliche Maßnahme enthält. Die nationalen Behörden jedes Mitgliedstaats sollten den Austausch dieser Informationen gewährleisten
(9)
Während eines Übergangszeitraums sollte die Kommission für das Betriebsmanagement des zentralen SIS II und von Teilen der Kommunikationsinfrastruktur zuständig sein. Um einen reibungslosen Übergang zum SIS II sicherzustellen, kann sie jedoch diese Zuständigkeit ganz oder teilweise zwei nationalen öffentlichen Stellen übertragen. Langfristig und nach einer Folgenabschätzung, die eine eingehende Analyse der Alternativen aus finanzieller, betrieblicher und organisatorischer Sicht enthält, sowie entsprechenden Legislativvorschlägen der Kommission sollte eine Verwaltungsbehörde eingerichtet werden, die für diese Aufgaben verantwortlich sein wird. Der Übergangszeitraum sollte nicht länger als fünf Jahre ab dem Zeitpunkt des Geltungsbeginns dieses Beschlusses dauern.
(10)
Das SIS II soll Personenausschreibungen zum Zwecke der Übergabe- oder Auslieferungshaft enthalten. Neben den Ausschreibungen sollte der Austausch ergänzender Daten vorgesehen werden, die für die Übergabe- und Auslieferungsverfahren erforderlich sind. Insbesondere sollten Daten im Sinne von Artikel 8 des Rahmenbeschlusses 2002/584/JI des Rates vom 13. Juni 2002 über den Europäischen Haftbefehl und die Übergabeverfahren zwischen den Mitgliedstaaten (6) im SIS II verarbeitet werden.
(11)
Auch sollte eine Übersetzung der ergänzenden Daten, die zum Zwecke der Übergabe auf der Grundlage des Europäischen Haftbefehls und zum Zwecke der Auslieferung eingegeben wurden, in das SIS II aufgenommen werden können.
(12)
Das SIS II sollte Ausschreibungen von Vermissten zu deren Schutz oder zur Gefahrenabwehr, von Personen, die im Rahmen eines Gerichtsverfahrens gesucht werden, von Personen und Sachen zum Zwecke der verdeckten Registrierung oder gezielter Kontrolle sowie Sachfahndungsausschreibungen zur Sicherstellung oder Beweissicherung in Strafverfahren enthalten.
(13)
Die Ausschreibungen sollten nicht länger als für den verfolgten Zweck erforderlich im SIS II gespeichert werden. Generell sollten Ausschreibungen von Personen nach drei Jahren automatisch aus dem SIS II gelöscht werden. Sachfahndungsausschreibungen zum Zwecke der verdeckten Kontrolle oder gezielter Kontrolle sollten nach fünf Jahren automatisch aus dem SIS II gelöscht werden. Sachfahndungsausschreibungen zur Sicherstellung oder Beweissicherung in Strafverfahren sollten nach zehn Jahren automatisch aus dem SIS II gelöscht werden. Die Entscheidungen, Personenausschreibungen länger zu speichern, sollten auf der Grundlage einer umfassenden individuellen Bewertung ergehen. Die Mitgliedstaaten sollten Ausschreibungen von Personen innerhalb dieses Dreijahreszeitraums überprüfen und Statistiken über die Anzahl der Personenausschreibungen führen, deren Erfassungsdauer verlängert worden ist.
(14)
Das SIS II sollte die Verarbeitung biometrischer Daten ermöglichen, damit die betreffenden Personen zuverlässiger identifiziert werden können. Ebenso sollte das SIS II die Verarbeitung von Daten über Personen ermöglichen, deren Identität missbraucht wurde, um den Betroffenen Unannehmlichkeiten aufgrund einer falschen Identifizierung zu ersparen; eine solche Datenverarbeitung sollte an angemessene Garantien geknüpft sein, insbesondere die Zustimmung der betroffenen Personen und eine strikte Beschränkung der Zwecke, zu denen diese Daten rechtmäßig verarbeitet werden dürfen.
(15)
Die Mitgliedstaaten sollten die Möglichkeit haben, einer Ausschreibung einen Vermerk, Kennzeichnung genannt, hinzuzufügen, um dadurch deutlich zu machen, dass die Maßnahmen, um die mit der Ausschreibung ersucht wird, in seinem Hoheitsgebiet nicht ergriffen werden. Bei Ausschreibungen zum Zwecke der Übergabehaft darf keine Bestimmung dieses Beschlusses dahin gehend ausgelegt werden, dass hiermit von der Anwendung der in dem Rahmenbeschluss 2002/584/JI enthaltenen Bestimmungen abgewichen oder deren Anwendung verhindert wird. Die Entscheidung über die Hinzufügung einer Kennzeichnung sollte nur auf die in dem Rahmenbeschluss angegebenen Ablehnungsgründe gestützt sein.
(16)
Wurde eine Kennzeichnung hinzugefügt und konnte der Aufenthalt der zum Zwecke der Übergabehaft gesuchten Person ermittelt werden, so sollte der Aufenthalt immer der ausschreibenden Justizbehörde mitgeteilt werden, die entscheiden kann, der zuständigen Justizbehörde gemäß den Bestimmungen des Rahmenbeschlusses 2002/584/JI einen Europäischen Haftbefehl zu übermitteln.
(17)
Die Mitgliedstaaten sollten die Möglichkeit haben, Ausschreibungen im SIS II miteinander zu verknüpfen. Das Verknüpfen von zwei oder mehr Ausschreibungen durch einen Mitgliedstaat sollte sich nicht auf die zu ergreifende Maßnahme, die Erfassungsdauer oder das Zugriffsrecht auf die Ausschreibungen auswirken.
(18)
Daten, die im SIS II in Anwendung dieses Beschlusses verarbeitet werden, sollten einem Drittstaat oder einer internationalen Organisation nicht übermittelt oder zur Verfügung gestellt werden. Trotzdem sollte die Zusammenarbeit zwischen der Europäischen Union und Interpol verstärkt werden, indem ein effizienter Austausch von Passdaten gefördert wird. Werden personenbezogene Daten aus dem SIS II an Interpol weitergeleitet, so sollten diese personenbezogenen Daten einem angemessenen Schutz unterliegen, der durch ein Abkommen gewährleistet wird, das strenge Schutzmaßnahmen und Bedingungen festlegt.
(19)
Alle Mitgliedstaaten haben das Übereinkommen des Europarates zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten vom 28. Januar 1981 ratifiziert. Nach diesem Übereinkommen sind Ausnahmen und Einschränkungen der darin vorgesehenen Rechte und Pflichten in bestimmten Grenzen möglich. Die im Zusammenhang mit der Umsetzung dieses Beschlusses verarbeiteten Daten sollten gemäß den Grundsätzen des Übereinkommens geschützt werden. Die in dem Übereinkommen verankerten Grundsätze sollten in diesem Beschluss erforderlichenfalls ergänzt oder präzisiert werden.
(20)
Die Grundsätze der Empfehlung R (87) 15 des Ministerkomitees des Europarates vom 17. September 1987 über die Nutzung personenbezogener Daten im Polizeibereich sollten bei der Verarbeitung personenbezogener Daten durch Polizeibehörden gemäß diesem Beschluss beachtet werden.
(21)
Die Kommission hat dem Rat einen Vorschlag für einen Rahmenbeschluss über den Schutz personenbezogener Daten, die im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen verarbeitet werden, vorgelegt, der von einer Annahme des Rahmenbeschlusses bis Ende 2006 und der Erfassung der personenbezogenen Daten ausgeht, die im Rahmen des Schengener Informationssystems der zweiten Generation und des damit verbundenen Austausches von Zusatzinformationen gemäß dem vorliegenden Beschluss verarbeitet werden.
(22)
Die Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates vom 18. Dezember 2000 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und zum freien Datenverkehr (7) und insbesondere die Bestimmungen über die Vertraulichkeit und die Sicherheit der Datenverarbeitung gelten für die Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft, wenn diese ihre Zuständigkeiten für das Betriebsmanagement des SIS-II wahrnehmen und die Verarbeitung im Rahmen von Tätigkeiten erfolgt, die ganz oder teilweise unter das Gemeinschaftsrecht fallen. Die Verarbeitung personenbezogener Daten im SIS II fällt teilweise unter das Gemeinschaftsrecht. Die konsequente und einheitliche Anwendung von Vorschriften zum Schutz der Grundrechte und -freiheiten natürlicher Personen bei der Verarbeitung personenbezogener Daten setzt voraus, dass deutlich gemacht wird, dass die Verordnung (EG) Nr. 45/2001 für die Verarbeitung personenbezogener Daten durch die Kommission in Anwendung dieses Beschlusses gilt. Die in der Verordnung (EG) Nr. 45/2001 verankerten Grundsätze sollten in diesem Beschluss erforderlichenfalls ergänzt oder präzisiert werden.
(23)
Was die Vertraulichkeit anbelangt, so unterliegen die Beamten und sonstigen Bediensteten der Europäischen Gemeinschaften, die in Verbindung mit dem SIS II eingesetzt oder tätig werden, den einschlägigen Bestimmungen des Statuts der Beamten der Europäischen Gemeinschaften und der Beschäftigungsbedingungen für die sonstigen Bediensteten der Europäischen Gemeinschaften.
(24)
Nationale Kontrollinstanzen sollten die Rechtmäßigkeit der Verarbeitung personenbezogener Daten durch die Mitgliedstaaten überwachen, und der Europäische Datenschutzbeauftragte, der mit dem Beschluss 2004/55/EG des Europäischen Parlaments und des Rates vom 22. Dezember 2003 über die Nominierung für das Amt der unabhängigen Kontrollbehörde gemäß Artikel 286 des EG-Vertrags (8) ernannt wurde, sollte die Tätigkeiten der Organe und Einrichtungen der Gemeinschaft in Bezug auf die Verarbeitung personenbezogener Daten im Hinblick auf die eingeschränkten Aufgaben der Organe und Einrichtungen der Gemeinschaft in Bezug auf die Daten selbst kontrollieren.
(25)
Sowohl die Mitgliedstaaten als auch die Kommission sollten einen Sicherheitsplan erstellen, um die Erfüllung der Sicherheitsanforderungen zu erleichtern; ferner sollten sie zusammenarbeiten, um Sicherheitsfragen von einem gemeinsamen Blickwinkel aus anzugehen.
(26)
Die Datenschutzbestimmungen des Übereinkommens vom 26. Juli 1995 über die Errichtung eines Europäischen Polizeiamts (9) (nachstehend „Europol-Übereinkommen“ genannt) gelten für die Verarbeitung von SIS-II-Daten durch Europol; dies schließt auch die Kontrollbefugnisse der gemäß dem Europol-Übereinkommen eingesetzten Gemeinsamen Kontrollinstanz in Bezug auf die Tätigkeiten von Europol und die Haftung bei rechtswidriger Verarbeitung personenbezogener Daten durch Europol ein.
(27)
Die Datenschutzbestimmungen des Beschlusses 2002/187/JI vom 28. Februar 2002 über die Errichtung von Eurojust zur Verstärkung der Bekämpfung der schweren Kriminalität (10) gelten für die Verarbeitung von SIS-II-Daten durch Eurojust; dies schließt auch die Kontrollbefugnisse der gemäß jenem Beschlusses eingesetzten Gemeinsamen Kontrollinstanz in Bezug auf die Tätigkeiten von Eurojust und die Haftung bei rechtswidriger Verarbeitung personenbezogener Daten durch Eurojust ein.
(28)
Zur Gewährleistung von Transparenz sollte die Kommission, oder - nach ihrer Einrichtung - die Verwaltungsbehörde alle zwei Jahre einen Bericht über die technische Funktionsweise des zentralen SIS II und der Kommunikationsinfrastruktur, einschließlich ihrer Sicherheit, und über den Austausch von Zusatzinformationen vorlegen. Die Kommission sollte alle vier Jahre eine Gesamtbewertung vornehmen.
(29)
Bestimmte Aspekte des SIS II wie die technischen Vorschriften für die Eingabe, einschließlich der für die Eingabe einer Ausschreibung erforderlichen Daten, die Aktualisierung, Löschung und Abfrage von Daten, Vorschriften über die Vereinbarkeit und Priorität von Ausschreibungen, Hinzufügung von Kennzeichnungen, Verknüpfungen zwischen Ausschreibungen und der Austausch von Zusatzinformationen können aufgrund ihres technischen Charakters, ihrer Detailliertheit und der Notwendigkeit einer regelmäßigen Aktualisierung durch die Bestimmungen dieses Beschlusses nicht erschöpfend geregelt werden. Die Durchführungsbefugnisse für diese Aspekte sollten daher der Kommission übertragen werden. Bei den technischen Vorschriften über die Abfrage von Ausschreibungen sollte dem reibungslosen Funktionieren der nationalen Anwendungen Rechnung getragen werden. Nach einer Folgenabschätzung durch die Kommission sollte entschieden werden, inwieweit die Durchführungsmaßnahmen nach der Einrichtung der Verwaltungsbehörde in deren Zuständigkeit fallen sollten.
(30)
In diesem Beschluss sollte das Verfahren zur Annahme der für seine Durchführung erforderlichen Maßnahmen festgelegt werden. Die Durchführungsmaßnahmen für diesen Beschluss sollten nach dem gleichen Verfahren angenommen werden wie Durchführungsmaßnahmen für die Verordnung (EG) Nr. 1987/2006.
(31)
Es sollten Übergangsbestimmungen für Ausschreibungen im SIS 1+, die in das SIS II übertragen werden, festgelegt werden. Einige Bestimmungen des Schengen-Besitzstands sollten für einen begrenzten Zeitraum weiterhin Gültigkeit haben, bis die Mitgliedstaaten die Vereinbarkeit der betreffenden Ausschreibungen mit dem neuen Rechtsrahmen überprüft haben. Die Vereinbarkeit von Personenausschreibungen sollte vorrangig geprüft werden. Ferner sollte bei jeder Änderung, Ergänzung, Berichtigung oder Aktualisierung einer von SIS 1+ in SIS II übertragenen Ausschreibung sowie bei jedem anlässlich einer solchen Ausschreibung erzielten Treffer sofort die Vereinbarkeit dieser Ausschreibung mit den Bestimmungen dieses Beschlusses überprüft werden.
(32)
Es ist notwendig, besondere Bestimmungen für die nicht in Anspruch genommenen Beträge der für die SIS-Datenverarbeitungsvorgänge zweckgebundenen Mittel, die nicht Bestandteil des Gesamthaushaltsplans der Europäischen Union sind, festzulegen.
