РЕГЛАМЕНТ (ЕС) № 603/2013 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 26 юни 2013 година
за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държаватачленка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавитечленки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавитечленки и Европол за целите на правоприлагането и за изменение на Регламент (ЕС) № 1077/2011 за създаване на Европейска агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието (преработен текст)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 78, параграф 2, буква д), член 87, параграф 2, буква а) и член 88, параграф 2, буква а) от него,
като взеха предвид предложението на Европейската комисия,
като взеха предвид становището на Европейския надзорен орган по защита на данните (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Регламент (ЕО) № 2725/2000 на Съвета от 11 декември 2000 г. за създаване на система „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (3) и Регламент (ЕО) № 407/2002 на Съвета от 28 февруари 2002 г. за определяне на някои условия за прилагането на Регламент (ЕО) № 2725/2000 относно създаването на системата „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (4) трябва да бъдат предмет на няколко съществени изменения. С оглед постигане на яснота посочените регламенти следва да бъдат преработени.
(2)
Общата политика за убежище, включваща обща европейска система за убежище, е съставна част от целта на Европейския съюз за постепенно изграждане на пространство на свобода, сигурност и правосъдие, отворено за онези, които, принудени от обстоятелствата, търсят международна закрила в Съюза.
(3)
На 4 ноември 2004 г. Европейският съвет прие Хагската програма, която определя целите, които трябва да бъдат постигнати в областта на свободата, сигурността и правосъдието през периода 2005-2010 г. Европейският пакт за имиграцията и убежището, приет от Европейския съвет от 15 и 16 октомври 2008 г., призовава към завършване на общата европейска система за убежище чрез създаване на единна процедура, включваща общи гаранции и еднакъв статут за бежанците и за лицата, които отговарят на условията за субсидиарна закрила.
(4)
С оглед прилагането на Регламент (ЕС) № 604/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство (5), е необходимо да се установи самоличността на лицата, подали молба за международна закрила, и на лицата, които са задържани за неправомерно преминаване на външните граници на Съюза. С цел ефективното прилагане на Регламент (ЕС) № 604/2013, и по-специално на член 18, параграф 1, букви б) и г) от него, е желателно също така всяка държава-членка да може да провери дали даден гражданин на трета държава или лице без гражданство, което се намира незаконно на нейна територия, е подало молба за получаване на международна закрила в друга държава-членка.
(5)
Дактилоскопичните отпечатъци представляват важна част от установяването на самоличността на тези лица. Необходимо е създаването на система за сравняването на данните за дактилоскопичните отпечатъци.
(6)
За тази цел е необходимо да се създаде система, наречена Евродак, която се състои от централна система, която да управлява централна информационна база данни за дактилоскопични отпечатъци, както и от електронни средства за предаване на информация между държавите-членки и централната система, наричана по-нататък „комуникационната инфраструктура“.
(7)
Съгласно Хагската програма следва да се подобри достъпът до съществуващите системи за архивиране на данни в Съюза. Освен това Стокхолмската програма призовава за добре насочено събиране на данни и за разработване на информационен обмен и неговите инструменти, който се определя от нуждите на правоприлагането.
(8)
В борбата срещу тероризма и други тежки престъпления за правоприлагащите органи е от първостепенно значение да имат възможно най-пълната и актуална информация, за да изпълняват възложените им задачи. Информацията, която се съдържа в Евродак, е необходима за целите на предотвратяването, разкриването или разследването на тероризма, както е посочено в Рамково решение 2002/475/ПВР на Съвета от 13 юни 2002 г. относно борбата срещу тероризма (6) или други тежки престъпления, както е посочено в Рамково решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки (7). Ето защо данните в Евродак следва да бъдат достъпни при условията, предвидени в настоящия регламент, за сравняване от определените органи на държавите-членки и на Европейската полицейска служба (Европол).
(9)
Правомощията, предоставени на правоприлагащите органи за достъп до Евродак, не следва да засягат правото на лицата, подали молба за международна закрила, молбата им да бъде обработена своевременно съгласно приложимото законодателство. Освен това всяко последващо проследяване след получаването на положителен резултат от Евродак също не следва да засяга посоченото право.
(10)
В съобщението си до Съвета и до Европейския парламент от 24 ноември 2005 г. относно подобрената ефективност, повишената оперативна съвместимост и полезните взаимодействия между европейските бази данни в областта на правосъдието и вътрешните работи, Комисията отбелязва, че органите, отговарящи за вътрешната сигурност, могат да имат достъп до Евродак в строго регламентирани случаи, когато съществува основателно подозрение, че извършителят на терористично или друго тежко престъпление е подал молба за международна закрила. В това съобщение Комисията също посочва, че принципът на пропорционалност изисква в Евродак да се прави търсене за такива цели само когато има много сериозни опасения за обществената сигурност, т.е. ако деянието, извършено от престъпника или терориста, чиято самоличност трябва да бъде установена, е толкова тежко, че оправдава търсене в база данни, която съхранява данни за лица с чисто съдебно минало, и заключи, че прагът за търсене в Евродак от органите, отговарящи за вътрешната сигурност, поради това следва винаги да бъде значително по-висок от прага за търсене в бази данни, съдържащи данни на криминално проявени лица.
(11)
Освен това Европол изпълнява ключова роля по отношение на сътрудничеството между органите на държавите-членки в областта на разследването на трансгранични престъпления в подкрепа на предотвратяването, анализирането и разследването на престъпления на територията на целия Европейски съюз. В резултат на това Европол също следва да има достъп до Евродак в рамките на своите задачи и в съответствие с Решение 2009/371/ПВР на Съвета от 6 април 2009 г. за създаване на Европейска полицейска служба (Европол) (8).
(12)
Исканията на Европол за сравняване на данни от Евродак следва да се допускат само в определени случаи, при определени обстоятелства и при строго регламентирани условия.
(13)
Тъй като Евродак е първоначално създадена, за да улесни прилагането на Дъблинската конвенция, достъпът до Евродак за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления представлява промяна в първоначалната цел на Евродак, която представлява намеса в упражняването на основното право на зачитане на личния живот на лицата, чиито лични данни се обработват в Евродак. Всяка подобна намеса трябва да бъде в съответствие със закона, който трябва да бъде формулиран достатъчно точно, за да позволи на лицата да адаптират своето поведение, трябва да защитава лицата срещу произволни действия и да посочва достатъчно ясно обхвата на правомощието за лична преценка, предоставено на компетентните органи, и начина, по който това правомощие се упражнява. Всяка намеса трябва да е необходима в едно демократично общество за защитата на легитимен и пропорционален интерес и трябва да е пропорционална на легитимната цел, която иска да постигне.
(14)
Въпреки че първоначалната цел за създаването на Евродак не изискваше съществуването на възможност за отправяне на искане за сравняване на данни с базата данни въз основа на латентен дактилоскопичен отпечатък, който представлява дактилоскопичната следа, която може да бъде открита на мястото на престъплението, такава възможност е от основно значение в областта на полицейското сътрудничество. Възможността за сравняване на латентен дактилоскопичен отпечатък с данните за дактилоскопични отпечатъци, съхранявани в Евродак, в случаите, в които има основателни причини да се смята, че е възможно извършителят или пострадалият да попадат в една от категориите, обхванати от настоящия регламент, ще предостави на определените органи на държавите-членки много ценен инструмент в предотвратяването, разкриването или разследването на терористични или други тежки престъпления, когато например единствените налични доказателства на мястото на престъплението са латентни дактилоскопични отпечатъци.
