NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) č. 603/2013
ze dne 26. června 2013
o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování nařízení (EU) č. 604/2013 kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti o mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států, a pro podávání žádostí orgánů pro vymáhání práva členských států a Europolu o porovnání údajů s údaji systému Eurodac pro účely vymáhání práva a o změně nařízení (EU) č. 1077/2011, kterým se zřizuje Evropská agentura pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva (přepracované znění)
EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na čl. 78 odst. 2 písm. e), čl. 87 odst. 2 písm. a) a čl. 88 odst. 2 písm. a) této smlouvy,
s ohledem na návrh Komise,
s ohledem na stanovisko evropského inspektora ochrany údajů (1),
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
V nařízení Rady (ES) č. 2725/2000 ze dne 11. prosince 2000 o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování Dublinské úmluvy (3) a v nařízení Rady (ES) č. 407/2002 ze dne 28. února 2002, kterým se stanoví některá prováděcí pravidla k nařízení (ES) č. 2725/2000 o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování Dublinské úmluvy (4), by mělo být provedeno několik podstatných změn. Z důvodu jasnosti by uvedená nařízení měla být přepracována.
(2)
Společná azylová politika včetně společného evropského azylového systému je nedílnou součástí cíle Evropské unie spočívajícího v postupném vytváření prostoru svobody, bezpečnosti a práva otevřeného těm, kteří, donuceni okolnostmi, hledají mezinárodní ochranu v Unii.
(3)
Evropská rada na svém zasedání dne 4. listopadu 2004 přijala Haagský program, jenž stanovuje cíle, které mají být provedeny v oblasti svobody, bezpečnosti a práva v období let 2005-2010. V Evropském paktu o přistěhovalectví a azylu, který schválila ve dnech 15. a 16. října 2008, vyzvala k dokončení zavedení společného evropského azylového systému vytvořením jediného řízení se společnými zárukami a jednotným právním postavením uprchlíků a osob, které mají nárok na doplňkovou ochranu.
(4)
Pro účely použití nařízení Evropského Parlamentu a Rady (EU) č. 604/2013 ze dne 26. června 2013 kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti o mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států (5) je nezbytné zjistit totožnost žadatelů o mezinárodní ochranu a osob zadržených v souvislosti s neoprávněným překročením vnějších hranic Unie. Pro účinné použití nařízení (EU) č. 604/2013, zejména čl. 18 odst. 1 písm. b) a d) uvedeného nařízení, je rovněž žádoucí umožnit každému členskému státu ověřit, zda státní příslušník třetí země nebo osoba bez státní příslušnosti zdržující se neoprávněně na jeho území již požádali o mezinárodní ochranu v jiném členském státě.
(5)
Otisky prstů představují důležitý prvek při zjišťování přesné totožnosti takových osob. Je nezbytné vytvořit systém pro porovnávání údajů o jejich otiscích prstů.
(6)
K dosažení tohoto cíle je nezbytné vytvořit systém zvaný „Eurodac“, který se skládá z ústředního systému, který bude pracovat s počítačovou ústřední databází údajů o otiscích prstů, a z elektronických prostředků předávání údajů mezi členskými státy a ústředním systémem (dále jen „komunikační infrastruktura“).
(7)
V Haagském programu se vyzývá ke zlepšení přístupu do stávajících systémů evidence údajů v Unii. Stockholmský program pak vyzývá k cílenému shromažďování údajů a rozvoji výměny informací a jejích nástrojů, který vychází z potřeb souvisejících s vymáháním práva.
(8)
V boji proti teroristickým trestným činům a jiným závažným trestným činům je nezbytné, aby orgány pro vymáhání práva měly při plnění svých úkolů co nejúplnější a nejaktuálnější informace. Informace obsažené v systému Eurodac jsou nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů ve smyslu rámcového rozhodnutí Rady 2002/475/SVV ze dne 13. června 2002 o boji proti terorismu (6) či jiných závažných trestných činů ve smyslu rámcového rozhodnutí Rady 2002/584/SVV ze dne 13. června 2002 o evropském zatýkacím rozkazu a postupech předávání mezi členskými státy (7). Proto by měly být údaje v systému Eurodac na základě podmínek stanovených v tomto nařízení dostupné určeným orgánům členských států a Europolu pro účely porovnávání.
(9)
Pravomocemi k přístupu do systému Eurodac udělenými orgánům pro vymáhání práva by nemělo být dotčeno právo žadatelů o mezinárodní ochranu na řádné vyřízení jejich žádosti v souladu s příslušnými právními předpisy. Toto právo by nemělo být dotčeno ani jakýmikoli opatřeními učiněnými poté, co se zjistí shoda s údaji systému Eurodac.
(10)
Ve svém sdělení Radě a Evropskému parlamentu týkajícím se zlepšení účinnosti a posílení interoperability a synergie mezi evropskými databázemi v oblasti spravedlnosti a vnitřních věcí ze dne 24. listopadu 2005 Komise uvedla, že orgány odpovědné za zajišťování vnitřní bezpečnosti by mohly mít v přesně vymezených případech přístup do systému Eurodac, existuje-li důvodné podezření, že pachatel teroristického trestného činu nebo jiného závažného trestného činu požádal o mezinárodní ochranu. V tomto sdělení Komise také konstatovala, že zásada proporcionality vyžaduje, aby do systému Eurodac byly zasílány dotazy pro takové účely pouze v případě převažujícího zájmu zachovat veřejnou bezpečnost, tj. jestliže čin spáchaný pachatelem nebo teroristou, jehož totožnost je třeba zjistit, je tak trestuhodný, že zakládá důvod pro zaslání dotazu do databáze evidující osoby s nulovým záznamem v rejstříku trestů, a došla k závěru, že limit pro orgány odpovědné za zajišťování vnitřní bezpečnosti stanovený pro zasílání dotazů do systému Eurodac proto musí být vždy podstatně vyšší než limit stanovený pro dotazy zasílané do trestních databází.
(11)
Klíčovou úlohu s ohledem na spolupráci mezi orgány členských států v oblasti vyšetřování přeshraniční trestné činnosti při podpoře prevence, analýz a vyšetřování trestné činnosti v celé Unii hraje Evropský policejní úřad (Europol). V důsledku toho by měl mít přístup do systému Eurodac i Europol v rámci svých úkolů a v souladu s rozhodnutím Rady 2009/371/SVV ze dne 6. dubna 2009 o zřízení Evropského policejního úřadu (Europol) (8).
(12)
Europolu by mělo být povoleno žádat o porovnání údajů s údaji systému Eurodac pouze v určitých případech, za určitých okolností a za přísných podmínek.
(13)
Vzhledem k tomu, že systém Eurodac byl původně zřízen k usnadňování uplatňování Dublinské úmluvy, přístup do systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů představuje změnu původního účelu systému Eurodac, která zasahuje do práva na soukromí fyzických osob, jejichž osobní údaje jsou zpracovány v systému Eurodac. Každý takový zásah musí být v souladu s právem, které musí být formulováno s dostatečnou přesností, aby dovolilo fyzickým osobám přizpůsobit své chování, a musí chránit fyzické osoby proti svévoli a uvádět dostatečně srozumitelným způsobem rozsah prostoru pro uvážení příslušných orgánů a způsob jejího výkonu. V demokratické společnosti musí být jakýkoli zásah nutný k ochraně oprávněného a přiměřeného zájmu a musí být přiměřený oprávněnému cíli, o který usiluje.
(14)
Ačkoliv původní účel zřízení systému Eurodac nevyžadoval možnost žádat o porovnávání údajů s databází na základě latentního otisku prstu, který je daktyloskopickou stopou, jež může být nalezena na místě trestného činu, je taková možnost v oblasti policejní spolupráce zásadní. V případech, kdy existuje důvodné podezření, že pachatel nebo oběť mohou patřit do jedné z kategorií osob, kterých se týká toto nařízení, poskytne možnost porovnat latentní otisk prstu s údaji o otiscích prstů, které jsou uloženy v systému Eurodac, určeným orgánům členských států velmi cenný nástroj při prevenci, odhalování a vyšetřování teroristických trestných činů či jiných závažných trestných činů, například když jsou latentní otisky prstů jediným důkazem dostupným na místě trestného činu.
(15)
Toto nařízení stanoví rovněž podmínky, za nichž by měly být povoleny žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů, a nezbytné záruky pro zajištění ochrany práva na soukromí fyzických osob, jejichž osobní údaje jsou zpracovány v systému Eurodac. Přísnost těchto podmínek je odrazem skutečnosti, že databáze Eurodac eviduje údaje o otiscích prstů osob, u nichž se nepředpokládá, že spáchaly teroristický trestný čin či jiný závažný trestný čin.
(16)
Je vhodné rozšířit působnost tohoto nařízení tak, aby se vztahovalo i na žadatele o doplňkovou ochranu a na osoby, které mají na tuto ochranu nárok, s cílem zajistit stejné zacházení pro všechny žadatele o mezinárodní ochranu a osoby požívající této ochrany, jakož i s cílem zajistit soulad se stávajícím acquis EU v oblasti azylu, zejména se směrnicí Evropského parlamentu a Rady 2011/95/EU ze dne 13. prosince 2011 o normách, které musí splňovat státní příslušníci třetích zemí nebo osoby bez státní příslušnosti, aby mohli požívat mezinárodní ochrany, o jednotném statusu pro uprchlíky nebo osoby, které mají nárok na doplňkovou ochranu, a o obsahu poskytnuté ochrany (9) a s nařízením (EU) č. 604/2013.
(17)
Rovněž je nezbytné, aby členské státy okamžitě sejmuly otisky prstů každého žadatele o mezinárodní ochranu a každého státního příslušníka třetí země nebo osoby bez státní příslušnosti zadržených v souvislosti s neoprávněným překročením vnější hranice členského státu starších 14 let a údaje o otiscích prstů předaly.
(18)
Je nezbytné stanovit přesná pravidla předávání těchto údajů o otiscích prstů do ústředního systému, zaznamenávání takových údajů o otiscích prstů a dalších příslušných údajů v ústředním systému, o jejich ukládání a porovnávání s jinými údaji o otiscích prstů, o předávání výsledků těchto porovnání a označování a vymazávání zaznamenaných údajů. Tato pravidla mohou být rozdílná podle situace různých kategorií státních příslušníků třetích zemí nebo osob bez státní příslušnosti a měla by být této situaci zvlášť přizpůsobena.
(19)
Členské státy by měly zajistit předávání údajů o otiscích prstů v kvalitě dostatečné pro účely porovnávání prostřednictvím počítačového systému rozpoznávání otisků prstů. Všechny orgány s právem přístupu systému Eurodac by měly investovat do odpovídající odborné přípravy a nezbytného technického vybavení. Orgány s právem přístupu do systému Eurodac by měly informovat Evropskou agenturu pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva, zřízenou nařízením Evropského parlamentu a Rady (EU) č. 1077/2011 (10) (dála jen „agentura“) o specifických potížích, s nimiž se v souvislosti s kvalitou údajů setkají, v zájmu jejich vyřešení.
(20)
Posuzování žádosti o mezinárodní ochranu ani rozhodnutí o ní by nemělo být nepříznivě ovlivněno skutečností, že je dočasně nebo trvale nemožné sejmout otisky subjektu údajů či předat údaje o nich z důvodů, jako jsou například nedostatečná kvalita údajů pro jejich náležité porovnání, technické problémy, důvody související s ochranou zdraví či se skutečností, že subjekt údajů, není v dobrém zdravotním stavu nebo že není možno kvůli okolnostem, na něž subjekt údajů nemá vliv, jeho otisky sejmout.
(21)
Shody nalezené v systému Eurodac by měl ověřovat vyškolený odborník na daktyloskopii s cílem zajistit správné určení příslušnosti podle nařízení (ES) č. 604/2013, a přesné zjištění totožnosti osoby podezřelé ze spáchání trestného činu nebo totožnosti oběti trestného činu, jejichž údaje mohou být v systému Eurodac uloženy.
(22)
Státní příslušníci třetích zemí nebo osoby bez státní příslušnosti, kteří žádali o mezinárodní ochranu v jednom z členských států, mohou během mnoha následujících let požádat o mezinárodní ochranu v jiném členském státě. Proto by maximální doba, po kterou by měly být údaje o otiscích prstů uloženy v ústředním systému, měla být značně dlouhá. Vzhledem k tomu, že většina státních příslušníků třetích zemí nebo osob bez státní příslušnosti, kteří zůstanou v Unii několik let, získá po uplynutí této doby povolení k trvalému pobytu nebo dokonce občanství členského státu, měla by být za přiměřenou pro uchovávání údajů o otiscích prstů považována doba deseti let.
(23)
Doba pro uchovávání by měla být kratší v určitých zvláštních případech, kdy není třeba údaje o otiscích prstů uchovávat tak dlouho. Údaje o otiscích prstů by měly být vymazány, jakmile státní příslušník třetí země nebo osoba bez státní příslušnosti získá občanství členského státu.
(24)
Je vhodné ukládat v systému Eurodac údaje o těch subjektech údajů, jejichž otisky prstů byly zaznamenány v tomto systému při podání žádosti o mezinárodní ochranu a jimž byla poskytnuta mezinárodní ochrana v členském státě, aby bylo možno je porovnat s údaji zaznamenanými při podání žádosti o mezinárodní ochranu.
(25)
Agentura byla pověřena převzít od Komise v souladu s tímto nařízením její úkoly související s provozním řízením systému Eurodac a některé úkoly související s komunikační infrastrukturou, a to ode dne, kdy agentura zahájila činnost, tj. od 1. prosince 2012. Agentura by měla vykonávat úkoly, které jí jsou svěřeny tímto nařízením, a příslušná ustanovení nařízení (EU) č. 1077/2011 by měla být odpovídajícím způsobem změněna. Dále by měl mít Europol status pozorovatele na zasedáních správní rady agentury v případech, kdy je na pořadu jednání otázka související s uplatňováním tohoto nařízení o konzultačním přístupu určených orgánů členských států a Europolu do systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Europol by měl mít možnost jmenovat svého zástupce do poradní skupiny agentury pro systém Eurodac.
(26)
Na všechny zaměstnance agentury by se měl v záležitostech týkajících se tohoto nařízení vztahovat služební řád úředníků Evropské unie (služební řád úředníků) a pracovní řád ostatních zaměstnanců Evropské unie (pracovní řád), stanovené nařízením Rady (EHS, Euratom, ESUO) č. 259/68 (11) (společně dále jen „služební řád“).
(27)
Je nezbytné jasně stanovit odpovědnost Komise a agentury ve vztahu k ústřednímu systému a komunikační infrastruktuře a odpovědnost členských států ohledně zpracování údajů, zabezpečení údajů, přístupu k údajům a oprav zaznamenaných údajů.
(28)
Je nezbytné určit příslušné orgány členských států i národní přístupový bod, jehož prostřednictvím jsou podávány žádosti o porovnání s údaji systému Eurodac, a vést seznam provozních jednotek v rámci určených orgánů, které jsou oprávněny požádat o takové porovnání pro konkrétní účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
(29)
Žádosti o porovnání s údaji uloženými v ústředním systému by měly podávat provozní jednotky v rámci určených orgánů národnímu přístupovému bodu prostřednictvím orgánu provádějícího ověření a tyto žádosti by měly být odůvodněné. Provozní jednotky v rámci určených orgánů, které jsou oprávněny požadovat porovnání s údaji systému Eurodac, by neměly jednat jako orgány provádějící ověření. Orgány provádějící ověření by měly jednat nezávisle na určených orgánech a měly by odpovídat za nezávislé zajištění přísného dodržování podmínek přístupu stanovených v tomto nařízení. Orgány provádějící ověření by pak měly po ověření, že jsou splněny všechny podmínky pro přístup, zaslat žádost o porovnání prostřednictvím národního přístupového bodu bez uvedení důvodů,. Ve výjimečně naléhavých případech, kdy je nezbytný včasný přístup v zájmu reakce na konkrétní a aktuální hrozbu související s teroristickými trestnými činy či jinými závažnými trestnými činy, by měly orgány provádějící ověření zpracovat žádost okamžitě a až následně provést ověření.
(30)
Pokud to umožňují vnitrostátní právní předpisy, mohou být určený orgán a orgán provádějící ověření součástí stejné organizace, ovšem orgán provádějící ověření musí při provádění svých úkolů v rámci tohoto nařízení jednat nezávisle.
(31)
Pro účely ochrany osobních údajů a s cílem vyloučit systematická porovnávání, která by měla být zakázána, by měly být údaje systému Eurodac zpracovávány pouze ve specifických případech a tehdy, je-li to nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Ke specifickému případu dochází zejména tehdy, když je žádost o porovnání spojena se specifickou a konkrétní situací nebo se specifickým a konkrétním nebezpečím souvisejícím s teroristickým či jiným závažným trestným činem nebo s určitými osobami, u nichž se lze ze závažných důvodů domnívat, že spáchají nebo spáchaly teroristické trestné činy nebo jiné závažné trestné činy. Ke specifickému případu také dochází, když je žádost o porovnání spojena s osobou, která je obětí teroristického či jiného závažného trestného činu. Určené orgány a Europol by tak měly žádat o porovnání s údaji systému Eurodac pouze tehdy, mají-li dostatečné důvody se domnívat, že takové porovnání poskytne informace, které jim významně pomohou při prevenci, odhalování nebo vyšetřování teroristického či jiného závažného trestného činu.
(32)
Přístup by měl být navíc povolen pouze pod podmínkou, že porovnávání s vnitrostátními databázemi otisků prstů členského státu a automatizovanými databázemi otisků prstů všech ostatních členských států podle rozhodnutí Rady 2008/615/SVV ze dne 23. června 2008 o posílení přeshraniční spolupráce, zejména v boji proti terorismu a přeshraniční trestné činnosti (12), nevede ke zjištění totožnosti subjektu údajů. Uvedenou podmínkou se od žádajícího členského státu vyžaduje, aby prováděl porovnávání údajů s údaji ze všech technicky dostupných automatizovaných databází otisků prstů ostatních členských států podle rozhodnutí 2008/615/SVV, s výjimkou případů, kdy členský stát doloží, že se lze důvodně domnívat, že by takové porovnávání ke zjištění totožnosti subjektu údajů nevedlo. Tato domněnka je odůvodněná, zejména tehdy, pokud konkrétní případ nemá žádnou operační ani vyšetřovací souvislost s daným členským státem. Uvedená podmínka vyžaduje aby žádající členský stát nejprve provedl právní i technickou implementaci, Rozhodnutí 2008/615/SVV, pokud jde o údaje o otiscích prstů, jelikož porovnávání údajů s údaji systému Eurodac pro účely vymáhání práva by nemělo být povoleno, pokud nebyly nejprve podniknuty výše uvedené kroky.
(33)
Dříve, než přikročí k vyhledávání údajů v systému Eurodac, by určené orgány v případě splnění podmínek pro provedení příslušného porovnání měly rovněž konzultovat Vízový informační systém v souladu s rozhodnutím Rady 2008/633/SVV ze dne 23. června 2008 o konzultačním přístupu určených orgánů členských států a Europolu do Vízového informačního systému (VIS) pro účely prevence, odhalování a vyšetřování teroristických trestných činů a jiných závažných trestných činů (13).
(34)
Aby mohly být osobní údaje účinně porovnávány a sdíleny, měly by členské státy důsledně provést a uplatňovat platné mezinárodní dohody a právní předpisy Unie v oblasti výměny osobních údajů, obzvláště pak rozhodnutí 2008/615/SVV.
(35)
Při uplatňování tohoto nařízení by se členské státy měly řídit především nejlepšími zájmy dítěte. Pokud žádající členský stát zjistí, že údaje systému Eurodac se týkají nezletilé osoby, smí tyto údaje použít výhradně pro účely vymáhání práva v souladu se svými právními předpisy týkajícími se nezletilých osob a v souladu s povinností řídit se především zásadou nejlepšího zájmu dítěte.
(36)
Zatímco se mimosmluvní odpovědnost Unie ve vztahu k provozu systému Eurodac se řídí odpovídajícími ustanoveními Smlouvy o fungování Evropské unie (dále jen „Smlouvy o fungování EU“), je nezbytné stanovit zvláštní pravidla mimosmluvní odpovědnosti členských států ve vztahu k provozu systému.
(37)
Jelikož cíle tohoto nařízení, totiž vytvoření systému pro porovnávání údajů o otiscích prstů na pomoc při provádění azylové politiky Unie, nemůže být z podstaty uspokojivě dosaženo na úrovni členských států, a proto ho může být lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity, stanovenou v článku 5 Smlouvy o Evropské unii (dále jen „Smlouva o EU"). V souladu se zásadou proporcionality stanovenou v uvedeném článku, nepřekračuje toto nařízení rámec toho, co je nezbytné pro dosažení tohoto cíle.
(38)
Na zpracování osobních údajů při uplatňování tohoto nařízení prováděné členskými státy se vztahuje směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (14) s výjimkou případů, kdy toto zpracování provádějí určené orgány členských států nebo jejich orgány provádějící ověření pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
(39)
Zpracování osobních údajů prováděné orgány členských států pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů by mělo podléhat normám o ochraně osobních údajů podle vnitrostátního práva, které jsou v souladu s rámcovým rozhodnutím Rady 2008/977/SVV ze dne 27. listopadu 2008 o ochraně osobních údajů zpracovávaných v rámci policejní a justiční spolupráce v trestních věcech (15).
(40)
Zásady stanovené ve směrnici 95/46/ES o ochraně práv a svobod fyzických osob, především jejich práva na soukromí vzhledem ke zpracování osobních údajů, by měly být doplněny a objasněny, zejména v některých oblastech.
(41)
Předávání osobních údajů získaných členským státem nebo Europolem podle tohoto nařízení z ústředního systému jakékoli třetí zemi, mezinárodní organizaci nebo soukromým subjektům se sídlem v Unii nebo mimo ni, by mělo být zakázáno, aby se zajistilo právo na azyl a aby se zaručilo, že údaje žadatelů o mezinárodní ochranu nebudou poskytnuty žádné třetí zemi. To znamená, že členské státy by neměly předávat informace získané z ústředního systému ohledně: členského státu / členských států původu; místa a data podání žádosti o mezinárodní ochranu; referenčního čísla použitého členským státem původu; data, kdy byly sejmuty otisky prstů, a data, kdy členský stát předal tyto údaje do systému Eurodac; uživatelského jména operátora, ani jakékoli informace o jakémkoli přemístění subjektu údajů podle nařízení (EU) č. 604/2013. Tímto zákazem by nemělo být dotčeno právo členských států na předávání těchto údajů do třetích zemí, na které se vztahuje nařízení (EU) č. 604/2013, aby se zajistilo, že členské státy mají možnost spolupracovat s těmito třetími zeměmi pro účely tohoto nařízení.
(42)
Příslušné vnitrostátní orgány dozoru by měly sledovat zákonnost zpracování údajů členskými státy a zákonnost činností zpracování údajů vykonávaných úřadem Europol by měl sledovat kontrolní orgán zřízený rozhodnutím 2009/371/SVV.
(43)
Na zpracovávání osobních údajů orgány, institucemi, úřady a jinými subjekty Unie se podle tohoto nařízení se použije nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (16), zejména články 21 a 22 tohoto nařízení týkající se důvěrné povahy a bezpečnosti zpracování. Je však třeba objasnit určité body, které se týkají odpovědnosti za zpracování údajů a dozoru nad ochranou údajů vzhledem k tomu, že ochrana údajů je klíčovým faktorem pro úspěšné fungování systému Eurodac a že zabezpečení údajů, vysoká technická kvalita a zákonnost porovnávání údajů s údaji systému Eurodac mají zásadní význam pro to, aby se zajistilo hladké a řádné fungování tohoto systému a usnadnilo uplatňování nařízení (EU) č. 604/2013.
(44)
Subjekt údajů by měl být informován o tom, pro jaké účely budou jeho údaje v rámci systému Eurodac zpracovávány, včetně popisu cílů nařízení (EU) č. 604/2013 a způsobu, jímž mohou orgány pro vymáhání práva jeho údaje využít.
(45)
Je vhodné, aby zákonnost zpracovávání osobních údajů členskými státy sledovaly vnitrostátní orgány dozoru, zatímco evropský inspektor ochrany údajů by měl podle nařízení (ES) č. 45/2001 sledovat činnosti orgánů, institucí, úřadů a jiných subjektů Unie v souvislosti se zpracováváním osobních údajů při uplatňování tohoto nařízení.
(46)
Členské státy, Evropský parlament, Rada a Komise by měly zajistit, že vnitrostátní a evropské orgány dozoru budou schopny vykonávat přiměřený dohled nad používáním údajů ze systému Eurodac a nad přístupem k nim.
(47)
Je vhodné pravidelně sledovat a hodnotit provoz systému Eurodac a mimo jiné také to, zda přístup k údajům pro účely vymáhání práva nevedl k nepřímé diskriminaci žadatelů o mezinárodní ochranu, na což Komise upozornila ve svém hodnocení souladu tohoto nařízení s Listinou základních práv Evropské unie (dále jen „listinou“). Agentura by měla Evropskému parlamentu a Radě předkládat výroční zprávu o činnostech ústředního systému.
(48)
Členské státy by měly vytvořit systém účinných, přiměřených a odrazujících sankcí k trestání zpracování údajů vložených do ústředního systému v rozporu s účelem systému Eurodac.
(49)
Je nezbytné, aby členské státy byly informovány o stavu konkrétních azylových řízení s cílem umožnit řádné uplatňování nařízení (EU) č. 604/2013.
(50)
Toto nařízení respektuje základní práva a ctí zásady uznané zejména Listinou. Cílem tohoto nařízení je především zajistit plné dodržování ochrany osobních údajů a práva žádat o mezinárodní ochranu a podporovat uplatňování článků 8 a 18 Listiny. Toto nařízení by proto mělo být uplatňováno odpovídajícím způsobem.
(51)
V souladu s články 1 a 2 Protokolu č. 22 o postavení Dánska připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU se Dánsko neúčastní přijímání tohoto nařízení a toto nařízení pro ně není závazné ani použitelné.
(52)
V souladu s článkem 3 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU, Spojené království oznámilo své přání účastnit se přijímání a používání tohoto nařízení.
(53)
V souladu s článkem 1 a 2 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU, a aniž je dotčen článek 4 uvedeného protokolu, se Irsko neúčastní přijímání tohoto nařízení a toto nařízení pro ně není závazné ani použitelné.
(54)
Je vhodné omezit územní působnost tohoto nařízení, aby odpovídala územní působnosti nařízení (ES) č. 604/2013,
PŘIJALY TOTO NAŘÍZENÍ:
KAPITOLA I
OBECNÁ USTANOVENÍ
Článek 1
Účel systému „Eurodac“
1. Zřizuje se systém zvaný „Eurodac“, jehož účelem je pomoci při určování členského státu, který je na základě nařízení (EU) č. 604/2013, příslušný pro posouzení žádosti o mezinárodní ochranu podané v členském státě státním příslušníkem třetí země nebo osobou bez státní příslušnosti, a jinak usnadňovat uplatňování nařízení (EU) č. 604/2013 za podmínek stanovených v tomto nařízení.