(33)
Da die Ziele der beabsichtigten Maßnahme, nämlich die Einrichtung eines gemeinsamen Informationssystems und die diesbezügliche Regelung, auf Ebene der Mitgliedstaaten nicht ausreichend verwirklicht werden können und daher wegen des Umfangs und der Wirkungen der Maßnahme besser auf Ebene der Europäischen Union erreicht werden können, kann der Rat im Einklang mit dem in Artikel 5 des EG-Vertrags niedergelegten Subsidiaritätsprinzip, auf das in Artikel 2 des EU-Vertrags Bezug genommen wird, tätig werden. Entsprechend dem in Artikel 5 des EG-Vertrags genannten Grundsatzes der Verhältnismäßigkeit geht dieser Beschluss nicht über das zur Erreichung dieser Ziele erforderliche Maß hinaus.
(34)
Dieser Beschluss steht im Einklang mit den Grundrechten und Grundsätzen, die insbesondere mit der Charta der Grundrechte der Europäischen Union anerkannt wurden.
(35)
Das Vereinigte Königreich beteiligt sich an diesem Beschluss im Einklang mit Artikel 5 des dem EU-Vertrag und dem EG-Vertrag beigefügten Protokolls zur Einbeziehung des Schengen-Besitzstands in den Rahmen der Europäischen Union sowie Artikel 8 Absatz 2 des Beschlusses 2000/365/EG des Rates vom 29. Mai 2000 zum Antrag des Vereinigten Königreichs Großbritannien und Nordirland, einzelne Bestimmungen des Schengen-Besitzstands auf sie anzuwenden (11).
(36)
Irland beteiligt sich an diesem Beschluss im Einklang mit Artikel 5 des dem EU-Vertrag und dem EG-Vertrag beigefügten Protokolls zur Einbeziehung des Schengen-Besitzstands in den Rahmen der Europäischen Union sowie Artikel 6 Absatz 2 des Beschlusses 2002/192/EG des Rates vom 28. Februar 2002 zum Antrag Irlands auf Anwendung einzelner Bestimmungen des Schengen-Besitzstands auf Irland (12).
(37)
Dieser Beschluss lässt die mit dem Beschluss 2000/365/EG bzw. mit dem Beschluss 2002/192/EG festgelegten Regelungen für die partielle Anwendung des Schengen-Besitzstands auf das Vereinigte Königreich und Irland unberührt.
(38)
Für Island und Norwegen stellt dieser Beschluss eine Weiterentwicklung von Bestimmungen des Schengen-Besitzstands im Sinne des Übereinkommens zwischen dem Rat der Europäischen Union sowie der Republik Island und dem Königreich Norwegen über die Assoziierung dieser beiden letztgenannten Staaten bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (13) dar, die in den in Artikel 1 Buchstabe G des Beschlusses 1999/437/EG des Rates (14) genannten Bereich fallen.
(39)
Es ist eine Regelung erforderlich, damit die Vertreter Islands und Norwegens an der Tätigkeit der Ausschüsse teilnehmen können, die die Kommission bei der Ausübung ihrer Durchführungsbefugnisse unterstützen. Eine solche Regelung ist in dem Briefwechsel zwischen dem Rat der Europäischen Union und der Republik Island und dem Königreich Norwegen über die Ausschüsse, die die Europäische Kommission bei der Ausübung ihrer Durchführungsbefugnisse unterstützen (15), im Anhang zu dem genannten Übereinkommen vorgesehen.
(40)
Für die Schweiz stellt dieser Beschluss eine Weiterentwicklung der Bestimmungen des Schengen-Besitzstands im Sinne des Abkommens zwischen der Europäischen Union, der Europäischen Gemeinschaft und der Schweizerischen Eidgenossenschaft über die Assoziierung dieses Staates bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands dar, die in den Bereich fallen, der in Artikel 1 Buchstabe G des Beschlusses 1999/437/EG in Verbindung mit Artikel 4 Absatz 1 der Beschlüsse 2004/849/EG (16) und 2004/860/EG (17) des Rates genannt ist.
(41)
Es ist eine Regelung erforderlich, damit die Vertreter der Schweiz an der Tätigkeit der Ausschüsse teilnehmen können, die die Kommission bei der Ausübung ihrer Durchführungsbefugnisse unterstützen. Eine solche Regelung ist in dem Briefwechsel zwischen der Gemeinschaft und der Schweiz im Anhang zu dem genannten Abkommen vorgesehen.
(42)
Dieser Beschluss stellt einen auf den Schengen-Besitzstand aufbauenden oder anderweitig damit zusammenhängenden Rechtsakt im Sinne des Artikels 3 Absatz 2 der Beitrittsakte von 2003 und des Artikels 4 Absatz 2 der Beitrittsakte von 2005 dar.
(43)
Dieser Beschluss sollte auf das Vereinigte Königreich, Irland und die Schweiz zu einem Zeitpunkt Anwendung finden, der nach den Verfahren in den einschlägigen Rechtsinstrumenten betreffend die Anwendung des Schengener Besitzstands auf diese Staaten festgelegt wird -
BESCHLIESST:
KAPITEL I
ALLGEMEINE BESTIMMUNGEN
Artikel 1
Einrichtung und allgemeines Ziel des SIS II
(1) Es wird ein Schengener Informationssystem der zweiten Generation (nachstehend „SIS II“ genannt) eingerichtet.
(2) Das SIS II hat zum Ziel, nach Maßgabe dieses Beschlusses anhand der über dieses System erteilten Informationen ein hohes Maß an Sicherheit in einem Raum der Freiheit, der Sicherheit und des Rechts der Europäischen Union, einschließlich der Wahrung der öffentlichen Sicherheit und Ordnung sowie des Schutzes der Sicherheit im Hoheitsgebiet der Mitgliedstaaten, zu gewährleisten und die Bestimmungen des Dritten Teils Titels IV des EG-Vertrags im Bereich des Personenverkehrs in ihren Hoheitsgebieten anzuwenden.
Artikel 2
Anwendungsbereich
(1) In diesem Beschluss werden die Bedingungen und Verfahren für die Eingabe von Personen- und Sachfahndungsausschreibungen in das SIS II und deren Verarbeitung sowie für den Austausch von Zusatzinformationen und ergänzenden Daten zum Zwecke der polizeilichen und justiziellen Zusammenarbeit in Strafsachen festgelegt.
(2) Dieser Beschluss enthält außerdem Bestimmungen über die Systemarchitektur des SIS II, die Zuständigkeiten der Mitgliedstaaten und der Verwaltungsbehörde gemäß Artikel 15, die allgemeine Datenverarbeitung, die Rechte der betroffenen Personen und die Haftung.
Artikel 3
Begriffsbestimmungen
(1) Im Sinne dieses Beschlusses gelten folgende Begriffsbestimmungen:
a)
„Ausschreibung“: ein in das SIS II eingegebener Datensatz, der den zuständigen Behörden die Identifizierung einer Person oder Sache im Hinblick auf die Ergreifung spezifischer Maßnahmen ermöglicht;
b)
„Zusatzinformationen“: nicht im SIS II gespeicherte Informationen, die jedoch mit SIS-II-Ausschreibungen in Zusammenhang stehen und in folgenden Fällen ausgetauscht werden:
i)
bei Eingabe einer Ausschreibung, damit sich die Mitgliedstaaten konsultieren und unterrichten können;
ii)
nach einem Treffer, damit die geeigneten Maßnahmen ergriffen werden können;
iii)
in Fällen, in denen die erforderlichen Maßnahmen nicht ergriffen werden können;
iv)
bei Fragen der Qualität der SIS-II-Daten;
v)
bei Fragen der Kompatibilität und Priorität von Ausschreibungen;
vi)
bei Fragen des Auskunftsrechts;
c)
„ergänzende Daten“: im SIS II gespeicherte und mit SIS-II-Ausschreibungen verknüpfte Daten, die den zuständigen Behörden unmittelbar zur Verfügung stehen müssen, wenn eine Person, zu der Daten in das SIS II eingegeben wurden („betroffene Person“), als Ergebnis einer Abfrage im System aufgefunden wird;
d)
„personenbezogene Daten“: alle Informationen über eine bestimmte oder bestimmbare natürliche Person („betroffene Person“); als bestimmbar wird eine Person angesehen, die direkt oder indirekt identifiziert werden kann;
e)
„Verarbeitung personenbezogener Daten“ („Verarbeitung“): jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Speichern, die Organisation, die Aufbewahrung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie das Sperren, Löschen oder Vernichten.
(2) In diesem Beschluss sind Bezugnahmen auf Bestimmungen des Rahmenbeschlusses 2002/584/JI dahin gehend auszulegen, dass sie die entsprechenden Bestimmungen von Übereinkünften zwischen der Europäischen Union und Drittländern auf der Grundlage von Artikel 24 und Artikel 38 des EU-Vertrags hinsichtlich der Übergabe von Personen auf der Grundlage eines Haftbefehls, die die Übermittlung eines solchen Haftbefehls über das Schengener Informationssystem vorsehen, mit einschließen.
Artikel 4
Systemarchitektur und Betrieb des SIS II
(1) Das SIS II besteht aus
a)
einem zentralen System (nachstehend „zentrales SIS II“ genannt), zu dem folgende Elemente gehören:
-
eine technische Unterstützungseinheit (nachstehend „CS-SIS“ genannt), die eine Datenbank, die „SIS-II-Datenbank“, enthält;
-
eine einheitliche nationale Schnittstelle (nachstehend „NI-SIS“ genannt);
b)
einem nationalen System (nachstehend „N.SIS II“ genannt) in jedem einzelnen Mitgliedstaat, das aus den nationalen, mit dem zentralen SIS II kommunizierenden Datensystemen besteht. Jedes N.SIS II kann einen Datenbestand (nachstehend „nationale Kopie“ genannt) umfassen, der eine vollständige oder Teilkopie der SIS-II-Datenbank enthält;
c)
einer Kommunikationsinfrastruktur zwischen der CS-SIS und der NI-SIS (nachstehend „Kommunikationsinfrastruktur“ genannt), die ein verschlüsseltes virtuelles Netz speziell für SIS-II-Daten und den Austausch von Daten zwischen SIRENE-Büros nach Artikel 7 Absatz 2 zur Verfügung stellt.
(2) Die Eingabe, Aktualisierung, Löschung und Abfrage von SIS-II-Daten erfolgen über die verschiedenen N.SIS II. Eine nationale Kopie dient innerhalb des Hoheitsgebietes der jeweiligen Mitgliedstaaten, die eine derartige Kopie verwenden, zur Abfrage im automatisierten Verfahren. Die Datensätze der N.SIS II anderer Mitgliedstaaten können nicht abgefragt werden.
(3) Die CS-SIS, die für die technische Überwachung und das Management zuständig ist, befindet sich in Straßburg (Frankreich), und eine Backup-CS-SIS, die alle Funktionalitäten der Haupt-CS-SIS bei einem Ausfall dieses Systems übernehmen kann, befindet sich in Sankt Johann im Pongau (Österreich).
(4) Die CS-SIS bietet die erforderlichen Dienste für die Eingabe und Verarbeitung der SIS-II-Daten, einschließlich der Abfrage der SIS-II-Datenbank. Für die Mitgliedstaaten, die eine nationale Kopie verwenden, übernimmt die CS-SIS Folgendes:
a)
Bereitstellung der Online-Aktualisierung der nationalen Kopien;
b)
Gewährleistung der Synchronisierung und Kohärenz zwischen den nationalen Kopien und der SIS-II-Datenbank;
c)
Bereitstellung der Vorgänge für die Initialisierung und Wiederherstellung der nationalen Kopien.
Artikel 5
Kosten
(1) Die Kosten für die Einrichtung, den Betrieb und die Wartung des zentralen SIS II und der Kommunikationsinfrastruktur werden aus dem Gesamthaushaltsplan der Europäischen Union finanziert.
(2) Diese Kosten beinhalten die Arbeiten in Bezug auf die CS-SIS zur Gewährleistung der in Artikel 4 Absatz 4 genannten Dienste.
(3) Die Kosten für die Einrichtung, den Betrieb und die Wartung der einzelnen N.SIS II werden von dem jeweiligen Mitgliedstaat getragen.
KAPITEL II
ZUSTÄNDIGKEITEN DER MITGLIEDSTAATEN
Artikel 6
Nationale Systeme
Jeder Mitgliedstaat ist dafür zuständig, dass sein N.SIS II errichtet, betrieben und gewartet wird und dass sein N.SIS II an die NI-SIS angeschlossen wird.
Artikel 7
N.SIS-II-Stelle und SIRENE-Büro
(1) Jeder Mitgliedstaat bestimmt eine Behörde (nachstehend „N.SIS-II-Stelle“ genannt), die die zentrale Zuständigkeit für sein N.SIS II hat.
Diese Behörde ist für das reibungslose Funktionieren und die Sicherheit des N.SIS II verantwortlich, gewährleistet den Zugang der zuständigen Behörden zum SIS II und trifft die erforderlichen Maßnahmen zur Gewährleistung der Einhaltung der Bestimmungen dieses Beschlusses.
Jeder Mitgliedstaat übermittelt seine Ausschreibungen über die N.SIS-II-Stelle.
(2) Jeder Mitgliedstaat bestimmt die Behörde (nachstehend „SIRENE-Büro“ genannt), die den Austausch aller Zusatzinformationen im Einklang mit den Bestimmungen des SIRENE-Handbuchs gemäß Artikel 8 gewährleistet.
Diese Büros koordinieren ferner die Überprüfung der Qualität der in das SIS II eingegebenen Daten. Für diese Zwecke haben sie Zugriff auf die im SIS II verarbeiteten Daten.
(3) Die Mitgliedstaaten unterrichten die Verwaltungsbehörde über ihre N.SIS-II-Stelle und ihr SIRENE-Büro. Die Verwaltungsbehörde veröffentlicht die diesbezügliche Liste zusammen mit der in Artikel 46 Absatz 8 genannten Liste.
Artikel 8
Austausch von Zusatzinformationen
(1) Der Austausch von Zusatzinformationen erfolgt über die Kommunikationsinfrastruktur im Einklang mit den Bestimmungen des SIRENE-Handbuchs. Sollte die Kommunikationsinfrastruktur nicht zur Verfügung stehen, können die Mitgliedstaaten auf andere in angemessener Weise gesicherte technische Mittel für den Austausch von Zusatzinformationen zurückgreifen
(2) Zusatzinformationen dürfen nur für die Zwecke verwendet werden, für die sie mitgeteilt wurden.