(15)
Настоящият регламент посочва също условията, при които следва да се разрешават исканията за сравняване на данните за дактилоскопични отпечатъци с данните в Евродак за целите на предотвратяването, разкриването или разследването на тероризъм или други тежки престъпления, както и необходимите гаранции за осигуряване на защитата на основното право на зачитане на неприкосновеността на личния живот на лицата, чиито лични данни се обработват в Евродак. Стриктното регламентиране на посочените условия отразява факта, че базата данни Евродак регистрира данните за дактилоскопични отпечатъци на лица, които не са заподозрени в извършването на терористично или друго тежко престъпление.
(16)
С оглед на това да се осигури равно третиране на всички лица, подали молба за международна закрила, и на лицата, на които е предоставена международна закрила, както и за да се осигури приемственост с настоящите достижения на правото на Съюза и по-специално с Директива 2011/95/ЕС на Европейския парламент и на Съвета от 13 декември 2011 г. относно стандарти за определянето на граждани на трети държави или лица без гражданство като лица, на които е предоставена международна закрила, за единния статут на бежанците или на лицата, които отговарят на условията за субсидиарна закрила, както и за съдържанието на предоставената закрила (9) и Регламент (ЕС) № 604/2013, целесъобразно е да се разшири обхватът на настоящия регламент, за да се включат в него лицата, търсещи субсидиарна закрила, и лицата, които отговарят на условията за субсидиарна закрила.
(17)
Необходимо е също и държавите-членки незабавно да вземат и предават данните за дактилоскопични отпечатъци на всяко лице, подало молба за международна закрила, и на всеки гражданин на трета държава или лице без гражданство, което е задържано за неправомерно преминаване на външна граница на държава-членка, при условие че лицето е на възраст минимум 14 години.
(18)
Необходимо е да се определят точни правила за предаването на тези данни за дактилоскопични отпечатъци на централната система, за регистрирането на тези данни за дактилоскопични отпечатъци и на други подходящи данни в централната система, за съхранението им, за сравняването им с други данни за дактилоскопични отпечатъци, за предаването на резултатите от сравняването и за маркирането и заличаването на регистрираните данни. Тези правила могат да се променят в зависимост от положението на различните категории граждани на трети държави или лица без гражданство и трябва да бъдат специално адаптирани към това положение.
(19)
Държавите-членки следва да осигурят предаването на данни за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез информационната система за разпознаване на дактилоскопичните отпечатъци. Всички органи с право на достъп до Евродак следва да направят инвестиции за подходящо обучение и за необходимото техническо оборудване. Органите с право на достъп до Евродак информират Европейската агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието, създадена с Регламент (ЕС) № 1077/2011 на Европейския парламент и на Съвета (10). („Агенцията“), относно срещнатите специфични трудности по отношение на качеството на данните, с оглед намиране на решение.
(20)
Фактът, че е невъзможно временно или постоянно да се снемат и/или предадат данни за дактилоскопични отпечатъци по причини като недостатъчно качество на данните за целесъобразно сравняване, технически проблеми, причини свързани с опазване на здравето или поради това, че субектът на данни е негоден или е в невъзможност да предостави дактилоскопичните си отпечатъци поради обстоятелства извън неговия контрол, не следва да засяга разглеждането или решението относно подадената от това лице молба за международна закрила.
(21)
Положителните резултати, получени в Евродак, следва да се проверяват от обучен експерт по дактилоскопичните отпечатъци, за да се гарантира както правилното определяне на компетентността съгласно Регламент (ЕС) № 604/2013, и точното идентифициране на заподозряното в извършване на престъпление лице или на пострадалия от престъпление, чиито данни могат да са съхранявани в Евродак.
(22)
Възможно е граждани на трети държави или лица без гражданство, подали молба за международна закрила в една държава-членка, да имат възможността да търсят международна закрила и в друга държава-членка в продължение на много години. Следователно максималният период, през който следва да се съхраняват данните за дактилоскопични отпечатъци в централната система, следва да бъде много дълъг. Като се има предвид, че повечето граждани на трети държави или лица без гражданство, които са се установили в Съюза от няколко години, са получили статут на постоянно пребиваващи, дори са придобили гражданство в дадена държава-членка в края на този период, може да се счита, че десет години са разумен срок за съхранение на данните за дактилоскопични отпечатъци.
(23)
Периодът на съхранение трябва да бъде намален в някои особени положения, при които не е необходимо данните за дактилоскопичните отпечатъци да се съхраняват толкова дълго време. Данните за дактилоскопичните отпечатъци следва да се заличават в момента, в който гражданите на трети държави или лицата без гражданство получат гражданство на държава-членка.
(24)
Подходящо е да се съхраняват данните, свързани с тези субекти на данни, чиито дактилоскопични отпечатъци първоначално са били регистрирани в Евродак при подаването на молба за международна закрила и на които е предоставена международна закрила в държава-членка, за да могат данните, регистрирани при подаването на молба за международна закрила, да бъдат сравнявани с тях.
(25)
На Агенцията бяха възложени задачите на Комисията, свързани с оперативното управление на Евродак, в съответствие с този регламент, и определени задачи, свързани с комуникационната инфраструктура, считано от началото на дейността на Агенцията на 1 декември 2012 г. Агенцията следва да поеме задачите, които са й възложени по силата на настоящия регламент, а приложимите разпоредби на Регламент (ЕС) № 1077/2011 следва да бъдат съответно изменени. Освен това на Европол следва да се предостави статут на наблюдател на заседанията на управителния съвет на Агенцията, когато в дневния ред е включен въпрос, свързан с прилагането на настоящия регламент във връзка с достъпа за справка в Евродак от определените органи на държавите-членки и от Европол за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Европол следва да може да определи представител в рамките на консултативната група по Евродак на Агенцията.
(26)
Правилникът за длъжностните лица на Европейския съюз („Правилникът за длъжностните лица“) и Условията за работа на другите служители на Европейския съюз („Условията за работа“), установени с Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (11) (наричани съвместно „Правилникът за персонала“), следва да се прилагат за всички служители, работещи в Агенцията по въпроси, свързани с настоящия регламент.
(27)
Необходимо е да се определят ясно съответните отговорности на Комисията и Агенцията относно централната система и комуникационната инфраструктура и тези на държавите-членки относно обработването на данните, защитата на данните, достъпа до регистрираните данни и поправката им.
(28)
Необходимо е да бъдат определени компетентните органи на държавите-членки, както и националното звено за достъп, чрез което са отправени исканията за сравняване с данните в Евродак, и да се води списък на оперативните звена в рамките на определените органи, оправомощени да искат такова сравняване за специфичните цели на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления.