2. Toto nařízení rovněž stanoví podmínky, za nichž mohou určené orgány členských států a Evropský policejní úřad (Europol) požádat o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému pro účely vymáhání práva.
3. Aniž je dotčeno zpracování údajů určených pro systém Eurodac členským státem původu v databázích zřízených podle jeho vnitrostátních právních předpisů, mohou být údaje o otiscích prstů a další osobní údaje zpracovávány v systému Eurodac pouze pro účely stanovené v tomto nařízení a v čl. 34 odst. 1 nařízení.(EU) č. 604/2013.
Článek 2
Definice
1. Pro účely tohoto nařízení se rozumí:
a)
„žadatelem o mezinárodní ochranu“ státní příslušník třetí země nebo osoba bez státní příslušnosti, kteří učinili žádost o mezinárodní ochranu, jak je vymezena v čl. 2 písm. h) směrnice 2011/95/EU a o níž nebylo dosud pravomocně rozhodnuto;
b)
„členským státem původu“:
i)
ve vztahu k osobě uvedené v čl. 9 odst. 1 členský stát, který předává osobní údaje ústřednímu systému a přijímá výsledky porovnávání;
ii)
ve vztahu k osobě uvedené v čl. 14 odst. 1 členský stát, který předává osobní údaje ústřednímu systému;
iii)
ve vztahu k osobě uvedené v čl. 17 odst. 1 členský stát, který předává osobní údaje ústřednímu systému a přijímá výsledky porovnávání;
c)
„osobou požívající mezinárodní ochrany“ státní příslušník třetí země nebo osoba bez státní příslušnosti, jíž byla poskytnuta mezinárodní ochrana ve smyslu čl. 2 písm. a) směrnice 2011/95/EU;
d)
„shodou“ existence shody nebo shod zjištěných ústředním systémem při porovnávání údajů o otiscích prstů zaznamenaných v ústřední počítačové databázi s údaji předanými členským státem ohledně určité osoby, aniž je dotčen požadavek toho, aby členské státy ihned kontrolovaly výsledky porovnávání na základě čl. 25 odst. 4;
e)
„národním přístupovým bodem“ vnitrostátní systém určený pro komunikaci s ústředním systémem;
f)
„agenturou“ agentura zřízená nařízením (EU) č. 1077/2011;
g)
„Europolem“ Evropský policejní úřad zřízený rozhodnutím 2009/371/SVV;
h)
„údaji systému Eurodac“ všechny údaje uložené v ústředním systému v souladu s článkem 11 a čl. 14 odst. 2;
i)
„vymáháním práva“ prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů;
j)
„teroristickými trestnými činy“ trestné činy podle vnitrostátního práva, které odpovídají nebo jsou rovnocenné trestným činům podle článků 1 až 4 rámcového rozhodnutí Rady 2002/475/SVV;
k)
„závažnými trestnými činy“ druhy trestných činů, které odpovídají nebo jsou rovnocenné trestným činům podle čl. 2 odst. 2 rámcového rozhodnutí 2002/584/SVV, které lze podle vnitrostátního práva potrestat odnětím svobody s horní hranicí sazby v délce nejméně tři roky nebo ochranným opatřením spojeným s omezením svobody ve stejné délce;
l)
„údaji o otiscích prstů“ údaje o otiscích všech prstů nebo alespoň ukazováčků, a jestliže tyto chybí, o otiscích všech ostatních prstů osoby nebo o latentním otisku.
2. Pojmy definované v článku 2 směrnice 95/46/ES mají v tomto nařízení stejný význam, ledaže zpracování osobních údajů provádějí orgány členských států pro účely uvedené v čl. 1 odst. 1 tohoto nařízení.
3. Není-li uvedeno jinak, mají pojmy definované v článku 2 nařízení (EU) č. 604/2013 v tomto nařízení stejný význam.
4. Pojmy definované v článku 2 rámcového rozhodnutí 2008/977/SVV mají v tomto nařízení stejný význam, pokud zpracování osobních údajů provádějí orgány členských států pro účely uvedené v čl. 1 odst. 2 tohoto nařízení.
Článek 3
Architektura systému a základní zásady
1. Eurodac se skládá z:
a)
počítačové ústřední databáze údajů o otiscích prstů (dále jen „ústřední systém“) složené z
i)
ústřední jednotky,
ii)
záložního plánu a systému.
b)
komunikační infrastruktury mezi ústředním systémem a členskými státy, která poskytuje šifrovanou virtuální síť vyhrazenou pro údaje systému Eurodac (dále jen „komunikační infrastruktura“).
2. Každý členský stát určí jeden národní přístupový bod.
3. Údaje o osobách uvedených v čl. 9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1, které zpracovává ústřední systém, jsou zpracovávány jménem členského státu původu za podmínek stanovených v tomto nařízení a oddělovány vhodnými technickými prostředky.
4. Pravidla platná pro systém Eurodac platí rovněž pro činnosti prováděné členskými státy od předávání údajů ústřednímu systému až po využití výsledků porovnávání.
5. Postup snímání otisků prstů se určí a uplatňuje v souladu s vnitrostátními zvyklostmi daného členského státu a v souladu se zárukami stanovenými Listinou základních práv Evropské unie, Úmluvou o ochraně lidských práv a základních svobod a Úmluvou Organizace spojených národů o právech dítěte.
Článek 4
Provozní řízení
1. Za provozní řízení systému Eurodac odpovídá agentura.
Provozní řízení systému Eurodac sestává ze všech úkolů nezbytných pro zachování jeho nepřetržité funkčnosti v souladu s tímto nařízením, zejména z údržby a technického vývoje nezbytných k zajištění toho, aby systém fungoval na uspokojivé úrovni provozní kvality, zejména co se týče doby potřebné pro vyhledávání v ústředním systému. Při vypracovávání záložního plánu a systému se zohlední potřeby údržby i neočekávaný výpadek systému, včetně dopadu opatření k zajištění kontinuity provozu na zabezpečení a ochranu údajů.
Agentura ve spolupráci s členskými státy zajistí, aby se pro ústřední systém vždy využívaly nejlepší dostupné a nejbezpečnější technologie a techniky určené na základě analýzy nákladů a přínosů.
2. Agentura je odpovědná rovněž za následující úkoly týkající se komunikační infrastruktury:
a)
dozor;
b)
zabezpečení;
c)
koordinaci vztahů mezi členskými státy a poskytovatelem.
3. Komise je odpovědná za všechny úkoly související s komunikační infrastrukturou, které nejsou uvedeny v odstavci 2, zejména za:
a)
plnění rozpočtu;
b)
nákup a obnovu;
c)
smluvní záležitosti.
4. Aniž je dotčen článek 17 služebního řádu, agentura použije na všechny své zaměstnance, kteří pracují s údaji systému Eurodac, odpovídající pravidla služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti. Tato povinnost je zachována i poté, co dotyčné osoby opustí svou funkci nebo zaměstnanecký poměr, nebo poté, co ukončí své služební povinnosti.
Článek 5
Orgány členských států určené pro přístup k údajům pro účely vymáhání práva
1. Pro účely uvedené v čl. 1 odst. 2 určí členské státy orgány, které jsou oprávněny žádat o porovnání s údaji ze systému Eurodac podle tohoto nařízení. Určenými orgány jsou orgány členských států, které jsou odpovědné za prevenci, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Mezi určené orgány nepatří služby či útvary, které jsou odpovědné výhradně za zpravodajskou činnost související s bezpečností státu.
2. Každý členský stát vede seznam určených orgánů.
3. Každý členský stát vede seznam provozních jednotek v rámci určených orgánů, které jsou oprávněny žádat o porovnání s údaji systému Eurodac prostřednictvím národního přístupového bodu.
Článek 6
Orgány členských států provádějící ověření pro účely vymáhání práva
1. Pro účely uvedené v čl. 1 odst. 2 určí každý členský stát jeden vnitrostátní orgán nebo útvar takového orgánu, který jedná jako jeho orgán provádějící ověření. Orgánem provádějícím ověření je orgán členského státu, který je odpovědný za prevenci, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
Pokud to umožňují vnitrostátní právní předpisy, mohou být určený orgán a orgán provádějící ověření součástí stejné organizace, ovšem orgán provádějící ověření jedná při provádění svých úkolů podle tohoto nařízení nezávisle. Orgán provádějící ověření je oddělen od provozních jednotek uvedených v čl. 5odst. 3 a nepřijímá od nich pokyny týkající se výsledku ověřování.
Členské státy mohou určit více orgánů provádějících ověření, aby zohlednily svou organizační a administrativní strukturu v souladu se svými ústavními a právními předpisy.
2. Orgán provádějící ověření zajistí, že jsou splněny podmínky žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac.
Právo přijmout a předat žádost o přístup do systému Eurodac mají v souladu s článkem 19 pouze řádně zmocnění pracovníci orgánu provádějícího ověření.
Pouze orgán provádějící ověření je oprávněn zasílat žádosti o porovnání otisků prstů národnímu přístupovému bodu.
Článek 7
Europol
1. Pro účely uvedené v čl. 1 odst. 2 určí Europol specializovanou jednotku s řádně zmocněnými zástupci Europolu, která jedná jako jeho orgán provádějící ověření a která při provádění svých úkolů v rámci tohoto nařízení jedná nezávisle na určeném orgánu uvedeném v odstavci 2 tohoto článku a nepřijímá od určeného orgánu pokyny týkající se výsledku ověřování. Tato specializovaná jednotka zajišťuje, že jsou splněny podmínky žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac. Europol určí po dohodě s každým členským státem národní přístupový bod tohoto členského státu, jenž jeho žádosti o porovnání údajů o otiscích prstů postupuje ústřednímu systému.
2. Pro účely uvedené v čl. 1 odst. 2 určí Europol provozní jednotku, která je oprávněna požadovat porovnání s údaji systému Eurodac prostřednictvím určeného národního přístupového bodu. Určený orgán je operační jednotkou Europolu, která je oprávněna shromažďovat, uchovávat, zpracovávat, analyzovat a vyměňovat údaje s cílem podpořit a posílit činnost členských států v rámci prevence, odhalování nebo vyšetřování teroristických či jiných závažných trestných činů spadajících do pravomocí Europolu.
Článek 8
Statistika
1. Agentura každé čtvrtletí vypracuje statistický přehled činnosti ústředního systému uvádějící především:
a)
počet předaných souborů údajů o osobách uvedených v čl. 9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1;
b)
počet shod u žadatelů o mezinárodní ochranu, kteří podali žádost o mezinárodní ochranu v jiném členském státě;
c)
počet shod u osob uvedených v čl. 14 odst. 1, které následně podaly žádost o mezinárodní ochranu;
d)
počet shod u osob uvedených v čl. 17 odst. 1, které již dříve podaly žádost o mezinárodní ochranu v jiném členském státě;
e)
počet údajů o otiscích prstů, které si ústřední systém musel více než jednou vyžádat od členských států původu, protože původně předané údaje nebyly vhodné k porovnávání za použití počítačového systému rozpoznávání otisků prstů;
f)
počet souborů údajů, které byly označeny, jejichž označení bylo zrušeno, a které byly zablokovány a odblokovány v souladu s čl. 18 odst. 1 a 3;
g)
počet shod u osob uvedených v čl. 18 odst. 1, u kterých byly zaznamenány shody podle písmen b) a d) tohoto článku;
h)
počet žádostí a shod uvedených v čl. 20 odst. 1;
i)
počet žádostí a shod uvedených v čl. 21 odst. 1;
2. Na konci každého roku se sestaví statistický přehled složený z čtvrtletních statistických přehledů za daný rok, včetně údajů o počtu osob, u kterých byly zaznamenány shody podle odstavce 1 písm. b), c) a d). Statistický přehled obsahuje rozčlenění údajů pro každý členský stát. Výsledky jsou zveřejňovány.
KAPITOLA II
ŽADATELÉ O MEZINÁRODNÍ OCHRANU
Článek 9
Shromažďování, předávání a porovnávání otisků prstů
1. Každý členský stát neprodleně sejme otisky všech prstů každého žadatele o mezinárodní ochranu staršího 14 let a co nejrychleji, nejpozději však do 72 hodin od podání žádosti o mezinárodní ochranu podle čl. 20 odst. 2 nařízení (EU) č. 604/2013, předá tyto otisky spolu s údaji uvedenými v čl. 11 písm. b) až g) tohoto nařízení ústřednímu systému.
Nedodržení lhůty 72 hodin nezbavuje členské státy povinnosti sejmout otisky prstů a předat je ústřednímu systému. Pokud stav konečků prstů neumožňuje sejmout otisky prstů v takové kvalitě, která by umožnila řádné porovnání podle článku 25, členský stát původu opětovně sejme otisky prstů žadatele a znovu je odešle co nejrychleji, nejpozději však do 48 hodin poté, co byly úspěšně sejmuty.
2. Odchylně od odstavce 1, není-li možné sejmout otisky prstů žadatele o mezinárodní ochranu z důvodu opatření přijatých k zajištění zdraví žadatele nebo k ochraně veřejného zdraví, členský stát sejme a odešle otisky prstů tohoto žadatele co nejdříve to bude možné, nejpozději však do 48 hodin poté, co tyto zdravotní důvody pominou.
V případě vážných technických problémů mohou členské státy za účelem provedení vnitrostátních záložních plánů prodloužit lhůtu 72 hodin uvedenou v odstavci 1 nejvýše o dalších 48 hodin.
3. Údaje o otiscích prstů ve smyslu čl. 11 písm. a) předané některým členským státem, s výjimkou údajů předaných podle čl. 10 písm. b), jsou automaticky porovnávány ústřední jednotkou s údaji o otiscích prstů, které předaly jiné členské státy a které již byly uloženy v ústředním systému.
4. Ústřední systém na žádost členského státu zajistí, aby porovnávání podle odstavce 3 zahrnulo kromě údajů od jiných členských států i údaje o otiscích prstů již dříve předané tímto členským státem.
5. Ústřední systém automaticky předá shodu nebo negativní výsledek porovnávání členskému státu původu. Dojde-li ke shodě, předá pro všechny soubory údajů odpovídající shodě údaje uvedené v čl. 11 písm. a) až k), v případě potřeby spolu s označením uvedeným v čl. 18 odst. 1.
Článek 10
Informace o postavení subjektu údajů
Do ústředního systému se zasílají následující informace, které se v něm uloží v souladu s článkem 12 za účelem předání podle čl. 9 odst. 5:
a)
Po příjezdu žadatele o mezinárodní ochranu nebo jiné osoby podle čl. 18 odst. 1 písm. d) nařízení (EU) č. 604/2013 do příslušného členského státu, kam byli přemístěni na základě rozhodnutí vyhovět žádosti o přijetí zpět, v souladu s článkem 25 uvedeného nařízení, doplní příslušný členský stát svůj soubor údajů o dotčených osobách, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, o datum jejich příjezdu.
b)
Když žadatel o mezinárodní ochranu přicestuje do příslušného členského státu, kam byl přemístěn na základě rozhodnutí vyhovět žádosti o jeho převzetí v souladu s článkem 22 nařízení (EU) č. 604/2013, odešle příslušný členský stát soubor údajů o dotčené osobě, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, přičemž doplní datum jejího příjezdu.
c)
Jakmile členský stát původu zjistí, že dotčená osoba, jejíž údaje byly zaznamenány v systému Eurodac v souladu s článkem 11 tohoto nařízení, opustila území členských států, doplní s cílem usnadnit uplatňování čl. 19 odst. 2 a čl. 20 odst. 5 nařízení (EU) č. 604/2013 svůj soubor údajů o dotčené osobě, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, o datum, kdy uvedená osoba opustila území.
d)
Jakmile členský stát původu zajistí, že dotčená osoba, jejíž údaje byly zaznamenány v systému Eurodac v souladu s článkem 11 tohoto nařízení, opustila území členských států v souladu s rozhodnutím o navrácení nebo rozhodnutím o vyhoštění, který členský stát původu vydal po zpětvzetí či zamítnutí žádosti o mezinárodní ochranu podle čl. 19 odst. 3 nařízení (EU) č. 604/2013, doplní svůj soubor údajů o dotčené osobě, které jsou zaznamenány v souladu s článkem 11 tohoto nařízení, o datum o jejího vyhoštění nebo o datum, kdy tato osoba opustila území.
e)
Členský stát, který se stane příslušným podle čl. 17 odst. 1 nařízení (EU) č. 604/2013, doplní svůj soubor údajů o žadateli o mezinárodní ochranu, které byly zaznamenány podle článku 11 tohoto nařízení, o datum přijetí rozhodnutí o posouzení žádosti.
Článek 11
Zaznamenávání údajů
V ústředním systému se zaznamenávají pouze tyto údaje:
a)
údaje o otiscích prstů;
b)
členský stát původu, místo a datum podání žádosti o mezinárodní ochranu; v případech uvedených v čl. 10 písm. b) je datem podání žádosti datum vložené členským státem, který žadatele přemístil;
c)
pohlaví;
d)
referenční číslo použité členským státem původu;
e)
datum sejmutí otisků prstů;
f)
datum předání údajů ústřednímu systému;
g)
uživatelské jméno operátora;
h)
je-li to třeba podle čl. 10 písm. a) nebo písm. b), datum příjezdu dotčené osoby po úspěšném přemístění;
i)
je-li to třeba podle čl. 10 písm. c), datum, kdy dotčená osoba opustila území členských států;
j)
je-li to třeba podle čl. 10 písm. d), datum, kdy dotčená osoba opustila území členských států nebo kdy z něj byla vyhoštěna;
k)
je-li to třeba podle čl. 10 písm. e), datum, kdy bylo přijato rozhodnutí o posouzení žádosti.
Článek 12
Uložení údajů
1. Každý soubor údajů podle článku 11 se uloží v ústředním systému na dobu deseti let ode dne, kdy byly sejmuty otisky prstů.
2. Po uplynutí doby uvedené odstavci 1 ústřední systém automaticky vymaže tyto údaje z ústředního systému.
Článek 13
Předčasné vymazání údajů
1. Údaje o osobě, která získá občanství některého členského státu před uplynutím doby uvedené v čl. 12 odst. 1, se vymažou z ústředního systému v souladu s čl. 27 odst. 4, jakmile se členský stát původu dozví, že dotyčná osoba získala toto občanství.
2. Ústřední systém co nejrychleji, nejpozději však do 72 hodin od vymazání, oznámí všem členským státům původu vymazání údajů podle odstavce 1 provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 9 odst. 1 nebo v čl. 14 odst. 1.
KAPITOLA III
STÁTNÍ PŘÍSLUŠNÍCI TŘETÍCH ZEMÍ NEBO OSOBY BEZ STÁTNÍ PŘÍSLUŠNOSTI ZADRŽENÍ V SOUVISLOSTI S NEOPRÁVNĚNÝM PŘEKROČENÍM VNĚJŠÍ HRANICE
Článek 14
Shromažďování a předávání údajů o otiscích prstů
1. Každý členský stát neprodleně sejme otisky všech prstů každého státního příslušníka třetí země nebo osoby bez státní příslušnosti starších 14 let, zadržených příslušnými kontrolními orgány v souvislosti s neoprávněným překročením hranice daného členského státu po zemi, po moři nebo vzduchem, ze třetí země, kteří nebyli vráceni zpět nebo kteří fyzicky zůstali na území členských států a nebyli vzati do vazby, zajištěni ani zadrženi po celou dobu mezi zadržením a vyhoštěním provedeným na základě rozhodnutí o jejich vrácení zpět.
2. Daný členský stát co nejrychleji, nejpozději však do 72 hodin od zadržení předá ústřednímu systému o každém státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v odstavci 1, kteří nebyli vráceni zpět, následující údaje:
a)
údaje o otiscích prstů;
b)
členský stát původu, místo a datum zadržení;
c)
pohlaví;
d)
referenční číslo použité členským státem původu;
e)
datum sejmutí otisků prstů;
f)
datum předání údajů ústřednímu systému;
g)
uživatelské jméno operátora.
3. Odchylně od odstavce 2, údaje uvedené v odstavci 2 o osobách zadržených podle odstavce 1, které fyzicky zůstávají na území členských států, ale jsou drženy ve vazbě, zajištěny nebo zadrženy déle než 72 hodin, se předají před jejich propuštěním z vazby, ze zajištění nebo zadržení.
4. Nedodržení lhůty 72 hodin uvedené v odstavci 2 tohoto článku nezbavuje členské státy povinnosti sejmout otisky prstů a předat je ústřednímu systému. Pokud stav konečků prstů neumožňuje sejmout otisky prstů v takové kvalitě, která by umožnila řádné porovnání podle článku 25, členský stát původu opětovně sejme otisky prstů zadržené osobě podle odstavce 1 tohoto článku a znovu je odešle co nejrychleji, nejpozději však do 48 hodin poté, co byly úspěšně sejmuty.
5. Odchylně od odstavce 1, není-li možné sejmout otisky prstů zadržené osoby z důvodu opatření přijatých k zajištění jeho zdraví nebo k ochraně veřejného zdraví, sejme a odešle členský stát tyto otisky prstů, co nejdříve to bude možné, nejpozději však do 48 hodin poté, co tyto zdravotní důvody pominou.
V případě vážných technických problémů mohou členské státy za účelem provedení vnitrostátních záložních plánů prodloužit lhůtu 72 hodin uvedenou v odstavci 2 nejvýše o dalších 48 hodin.
Článek 15
Zaznamenávání údajů
1. Údaje uvedené v čl. 14 odst. 2 se zaznamenávají do ústředního systému.
Aniž je dotčen článek 8, zaznamenávají se údaje předané ústřednímu systému na základě čl. 14 odst. 2 pouze pro účely porovnání s údaji o žadatelích o mezinárodní ochranu předanými následně ústřednímu systému a pro účely uvedené v čl. 1 odst. 2.
Ústřední systém neporovnává údaje předané na základě čl. 14 odst. 2 s žádnými údaji zaznamenanými dříve v ústředním systému ani s údaji předanými ústřednímu systému následně na základě čl. 14 odst. 2.
2. Pokud jde o porovnávání údajů o žadatelích o mezinárodní ochranu předaných ústřednímu systému následně s údaji uvedenými v odstavci 1, použijí se postupy stanovené v čl. 9 odst. 3 a 5 a v čl. 25 odst. 4.
Článek 16
Uložení údajů
1. Každý soubor údajů o státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v čl. 14 odst. 1 se uloží do ústředního systému na dobu 18 měsíců ode dne, kdy byly sejmuty otisky prstů státního příslušníka třetí země nebo osoby bez státní příslušnosti. Po uplynutí této doby ústřední systém automaticky vymaže tyto údaje.
2. Údaje o státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v čl. 14 odst. 1 se v souladu s čl. 28 odst. 3 vymažou z ústředního systému, jakmile členský stát původu zjistí před uplynutím 18 měsíční lhůty uvedené v odstavci 1 tohoto článku jednu z následujících skutečností:
a)
státnímu příslušníkovi třetí země nebo osobě bez státní příslušnosti bylo vydáno povolení k pobytu;
b)
státní příslušník třetí země nebo osoba bez státní příslušnosti opustili území členských států;
c)
státní příslušník třetí země nebo osoba bez státní příslušnosti získali občanství některého členského státu.
3. Ústřední systém co nejrychleji, nejpozději však do 72 hodin, oznámí všem členským státům původu vymazání údajů z důvodů uvedených v odst. 2 písm. a) nebo b) tohoto článku provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 14 odst. 1.
4. Ústřední systém co nejrychleji, nejpozději však do 72 hodin, oznámí všem členským státům původu vymazání údajů z důvodů uvedených v odst. 2 písm. c) tohoto článku provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 9 odst. 1 nebo v čl. 14 odst. 1.
KAPITOLA IV
STÁTNÍ PŘÍSLUŠNÍCI TŘETÍCH ZEMÍ NEBO OSOBY BEZ STÁTNÍ PŘÍSLUŠNOSTI, KTEŘÍ SE NEOPRÁVNĚNĚ ZDRŽUJÍ V ČLENSKÉM STÁTĚ
Článek 17
Porovnávání údajů o otiscích prstů
1. Každý členský stát může za účelem ověření, zda státní příslušník třetí země nebo osoba bez státní příslušnosti, kteří se ne oprávněně zdržují na jeho území, podali již dříve žádost o mezinárodní ochranu v jiném členském státě, předat ústřednímu systému jakékoli údaje o otiscích prstů, které byly sejmuty tomuto státnímu příslušníkovi třetí země nebo osobě bez státní příslušnosti starším 14 let, společně s referenčním číslem, které tento členský stát přidělil.
Obecně platí, že existují důvody pro ověření, zda státní příslušník třetí země nebo osoba bez státní příslušnosti již dříve podali žádost o mezinárodní ochranu v jiném členském státě, pokud:
a)
státní příslušník třetí země nebo osoba bez státní příslušnosti prohlašují, že již podali žádost o mezinárodní ochranu, aniž by však označili členský stát, ve kterém žádost podali;
b)
státní příslušník třetí země nebo osoba bez státní příslušnosti nežádají o mezinárodní ochranu, ale namítají, že návratem do země původu by byli vystaveni nebezpečí, nebo
c)
státní příslušník třetí země nebo osoba bez státní příslušnosti se snaží jinak zabránit svému vyhoštění odmítáním spolupráce při zjišťování jejich totožnosti, zejména tím, že nepředloží žádné nebo předloží padělané doklady totožnosti.
2. Pokud se členské státy účastní postupu uvedeného v odstavci 1, předají ústřednímu systému údaje o otiscích všech prstů nebo alespoň ukazováčků, a pokud tyto chybí, otisky všech ostatních prstů státních příslušníků třetích zemí nebo osob bez státní příslušnosti uvedených v odstavci 1.
3. Údaje o otiscích prstů státního příslušníka třetí země nebo osoby bez státní příslušnosti uvedených v odstavci 1 jsou předány ústřednímu systému pouze za účelem porovnávání s údaji o otiscích prstů žadatelů o mezinárodní ochranu předanými jinými členskými státy a již zaznamenanými v ústředním systému.
Údaje o otiscích prstů takového státního příslušníka třetí země nebo osoby bez státní příslušnosti se nezaznamenávají do ústředního systému, ani se neporovnávají s údaji předanými ústřednímu systému na základě čl. 14 odst. 2.
4. Poté, co jsou výsledky porovnávání údajů o otiscích prstů předány členskému státu původu, se záznam o vyhledávání uchovává v ústředním systému pouze pro účely uvedené v článku 28. Členské státy ani ústřední systém nesmí pro jiné než uvedené účely uchovávat žádné jiné záznamy o příslušném vyhledávání.
5. Pokud jde o porovnávání údajů o otiscích prstů předaných podle tohoto článku s údaji o otiscích prstů žadatelů o mezinárodní ochranu předanými jinými členskými státy a již uloženými v ústředním systému, použijí se postupy stanovené v čl. 9 odst. 3 a 5 a ustanovení čl. 25 odst. 4.