(3) Ersuchen anderer Mitgliedstaaten um Zusatzinformationen werden so schnell wie möglich beantwortet.
(4) Durchführungsvorschriften für den Austausch von Zusatzinformationen werden unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde gemäß dem in Artikel 67 vorgesehenen Verfahren in Form eines Handbuchs mit der Bezeichnung „SIRENE-Handbuch“ erlassen.
Artikel 9
Technische Kompatibilität
(1) Zur Gewährleistung einer schnellen und wirksamen Datenübermittlung hält jeder Mitgliedstaat bei der Einrichtung seines N.SIS II die Protokolle und technischen Verfahren ein, die festgelegt wurden, um die Kompatibilität seines N.SIS II mit der CS-SIS zu gewährleisten. Diese Protokolle und technischen Verfahren werden unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde nach dem Verfahren des Artikels 67 festgelegt.
(2) Verwendet ein Mitgliedstaat eine nationale Kopie, so stellt er über die Dienste der CS-SIS sicher, dass die in seiner nationalen Kopie gespeicherten Daten durch automatische Aktualisierungen gemäß Artikel 4 Absatz 4 mit den Daten in der SIS-II-Datenbank identisch und kohärent sind und dass eine Abfrage in seiner nationalen Kopie ein gleichwertiges Ergebnis liefert wie eine Abfrage in der SIS-II-Datenbank.
Artikel 10
Sicherheit - Mitgliedstaaten
(1) Jeder Mitgliedstaat trifft für sein N.SIS II die erforderlichen Maßnahmen, einschließlich der Annahme eines Sicherheitsplans, um
a)
die Daten physisch zu schützen, auch durch Aufstellung von Notfallplänen für den Schutz kritischer Infrastrukturen;
b)
Unbefugten den Zugang zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet werden, zu verwehren (Zugangskontrolle);
c)
zu verhindern, dass Datenträger unbefugt gelesen, kopiert, verändert oder entfernt werden können (Datenträgerkontrolle);
d)
die unbefugte Eingabe von Daten sowie die unbefugte Kenntnisnahme, Veränderung oder Löschung gespeicherter personenbezogener Daten zu verhindern (Speicherkontrolle);
e)
zu verhindern, dass automatisierte Datenverarbeitungssysteme mit Hilfe von Einrichtungen zur Datenübertragung von Unbefugten genutzt werden können (Benutzerkontrolle);
f)
zu gewährleisten, dass die zur Benutzung eines automatisierten Datenverarbeitungssystems Berechtigten nur mittels einer persönlichen und eindeutigen Benutzerkennung und vertraulicher Zugriffsverfahren ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können (Zugriffskontrolle);
g)
zu gewährleisten, dass alle Behörden mit Zugriffsrecht auf das SIS II oder mit Zugangsberechtigung zu den Datenverarbeitungsanlagen Profile mit einer Beschreibung der Aufgaben und Zuständigkeiten der Personen erstellen, die zum Zugriff auf die Daten sowie zu ihrer Eingabe, Aktualisierung, Löschung und Abfrage berechtigt sind, und diese Profile den nationalen Kontrollinstanzen nach Artikel 60 auf deren Anfrage unverzüglich zur Verfügung stellen (Personalprofile);
h)
zu gewährleisten, dass überprüft und festgestellt werden kann, an welche Stellen personenbezogene Daten durch Einrichtungen zur Datenübertragung übermittelt werden können (Übermittlungskontrolle);
i)
zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, welche personenbezogenen Daten zu welcher Zeit, von wem und zu welchem Zweck in automatisierte Datenverarbeitungssysteme eingegeben worden sind (Eingabekontrolle);
j)
insbesondere durch geeignete Verschlüsselungstechniken zu verhindern, dass bei der Übertragung personenbezogener Daten diese Daten unbefugt gelesen, kopiert, verändert oder gelöscht werden können (Transportkontrolle);
k)
die Effizienz der in diesem Absatz genannten Sicherheitsmaßnahmen zu überwachen und die notwendigen organisatorischen Maßnahmen im Zusammenhang mit der internen Überwachung zu treffen, um die Einhaltung der Bestimmungen dieses Beschlusses sicherzustellen (Eigenkontrolle).
(2) Die Mitgliedstaaten treffen für den Austausch von Zusatzinformationen Sicherheitsmaßnahmen, die den in Absatz 1 genannten entsprechen.
Artikel 11
Geheimhaltung - Mitgliedstaaten
Jeder Mitgliedstaat wendet nach Maßgabe seines nationalen Rechts die einschlägigen Vorschriften über die berufliche Schweigepflicht bzw. eine andere vergleichbare Geheimhaltungspflicht auf alle Personen und Stellen an, die mit SIS-II-Daten und Zusatzinformationen arbeiten müssen. Diese Pflicht besteht auch nach dem Ausscheiden dieser Personen aus dem Amt oder Dienstverhältnis oder der Beendigung der Tätigkeit dieser Stellen weiter.
Artikel 12
Führen von Protokollen auf nationaler Ebene
(1) Mitgliedstaaten, die keine nationalen Kopien verwenden, stellen sicher, dass jeder Zugriff auf personenbezogene Daten und jeder Austausch solcher Daten mit der CS-SIS in ihrem N.SIS II protokolliert werden, damit die Rechtmäßigkeit der Abfrage und die Rechtmäßigkeit der Datenverarbeitung kontrolliert und eine Eigenkontrolle durchgeführt und das einwandfreie Funktionieren des N.SIS II sowie die Datenintegrität und -sicherheit gewährleistet werden kann.
(2) Mitgliedstaaten, die nationale Kopien verwenden, stellen sicher, dass jeder Zugriff auf SIS-II-Daten und jeder Austausch solcher Daten für die in Absatz 1 genannten Zwecke protokolliert werden. Dies gilt nicht für die in Artikel 4 Absatz 4 genannten Prozesse.
(3) Die Protokolle enthalten insbesondere die Historie der Ausschreibungen, das Datum und die Uhrzeit der Datenübermittlung, die für die Abfrage verwendeten Daten, die Angaben zu den übermittelten Daten sowie den Namen der zuständigen Behörde und des für die Verarbeitung Verantwortlichen.
(4) Die Protokolle dürfen nur für die in den Absätzen 1 und 2 genannten Zwecke verwendet werden und werden frühestens ein Jahr und spätestens drei Jahre, nachdem sie angelegt wurden, gelöscht. Diejenigen Protokolle, die die Historie von Ausschreibungen beinhalten, werden ein bis drei Jahren nach Löschung der betreffenden Ausschreibung gelöscht.
(5) Die Protokolle können über einen längeren Zeitraum gespeichert werden, wenn sie für ein bereits eingeleitetes Kontrollverfahren benötigt werden.
(6) Die zuständigen nationalen Behörden, die die Rechtmäßigkeit der Abfrage kontrollieren, die Rechtmäßigkeit der Datenverarbeitung überwachen, eine Eigenkontrolle durchführen und das einwandfreie Funktionieren des N.SIS II sowie die Datenintegrität und -sicherheit gewährleisten, haben im Rahmen ihrer Zuständigkeiten auf Anfrage Zugang zu diesen Protokollen, damit sie ihre Aufgaben wahrnehmen können.
Artikel 13
Eigenkontrolle
Die Mitgliedstaaten gewährleisten, dass jede Behörde mit Zugangsberechtigung zu den Daten des SIS II die erforderlichen Maßnahmen trifft, um die Einhaltung der Bestimmungen dieses Beschlusses sicherzustellen, und erforderlichenfalls mit der nationalen Kontrollinstanz zusammenarbeitet.
Artikel 14
Schulung des Personals
Das Personal der Behörden mit Zugangsberechtigung zum SIS II erhält eine angemessene Schulung in Fragen der Datensicherheit und des Datenschutzes und wird über alle einschlägigen Straftatbestände und Strafen informiert, bevor es ermächtigt wird, im SIS II gespeicherte Daten zu verarbeiten.
KAPITEL III
ZUSTÄNDIGKEITEN DER VERWALTUNGSBEHÖRDE
Artikel 15
Betriebsmanagement
(1) Nach einer Übergangszeit ist eine aus dem Gesamthaushaltsplan der Europäischen Union finanzierte Verwaltungsbehörde (nachstehend „Verwaltungsbehörde“ genannt) für das Betriebsmanagement des zentralen SIS II zuständig. Die Verwaltungsbehörde gewährleistet in Zusammenarbeit mit den Mitgliedstaaten, dass vorbehaltlich einer Kosten-Nutzen-Analyse jederzeit die beste verfügbare Technologie für das zentrale SIS II zum Einsatz kommt.
(2) Die Verwaltungsbehörde ist ferner für folgende Aufgaben im Zusammenhang der Kommunikationsinfrastruktur zuständig:
a)
Überwachung;
b)
Sicherheit;
c)
Koordinierung der Beziehungen zwischen den Mitgliedstaaten und dem Betreiber.
(3) Die Kommission ist für alle sonstigen Aufgaben im Zusammenhang mit der Kommunikationsinfrastruktur zuständig, insbesondere für
a)
Aufgaben im Zusammenhang mit dem Haushaltsvollzug;
b)
Erwerb und Ersetzung und
c)
vertragliche Fragen.
(4) Bis die Verwaltungsbehörde ihre Tätigkeit aufnimmt, ist während einer Übergangszeit die Kommission für das Betriebsmanagement des zentralen SIS II zuständig. Die Kommission kann diese Aufgabe sowie die Aufgaben im Zusammenhang mit dem Haushaltsvollzug entsprechend der Verordnung (EG, Euratom) Nr. 1605/2002 des Rates vom 25. Juni 2002 über die Haushaltsordnung für den Gesamthaushaltsplan der Europäischen Gemeinschaften (18) nationalen öffentlichen Stellen in zwei verschiedenen Ländern übertragen.
(5) Jede nationale öffentliche Stelle nach Absatz 4 muss insbesondere folgenden Auswahlkriterien genügen:
a)
sie muss über Langzeiterfahrung mit dem Betrieb eines großen Informationssystems mit den in Artikel 4 Absatz 4 genannten Funktionalitäten verfügen;
b)
sie muss über beträchtliche Sachkenntnis hinsichtlich der Betriebs- und Sicherheitsanforderungen eines Informationssystems mit Funktionalitäten, die den in Artikel 4 Absatz 4 genannten vergleichbar sind, verfügen;
c)
sie muss über eine angemessene Zahl erfahrener Mitarbeiter mit der notwendigen Sachkenntnis und den erforderlichen sprachlichen Kenntnissen für die Arbeit im Bereich der internationalen Zusammenarbeit, wie sie das SIS II erfordert, verfügen;
d)
sie muss über eine sichere und auf die Aufgaben zugeschnittene Infrastruktur verfügen, die insbesondere in der Lage sein muss, den ununterbrochenen Betrieb großer IT-Systeme zu unterstützen und sicherzustellen; und
e)
ihr administratives Umfeld muss sie in die Lage versetzen, ihre Aufgaben in zufrieden stellender Weise auszuführen und Interessenkonflikte zu vermeiden.
(6) Vor einer solchen Zuständigkeitsübertragung nach Absatz 4 und in regelmäßigen Abständen danach unterrichtet die Kommission das Europäische Parlament und den Rat über die Bedingungen der Zuständigkeitsübertragung, den genauen Umfang der übertragenen Zuständigkeit und die Stellen, denen Aufgaben übertragen wurden.
(7) Überträgt die Kommission ihre Zuständigkeit in der Übergangszeit gemäß Absatz 4, so muss sie gewährleisten, dass dabei in vollem Umfang die Grenzen gewahrt bleiben, die sich aus dem mit dem Vertrag geschaffenen institutionellen System ergeben. Sie gewährleistet insbesondere, dass sich dies nicht nachteilig auf die nach dem Recht der Europäischen Union geltenden Kontrollmechanismen - sei es des Gerichtshofs, des Rechnungshofs oder des Europäischen Datenschutzbeauftragten - auswirkt.
(8) Das Betriebsmanagement des zentralen SIS II umfasst alle Aufgaben, die erforderlich sind, um das zentrale SIS II im Einklang mit diesem Beschluss 24 Stunden am Tag und 7 Tage in der Woche betriebsbereit zu halten; dazu gehören insbesondere die für den einwandfreien Betrieb des Systems erforderlichen Wartungsarbeiten und technischen Anpassungen.
Artikel 16
Sicherheit
(1) Die Verwaltungsbehörde trifft für das zentrale SIS II bzw. die Kommission für die Kommunikationsinfrastruktur die erforderlichen Maßnahmen, einschließlich der Annahme eines Sicherheitsplans, um
a)
die Daten physisch zu schützen, auch durch Aufstellung von Notfallplänen für den Schutz kritischer Infrastrukturen;
b)
Unbefugten den Zugang zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet werden, zu verwehren (Zugangskontrolle);
c)
zu verhindern, dass Datenträger unbefugt gelesen, kopiert, verändert oder entfernt werden können (Datenträgerkontrolle);
d)
die unbefugte Eingabe sowie die unbefugte Kenntnisnahme, Veränderung oder Löschung gespeicherter personenbezogener Daten zu verhindern (Speicherkontrolle);
e)
zu verhindern, dass automatisierte Datenverarbeitungssysteme mit Hilfe von Einrichtungen zur Datenübertragung von Unbefugten genutzt werden können (Benutzerkontrolle);
f)
zu gewährleisten, dass die zur Benutzung eines automatisierten Datenverarbeitungssystems Berechtigten nur mittels einer persönlichen und eindeutigen Benutzerkennung und vertraulicher Zugriffsverfahren ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können (Zugriffskontrolle);
g)
Profile mit einer Beschreibung der Aufgaben und Zuständigkeiten der zum Zugriff auf die Daten oder zum Zugang zu den Datenverarbeitungsanlagen berechtigten Personen zu erstellen und diese Profile dem Europäischen Datenschutzbeauftragten nach Artikel 61 auf dessen Anfrage unverzüglich zur Verfügung zu stellen (Personalprofile);
h)
zu gewährleisten, dass überprüft und festgestellt werden kann, an welche Stellen personenbezogene Daten durch Einrichtungen zur Datenübertragung übermittelt werden können (Übermittlungskontrolle);
i)
zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, welche personenbezogenen Daten zu welcher Zeit und von wem in automatisierte Datenverarbeitungssysteme eingegeben worden sind (Eingabekontrolle);
j)
insbesondere durch geeignete Verschlüsselungstechniken zu verhindern, dass bei der Übertragung personenbezogener Daten sowie beim Transport von Datenträgern die Daten unbefugt gelesen, kopiert, verändert oder gelöscht werden können (Transportkontrolle);
(k)
die Effizienz der in diesem Absatz genannten Sicherheitsmaßnahmen zu überwachen und die notwendigen organisatorischen Maßnahmen im Zusammenhang mit der internen Überwachung zu treffen, um die Einhaltung der Bestimmungen dieses Beschlusses sicherzustellen (Eigenkontrolle).