(29)
Искания за сравняване с данни, съхранявани в централната база данни следва да бъдат отправяни от оперативните звена в рамките на определените органи и изпращани до националното звено за достъп през проверяващите органи, и да бъдат обосновани. Оперативните звена в рамките на определените органи, оправомощени да искат сравняване с данните в Евродак, не следва да действат като проверяващ орган. Проверяващите органи следва да действат независимо от определените органи и да отговарят за осигуряването, по независим начин, на стриктното спазване на условията за достъп, установени в настоящия регламент. Проверяващите органи препращат искането за сравняване, без да препращат основанията за него, чрез националното звено за достъп до централната система, след като проверят дали всички условия за получаване на достъп за изпълнени. При извънредни спешни случаи, когато е необходим бърз достъп, за да се реагира на конкретна и реална заплаха, свързана с терористични или други тежки престъпления, проверяващият орган следва да обработи искането незабавно и да направи проверката едва след това.
(30)
Определеният орган и проверяващият орган могат да са част от една и съща организация, ако това се допуска от националното право, но проверяващият орган следва да е независим в изпълнението на възложените му в съответствие с настоящия регламент задачи.
(31)
За целите на защитата на личните данни и за да бъде избегнато систематичното сравняване, което следва да бъде забранено, обработването на данни от Евродак следва да се извършва в особени случаи и когато е необходимо за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Особен случай е налице по-конкретно, когато искането за сравняване е свързано със специфична и конкретна ситуация или със специфична и конкретна опасност, свързана с терористично престъпление или друго тежко престъпление, или с определени лица, за които има сериозни основания да се счита, че ще извършат или са извършили такива престъпления. Особен случай е също налице, когато искането за сравняване е свързано с лице, което е жертва на терористично или друго тежко престъпление. По тази причина определените органи и Европол следва да искат сравняване с данните в Евродак само когато имат сериозни основания да считат, че това сравняване ще осигури информация, която значително ще им помогне в предотвратяването, разкриването или разследването на терористично или друго тежко престъпление.
(32)
В допълнение достъпът следва да бъде разрешен само при условие, че сравняването с националните бази данни за дактилоскопични отпечатъци на държавата-членка и с автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР на Съвета от 23 юни 2008 г. за укрепване на трансграничното сътрудничество, по-специално в борбата срещу тероризма и трансграничната престъпност (12) не е довело до установяване на идентичността на субекта на данни. Посоченото условие изисква от запитващата държавата-членка да извършва сравняване с технически достъпните автоматизирани системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, освен ако посочената държава-членка може да докаже, че са налице основателни причини да се счита, че това няма да доведе до установяване на идентичността на субекта на данни. Такива основателни причини са налице, когато в оперативен план или за целите на разследването конкретният случай не е свързан със съответната държава-членка. Това условие налага предварително законодателно и техническо прилагане от страна на запитващата държава-членка на Решение 2008/615/ПВР на Съвета в областта на данните за дактилоскопични отпечатъци, тъй като не се разрешава в Евродак да се прави търсене за целите на правоприлагането в случаите, в които първо не са предприети горепосочените стъпки.
(33)
Преди да правят справки в Евродак, определените органи следва също, в случай че са изпълнени условията за посоченото сравняване, когато е възможно, да правят справки във Визовата информационна система съгласно Решение 2008/633/ПВР на Съвета от 23 юни 2008 г. относно достъпа до Визовата информационна система (ВИС) за справки от определени органи на държавите-членки и от Европол с цел предотвратяване, разкриване и разследване на терористични действия и други тежки престъпления (13).
(34)
За целите на ефективното сравняване и обмен на лични данни държавите-членки следва изцяло да изпълняват и прилагат действащите международни споразумения, както и правото на Съюза относно обмена на лични данни, което вече е в сила, и по-специално Решение 2008/615/ПВР.
(35)
Висшият интерес на детето следва да има първостепенно значение за държавите-членки при прилагането на настоящия регламент. Когато запитващата държава-членка констатира, че данните в Евродак се отнасят до непълнолетно лице, тези данни могат да бъдат използвани за целите на правоприлагането от запитващата държава-членка в съответствие със законите на тази държава, приложими за малолетните и непълнолетните лица и в съответствие със задължението на първо място да се взема под внимание висшият интерес на детето.
(36)
Като се има предвид, че извъндоговорната отговорност на Съюза относно функционирането на системата Евродак ще се урежда от съответните разпоредби на Договора за функционирането на Европейския съюз (ДФЕС), е необходимо да се определят специални правила за извъндоговорната отговорност на държавите-членки, която е свързана с функционирането на системата.
(37)
Тъй като целта на настоящия регламент, а именно създаването на система за сравняване на данните за дактилоскопичните отпечатъци, с оглед подпомагане на прилагането на политиката на Съюза в областта на предоставянето на убежище, не може по своето естество да бъде осъществена в достатъчна степен от държавите-членки и следователно може да бъде по-добре постигната на равнището на Съюза, Съюзът може да приеме мерки в съответствие с принципа за субсидиарност, уреден в член 5 от Договора за Европейския съюз (ДЕС). В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(38)
Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физическите лица при обработка на лични данни и свободното движение на тези данни (14) се прилага към обработката на лични данни от държавите-членки, извършвана в изпълнение на настоящия регламент, освен ако тази обработка се извършва от определените или проверяващите органи на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
(39)
Обработката на лични данни от органите на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления съгласно настоящия регламент следва да зачита стандартите за защита на личните данни, установени в националното право, които съответстват на Рамково решение 2008/977/ПВР на Съвета от 27 ноември 2008 г. относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси (15).
(40)
Принципите, установени в Директива 95/46/ЕО относно защитата на правата и свободите на физическите лица, и по-специално на правото на личен живот, по отношение на обработката на лични данни, трябва да бъдат допълнени или изяснени, особено в някои области.
(41)
Трансферите на лични данни, получени от държава-членка или от Европол съгласно това решение от централната система на, към която и да е трета държава, международна организация или частен субект, установен в Съюза или извън него, следва да бъдат забранени, за да се гарантира правото на убежище и за да се предпазят лицата, подали молба за международна закрила, от разкриване на техните данни пред трета държава. Това означава, че държавите-членки не могат да предават получена чрез централната система информация относно: държавата-членка (държавите-членки) по произход; място и дата на подаване на молбата за международна закрила; референтен номер, използван от държавата-членка по произход; дата, на която са снети дактилоскопичните отпечатъци, както и датата, на която държавата-членка (държавите-членки) са предали данните на Евродак; потребителско име на оператора; и всяка друга информация свързана с трансфер на субекта на данни в съответствие с Регламент (ЕС) № 604/2013. Тази забрана не следва да засяга правото на държавите-членки да изпращат такива данни на трети държави, за които се прилага Регламент (ЕС) № 604/2013, за да се гарантира, че държавите-членки имат възможност да си сътрудничат с тези трети държави за целите на настоящия регламент.
(42)
Националните надзорни органи следва да следят за законосъобразността на обработването на лични данни от държавите-членки, а надзорният орган, създаден с Решение 2009/371/ПВР, следва да следи за законосъобразността на дейностите по обработването на данни, извършвани от Европол.