KAPITOLA V
OSOBY POŽÍVAJÍCÍ MEZINÁRODNÍ OCHRANY
Článek 18
Označování údajů
1. Pro účely stanovené v čl. 1 odst. 1 označí členský stát původu, který poskytl mezinárodní ochranu žadateli o mezinárodní ochranu, jehož údaje byly již zaznamenány na základě článku 11 v ústředním systému, příslušné údaje v souladu s požadavky na elektronickou komunikaci s ústředním systémem stanovenými agenturou. Toto označení se uloží v ústředním systému v souladu s článkem 12 za účelem předání podle čl. 9 odst. 5. Ústřední systém oznámí všem členským státům původu označení údajů provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v článku 9 odst. 1 nebo v článku 14 odst. 1. Členské státy původu rovněž označí odpovídající soubory údajů.
2. Údaje o osobách požívajících mezinárodní ochrany, uložené v ústředním systému a označené podle odstavce 1 tohoto článku se poskytují pro porovnání pro účely uvedené v čl. 1 odst. 2 na dobu tří let ode dne, k němuž byla subjektu údajů poskytnuta mezinárodní ochrana.
Dojde-li ke shodě, ústřední systém předá údaje uvedené v čl. 11 písm. a) až k) pro všechny soubory údajů odpovídající shodě. Ústřední systém nepředá označení uvedené v odstavci 1 tohoto článku. Po uplynutí období tří let ústřední systém automaticky zablokuje předání těchto údajů v případě žádosti o porovnání pro účely stanovené v čl. 1 odst. 1, ovšem ponechá tyto údaje přístupné pro porovnání pro účely uvedené v čl. 1 odst. 1 do okamžiku, kdy budou vymazány. Blokované údaje se nepředávají a ústřední systém oznámí žádajícímu státu v případě nalezení shody negativní výsledek.
3 Členský stát původu zruší označení nebo zablokování údajů týkajících se státního příslušníka třetí země nebo osoby bez státní příslušnosti, jejichž údaje byly již dříve označeny nebo blokovány podle odstavců 1 nebo 2 tohoto článku, pokud je těmto osobám odňato postavení uprchlíka nebo status doplňkové ochrany, je ukončena jeho platnost nebo je zamítnuto prodloužení jeho platnosti, a to podle článků 14 nebo 19 směrnice 2011/95/EU.
KAPITOLA VI
POSTUP POROVNÁNÍ A PŘEDÁVÁNÍ ÚDAJŮ PRO ÚČELY VYMÁHÁNÍ PRÁVA
Článek 19
Postup porovnání údajů o otiscích prstů s údaji systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 mohou určené orgány uvedené v čl. 5 odst. 1 a čl. 7 odst. 2 podat orgánu provádějícímu ověření odůvodněnou elektronickou žádost v souladu s čl. 20 odst. 1, spolu s referenčním číslem, které jí tyto orgány přidělily, o předání údajů o otiscích prstů pro porovnání s ústředním systémem prostřednictvím národního přístupového bodu. Orgán provádějící ověření po obdržení takové žádosti ověří, zda jsou splněny všechny podmínky žádosti o porovnání uvedené v článku 20, případně článku 21.
2. Jsou-li splněny všechny podmínky žádosti o porovnání údajů o otiscích prstů uvedené v článku 20 nebo 21, orgán provádějící ověření postoupí žádost o porovnání národnímu přístupovému bodu, který ji zpracuje v ústředním systému v souladu s postupy stanovenými v čl. 9 odst. 3 a 5 pro účely porovnání s údaji předanými ústřednímu systému podle čl. 9 odst. 1 a čl. 14 odst. 2.
3. Ve výjimečně naléhavých případech, kdy je nutné zabránit bezprostředně hrozícímu nebezpečí souvisejícímu s teroristickým či jiným závažným trestným činem, může úřad provádějící ověření postoupit údaje o otiscích prstů národnímu přístupovému bodu pro porovnání okamžitě po obdržení žádosti od určeného orgánu a až následně ověřit, zda jsou splněny všechny podmínky žádosti o porovnání údajů o otiscích prstů uvedené v článku 20 nebo článku 21, včetně toho, zda skutečně nastal výjimečně naléhavý případ. Následné ověření se provádí bez zbytečného prodlení po vyřízení žádosti.
4. Pokud se následným ověřením zjistí, že přístup k údajům systému Eurodac nebyl odůvodněný, všechny orgány, které měly přístup k těmto údajům, tyto informace získané ze systému Eurodac vymažou a sdělí tuto skutečnost orgánu provádějícímu ověření.
Článek 20
Podmínky přístupu určených orgánů k údajům systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 mohou určené orgány podat odůvodněnou elektronickou žádost o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému v rámci svých pravomocí pouze tehdy, nevedlo-li ke zjištění totožnosti subjektu údajů porovnání s těmito databázemi:
-
vnitrostátní databáze otisků prstů,
-
automatizované databáze otisků prstů všech ostatních členských států podle rozhodnutí 2008/615/SVV, jsou-li porovnání technicky možná, s výjimkou případů, kdy se lze odůvodněně domnívat, že by takové porovnávání ke zjištění totožnosti subjektu údajů nevedlo. Tyto důvody se zahrnou do odůvodněné elektronické žádosti o porovnání s údaji systému Eurodac, již určený orgán zašle orgánu provádějícímu ověření, a
-
Vízový informační systém v případě splnění podmínek pro provedení příslušného porovnání stanovených v rozhodnutí Rady 2008/633/SVV;
a pokud jsou splněny všechny tyto podmínky:
a)
porovnání je nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů nebo jiných závažných trestných činů, což znamená, že existuje převažující zájem zachovat veřejnou bezpečnost, jenž prohledávání databáze opravňuje z hlediska proporcionality;
b)
porovnání je nezbytné ve specifickém případě (tzn. systematická porovnávání se neprovádějí); a
c)
existují oprávněné důvody předpokládat, že toto porovnání podstatně přispěje k prevenci, odhalování nebo vyšetřování jakýchkoli z daných trestných činů. Tyto oprávněné důvody existují zejména v případech, kdy existuje důvodné podezření, že podezřelá osoba, pachatel nebo oběť teroristického či jiného závažného trestného činu patří do jedné z kategorií, na něž se vztahuje toto nařízení.
2. Žádosti o porovnání s údaji systému Eurodac se omezují na vyhledávání na základě údajů o otiscích prstů.
Článek 21
Podmínky přístupu Europolu k údajům systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 může určený orgán Europolu předložit odůvodněnou elektronickou žádost o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému v rámci mezí zmocnění Europolu a v případě, kdy je to nutné pro výkon jeho úkolů, a pouze tehdy, nevedlo-li ke zjištění totožnosti subjektu údajů porovnání údajů o otiscích prstů s údaji uloženými v některém ze systémů zpracování informací, které jsou z technického i právního hlediska Europolu přístupné, a v případě, že jsou splněny všechny tyto podmínky:
a)
porovnání je nezbytné s cílem podpořit a posílit činnost členských států v rámci prevence, odhalování nebo vyšetřování teroristických či jiných závažných trestných činů spadajících do pravomocí Europolu, což znamená, že existuje převažující zájem zachovat veřejnou bezpečnost, jenž prohledávání databáze opravňuje z hlediska proporcionality;
b)
porovnání je nezbytné ve specifickém případě (tzn. systematická porovnávání se neprovádějí); a
c)
existují oprávněné důvody předpokládat, že toto porovnání podstatně přispěje k prevenci, odhalování nebo vyšetřování jakýchkoli z daných trestných činů. Tyto oprávněné důvody existují zejména v případech, kdy existuje důvodné podezření, že podezřelá osoba, pachatel nebo oběť teroristického či jiného závažného trestného činu patří do jedné z kategorií, na něž se vztahuje toto nařízení.
2. Žádosti o porovnání s údaji systému Eurodac se omezují na porovnávání údajů o otiscích prstů.
3. Zpracování informací získaných Europolem z porovnání s údaji ze systému Eurodac podléhá povolení členského státu původu. Takové povolení lze získat prostřednictvím národní jednotky Europolu daného členského státu.
Článek 22
Komunikace mezi určenými orgány, orgány provádějícími ověření a národními přístupovými body
1. Aniž je dotčen článek 26, musí být veškerá komunikace mezi určenými orgány, orgány provádějícími ověření a národními přístupovými body zabezpečena a musí probíhat elektronicky.
2. Pro účely stanovené v čl. 1 odst. 2 zpracovává členský stát otisky prstů digitálně a předává je v datovém formátu uvedeném v příloze I, aby se zajistilo, že porovnání lze provést prostřednictvím počítačového systému rozpoznávání otisků prstů.
KAPITOLA VII
ZPRACOVÁNÍ ÚDAJŮ, OCHRANA ÚDAJŮ A ODPOVĚDNOST
Článek 23
Odpovědnost za zpracování údajů
1. Členský stát původu je odpovědný za
a)
snímání otisků prstů v souladu s právem;
b)
předávání údajů o otiscích prstů a dalších údajů uvedených v článku 11, čl. 14 odst. 2 a čl. 17 odst. 2 ústřednímu systému v souladu s právem;
c)
přesnost a aktuálnost údajů v době předání ústřednímu systému;
d)
zaznamenávání, ukládání, opravy a vymazávání údajů v ústředním systému v souladu s právem, aniž jsou dotčeny povinnosti agentury;
e)
zpracování výsledků porovnávání údajů o otiscích prstů předaných ústředním systémem v souladu s právem.
2. V souladu s článkem 34 zajistí členský stát původu zabezpečení údajů uvedených v odstavci 1 před předáváním ústřednímu systému a během něho, jakož i zabezpečení údajů, které od ústředního systému obdrží.
3. Členský stát původu je odpovědný za konečné určení totožnosti údajů podle čl. 25 odst. 4.
4. Agentura zajistí, aby byl ústřední systém provozován v souladu s tímto nařízením. Agentura zejména:
a)
přijímá opatření k zajištění toho, aby osoby pracující s ústředním systémem zpracovávaly údaje zaznamenané v tomto systému pouze v souladu s účelem systému Eurodac vymezeným v čl. 1 odst. 1;
b)
přijímá nezbytná opatření k zajištění zabezpečení ústředního systému v souladu s článkem 34;
c)
zajišťuje, aby přístup k ústřednímu systému měly pouze osoby oprávněné s ním pracovat, aniž je dotčena pravomoc evropského inspektora ochrany údajů.
Agentura uvědomí o opatřeních, která přijme k provedení prvního pododstavce, Evropský parlament, Radu a evropského inspektora ochrany údajů.
Článek 24
Předání
1. Otisky prstů se digitálně zpracují a předají v datovém formátu uvedeném v příloze I. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické požadavky na předávání datového formátu členskými státy ústřednímu systému a naopak. Agentura zajistí že údaje o otiscích prstů předané členskými státy lze porovnávat počítačovým systémem rozpoznávání otisků prstů.
2. Členské státy předávají údaje uvedené v článku 11, čl. 14 odst. 2 a čl. 17 odst. 2 elektronicky. Údaje uvedené v článku 11 a čl. 14 odst. 2 se automaticky zaznamenávají v ústředním systému. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické požadavky pro zajištění toho, aby údaje mohly být řádně elektronicky předávány z členských států do ústředního systému a naopak.
3. Referenční číslo uvedené v čl. 11 písm. d), čl. 14 odst. 2 písm. d), v čl. 17 odst. 1 a v čl. 19 odst. 1 umožňuje údaje jednoznačně přiřadit k jedné konkrétní osobě a členskému státu, který údaje předává. Dále umožňuje zjistit, zda se tyto údaje vztahují k osobě uvedené v čl. 9 odst. 1, čl. 14 odst. 1 nebo čl. 17 odst. 1.
4. Referenční číslo začíná identifikačním písmenem nebo písmeny, kterými je v souladu s normou uvedenou v příloze I identifikován členský stát předávající údaje. Za identifikačním písmenem nebo písmeny následuje identifikace kategorie osob nebo žádostí. Číslice „1“ označuje údaje vztahující se k osobám uvedeným v čl. 9 odst. 1, číslice „2“ k osobám podle čl. 14 odst. 1, číslice „3“ k osobám podle čl. 17 odst. 1, číslice „4“ k žádostem podle článku 20, číslice „5“ k žádostem podle článku 21 a číslice „9“ k žádostem podle článku 29.
5. Agentura stanoví pro členské státy nezbytné technické postupy zaručující, že údaje, které obdrží ústřední systém, budou jednoznačné.
6 Ústřední systém potvrdí přijetí předaných údajů co nejdříve. Za tímto účelem stanoví agentura nezbytné technické požadavky k zajištění toho, aby členské státy na požádání obdržely potvrzení o přijetí.
Článek 25
Provádění porovnávání a předávání výsledků
1. Členské státy zajistí předávání údajů o otiscích prstů v kvalitě dostatečné pro účely porovnávání prostřednictvím počítačového systému rozpoznávání otisků prstů. V míře nezbytné pro zajištění velmi vysoké úrovně přesnosti výsledků porovnávání prováděného ústředním systémem stanoví agentura přiměřenou kvalitu předávaných údajů o otiscích prstů. Ústřední systém zkontroluje kvalitu předaných údajů o otiscích prstů co nejdříve. Pokud údaje o otiscích prstů neumožňují porovnávání za použití počítačového systému rozpoznávání otisků prstů, ústřední systém informuje daný členský stát. Uvedený členský stát potom předá údaje o otiscích prstů přiměřené kvality s použitím stejného referenčního čísla, jaké měl předchozí soubor údajů.
2. Ústřední systém provádí porovnávání v pořadí, v jakém žádosti přicházejí. Každá žádost musí být vyřízena do 24 hodin. Členský stát může z důvodů souvisejících s vnitrostátními právními předpisy požadovat, aby zvláště naléhavá porovnání byla provedena do jedné hodiny. Pokud nelze tyto lhůty dodržet kvůli okolnostem, za které neodpovídá agentura, zpracuje ústřední systém žádost přednostně, jakmile tyto okolnosti pominou. V takových případech stanoví agentura v míře nezbytné pro účinný provoz ústředního systému kritéria pro zajištění přednostního vyřizování žádostí.
3. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura provozní postupy pro zpracování přijatých údajů a pro předávání výsledků porovnávání.
4. Výsledky porovnávání jsou ihned kontrolovány v přijímajícím členském státě odborníkem na daktyloskopii, jak je vymezen v souladu s vnitrostátními pravidly, který je speciálně vyškolen v různých metodách porovnávání otisků prstů, jež toto nařízení upravuje. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení provádí konečné určení totožnosti členský stát původu ve spolupráci s dotčenými členskými státy na základě článku 34 nařízení(EU) č. 604/2013
Informace obdržené z ústředního systému o ostatních údajích, které se projevily jako nespolehlivé, jsou vymazány, jakmile se nespolehlivost těchto údajů prokáže.
5. Pokud z konečného určení totožnosti podle odstavce 4 vyplyne, že výsledek porovnávání obdržený z ústředního systému neodpovídá údajům o otiscích prstů zaslaným k porovnání, členské státy okamžitě vymaží výsledek porovnání a sdělí co nejrychleji, nejpozději však do tří pracovních dnů, tuto skutečnost Komisi a agentuře.
Článek 26
Komunikace mezi členskými státy a ústředním systémem
Údaje předávané členskými státy ústřednímu systému a naopak využívají komunikační infrastrukturu. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické postupy nezbytné pro používání komunikační infrastruktury.
Článek 27
Přístup k údajům zaznamenaným v systému Eurodac, opravy nebo vymazání těchto údajů
1. Členský stát původu má přístup k údajům, které předal a které jsou zaznamenány v ústředním systému v souladu s tímto nařízením.
Žádný členský stát nemůže vyhledávat v údajích předaných jiným členským státem, ani takové údaje obdržet, kromě údajů pocházejících z porovnávání podle čl. 9 odst. 5.
2. Orgány členských států, které mají na základě odstavce 1 tohoto článku přístup k údajům zaznamenaným v ústředním systému, jsou orgány určené jednotlivými členskými státy pro účely stanovené v čl. 1 odst. 1. Při tomto určení každý členský stát přesně uvede jednotku odpovědnou za provádění úkolů souvisejících s uplatňováním tohoto nařízení. Každý členský stát neprodleně sdělí Komisi a agentuře seznam těchto jednotek a všechny změny v tomto seznamu. Agentura zveřejní souhrnný seznam v Úředním věstníku Evropské unie. V případě změn v tomto seznamu zveřejňuje agentura aktualizovaný souhrnný seznam jednou ročně na internetu.
3. Pouze členský stát původu má právo změnit údaje, které předal ústřednímu systému, opravami nebo doplněním těchto údajů, nebo je vymazat, aniž je dotčeno vymazávání prováděné na základě čl. 12 odst. 2 nebo čl. 16 odst. 1.
4. Jestliže má členský stát nebo agentura informace nasvědčující tomu, že údaje zaznamenané v ústředním systému jsou věcně nesprávné, upozorní na to co nejdříve členský stát původu.
Jestliže má členský stát informace nasvědčující tomu, že údaje byly zaznamenány do ústředního systému v rozporu s tímto nařízením, upozorní na to co nejdříve agenturu, Komisi a členský stát původu. Členský stát původu dané údaje zkontroluje a v případě nutnosti je bez odkladu změní nebo vymaže.
5. Agentura nepředá ani nezpřístupní údaje zaznamenané v ústředním systému orgánům žádné třetí země. Tento zákaz se nepoužije na předávání těchto údajů do třetích zemí, na které se vztahuje nařízení (EU) č. 604/2013.
Článek 28
Uchovávání záznamů
1. Agentura uchovává záznamy o všech úkonech zpracování údajů v rámci ústředního systému. Tyto záznamy vypovídají o účelu přístupu, o datu a čase, o předaných údajích, o údajích použitých pro dotazování, o názvu jednotky, která údaje vložila nebo vyhledávala, a o jménech odpovědných osob.
2. Záznamy podle odstavce 1 tohoto článku lze použít pouze pro sledování přípustnosti zpracovávání údajů z hlediska ochrany údajů a pro zajištění zabezpečení údajů v souladu s článkem 34. Záznamy musí být chráněny vhodnými opatřeními proti neoprávněnému přístupu a smazány po uplynutí jednoho roku od uplynutí doby uložení údajů podle čl. 12 odst. 1 a čl. 16 odst. 1, pokud nejsou nezbytné pro již zahájené kontrolní postupy.
3. Pro účely stanovené v čl. 1 odst. 1 přijme každý členský stát v souvislosti se svým vnitrostátním systémem opatření nezbytná k dosažení cílů stanovených v odstavci 1 a 2 tohoto článku. Každý členský stát navíc vede záznamy o pracovnících řádně zmocněných k vkládání nebo vyhledávání údajů.
Článek 29
Práva subjektu údajů
1. Každou osobu, na kterou se vztahuje čl. 9 odst. 1, čl. 14 odst. 1 nebo čl. 17 odst. 1, informuje členský stát původu písemně a v případě nutnosti i ústně, v jazyce, jemuž rozumí nebo o němž se lze důvodně domnívat, že mu rozumí, o
a)
totožnosti správce ve smyslu čl. 2 písm. d) směrnice 95/46/ES a případně jeho zástupce;
b)
účelu, pro který budou údaje o této osobě zpracovány systémem Eurodac, včetně popisu cílů nařízení (EU) č. 604/2013, v souladu s článkem 4 uvedeného nařízení, a srozumitelně a za použití jasného a jednoduchého jazyka jí vysvětlí, že členským státům a Europolu lze pro účely vymáhání práva poskytnout přístup k systému Eurodac;
c)
příjemcích údajů;
d)
povinnosti nechat si sejmout otisky prstů, pokud jde o osoby uvedené v čl.9 odst. 1 nebo čl. 14 odst. 1;
e)
právu na přístup k údajům o ní a jejím právu požadovat opravu nesprávných údajů o ní nebo vymazání údajů o ní, a které byly zpracovány v rozporu se zákonem, jakož i o právu obdržet informace o postupech při uplatňování těchto práv, včetně kontaktních údajů správce a vnitrostátních orgánů dozoru podle čl. 30 odst. 1.
2. Pokud jde o osobu, na kterou se vztahuje čl. 9 odst. 1 nebo čl. 14 odst. 1, jsou jí informace uvedené v odstavci 1 tohoto článku poskytnuty při snímání otisků prstů.
Pokud jde o osobu, na kterou se vztahuje čl. 17 odst. 1, jsou jí informace uvedené v odstavci 1 tohoto článku poskytnuty nejpozději při předání údajů o ní ústřednímu systému. Tato povinnost neplatí, pokud se poskytnutí těchto informací ukáže jako nemožné nebo pokud by vyžadovalo nepřiměřené úsilí.
Je-li osoba, které se týká čl.9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1, nezletilá, poskytne jí členský stát informace způsobem přiměřeným jejímu věku.
3. Postupem podle čl. 44 odst. 2 nařízení(EU) č. 604/2013 se vypracuje společný leták obsahující alespoň informace podle odstavce 1 tohoto článku a informace podle čl. 4 odst. 1 uvedeného nařízení.
Leták musí být jasný, jednoduchý a sepsaný v jazyce, jemuž daná osoba rozumí nebo o němž se lze důvodně domnívat, že mu rozumí.
Leták musí být vypracován takovým způsobem, aby měly členské státy možnost doplnit do něho další informace týkající se konkrétního členského státu. Tyto specifické informace zahrnují alespoň práav subjektu údajů a možnost pomoci ze strany vnitrostátních orgánů dozoru a i kontaktní údaje kanceláře správce a vnitrostátních orgánů dozoru.
4. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení může v každém členském státě každý subjekt údajů v souladu s právními předpisy a postupy daného státu vykonávat práva stanovená článkem 12 směrnice 95/46/ES.
Aniž je dotčena povinnost poskytnout další informace v souladu s čl. 12 písm. a) směrnice 95/46/ES, má subjekt údajů právo získat sdělení o údajích, které se ho týkají a které jsou zaznamenány v ústředním systému, a o členském státě, který je předal ústřednímu systému. Tento přístup k údajům může poskytnout pouze některý členský stát.
5. Pro účely stanovené v čl. 1 odst. 1 může v každém členském státě každá osoba požadovat opravu údajů, které jsou věcně nesprávné, nebo o vymazání údajů zaznamenaných v rozporu se zákonem. Opravu a vymazání provede bez zbytečného odkladu členský stát, který údaje předal, v souladu s vnitrostátními právními předpisy a postupy.
6. Pokud je právo na opravu a vymazání pro účely stanovené v čl. 1 odst. 1 vykonáváno v jiném členském státě, než který předal údaje, spojí se orgány tohoto členského státu s orgány členského státu nebo států, které tyto údaje předaly, aby mohly zkontrolovat správnost údajů a zákonnost jejich předání a zaznamenání v ústředním systému.
7. Pokud vyjde najevo, že údaje zaznamenané v ústředním systému jsou věcně nesprávné nebo byly zaznamenány v rozporu se zákonem, členský stát, který je předal, tyto údaje pro účely stanovené v čl. 1 odst. 1 opraví nebo vymaže v souladu s čl. 27 odst. 3. Tento členský stát subjektu údajů bez zbytečného odkladu písemně potvrdí, že provedl opravu nebo vymazání údajů o něm.
8. Jestliže členský stát, který předal údaje, nesouhlasí s tím, že údaje zaznamenané v ústředním systému jsou věcně nesprávné nebo byly zaznamenány v rozporu se zákonem, sdělí pro účely stanovené v čl. 1 odst. 1 bez zbytečného odkladu písemně subjektu údajů důvody, proč nehodlá tyto údaje opravit nebo vymazat.
Tento členský stát také subjektu údajů poskytne poučení o krocích, které může učinit, nepřijme-li poskytnuté vysvětlení. To zahrnuje informace, jak podat žalobu nebo případně stížnost příslušným orgánům nebo soudům daného členského státu, a o veškeré finanční nebo jiné pomoci dostupné v souladu s právními předpisy a postupy daného členského státu.
9. Každá žádost podle odstavců 4 a 5 musí obsahovat všechny podrobnosti nutné k určení totožnosti subjektu údajů, včetně otisků prstů. Tyto údaje se použijí výhradně k umožnění výkonu práv uvedených v odstavcích 4 a 5 a jsou vymazány ihned poté.
10. Příslušné orgány členských států aktivně spolupracují na bezodkladném uplatnění práv stanovených v odstavcích 5, 6 a 7.
11. Požádá-li subjekt údajů o poskytnutí údajů, které se ho týkají, v souladu s odstavcem 4, příslušný orgán uchová písemný záznam o podání této žádosti a způsobu jejího řešení a neprodleně jej zpřístupní vnitrostátním orgánům dozoru.
12. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení pomáhá v každém členském státě jeho orgán dozoru v souladu s čl. 28 odst. 4 směrnice 95/46/ES subjektu údajů na základě její žádosti při výkonu jejích práv.
13. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení orgán členského státu, který předal údaje, a orgán dozoru členského státu, ve kterém se nachází subjekt údajů, tomuto subjektu pomáhají, a pokud o to požádá, radí mu při výkonu jeho práv na opravu nebo vymazání údajů. Oba tyto orgány dozoru za tímto účelem spolupracují. Žádosti o takovouto pomoc mohou být podány orgánu dozoru členského státu, ve kterém se nachází subjekt údajů, a ten je předá orgánu členského státu, který předal údaje.
14. V každém členském státě může každá osoba v souladu s právními předpisy a postupy daného státu podat žalobu nebo případně stížnost příslušným orgánům nebo soudům daného státu, pokud je jí odepřeno právo přístupu stanovené v odstavci 4.
15. Každá osoba může v souladu s právními předpisy a postupy členského státu, který předal údaje, podat žalobu nebo, je-li to vhodné, stížnost příslušným orgánům nebo soudům daného státu ohledně údajů, které se k ní vztahují a jsou zaznamenány v ústředním systému, za účelem výkonu svých práv podle odstavce 5. Povinnost orgánů dozoru členských států pomáhat subjektu údajů, a pokud o to požádá, radit mu v souladu s odstavcem 13 trvá během celého řízení.
Článek 30
Dozor vykonávaný orgány dozoru členských států
1. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení každý členský stát zajistí, aby jeho orgán nebo orgány dozoru určené podle čl. 28 odst. 1 směrnice 95/46/ES dohlížely nezávisle a v souladu s jeho vnitrostátními právními předpisy na zákonnost zpracování osobních údajů daným členským státem v souladu s tímto nařízením, včetně jejich předání ústřednímu systému.
2. Každý členský stát zajistí, aby jeho orgán dozoru měl možnost poradit se s osobami s dostatečnými znalostmi v oboru daktyloskopie.
Článek 31
Dozor vykonávaný evropským inspektorem ochrany údajů
1. Evropský inspektor ochrany údajů zajišťuje, aby bylo veškeré zpracovávání osobních údajů v systému Eurodac, zejména činnosti prováděné agenturou, prováděno v souladu s nařízením (ES) č. 45/2001 a tímto nařízením.