(2) Die Verwaltungsbehörde trifft für den Austausch von Zusatzinformationen über die Kommunikationsinfrastruktur Sicherheitsmaßnahmen, die den in Absatz 1 genannten entsprechen.
Artikel 17
Geheimhaltung - Verwaltungsbehörde
(1) Unbeschadet des Artikels 17 des Statuts der Beamten der Europäischen Gemeinschaften wendet die Verwaltungsbehörde geeignete Regeln für die berufliche Schweigepflicht bzw. eine vergleichbare Geheimhaltungspflicht auf all diejenigen ihrer Mitarbeiter an, die mit SIS-II-Daten arbeiten müssen, wobei mit Artikel 11 des vorliegenden Beschlusses vergleichbare Standards einzuhalten sind. Diese Pflicht besteht auch nach dem Ausscheiden dieser Personen aus dem Amt oder Dienstverhältnis oder der Beendigung ihrer Tätigkeit weiter.
(2) Die Verwaltungsbehörde trifft für den Austausch von Zusatzinformationen über die Kommunikationsinfrastruktur Geheimhaltungsmaßnahmen, die den in Absatz 1 genannten entsprechen.
Artikel 18
Führen von Protokollen auf zentraler Ebene
(1) Die Verwaltungsbehörde stellt sicher, dass jeder Zugriff auf personenbezogene Daten und jeder Austausch personenbezogener Daten innerhalb der CS-SIS für die in Artikel 12 Absätze 1 und 2 genannten Zwecke protokolliert werden.
(2) Die Protokolle enthalten insbesondere die Historie der Ausschreibungen, das Datum und die Uhrzeit der Datenübermittlung, die für die Abfrage verwendeten Daten, die Angaben zu den übermittelten Daten sowie die Bezeichnung der für die Datenverarbeitung verantwortlichen zuständigen Behörde.
(3) Die Protokolle dürfen nur für die in Absatz 1 genannten Zwecke verwendet werden und werden frühestens ein Jahr und spätestens drei Jahre, nachdem sie angelegt wurden, gelöscht. Die Protokolle, die die Historie von Ausschreibungen beinhalten, werden ein bis drei Jahren nach Löschung der betreffenden Ausschreibung gelöscht.
(4) Die Protokolle können über einen längeren Zeitraum gespeichert werden, wenn sie für ein bereits laufendes Kontrollverfahren benötigt werden.
(5) Die zuständigen Behörden, die die Rechtmäßigkeit der Abfrage kontrollieren, die Rechtmäßigkeit der Datenverarbeitung überwachen, eine Eigenkontrolle durchführen und das einwandfreie Funktionieren der CS-SIS sowie die Datenintegrität und -sicherheit gewährleisten, haben im Rahmen ihrer Zuständigkeiten auf Anfrage Zugang zu diesen Protokollen, damit sie ihre Aufgaben wahrnehmen können.
Artikel 19
Aufklärungskampagne
Die Kommission begleitet in Zusammenarbeit mit den nationalen Kontrollinstanzen und dem Europäischen Datenschutzbeauftragten den Beginn des Betriebs des SIS II mit einer Aufklärungskampagne, mit der die Öffentlichkeit über die Zielsetzungen, die gespeicherten Daten, die Behörden, die Zugriff haben, und die Rechte von Personen aufgeklärt wird. Nach ihrer Einrichtung wiederholt die Verwaltungsbehörde in Zusammenarbeit mit den nationalen Kontrollinstanzen und dem Europäischen Datenschutzbeauftragten regelmäßig Kampagnen dieser Art. In Zusammenarbeit mit ihren nationalen Kontrollinstanzen entwickeln die Mitgliedstaaten die erforderlichen Maßnahmen zur allgemeinen Information ihrer Bürger über das SIS II und führen diese durch.
KAPITEL IV
KATEGORIEN VON DATEN UND KENNZEICHNUNG
Artikel 20
Kategorien von Daten
(1) Unbeschadet des Artikels 8 Absatz 1 oder der Bestimmungen dieses Beschlusses über die Speicherung von ergänzenden Daten enthält das SIS II nur die Kategorien von Daten, die von jedem Mitgliedstaat zur Verfügung gestellt werden und für die in Artikel 26, 32, 34, 36 und 38 festgelegten Zwecke erforderlich sind.
(2) Die Datenkategorien sind:
a)
die Personen, in Bezug auf die eine Ausschreibung stattgefunden hat;
b)
die in den Artikeln 36 und 38 aufgeführten Sachen.
(3) Die Angaben zu Personen, in Bezug auf die eine Ausschreibung stattgefunden hat enthalten höchstens Folgendes:
a)
Nachname(n) und Vorname(n), Geburtsname(n) und frühere(r) Name(n) sowie Aliasnamen, gegebenenfalls in einem anderen Datensatz;
b)
besondere unveränderliche körperliche Merkmale;
c)
Geburtsort und -datum;
d)
Geschlecht;
e)
Lichtbilder;
f)
Fingerabdrücke;
g)
Staatsangehörigkeit(en);
h)
der Hinweis, ob die Person bewaffnet oder gewalttätig ist oder ob sie entflohen ist;
i)
Ausschreibungsgrund;
j)
ausschreibende Behörde;
k)
eine Bezugnahme auf die Entscheidung, die der Ausschreibung zugrunde liegt;
l)
zu ergreifende Maßnahme;
m)
Verknüpfung(en) zu anderen Ausschreibungen im SIS II nach Artikel 52;
n)
die Art der Straftat.
(4) Die technischen Vorschriften für die Eingabe, Aktualisierung, Löschung und Abfrage der Daten nach den Absätzen 2 und 3 werden unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde gemäß dem in Artikel 67 vorgesehenen Verfahren festgelegt.
(5) Die technischen Vorschriften für die Abfrage der Daten nach Absatz 3 müssen mit denen für Abfragen in der CS-SIS, in nationalen Kopien und technischen Vervielfältigungen gemäß Artikel 46 Absatz 2 vergleichbar sein.
Artikel 21
Verhältnismäßigkeit
Vor einer Ausschreibung stellt der Mitgliedstaat fest, ob Angemessenheit, Relevanz und Bedeutung des Falles eine Aufnahme der Ausschreibung in das SIS II rechtfertigen
Artikel 22
Besondere Bestimmungen für Lichtbilder und Fingerabdrücke
Lichtbilder und Fingerabdrücke nach Artikel 20 Absatz 3 Buchstaben e und f werden gemäß den folgenden Vorgaben verwendet:
a)
Lichtbilder und Fingerabdrücke werden nur nach einer speziellen Qualitätsprüfung eingegeben, damit gewährleistet wird, dass Mindestqualitätsstandards eingehalten werden. Die Bestimmungen über die spezielle Qualitätsprüfung werden unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde gemäß dem in Artikel 67 vorgesehenen Verfahren festgelegt.
b)
Lichtbilder und Fingerabdrücke werden nur herangezogen, um die Identität einer Person zu bestätigen, die durch eine alphanumerische Abfrage im SIS II aufgefunden wurde.
c)
Sobald technisch möglich können Fingerabdrücke auch herangezogen werden, um Personen auf der Grundlage ihres biometrischen Identifikators zu identifizieren. Vor der Implementierung dieser Funktionalität im SIS II legt die Kommission einen Bericht über die Verfügbarkeit und Einsatzfähigkeit der erforderlichen Technologie vor, zu dem das Europäische Parlament konsultiert wird.
Artikel 23
Anforderungen an die Eingabe einer Ausschreibung
(1) Ausschreibungen zu Personen dürfen ohne die Angaben nach Artikel 20 Absatz 3 Buchstaben a, d und l und wenn anwendbar Buchstabe k nicht eingegeben werden.
(2) Zudem sind alle übrigen in Artikel 20 Absatz 3 aufgeführten Daten, soweit verfügbar, ebenfalls einzugeben.
Artikel 24
Allgemeine Bestimmungen über die Kennzeichnung
(1) Ist ein Mitgliedstaat der Auffassung, dass die Durchführung einer nach den Artikeln 26, 32 oder 36 eingegebenen Ausschreibung mit seinem nationalen Recht, mit internationalen Verpflichtungen oder wesentlichen nationalen Interessen nicht vereinbar ist, so kann er nachträglich verlangen, die Ausschreibung so zu kennzeichnen, dass die Maßnahme aufgrund der Ausschreibung nicht in seinem Hoheitsgebiet vollzogen wird. Die Kennzeichnung wird von dem SIRENE-Büro des Mitgliedstaates hinzugefügt, der die Ausschreibung eingegeben hat.
(2) Damit die Mitgliedstaaten die Möglichkeit haben, die nachträgliche Kennzeichnung einer Ausschreibung nach Artikel 26 zu verlangen, werden sämtliche Mitgliedstaaten im Wege des Austausches von Zusatzinformationen automatisch über neue Ausschreibungen dieser Kategorie informiert.
(3) Verlangt ein ausschreibender Mitgliedstaat in besonders dringenden und schwerwiegenden Fällen den Vollzug der Maßnahme, so prüft der vollziehende Mitgliedstaat, ob er gestatten kann, die auf sein Verlangen hinzugefügte Kennzeichnung zurückzuziehen. Kann der vollziehende Mitgliedstaat dies gestatten, so trifft er die nötigen Vorkehrungen, um sicherzustellen, dass die Maßnahme unverzüglich ausgeführt werden kann.
Artikel 25
Kennzeichnung von Personenfahndungsausschreibungen zum Zwecke der Übergabehaft
(1) Findet der Rahmenbeschluss 2002/584/JI Anwendung, so wird eine die Festnahme verhindernde Kennzeichnung einer Ausschreibung zum Zwecke der Übergabehaft nur hinzugefügt, wenn die nach nationalem Recht für die Vollstreckung eines Europäischen Haftbefehls zuständige Justizbehörde die Vollstreckung des Haftbefehls wegen Vorliegens eines Grundes für die Nichtvollstreckung verweigert hat und die Kennzeichnung verlangt worden ist.
(2) Auf Anordnung einer nach nationalem Recht zuständigen Justizbehörde kann jedoch entweder aufgrund einer allgemeinen Anweisung oder in einem besonderen Fall auch nachträglich verlangt werden, dass eine Ausschreibung zum Zwecke der Übergabehaft gekennzeichnet wird, wenn offensichtlich ist, dass die Vollstreckung des Europäischen Haftbefehls abzulehnen sein wird.
KAPITEL V
AUSSCHREIBUNGEN VON PERSONEN ZUM ZWECKE DER ÜBERGABE- ODER AUSLIEFERUNGSHAFT
Artikel 26
Ausschreibungsziele und -bedingungen
(1) Daten zu Personen, nach denen zum Zwecke der Übergabehaft mit Europäischem Haftbefehl gesucht wird oder nach denen zum Zwecke der Auslieferungshaft gesucht wird, werden auf Antrag der Justizbehörde des ausschreibenden Mitgliedstaats eingegeben.
(2) Daten zu Personen, nach denen zum Zwecke der Übergabehaft gesucht wird, werden auch auf der Grundlage eines Haftbefehls eingegeben, der gemäß Übereinkünften zwischen der Europäischen Union und Drittländern aufgrund von Artikel 24 und Artikel 38 des EU-Vertrags über die Übergabe von Personen aufgrund eines Haftbefehls ausgestellt wurde, wenn diese die Übermittlung eines solchen Haftbefehls über das Schengener Informationssystem vorsehen.
Artikel 27
Ergänzende Daten zu zum Zwecke der Übergabehaft gesuchten Personen
(1) Wird eine Person zum Zwecke der Übergabehaft mit Europäischem Haftbefehl gesucht, so gibt der ausschreibende Mitgliedstaat eine Kopie des Originals des Europäischen Haftbefehls in das SIS II ein.
(2) Der ausschreibende Mitgliedstaat kann eine Kopie einer Übersetzung des Europäischen Haftbefehls in einer oder mehreren anderen Amtssprachen der Organe der Europäischen Union eingeben.
Artikel 28
Zusatzinformationen zu zum Zwecke der Übergabehaft gesuchten Personen
Der Mitgliedstaat, der die Ausschreibung zum Zwecke der Übergabehaft in das SIS II eingegeben hat, übermittelt die Informationen nach Artikel 8 Absatz 1 des Rahmenbeschlusses 2002/584/JI im Wege des Austauschs von Zusatzinformationen an alle Mitgliedstaaten.
Artikel 29
Zusatzinformationen zu zum Zwecke der Auslieferungshaft gesuchten Personen
(1) Der Mitgliedstaat, der die Ausschreibung zum Zwecke der Auslieferungshaft in das SIS II eingegeben hat, übermittelt die folgenden Informationen im Wege des Austauschs von Zusatzinformationen an alle Mitgliedstaaten:
a)
die um die Festnahme ersuchende Behörde;
b)
das Bestehen eines Haftbefehls oder einer Urkunde mit gleicher Rechtswirkung oder eines rechtskräftigen Urteils;
c)
die Art und die rechtliche Würdigung der strafbaren Handlung;
d)
die Beschreibung der Umstände, unter denen die Straftat begangen wurde; einschließlich der Zeit, des Orts und der Art der Täterschaft;
e)
soweit möglich die Folgen der Straftat;
f)
alle sonstigen Informationen, die für die Vollstreckung der Ausschreibung von Nutzen oder erforderlich sind.
(2) Die Daten nach Absatz 1 werden nicht übermittelt, wenn die in den Artikeln 27 und 28 genannten Daten bereits mitgeteilt wurden und vom betroffenen Mitgliedstaat für die Durchführung einer Ausschreibung als ausreichend erachtet werden.
Artikel 30
Umwandlung von Ausschreibungen zu zum Zwecke der Übergabe- oder Auslieferungshaft gesuchten Personen
Ist eine Festnahme entweder wegen einer die Festnahme ablehnenden Entscheidung eines ersuchten Mitgliedstaats nach den in den Artikeln 24 oder 25 festgelegten Verfahren für die Kennzeichnung oder im Falle einer Ausschreibung zum Zwecke der Auslieferungshaft wegen einer noch nicht abgeschlossenen Prüfung nicht möglich, so ist von dem ersuchten Mitgliedstaat die Ausschreibung als Ausschreibung zur Aufenthaltsermittlung zu behandeln.