(43)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (16), и по-специално членове 21 и 22 от него относно поверителността и сигурността на обработката се прилагат за обработката на лични данни от институциите, органите, службите и агенциите на Съюза, извършвана в изпълнение на настоящия регламент. Някои въпроси обаче следва да бъдат разяснени по отношение на отговорността за обработката на данни и надзора на защитата на данни, като се има предвид, че защитата на данните е ключов фактор за успешното функциониране на Евродак и че сигурността на данните, високото техническо качество и законосъобразността на извършването на справки са от съществено значение за осигуряването на гладкото и правилно функциониране не само на Евродак, но и за улесняването на прилагането на Регламент (ЕС) № 604/2013.
(44)
Субектът на данни следва да бъде информиран относно целта, заради която неговите данни ще бъдат обработени в рамките на Евродак, което включва и описание на целите на Регламент (ЕС) № 604/2013, както и за използването на неговите данни, осъществено от правоприлагащите органи.
(45)
Целесъобразно е националните надзорни органи да следят за законосъобразността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, посочен в Регламент (ЕО) № 45/2001, следва да наблюдава дейностите на институциите, органите, службите и агенциите на Съюза във връзка с обработката на лични данни, извършвана в изпълнение на настоящия регламент.
(46)
Държавите-членки, Европейският парламент, Съветът и Комисията следва да гарантират, че националните и европейски надзорни органи са в състояние да надзирават по подходящ начин използването и достъпа до данни на Евродак.
(47)
Резултатите от Евродак следва да се следят и оценяват през редовни интервали от време, включително и за това дали достъпът за целите на правоприлагането не е довел до непряка дискриминация на лицата, подали молба за международна закрила, както беше посочено в оценката на Комисията за съответствието на настоящия регламент с Хартата на основните права на Европейския съюз („Хартата“). Агенцията следва да представя на Европейския парламент и на Съвета годишен доклад за дейностите на централната система.
(48)
Държавите-членки трябва да предвидят система от ефективни, пропорционални и възпиращи санкции, които да прилагат в случай на обработване на данните, въведени в централната система, което противоречи на целта на Евродак.
(49)
Необходимо е държавите-членки да бъдат информирани за статуса на определени процедури за предоставяне на убежище с цел улесняване на правилното прилагане на Регламент (ЕС) № 604/2013.
(50)
Настоящият регламент зачита основните права и съблюдава принципите, признати по-специално от Хартата. По-конкретно настоящият регламент има за цел да гарантира пълно зачитане на защитата на личните данни и правото на търсене на международна закрила и да насърчава прилагането на членове 8 и 18 от Хартата. Настоящият регламент следва да се прилага съответно.
(51)
В съответствие с членове 1 и 2 от Протокол № 22 относно позицията на Дания, приложен към ДЕС и към ДФЕС, Дания не участва в приемането на настоящия регламент и не е обвързана от него и не го прилага.
(52)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, Обединеното кралство е уведомило за желанието си да участва в приемането и прилагането на настоящия регламент.
(53)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, и без да се засяга член 4 от този протокол, Ирландия не участва в приемането на настоящия регламент и не е обвързана от него, нито от неговото прилагане.
(54)
Следва да се ограничи териториалният обхват на приложение на настоящия регламент с оглед на привеждането му в съответствие с териториалния обхват на приложение на Регламент (ЕС) № 604/2013,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел на „Евродак“
1. Създава се система, която се нарича „Евродак“, чиято цел е да допринесе за определянето на държавата-членка, която по силата на Регламент (ЕС) № 604/2013 е компетентна за разглеждане на молба за международна закрила, която е подадена в дадена държава-членка от гражданин на трета държава или от лице без гражданство, и да улесни в други отношения прилагането на Регламент (ЕС) № 604/2013 при предвидените в настоящия регламент условия.
2. Настоящият регламент определя условията, при които определените органи на държавите-членки и Европейската полицейска служба (Европол) могат да искат сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, за целите на правоприлагането.
3. Без да се засяга обработването на данните, предназначени за Евродак, от държавата-членка по произход в базите данни, създадени по силата на нейното национално право, данните за дактилоскопичните и другите лични данни могат да бъдат обработвани в Евродак само за целите, които са предвидени в настоящия регламент и член 34, параграф 1 от Регламент (ЕС) № 604/2013.
Член 2
Определения
1. За целите на настоящия регламент:
а)
„лице, подало молба за международна закрила“ означава гражданин на трета държава или лице без гражданство, което е подало молба за международна закрила, определена в член 2, буква з) от Директива 2011/95/ЕС, по отношение на която все още не е взето окончателно решение;
б)
„държава-членка по произход“ означава:
(i)
в случай на лице, което попада в обхвата на член 9, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
(ii)
в случай на лице, което попада в обхвата на член 14, параграф 1, държавата-членка, която предава личните данни на централната система;
(iii)
в случай на лице, което е предвидено в член 17, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
в)
„лице, на което е предоставена международна закрила“, означава гражданин на трета държава или лице без гражданство, на което е предоставена международна закрила съгласно определението в член 2, буква а) от Директива 2011/95/ЕС;
г)
„положителен резултат“ означава съответствието или съответствията, които са установени от централната система при сравняването между данните за дактилоскопични отпечатъци, които са регистрирани в компютъризираната централна база данни, и предадените от държавата-членка данни за дадено лице, без да се засяга задължението съгласно член 25, параграф 4 на държавата-членка да провери незабавно резултатите от сравняването;
д)
„национално звено за достъп“ означава посочената национална система, която комуникира с централната система;
е)
„Агенция“ означава Агенцията, създадена с Регламент (ЕС) № 1077/2011;
ж)
„Европол“ означава Европейската полицейска служба, създадена с Решение 2009/371/ПВР;
з)
„данни в Евродак“ означава всички данни, съхранявани в централната система в съответствие с член 11 и член 14, параграф 2;
и)
„правоприлагане“ означава предотвратяването, разкриването или разследването на терористични или други тежки престъпления;
й)
„терористични престъпления“ означава престъпления по националното законодателство, които съответстват или са равностойни на тези, посочени в членове 1 - 4 от Рамково решение 2002/475/ПВР;
к)
„тежки престъпления“ означава видовете престъпления, които съответстват или са равностойни на престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР, ако се наказват по националното право с присъда лишаване от свобода или с мярка, изискваща задържане за максимален срок не по-малко от три години;
л)
„данни за дактилоскопични отпечатъци“ означава данните, свързани с дактилоскопичните отпечатъци от всички пръсти или поне от показалците, а ако те липсват, отпечатъците от всички останали пръсти на дадено лице или латентни дактилоскопични отпечатъци;
2. Определенията на термините в член 2 от Директива 95/46/ЕО имат същото значение в настоящия регламент, доколкото обработването на лични данни се извършва от органи на държавите-членки за целите, предвидени в член 1, параграф 1 от настоящия регламент.
3. Ако не е уредено друго, термините, определени в член 2 от Регламент (ЕС) № 604/2013 имат същото значение в настоящия регламент.
4. Определенията на термините в член 2 от Рамково решение 2008/977/ПВР имат същото значение в настоящия регламент, доколкото личните данни се обработват от органи на държавите-членки за целите, предвидени в член 1, параграф 2 от настоящия регламент.