2. Evropský inspektor ochrany údajů zajišťuje, aby byl alespoň každým třetím rokem v souladu s mezinárodními auditorskými standardy proveden audit činností agentury souvisejících se zpracováváním osobních údajů. Zpráva o tomto auditu se zasílá Evropskému parlamentu, Radě, Komisi, agentuře a vnitrostátním orgánům dozoru. Agentura má možnost se k zprávě před jejím přijetím vyjádřit.
Článek 32
Spolupráce orgánů dozoru členských států s evropským inspektorem ochrany údajů
1. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů v rozsahu svých pravomocí aktivně spolupracují v rámci svých povinností a zajišťují koordinovaný dozor nad systémem Eurodac.
2. Členské státy zajistí, aby nezávislý orgán každoročně provedl v souladu s čl. 33 odst. 2 audit zpracování osobních údajů pro účely uvedené v čl. 1 odst. 2, jehož součástí je i analýza vzorku odůvodněných elektronických žádostí.
Zpráva o auditu se připojí k výroční zprávě členských států uvedené v čl. 40 odst. 7.
3. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů si v rozsahu svých pravomocí vyměňují důležité informace, vzájemně si pomáhají při provádění auditů a inspekcí, posuzují potíže vznikající při výkladu a uplatňování tohoto nařízení, zkoumají obtíže s výkonem nezávislého dozoru nebo při výkonu práv subjektů údajů, vypracovávají harmonizované návrhy společných řešení všech obtíží a podle potřeby zvyšují informovanost o právech na ochranu údajů.
4. Pro účely odstavce 3 se vnitrostátní orgány dozoru a evropský inspektor ochrany údajů setkávají nejméně dvakrát ročně. Náklady na tato setkání nese a jejich organizaci zajišťuje evropský inspektor ochrany údajů. Na prvním setkání se přijme jednací řád. Podle potřeby se společně vypracovávají další pracovní metody. Jednou za dva roky se zasílá Evropskému parlamentu, Radě, Komisi a agentuře společná zpráva o činnostech.
Článek 33
Ochrana osobních údajů pro účely vymáhání práva
1. Každý členský stát zajistí, aby ustanovení přijatá v rámci vnitrostátních právních předpisů, kterými se provádí rámcové rozhodnutí 2008/977/SVV, byla rovněž použitelná na zpracování osobních údajů jejich vnitrostátními orgány pro účely stanovené v čl. 1 odst. 2 tohoto nařízení.
2. Sledování zákonnosti zpracování osobních údajů podle tohoto nařízení členským státem pro účely stanovené v čl. 1 odst. 2 tohoto nařízení, včetně předávání těchto údajů do systému Eurodac a z něho, provádějí vnitrostátní orgány dozoru určené podle rámcového rozhodnutí 2008/977/SVV.
3. Zpracovávání osobních údajů Europolem podle tohoto nařízení probíhá v souladu s rozhodnutím 2009/371/SVV a dohlíží na ně nezávislý externí inspektor ochrany údajů. Na zpracování osobních údajů Europolem podle tohoto nařízení se tudíž použijí ustanovení článku 30, 31 a 32 uvedeného rozhodnutí. Nezávislý externí inspektor ochrany údajů zajistí, aby práva fyzických osob nebyla porušována.
4. Osobní údaje získané podle tohoto nařízení ze systému Eurodac pro účely stanovené v čl. 1 odst. 2 se zpracovávají pouze pro účely prevence, odhalování nebo vyšetřování konkrétního případu, pro nějž daný členský stát nebo Europol podal žádost o příslušné údaje.
5. Ústřední systém, určené orgány a orgány provádějící ověření a Europol uchovávají záznam o vyhledávání údajů, aby vnitrostátním orgánům pro ochranu údajů a evropskému inspektorovi ochrany údajů umožnily kontrolovat, zda jsou údaje zpracovávány v souladu s předpisy Unie pro ochranu údajů, a to i pro účely vedení záznamů pro účely vypracovávání výročních zpráv uvedených v čl. 40 odst. 7. Osobní údaje získané za jiným než výše uvedeným účelem a rovněž záznamy o jejich vyhledávání se vymažou ze všech vnitrostátních souborů a souborů Europolu po uplynutí jednoho měsíce, jestliže údaje nejsou potřebné pro účely specifického probíhajícího vyšetřování trestné činnosti, jež bylo důvodem žádosti daného členského státu nebo Europolu o příslušné údaje.
Článek 34
Zabezpečení údajů
1. Členský stát původu zajistí zabezpečení údajů před jejich předáváním ústřednímu systému a během něho.
2. Každý členský stát přijme pro všechny údaje zpracované jeho příslušnými orgány podle tohoto nařízení nezbytná opatření, včetně přijetí bezpečnostního plánu, aby:
a)
údaje fyzicky chránil, mimo jiné vypracováním plánů pro mimořádné situace na ochranu kritické infrastruktury;
b)
zabránil neoprávněným osobám v přístupu do vnitrostátních zařízení, ve kterých členský stát provádí činnosti v souladu s cíli systému Eurodac (kontroly při vstupu do zařízení);
c)
zabránil neoprávněnému čtení, kopírování, úpravám a vymazání nosičů údajů (kontrola nosičů údajů);
d)
zabránil neoprávněnému vkládání údajů a neoprávněnému prohlížení, změnám nebo vymazávání uložených osobních údajů (kontrola uložení);
e)
zabránil neoprávněnému zpracování údajů v systému Eurodac a jakékoli neoprávněné úpravě nebo vymazání údajů zpracovávaných v systému Eurodac (kontrola vstupu údajů);
f)
zajistil, aby osoby oprávněné k přístupu do systému Eurodac měly přístup pouze k údajům, na které se vztahuje jejich oprávnění k přístupu, a pouze s pomocí individuálních a jednoznačných totožností uživatele a chráněných režimů přístupu k informacím (kontrola přístupu k údajům);
g)
zajistil, aby všechny orgány s právem přístupu do systému Eurodac vytvořily profily popisující funkce a povinnosti osob, jež jsou oprávněny k údajům přistupovat a údaje vkládat, aktualizovat, vymazávat nebo vyhledávat, a aby tyto profily a veškeré další související informace, jež mohou orgány potřebovat pro účely dozoru, na žádost neprodleně zpřístupnily vnitrostátním orgánům dozoru uvedeným v článku 28 směrnice 95/46/ES a článku 25 rámcového rozhodnutí 2008/977/SVV (profily pracovníků);
h)
zajistil, aby bylo možné ověřit a zjistit, kterým orgánům se mohou osobní údaje předávat prostřednictvím zařízení pro předávání údajů (kontrola předávání údajů);
i)
zajistil možnost ověření a zjištění, které údaje byly v systému Eurodac zpracovány, kdy, kým a za jakým účelem (kontrola zaznamenávání údajů);
j)
zabránil neoprávněnému čtení, kopírování, úpravám a vymazávání osobních údajů během jejich předávání ze systému Eurodac a do něho nebo během přepravy nosičů údajů, zejména prostřednictvím vhodných technik šifrování (kontrola přepravy);
k)
sledoval účinnost bezpečnostních opatření uvedených v tomto odstavci a přijal nezbytná organizační opatření související s interním sledováním, aby zajistil dodržování tohoto nařízení (interní kontrola) a do 24 hodin automatické odhalování jakýchkoli událostí, které vznikly v důsledku uplatňování opatření uvedených v písmenech b) až j) a mohou poukazovat na bezpečnostní incident.
3. Členské státy informují agenturu o bezpečnostních incidentech, které ve svém systému odhalily. Agentura informuje o bezpečnostních incidentech členské státy, Europol a evropského inspektora ochrany údajů. Dotčené členské státy, agentura a Europol během bezpečnostního incidentu vzájemně spolupracují.
4. Agentura přijme opatření nezbytná k dosažení cílů stanovených v odstavci 2, pokud jde o provoz systému Eurodac, včetně přijetí bezpečnostního plánu.
Článek 35
Zákaz předávání údajů třetím zemím, mezinárodním organizacím a soukromým subjektům
1. Osobní údaje získané členským státem nebo Europolem podle tohoto nařízení z ústředního systému nesmí být předávány nebo zpřístupňovány žádné třetí zemi, mezinárodní organizaci ani soukromému subjektu usazenému v Unii nebo mimo ni. Tento zákaz se uplatní i v případě, že jsou tyto údaje dále zpracovávány na vnitrostátní úrovni nebo mezi členskými státy ve smyslu čl. 2 písm. b) rámcového rozhodnutí 2008/977/SVV.
2. Osobní údaje, které pocházejí z některého členského státu a jsou pro účely stanovené v čl. 1 odst. 2 vyměňovány mezi členskými státy na základě zjištěné shody, nesmí být předávány třetím zemím, hrozí-li vážné nebezpečí, že subjekty údajů mohou být v důsledku předání těchto informací vystaveny mučení, nelidskému a ponižujícímu zacházení nebo trestům nebo mohou čelit jakémukoli jinému porušování základních práv.
3. Zákazem uvedeným v odstavcích 1 a 2 není dotčeno právo členských států předávat tyto údaje třetím zemím, na které se vztahuje nařízení (EU) č. 604/2013.
Článek 36
Vedení protokolů a dokumentace
1. Každý členský stát a Europol zajistí, aby všechny úkony zpracování údajů pro účely stanovené v čl. 1 odst. 2 plynoucí z žádostí o porovnání s údaji systému Eurodac byly zaprotokolovány nebo zdokumentovány pro účely kontroly přípustnosti žádosti, sledování zákonnosti zpracování údajů a neporušenosti a zabezpečení údajů a pro účely vlastní kontroly.
2. Protokol nebo dokumentace musí v každém případě obsahovat:
a)
přesný účel žádosti o porovnání, včetně příslušné podoby teroristického trestného činu nebo jiného závažného trestného činu, a v případě Europolu přesný účel žádosti o porovnání;
b)
rozumné důvody pro to, aby nebylo provedeno porovnání s jinými členskými státy podle rozhodnutí 2008/615/SVV v souladu s čl. 20 odst. 1 tohoto nařízení;
c)
odkaz na vnitrostátní spis;
d)
datum a přesný čas zaslání žádosti národního přístupového bodu o porovnání do ústředního systému;
e)
název orgánu, který požádal o přístup za účelem porovnání, a jméno odpovědné osoby, která podala žádost a zpracovala údaje;
f)
případně využití postupu v naléhavém případě uvedeného v čl. 19 odst. 3 a rozhodnutí přijaté s ohledem na následné ověření;
g)
údaje použité pro porovnání;
h)
podle vnitrostátních pravidel nebo rozhodnutí 2009/371/SVV identifikační značku úředníka, který provedl vyhledání, a úředníka, který vyhledání nebo poskytnutí údajů nařídil.
3. Protokoly a dokumentace se použijí pouze pro sledování zákonnosti zpracování údajů z hlediska ochrany údajů a pro zajištění zabezpečení údajů. Pro sledování a hodnocení uvedené v článku 40 smějí být použity pouze protokoly obsahující jiné než osobní údaje. Příslušné vnitrostátní orgány dozoru odpovědné za kontrolu přípustnosti žádosti a sledování zákonnosti zpracování údajů a neporušenosti a zabezpečení údajů mají na požádání přístup k těmto protokolům za účelem plnění svých povinností.
Článek 37
Odpovědnost
1. Každá osoba nebo členský stát poškozený následkem protiprávního zpracování nebo jakéhokoli jednání neslučitelného s tímto nařízením je oprávněn obdržet náhradu škody od členského státu odpovědného za způsobenou škodu. Tento stát je zcela nebo částečně zproštěn své odpovědnosti, pokud prokáže, že neodpovídá za událost vedoucí ke vzniku škody.
2. Pokud nesplnění povinností plynoucích z tohoto nařízení členským státem způsobí škodu ústřednímu systému, je tento členský stát za takovou škodu odpovědný, kromě případu, kdy agentura nebo jiný členský stát neučinily přiměřené kroky s cílem předejít této škodě nebo zmírnit její následky.
3. Uplatnění nároku na náhradu za škodu uvedenou v odstavcích 1 a 2 vůči členskému státu se řídí vnitrostátními právními předpisy žalovaného členského státu.
KAPITOLA VIII
ZMĚNY NAŘÍZENÍ (EU) č. 1077/2011
Článek 38
Změny nařízení (EU) č. 1077/2011
Nařízení (EU) č. 1077/2011 se mění takto:
1)
Článek 5 se nahrazuje tímto:
„Článek 5
Úkoly související se systémem Eurodac”
V souvislosti se systémem Eurodac plní agentura:
a)
úkoly, kterými ji pověřuje nařízení Evropského parlamentu a Rady (EU) č. 603/2013 o zřízení 26. června 2013 systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování nařízení (EU) č. 604/2013, kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států,]a pro podávání žádostí orgánů pro vymáhání práva členských států a Europolu o porovnání údajů s údaji systému Eurodac pro účely vymáhání práva (17); a
b)
úkoly související s odbornou přípravou zaměřenou na technické aspekty používání systému Eurodac.
2)
Ustanovení čl. 12 odst. 1 se mění takto:
a)
písmena u) a v) se nahrazují tímto:
„u)
přijímá výroční zprávu o činnosti ústředního systému Eurodac podle čl. 40 odst. 1 nařízení Evropského parlamentu a Rady (EU) č. 603/2013;
v)
vyjadřuje se ke zprávám evropského inspektora ochrany údajů o auditech podle čl. 45 odst. 2 nařízení (ES) č. 1987/2006, čl. 42 odst. 2 nařízení (ES) č. 767/2008 a čl. 31 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013 a zajišťuje patřičná opatření v návaznosti na audit;“
b)
písmeno x) se nahrazuje tímto:
„x)
vypracovává statistiky o činnosti ústředního systému Eurodac podle čl. 8 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013“;
c)
písmeno z) se nahrazuje tímto:
„z)
zajišťuje každoroční zveřejnění seznamu určených útvarů podle čl. 27 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013“;
3)
V článku 15 se odstavec 4 nahrazuje tímto:
„4. Europol a Eurojust se mohou účastnit zasedání správní rady jako pozorovatelé, jsou-li na pořadu jednání otázky týkající se SIS II v souvislosti s uplatňováním rozhodnutí 2007/533/SVV. Europol se také může účastnit zasedání správní rady jako pozorovatel, jsou-li na pořadu jednání otázky týkající se VIS v souvislosti s uplatňováním rozhodnutí 2008/633/SVV nebo otázky týkající se systému Eurodac a související s nařízením Evropského parlamentu a Rady (EU) č. 603/2013.“
4)
Článek 17 se mění takto:
a)
V odstavci 5 se písmeno g) nahrazuje tímto:
„g)
aniž je dotčen článek 17 služebního řádu, stanoví požadavky na důvěrnost údajů k zajištění souladu s článkem 17 nařízení (ES) č. 1987/2006, článkem 17 rozhodnutí 2007/533/SVV, čl. 26 odst. 9 nařízení (ES) č. 767/2008 a čl. 4 odst. 4 nařízení (EU) Evropského parlamentu a Rady č. 603/2013;“
b)
V odstavci 6 se písmeno i) nahrazuje tímto:
„i)
zpráv o technickém fungování jednotlivých rozsáhlých informačních systémů uvedených v čl. 12 odst. 1 písm. t) a výroční zprávy o činnosti ústředního systému Eurodac uvedené v čl. 12 odst. 1 písm. u), na základě výsledků sledování a hodnocení.“
5)
V článku 19 se odstavec 3 nahrazuje tímto:
„3. Europol a Eurojust mohou každý jmenovat svého zástupce do poradní skupiny pro SIS II. Europol může také jmenovat svého zástupce do poradní skupiny pro VIS a do poradní skupiny pro systém Eurodac.“.
KAPITOLA IX
ZÁVĚREČNÁ USTANOVENÍ
Článek 39
Náklady
1. Náklady spojené se zřízením a provozem ústředního systému a komunikační infrastruktury jsou hrazeny ze souhrnného rozpočtu Evropské unie.
2. Náklady na národní přístupové body a náklady na jejich připojení k ústřednímu systému jsou hrazeny jednotlivými členskými státy.
3. Každý členský stát a Europol vytvoří a udržují na vlastní náklady technickou infrastrukturu nezbytnou k provádění tohoto nařízení a jsou odpovědné za úhradu svých nákladů plynoucích ze žádostí o porovnání s údaji systému Eurodac pro účely uvedené v čl 1 odst. 2.
Článek 40
Výroční zpráva: sledování a hodnocení
1. Agentura předkládá Evropskému parlamentu, Radě, Komisi a evropskému inspektorovi ochrany údajů výroční zprávu o činnostech ústředního systému, včetně jeho technického fungování a zabezpečení. Výroční zpráva obsahuje informace o řízení a výkonu systému Eurodac vzhledem k předem určeným kvantitativním ukazatelům úkolů uvedených v odstavci 2.
2. Agentura zajistí zavedení postupů ke sledování fungování ústředního systému vzhledem k cílům týkajícím se výsledků, efektivity nákladů a kvality služeb.
3. Pro účely technické údržby, vypracovávání zpráv a statistik má agentura přístup k nezbytným informacím, které se týkají zpracovávání údajů v ústředním systému.
4. Do 20. července 2018 a poté každé čtyři roky předloží Komise celkové hodnocení systému Eurodac posuzující dosažené výsledky vzhledem k cílům a dopad na základní práva, mimo jiné to, zda přístup do systému pro účely vymáhání práva nevedl k nepřímé diskriminaci osob, kterých se toto nařízení týká, a hodnotící trvalou platnost základních zásad a důsledky pro budoucí provoz a vypracuje nezbytná doporučení. Komise předá tato hodnocení Evropskému parlamentu a Radě.
5. Členské státy poskytují agentuře a Komisi informace nezbytné k vypracování zpráv podle odstavce 1.
6. Agentura, členské státy a Europol poskytují Komisi informace nezbytné pro přípravu hodnotících zpráv uvedených v odstavci 4. Tyto informace nesmějí ohrozit pracovní metody ani obsahovat informace, které prozrazují zdroje, pracovníky nebo vyšetřování určených orgánů.
7. Každý členský stát a Europol vypracují při dodržení vnitrostátních právních předpisů o zveřejňování citlivých informací výroční zprávu o účinnosti porovnávání údajů o otiscích prstů s údaji systému Eurodac pro účely vymáhání práva, která obsahuje informace a statistické údaje o:
-
přesném účelu porovnání, včetně druhu teroristického trestného činu nebo závažného trestného činu,
-
skutečnostech zakládajících důvodné podezření,
-
opodstatněných důvodech pro to, aby nebylo provedeno porovnání s jinými členskými státy podle rozhodnutí 2008/615/SVV v souladu s čl. 20 odst. 1 tohoto nařízení,
-
počtu žádostí o porovnání,
-
počtu a druhu případů, které byly završeny úspěšným určením totožnosti,
-
potřebě a využití postupu pro výjimečně naléhavé případy včetně případů, kdy orgán provádějící ověření při následném ověření výjimečnou naléhavost neuznal.
Výroční zprávy členských států a Europolu se předají Komisi do 30. června následujícího roku.
8. Na základě výročních zpráv členských států a Europolu uvedených v odstavci 7 a celkového hodnocení uvedeného v odstavci 4, zpracuje Komise výroční zprávu o přístupu do systému Eurodac pro účely vymáhání práva a předá ji Evropskému parlamentu, Radě a evropskému inspektorovi ochrany údajů.
Článek 41
Sankce
Členské státy přijmou nezbytná opatření k zajištění toho, aby se na jakékoli zpracování údajů vložených do ústředního systému v rozporu s účelem systému Eurodac stanoveným v článku 1 vztahovaly v souladu s vnitrostátním právem účinné, přiměřené a odrazující sankce, včetně správních nebo trestních sankcí.
Článek 42
Místní působnost
Toto nařízení se nevztahuje na území, na která se nevztahuje nařízení (EU) č. 604/2013.
Článek 43
Oznámení určených orgánů a orgánů provádějících ověření
1. Nejpozději 20. října 2013 každý členský stát oznámí Komisi své určené orgány a provozní jednotky uvedené v čl. 5 odst. 3 a svůj orgán provádějící ověření a bezodkladně oznámí jakoukoli jejich změnu.
2. Nejpozději 20. října 2013 Europol oznámí Komisi svůj určený orgán, svůj orgán provádějící ověření a národní přístupový bod, který určil, a bezodkladně oznámí jakoukoli jejich změnu.
3. Komise každoročně zveřejní informace uvedené v odstavcích 1 a 2 v Úředním věstníku Evropské unie a.formou elektronické publikace, kterou zpřístupní na internetu a kterou stále aktualizuje.
Článek 44
Přechodná ustanovení
Údaje blokované v ústředním systému podle článku 12 nařízení (ES) č. 2725/2000 se odblokují a označí v souladu s čl. 18 odst. 1 tohoto nařízení dne 20. července 2015.
Článek 45
Zrušení
Nařízení (ES) č. 2725/2000 a nařízení Rady (ES) č. 407/2002 se zrušují s účinkem ode dne 20. července 2015.
Odkazy na zrušená nařízení se považují za odkazy na toto nařízení v souladu se srovnávací tabulkou obsaženou v příloze III.
Článek 46
Vstup v platnost a použitelnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení se použije od 20. července 2015.
Členské státy oznámí Komisi a agentuře, že přijaly technická opatření nezbytná k předávání údajů ústřednímu systému, co nejdříve, nejpozději však 20. července 2015.
Toto nařízení je závazné v celém rozsahu a přímo použitelné v členských státech v souladu se Smlouvami.
V Bruselu dne 26. června 2013.
REGULAMENTUL (UE) NR. 603/2013 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI
din 26 iunie 2013
privind instituirea sistemului „Eurodac” pentru compararea amprentelor digitale în scopul aplicării eficiente a Regulamentului (UE) nr. 604/2013 de stabilire a criteriilor și mecanismelor de determinare a statului membru responsabil de examinarea unei cereri de protecție internațională prezentate într-unul dintre statele membre de către un resortisant al unei țări terțe sau de către un apatrid și privind cererile autorităților de aplicare a legii din statele membre și a Europol de comparare a datelor Eurodac în scopul asigurării respectării aplicării legii și de modificare a Regulamentului (UE) nr. 1077/2011 de instituire a Agenției europene pentru gestionarea operațională a sistemelor informatice la scară largă, în spațiul de libertate, securitate și justiție (reformare)
PARLAMENTUL EUROPEAN ȘI CONSILIUL UNIUNII EUROPENE,
având în vedere Tratatul privind funcționarea Uniunii Europene, în special articolul 78 alineatul (2) litera (e), articolul 87 alineatul (2) litera (a) și articolul 88 alineatul (2) litera (a),
având în vedere propunerea Comisiei Europene,
având în vedere avizul Autorității Europene pentru Protecția Datelor (1),
hotărând în conformitate cu procedura legislativă ordinară (2),
întrucât:
(1)
Regulamentul (CE) nr. 2725/2000 al Consiliului din 11 decembrie 2000 privind instituirea sistemului „EURODAC” pentru compararea amprentelor digitale în scopul aplicării eficiente a Convenției de la Dublin (3) și Regulamentul (CE) nr. 407/2002 al Consiliului din 28 februarie 2002 de stabilire a anumitor norme de punere în aplicare a Regulamentului (CE) nr. 2725/2000 privind instituirea sistemului „Eurodac” pentru compararea amprentelor digitale în scopul aplicării eficiente a Convenției de la Dublin (4) trebuie să facă obiectul mai multor modificări substanțiale. Din motive de claritate, ar trebui să se procedeze la reformarea regulamentelor menționate anterior.
(2)
O politică comună în domeniul azilului, care cuprinde un sistem european comun de azil, este un element constitutiv al obiectivului Uniunii Europene care urmărește instituirea progresivă a unui spațiu de libertate, securitate și justiție deschis celor care, forțați de circumstanțe, caută protecție internațională în Uniune.
(3)
Consiliul European din 4 noiembrie 2004 a adoptat Programul de la Haga, care stabilește obiectivele de pus în aplicare în domeniul libertății, securității și justiției în perioada 2005-2010. Pactul european privind imigrația și azilul, aprobat de Consiliul European din 15-16 octombrie 2008, a solicitat finalizarea instituirii sistemului european comun de azil prin crearea unei proceduri unice, care să includă garanții comune și un statut uniform pentru refugiați și pentru persoanele eligibile pentru obținerea de protecție subsidiară.
(4)
În scopul aplicării Regulamentului (UE) nr. 604/2013 al Parlamentului European și al Consiliului din 26 iunie 2013 de stabilire a criteriilor și mecanismelor de determinare a statului membru responsabil de examinarea unei cereri de protecție internațională prezentate într-unul dintre statele membre de către un resortisant al unei țări terțe sau de către un apatrid (5), este necesară stabilirea identității solicitanților de protecție internațională și a persoanelor reținute pentru trecerea ilegală a frontierei externe a Uniunii. De asemenea, este de dorit ca, în scopul aplicării eficiente a Regulamentului (UE) nr. 604/2013 și în special a articolului 18 alineatul (1) literele (b) și (d), să se permită fiecărui stat membru să verifice dacă un resortisant al unei țări terțe sau un apatrid care se află ilegal pe teritoriul său a depus o cerere de protecție internațională într-un alt stat membru.
(5)
Amprentele digitale reprezintă un element important în stabilirea adevăratei identități a acestui tip de persoane. Este necesară instituirea unui sistem pentru compararea datelor dactiloscopice.
(6)
În acest scop, este necesară instituirea unui sistem cunoscut sub numele „Eurodac”, format dintr-un sistem central, care să gestioneze o bază de date centrală informatizată de date dactiloscopice, precum și mijloacele electronice de transmitere între statele membre și sistemul central, denumit în continuare „infrastructura de comunicații”.
(7)
Programul de la Haga a solicitat îmbunătățirea accesului la sistemele de evidență a datelor existente la nivelul Uniunii. În plus, Programul de la Stockholm a subliniat necesitatea de a orienta în mod adecvat procesul de culegere a datelor și de a dezvolta schimbul de informații și instrumentele aferente acestuia care să răspundă necesităților în materie de asigurare a respectării aplicării legii.
(8)
Este esențial ca, în lupta împotriva infracțiunilor cu caracter terorist și a altor infracțiuni grave, autoritățile de aplicare a legii să aibă la dispoziție cele mai cuprinzătoare și actuale informații pentru a-și putea îndeplini sarcinile. Informațiile conținute în Eurodac sunt necesare în scopul prevenirii, detectării sau anchetării infracțiunilor cu caracter terorist astfel cum sunt menționate în Decizia-cadru 2002/475/JAI a Consiliului din 13 iunie 2002 privind combaterea terorismului (6) sau a altor infracțiuni grave astfel cum sunt menționate în Decizia-cadru 2002/584/JAI a Consiliului din 13 iunie 2002 privind mandatul european de arestare și procedurile de predare între statele membre (7). Prin urmare, datele din Eurodac ar trebui să poată fi consultate de către autoritățile desemnate ale statelor membre și de către Oficiul European de Poliție (Europol), sub rezerva condițiilor prezentate în prezentul regulament, în vederea efectuării unor comparații.