Artikel 31
Maßnahmen aufgrund einer Personenfahndungsausschreibung zum Zwecke der Festnahme mit dem Ziel der Übergabe oder der Auslieferung
(1) Findet der Rahmenbeschluss 2002/584/JI Anwendung, so stellt eine in das SIS II eingegebene Ausschreibung nach Artikel 26 in Verbindung mit ergänzenden Daten nach Artikel 27 einen gemäß diesem Rahmenbeschluss ausgestellten Europäischen Haftbefehl dar und hat die gleiche Wirkung wie dieser.
(2) Findet der Rahmenbeschluss 2002/584/JI keine Anwendung, so ist eine nach den Artikeln 26 und 29 in das SIS II eingegebene Ausschreibung einem Ersuchen um vorläufige Festnahme im Sinne des Artikels 16 des Europäischen Auslieferungsübereinkommens vom 13. Dezember 1957 oder des Artikels 15 des Benelux-Übereinkommens über Auslieferung und Rechtshilfe in Strafsachen vom 27. Juni 1962 rechtlich gleichgestellt.
KAPITEL VI
AUSSCHREIBUNGEN VON VERMISSTEN
Artikel 32
Ausschreibungsziele und -bedingungen
(1) Daten in Bezug auf Vermisste, die in Gewahrsam genommen werden müssen und/oder deren Aufenthaltsort festgestellt werden muss, werden auf Ersuchen der zuständigen Behörde des ausschreibenden Mitgliedstaats in das SIS II eingegeben.
(2) Folgende Kategorien von Vermissten können eingegeben werden:
a)
Vermisste, die
i)
im Interesse ihres eigenen Schutzes oder
ii)
zur Gefahrenabwehr in Gewahrsam genommen werden müssen, und
b)
Vermisste, die nicht in Gewahrsam genommen werden müssen.
(3) Absatz 2 Buchstabe a findet nur auf Personen Anwendung, die aufgrund einer Anordnung einer zuständigen Stelle zwangsweise untergebracht werden müssen.
(4) Die Absätze 1, 2 und 3 gelten insbesondere für Minderjährige.
(5) Die Mitgliedstaaten stellen sicher, dass aus den in das SIS II eingegebenen Daten jeweils hervorgeht, in welche der in Absatz 2 genannten Kategorien die vermisste Person einzuordnen ist.
Artikel 33
Maßnahmen aufgrund einer Ausschreibung
(1) Werden Personen nach Artikel 32 aufgefunden, so teilen die zuständigen Behörden dem ausschreibenden Mitgliedstaat vorbehaltlich des Absatzes 2 den Aufenthalt dieser Personen mit. Sie können die Personen in den in Artikel 32 Absatz 2 Buchstabe a genannten Fällen in Gewahrsam nehmen, um deren Weiterreise zu verhindern, soweit es das nationale Recht erlaubt.
(2) Bei volljährigen vermissten Personen, die aufgefunden wurden, bedarf die Mitteilung von Daten, ausgenommen die Mitteilung von Daten zwischen den zuständigen Behörden, der Einwilligung des Betroffenen. Die zuständigen Behörden können jedoch einer Person, die den Betroffenen als vermisst gemeldet hat, die Tatsache mitteilen, dass die Ausschreibung gelöscht wurde, weil die Person aufgefunden wurde.
KAPITEL VII
AUSSCHREIBUNGEN VON PERSONEN, DIE IM HINBLICK AUF IHRE TEILNAHME AN EINEM GERICHTSVERFAHREN GESUCHT WERDEN
Artikel 34
Ausschreibungsziele und -bedingungen
Im Hinblick auf die Mitteilung des Wohnsitzes oder des Aufenthalts der betreffenden Personen geben Mitgliedstaaten auf Ersuchen der zuständigen Behörde in das SIS II Daten zu folgenden Personen ein:
a)
Zeugen;
b)
Personen, die im Rahmen eines Strafverfahrens wegen Taten, derentwegen sie verfolgt werden, vor Gericht geladen sind oder die zum Zwecke der Ladung gesucht werden;
c)
Personen, denen ein Strafurteil oder andere Schriftstücke im Rahmen eines Strafverfahrens wegen Taten, derentwegen sie verfolgt werden, zugestellt werden müssen;
d)
Personen, denen die Ladung zum Antritt einer Freiheitsentziehung zugestellt werden muss.
Artikel 35
Maßnahme aufgrund einer Ausschreibung
Die erbetenen Informationen werden dem ersuchenden Mitgliedstaat im Wege des Austauschs von Zusatzinformationen mitgeteilt.
KAPITEL VIII
PERSONEN- UND SACHFAHNDUNGSAUSSCHREIBUNGEN ZUM ZWECKE DER VERDECKTER KONTROLLE ODER DER GEZIELTEN KONTROLLE
Artikel 36
Ausschreibungsziele und -bedingungen
(1) Daten in Bezug auf Personen oder Fahrzeuge, Wasserfahrzeuge, Luftfahrzeuge und Container werden nach Maßgabe des nationalen Rechts des ausschreibenden Mitgliedstaats zur verdeckten Kontrolle oder zur gezielten Kontrolle gemäß Artikel 37 Absatz 4 eingegeben.
(2) Eine Ausschreibung dieser Art ist zulässig zur Strafverfolgung und zur Abwehr von Gefahren für die öffentliche Sicherheit, wenn
a)
tatsächliche Anhaltspunkte dafür vorliegen, dass eine Person eine schwere Straftat, z. B. eine der in Artikel 2 Absatz 2 des Rahmenbeschlusses 2002/584/JI genannten Straftaten, plant oder begeht, oder
b)
die Gesamtbeurteilung einer Person, insbesondere aufgrund der bisher von ihr begangenen Straftaten, erwarten lässt, dass sie auch künftig schwere Straftaten, z. B. eine der in Artikel 2 Absatz 2 des Rahmenbeschlusses 2002/584/JI genannten Straftaten, begehen wird.
(3) Eine Ausschreibung ist ferner, soweit das nationale Recht es erlaubt, auf Veranlassung der für die Sicherheit des Staates zuständigen Stellen zulässig, wenn konkrete Anhaltspunkte dafür vorliegen, dass die in Artikel 37 Absatz 1 bezeichneten Informationen zur Abwehr einer von dem Betroffenen ausgehenden erheblichen Gefährdung oder anderer erheblicher Gefahren für die innere oder äußere Sicherheit des Staates erforderlich sind. Der nach diesem Absatz ausschreibende Mitgliedstaat unterrichtet die anderen Mitgliedstaaten darüber. Jeder Mitgliedstaat bestimmt, an welche Behörden diese Informationen übermittelt werden.
(4) Ausschreibungen zu Fahrzeugen, Wasserfahrzeugen, Luftfahrzeugen und Containern sind zulässig, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass eine Verbindung zu schweren Straftaten nach Absatz 2 oder zu erheblichen Gefahren nach Absatz 3 besteht.
Artikel 37
Maßnahme aufgrund einer Ausschreibung
(1) Für eine verdeckte oder eine gezielte Kontrolle können anlässlich von Grenzkontrollen und sonstigen polizeilichen und zollrechtlichen Überprüfungen in einem Mitgliedstaat die nachstehenden Informationen ganz oder teilweise eingeholt und der ausschreibenden Stelle übermittelt werden:
a)
Auffinden der ausgeschriebenen Person oder des ausgeschriebenen Fahrzeugs, Wasserfahrzeugs, Luftfahrzeugs oder Containers;
b)
Ort, Zeit oder Anlass der Kontrolle;
c)
Reiseweg und Reiseziel;
d)
Begleitpersonen bzw. Insassen des Fahrzeugs, Wasserfahrzeugs oder Luftfahrzeugs, bei denen begründeterweise davon ausgegangen werden kann, dass sie mit den betreffenden Personen in Verbindung stehen;
e)
benutztes Fahrzeug, Wasserfahrzeug, Luftfahrzeug oder benutzter Container;
f)
mitgeführte Sachen;
g)
Umstände des Auffindens der Person oder des Fahrzeugs, Wasserfahrzeugs, Luftfahrzeugs oder Containers.
(2) Die Informationen gemäß Absatz 1 werden im Wege des Austausches von Zusatzinformationen mitgeteilt.
(3) Bei der Erfassung der Informationen gemäß Absatz 1 tragen die Mitgliedstaaten dafür Sorge, dass die Kontrollmaßnahme verdeckt bleibt.
(4) Bei der gezielten Kontrolle können zur Erreichung der in Artikel 36 genannten Zwecke die Person, das Fahrzeug, das Wasserfahrzeug, das Luftfahrzeug, der Container oder die mitgeführten Gegenstände nach Maßgabe des nationalen Rechts durchsucht werden. Wenn nach dem Recht eines Mitgliedstaats die gezielte Kontrolle nicht zulässig ist, wird diese Maßnahme für diesen Mitgliedstaat automatisch in eine verdeckte Kontrolle umgesetzt.
KAPITEL IX
SACHFAHNDUNGSAUSSCHREIBUNGEN ZUR SICHERSTELLUNG ODER BEWEISSICHERUNG IN STRAFVERFAHREN
Artikel 38
Ausschreibungsziele und -bedingungen
(1) Daten in Bezug auf Sachen, die zur Sicherstellung oder Beweissicherung in Strafverfahren gesucht werden, werden in das SIS II eingegeben.
(2) Es werden folgende Kategorien von leicht identifizierbaren Sachen einbezogen:
a)
Kraftfahrzeuge mit einem Hubraum von mehr als 50 ccm, Wasserfahrzeuge und Luftfahrzeuge;
b)
Anhänger mit einem Leergewicht von mehr als 750 kg, Wohnwagen, industrielle Ausrüstungen, Außenbordmotoren und Container;
c)
Schusswaffen;
d)
gestohlene, unterschlagene oder sonst abhanden gekommene Blankodokumente;
e)
gestohlene, unterschlagene, sonst abhanden gekommene oder für ungültig erklärte ausgefüllte Identitätsdokumente wie z.B. Pässe, Personalausweise, Führerscheine, Aufenthaltstitel und Reisedokumente;
f)
gestohlene, unterschlagene, sonst abhanden gekommene oder für ungültig erklärte Kfz-Zulassungsbescheinigungen und Kfz-Kennzeichen;
g)
Banknoten (Registriergeld);
h)
gestohlene, unterschlagene, sonst abhanden gekommene oder für ungültig erklärte Wertpapiere und Zahlungsmittel wie Schecks, Kreditkarten, Obligationen, Aktien und Anteilspapiere.
(3) Unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde werden die technischen Vorschriften für die Eingabe, Aktualisierung, Löschung und Abfrage der Daten nach Absatz 2 gemäß dem in Artikel 67 vorgesehenen Verfahren festgelegt.
Artikel 39
Maßnahme aufgrund einer Ausschreibung
(1) Ergibt eine Abfrage, dass eine Sachfahndungsausschreibung besteht, so setzt sich die aufgreifende mit der ausschreibenden Stelle in Verbindung, um erforderliche Maßnahmen abzustimmen. Zu diesem Zweck können nach Maßgabe dieses Beschlusses auch personenbezogene Daten übermittelt werden.
(2) Informationen nach Absatz 1 werden im Wege des Austauschs von Zusatzinformationen übermittelt.
(3) Der aufgreifende Mitgliedstaats ergreift Maßnahmen nach Maßgabe seines nationalen Rechts.
KAPITEL X
RECHT AUF ZUGRIFF UND ERFASSUNGSDAUER DER AUSSCHREIBUNGEN
Artikel 40
Zum Zugriff auf Ausschreibungen berechtigte Behörden
(1) Zugriff auf die in das SIS II eingegebenen Daten mit dem Recht, diese unmittelbar oder in einer Kopie der SIS II-Daten abzufragen, erhalten ausschließlich Stellen, die zuständig sind für
a)
Grenzkontrollen nach Maßgabe der Verordnung (EG) Nr. 562/2006 des Europäischen Parlaments und des Rates vom 15. März 2006 über einen Gemeinschaftskodex für das Überschreiten der Grenzen durch Personen (Schengener Grenzkodex) (19);
b)
sonstige polizeiliche und zollrechtliche Überprüfungen in dem betreffenden Mitgliedstaat oder deren Koordinierung durch hierfür bezeichnete Behörden.
(2) Auch die nationalen Justizbehörden, einschließlich derjenigen, die für die Erhebung der öffentlichen Klage im Strafverfahren und justizielle Ermittlungen vor Anklageerhebung zuständig sind, sowie ihre Koordinierungsstellen können jedoch zur Ausführung ihrer Aufgaben - wie in den nationalen Rechtsvorschriften vorgesehen - Zugriff auf die in das SIS II eingegebenen Daten mit dem Recht erhalten, diese unmittelbar abzufragen.
(3) Die in diesem Artikel genannten Behörden werden in die Liste nach Artikel 46 Absatz 8 aufgenommen.
Artikel 41
Zugriff von Europol auf SIS-II-Daten
(1) Das Europäische Polizeiamt (Europol) hat im Rahmen seines Mandats Zugriff auf die nach den Artikeln 26, 36 und 38 in das SIS II eingegebenen Daten mit dem Recht, diese direkt abzufragen.
(2) Stellt sich bei der Abfrage durch Europol heraus, dass eine Ausschreibung im SIS II gespeichert ist, setzt Europol den ausschreibenden Mitgliedstaat über die im Europol-Übereinkommen bestimmten Kanäle davon in Kenntnis.
(3) Die Nutzung der durch eine Abfrage im SIS II eingeholten Informationen unterliegt der Zustimmung des betreffenden Mitgliedstaats. Gestattet der Mitgliedstaat die Nutzung derartiger Informationen, so erfolgt die Verarbeitung dieser Informationen nach Maßgabe des Europol-Übereinkommens. Europol darf derartige Informationen nur mit Zustimmung des betreffenden Mitgliedstaats an Drittländer und -stellen weitergeben.
(4) Europol kann nach Maßgabe des Europol-Übereinkommens den betreffenden Mitgliedstaat um weitere Informationen ersuchen.