Член 3
Структура на системата и основни принципи
1. Евродак се състои от:
а)
централна компютърна база данни за дактилоскопични отпечатъци („централна система“), съставена от:
i)
централно звено,
ii)
план и система за осигуряване на непрекъснатост на дейността;
б)
комуникационна инфраструктура между централната система и държавите-членки, която предоставя криптирана виртуална мрежа, предназначена за данните в Евродак („комуникационна инфраструктура“).
2. Всяка държава-членка разполага с едно-единствено национално звено за достъп.
3. Данните за лицата, предвидени в член 9, параграф 1, член 14 параграф 1, и член 17, параграф 1, които се обработват от централната система, се обработват от името на държавата-членка по произход при предвидените в настоящия регламент условия и се отделят по подходящ технически начин.
4. Правилата за Евродак се прилагат и за дейностите, които се извършват от държавите-членки от предаването на данните на централната система до използването на резултатите от сравняването им.
5. Редът за снемане на отпечатъци се определя и прилага съгласно националната практика на съответната държава-членка и при спазване на гаранциите, които са предвидени в Хартата на основните права на Европейския съюз, в Конвенцията за защита на правата на човека и основните свободи и в Конвенцията на Организацията на обединените нации за правата на детето.
Член 4
Оперативно управление
1. Агенцията отговаря за оперативното управление на Евродак.
Оперативното управление на Евродак обхваща всички задачи, необходими за осигуряване на 24-часов режим на работа на ден, 7 дни в седмицата, в съответствие с настоящия регламент, включително поддръжката и технологичните разработки, необходими, за да се гарантира, че системата функционира със задоволително оперативно качество, по-специално що се отнася до времето, необходимо за запитване на централната система. Следва да бъде разработен план и система за осигуряване на непрекъснатост на дейността, като се вземат под внимание необходимостта от поддръжка и непредвидените прекъсвания в работата на системата, включително въздействието на мерките за осигуряване на непрекъснатост на дейността върху защитата на данните и сигурността.
В сътрудничество с държавите-членки Агенцията гарантира, че за централната система винаги се използват най-добрите и най-сигурни налични технологии и техники, при условие че е извършен анализ на разходите и ползите.
2. Агенцията отговаря за следните задачи, свързани с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координирането на отношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички задачи, свързани с комуникационната инфраструктура, освен посочените в параграф 2 и по-конкретно:
а)
изпълнението на бюджета;
б)
придобиване и подновяване;
в)
договорни въпроси.
4. Без да се засяга член 17 от Правилника за персонала, Агенцията прилага подходящи правила за професионална тайна или други еквивалентни задължения за поверителност за целия свой персонал, който трябва да работи с данните в Евродак. Това задължение е в сила и след като служителите напуснат длъжността си или работата си или след прекратяване на задълженията им.
Член 5
Органи на държавите членки, определени от за целите на правоприлагането
1. За целите, посочени в член 1, параграф 2, държавите-членки определят органите, които са оправомощени да поискат сравняване с данните в Евродак в съответствие с настоящия регламент. Определените органи са органи на държавите-членки, които отговарят за предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Определените органи не включват агенции или звена, които носят изключителната отговорност за разузнаването във връзка с националната сигурност.
2. Всяка държава-членка води списък на определените органи.
3. Всяка държава-членка води списък на оперативните звена в рамките на определените органи, които са оправомощени да поискат сравняване с данните в Евродак чрез националното звено за достъп.
Член 6
Проверяващи органи на държавите членки за целите на правоприлагането
1. За целите на член 1, параграф 2, всяка държава-членка определя един-единствен национален орган или звено на този орган, който да действа като неин проверяващ орган. Проверяващият орган е орган на държавата-членка, който отговаря за предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
Определеният и проверяващият орган могат да са част от една организация, ако това се допуска от националното право, но проверяващият орган действа независимо при изпълнението на възложените му в съответствие с настоящия регламент задачи. Проверяващият орган е отделен от оперативните звена, посочени в член 5, параграф 3 и не получава инструкции от тях по отношение на резултата от проверката.
Държавите-членки могат да оправомощят повече от един проверяващ орган съобразно техните организационни и административни структури, в съответствие с техните конституционни и законови изисквания.
2. Проверяващият орган се уверява, че условията за отправяне на искане за сравняване на дактилоскопични отпечатъци с данните в Евродак, са изпълнени.
Само надлежно оправомощен персонал на проверяващия орган има право да получава и предава искане за достъп до Евродак, в съответствие с член 19.
Само проверяващият орган е оправомощен да препраща исканията за сравняване на дактилоскопични отпечатъци на националното звено за достъп.
Член 7
Европол
1. За целите на член 1, параграф 2, Европол определя специализирано звено с надлежно оправомощени служители на Европол, което да действа като неин проверяващ орган, който при изпълнение на задачите си в съответствие с настоящия регламент, действа независимо от определения орган, посочен в параграф 2 от настоящия член и не получава инструкции от определения орган по отношение на резултата от проверката. Звеното следи за изпълнението на условията за искане за сравняване на дактилоскопични отпечатъци с данни в Евродак. Европол определя, със съгласието на която и да е държава-членка, националното звено за достъп на тази държава-членка, което ще предава исканията на Европол за сравняване на данни за дактилоскопични отпечатъци на централната система.
2. За целите, определени в член 1, параграф 2, Европол определя оперативно звено, оправомощено да иска сравняване с данните в Евродак чрез нейното определено национално звено за достъп. Определеният орган е оперативно звено на Европол, компетентно да събира, съхранява, обработва, анализира и обменя информация с цел подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични и други тежки престъпления, които се уреждат в рамките на правомощията на Европол.
Член 8
Статистика
1. Агенцията изготвя всяко тримесечие статистически отчети за работата на централната система, които съдържат по-конкретно:
а)
броя групи от данни, които са били предадени относно лицата, които са предвидени в член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1;
б)
броя положителни резултати за лица, подали молба за международна закрила, които са подали молба за международна закрила в друга държава-членка;
в)
броя положителни резултати за лицата, посочени в член 14, параграф 1, които впоследствие са подали молба за международна закрила;
г)
броя положителни резултати за лицата, посочени в член 17, параграф 1, които предварително са подали молба за международна закрила в друга държава-членка;
д)
броя данни за дактилоскопични отпечатъци, които централната система е трябвало да поиска повече от веднъж от държавите-членки по произход, защото данните за дактилоскопични отпечатъци, предадени първия път, не са могли да послужат за сравняването, което е извършено с компютърната система за разпознаване на дактилоскопични отпечатъци;
е)
броя групи от данни, които са маркирани и отмаркирани, блокирани и отблокирани, в съответствие с член 18, параграфи 1 и 3.
ж)
броя на положителните резултати за лицата по член 18, параграф 1, за които са регистрирани положителни резултати съгласно букви б) и г) от настоящия член;
(з)
броя на исканията и на положителните резултати, посочени в член 20, параграф 1;
(и)
броя на исканията и на положителните резултати, посочени в член 21, параграф 1;
2. В края на всяка година се прави статистика под формата на обобщение на тримесечните статистически отчети за тази година, които показват броя на лицата, за които са регистрирани положителни резултати съгласно параграф 1, букви б), в) и г). Статистиката представя разпределение на данните по държави-членки. Резултатите се оповестяват публично.