(9)
Competențele conferite autorităților de aplicare a legii privind accesul la Eurodac nu ar trebui să aducă atingere dreptului solicitanților de protecție internațională de a li se analiza cererea în timp util, în conformitate cu legislația relevantă. De asemenea, orice monitorizare ulterioară, după obținerea unui rezultat pozitiv din partea Eurodac, nu ar trebui să aducă atingere acestui drept.
(10)
Comisia subliniază în Comunicarea sa către Consiliu și către Parlamentul European din 24 noiembrie 2005 privind îmbunătățirea eficienței, creșterea interoperabilității și a sinergiilor dintre bazele de date la nivel european în domeniul justiției și al afacerilor interne că autoritățile responsabile de securitatea internă ar putea avea acces la Eurodac în situații bine definite, când ar exista o bănuială întemeiată că autorul unei infracțiuni cu caracter terorist sau al unei alte infracțiuni grave a solicitat protecție internațională. În această comunicare, Comisia a constatat, de asemenea, că, în virtutea principiului proporționalității, nu se pot efectua căutări în baza de date a Eurodac în acest scop decât dacă există un motiv de îngrijorare major legat de securitatea publică, și anume dacă fapta comisă de infractorul sau teroristul care trebuie identificat este atât de reprobabilă, încât justifică efectuarea de căutări într-o bază de date în care sunt înregistrate persoane fără cazier judiciar, și a concluzionat că, prin urmare, limita pe care trebuie să o respecte autoritățile responsabile de securitatea internă pentru a efectua căutări în Eurodac trebuie să fie întotdeauna mult mai mare decât limita care trebuie respectată pentru a efectua căutări în bazele de date din domeniul penal.
(11)
Mai mult, Europol joacă un rol-cheie în ceea ce privește cooperarea dintre autoritățile statelor membre în domeniul cercetării penale transfrontaliere în sprijinul prevenirii, examinării și investigării infracțiunilor la nivelul întregii Uniuni Europene. În consecință, Europol ar trebui să aibă, de asemenea, acces la Eurodac în cadrul sarcinilor care îi revin și în conformitate cu dispozițiile Deciziei 2009/371/JAI a Consiliului din 6 aprilie 2009 privind înființarea Oficiului European de Poliție (Europol) (8).
(12)
Cererile privind compararea datelor Eurodac de către Europol ar trebui aprobate numai în anumite cazuri, în circumstanțe specifice și în condiții stricte.
(13)
Dat fiind că Eurodac a fost instituit inițial pentru a facilita aplicarea Convenției de la Dublin, accesul la Eurodac în scopul prevenirii, detectării sau anchetării infracțiunilor cu caracter terorist sau a altor infracțiuni grave reprezintă o modificare a finalității inițiale a Eurodac, care afectează dreptul fundamental la respectarea vieții private a persoanelor ale căror date cu caracter personal sunt prelucrate în Eurodac. Orice astfel de interferență trebuie să fie în conformitate cu legea, care trebuie formulată cu suficientă precizie pentru a permite oricărei persoane să își adapteze comportamentul și care trebuie să protejeze persoanele fizice împotriva arbitrarității și să indice cu suficientă claritate marja de libertate conferită autorităților competente și modul de exercitare a acesteia. Într-o societate democratică, orice interferență trebuie să fie necesară pentru a proteja un interes legitim și proporțional și trebuie să fie pe măsura obiectivului legitim pe care intenționează să îl atingă.
(14)
Chiar dacă scopul inițial al instituirii Eurodac nu prevedea posibilitatea de a solicita compararea cu baza de date a unei amprente digitale latente, respectiv urma dactiloscopică ce poate fi găsită la locul infracțiunii, o asemenea posibilitate este fundamentală în domeniul cooperării polițienești. Posibilitatea de a compara o amprentă digitală latentă cu datele dactiloscopice stocate în Eurodac, în cazurile în care există motive întemeiate să se considere că autorul sau victima poate fi clasificat(ă) într-una dintre categoriile care intră sub incidența prezentului regulament, oferă autorităților desemnate din statele membre un instrument extrem de valoros în prevenirea, detectarea și anchetarea infracțiunilor cu caracter terorist și a altor infracțiuni grave, când, de exemplu, singurele dovezi disponibile la locul infracțiunii sunt amprentele digitale latente.
(15)
Prezentul regulament stabilește, de asemenea, condițiile în care ar trebui autorizate cererile de comparare a datelor dactiloscopice cu datele Eurodac în scopul prevenirii, detectării sau anchetării infracțiunilor cu caracter terorist sau a altor infracțiuni grave și garanțiile necesare pentru a asigura protecția dreptului fundamental la respectarea vieții private a persoanelor ale căror date cu caracter personal sunt prelucrate în Eurodac. Strictețea acestor condiții reflectă faptul că baza de date Eurodac înregistrează datele dactiloscopice ale persoanelor despre care nu se presupune că au comis o infracțiune cu caracter terorist sau altă infracțiune gravă.
(16)
În vederea garantării egalității de tratament pentru toți solicitanții și beneficiarii de protecție internațională, precum și pentru a se asigura coerența cu acquis-ul actual al Uniunii în materie de azil, în special cu Directiva 2011/95/UE a Parlamentului European și a Consiliului din 13 decembrie 2011 privind standardele referitoare la condițiile pe care trebuie să le îndeplinească resortisanții țărilor terțe sau apatrizii pentru a putea beneficia de statutul beneficiar de protecție internațională, la un statut uniform pentru refugiați și pentru persoanele eligibile pentru obținerea de protecție subsidiară și referitoare la conținutul protecției acordate (9) și cu Regulamentul (UE) nr. 604/2013, este oportun să se extindă sfera de aplicare a prezentului regulament pentru a include solicitanții de protecție subsidiară și persoanele eligibile pentru protecție subsidiară.
(17)
De asemenea, este necesar să se solicite statelor membre să ia în mod prompt și să transmită datele dactiloscopice ale fiecărui solicitant de protecție internațională și ale fiecărui resortisant al unei țări terțe sau apatrid care este reținut pentru trecerea ilegală a frontierei externe a unui stat membru, în cazul în care persoana respectivă are cel puțin 14 ani.
(18)
Este necesară stabilirea de norme stricte privind transmiterea acestor date dactiloscopice către sistemul central, înregistrarea acestor date dactiloscopice și a altor date relevante în sistemul central, stocarea acestora, compararea lor cu alte date dactiloscopice, transmiterea rezultatelor acestor comparații și marcarea și ștergerea datelor înregistrate. Aceste norme pot varia în funcție de situația diferitelor categorii de resortisanți ai unor țări terțe sau apatrizi și ar trebui adaptate în mod specific acestora.
(19)
Statele membre ar trebui să garanteze transmiterea unor date dactiloscopice de o calitate corespunzătoare, în scopul comparării prin sistemul computerizat de recunoaștere a amprentelor digitale. Toate autoritățile care au dreptul de a accesa Eurodac ar trebui să investească în pregătirea adecvată a personalului și în echipamentele tehnologice necesare. Autoritățile care au dreptul de a accesa Eurodac ar trebui să comunice Agenției pentru gestionarea operațională a sistemelor informatice la scară largă în spațiul de libertate, securitate și justiție, instituită prin Regulamentul (UE) nr. 1077/2011 al Parlamentului European și al Consiliului (10) („agenția”) dificultățile specifice pe care le întâmpină în ceea ce privește calitatea datelor, pentru a le putea soluționa.
(20)
Faptul că este imposibil, temporar sau permanent, de a lua și/sau de a transmite date dactiloscopice din cauza calității insuficiente a datelor pentru o comparare corespunzătoare, a unor probleme tehnice, a unor motive legate de protecția sănătății sau din cauza faptului că persoanei vizate nu i se pot lua amprentele datorită unor circumstanțe independente de voința sa, nu ar trebui să afecteze negativ examinarea cererii de protecție internațională depuse de persoana respectivă și luarea unei decizii privind această cerere.
(21)
Rezultatele pozitive obținute în urma consultării Eurodac ar trebui verificate de un expert cu experiență în date dactiloscopice pentru a se garanta determinarea exactă a responsabilității, în temeiul Regulamentului (UE) nr. 604/2013 și identificarea exactă a suspectului în cazul unei infracțiuni sau a victimei unei infracțiuni ale cărui/cărei date ar putea fi înregistrare în Eurodac.
(22)
Resortisanții țărilor terțe sau apatrizii care au solicitat protecție internațională într-un stat membru au posibilitatea de a solicita protecție internațională în alt stat membru pentru încă mulți ani. Prin urmare, perioada maximă de stocare a datelor dactiloscopice în sistemul central ar trebui să fie de o durată considerabilă. Dat fiind faptul că majoritatea resortisanților unor țări terțe sau a apatrizilor care s-au instalat în Uniune de mai mulți ani vor fi obținut statutul de rezident permanent sau chiar cetățenia unuia dintre statele membre după această perioadă, un interval de zece ani se consideră a fi o perioadă acceptabilă pentru stocarea datelor dactiloscopice.
(23)
Perioada de stocare a datelor dactiloscopice ar trebui să fie mai scurtă în anumite situații speciale când nu este nevoie să se stocheze datele dactiloscopice pentru acest interval. Datele dactiloscopice ar trebui șterse imediat ce resortisantul unei țări terțe sau apatridul dobândește cetățenia unui stat membru.
(24)
Este oportun să se stocheze datele referitoare la persoanele ale căror amprente digitale au fost înregistrate inițial în Eurodac în momentul prezentării cererilor lor de protecție internațională și cărora li s-a acordat protecție internațională într-un stat membru, pentru a permite compararea acestor date cu cele înregistrate în momentul prezentării unei cereri de protecție internațională.
(25)
Agenției i s-au atribuit sarcinile care îi reveneau Comisiei în legătură cu gestionarea operațională a Eurodac, în conformitate cu prezentul regulament și cu anumite atribuții referitoare la infrastructura de comunicații, începând cu 1 decembrie 2012, dată la care agenția își preia responsabilitățile. Agenția ar trebui să preia sarcinile care îi sunt atribuite în temeiul prezentului regulament, iar dispozițiile relevante din Regulamentul (UE) nr. 1077/2011 ar trebui modificate în consecință. În plus, Europol ar trebui să beneficieze de statutul de observator la reuniunile Consiliului de administrație al agenției, atunci când o chestiune referitoare la punerea în aplicare a prezentului regulament privind accesul la Eurodac în vederea consultării de către autoritățile desemnate ale statelor membre și de către Europol în scopul prevenirii, detectării sau anchetării infracțiunilor cu caracter terorist sau a altor infracțiuni grave figurează pe ordinea de zi. Europol ar trebui să poată numi un reprezentant în cadrul grupului consultativ Eurodac aferent agenției.
(26)
Statutul funcționarilor Uniunii Europene (Statutul funcționarilor) și Regimul aplicabil celorlalți agenți ai Uniunii Europene (Regimul aplicabil celorlalți agenți), stabilite de Regulamentul (CEE, Euratom, CECO) nr. 259/68 al Consiliului (11) (denumite împreună în continuare „Statutul funcționarilor”, ar trebui să se aplice tuturor membrilor personalului din cadrul agenției care se ocupă de chestiuni legate de prezentul regulament.
(27)
Este necesar să se stabilească în mod clar responsabilitățile Comisiei și ale agenției în ceea ce privește sistemul central și infrastructura de comunicații, precum și responsabilitatea statelor membre în ceea ce privește prelucrarea datelor, securitatea acestora, accesul la date și corectarea datelor înregistrate.
(28)
Este necesară desemnarea autorităților competente ale statelor membre și a punctului de acces național prin intermediul cărora se efectuează cererile de comparare cu datele Eurodac, precum și întocmirea unei liste a unităților operaționale în cadrul autorităților desemnate care sunt autorizate să solicite această comparare în scopuri specifice de prevenire, detectare sau anchetare a infracțiunilor cu caracter terorist sau a altor infracțiuni grave.
(29)
Unitățile operaționale din cadrul autorităților desemnate ar trebui să prezinte punctului de acces național, prin intermediul autorității de control, cererile de comparare cu datele stocate în sistemul central și ar trebui să motiveze respectivele cereri. Unitățile operaționale din cadrul autorităților desemnate care sunt autorizate să solicite compararea cu datele Eurodac nu ar trebui să acționeze în calitate de autoritate de control. Autoritățile de control ar trebui să acționeze independent de autoritățile desemnate și să garanteze, în mod independent, respectarea strictă a condițiilor privind accesul, astfel cum sunt prevăzute de prezentul regulament. Acestea ar trebui să transfere ulterior cererea de comparare, fără a comunica motivele, prin intermediul punctului de acces național, către sistemul central, după ce se va fi verificat că sunt îndeplinite toate condițiile de acces. În cazuri excepționale de urgență, atunci când accesul imediat este necesar pentru a răspunde unei amenințări specifice și reale având legătură cu infracțiuni cu caracter terorist sau cu alte infracțiuni grave, autoritatea de control ar trebui să proceseze cererea imediat și să realizeze verificarea abia ulterior.
(30)
Autoritatea desemnată și autoritatea de control pot face parte din aceeași organizație, dacă legislația națională permite acest lucru, însă autoritatea de control ar trebui să acționeze independent atunci când își îndeplinește sarcinile în temeiul prezentului regulament.
(31)
În scopul protecției datelor cu caracter personal și pentru a exclude comparările sistematice, care ar trebui interzise, prelucrarea datelor Eurodac ar trebui să se realizeze numai în anumite cazuri și numai în situațiile în care este necesară în scopul prevenirii, detectării sau anchetării infracțiunilor cu caracter terorist sau a altor infracțiuni grave. Un caz specific apare atunci când cererea de comparare este legată de o situație specifică și concretă sau de un anumit pericol concret asociat unei infracțiuni cu caracter terorist sau unei alte infracțiuni grave ori de anumite persoane despre care există motive întemeiate să se creadă că vor comite sau au comis astfel de infracțiuni. De asemenea, un alt caz specific este considerat acela în care cererea de comparare este legată de o persoană care este victima unei infracțiuni cu caracter terorist sau a unei alte infracțiuni grave. În consecință, autoritățile desemnate și Europol ar trebui să solicite o comparare cu datele Eurodac numai atunci când au motive întemeiate să creadă că o astfel de comparare va furniza informații care vor contribui în mod substanțial la prevenirea, detectarea sau anchetarea unei infracțiuni cu caracter terorist sau a unei alte infracțiuni grave.
(32)
În plus, accesul ar trebui permis doar atunci când comparările cu bazele de date dactiloscopice naționale ale statului membru și cu sistemul de identificare dactiloscopică automatizată al tuturor celorlalte state membre, în temeiul Deciziei 2008/615/JAI a Consiliului din 23 iunie 2008 privind intensificarea cooperării transfrontaliere, în special în domeniul combaterii terorismului și a criminalității transfrontaliere (12), nu au dus la stabilirea identității persoanei vizate. Această condiție impune statului membru solicitant să efectueze comparări cu sistemele de identificare dactiloscopică automatizată ale tuturor celorlalte state membre, disponibile din punct de vedere tehnic, în temeiul Deciziei 2008/615/JAI, cu excepția cazului în care statul membru respectiv poate justifica că există motive întemeiate să se considere că comparările nu vor duce la stabilirea identității subiectului vizat. Astfel de motive întemeiate există în special atunci când cazul respectiv nu are nicio legătură operațională sau investigațională cu un anumit stat membru. Această condiție necesită punerea în aplicare juridică și tehnică prealabilă a Deciziei 2008/615/JAI de către statul membru solicitant în zona în care datele dactiloscopice au fost culese, dat fiind că nu ar trebui să fie permisă efectuarea unor verificări în Eurodac în scopul asigurării respectării aplicării legii fără ca demersurile sus-menționate să fi fost realizate anterior.
(33)
Înainte de a face căutări în Eurodac, autoritățile desemnate ar trebui, de asemenea, sub rezerva îndeplinirii condițiilor necesare pentru efectuarea unei astfel de comparări, să consulte Sistemul de informații privind vizele în conformitate cu Decizia 2008/633/JAI a Consiliului din 23 iunie 2008 privind accesul la Sistemul de informații privind vizele (VIS) în vederea consultării de către autoritățile desemnate ale statelor membre și de către Europol în scopul prevenirii, detectării și anchetării infracțiunilor de terorism și a altor infracțiuni grave (13).
(34)
În scopul schimbului de date cu caracter personal și al comparării eficiente, statele membre ar trebui să implementeze și să utilizeze pe deplin actualele acorduri internaționale, precum și legislația Uniunii privind schimbul de date cu caracter personal aflată deja în vigoare, în special Decizia 2008/615/JAI.
(35)
Atunci când se pune în aplicare prezentul regulament, statele membre ar trebui să țină seama în primul rând de interesul superior al copilului. În cazul în care statul membru solicitant stabilește că datele Eurodac se referă la un minor, aceste date pot fi folosite numai în scopul asigurării respectării aplicării legii de către statul membru solicitant, în conformitate cu legislația statului respectiv în materie de minori și în conformitate cu obligația de a acorda prioritate interesului superior al copilului.
(36)
În timp ce răspunderea extracontractuală a Uniunii privind funcționarea sistemului Eurodac va fi guvernată de dispozițiile relevante ale Tratatului privind funcționarea Uniunii Europene (TFUE), este necesară stabilirea unor norme speciale privind răspunderea extracontractuală a statelor membre în ceea ce privește funcționarea sistemului.
(37)
Deoarece obiectivul prezentului regulament, și anume instituirea unui sistem pentru compararea datelor dactiloscopice în vederea asistării punerii în aplicare a politicii Uniunii în materie de azil, nu poate, prin însăși natura sa, să fie realizat în mod satisfăcător de către statele membre și, în consecință, poate fi realizat mai bine la nivelul Uniunii, aceasta poate adopta măsuri în conformitate cu principiul subsidiarității, astfel cum este prevăzut la articolul 5 din Tratatul privind Uniunea Europeană (TUE). În conformitate cu principiul proporționalității enunțat la articolul menționat în articolul respectiv, prezentul regulament nu depășește ceea ce este necesar pentru atingerea acestui obiectiv.
(38)
Directiva 95/46/CE a Parlamentului European și a Consiliului din 24 octombrie 1995 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (14) se aplică prelucrării datelor cu caracter personal de către statele membre efectuate în temeiul prezentului regulament cu excepția cazului în care această prelucrare este efectuată de către autoritățile desemnate sau de control ale statelor membre în scopul prevenirii, detectării sau anchetării infracțiunilor cu caracter terorist sau a altor infracțiuni grave.
(39)
Operațiunile de prelucrare a datelor cu caracter personal de către autoritățile statelor membre în scopul prevenirii, detectării sau anchetării infracțiunilor cu caracter terorist sau a altor infracțiuni grave, în temeiul prezentului regulament ar trebui să fie conforme cu standardele de protecție ale datelor cu caracter personal din dreptul intern al acestora, în conformitate cu Decizia-cadru 2008/977/JAI a Consiliului din 27 noiembrie 2008 privind protecția datelor cu caracter personal prelucrate în cadrul cooperării polițienești și judiciare în materie penală (15).
(40)
Principiile enunțate de Directiva 95/46/CE privind protecția drepturilor și a libertăților persoanelor fizice, în special a dreptului la viață privată, în ceea ce privește prelucrarea datelor cu caracter personal, ar trebui suplimentate sau clarificate, în special în privința anumitor sectoare.
(41)
Ar trebui să se interzică transferurile de date cu caracter personal obținute de un stat membru sau de Europol în temeiul prezentului regulament din sistemul central către orice țară terță, organizație internațională sau entitate privată stabilită în interiorul sau în afara Uniunii, pentru a garanta dreptul la azil și pentru a apăra solicitanții de protecție internațională împotriva divulgării datelor lor către terțe țări. Acest lucru implică faptul că statele membre nu ar trebui să transfere informațiile obținute din sistemul central referitoare la: statul/statele membru/membre de origine, locul și data depunerii cererii de protecție internațională, numărul de referință utilizat de statul membru de origine, data la care amprentele digitale au fost luate, precum și data la care statul/statele membru/membre a/au transmis datele către Eurodac, numele de utilizator al operatorului și toate informațiile legate de orice transfer al persoanei vizate în temeiul Regulamentului (UE) nr. 604/2013. Această interdicție nu ar trebui să aducă atingere dreptului statelor membre de a transfera aceste date către țările terțe cărora li se aplică Regulamentul (UE) nr. 604/2013, astfel încât statele membre să poată coopera cu aceste țări terțe, în sensul prezentului regulament.
(42)
Autoritățile naționale de supraveghere ar trebui să monitorizeze legalitatea prelucrării datelor cu caracter personal de către statele membre, iar autoritatea de supraveghere instituită prin Decizia 2009/371/JAI ar trebui să monitorizeze legalitatea activităților de prelucrare a datelor desfășurate de Europol.
(43)
Regulamentul (CE) nr. 45/2001 al Parlamentului European și al Consiliului din 18 decembrie 2000 privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal de către instituțiile și organele comunitare și privind libera circulație a acestor date (16), în special articolele 21 și 22 privind confidențialitatea și securitatea prelucrării, se aplică operațiunilor de prelucrare a datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii, efectuate în temeiul prezentului regulament. Cu toate acestea, ar trebui clarificate unele aspecte în ceea ce privește responsabilitatea prelucrării datelor și supravegherea protecției acestora, ținând seama de faptul că protecția datelor reprezintă un factor-cheie pentru gestionarea cu succes a sistemului Eurodac și că securitatea datelor, calitatea tehnică înaltă și legalitatea consultărilor sunt esențiale pentru asigurarea funcționării adecvate și armonioase a sistemului Eurodac, precum și pentru facilitarea aplicării Regulamentului (UE) nr. 604/2013.
(44)
Persoana vizată ar trebui să fie informată cu privire la scopul pentru care datele sale vor fi prelucrate în cadrul Eurodac, fiindu-i prezentată inclusiv o descriere a obiectivelor Regulamentului (UE) nr. 604/2013, precum ș ia modului în care vor putea fi folosite datele sale de către autoritățile de aplicare a legii.
(45)
Este oportun ca autoritățile naționale de supraveghere să monitorizeze legalitatea prelucrării datelor cu caracter personal de către statele membre, în timp ce Autoritatea Europeană pentru Protecția Datelor, prevăzută în Regulamentul (CE) nr. 45/2001, ar trebui să monitorizeze activitățile instituțiilor, organelor, oficiilor și agențiilor Uniunii referitoare la prelucrarea datelor cu caracter personal, efectuată în temeiul prezentului regulament.
(46)
Statele membre, Parlamentul European, Consiliul și Comisia ar trebui să se asigure că autoritățile naționale și europene de supraveghere pot supraveghea utilizarea datelor Eurodac și accesul la acesta în mod corespunzător.
(47)
Este necesar să se monitorizeze și să se evalueze cu regularitate rezultatele Eurodac, inclusiv dacă accesul în scopul asigurării respectării aplicării legii a dus la discriminarea indirectă a solicitanților de protecție internațională, după cum s-a amintit în evaluarea conformității prezentului regulament cu Carta drepturilor fundamentale a Uniunii Europene („Carta”), efectuată de Comisie. Agenția ar trebui să înainteze Parlamentului European și Consiliului un raport anual privind activitățile sistemului central.
(48)
Statele membre ar trebui să prevadă un sistem de sancțiuni eficace, proporționale și disuasive pe care să le aplice în cazul prelucrării datelor introduse în sistemul central contrar scopurilor Eurodac.
(49)
Este necesar ca statele membre să fie informate cu privire la statutul unor proceduri specifice de azil, în vederea facilitării unei aplicări adecvate a Regulamentului (UE) nr. 604/2013.
(50)
Prezentul regulament respectă drepturile fundamentale și este conform cu principiile consacrate în special de Cartă. În special, prezentul regulament vizează garantarea respectării depline a protecției datelor cu caracter personal și a dreptului de a solicita protecție internațională și de a promova aplicarea articolelor 8 și 18 din Cartă. Prin urmare, prezentul regulament ar trebui să fie aplicat în consecință.
(51)
În conformitate cu articolele 1 și 2 din Protocolul nr. 22 privind poziția Danemarcei, anexat la TUE și la TFUE, Danemarca nu participă la adoptarea prezentului regulament, nu are obligații în temeiul acestuia și nu face obiectul aplicării sale.
(52)
În conformitate cu articolul 3 din Protocolul nr. 21 privind poziția Regatului Unit și a Irlandei cu privire la spațiul de libertate, securitate și justiție, anexat la TUE și la TFUE, Regatul Unit a notificat intenția sa de a participa la adoptarea și la aplicarea prezentului regulament.
(53)
În conformitate cu articolele 1 și 2 din Protocolul nr. 21 privind poziția Regatului Unit și a Irlandei cu privire la spațiul de libertate, securitate și justiție, anexat la TUE și la TFUE, și fără a aduce atingere articolului 4 din protocolul respectiv, Irlanda nu participă la adoptarea prezentului regulament, nu are obligații în temeiul acestuia și nu face obiectul aplicării sale.
(54)
Este necesar să se limiteze domeniul de aplicare teritorială a prezentului regulament în vederea alinierii sale la domeniul de aplicare teritorială a Regulamentului (UE) nr. 604/2013,
ADOPTĂ PREZENTUL REGULAMENT:
CAPITOLUL I
DISPOZIȚII GENERALE
Articolul 1
Scopul sistemului „Eurodac”
(1) Se instituie un sistem sub numele „Eurodac”, al cărui scop este să contribuie la determinarea statului membru responsabil, în temeiul Regulamentului (UE) nr. 604/2013, cu examinarea unei cereri de protecție internațională prezentate într-un stat membru de către un resortisant al unei țări terțe sau de către un apatrid și, pe de altă parte, să faciliteze aplicarea Regulamentului (UE) nr. 604/2013 în condițiile stabilite de prezentul regulament.
(2) Prezentul regulament stabilește condițiile în care autoritățile desemnate ale statelor membre și Oficiul European de Poliție (Europol) pot solicita compararea datelor dactiloscopice cu cele stocate în sistemul central în scopul asigurării respectării aplicării legii.
(3) Fără a aduce atingere prelucrării datelor destinate Eurodac de către statul membru de origine în bazele de date create în temeiul dreptului intern al acestuia, datele dactiloscopice și alte date cu caracter personal pot fi prelucrate în Eurodac numai în scopul prevăzut de prezentul regulament și la articolul 34 alineatul (1) din Regulamentul (UE) nr. 604/2013.
Articolul 2
Definiții
1. În sensul prezentului regulament:
(a)
un „solicitant de protecție internațională” înseamnă resortisantul unei țări terțe sau apatridul care a prezentat o cerere de protecție internațională, astfel cum este definită în articolul 2 litera (h) din Directiva 2011/95/UE și în privința căreia nu a fost luată încă o decizie finală;
(b)
„stat membru de origine” este:
(i)
în cazul persoanei care intră sub incidența articolului 9 alineatul (1), statul membru care transmite datele cu caracter personal sistemului central și primește rezultatele comparației;
(ii)
în cazul unei persoane prevăzute la articolul 14 alineatul (1), statul membru care transmite datele cu caracter personal sistemului central;
(iii)
în cazul unei persoane prevăzute la articolul 17 alineatul (1), statul membru care transmite date cu caracter personal sistemului central și primește rezultatele comparației.