(5) Europol ist verpflichtet,
a)
nach Maßgabe von Artikel 12 jeden seiner Zugriffe und jede seiner Abfragen zu protokollieren;
b)
unbeschadet der Absätze 3 und 4 es zu unterlassen, Teile des SIS II, zu denen es Zugang hat, oder die hierin gespeicherten Daten, auf die es Zugriff hat, mit einem von oder bei Europol betriebenen Computersystem für die Datenerhebung und -verarbeitung zu verbinden bzw. in ein solches zu übernehmen oder einen bestimmten Teil des SIS II herunterzuladen oder in anderer Weise zu vervielfältigen;
c)
den Zugriff auf die in das SIS II eingegebenen Daten auf die eigens dazu ermächtigten Bediensteten von Europol zu beschränken;
d)
Maßnahmen wie die in Artikel 10 und Artikel 11 aufgeführten anzunehmen und anzuwenden;
e)
der gemeinsamen Kontrollinstanz nach Artikel 24 des Europol-Übereinkommens zu gestatten, die Tätigkeiten Europols bei der Ausübung seines Rechts auf Zugang und Abfrage der in das SIS II eingegebenen Daten zu überprüfen.
Artikel 42
Zugriff von Eurojust auf SIS-II-Daten
(1) Die nationalen Mitglieder von Eurojust und die sie unterstützenden Personen haben im Rahmen ihres Mandats Zugriff auf die nach den Artikeln 26, 32, 34 und 38 in das SIS II eingegebenen Daten mit dem Recht, diese abzufragen.
(2) Stellt sich bei der Abfrage durch ein nationales Mitglied von Eurojust heraus, dass eine Ausschreibung im SIS II gespeichert ist, setzt das Mitglied den ausschreibenden Mitgliedstaat davon in Kenntnis. Die bei einer solchen Abfrage erlangten Informationen dürfen nur mit Zustimmung des ausschreibenden Staates an Drittländer und -stellen weitergegeben werden.
(3) Dieser Artikel ist nicht so auszulegen, dass er sich auf die im Beschluss 2002/187/JI enthaltenen Bestimmungen betreffend den Datenschutz und die Haftung wegen unbefugter oder unrichtiger Datenverarbeitung durch die nationalen Mitglieder von Eurojust oder die sie unterstützenden Personen oder auf die Befugnisse der gemäß jenem Beschluss eingesetzten Gemeinsamen Kontrollinstanz auswirkt.
(4) Nach Maßgabe von Artikel 12 wird jeder Zugriff und jede Abfrage durch ein nationales Mitglied von Eurojust oder durch eine es unterstützende Person protokolliert und jede Nutzung der von ihnen abgerufenen Daten aufgezeichnet.
(5) Die Teile des SIS II, zu denen die nationalen Mitglieder und die sie unterstützenden Personen Zugang haben, oder die hierin gespeicherten Daten, auf die sie Zugriff haben, dürfen weder mit einem von oder bei Eurojust betriebenen Computersystem für die Datenerhebung und -verarbeitung verbunden noch in ein solches übernommen werden, noch dürfen bestimmte Teile des SIS II heruntergeladen werden.
(6) Der Zugriff auf die in das SIS II eingegebenen Daten ist auf die nationalen Mitglieder und die sie unterstützenden Personen beschränkt und gilt nicht für die Eurojust-Bediensteten.
(7) Es sind Maßnahmen zur Gewährleistung der Sicherheit und Geheimhaltung wie die in Artikel 10 und Artikel 11 aufgeführten anzunehmen und anzuwenden.
Artikel 43
Umfang des Zugriffs
Die Benutzer einschließlich Europol, die nationalen Mitglieder von Eurojust und die sie unterstützenden Personen dürfen nur auf die Daten zugreifen, die zur Erfüllung ihrer Aufgaben erforderlich sind.
Artikel 44
Erfassungsdauer der Personenausschreibungen
(1) Die gemäß diesem Beschluss in das SIS II eingegebenen Personenausschreibungen werden nicht länger als für den verfolgten Zweck erforderlich gespeichert.
(2) Der ausschreibende Mitgliedstaat prüft innerhalb von drei Jahren nach Eingabe seiner Ausschreibung in das SIS II die Erforderlichkeit der weiteren Speicherung Für die Personenausschreibungen gemäß Artikel 36 beträgt diese Frist ein Jahr.
(3) Jeder Mitgliedstaat bestimmt gegebenenfalls kürzere Prüffristen nach Maßgabe seines Rechts.
(4) Innerhalb der Prüffrist kann der ausschreibende Mitgliedstaat nach einer umfassenden individuellen Bewertung, die zu protokollieren ist, beschließen, die Ausschreibung noch beizubehalten, wenn dies für den der Ausschreibung zugrunde liegenden Zweck erforderlich ist. In diesem Fall gilt Absatz 2 auch für die Verlängerung. Jede Verlängerung der Ausschreibungsdauer wird der CS-SIS mitgeteilt.
(5) Ausschreibungen werden nach Ablauf der in Absatz 2 genannten Prüffrist automatisch gelöscht, es sei denn, der ausschreibende Mitgliedstaat hat der CS-SIS die Verlängerung der Ausschreibungsdauer gemäß Absatz 4 mitgeteilt. Die CS-SIS weist die Mitgliedstaaten mit einem Vorlauf von vier Monaten automatisch auf die im System programmierte Löschung hin.
(6) Die Mitgliedstaaten führen Statistiken über die Anzahl der Ausschreibungen, deren Erfassungsdauer nach Absatz 4 verlängert worden ist.
Artikel 45
Erfassungsdauer der Sachfahndungsausschreibungen
(1) Die gemäß diesem Beschluss in das SIS II eingegebenen Sachausschreibungen werden nicht länger als für den Zweck, für den sie eingegeben wurden erforderlich gespeichert.
(2) Sachausschreibungen nach Artikel 36 werden nicht länger als fünf Jahre gespeichert.
(3) Sachausschreibungen nach Artikel 38 werden nicht länger als zehn Jahre gespeichert.
(4) Die Erfassungsdauer nach den Absätzen 2 und 3 kann verlängert werden, wenn dies für den der Ausschreibung zugrunde liegenden Zweck erforderlich ist. In diesem Fall gelten die Absätze 2 und 3 auch für die Verlängerung.
KAPITEL XI
ALLGEMEINE BESTIMMUNGEN FÜR DIE DATENVERARBEITUNG
Artikel 46
Verarbeitung von SIS-II-Daten
(1) Die Mitgliedstaaten dürfen die in den Artikeln 20, 26, 32, 34, 36 und 38 genannten Daten nur für die der jeweiligen Ausschreibung entsprechenden Zwecke verarbeiten.
(2) Die Daten dürfen nur zu technischen Zwecken vervielfältigt werden, wenn dies zur direkten Abfrage durch die in Artikel 40 genannten Stellen erforderlich ist. Dieser Beschluss findet auf diese Vervielfältigungen Anwendung. Von einem Mitgliedstaat vorgenommene Ausschreibungen dürfen nicht von seinem N.SIS II in andere nationale Datenbestände kopiert werden.
(3) Technische Vervielfältigungen nach Absatz 2, bei denen Offline-Datenbanken entstehen, dürfen für einen Zeitraum von höchstens 48 Stunden erfasst werden. Diese Frist kann in einer Notsituation bis zu deren Beendigung verlängert werden
Die Mitgliedstaaten führen ein aktuelles Verzeichnis dieser Vervielfältigungen, stellen dieses Verzeichnis ihrer nationalen Kontrollinstanz zur Verfügung und gewährleisten, dass die Bestimmungen dieses Beschlusses, insbesondere die Bestimmungen des Artikels 10, auf die Vervielfältigungen angewandt werden.
(4) Der Zugriff auf die SIS-II-Daten wird nur im Rahmen der Zuständigkeiten der nationalen Behörden gemäß Artikel 40 und nur bevollmächtigten Bediensteten gewährt.
(5) Hinsichtlich der Ausschreibungen nach den Artikeln 26, 32, 34, 36 und 38 dieses Beschlusses muss jede Verarbeitung der darin enthaltenen Informationen zu anderen Zwecken als jenen, zu denen die Ausschreibung in das SIS eingegeben wurde, in Verbindung mit einem spezifischen Fall stehen und ist nur zulässig, soweit dies zur Abwehr einer schwerwiegenden und unmittelbar bevorstehenden Gefahr für die öffentliche Sicherheit und Ordnung oder aus schwerwiegenden Gründen der Sicherheit des Staates oder zur Verhütung einer Straftat mit erheblicher Bedeutung erforderlich ist. Hierzu ist die vorherige Zustimmung des ausschreibenden Mitgliedstaats einzuholen.
(6) Die Daten dürfen nicht zu Verwaltungszwecken genutzt werden.
(7) Jede Nutzung der Daten, die den Absätzen 1 bis 6 nicht entspricht, wird nach dem nationalen Recht des Mitgliedstaats als Zweckentfremdung bewertet.
(8) Jeder Mitgliedstaat übermittelt der Verwaltungsbehörde eine Liste seiner zuständigen Behörden, die gemäß diesem Beschluss berechtigt sind, die im SIS II gespeicherten Daten unmittelbar abzufragen, sowie spätere Änderungen der betreffenden Liste. In der Liste wird für jede Behörde angegeben, welche Daten sie für welche Aufgaben abfragen darf. Die Verwaltungsbehörde gewährleistet die jährliche Veröffentlichung dieser Liste im Amtsblatt der Europäischen Union.
(9) Soweit das Recht der Europäischen Union keine besondere Regelung enthält, findet das nationale Recht des jeweiligen Mitgliedstaats auf die in sein NS.SIS II eingegebenen Daten Anwendung.
Artikel 47
SIS-II-Daten und nationale Dateien
(1) Artikel 46 Absatz 2 berührt nicht das Recht eines Mitgliedstaats, SIS-II-Daten zu einer Ausschreibung, in deren Zusammenhang Maßnahmen in seinem Hoheitsgebiet ergriffen wurden, in nationalen Dateien aufzubewahren. Diese Daten werden höchstens drei Jahre in nationalen Dateien gespeichert, es sei denn, in Sonderbestimmungen des nationalen Rechts ist eine längere Erfassungsdauer vorgesehen.
(2) Artikel 46 Absatz 2 berührt nicht das Recht eines Mitgliedstaats, Daten zu einer bestimmten Ausschreibung, die dieser Mitgliedstaat im SIS II vorgenommen hat, in nationalen Dateien aufzubewahren.
Artikel 48
Information im Falle der Nichtausführung einer Ausschreibung
Kann die erbetene Maßnahme nicht durchgeführt werden, so unterrichtet der ersuchte Mitgliedstaat den ausschreibenden Mitgliedstaat unverzüglich hiervon.
Artikel 49
Qualität der im SIS II verarbeiteten Daten
(1) Der ausschreibende Mitgliedstaat ist für die Richtigkeit und Aktualität der Daten sowie die Rechtmäßigkeit der Eingabe in das SIS II verantwortlich.
(2) Die Änderung, Ergänzung, Berichtigung, Aktualisierung oder Löschung der Daten darf nur durch den ausschreibenden Mitgliedstaat vorgenommen werden.
(3) Hat ein Mitgliedstaat, der selbst die Ausschreibung nicht vorgenommen hat, Anhaltspunkte dafür, dass Daten unrichtig sind oder unrechtmäßig gespeichert worden sind, so setzt er den ausschreibenden Mitgliedstaat so rasch wie möglich, spätestens aber zehn Tage, nachdem ihm die Anhaltspunkte bekannt geworden sind, im Wege des Austauschs von Zusatzinformationen davon in Kenntnis. Der ausschreibende Mitgliedstaat prüft die entsprechende Mitteilung unverzüglich und berichtigt oder löscht erforderlichenfalls die Daten unverzüglich.
(4) Können die Mitgliedstaaten sich nicht binnen zwei Monaten einigen, so unterbreitet der Mitgliedstaat, der die Ausschreibung nicht vorgenommen hat, den Fall dem Europäischen Datenschutzbeauftragten, der gemeinsam mit den betroffenen nationalen Kontrollinstanzen vermittelt.
(5) Beschwert sich eine Person, nicht die in einer Ausschreibung gesuchte Person zu sein, so tauschen Mitgliedstaaten Zusatzinformationen aus. Ergibt die Überprüfung, dass es sich tatsächlich um zwei unterschiedliche Personen handelt, so wird die Person über die Bestimmungen des Artikels 51 unterrichtet.
(6) Wurde in Bezug auf eine Person bereits eine Ausschreibung in das SIS II eingegeben, so stimmt sich der Mitgliedstaat, der eine weitere Ausschreibung vornimmt, mit dem Mitgliedstaat, der die erste Ausschreibung vorgenommen hat, über die Eingabe der Ausschreibungen ab. Diese Abstimmung erfolgt im Wege des Austauschs von Zusatzinformationen.
Artikel 50
Unterscheidung von Personen mit ähnlichen Merkmalen
Wird bei der Eingabe einer neuen Ausschreibung festgestellt, dass im SIS II bereits eine Person ausgeschrieben ist, die denselben Identitätskriterien entspricht, so kommt folgendes Verfahren zur Anwendung:
a)
das SIRENE-Büro setzt sich mit der ersuchenden Behörde in Verbindung, um zu überprüfen, ob es sich um dieselbe Person handelt;
b)
stellt sich bei der Überprüfung heraus, dass es sich bei dem neu Ausgeschriebenen tatsächlich um die bereits ausgeschriebene Person handelt, so wendet das SIRENE-Büro das Verfahren für die Eingabe einer Mehrfachausschreibung nach Artikel 49 Absatz 6 an. Stellt sich bei der Überprüfung heraus, dass es sich tatsächlich um zwei verschiedene Personen handelt, so billigt das SIRENE-Büro das Ersuchen um Ausschreibung und fügt die erforderlichen Informationen zur Verhinderung einer falschen Identifizierung hinzu.
Artikel 51
Ergänzende Daten zur Behandlung von Fällen des Missbrauchs der Identität einer Person
(1) Könnte eine Person, die tatsächlich Gegenstand einer Ausschreibung sein soll, mit einer Person, deren Identität missbraucht wurde, verwechselt werden, so ergänzt der Mitgliedstaat, der die Ausschreibung eingegeben hat, vorbehaltlich der ausdrücklichen Genehmigung der betroffenen Person die Ausschreibung um Daten über diese Person, um negativen Auswirkungen einer falschen Identifizierung vorzubeugen.