ГЛАВА II
ЛИЦА, ПОДАЛИ МОЛБА ЗА МЕЖДУНАРОДНА ЗАКРИЛА
Член 9
Събиране, предаване и сравняване на дактилоскопичните отпечатъци
1. Всяка държава-членка незабавно снема отпечатъци от всички пръсти на всяко лице на възраст минимум 14 години, подало молба за международна закрила, и във възможно най-кратък срок и не по-късно от 72 часа след подаването на неговата молба за международна закрила, определена в член 20, параграф 2 от Регламент (ЕС) № 604/2013 ги предава на централната система заедно с данните по член 11, букви б) - ж) от настоящия регламент.
Неспазването на 72-часовия срок не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, позволяващо добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицето и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
2. Чрез дерогация от параграф 1, ако на лице, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, държавите-членки вземат и изпращат тези дактилоскопични отпечатъци възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочен в параграф 1, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
3. Данните за дактилоскопични отпечатъци по смисъла на член 11, буква а), които са предадени от която и да е държава-членка, с изключение на тези, предадени в съответствие с член 10, буква б), се сравняват автоматично с данните за дактилоскопични отпечатъци, предадени от други държави-членки и вече регистрирани в централната система.
4. При искане на дадена държава-членка централната система гарантира, че сравняването по параграф 3 обхваща данните за дактилоскопични отпечатъци, които са предоставени в предходен период от същата държава-членка, както и данните, които са предоставени от други държави-членки.
5. Централната система съобщава автоматично положителния или отрицателния резултат от сравняването на държавата-членка по произход. В случай на положителен резултат тя предава за всички групи от данни, които отговарят на положителен резултат, данните по член 11, букви а) - к) заедно с маркировката по член 18, параграф 1, когато е уместно.
Член 10
Информация за статута на субекта на данни
Следната информация се изпраща на централната система, за да бъде съхранявана в съответствие с член 12 за целите на предаването по член 9, параграф 5:
а)
когато лице, подало молба за международна закрила, или друго лице по член 18, параграф 1, буква г) от Регламент (ЕС) № 604/2013 пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за обратно приемане на лицето съгласно член 25 от него, компетентната държава-членка актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент и свързани с въпросното лице, като добавя датата на неговото пристигане;
б)
когато лице, подало молба за международна закрила, пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за поемане на отговорност за него съгласно член 22 от Регламент (ЕС) № 604/2013, компетентната държава-членка изпраща група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице и добавя датата на неговото пристигане;
в)
веднага щом държавата-членка по произход установи, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата, на която лицето е напуснало територията, с цел улесняване на прилагането на член 19, параграф 2 и член 20, параграф 5 от Регламент (ЕС) № 604/2013;
г)
Веднага щом държавата-членка по произход се увери, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки в съответствие с решение за връщане или заповед за извеждане, които тя е издала след оттегляне или отхвърляне на молбата за международна закрила съгласно предвиденото в член 19, параграф 3 от Регламент (ЕС) № 604/2013, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата на неговото извеждане или датата, на която лицето е напуснало територията;
д)
държавата-членка, която става компетентна в съответствие с член 17, параграф 1 от Регламент (ЕС) № 604/2013, актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно лицето, подало молба за международна закрила, като добавя датата, на която е взето решението за разглеждане на молбата.
Член 11
Регистриране на данните
В централната система се регистрират само следните данни:
а)
данните за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на подаване на молбата за международна закрила; в случаите по член 10, буква б) датата на молбата е датата, вписана от държавата-членка, която е прехвърлила лицето, подало молбата за международна закрила;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора;
з)
когато е приложимо в съответствие с член 10, буква а) или буква б), датата на пристигане на съответното лице след успешен трансфер;
и)
когато е приложимо в съответствие с член 10, буква в), датата, на която съответното лице е напуснало територията на държавите-членки;
й)
когато е приложимо в съответствие с член 10, буква г), датата, на която съответното лице е напуснало територията на държавите-членки или е било изведено от нея;
к)
когато е приложимо в съответствие с член 10, буква д), датата, на която е взето решението за разглеждане на молбата.
Член 12
Съхранение на данните
1. Всяка група от данни по член 11 се съхранява в централната система за срок от десет години, считано от датата на снемане на дактилоскопичните отпечатъци.
2. След изтичането на срока, посочен в параграф 1, централната система автоматично заличава тези данни от централната система.
Член 13
Предварително заличаване на данните
1. Данните относно лице, което е придобило гражданство на някоя държава-членка преди изтичането на срока по член 12, параграф 1, се заличават от централната система съгласно член 27, параграф 4 в момента, в който държавата-членка по произход научи, че заинтересованото лице е придобило такова гражданство.
2. Централната система във възможно най-кратък срок и не по-късно от 72 часа след заличаването уведомява всички държави-членки по произход за заличаването на данни в съответствие с параграф 1, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА III
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ЗАДЪРЖАНИ ПРИ НЕЗАКОННО ПРЕМИНАВАНЕ НА ВЪНШНА ГРАНИЦА
Член 14
Събиране и предаване на данни за дактилоскопични отпечатъци
1. Всяка държава-членка снема незабавно дактилоскопични отпечатъци от всички пръсти на всеки гражданин на трета държава или лице без гражданство на възраст поне 14 години, което при незаконно преминаване на сухопътната, морската или въздушната й граница, идвайки от трета държава, е било задържано от компетентните контролни органи и не е било върнато или което остава физически на територията на държавите-членки и което не е временно задържано, поставено в изолация или арестувано по време на целия период от време между задържането и извеждането въз основа на решението за неговото връщане.
2. Засегнатата държава-членка във възможно най-кратък срок и не по-късно от 72 часа от датата на задържане предава на централната система следните данни за всеки гражданин на трета държава или лице без гражданство по параграф 1, което не е било върнато:
а)
данни за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на задържане на лицето;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора.
3. Чрез дерогация от параграф 2, предаването на данните, посочени в параграф 2 по отношение на лицата, задържани съгласно описаното в параграф 1, които остават физически на територията на държавите-членки, но са временно задържани, поставени в изолация или в арест при задържането им за срок от над 72 часа се извършва преди освобождаването им от временно задържане, изолация или арест.
4. Неспазването на 72-часовия срок по параграф 2 не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, което позволява добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицата, задържани съгласно описаното в параграф 1 и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
5. Чрез дерогация от параграф 1, ако на лицето, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, засегнатата държава-членка снема и изпраща дактилоскопичните отпечатъци на това лице възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочени в параграф 2, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
Член 15
Регистриране на данните
1. Данните по член 14, параграф 2 се регистрират в централната система.
Без да се засяга член 8, предадените на централната система данни съгласно член 14, параграф 2 се регистрират единствено за целите да бъдат сравнявани с данните на лицата, подали молба за международна закрила и за целите, посочени в член 1, параграф 2, които впоследствие се предоставят на централната система.