(c)
„persoana care beneficiază de protecție internațională” înseamnă un resortisant al unei țări terțe sau un apatrid căruia i s-a oferit protecție internațională, astfel cum este definită la articolul 2 litera (a) din Directiva 2011/95/UE;
(d)
„rezultat pozitiv” înseamnă existența unei concordanțe sau a unor concordanțe stabilite de sistemul central prin compararea datelor dactiloscopice înregistrate în baza de date electronică centrală și cele transmise de un stat membru cu privire la o persoană, fără a aduce atingere obligației statelor membre de a verifica imediat rezultatele comparării în conformitate cu articolul 25 alineatul 4);
(e)
„punct de acces național” înseamnă sistemul național desemnat să comunice cu sistemul central;
(f)
„agenție” înseamnă agenția instituită prin Regulamentul (UE) nr. 077/2011;
(g)
„Europol” înseamnă Oficiul European de Poliție instituit prin Decizia 009/371/JAI;
(h)
„datele Eurodac” înseamnă toate datele stocate în sistemul central, în conformitate cu articolul 1 și cu articolul 4 alineatul 2);
(i)
„asigurarea respectării aplicării legii” înseamnă prevenirea, detectarea sau anchetarea infracțiunilor cu caracter terorist sau a altor infracțiuni grave;
(j)
„infracțiuni cu caracter terorist” înseamnă infracțiunile prevăzute de dreptul național care corespund sau sunt echivalente cu infracțiunile specificate la articolele 1-4 din Decizia-cadru 2002/475/JAI;
(k)
„infracțiuni grave” înseamnă formele de infracționalitate care corespund sau sunt echivalente cu infracțiunile prevăzute la articolul 2 alineatul (2) din Decizia-cadru 2002/584/JAI dacă se pedepsesc cu închisoarea sau cu o măsură de siguranță privativă de libertate pe o perioadă maximă de cel puțin trei ani în baza dreptului național;
(l)
„date dactiloscopice” înseamnă datele privind amprentele digitale ale tuturor degetelor sau cel puțin ale degetelor arătătoare, iar, în cazul lipsei acestora, amprentele tuturor celorlalte degete ale unei persoane sau o amprentă digitală latentă.
(2) Termenii definiți la articolul 2 din Directiva 95/46/CE au același înțeles în prezentul regulament în măsura în care prelucrarea datelor cu caracter personal este efectuată de către autoritățile statelor membre în scopul prevăzut la articolul 1 alineatul (1) din prezentul regulament.
(3) Cu excepția cazului în care se prevede altfel, termenii definiți la articolul 2 din Regulamentul (UE) nr. 604/2013 au același înțeles în prezentul regulament.
(4) Termenii definiți la articolul 2 din Decizia-cadru 2008/977/JAI au același înțeles în prezentul regulament, în măsura în care datele cu caracter personal sunt prelucrate de către autoritățile statelor membre în scopul prevăzut la articolul 1 alineatul (2) din prezentul regulament.
Articolul 3
Arhitectura sistemului și principiile de bază
(1) Eurodac constă:
(a)
dintr-o bază de date dactiloscopice centrală informatizată („sistem central”) care cuprinde:
(i)
o unitate centrală,
(ii)
un plan și un sistem care asigură continuitatea activității;
(b)
dintr-o infrastructură de comunicații între sistemul central și statele membre care furnizează o rețea virtuală criptată dedicată datelor Eurodac („infrastructură de comunicații”).
(2) Fiecare stat membru are un singur punct de acces național.
(3) Datele privind persoanele menționate la articolele 9 alineatul (1), 14 alineatul (1) și 17 alineatul (1) care sunt prelucrate la nivelul sistemului central sunt prelucrate în numele statului membru de origine, în conformitate cu condițiile prevăzute de prezentul regulament și sunt separate prin mijloace tehnice corespunzătoare.
(4) Normele care reglementează Eurodac se aplică, de asemenea, operațiunilor efectuate de statele membre de la transmiterea datelor către sistemul central până la folosirea rezultatelor comparației.
(5) Procedura de luare a amprentelor digitale se stabilește și se aplică în conformitate cu practica națională a statului membru în cauză și în conformitate cu garanțiile prevăzute de Carta drepturilor fundamentale a Uniunii Europene, de Convenția pentru apărarea drepturilor omului și a libertăților fundamentale și de Convenția Organizației Națiunilor Unite privind drepturile copilului.
Articolul 4
Gestionarea operațională
(1) Agenția este responsabilă de gestionarea operațională a Eurodac.
Gestionarea operațională a Eurodac cuprinde toate sarcinile necesare pentru ca Eurodac să poată funcționa 24 de ore pe zi, 7 zile pe săptămână, în conformitate cu prezentul regulament, în special lucrările de întreținere și perfecționările tehnice necesare pentru a asigura funcționarea sistemului la un nivel satisfăcător de calitate operațională, în special în ceea ce privește timpul necesar căutării în sistemul central. Se elaborează un plan și un sistem de asigurare a continuității activității, luând în considerare nevoile de întreținere ale sistemului și perioadele neprevăzute în care acesta nu va funcționa, inclusiv impactul măsurilor de asigurare a continuității activității asupra protecției și securității datelor.
Agenția garantează, în cooperare cu statele membre, faptul că sistemul central dispune în orice moment de cele mai bune și mai sigure tehnologii și tehnici existente, cu condiția unei analize a raportului costuri-beneficii.
(2) Agenția este responsabilă de următoarele sarcini legate de infrastructura de comunicații:
(a)
monitorizare;
(b)
securitate;
(c)
coordonarea relațiilor dintre statele membre și furnizor.
(3) Comisia este responsabilă de toate sarcinile legate de infrastructura de comunicații, altele decât cele menționate la alineatul (2), în special:
(a)
execuția bugetară;
(b)
achiziții și reînnoire;
(c)
aspecte contractuale.
(4) Fără a aduce atingere articolului 17 din Statutul funcționarilor, agenția aplică normele corespunzătoare privind secretul profesional sau alte responsabilități echivalente de confidențialitate tuturor membrilor personalului său care trebuie să utilizeze datele Eurodac în activitatea lor. Această obligație continuă să se aplice și după ce aceste persoane și-au ieșit din funcții, au încetat să mai ocupe un anumit post sau după încheierea sarcinilor lor.
Articolul 5
Autorități desemnate de statele membre în scopul asigurării respectării aplicării legii
(1) În scopul prevăzut la articolul 1 alineatul (2), statele membre desemnează autoritățile care sunt autorizate să solicite comparări cu datele Eurodac în temeiul prezentului regulament. Autoritățile desemnate sunt autorități din statele membre, care sunt responsabile de prevenirea, detectarea sau anchetarea infracțiunilor cu caracter terorist sau a altor infracțiuni grave. Autoritățile desemnate nu includ agențiile sau unitățile responsabile exclusiv de informațiile secrete legate de securitatea națională.
(2) Fiecare stat membru întocmește o listă a autorităților desemnate.
(3) Fiecare stat membru întocmește o listă a unităților operaționale din cadrul autorităților desemnate care sunt autorizate să solicite comparări cu datele Eurodac prin intermediul punctului de acces național.
Articolul 6
Autorități de control ale statelor membre în scopul asigurării respectării aplicării legii
(1) În scopul prevăzut la articolul 1 alineatul (2), fiecare stat membru desemnează o autoritate națională unică sau o unitate a unei astfel de autorități care să acționeze ca autoritate de control. Autoritatea de control este o autoritate a statului membru responsabilă de prevenirea, detectarea sau anchetarea infracțiunilor cu caracter terorist sau a altor infracțiuni grave.
Autoritatea desemnată și autoritatea de control pot face parte din aceeași organizație, dacă legislația națională permite acest lucru, însă autoritatea de control acționează independent atunci când își îndeplinește sarcinile în conformitate cu prezentul regulament. Autoritatea de control este separată de unitățile operaționale menționate la articolul 5 alineatul (3) și nu primește instrucțiuni din partea acestora în ceea ce privește rezultatul verificării.
Statele membre pot desemna mai multe autorități de control pentru a reflecta structurile lor organizaționale și administrative, în concordanță cu cerințele lor constituționale sau juridice.
(2) Autoritatea de control se asigură că sunt îndeplinite condițiile pentru solicitarea comparării amprentelor digitale cu datele Eurodac.
Doar personalul împuternicit în mod corespunzător de autoritatea de control este autorizat să primească și să transmită o cerere de acces la datele din Eurodac în conformitate cu articolul 19.
Autoritatea de control este singura autorizată să transmită cererile de comparare a amprentelor digitale punctului de acces național.
Articolul 7
Europol
(1) În scopul prevăzut la articolul 1 alineatul (2), Europol desemnează o unitate specializată cu funcționari Europol împuterniciți în mod corespunzător să acționeze ca autoritate de control, care acționează independent de autoritatea desemnată menționată la alineatul (2) din prezentul articol, atunci când își îndeplinește sarcinile în temeiul prezentului regulament și nu primește instrucțiuni din partea autorității desemnate în ceea ce privește rezultatul verificării. Unitatea se asigură că sunt îndeplinite condițiile pentru solicitarea comparării amprentelor digitale cu datele Eurodac. Europol desemnează, în acord cu orice stat membru, punctul de acces național al respectivului stat membru care va comunica sistemului central cererile acestuia de comparare a datelor dactiloscopice.
(2) În scopul prevăzut la articolul 1 alineatul (2), Europol desemnează o unitate operațională autorizată să solicite comparări cu datele Eurodac prin intermediul punctului său de acces național. Autoritatea desemnată este o unitate operațională a Europol, competentă pentru colectarea, stocarea, procesarea, analizarea și schimbul de informații în scopul sprijinirii și consolidării acțiunilor statelor membre de prevenire, detectare sau anchetare a infracțiunilor cu caracter terorist sau a altor infracțiuni grave care sunt de competența Europol.
Articolul 8
Statistici
(1) Agenția întocmește trimestrial statistici privind activitatea sistemului central indicând în special:
(a)
numărul seturilor de date transmise privind persoanele menționate la articolul 9 alineatul (1), la articolul 14 alineatul (1) și la articolul 17 alineatul (1);
(b)
numărul de rezultate pozitive privind solicitanții de protecție internațională care au prezentat o cerere de protecție internațională în alt stat membru;
(c)
numărul de rezultate pozitive privind persoanele menționate la articolul 14 alineatul (1) care au prezentat ulterior o cerere de protecție internațională;
(d)
numărul de rezultate pozitive privind persoanele menționate la articolul 17 alineatul (1) care au prezentat anterior o cerere de protecție internațională în alt stat membru;
(e)
numărul datelor dactiloscopice pe care sistemul central a trebuit să le solicite mai mult decât o dată de la statul membru de origine deoarece datele dactiloscopice trimise inițial nu puteau fi comparate prin folosirea sistemului informatizat de recunoaștere a amprentelor digitale;
(f)
numărul de seturi de date marcate, nemarcate și deblocate în conformitate cu articolul 18 alineatele (1) și (3);
(g)
numărul de rezultate pozitive privind persoanele menționate la articolul 18 alineatul (1) pentru care au fost înregistrate rezultate pozitive în conformitate cu literele (b) și (d) din prezentul articol.
(h)
numărul de cereri menționate la articolul 20 alineatul (1) și de rezultate pozitive;
(i)
numărul de cereri menționate la articolul 21 alineatul (1) și de rezultate pozitive.
(2) La sfârșitul fiecărui an, date statistice sunt elaborate în forma unei compilații a statisticilor trimestriale pentru anul respectiv, incluzând o prezentare a numărului de persoane pentru care au fost înregistrate rezultate pozitive în conformitate cu alineatul (1) literele (b), (c) și (d). Statisticile conțin o defalcare a datelor pentru fiecare stat membru. Rezultatele sunt făcute publice.
CAPITOLUL II
SOLICITANȚII DE PROTECȚIE INTERNAȚIONALĂ
Articolul 9
Colectarea, transmiterea și compararea amprentelor digitale
(1) Fiecare stat membru ia, fără întârziere, amprentele digitale ale tuturor degetelor fiecărui solicitant de protecție internațională cu vârsta de cel puțin 14 ani și le transmite cât mai curând posibil și nu mai târziu de 72 de ore de la depunerea cererii sale de protecție internațională, astfel cum este definită la articolul 20 alineatul (2) din Regulamentul (UE) nr. 604/2013, sistemului central, împreună cu datele menționate la articolul 11 literele (b)-(g) din prezentul regulament.
Nerespectarea termenului de 72 de ore nu exonerează statul membru de la obligația de a lua și de a transmite amprentele digitale către sistemul central. În cazul în care starea vârfurilor degetelor nu permite luarea amprentelor digitale la o calitate care să asigure o comparare corespunzătoare, în conformitate cu articolul 25, statul membru de origine va lua din nou amprentele digitale ale solicitantului și le va retransmite cât mai curând posibil, dar nu mai târziu de 48 de ore de la momentul la care acestea au fost luate în mod adecvat.
(2) Prin derogare de la alineatul (1), atunci când nu este posibil să se ia amprentele digitale ale unui solicitant de protecție internațională din motive legate de sănătatea acestuia sau de protecția sănătății publice, statele membre iau și transmit amprentele digitale respective cât mai curând posibil, dar nu mai târziu de 48 de ore de la momentul la care aceste motive de sănătate nu mai sunt valabile.
În cazul unor probleme tehnice grave, statele membre pot prelungi termenul de 72 de ore menționat la alineatul (1) cu maximum 48 de ore suplimentare, pentru a pune în practică planurile naționale de asigurare a continuității.
(3) Datele dactiloscopice, în sensul articolului 11 litera (a), transmise de orice stat membru, cu excepția celor transmise în conformitate cu articolul 10 litera (b), se compară în mod automat cu datele dactiloscopice transmise de alt stat membru și deja înregistrate în sistemul central.
(4) Sistemul central se asigură, la solicitarea unui stat membru, că respectiva comparație menționată la alineatul (3) se referă la datele dactiloscopice transmise anterior de acel stat membru, pe lângă datele transmise de alte state membre.
(5) Sistemul central transmite în mod automat statului membru de origine rezultatul pozitiv sau rezultatul negativ al comparației. În cazul în care există un rezultat pozitiv, sistemul transmite datele menționate la articolul 11 literele (a)-(k), pentru toate seturile de date care corespund acestui rezultat pozitiv, alături de marcarea menționată la articolul 18 alineatul (1), dacă este cazul.
Articolul 10
Informații privind statutul persoanelor vizate
Următoarele informații sunt transmise sistemului central pentru a fi stocate în conformitate cu articolul 12, în scopul transmiterii în temeiul articolului 9 alineatul (5):
(a)
când un solicitant de protecție internațională sau o altă persoană menționată la articolul 18 alineatul (1) litera (d) din Regulamentul (UE) nr. 604/2013 sosește pe teritoriul statului membru responsabil, ca urmare a unui transfer efectuat în temeiul unei decizii referitoare la o cerere de reprimire în temeiul articolului 25 din regulamentul respectiv, statul membru responsabil își actualizează ansamblul datelor referitoare la persoana vizată, înregistrate în conformitate cu articolul 11 din prezentul regulament, prin adăugarea datei de sosire a acesteia.
(b)
când un solicitant de protecție internațională sosește pe teritoriul statului membru responsabil, ca urmare a unui transfer efectuat în temeiul unei decizii referitoare la o cerere de preluare, în temeiul articolului 22 din Regulamentul (UE) nr. 604/2013, statul membru responsabil transmite un set de date referitoare la persoana vizată înregistrate în conformitate cu articolul 11 din prezentul regulament, și include adăugarea datei de sosire a acesteia.
(c)
de îndată ce statul membru de origine stabilește că persoana vizată, ale cărei date au fost înregistrate în Eurodac, în conformitate cu articolul 11 din prezentul regulament, a părăsit teritoriul statelor membre, acesta actualizează ansamblul datelor referitoare la persoana vizată, înregistrate în conformitate cu articolul 11 din prezentul regulament, prin adăugarea datei la care persoana respectivă a părăsit teritoriul, pentru a facilita aplicarea articolului 19 alineatul (2) și a articolului 20 alineatul (5) din Regulamentul (UE) nr. 604/2013.
(d)
de îndată ce statul membru de origine se asigură că persoana vizată, ale cărei date au fost înregistrate în Eurodac, în conformitate cu articolul 11 din prezentul regulament, a părăsit teritoriul statelor membre, în vederea executării unei decizii de returnare sau a unei măsuri de expulzare emise ca urmare a retragerii sau a respingerii cererii de protecție internațională, astfel cum se prevede la articolul 19 alineatul (3) din Regulamentul (UE) nr. 604/2013, statul membru de origine își actualizează ansamblul datelor referitoare la persoana vizată, înregistrate în conformitate cu articolul 11 din prezentul regulament, prin adăugarea datei de expulzare sau a datei la care persoana respectivă a părăsit teritoriul.
(e)
statul membru care își devine responsabil în conformitate cu articolul 17 alineatul (1) din Regulamentul (UE) nr. 604/2013 își actualizează ansamblul datelor referitoare la solicitantul de protecție internațională, înregistrate în conformitate cu articolul 11 din prezentul regulament, prin adăugarea datei la care a fost luată decizia de examinare a cererii.
Articolul 11
Înregistrarea datelor
Numai următoarele tipuri de date se înregistrează în sistemul central:
(a)
datele dactiloscopice;
(b)
statul membru de origine, locul și data cererii de protecție internaționala; în cazurile menționate la articolul 10 litera (b), data cererii este cea introdusă de statul membru care a efectuat transferul solicitantului;
(c)
sexul;
(d)
numărul de referință folosit de statul membru de origine;
(e)
data amprentării;
(f)
data transmiterii datelor sistemului central;
(g)
numele de utilizator al operatorului;
(h)
acolo unde este cazul, în conformitate cu articolul 10 litera (a) sau litera (b), data sosirii persoanei vizate, ca urmare a unui transfer;
(i)
acolo unde este cazul, în conformitate cu articolul 10 litera (c), data la care persoana vizată a părăsit teritoriul statelor membre;
(j)
acolo unde este cazul, în conformitate cu articolul 10 litera (d), data la care persoana vizată a părăsit sau a fost expulzată de pe teritoriul statelor membre;
(k)
acolo unde este cazul, în conformitate cu articolul 10 litera (e), data la care a fost luată decizia de examinare a cererii.
Articolul 12
Stocarea datelor
(1) Fiecare set de date, astfel cum se prevede la articolul 11, se stochează în sistemul central pe o perioadă de zece ani de la data amprentării.
(2) La expirarea perioadei menționate la alineatul (1), sistemul central șterge automat datele din sistemul central.
Articolul 13
Ștergerea anticipată a datelor
(1) Datele privind persoanele care au dobândit cetățenia oricărui stat membru înainte de expirarea perioadei menționate la articolul 12 alineatul (1), sunt șterse din sistemul central, în conformitate cu articolul 27 alineatul (4), de îndată ce statul membru de origine află că persoana în cauză a dobândit cetățenia.
(2) Sistemul central informează cât mai curând posibil și în termen de maximum 72 de ore toate statele membre de origine despre ștergerea de către un alt stat membru de origine, în conformitate cu alineatul (1), a datelor care au generat un rezultat pozitiv asociat datelor pe care acestea le-au transmis, referitoare la persoanele menționate la articolul 9 alineatul (1) sau la articolul 14 alineatul (1).
CAPITOLUL III
RESORTISANȚI AI ȚĂRILOR TERȚE SAU APATRIZI REȚINUȚI PENTRU TRECEREA ILEGALĂ A FRONTIEREI EXTERNE
Articolul 14
Colectarea și transmiterea datelor dactiloscopice
(1) Fiecare stat membru ia, în mod prompt amprente digitale ale tuturor degetelor fiecărui resortisant al unei țări terțe sau apatrid cu vârsta de cel puțin 14 ani care a fost reținut de către autoritățile de control competente pentru trecerea neregulamentară a frontierei unui stat membru pe uscat, apă sau calea aerului, venind dintr-o țară terță și care nu este returnat sau care rămâne fizic pe teritoriul statelor membre și care nu este ținut în custodie, izolare sau detenție pe întreaga perioadă scursă de la reținere la expulzarea efectuată pe baza deciziei de returnare.
(2) Statul membru în cauză transmite sistemului central, cât mai curând posibil și în cel mult 72 de ore de la data reținerii, următoarele date referitoare la orice resortisant al unei țări terțe sau apatrid, astfel cum se prevede la alineatul (1), care nu este returnat:
(a)
datele dactiloscopice;
(b)
statul membru de origine, locul și data reținerii;
(c)
sexul;
(d)
numărul de referință folosit de statul membru de origine;
(e)
data amprentării;
(f)
data transmiterii datelor sistemului central;
(g)
numele de utilizator al operatorului.
(3) Prin derogare de la alineatul (2), datele prevăzute la alineatul (2) privind persoanele reținute în temeiul alineatului (1), care rămân fizic pe teritoriul statelor membre, dar sunt ținute în custodie, izolare sau detenție de la data reținerii pe o perioadă care depășește 72 de ore, se transmit anterior eliberării acestora din custodie, izolare sau detenție.
(4) Nerespectarea termenului de 72 de ore menționat la alineatul (2) din prezentul articol nu exonerează statele membre de obligația de a lua și de a transmite amprentele digitale către sistemul central. În cazul în care starea vârfurilor degetelor nu permite luarea amprentelor digitale la o calitate care să asigure o comparare adecvată în temeiul articolului 25, statul membru de origine ia din nou amprentele digitale ale persoanelor reținute astfel cum se prevede la alineatul (1) din prezentul articol și le retransmite cât mai curând posibil, dar nu mai târziu de 48 de ore de la momentul la care acestea au fost luate în mod adecvat.
(5) Prin derogare de la alineatul (1), atunci când nu este posibil să se ia amprentele digitale ale unei persoane reținute, din motive legate de sănătatea acesteia sau de protecția sănătății publice, statul membru vizat ia și transmite amprentele respective cât mai curând posibil, dar nu mai târziu de 48 de ore de la momentul la care aceste motive de sănătate nu mai sunt valabile.
În cazul unor probleme tehnice grave, statele membre pot prelungi termenul de 72 de ore menționat la alineatul (2) cu maximum 48 de ore suplimentare, pentru a pune în practică planurile lor naționale de asigurare a continuității.
Articolul 15
Înregistrarea datelor
(1) Datele prevăzute la articolul 14 alineatul (2) se înregistrează în sistemul central.
Fără a aduce atingere articolului 8, datele transmise sistemului central în conformitate cu articolul 14 alineatul (2) se înregistrează exclusiv în scopul comparării cu date privind solicitanții de protecție internațională transmise ulterior sistemului central și în scopul prevăzut la articolul 1 alineatul (2).
Sistemul central nu compară datele transmise către acesta, în temeiul articolului 14 alineatul (2), cu alte date înregistrate anterior în sistemul central, nici cu date transmise ulterior sistemului central în temeiul articolului 14 alineatul (2).
(2) În ceea ce privește compararea datelor privind solicitanții de protecție internațională transmise ulterior sistemului central cu date stipulate la alineatul (1), se aplică procedurile stipulate la articolul 9 alineatele (3) și (5) și la articolul 25 alineatul (4).
Articolul 16
Stocarea datelor
(1) Fiecare set de date referitoare la un resortisant al unei țări terțe sau un apatrid menționat la articolul 14 alineatul (1) se stochează în sistemul central pe o perioadă de 18 luni de la data amprentării sale. La expirarea acestei perioade, sistemul central șterge automat datele respective.
(2) Datele privind un resortisant al unei țări terțe sau un apatrid prevăzute la articolul 14 alineatul (1) se șterg din sistemul central în conformitate cu articolul 28 alineatul (3), imediat ce statul membru de origine află, înainte de expirarea perioadei de 18 luni menționată la alineatul (1) din prezentul articol, că a survenit una dintre următoarele situații:
(a)
resortisantului unei țări terțe sau apatridului i-a fost eliberat un document de ședere;
(b)
resortisantul unei țări terțe sau apatridul a părăsit teritoriul statelor membre;
(c)
resortisantul unei țări terțe sau apatridul a dobândit cetățenia oricăruia dintre statele membre.
(3) Sistemul central informează cât mai curând posibil și în cel mult 72 de ore, toate statele membre de origine despre ștergerea de către un alt stat membru de origine, din motivele specificate la alineatul (2) literele (a) sau (b) din prezentul articol, a datelor care au generat un rezultat pozitiv asociat datelor pe care acestea le-au transmis, referitoare la persoanele menționate la articolul 14 alineatul (1).
(4) Sistemul central informează cât mai curând posibil și în cel mult 72 de ore, toate statele membre de origine despre ștergerea de către un alt stat membru de origine, din motivele specificate la alineatul (2) litera (c) din prezentul articol, a datelor care au generat un rezultat pozitiv asociat datelor pe care acestea le-au transmis, referitoare la persoanele menționate la articolul 9 alineatul (1) sau la articolul 14 alineatul (1).
CAPITOLUL IV
RESORTISANȚI AI UNOR ȚĂRI TERȚE SAU APATRIZI AFLAȚI ILEGAL PE TERITORIUL UNUI STAT MEMBRU
Articolul 17
Compararea datelor dactiloscopice
(1) În vederea verificării dacă un resortisant al unei țări terțe sau un apatrid care se află ilegal pe teritoriul său a prezentat anterior o cerere de protecție internațională pe teritoriul altui stat membru, un stat membru poate transmite sistemului central orice date dactiloscopice privind amprentele digitale care au fost luate unui astfel de resortisant al unei țări terțe sau apatrid cu vârsta de cel puțin 14 ani, însoțite de numărul de referință folosit de statul membru respectiv.
Ca regulă generală, există motive pentru a verifica dacă resortisantul unei țări terțe sau apatridul a prezentat anterior o cerere de protecție internațională în alt stat membru atunci când:
(a)
resortisantul unei țări terțe sau apatridul declară că a prezentat o cerere de protecție internațională fără să indice statul membru în care a prezentat cererea;
(b)
resortisantul unei țări terțe sau apatridul nu solicită protecție internațională, dar se opune returnării în țara de origine susținând că se află în pericol sau
(c)
resortisantul unei țări terțe sau apatridul încearcă să împiedice expulzarea sa refuzând să coopereze în stabilirea identității sale, în special prezentând documente de identitate false sau neprezentând nici un document.
(2) Atunci când statele membre iau parte la procedura menționată la alineatul (1), acestea transmit sistemului central datele dactiloscopice ale tuturor sau cel puțin ale degetelor arătătoare și, în cazul în care acestea lipsesc, amprentele tuturor celorlalte degete, ale tuturor resortisanților unei țări terțe sau apatrizilor menționați la alineatul (1).