(2) Daten in Bezug auf Personen, deren Identität missbraucht wurde, dürfen nur zu folgenden Zwecken verwendet werden:
a)
um der zuständigen Behörde zu ermöglichen, zwischen der Person, deren Identität missbraucht wurde, und der Person, die tatsächlich Gegenstand einer Ausschreibung sein soll, zu unterscheiden,
b)
um der Person, deren Identität missbraucht wurde, zu ermöglichen, ihre Identität zu beweisen und nachzuweisen, dass ihre Identität missbraucht wurde.
(3) Für die Zwecke dieses Artikels dürfen in das SIS II höchstens die folgenden personenbezogenen Daten eingegeben und weiterverarbeitet werden:
a)
Nachname(n) und Vorname(n), Geburtsname(n) und frühere(r) Name(n) sowie Aliasnamen, gegebenenfalls in einem anderen Datensatz;
b)
besondere unveränderliche körperliche Merkmale;
c)
Geburtsort und -datum;
d)
Geschlecht;
e)
Lichtbilder;
f)
Fingerabdrücke;
g)
Staatsangehörigkeit(en);
h)
Nummer(n) und Ausstellungsdatum von Ausweisen.
(4) Die technischen Vorschriften für die Eingabe und Weiterverarbeitung der Daten nach Absatz 3 werden unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde gemäß dem in Artikel 67 genannten Verfahren festgelegt.
(5) Die Daten gemäß Absatz 3 werden zum selben Zeitpunkt wie die entsprechende Ausschreibung oder auf Antrag der betreffenden Person bereits früher gelöscht.
(6) Nur Behörden, die Zugriff auf die entsprechende Ausschreibung haben, dürfen auf die Daten nach Absatz 3 zugreifen. Dieser Zugriff darf ausschließlich zur Verhinderung einer falschen Identifizierung erfolgen.
Artikel 52
Verknüpfungen zwischen Ausschreibungen
(1) Ein Mitgliedstaat kann von ihm im SIS II vorgenommene Ausschreibungen miteinander verknüpfen. Durch eine solche Verknüpfung werden zwei oder mehr Ausschreibungen miteinander verbunden.
(2) Eine Verknüpfung wirkt sich nicht auf die jeweils zu ergreifende Maßnahme für jede verknüpfte Ausschreibung oder auf die Erfassungsdauer jeder der verknüpften Ausschreibungen aus.
(3) Die Verknüpfung darf die in diesem Beschluss festgelegten Zugriffsrechte nicht beeinträchtigen. Behörden, die auf bestimmte Ausschreibungskategorien keinen Zugriff haben, dürfen nicht erkennen können, dass eine Verknüpfung mit einer Ausschreibung, auf die sie keinen Zugriff haben, besteht.
(4) Ein Mitgliedstaat verknüpft nur dann Ausschreibungen miteinander, wenn hierzu eine eindeutige operationelle Notwendigkeit besteht.
(5) Ein Mitgliedstaat kann nach Maßgabe seines nationalen Rechts Verknüpfungen herstellen, sofern hierbei die Grundsätze dieses Artikels beachtet werden.
(6) Ist ein Mitgliedstaat der Auffassung, dass eine von einem anderen Mitgliedstaat vorgenommene Verknüpfung zwischen Ausschreibungen nicht mit seinem nationalen Recht oder seinen internationalen Verpflichtungen vereinbar ist, so kann er die erforderlichen Maßnahmen ergreifen, um sicherzustellen, dass die Verknüpfung weder von seinem Hoheitsgebiet aus noch für außerhalb seines Hoheitsgebiets angesiedelte Behörden seines Landes zugänglich ist.
(7) Die technischen Vorschriften für die Verknüpfung von Ausschreibungen werden unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde gemäß dem in Artikel 67 genannten Verfahren festgelegt.
Artikel 53
Zweck und Erfassungsdauer von Zusatzinformationen
(1) Die Mitgliedstaaten bewahren Angaben über die der Ausschreibung zugrunde liegenden Entscheidungen in ihrem SIRENE-Büro auf, um den Austausch von Zusatzinformationen zu erleichtern.
(2) Die von den SIRENE-Büros auf der Grundlage des Informationsaustauschs gespeicherten personenbezogenen Daten werden nicht länger als für den verfolgten Zweck erforderlich gespeichert. Sie werden auf jeden Fall spätestens ein Jahr nach der Löschung der entsprechenden Ausschreibung aus dem SIS II gelöscht.
(3) Absatz 2 berührt nicht das Recht eines Mitgliedstaats, Daten zu einer bestimmten Ausschreibung, die dieser Mitgliedstaat vorgenommen hat, oder zu einer Ausschreibung, in deren Zusammenhang Maßnahmen in seinem Hoheitsgebiet ergriffen wurden, in nationalen Dateien zu speichern. Die Frist für die Speicherung der Daten in diesen Dateien wird durch nationale Rechtsvorschriften geregelt.
Artikel 54
Übermittlung personenbezogener Daten an Dritte
Daten, die im SIS II gemäß diesem Beschluss verarbeitet werden, dürfen Drittstaaten oder internationalen Organisationen nicht übermittelt oder zur Verfügung gestellt werden.
Artikel 55
Datenaustausch mit Interpol über gestohlene, unterschlagene, abhanden gekommene oder für ungültig erklärte Pässe
(1) Abweichend von Artikel 54 dürfen die Daten zu Passnummer, Ausstellungsland und Dokumentenart der in das SIS II eingegebenen gestohlenen, unterschlagenen, abhanden gekommenen oder für ungültig erklärten Pässe mit Mitgliedern von Interpol ausgetauscht werden, und zwar indem eine Verbindung zwischen SIS II und der Interpol-Datenbank, in der gestohlene, unterschlagene, abhanden gekommene oder für ungültig erklärte Reisedokumente erfasst sind, hergestellt wird, vorausgesetzt, dass Interpol und die Europäische Union ein entsprechendes Übereinkommen schließen. In dem Übereinkommen wird vorgesehen, dass die von einem Mitgliedstaat eingegebenen Daten nur mit Zustimmung dieses Mitgliedstaats übermittelt werden dürfen.
(2) In dem Übereinkommen gemäß Absatz 1 wird vorgesehen, dass die ausgetauschten Daten nur Interpol-Mitgliedern aus solchen Staaten zugänglich sind, in denen ein angemessener Schutz personenbezogener Daten sichergestellt ist. Vor Abschluss des Übereinkommens ersucht der Rat die Kommission um Stellungnahme in der Frage, ob Interpol und die Staaten, die Mitglieder zu Interpol abgestellt haben, bei der automatischen Verarbeitung personenbezogener Daten für einen angemessenen Schutz dieser Daten und die Wahrung der Grundrechte und der staatsbürgerlichen Freiheiten sorgen.
(3) In dem Übereinkommen nach Absatz 1 kann ebenfalls vorgesehen werden, im Einklang mit den einschlägigen Bestimmungen dieses Beschlusses über im SIS II erfasste Ausschreibungen von gestohlenen, unterschlagenen, abhanden gekommenen oder für ungültig erklärte Pässen den Mitgliedstaaten mittels SIS II Zugriff auf Daten aus der Interpol-Datenbank, in der gestohlene oder abhanden gekommene Reisedokumente erfasst sind, zu gewähren.
KAPITEL XII
DATENSCHUTZ
Artikel 56
Verarbeitung sensibler Datenkategorien
Die Datenkategorien, die in Artikel 6 Satz 1 des Übereinkommens des Europarates vom 28. Januar 1981 zum Schutz des Menschen bei der automatisierten Verarbeitung personenbezogener Daten aufgeführt sind, dürfen nicht verarbeitet werden.
Artikel 57
Anwendung des Datenschutzübereinkommens des Europarates
Personenbezogene Daten, die gemäß diesem Beschluss verarbeitet werden, werden gemäß dem Übereinkommen des Europarates vom 28. Januar 1981 zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten und gemäß den Änderungen dieses Übereinkommens geschützt.
Artikel 58
Recht auf Auskunft, Berichtigung unrichtiger Daten und Löschung unrechtmäßig gespeicherter Daten
(1) Das Recht jeder Person, über die gemäß diesem Beschluss zu ihrer Person in das SIS II gespeicherten Daten Auskunft zu erhalten, richtet sich nach dem Recht des Mitgliedstaats, in dessen Hoheitsgebiet das Auskunftsrecht beansprucht wird.
(2) Soweit das nationale Recht dies vorsieht, entscheidet die nationale Kontrollinstanz, ob und in welcher Weise Auskunft erteilt wird.
(3) Ein Mitgliedstaat, der die Ausschreibung nicht vorgenommen hat, darf Auskunft zu diesen Daten nur erteilen, wenn er vorher dem ausschreibenden Mitgliedstaat Gelegenheit zur Stellungnahme gegeben hat. Dies erfolgt im Wege des Austauschs von Zusatzinformationen.
(4) Die Auskunftserteilung an den Betroffenen unterbleibt, wenn dies zur Durchführung einer rechtmäßigen Aufgabe im Zusammenhang mit einer Ausschreibung oder zum Schutz der Rechte und Freiheiten Dritter unerlässlich ist.
(5) Jeder hat das Recht, auf seine Person bezogene unrichtige Daten berichtigen oder unrechtmäßig gespeicherte Daten löschen zu lassen.
(6) Der Betroffene wird so schnell wie möglich informiert, spätestens jedoch 60 Tage nach Stellung seines Antrags auf Auskunft oder früher, wenn die nationalen Rechtsvorschriften dies vorsehen.
(7) Der Betroffene wird so schnell wie möglich, spätestens jedoch drei Monate nach Stellung seines Antrags auf Berichtigung oder Löschung, oder früher, wenn die nationalen Rechtsvorschriften dies vorsehen, davon in Kenntnis gesetzt, welche Maßnahmen zur Wahrung seines Rechts auf Berichtigung oder Löschung getroffen wurden.
Artikel 59
Rechtsbehelf
(1) Jeder hat das Recht, einen Rechtsbehelf wegen einer seine Person betreffenden Ausschreibung insbesondere auf Berichtigung, Löschung, Auskunftserteilung oder Schadensersatz bei dem Gericht oder der Behörde einzulegen, das bzw. die nach dem Recht eines Mitgliedstaats zuständig ist.
(2) Unbeschadet des Artikels 64 verpflichten sich die Mitgliedstaaten, unanfechtbare Entscheidungen der Gerichte oder Behörden nach Absatz 1 zu vollziehen.
(3) Die in dem vorliegenden Artikel vorgesehenen Bestimmungen über den Rechtsbehelf werden von der Kommission bis 23. August 2009 bewertet.
Artikel 60
Überwachung der N.SIS II
(1) Jeder Mitgliedstaat gewährleistet, dass eine unabhängige Behörde (nachstehend als „nationale Kontrollinstanz“ bezeichnet) unabhängig die Rechtmäßigkeit der Verarbeitung personenbezogener SIS-II-Daten in ihrem jeweiligen Hoheitsgebiet und deren Übermittlung aus ihrem Hoheitsgebiet und den Austausch und die Weiterverarbeitung von Zusatzinformationen überwacht.
(2) Die nationale Kontrollinstanz gewährleistet, dass die Datenverarbeitungsvorgänge in ihrem N.SIS II mindestens alle vier Jahre nach internationalen Prüfungsstandards überprüft werden.
(3) Die Mitgliedstaaten gewährleisten, dass die nationale Kontrollinstanz über ausreichende Mittel zur Erfüllung der ihr durch diesen Beschluss übertragenen Aufgaben verfügt.
Artikel 61
Überwachung der Verwaltungsbehörde
(1) Der Europäische Datenschutzbeauftragte überwacht, dass die Tätigkeiten der Verwaltungsbehörde zur Verarbeitung personenbezogener Daten im Einklang mit diesem Beschluss durchgeführt werden. Die Pflichten und Befugnisse nach den Artikeln 46 und 47 der Verordnung (EG) Nr. 45/2001 finden entsprechend Anwendung.
(2) Der Europäische Datenschutzbeauftragte gewährleistet, dass die Verarbeitung personenbezogener Daten durch die Verwaltungsbehörde mindestens alle vier Jahre nach internationalen Prüfungsstandards überprüft wird. Ein Bericht über diese Überprüfung wird dem Europäischen Parlament, dem Rat, der Verwaltungsbehörde, der Kommission und den nationalen Kontrollinstanzen übermittelt. Die Verwaltungsbehörde erhält Gelegenheit, vor der Annahme des Berichts Bemerkungen abzugeben.
Artikel 62
Zusammenarbeit zwischen den nationalen Kontrollinstanzen und dem Europäischen Datenschutzbeauftragten
(1) Die nationalen Kontrollinstanzen und der Europäische Datenschutzbeauftragte arbeiten im Rahmen ihrer jeweiligen Zuständigkeiten aktiv zusammen und gewährleisten eine koordinierte Überwachung des SIS II.
(2) Im Rahmen ihrer jeweiligen Zuständigkeiten tauschen sie einschlägige Informationen aus, unterstützen sich gegenseitig bei Überprüfungen und Inspektionen, prüfen Schwierigkeiten bei der Auslegung oder Anwendung dieses Beschlusses, gehen Problemen bei der Wahrnehmung der unabhängigen Überwachung oder der Ausübung der Rechte betroffener Personen nach, arbeiten harmonisierte Vorschläge im Hinblick auf gemeinsame Lösungen für etwaige Probleme aus und fördern erforderlichenfalls die Sensibilisierung für die Datenschutzrechte.
(3) Die nationalen Kontrollinstanzen und der Europäische Datenschutzbeauftragte treffen zu diesem Zweck mindestens zweimal jährlich zusammen. Die Kosten und die Ausrichtung dieser Sitzungen gehen zu Lasten des Europäischen Datenschutzbeauftragten. In der ersten Sitzung wird eine Geschäftsordnung angenommen. Weitere Arbeitsverfahren werden je nach Bedarf gemeinsam festgelegt. Ein gemeinsamer Tätigkeitsbericht wird dem Europäischen Parlament, dem Rat, der Kommission und der Verwaltungsbehörde alle zwei Jahre übermittelt.
Artikel 63
Datenschutz während der Übergangszeit
Überträgt die Kommission ihre Zuständigkeiten während der Übergangszeit gemäß Artikel 15 Absatz 4 einer oder mehreren anderen Stellen, so gewährleistet sie, dass der Europäische Datenschutzbeauftragte das Recht und die Möglichkeit hat, seinen Aufgaben uneingeschränkt nachzukommen, einschließlich Überprüfungen vor Ort vorzunehmen und von sonstigen Befugnissen Gebrauch zu machen, die ihm aufgrund von Artikel 47 der Verordnung (EG) Nr. 45/2001 übertragen wurden.