Централната система не сравнява данните, които са й предадени съгласно член 14, параграф 2, с данни, които са регистрирани по-рано в централната система, нито с данни, които са й предадени впоследствие по силата на член 14, параграф 2.
2. Що се отнася до сравняването на данните за лицата, подали молба за международна закрила, които са предоставени впоследствие на централната система, с данните по параграф 1, се прилагат процедурите по член 9, параграфи 3, 5 и член 25, параграф 4.
Член 16
Съхраняване на данните
1. Всяка група от данни за гражданин на трета държава или лице без гражданство по член 14, параграф 1 се съхранява в Централната система в продължение на 18 месеца, считано от датата на снемане на отпечатъците му. След изтичането на този срок централната система автоматично заличава тези данни.
2. Данните относно гражданин на трета държава или лице без гражданство по член 14, параграф 1 се заличават от централната система съгласно член 28, параграф 3 веднага след като държавата-членка по произход научи преди изтичането на 18-месечния срок по параграф 1 от настоящия член едно от следните обстоятелства:
а)
на гражданина на трета държава или лицето без гражданство е бил издаден документ за пребиваване;
б)
гражданинът на трета държава или лицето без гражданство е напуснало територията на държавите-членки;
в)
гражданинът на трета държава или лицето без гражданство е придобило гражданство на някоя държава-членка.
3. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква а) или б) от настоящия член от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 14, параграф 1.
4. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква в) от настоящия член, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА IV
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ПРЕБИВАВАЩИ НЕЗАКОННО НА ТЕРИТОРИЯТА НА ДЪРЖАВА-ЧЛЕНКА
Член 17
Сравняване на данните за дактилоскопични отпечатъци
1. С цел да се провери дали даден гражданин на трета държава или лице без гражданство, което пребивава незаконно на територията на държава-членка, не е подало предварително молба за международна закрила в друга държава-членка, дадена държава-членка може да предаде на централната система данните за дактилоскопичните отпечатъци относно дактилоскопичните отпечатъци, които може да е снела от такъв гражданин на трета държава или лице без гражданство, което е на възраст поне 14 години, както и референтния номер, който е даден от тази държава-членка.
По правило следва да се провери дали даден гражданин на трета държава или лице без гражданство не е подало предварително молба за международна закрила в друга държава-членка, когато:
а)
гражданинът на трета държава или лицето без гражданство заявява, че е подало молба за международна закрила, но не посочва държавата-членка, в която я е подало;
б)
гражданинът на трета държава или лицето без гражданство не е подало молба за международна закрила, но се противопоставя на това да бъде върнато в своята държава по произход, като твърди, че там ще бъде в опасност; или
в)
гражданинът на трета държава или лицето без гражданство се опитва да попречи на извеждането му по друг начин, като отказва да сътрудничи за установяването на самоличността му, а именно като не представя никакъв документ за самоличност или като представя фалшиви документи за самоличност.
2. Когато държавите-членки участват в процедурата по параграф 1, те предават на централната система данните за дактилоскопичните отпечатъци за всички пръсти или поне за показалците на гражданите на трета държава или лицата без гражданство по параграф 1, а ако показалците липсват, те предават отпечатъците от всички останали пръсти.
3. Данните за дактилоскопичните отпечатъци на гражданин на трета държава или лице без гражданство по параграф 1 се предават на централната система единствено с цел да бъдат сравнени с данните за дактилоскопични отпечатъци на лицата, подали молба за международна закрила, предадени от други държави-членки и вече регистрирани в централната система.
Данните за дактилоскопичните отпечатъци за такъв гражданин на трета държава или лице без гражданство не се регистрират в централната система и не се сравняват с данните, предадени на централната система по силата на член 14, параграф 2.
4. След като резултатите от сравняването на данните за дактилоскопичните отпечатъци се предадат на държавата-членка по произход, записът от търсенето се пази в централната система на ЕВРОДАК единствено за целите на член 28. Не е възможно съхраняването от държавите-членки или от централната система на записи от търсенето за други цели.
5. Що се отнася до сравняването на данните за дактилоскопични отпечатъци, предадени по силата на настоящия член, с данните за дактилоскопични отпечатъци на лицата, поискали международна закрила, предадени от други държави-членки, които вече са регистрирани в централната система, се прилагат процедурите, предвидени в член 9, параграфи 3 и 5, както и в член 25, параграф 4.
ГЛАВА V
ЛИЦА, НА КОИТО Е ПРЕДОСТАВЕНА МЕЖДУНАРОДНА ЗАКРИЛА
Член 18
Маркиране на данни
1. За целите на член 1, параграф 1, държавата-членка по произход, предоставила международна закрила на лице, подало молба за международна закрила, чиито данни са регистрирани по-рано в централната система по силата на член 11, маркира съответните данни съобразно изискванията за електронна комуникация с централната система, определени от Агенцията. Тази маркировка се съхранява в централната система в съответствие с член 12 за целите на предаването по член 9, параграф 5. Централната система уведомява всички държави-членки по произход относно маркирането на данни от друга държава-членка по произход, която е получила положителен резултат при сравняване на предадени от тях данни за лицата, които са предвидени в член 9, параграф 1 или член 14, параграф 1. Тези държави-членки по произход също маркират съответните групи от данни.
2. Данните на лицата, на които е предоставена международна закрила, съхранявани в централната система и маркирани в съответствие с параграф 1 от настоящия член се предоставят за сравняване за целите, посочени в член 1, параграф 2 за период от три години след датата, на която субектът на данни е получил международна закрила.
В случай на положителен резултат, централната система предава данните, посочени в член 11, букви а) - к) за всички групи от данни, които отговарят на положителен резултат. Централната система не предава маркировката, посочена в параграф 1 от настоящия член. След изтичането на тригодишния период, централната система автоматично блокира предаването на тези данни в случай на искане за сравняване за целите, посочени в член 1, параграф 2, като данните остават на разположение за сравняване за целите на член 1, параграф 1 до момента на тяхното заличаване. Блокираните данни не се предават и централната система връща отрицателен резултат на запитващата държава-членка в случай на положителен резултат.
3. Държавата-членка по произход премахва маркировката на или отблокира данни за гражданин на трета държава или лице без гражданство, чийто данни са били маркирани или блокирани по-рано в съответствие с параграфи 1 или 2 от настоящия член, ако статутът му бъде отнет, прекратен или има отказ за неговото подновяване съгласно членове 14 или 19 от Директива 2011/95/ЕС.
ГЛАВА VI
ПРОЦЕДУРА ЗА СРАВНЯВАНЕ И ПРЕДАВАНЕ НА ДАННИ ЗА ЦЕЛИТЕ НА ПРАВОПРИЛАГАНЕТО
Член 19
Процедура за сравняване на данни за дактилоскопични отпечатъци с данни от Евродак
1. За целите на член 1, параграф 2 определените органи, посочени в член 5, параграф 1 и член 7, параграф 2, могат да изпратят до проверяващия орган обосновано искане в електронна форма, както е предвидено в член 20, параграф 1, заедно с референтния номер, използван от тях, за предаването на данни за дактилоскопични отпечатъци с цел сравняване на централната система чрез националното звено за достъп. При получаване на такова искане проверяващият орган проверява дали са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, в зависимост от това кой е приложим.