(3) Datele dactiloscopice ale unui resortisant al unei țări terțe sau ale unui apatrid, astfel cum este descris la alineatul (1), se transmit sistemului central numai în scopul comparării cu datele dactiloscopice ale solicitanților de protecție internațională transmise de alte state membre și deja înregistrate în sistemul central.
Datele dactiloscopice ale acestor categorii de resortisanți ai unei țări terțe sau de apatrizi nu se înregistrează în sistemul central și nici nu se compară cu datele transmise sistemului central în temeiul articolului 14 alineatul (2).
(4) După transmiterea rezultatelor comparației datelor dactiloscopice către statul membru de origine, înregistrarea căutării se păstrează în sistemul central exclusiv în scopurile menționate la articolul 28. Nici statele membre și nici sistemul central nu pot stoca o altă înregistrare a căutării în alte scopuri.
(5) În ceea ce privește compararea datelor dactiloscopice transmise în temeiul prezentului articol cu datele dactiloscopice ale solicitanților de protecție internațională transmise de alte state membre care au fost deja înregistrate în sistemul central, se aplică procedurile prevăzute la articolul 9 alineatele (3) și (5) și la articolul 25 alineatul (4).
CAPITOLUL V
BENEFICIARII DE PROTECȚIE INTERNAȚIONALĂ
Articolul 18
Marcarea datelor
(1) În scopul prevăzut la articolul 1 alineatul (1), statul membru de origine care a acordat protecție internațională unui solicitant de protecție internațională ale cărui date fuseseră înregistrate anterior în sistemul central, în temeiul articolului 11, marchează datele relevante în conformitate cu cerințele de comunicare electronică cu sistemul central stabilite de agenție. Această marcare este păstrată în sistemul central în conformitate cu articolul 12, în scopul transmiterii în temeiul articolului 9 alineatul (5). Sistemul central informează toate statele membre de origine despre marcarea de către un alt stat membru de origine a datelor care au generat un rezultat pozitiv în raport cu datele pe care acestea le-au transmis cu referire la persoanele menționate la articolul 9 alineatul (1) sau la articolul 14 alineatul (1). Statele membre de origine în cauză marchează, și ele, respectivele seturi de date.
(2) Datele aparținând persoanelor care beneficiază de protecție internațională stocate în sistemul central și marcate în conformitate cu alineatul (1) din prezentul articol se pun la dispoziție pentru comparare în scopul prevăzut la articolul 1 alineatul (2) pe o perioadă de trei ani de la data la care persoanei vizate i-a fost acordată protecția internațională.
În cazul în care există un rezultat pozitiv, sistemul central transmite, pentru toate seturile de date ce fac obiectul rezultatului pozitiv, datele menționate la articolul 11 literele (a)-(k). Sistemul central nu transmite marcarea menționată la alineatul (1) din prezentul articol. La expirarea perioadei de trei ani, sistemul central blochează automat transmiterea acestor date în caz de cerere în vederea comparării în scopul prevăzut la articolul 1 alineatul (2), lăsând aceste date disponibile pentru comparare în scopul prevăzut la articolul 1 alineatul (1) până la data ștergerii lor. Datele blocate nu sunt transmise și, în cazul unui rezultat pozitiv, sistemul central îi returnează statului membru solicitant un rezultat negativ.
(3) Statul membru de origine deblochează sau elimină marcajul distinctiv atribuit datelor referitoare la un resortisant al unei țări terțe sau la un apatrid ale cărui date fuseseră blocate sau marcate anterior în conformitate cu alineatul (1) sau (2) din prezentul articol, dacă statutul său a fost revocat ori anulat sau i s-a refuzat reînnoirea statutului în temeiul articolului 14 sau al articolului 19 din Directiva 2011/95/UE.
CAPITOLUL VI
PROCEDURA DE COMPARARE ȘI TRANSMITERE A DATELOR ÎN SCOPUL ASIGURĂRII RESPECTĂRII APLICĂRII LEGII
Articolul 19
Procedura de comparare a datelor dactiloscopice cu datele Eurodac
(1) În scopul prevăzut la articolul 1 alineatul (2), autoritățile desemnate menționate la articolul 5 alineatul (1) și la articolul 7 alineatul (2) pot înainta o cerere motivată, în format electronic, conform prevederilor articolului 20 alineatul (1), împreună cu numărul de referință utilizat de acestea, autorității de control în vederea transmiterii în scopuri de comparare a datelor dactiloscopice către sistemul central prin intermediul punctului de acces național La primirea unei astfel de cereri, autoritatea de control verifică dacă sunt îndeplinite condițiile de solicitare a unei comparări prevăzute la articolul 20 sau articolul 21, după caz.
(2) Dacă sunt îndeplinite toate condițiile de solicitare a unei comparări menționate la articolul 20 sau articolul 21, autoritatea de control transmite cererea de comparare punctului de acces național, care o va trimite sistemului central în conformitate cu articolul 9 alineatele (3) și (5), în vederea comparării cu datele transmise sistemului central în conformitate cu articolul 9 alineatul (1) și articolul 14 alineatul (2).
(3) În cazuri excepționale de urgență, în care este necesară prevenirea unui pericol iminent legat de o infracțiune cu caracter terorist și de altă infracțiune gravă, autoritatea de control poate transmite imediat datele dactiloscopice punctului de acces național în vederea comparării după primirea unei cereri din partea unei autorități desemnate și verificând doar ex-post dacă toate condițiile de solicitare a unei comparări menționate la articolul 20 sau articolul 21 sunt îndeplinite, inclusiv dacă a existat în realitate un caz de urgență excepțional. Verificarea ex-post este efectuată fără întârzieri nejustificate după prelucrarea cererii.
(4) În situația în care, la verificarea ex-post, se constată că accesul la datele Eurodac nu a fost justificat, toate autoritățile care au accesat acele date șterg informațiile comunicate de Eurodac și informează autoritatea de control cu privire la respectiva ștergere.
Articolul 20
Condiții de accesare a Eurodac de către autoritățile desemnate
(1) În scopul prevăzut la articolul 1 alineatul (2), autoritățile desemnate pot prezenta o cerere motivată, în format electronic, pentru compararea datelor dactiloscopice cu cele stocate în sistemul central, în cadrul atribuțiilor acestora, doar dacă compararea cu următoarele baze de date nu conduce la stabilirea identității persoanei vizate:
-
bazele de date dactiloscopice naționale;
-
sistemele automatizate de identificare dactiloscopice ale tuturor celorlalte state membre în temeiul Deciziei 2008/615/JAI, atunci când comparațiile sunt tehnic disponibile, dacă nu există motive rezonabile de a crede că compararea cu astfel de sisteme nu ar conduce la stabilirea identității persoanei vizate. Aceste motive rezonabile se includ în cererea de comparare motivată, în format electronic, cu datele din Eurodac, transmisă de autoritatea desemnată autorității de control; și
-
Sistemului de informații privind vizele, dacă sunt îndeplinite condițiile pentru o astfel de comparare prevăzute în Decizia 2008/633/JAI;
și atunci când sunt întrunite următoarele condiții cumulative:
(a)
compararea este necesară în scopul prevenirii, detectării sau anchetării infracțiunilor cu caracter terorist sau a altor infracțiuni grave, ceea ce înseamnă că există o preocupare prioritară legată de siguranța publică care determină proporționalitatea căutării în baza de date;
(b)
compararea este necesară într-un caz specific (și anume nu se efectuează comparații sistematice); și
(c)
există motive întemeiate pentru a considera că o astfel de comparare cu datele Eurodac va contribui în mod substanțial la prevenirea, detectarea sau anchetarea oricăreia din infracțiunile în cauză. Aceste motive întemeiate există, în special, în cazul unei suspiciuni justificate conform căreia suspectul, autorul sau victima unei infracțiuni cu caracter terorist sau a altei infracțiuni grave se încadrează într-o categorie aflată sub incidența prezentului regulament.
(2) Cererile de comparare cu datele Eurodac se limitează la căutarea datelor dactiloscopice.
Articolul 21
Condiții de accesare a Eurodac de către Europol
(1) În scopul prevăzut la articolul 1 alineatul (2), autoritatea desemnată a Europol poate trimite o solicitare justificată, în format electronic, pentru compararea datelor dactiloscopice cu cele stocate în sistemul central în limitele mandatului Europol și în cazul în care sunt necesare pentru îndeplinirea sarcinilor Europol, numai dacă compararea cu datele dactiloscopice stocate în oricare dintre sistemele de prelucrare a datelor la care Europol are acces din punct de vedere tehnic și legal nu a condus la stabilirea identității persoanei vizate și atunci când sunt întrunite cumulativ următoarele condiții:
(a)
compararea este necesară pentru a sprijini și consolida acțiunile statelor membre de prevenire, detectare sau anchetare a infracțiunilor cu caracter terorist sau a altor infracțiuni grave care fac obiectul mandatului Europol, ceea ce înseamnă că există o preocupare prioritară legată de siguranța publică care determină proporționalitatea căutării în baza de date;
(b)
compararea este necesară într-un caz specific (și anume nu se efectuează comparații sistematice) și
(c)
există motive întemeiate pentru a considera că o astfel de comparare va contribui în mod substanțial la prevenirea, detectarea sau anchetarea oricăreia din infracțiunile în cauză. Aceste motive întemeiate există, în special, în cazul unei suspiciuni confirmate conform căreia suspectul, autorul sau victima unei infracțiuni cu caracter terorist sau a altei infracțiuni grave se încadrează într-o categorie aflată sub incidența prezentului regulament.
(2) Cererile de comparare cu datele Eurodac se limitează la compararea datelor dactiloscopice.
(3) Prelucrarea informațiilor obținute de Europol în urma comparării cu datele Eurodac face obiectul autorizării din partea statului membru de origine. Această autorizare se obține prin intermediul unității naționale Europol din acel stat membru.
Articolul 22
Comunicarea dintre autoritățile desemnate, autoritățile de control și punctele de acces naționale
(1) Fără a aduce atingere articolului 26, comunicarea dintre autoritățile desemnate, autoritățile de control și punctele de acces naționale este integral securizată și se realizează electronic.
(2) În scopul prevăzut la articolul 1 alineatul (2), amprentele sunt prelucrate digital de către statul membru și transmise în formatul de date menționat în anexa I, pentru a asigura posibilitatea de a efectua compararea prin intermediul sistemului computerizat de recunoaștere a amprentelor digitale.
CAPITOLUL VII
PRELUCRAREA DATELOR, PROTECȚIA DATELOR ȘI RESPONSABILITATEA
Articolul 23
Responsabilitatea pentru prelucrarea datelor
(1) Statul membru de origine este responsabil să asigure că:
(a)
amprentele digitale sunt luate cu respectarea dispozițiilor legale;
(b)
datele dactiloscopice și alte date menționate la articolul 11, articolul 14 alineatul (2) și articolul 17 alineatul (2) sunt transmise sistemului central cu respectarea dispozițiilor legale;
(c)
datele sunt corecte și actualizate atunci când sunt transmise sistemului central;
(d)
fără a aduce atingere responsabilităților agenției, datele din sistemul central sunt înregistrate, stocate, corectate și șterse cu respectarea dispozițiilor legale;
(e)
rezultatele comparării datelor dactiloscopice transmise de către sistemul central sunt prelucrate respectându-se dispozițiile legale.
(2) În conformitate cu articolul 34, statul membru de origine asigură securitatea datelor menționate la alineatul (1) înainte și în timpul transmiterii către sistemul central precum și securitatea datelor primite de la sistemul central.
(3) Statul membru de origine este responsabil cu identificarea finală a datelor în conformitate cu articolul 25 alineatul (4).
(4) Agenția se asigură că sistemul central funcționează în conformitate cu dispozițiile prezentului regulament. În special, agenția:
(a)
adoptă măsuri pentru a asigura că persoanele care lucrează cu sistemul central prelucrează datele înregistrate în acesta numai în conformitate cu scopul Eurodac, astfel cum se prevede la articolul 1;
(b)
ia măsurile necesare pentru a asigura securitatea i sistemului central în conformitate cu articolul 34;
(c)
se asigură că numai persoanele autorizate să lucreze cu sistemul central au acces la acesta, fără a aduce atingere competențelor Autorității Europene pentru Protecția Datelor.
Agenția informează Parlamentul European și Consiliul, precum și Autoritatea Europeană pentru Protecția Datelor cu privire la măsurile pe care le ia în conformitate cu primul paragraf.
Articolul 24
Transmiterea
(1) Amprentele sunt prelucrate informatic și transmise în formatul de date prevăzut în anexa I. În măsura în care este necesar pentru funcționarea eficientă a sistemului central, agenția stabilește cerințele tehnice pentru transmiterea formatului de date de către statele membre către sistemul central și viceversa. Agenția se asigură că datele dactiloscopice transmise de statele membre pot fi comparate de sistemul computerizat de recunoaștere a amprentelor digitale.
(2) Statele membre transmit pe cale electronică datele menționate la articolul 11, articolul 14 alineatul (2) și articolul 17 alineatul (2). Datele vizate la articolul 11 și la articolul 14 alineatul (2) sunt înregistrate automat în sistemul central. În măsura în care este necesar pentru funcționarea eficientă a sistemului central, agenția stabilește cerințele tehnice pentru a se asigura că datele pot fi transmise în mod corespunzător pe cale electronică de statele membre spre sistemul central și viceversa.
(3) Numărul de referință menționat la articolul 11 litera (d), la articolul 14 alineatul (2) litera (d), la articolul 17 alineatul (1) și la articolul 19 alineatul (1) face posibilă raportarea fără echivoc a datelor la o persoană anume și la statul membru care transmite datele. În plus, acesta permite să se afle dacă astfel de date se referă la o persoană menționată la articolul 9 alineatul (1), la articolul 14 alineatul (1) sau la articolul 17 alineatul (1).
(4) Numărul de referință începe cu litera sau literele de identificare prin care, în conformitate cu normele menționate în anexa I, se identifică statul membru care transmite datele. Litera sau literele de identificare sunt urmate de codul de identificare a categoriei de persoane sau a cererii. „1”este codul pentru datele privind persoanele menționate la articolul 9 alineatul (1), „2” pentru datele privind persoanele menționate la articolul 14 alineatul (1), „3” pentru persoanele menționate la articolul 17 alineatul (1), „4” pentru cererile menționate la articolul 20, „5” pentru cererile menționate la articolul 21 și „9” pentru cererile menționate la articolul 29.
(5) Agenția stabilește procedurile tehnice necesare pentru ca statele membre să asigure primirea datelor trimise de sistemul central fără ambiguitate.
(6) Sistemul central confirmă primirea datelor transmise în cel mai scurt timp posibil. În acest scop, agenția stabilește cerințele tehnice necesare pentru a se asigura că statele membre primesc confirmarea primirii, în cazul în care aceasta este cerută.
Articolul 25
Compararea și transmiterea rezultatelor
(1) Statele membre asigură transmiterea datelor dactiloscopice de o calitate corespunzătoare, în scopul comparării prin sistemul computerizat de recunoaștere a amprentelor digitale. În măsura în care este necesar să se asigure că rezultatele comparării de către sistemul central ating un nivel foarte ridicat de acuratețe, agenția definește calitatea corespunzătoare a datelor dactiloscopice transmise. Sistemul central verifică în cel mai scurt timp posibil calitatea datelor dactiloscopice transmise. În cazul în care sistemul computerizat de recunoaștere a amprentelor digitale nu poate folosi datele pentru comparare, sistemul central informează statul membru în cauză. Statul membru în cauză transmite în consecință date dactiloscopice de o calitate corespunzătoare utilizând același număr de referință ca și pentru setul anterior de date dactiloscopice.
(2) Sistemul central efectuează comparațiile în ordinea sosirii cererilor. Fiecare cerere se rezolvă în 24 de ore. Pentru motive legate de dreptul său intern, un stat membru poate cere în mod special efectuarea unor comparări urgente în termen de o oră. Atunci când aceste termene nu pot fi respectate din motive de forță majoră, sistemul central prelucrează cu prioritate cererile respective de îndată ce aceste circumstanțe încetează. În astfel de cazuri, în măsura în care este necesar pentru funcționarea eficientă a sistemului central, agenția stabilește criteriile pentru a asigura prelucrarea cu prioritate a cererilor.
(3) În măsura în care este necesar pentru funcționarea eficientă a sistemului central, agenția stabilește procedurile operaționale pentru prelucrarea datelor primite și pentru transmiterea rezultatului comparării.
(4) Rezultatele comparării sunt imediat verificate în statul membru de primire de către un expert pregătit în date dactiloscopice în modul definit în conformitate cu normele sale naționale, pregătit în mod specific în domeniul comparațiilor de date dactiloscopice care fac obiectul prezentului regulament. În scopul prevăzut la articolul 1 alineatul (1) din prezentul regulament, identificarea finală este făcută de statul membru de origine în cooperare cu celelalte state membre în cauză, în conformitate cu articolul 34 din Regulamentul (UE) nr. 604/2013.
Informațiile primite de la sistemul central referitoare la alte date considerate a nu fi de încredere sunt șterse imediat ce se stabilește caracterul îndoielnic al datelor.
(5) Când identificarea definitivă în conformitate cu alineatul (4) arată că rezultatul comparării primite de la sistemul central este nu corespunde cu datele dactiloscopice transmise pentru comparare, statele membre șterg imediat rezultatul comparării și comunică cât mai curând, în termen de maximum trei zile lucrătoare, acest lucru Comisiei și agenției.
Articolul 26
Comunicarea între statele membre și sistemul central
Datele transmise de statele membre către sistemul central și viceversa folosesc infrastructura de comunicații. În măsura în care este necesar pentru funcționarea eficientă a sistemului central, agenția stabilește procedurile tehnice necesare pentru folosirea infrastructurii de comunicații.
Articolul 27
Accesul la datele înregistrate în Eurodac și corectarea sau ștergerea acestor date
(1) Statul membru de origine are acces la datele pe care le-a transmis și care sunt înregistrate în sistemul central în conformitate cu prezentul regulament.
Niciun stat membru nu poate întreprinde căutări în datele transmise de un alt stat membru și nici nu poate primi astfel de date, cu excepția celor care rezultă din compararea prevăzută la articolul 9 alineatul (5).
(2) Autoritățile statelor membre care, în conformitate cu alineatul (1) din prezentul articol, au acces la datele înregistrate sistemul central sunt cele desemnate de fiecare stat membru în scopul prevăzut la articolul 1 alineatul (1). În cadrul acestei desemnări fiecare stat membru menționează unitatea exactă responsabilă de îndeplinirea sarcinilor legate de aplicarea prezentului regulament. Fiecare stat membru comunică fără întârziere Comisiei și agenției o listă a acestor unități, precum și orice modificări ale acesteia. Agenția publică lista consolidată în Jurnalul Oficial al Uniunii Europene. În cazul în care există modificări ale listei, agenția publică online, o dată pe an, o listă consolidată actualizată.
(3) Numai statul membru de origine are dreptul de a modifica datele pe care le-a transmis sistemului central prin corectarea sau completarea acestor date, sau de a le șterge, fără a aduce atingere ștergerii realizate în conformitate cu articolul 12 alineatul (2) sau cu articolul 16 alineatul (1).
(4) În cazul în care un stat membru sau agenția are dovezi care sugerează că datele înregistrate în sistemul central sunt incorecte material, acesta/aceasta informează statul membru de origine de îndată ce este posibil.
În cazul în care un stat membru are dovezi care sugerează că datele au fost înregistrate în sistemul central cu încălcarea prezentului regulament, acesta informează agenția, Comisia și statul membru de origine de îndată ce este posibil. Statul membru de origine verifică datele respective și, dacă este necesar, le modifică sau le șterge fără întârziere.
(5) Agenția nu transferă și nici nu pune la dispoziția vreunei autorități a unei țări terțe date înregistrate în sistemul central. Această interdicție nu se aplică transferurilor de astfel de date către țările terțe ce intră sub incidența Regulamentului (UE) nr. 604/2013.
Articolul 28
Ținerea evidențelor
(1) Agenția păstrează evidența tuturor operațiunilor de prelucrare a datelor în cadrul sistemului central. Aceste evidențe indică scopul, data și ora accesării, datele transmise, datele utilizate pentru interogare și numele atât al unității care introduce sau care extrage datele, cât și ale persoanelor responsabile.
(2) Evidențele menționate la alineatul (1) din prezentul articol pot fi folosite numai pentru controlul, din prisma protejării datelor, al admisibilității prelucrării datelor, precum și pentru a se asigura securitatea datelor în conformitate cu articolul 34. Evidențele trebuie protejate prin măsuri corespunzătoare împotriva accesului neautorizat și șterse după o perioadă de un an după expirarea perioadei de stocare menționate la articolul 12 alineatul (1) și la articolul 16 alineatul (1), în cazul în care nu sunt necesare pentru procedurile de control deja inițiate.
(3) În scopul prevăzut la articolul 1 alineatul (1), fiecare stat membru ia măsurile necesare în vederea realizării obiectivelor prevăzute la alineatele (1) și (2) din prezentul articol, în ceea ce privește sistemul său național. În plus, fiecare stat membru ține evidența personalului autorizat în mod corespunzător pentru introducerea sau recuperarea datelor.
Articolul 29
Drepturile persoanelor vizate
(1) O persoană care intră sub incidența articolului 9 alineatul (1), articolului 14 alineatul (1) sau articolului 17 alineatul (1) este informată de către statul membru de origine în scris și, dacă este necesar, oral, într-o limbă pe care aceasta o înțelege sau despre care se poate presupune în mod rezonabil că o înțelege cu privire la:
(a)
identitatea responsabilului cu prelucrarea în sensul articolului 2 litera (d) din Directiva 95/46/CE și a reprezentantului acestuia, dacă există;
(b)
scopul pentru care datele acestuia vor fi prelucrate în cadrul Eurodac, inclusiv o descriere a obiectivelor Regulamentului (UE) nr. 604/2013, în conformitate cu articolul 4 din regulamentul respectiv, și o explicație formulată inteligibil, utilizând un limbaj clar și direct, referitoare la faptul că Eurodac poate fi accesat de către statele membre și Europol în scopul asigurării respectării aplicării legii;
(c)
destinatarul datelor;
(d)
în cazul unei persoane care intră sub incidența articolului 9 alineatul (1) sau 14 alineatul (1), obligația de a accepta luarea amprentelor digitale;
(e)
dreptul de acces la datele referitoare la persoana sa, precum și dreptul de a solicita ca datele inexacte referitoare la persoana sa să fie corectate sau ca datele prelucrate în mod ilegal referitoare la persoana sa să fie șterse, precum și dreptul de a primi informații cu privire la procedurile pentru exercitarea acestor drepturi, inclusiv detaliile de contact ale operatorului și ale autorităților naționale de supraveghere menționate la articolul 30 alineatul (1).
(2) În cazul unei persoane care intră sub incidența articolului 9 alineatul (1) sau 14 alineatul (1), informațiile menționate la alineatul (1) din prezentul articol îi sunt furnizate la momentul luării amprentelor digitale.
În cazul unei persoane care intră sub incidența articolului 17 alineatul (1), informațiile menționate la alineatul (1) din prezentul articol îi sunt furnizate nu mai târziu de momentul în care datele privind această persoană sunt transmise sistemului central. Această obligație nu se aplică în cazul în care furnizarea acestor informații se dovedește imposibilă sau ar implica un efort disproporționat.
În cazul în care persoana vizată de articolul 9 alineatul (1), articolul 14 alineatul (1) și articolul 17 alineatul (1) este un minor, statele membre furnizează informațiile într-un mod adaptat vârstei acestuia.
(3) O broșură comună, care conține cel puțin informațiile menționate la alineatul (1) din prezentul articol și informațiile menționate la articolul 4 alineatul (1) din Regulamentul (UE) nr. 604/2013 se elaborează în conformitate cu procedura prevăzută la articolul 44 alineatul (2) din regulamentul respectiv.
Broșura este redactată clar și simplu și într-o limbă pe care persoana o înțelege, sau despre care s-ar putea presupune în mod rezonabil că o înțelege.
Broșura se elaborează astfel încât să permită statelor membre să o completeze cu informații suplimentare specifice statelor membre. Aceste informații specifice statelor membre includ cel puțin drepturile persoanelor vizate și posibilitatea unei asistențe din partea autorităților naționale de supraveghere, precum și datele de contact ale operatorului și ale autorităților naționale de supraveghere.
(4) În scopul prevăzut la articolul 1 alineatul (1) din prezentul regulament, în fiecare stat membru, fiecare persoană vizată poate, în conformitate cu actele cu putere de lege, normele administrative și procedurile statului respectiv, să exercite drepturile prevăzute la articolul 12 din Directiva 95/46/CE.
Fără a aduce atingere obligației de a furniza alte informații în conformitate cu articolul 12 litera (a) din Directiva 95/46/CE, persoanele vizate au dreptul de a obține comunicarea datelor care se referă la ei înregistrate în sistemul central, precum și identitatea statului membru care le-a transmis sistemului central. Acest acces la date poate fi acordat numai de un stat membru.
(5) În scopul prevăzut la articolul 1 alineatul (1), în fiecare stat membru, orice persoană poate solicita ca datele care sunt material incorecte să fie rectificate sau poate solicita ca datele înregistrate ilegal să fie șterse. Corectarea și ștergerea sunt efectuate fără întârziere excesivă de către statul membru care a transmis datele, în conformitate cu propriile acte cu putere de lege, norme administrative și proceduri.
(6) În scopul prevăzut la articolul 1 alineatul (1), dacă drepturile de corectare și ștergere sunt exercitate într-un stat membru, altul decât cel sau cele care au transmis datele, autoritățile acelui stat membru contactează autoritățile statului membru sau ale statelor membre care au transmis datele, astfel încât cel/cele din urmă să poată verifica acuratețea datelor și legalitatea transmiterii lor și a înregistrării în sistemul central.
(7) În scopul prevăzut la articolul 1 alineatul (1), dacă reiese că datele înregistrate în sistemul central sunt material incorecte sau că au fost înregistrate ilegal, statul membru care le-a transmis corectează sau șterge datele în conformitate cu articolul 27 alineatul (3). Acest stat membru confirmă în scris persoanelor vizate fără întârziere excesivă că au fost luate măsuri pentru corectarea sau ștergerea datelor care se referă la ele.
(8) În scopul prevăzut la articolul 1 alineatul (1), dacă statul membru care a transmis datele nu este de acord că datele înregistrate în sistemul central sunt incorecte material sau au fost înregistrate ilegal, acesta explică în scris persoanelor vizate, fără întârziere excesivă, că nu este dispus să corecteze sau să șteargă datele.
Acest stat membru furnizează persoanelor vizate informații care să explice măsurile pe care aceștia le pot lua în cazul în care nu acceptă explicația primită. Acestea includ informații cu privire la modalitatea de a iniția o cale de atac sau, după caz, de a depune o plângere în fața autorităților sau instanțelor judecătorești competente ale statului membru respectiv și cu privire la orice formă de asistență financiară sau de alt tip care este pusă la dispoziție în conformitate cu actele cu putere de lege, normele administrative și procedurile statului membru.