KAPITEL XIII
HAFTUNG UND SANKTIONEN
Artikel 64
Haftung
(1) Wird jemand durch den Betrieb des N.SIS II geschädigt, so haftet hierfür jeder Mitgliedstaat nach Maßgabe seines nationalen Rechts. Dies gilt auch, wenn der Schaden durch den ausschreibenden Mitgliedstaat verursacht worden ist, wenn dieser sachlich unrichtige Daten eingegeben hat oder die Daten unrechtmäßig gespeichert hat.
(2) Ist der in Anspruch genommene Mitgliedstaat nicht der ausschreibende Mitgliedstaat, so hat letzterer den geleisteten Ersatz auf Anforderung zu erstatten, es sei denn, die Nutzung der Daten durch den die Erstattung beantragenden Mitgliedstaat verstößt gegen diesen Beschluss.
(3) Für Schäden im SIS II, die darauf zurückzuführen sind, dass ein Mitgliedstaat seinen Verpflichtungen aus diesem Beschluss nicht nachgekommen ist, haftet der betreffende Mitgliedstaat, es sei denn, die Verwaltungsbehörde oder andere am SIS II beteiligte Mitgliedstaaten haben keine angemessenen Schritte unternommen, um den Schaden abzuwenden oder zu minimieren.
Artikel 65
Sanktionen
Jeder Mitgliedstaat stellt sicher, dass jeder Missbrauch von in das SIS II eingegebenen Daten oder jeder gegen diesen Beschluss verstoßende Austausch von Zusatzinformationen nach nationalem Recht mit wirksamen, verhältnismäßigen und abschreckenden Sanktionen geahndet wird.
KAPITEL XIV
SCHLUSSBESTIMMUNGEN
Artikel 66
Kontrolle und Statistiken
(1) Die Verwaltungsbehörde stellt sicher, dass Verfahren vorhanden sind, mit denen der Betrieb des SIS II anhand von Leistungs-, Kostenwirksamkeits-, Sicherheits- und Dienstqualitätszielen überwacht werden kann.
(2) Zum Zwecke der technischen Wartung des Systems sowie zur Erstellung von Berichten und Statistiken hat die Verwaltungsbehörde Zugang zu den erforderlichen Informationen über die Verarbeitungsvorgänge im zentralen SIS II.
(3) Die Verwaltungsbehörde veröffentlicht jährlich Statistiken über die Anzahl der Ausschreibungen pro Ausschreibungskategorie, die Anzahl der Treffer pro Ausschreibungskategorie und darüber, wie oft ein Zugriff auf das SIS II erfolgt ist, wobei die Gesamtzahlen und die Zahlen für jeden Mitgliedstaat angegeben werden.
(4) Zwei Jahre nach Inbetriebnahme des SIS II und danach alle zwei Jahre übermittelt die Verwaltungsbehörde dem Europäischen Parlament und dem Rat einen Bericht über die technische Funktionsweise des zentralen SIS II und der Kommunikationsinfrastruktur, einschließlich ihrer Sicherheit, und über den bilateralen und multilateralen Austausch von Zusatzinformationen zwischen den Mitgliedstaaten.
(5) Drei Jahre nach Inbetriebnahme des SIS II und danach alle vier Jahre nimmt die Kommission eine Gesamtbewertung des zentralen SIS II und des bilateralen und multilateralen Austauschs von Zusatzinformationen zwischen den Mitgliedstaaten vor. Dabei misst sie die Ergebnisse an den Zielen, überprüft, ob die grundlegenden Prinzipien weiterhin Gültigkeit haben, bewertet die Anwendung dieses Beschlusses in Bezug auf das zentrale SIS II und die Sicherheit des zentralen SIS II und zieht alle gebotenen Schlussfolgerungen für den künftigen Betrieb des Systems. Die Kommission übermittelt die Bewertungsberichte dem Europäischen Parlament und dem Rat.
(6) Die Mitgliedstaaten stellen der Verwaltungsbehörde und der Kommission die für die Ausarbeitung der Berichte nach den Absätzen 3, 4 und 5 erforderlichen Informationen zur Verfügung.
(7) Die Verwaltungsbehörde stellt der Kommission die für die Erstellung der Gesamtbewertungen nach Absatz 5 erforderlichen Informationen zur Verfügung.
Artikel 67
Regelungsausschuss
(1) Wird auf diesen Artikel Bezug genommen, so wird die Kommission von einem Regelungsausschuss unterstützt, der sich aus Vertretern der Mitgliedstaaten zusammensetzt und in dem der Vertreter der Kommission den Vorsitz führt. Der Vertreter der Kommission unterbreitet dem Ausschuss einen Entwurf der zu treffenden Maßnahmen. Der Ausschuss gibt seine Stellungnahme zu diesem Entwurf innerhalb einer Frist ab, die der Vorsitzende unter Berücksichtigung der Dringlichkeit der betreffenden Frage festsetzen kann. Die Stellungnahme wird mit der Mehrheit abgegeben, die in Artikel 205 Absatz 2 des EG-Vertrags für die vom Rat auf Vorschlag der Kommission zu fassenden Beschlüsse vorgesehen ist. Bei der Abstimmung im Ausschuss werden die Stimmen der Vertreter der Mitgliedstaaten gemäß jenem Artikel gewichtet. Der Vorsitzende ist nicht abstimmungsberechtigt.
(2) Der Ausschuss gibt sich auf Vorschlag seines Vorsitzenden eine Geschäftsordnung auf der Grundlage der Standardgeschäftsordnung, die im Amtsblatt der Europäischen Union veröffentlicht wurde.
(3) Die Kommission erlässt die beabsichtigten Maßnahmen, wenn sie mit der Stellungnahme des Ausschusses in Einklang stehen. Stehen die beabsichtigten Maßnahmen mit der Stellungnahme des Ausschusses nicht in Einklang oder liegt keine Stellungnahme vor, so unterbreitet die Kommission dem Rat unverzüglich einen Vorschlag für die zu treffenden Maßnahmen.
(4) Der Rat kann innerhalb einer Frist von zwei Monaten ab der Befassung des Rates mit qualifizierter Mehrheit über den Vorschlag befinden. Hat sich der Rat innerhalb dieser Frist mit qualifizierter Mehrheit gegen den Vorschlag ausgesprochen, so überprüft die Kommission den Vorschlag. Die Kommission kann dem Rat einen geänderten Vorschlag vorlegen, ihren Vorschlag erneut vorlegen oder einen Vorschlag für einen Rechtsakt vorlegen. Hat der Rat nach Ablauf dieser Frist weder den vorgeschlagenen Durchführungsrechtsakt erlassen noch sich gegen den Vorschlag für die Durchführungsmaßnahmen ausgesprochen, so wird der vorgeschlagene Durchführungsrechtsakt von der Kommission erlassen.
(5) Der Ausschuss nach Absatz 1 übt seine Tätigkeit ab dem 23. August 2007 aus.
Artikel 68
Änderung der Bestimmungen des Schengen-Besitzstands
(1) In Bezug auf Angelegenheiten, die in den Anwendungsbereich des EU-Vertrags fallen, ersetzt dieser Beschluss zu dem in Artikel 71 Absatz 2 genannten Zeitpunkt die Bestimmungen der Artikel 64 und Artikel 92 bis 119 des Schengener Übereinkommens mit Ausnahme von Artikel 102a dieses Übereinkommens.
(2) In Bezug auf Angelegenheiten, die in den Anwendungsbereich des EU-Vertrags fallen, ersetzt dieser Beschluss außerdem zu dem in Artikel 71 Absatz 2 genannten Zeitpunkt folgende Bestimmungen des Schengen-Besitzstands zur Durchführung dieser Artikel (20):
a)
Beschluss des Exekutivausschusses vom 14. Dezember 1993 bezüglich der Finanzregelung für die Einrichtung und den Betrieb des Schengener C.SIS (SCH/Com-ex (93) 16);
b)
Beschluss des Exekutivausschusses vom 7. Oktober 1997 bezüglich der Entwicklung des SIS (SCH/Com-ex (97) 24);
c)
Beschluss des Exekutivausschusses vom 15. Dezember 1997 bezüglich der Änderung der C.SIS-Finanzregelung (SCH/Com-ex (97) 35);
d)
Beschluss des Exekutivausschusses vom 21. April 1998 bezüglich des C.SIS mit 15/18 Anschlüssen (SCH/Com-ex (98) 11);
e)
Beschluss des Exekutivausschusses vom 25. April 1997 betreffend die Vergabe der Vorstudie des SIS II (SCH/Com-ex (97) 2, Rev 2);
f)
Beschluss des Exekutivausschusses vom 28. April 1999 bezüglich der Einrichtungskosten für das C.SIS (SCH/Com-ex (99) 4);
g)
Beschluss des Exekutivausschusses vom 28. April 1999 bezüglich des SIRENE-Handbuchs (SCH/Com-ex (99) 5);
h)
Erklärung des Exekutivausschusses vom 18. April 1996 zur Bestimmung des Begriffs „Drittausländer“ (SCH/Com-ex (96) decl. 5);
i)
Erklärung des Exekutivausschusses vom 28. April 1999 bezüglich der SIS-Struktur (SCH/Com-ex (99) decl. 2 rev.);
j)
Beschluss des Exekutivausschusses vom 7. Oktober 1997 bezüglich des Anteils Norwegens und Islands an den Kosten für die Errichtung und den Betrieb des C.SIS (SCH/Com-ex (97) 18).
(3) In Bezug auf Angelegenheiten, die in den Anwendungsbereich des EU-Vertrags fallen, gelten Bezugnahmen auf die ersetzten Artikel des Schengener Durchführungsübereinkommens und die einschlägigen Bestimmungen des Schengen-Besitzstands zur Durchführung dieser Artikel als Bezugnahmen auf diesen Beschluss.
Artikel 69
Aufhebung
Die Beschlüsse 2004/201/JI, 2005/211/JI, 2005/719/JI, 2005/727/JI, 2006/228/JI, 2006/229/JI und 2006/631/JI werden zu dem in Artikel 71 Absatz 2 genannten Zeitpunkt aufgehoben.
Artikel 70
Übergangszeitraum und Haushalt
(1) Ausschreibungen werden von SIS 1+ in SIS II übertragen. Die Mitgliedstaaten stellen sicher, dass die Inhalte der von SIS 1+ in SIS II übertragenen Ausschreibungen so bald wie möglich, spätestens innerhalb eines Zeitraums von drei Jahren nach dem in Artikel 71 Absatz 2 genannten Zeitpunkt den Bestimmungen dieses Beschlusses genügen, wobei sie Personenausschreibungen Vorrang einräumen. Während dieser Übergangszeit können die Mitgliedstaaten weiterhin die Bestimmungen der Artikel 94, 95 und 97 bis 100 des Schengener Durchführungsübereinkommens auf die Inhalte von Ausschreibungen, die von SIS 1+ in SIS II übertragen wurden, anwenden, wobei die folgenden Regeln einzuhalten sind:
a)
Im Falle einer Änderung, Ergänzung, Berichtigung oder Aktualisierung des Inhalts einer von SIS 1+ in SIS II übertragenen Ausschreibung stellen die Mitgliedstaaten sicher, dass die Ausschreibung ab dem Zeitpunkt der betreffenden Änderung, Ergänzung, Berichtigung oder Aktualisierung den Bestimmungen dieses Beschlusses genügt.
b)
Im Falle eines Treffers anlässlich einer von SIS 1+ in SIS II übertragenen Ausschreibung prüfen die Mitgliedstaaten sofort, ohne dabei jedoch die aufgrund der Ausschreibung durchzuführenden Maßnahmen zu verzögern, ob die Ausschreibung mit den Bestimmungen dieses Beschlusses vereinbar ist.
(2) Der zu dem gemäß Artikel 71 Absatz 2 festgesetzten Zeitpunkt nicht in Anspruch genommene Teil des gemäß der Bestimmungen des Artikels 119 des Schengener Übereinkommens angenommenen Haushalts wird an die Mitgliedstaaten zurückgezahlt. Die zurückzuzahlenden Beträge werden auf der Grundlage der Beiträge der Mitgliedstaaten nach Maßgabe des Beschlusses des Exekutivausschusses vom 14. Dezember 1993 bezüglich der Finanzregelung für die Einrichtung und den Betrieb des Schengener C.SIS berechnet.
(3) Während der Übergangszeit nach Artikel 15 Absatz 4 gelten Bezugnahmen in diesem Beschluss auf die Verwaltungsbehörde als Bezugnahmen auf die Kommission.
Artikel 71
Inkrafttreten, Anwendbarkeit und Migration
(1) Dieser Beschluss tritt am zwanzigsten Tag nach seiner Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
(2) Er gilt für die am SIS 1+ teilnehmenden Mitgliedstaaten ab dem Zeitpunkt, der vom Rat mit Zustimmung aller Mitglieder, die die Regierungen der am SIS 1+ teilnehmenden Mitgliedstaaten vertreten, festgelegt wird.
(3) Der in Absatz 2 genannte Zeitpunkt wird festgesetzt, nachdem
a)
die erforderlichen Durchführungsbestimmungen erlassen wurden;
b)
alle Mitgliedstaaten, die uneingeschränkt am SIS 1+ teilnehmen, der Kommission mitgeteilt haben, dass sie die erforderlichen technischen und rechtlichen Vorkehrungen zur Verarbeitung von SIS-II-Daten und zum Austausch von Zusatzinformationen getroffen haben;
c)
die Kommission erklärt hat, dass ein umfassender Test des SIS II, den die Kommission gemeinsam mit den Mitgliedstaaten durchführt, erfolgreich abgeschlossen wurde, und die Vorbereitungsgremien des Rates die vorgeschlagenen Testergebnisse validiert haben und bestätigt haben, dass das Leistungsniveau des SIS II zumindest dem mit dem SIS 1+ erreichten Niveau entspricht;
d)
die Kommission die erforderlichen technischen Vorkehrungen für den Anschluss des zentralen SIS II an die N.SIS II aller betroffenen Mitgliedstaaten getroffen hat.
(4) Die Kommission setzt das Europäische Parlament von den Ergebnissen der nach Absatz 3 Buchstabe c durchgeführten Tests in Kenntnis.
(5) Jeder nach Absatz 2 gefasste Beschluss des Rates wird im Amtsblatt der Europäischen Union veröffentlicht.
Geschehen zu Luxemburg am 12. Juni 2007.