(9) Orice cerere în temeiul alineatelor (4) și (5) conține toate elementele necesare pentru identificarea persoanelor vizate, inclusiv amprentele digitale. Aceste date sunt folosite exclusiv pentru a permite exercitarea drepturilor prevăzute la alineatele (4) și (5) și sunt apoi șterse imediat.
(10) Autoritățile competente ale statelor membre cooperează activ pentru a asigura respectarea drepturilor menționate la alineatele (5), (6) și (7).
(11) Atunci când o persoană solicită date care o privesc în conformitate cu alineatul (4), autoritatea competentă ține evidența acestor cereri sub forma unui document scris care să ateste efectuarea unei astfel de cereri și modul în care a fost soluționată și pune de îndată acest document la dispoziția autorităților naționale de supraveghere.
(12) În scopul prevăzut la articolul 1 alineatul (1) din prezentul regulament, în fiecare stat membru, autoritatea națională de supraveghere asistă persoana vizată, pe baza cererii acesteia, în conformitate cu articolul 28 alineatul (4) din Directiva 95/46/CE în exercitarea drepturilor acestora.
(13) În scopul prevăzut la articolul 1 alineatul (1) din prezentul regulament, autoritatea națională de supraveghere a statului membru care a transmis datele și autoritatea națională de supraveghere a statului membru în care se află persoana vizată îl asistă și, la cererea acesteia, îl consiliază în exercitarea drepturilor sale de a corecta sau de a șterge date. Ambele autorități naționale de supraveghere cooperează în acest sens. Cererea pentru acest tip de asistență poate fi adresată autorității naționale de supraveghere a statului membru în care persoana vizată se află, care transmite cererea autorității statului membru care a transmis datele.
(14) În fiecare stat membru, orice persoană poate, în conformitate cu actele cu putere de lege, normele administrative și procedurile statului respectiv, să inițieze o cale de atac sau, după caz, să depună o plângere în fața autorităților sau instanțelor judecătorești competente ale statului în cazul în care persoanei respective i se refuză dreptul de acces menționat la alineatul (4).
(15) Orice persoană poate, în conformitate cu actele cu putere de lege, normele administrative și procedurile statului membru care a transmis datele, să inițieze o cale de atac sau, după caz, să depună o plângere în fața autorităților sau instanțelor judecătorești competente ale statului respectiv cu privire la datele care se referă la ea, înregistrate în sistemul central, în vederea exercitării drepturilor menționate la alineatul (5). Obligația autorității naționale de supraveghere de a asista și, la cererea acesteia, de a consilia persoana vizată, în conformitate cu alineatul (13), subzistă pe toată perioada procedurii.
Articolul 30
Supravegherea de către Autoritatea națională de supraveghere
(1) În scopul prevăzut la articolul 1 alineatul (1) din prezentul regulament, fiecare stat membru se asigură că autoritatea sau autoritățile naționale de supraveghere desemnate în conformitate cu articolul 28 alineatul (1) din Directiva 95/46/CE supraveghează în condiții de independență, în conformitate cu dreptul său intern, legalitatea prelucrării, în conformitate cu prezentul regulament, a datelor cu caracter personal de către statul membru în cauză, inclusiv transmiterea acestora sistemului central.
(2) Fiecare stat membru se asigură că autoritatea națională de supraveghere beneficiază de consiliere din partea persoanelor cu suficiente cunoștințe în domeniul datelor dactiloscopice.
Articolul 31
Supravegherea de către Autoritatea Europeană pentru Protecția Datelor
(1) Autoritatea Europeană pentru Protecția Datelor asigură că toate activitățile de prelucrare a datelor cu caracter personal privind Eurodac, în special cele desfășurate de agenție, sunt efectuate în conformitate cu Regulamentul (CE) nr. 45/2001 și cu prezentul regulament.
(2) Autoritatea Europeană pentru Protecția Datelor garantează că, cel puțin o dată la trei ani, se realizează un audit al activităților de prelucrare a datelor cu caracter personal desfășurate de agenție, în conformitate cu normele internaționale de audit. Un raport al acestui audit se trimite Parlamentului European, Consiliului, Comisiei, agenției și autorităților naționale de supraveghere. Agenției i se oferă posibilitatea de a face observații înainte de adoptarea raportului.
Articolul 32
Cooperarea dintre autoritățile naționale de supraveghere și Autoritatea Europeană pentru Protecția Datelor
(1) Autoritățile naționale de supraveghere și Autoritatea Europeană pentru Protecția Datelor, acționând fiecare în conformitate cu propriile lor competențe, cooperează activ în cadrul responsabilităților care le revin și asigură o supraveghere coordonată a Eurodac.
(2) Statele membre iau măsurile necesare pentru ca un organism independent să efectueze, în fiecare an, un audit al prelucrării datelor cu caracter personal în scopul prevăzut la articolul 1 alineatul (2), în conformitate cu articolul 33 alineatul (2), inclusiv o analiză a unui eșantion de cereri motivate în formă electronică.
Auditul se atașează raportului anual al statelor membre menționat la articolul 40 alineatul (7).
(3) Autoritățile naționale de supraveghere și Autoritatea Europeană pentru Protecția Datelor, acționând fiecare în conformitate cu propriile lor competențe, fac schimb de informații relevante, se asistă reciproc în realizarea activităților de audit și a inspecțiilor, examinează dificultățile legate de interpretarea sau aplicarea prezentului regulament, analizează problemele care pot apărea în ceea ce privește exercitarea supravegherii independente sau a drepturilor persoanelor vizate, formulează propuneri armonizate în vederea găsirii unor soluții comune la problemele posibile și promovează sensibilizarea în ceea ce privește drepturile în materie de protecție a datelor, dacă este necesar.
(4) Autoritățile naționale de supraveghere și Autoritatea Europeană pentru Protecția Datelor se reunesc în scopul prevăzut la alineatul (3) cel puțin de două ori pe an. Costurile și organizarea acestor reuniuni sunt în sarcina Autorității Europene pentru Protecția Datelor. Regulamentul de procedură se adoptă cu ocazia primei reuniuni. Metodele de lucru suplimentare sunt elaborate de comun acord, dacă este necesar. Un raport comun al activităților se trimite Parlamentului European, Consiliului, Comisiei și agenției o dată la doi ani.
Articolul 33
Protejarea datelor cu caracter personal în scopul asigurării respectării aplicării legii
(1) Fiecare stat membru ia măsurile necesare pentru ca dispozițiile adoptate în conformitate cu legislația națională de punere în aplicare a Deciziei-cadru 2008/977/JAI sunt aplicabile și prelucrării datelor cu caracter personal de către autoritățile lor naționale în scopul prevăzut la articolul 1 alineatul (2) din prezentul regulament.
(2) Monitorizarea legalității prelucrării datelor cu caracter personal în temeiul prezentului regulament de către statele membre în scopul prevăzut la articolul 1 alineatul (2) din prezentul regulament, inclusiv transmiterea acestora către și de la Eurodac, se realizează de către autoritățile naționale competente desemnate în conformitate cu Decizia-cadru 2008/977/JAI.
(3) Prelucrarea datelor cu caracter personal de către Europol în temeiul prezentului regulament se realizează în conformitate cu Decizia 2009/371/JAI și este supravegheată de o autoritate de protecție a datelor externă și independentă. Articolele 30, 31 și 32 din respectiva decizie sunt aplicabile prelucrării datelor cu caracter personal de către Europol în temeiul prezentului regulament. Autoritatea de protecție a datelor externă și independentă garantează neîncălcarea drepturilor individuale.
(4) Datele cu caracter personal obținute în temeiul prezentului regulament din Eurodac în scopul prevăzut la articolul 1 alineatul (2) sunt prelucrate doar în scopul prevenirii, detectării sau anchetării cazului specific pentru care au fost solicitate datele de către statul membru respectiv sau Europol.
(5) Înregistrările căutărilor sunt păstrate de sistemul central, de autoritățile desemnate și de control și de Europol pentru a permite autorităților naționale de protecție a datelor și Autorității Europene pentru Protecția Datelor să monitorizeze respectarea normelor Uniunii privind protecția datelor în cadrul prelucrării datelor, inclusiv în scopul păstrării arhivei în vederea redactării rapoartelor anuale menționate la articolul 40 alineatul (7). În afara scopurilor menționate mai sus, datele cu caracter personal, precum și înregistrările căutărilor, sunt șterse din toate arhivele naționale și din dosarele Europol după o perioadă de o lună, dacă datele nu sunt necesare în scopurile investigațiilor penale specifice în curs pentru care au fost solicitate datele de către statul membru respectiv sau Europol.
Articolul 34
Securitatea datelor
(1) Statul membru de origine asigură securitatea datelor înainte și în timpul transmiterii acestora către sistemul central.
(2) În legătură cu toate datele prelucrate de autoritățile sale competente în conformitate cu prezentul regulament, fiecare stat membru adoptă măsurile necesare, care cuprind și un plan de securitate, pentru:
(a)
a proteja fizic datele, inclusiv prin elaborarea de planuri de rezervă pentru protejarea infrastructurii critice;
(b)
a refuza accesul persoanelor neautorizate în instalațiile naționale în care statul membru desfășoară operațiuni în conformitate cu scopurile Eurodac (verificări la intrarea în instalația respectivă);
(c)
a împiedica citirea, copierea, modificarea sau eliminarea neautorizată a suporturilor de date (controlul suporturilor de date);
(d)
a împiedica introducerea neautorizată de date și inspectarea, modificarea sau ștergerea neautorizată a datelor cu caracter personal stocate (controlul stocării);
(e)
a împiedica prelucrarea neautorizată de date în Eurodac, precum și modificările sau ștergerile neautorizate a datelor înregistrate în Eurodac (controlul introducerii datelor);
(f)
a asigura faptul că persoanele autorizate să acceseze Eurodac au acces numai la datele prevăzute de autorizația lor de acces, prin utilizarea unor identități de utilizator individuale și unice și cu folosirea exclusivă a unor moduri confidențiale de acces (controlul accesului la date);
(g)
a asigura faptul că toate autoritățile cu drept de acces la Eurodac creează profiluri care descriu funcțiile și responsabilitățile persoanelor autorizate să acceseze, să introducă, să actualizeze, să șteargă și să efectueze căutări în date, furnizând de îndată aceste profiluri, precum și orice alte informații relevante pe care autoritățile le pot solicita în scopul supravegherii, autorităților naționale de supraveghere menționate la articolul 28 din Directiva 95/46/CE și la articolul 25 din Decizia-cadru 2008/977/JAI, la cererea acestora (profiluri ale personalului);
(h)
a asigura posibilitatea de a verifica și de a stabili care sunt organismele cărora le pot fi transmise datele cu caracter personal prin utilizarea echipamentelor de comunicare a datelor (controlul comunicării);
(i)
a asigura posibilitatea de a verifica și de a stabili ce date au fost prelucrate în Eurodac, în ce moment, de către cine și cu ce scop (controlul înregistrării datelor);
(j)
a împiedica citirea, copierea, modificarea sau ștergerea neautorizată a datelor cu caracter personal pe durata transmiterii acestora către sau din Eurodac sau în timpul transportului suporturilor de date, în special prin intermediul tehnicilor de criptare corespunzătoare (controlul transportului);
(k)
a monitoriza eficacitatea măsurilor de securitate prevăzute la acest alineat și a lua măsurile de organizare necesare referitoare la supravegherea internă, pentru a asigura respectarea prevederilor prezentului regulament (audit intern) și a detecta automat, în termen de 24 de ore, orice evenimente relevante rezultate din aplicarea măsurilor enumerate la literele (b)-(j) care ar putea indica producerea unui incident legat de securitate.
(3) Statele membre informează agenția cu privire la incidentele de securitate detectate în sistemele lor. Agenția informează statele membre, Europol și Autoritatea Europeană de Protecția Datelor în cazul unor incidente de securitate. Statele membre în cauză, agenția și Europolul colaborează pe durata incidentului legat de securitate.
(4) Agenția ia măsurile necesare în vederea realizării obiectivelor stabilite la alineatul (2) în ceea ce privește funcționarea Eurodac, inclusiv prin adoptarea unui plan de securitate.
Articolul 35
Interzicerea transferurilor de date către țări terțe, organizații internaționale sau entități private
(1) Datele cu caracter personal obținute de un stat membru sau de Europol în temeiul prezentului regulament din baza de date centrală a Eurodac nu se transferă și nici nu se pun la dispoziția unei țări terțe, unei organizații internaționale ori a unei entități private constituite pe teritoriul sau în afara Uniunii. Această interdicție se aplică și atunci când aceste date sunt prelucrate ulterior la nivel național sau între statele membre, în sensul articolului 2 litera (b) din Decizia-cadru 2008/977/JAI.
(2) Datele cu caracter personal provenind dintr-un stat membru care fac obiectul unui schimb între statele membre în urma unui rezultat pozitiv, în scopul prevăzut la articolul 1 alineatul (2), nu se transmit țărilor terțe dacă există un risc grav ca, în urma unui astfel de transfer, persoanele vizate să fie supuse torturii, unor tratamente sau pedepse inumane și degradante sau oricăror alte încălcări ale drepturilor omului.
(3) Interdicțiile menționate la alineatele (1) și (2) nu aduc atingere dreptului statelor membre de a transfera aceste date către țările terțe cărora li se aplică Regulamentul (UE) nr. 604/2013.
Articolul 36
Luarea în evidență și documentarea
(1) Fiecare stat membru și Europol se asigură că toate operațiunile de prelucrare a datelor care rezultă din cererile de comparare cu datele Eurodac în scopul prevăzut la articolul 1 alineatul (2) sunt înregistrate sau documentate pentru a verifica admisibilitatea cererii, de a monitoriza legalitatea prelucrării datelor, precum și integritatea și securitatea acestora și în scopuri de supraveghere internă.
(2) Înregistrarea sau documentația trebuie să indice, în toate cazurile:
(a)
scopul exact al cererii de comparare, inclusiv forma infracțiunii cu caracter terorist sau a unei alte infracțiuni grave care este avută în vedere, iar, pentru Europol, scopul exact al cererii de comparare;
(b)
motivele întemeiate invocate pentru a nu efectua compararea cu alte state membre în temeiul Deciziei 2008/615/JAI, în conformitate cu articolul 20 alineatul (1) din prezentul regulament;
(c)
referința din arhivele naționale;
(d)
data și ora exactă a cererii de comparare înaintate de punctul de acces național către sistemul central;
(e)
denumirea autorității care a solicitat accesul în vederea comparării și persoana responsabilă care a efectuat cererea și a prelucrat datele;
(f)
dacă este cazul, utilizarea procedurii de urgență prevăzute la articolul 19 alineatul (3) și decizia luată cu privire la verificarea ex-post;
(g)
datele utilizate pentru comparare;
(h)
în conformitate cu normele naționale sau cu Decizia 2009/371/JAI, datele de identificare ale agentului care a desfășurat căutarea și ale agentului care a dispus căutarea sau furnizarea.
(3) Astfel de registre și documentații sunt folosite doar pentru a monitoriza legalitatea prelucrării datelor, precum și pentru a garanta integritatea și securitatea datelor. Doar registrele care conțin date fără caracter personal pot fi folosite în vederea monitorizării și evaluării menționate la articolul 40. Autoritățile naționale de supraveghere competente responsabile de verificarea admisibilității cererii și de monitorizarea legalității prelucrării datelor, precum și de integritatea și securitatea datelor au acces la aceste registre, la cerere, în scopul îndeplinirii atribuțiilor care le revin.
Articolul 37
Responsabilitatea
(1) Orice persoană sau stat membru care a suferit un prejudiciu ca rezultat al unei operațiuni de prelucrare ilicită sau al unui act incompatibil cu prezentul regulament are dreptul la despăgubire din partea statului membru responsabil pentru prejudiciul suferit. Acest stat este exonerat de responsabilitate, integral sau parțial, dacă dovedește că faptul care a cauzat prejudiciul nu îi este imputabil.
(2) În cazul în care un stat membru nu își îndeplinește obligațiile în conformitate cu prezentul regulament, prin aceasta cauzând prejudicii sistemului central, acest stat membru este responsabil pentru prejudicii, cu excepția cazului și în măsura în care agenția sau un alt stat membru nu a luat măsurile necesare pentru a preveni cauzarea prejudiciului sau pentru a-i minimiza impactul.
(3) Acțiunile în despăgubiri împotriva unui stat membru pentru prejudiciile menționate la alineatele (1) și (2) sunt reglementate de dispozițiile de drept intern al statului membru pârât.
CAPITOLUL VIII
MODIFICĂRI ALE REGULAMENTULUI (UE) NR. 1077/2011
Articolul 38
Modificări ale Regulamentului (UE) nr. 1077/2011
Regulamentul (UE) nr. 1077/2011 se modifică după cum urmează:
1.
Articolul 5 se înlocuiește cu următorul text:
„Articolul 5
Sarcini legate de Eurodac
În ceea ce privește Eurodac, agenția îndeplinește:
(a)
sarcinile conferite prin Regulamentul (UE) nr. 603/2013 al Parlamentului European și al Consiliului 26 iunie 2013 privind instituirea sistemului «Eurodac» pentru compararea amprentelor digitale în scopul aplicării eficace a Regulamentului (UE) nr. 604/2013 de stabilire a criteriilor și mecanismelor de determinare a statului membru responsabil de examinarea unei cereri de protecție internațională prezentate într-unul dintre statele membre de către un resortisant al unei țări terțe sau de către un apatrid] și pentru solicitări de comparare cu date din Eurodac de către autoritățile de aplicare a legii din statele membre și a Europol în scopul asigurării respectării aplicării legii (17); și
(b)
sarcini legate de formarea privind utilizarea tehnică a Eurodac.
2.
Articolul 12 alineatul (1) se modifică după cum urmează:
a)
literele (u) și (v) se înlocuiesc cu următorul text:
„(u)
adoptă raportul anual privind activitățile sistemului central Eurodac, în temeiul articolului 40 alineatul (1) din Regulamentul (UE) nr. 603/2013;
(v)
formulează observații privind rapoartele de audit ale Autorității Europene pentru Protecția Datelor, în temeiul articolului 45 alineatul (2) din Regulamentul (CE) nr. 1987/2006, al articolului 42 alineatul (2) din Regulamentul (CE) nr. 767/2008 și al articolului 31 alineatul (2) din Regulamentul (UE) nr. 603/2013 și asigură măsuri corespunzătoare în urma auditurilor respective”.
b)
punctul (x) se înlocuiește cu următorul text:
„(x)
compilează statistici privind activitățile sistemului central Eurodac, în temeiul articolului 8 alineatul (2) din Regulamentul (UE) nr. 603/2013.”;
c)
punctul (z) se înlocuiește cu următorul text:
„(z)
asigură publicarea anuală a listei conținând unitățile în temeiul articolului 27 alineatul (2) din Regulamentul (UE) nr. 603/2013”.
3.
La articolul 15, alineatul (4) se înlocuiește cu următorul text:
„4. Europol și Eurojust pot participa la reuniunile consiliului de administrație, în calitate de observatori, atunci când pe ordinea de zi figurează chestiuni referitoare la SIS II în legătură cu aplicarea Deciziei 2007/533/JAI. Europol poate, de asemenea, participa la reuniunile consiliului de administrație, în calitate de observator, atunci când pe ordinea de zi figurează chestiuni referitoare la VIS, în legătură cu aplicarea Deciziei 2008/633/JAI sau o chestiune referitoare la Eurodac, în legătură cu aplicarea Regulamentului (UE) nr. 603/2013”.
4.
Articolul 17 se modifică după cum urmează:
a)
la alineatul (5), litera (g) se înlocuiește cu următorul text:
„(g)
fără a aduce atingere articolului 17 din statutul funcționarilor, stabilește cerințe de confidențialitate pentru a se conforma dispozițiilor articolului 17 din Regulamentul (CE) nr. 1987/2006, ale articolului 17 din Decizia 2007/533/JAI, ale articolului 26 alineatul (9) din Regulamentul (CE) nr. 767/2008 și ale articolului 4 alineatul (4) din Regulamentul (UE) nr. 603/2013”.
b)
la alineatul (6), litera (i) se înlocuiește cu următorul text:
„(i)
rapoartele privind funcționarea tehnică a fiecărui sistem IT la scară largă menționate la articolul 12 alineatul (1) litera (t) și raportul anual privind activitățile sistemului central Eurodac, menționat la articolul 12 alineatul (1) litera (u), pe baza rezultatelor obținute în urma monitorizării și a evaluării;”
5.
La articolul 19, alineatul (3) se înlocuiește cu următorul text:
„(3) Europol și Eurojust pot numi fiecare câte un reprezentat în cadrul grupului consultativ al SIS II. Europol poate, de asemenea, să numească un reprezentant în cadrul grupurilor consultative ale VIS și Eurodac.”
CAPITOLUL IX
DISPOZIȚII FINALE
Articolul 39
Costuri
(1) Costurile aferente instituirii și funcționării sistemului central și infrastructurii de comunicații sunt suportate din bugetul general al Uniunii Europene
(2) Costurile aferente punctelor naționale de acces și costurile pentru conectarea acestora cu sistemul central sunt suportate de fiecare stat membru.
(3) Fiecare stat membru și Europol stabilesc și mențin, pe cheltuiala lor, infrastructura tehnică necesară punerii în aplicare a prezentului regulament și sunt responsabili de acoperirea costurilor rezultate din cererile de comparare cu datele Eurodac în scopul prevăzut la articolul 1 alineatul (2).
Articolul 40
Raportul anual: monitorizare și evaluare
(1) Agenția prezintă Parlamentului European, Consiliului, Comisiei și Autorității Europene pentru Protecția Datelor un raport anual privind activitatea sistemului central, inclusiv funcționarea tehnică și securitatea acestuia. Raportul anual include informații privind gestionarea și rezultatele Eurodac prin raportare la indicatori cantitativi predefiniți pentru obiectivele menționate la alineatul (2).
(2) Agenția se asigură că există proceduri prin care se monitorizează funcționarea sistemului central prin raportare la obiective legate de rezultatele obținute, raportul costuri-eficacitate și calitatea serviciilor.
(3) În vederea întreținerii tehnice, a raportării și realizării statisticilor, agenția are acces la informațiile necesare legate de operațiunile de prelucrare efectuate în sistemul central.
(4) Până la 20 iulie 2018 și la fiecare interval de patru ani, Comisia realizează o evaluare globală a Eurodac, examinând rezultatele obținute prin raportare la obiective și la impactul asupra drepturilor fundamentale, inclusiv dacă accesul în scopul asigurării respectării aplicării legii a dus la discriminarea indirectă a persoanelor care intră sub incidența prezentului regulament, și evaluând valabilitatea continuă a principiilor de bază și orice implicații asupra operațiunilor viitoare și face orice recomandări necesare. Comisia transmite evaluarea Parlamentului European și Consiliului.
(5) Statele membre transmit agenției și Comisiei informațiile necesare pentru elaborarea raportului anual prevăzut la alineatul (1).
(6) Agenția, statele membre și Europol furnizează Comisiei informațiile necesare pentru întocmirea evaluării globale menționate la alineatul (4). Aceste informații nu periclitează metodele de lucru și nici nu includ informații care dezvăluie sursele, membrii personalului sau investigațiile desfășurate de autoritățile desemnate.
(7) Respectând dispozițiile din legislația națională referitoare la publicarea informațiilor sensibile, fiecare stat membru și Europol întocmesc rapoarte anuale cu privire la eficacitatea comparării datelor dactiloscopice cu datele Eurodac în scopul asigurării respectării aplicării legii, care conțin informații și statistici privind:
-
scopul exact al comparării, inclusiv tipul de infracțiune cu caracter terorist sau de altă infracțiune gravă,
-
motivele invocate pentru suspiciunea justificată,
-
motivele întemeiate invocate pentru a nu efectua compararea cu alte state membre în temeiul Deciziei 2008/615/JAI, în conformitate cu articolul 20 alineatul (1) din prezentul regulament,
-
numărul de cereri de comparare,
-
numărul și tipul de cazuri finalizate cu identificări reușite, și
-
necesitatea și utilizarea cazului excepțional de urgență, precum și situațiile în care urgența respectivă nu a fost acceptată în urma verificării ex-post efectuate de autoritatea de control.
Rapoartele anuale ale statelor membre și ale Europol se transmit Comisiei până la data de 30 iunie a anului următor.
(8) Pe baza acestor rapoartelor anuale ale statelor membre și ale Europol prevăzute la alineatul (7) și pe lângă evaluarea globală prevăzută la alineatul (4), Comisia întocmește un raport anual privind accesul în scopul asigurării respectării aplicării legii la Eurodac și îl transmite Parlamentului European, Consiliului și Autorității Europene pentru Protecția Datelor.
Articolul 41
Sancțiuni
Statele membre iau măsurile necesare pentru a se asigura că orice prelucrare a datelor introduse în sistemul central contrar scopului Eurodac astfel cum este prevăzut la articolul 1 este pasibilă de sancțiuni, inclusiv sancțiuni administrative și/sau penale, în conformitate cu legislația națională, care sunt eficace, proporționale și cu efect de descurajare.
Articolul 42
Domeniul de aplicare teritorială
Dispozițiile prezentului regulament nu se aplică teritoriilor pentru care Regulamentul (UE) nr. 604/2013. nu se aplică.
Articolul 43
Notificarea autorităților desemnate și a autorităților de control
(1) Până la 20 octombrie 2013, fiecare stat membru informează Comisia cu privire la autoritățile sale desemnate, la unitățile operaționale menționate la articolul 5 alineatul (3) și la autoritatea sa de control și notifică, fără întârziere, orice modificare în acest sens.
(2) Până la 20 octombrie 2013, Europol informează Comisia cu privire la autoritatea sa desemnată, autoritatea sa de control și punctul de acces național pe care l-a desemnat și notifică, fără întârziere, orice modificare în acest sens.
(3) Comisia publică anual informațiile menționate la alineatele (1) și (2) în Jurnalul Oficial al Uniunii Europene și prin intermediul unei publicații electronice disponibile online și actualizate fără întârziere.
Articolul 44
Dispoziție tranzitorie
Datele blocate în sistemul central în conformitate cu articolul 12 din Regulamentul (CE) nr. 2725/2000 sunt deblocate și marcate în conformitate cu articolul 18 alineatul (1) din prezentul regulament, la 20 iulie 2015.
Articolul 45
Abrogarea
Regulamentul (CE) nr. 2725/2000 și Regulamentul (CE) nr. 407/2002 se abrogă cu efect de la 20 iulie 2015.
Trimiterile la regulamentele abrogate se consideră ca referințe la prezentul regulament și se citesc în conformitate cu tabelul de corespondență din anexa III.
Articolul 46
Intrarea în vigoare și aplicabilitatea
Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.
Prezentul regulament se aplică de la 20 iulie 2015.
Statele membre informează Comisia și agenția, de îndată ce acestea au luat măsurile tehnice pentru transmiterea de date sistemului central și, în orice caz, nu mai târziu de 20 iulie 2015.
Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în statele membre în conformitate cu tratatele.
Adoptat la Bruxelles, 26 iunie 2013.