2. Когато са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, проверяващият орган предава искането за сравняване на националното звено за достъп, който го обработва и изпраща на централната система съгласно процедурите, посочени в член 9, параграфи 3 и 5, с цел сравняване с данните, предадени на централната система съгласно член 9, параграф 1 и член 14, параграф 2.
3. При извънредни спешни случаи, при които е необходимо да се предотврати непосредствена опасност, свързана с терористично или друго тежко престъпление, проверяващият орган може да предаде данните за дактилоскопични отпечатъци на националното звено за достъп за сравняване незабавно след получаване на искане от определен орган и едва след това да провери дали всички условия за искане на сравняване, посочени в член 20 или член 21 са изпълнени, включително дали случаят наистина е бил спешен. Последващата проверка се извършва без ненужно забавяне след обработване на искането.
4. Когато последващата проверка установи, че достъпът до данни в Евродак е бил неоснователен, всички органи, които са имали достъп до такива данни заличават информацията, предоставена от Евродак и уведомяват проверяващия орган за това заличаване.
Член 20
Условия за достъп до Евродак от страна на определените органи
1. За целите, посочени в член 1, параграф 2, определените органи могат да изпратят обосновано искане в електронна форма за сравняването на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на предоставените им правомощия само ако сравняването със следните бази данни не води до установяването на самоличността на субекта на данни:
-
националните бази данни за дактилоскопични отпечатъци;
-
автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, когато сравняването е технически достъпно, освен ако са налице основателни причини да се счита, че сравняването с тези системи няма да доведе до установяването на самоличността на субекта на данни. Тези основателни причини се включват в обоснованото искане в електронна форма за сравняване с данните в Евродак, изпратено от определения орган до проверяващия орган; и
-
Визовата информационна система, ако са изпълнени условията за подобно сравняване, посочени в Решение 2008/633/ПВР;
и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за целите на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления, което означава, че съществуват много сериозни опасения за обществената сигурност, поради които търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнения); и
в)
съществуват основателни причини да се смята, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпления или друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до търсене по данни за дактилоскопични отпечатъци.
Член 21
Условия за достъп до Евродак от страна на Европол
1. За целите на член 1, параграф 2 определеният орган на Европол може да изпрати обосновано искане в електронна форма за сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на правомощията на Европол и, когато е необходимо, с цел изпълнение на задачите на Европол, само ако сравняването с данни за дактилоскопични отпечатъци, съхранявани, в която и да е система за обработка на данни, която е технически и законово достъпна за Европол, не води до установяването на самоличността на субекта на данни и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични или други тежки престъпления, обхванати от компетентността на Европол, което означава, че съществува много сериозно опасение за обществената сигурност, поради което търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнявания); и
в)
съществуват основателни причини да се счита, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпление или на друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до сравняване на данни за дактилоскопични отпечатъци.
3. Държавата-членка по произход трябва да даде разрешение за обработката на информация, получена от Европол в резултат на сравняване с данните в Евродак. Такова разрешение се получава чрез националното звено на Европол на тази държава-членка.
Член 22
Комуникация между определените органи, проверяващите органи и националните звена за достъп
1. Без да се засягат разпоредбите на член 26, цялата комуникация между определените органи, проверяващите органи и националните звена за достъп е сигурна и се извършва по електронен път.
2. За целите, посочен в член 1 параграф 2, дактилоскопичните отпечатъци се обработват дигитално от държавата-членка и се предават във формата за данни, посочен в приложение I, за да може сравняването да бъде извършено чрез компютърната система за разпознаване на дактилоскопични отпечатъци.
ГЛАВА VII
ОБРАБОТВАНЕ НА ДАННИТЕ, ЗАЩИТА НА ДАННИТЕ, И ОТГОВОРНОСТ
Член 23
Отговорност при обработване на данните
1. Държавата-членка по произход трябва да гарантира, че:
а)
дактилоскопичните отпечатъци се снемат законосъобразно;
б)
данните за дактилоскопични отпечатъци, както и останалите данни, посочени в член 11, член 14, параграф 2 и член 17, параграф 2, се предават законосъобразно на централната система;
в)
данните са точни и актуализирани при предаването им на централната система;
г)
без да се засягат отговорностите на Агенцията, данните в централната система се регистрират, съхраняват, коригират и заличават при спазване на законодателството;
д)
резултатите от сравняването на данните за дактилоскопични отпечатъци, предадени от централната система, се обработват законосъобразно.
2. Съгласно член 34 държавата-членка по произход гарантира сигурността на данните по параграф 1 преди и по време на предаването им на централната система, както и сигурността на данните, които получава от централната система.
3. Съгласно член 25, параграф 4 държавата-членка по произход отговаря за окончателното идентифициране на данните.
4. Агенцията следи централната система да се ръководи съгласно разпоредбите на настоящия регламент. Агенцията по-специално:
а)
приема мерки, за да гарантира, че лицата, които работят с централната система, обработват данните, които са регистрирани в нея, само съобразно целите на Евродак, определени в член 1;
б)
съгласно член 34 взема необходимите мерки за гарантиране на сигурността на централната система;
в)
гарантира, че само лицата, които са упълномощени да работят с централната система имат достъп до нея, без да се засягат компетенциите на Европейския надзорен орган по защита на данните.
Агенцията информира Европейския парламент и Съвета, както и Европейския надзорен орган по защита на данните, за мерките, които взема съгласно първа алинея.
Член 24
Предаване
1. Цифровизацията на дактилоскопичните отпечатъци и тяхното предаване се извършват във формата за данните, посочен в приложение I. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания за предаването на формата на данните от държавите-членки към централната система и обратно. Агенцията се уверява, че данните за дактилоскопични отпечатъци, които са предадени от държавите-членки, могат да се сравняват от компютърната система за разпознаване на дактилоскопични отпечатъци.
2. Държавите-членки предават данните, предвидени в член 11 член 14, параграф 2 и член 17, параграф 2, по електронен път. Данните по член 11 и член 14, параграф 2 се регистрират автоматично в централната система. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания, необходими за правилното предаване на данните по електронен път от държавите-членки към централната система и обратно.
3. Референтният номер по член 11, буква г), член 14, параграф 2, буква г), член 17, параграф 1 и член 19, параграф 1 дава възможност да се свържат категорично данните с дадено лице и с държавата-членка, която предава данните. Той трябва и да позволи да се разбере дали става дума за лице, предвидено в член 9, параграф 1, член 14, параграф 1, или член 17, параграф 1.
4. Референтният номер започва с разграничителната (разграничителните) буква(и), в съответствие с нормата, посочена в приложение I, която посочва държавата-членка, предала данните. След разграничителната буква или букви се дава кодът, посочващ категорията лица или искане. За данните относно лицата по член 9, параграф 1 този код е „1“, за данните относно лицата, предвидени в член 14, параграф 1, този код е „2“, а за данните за лицата, предвидени в член 17, параграф 1, този код е „3“, за исканията, предвидени в член 20, този код е „4“, за исканията, предвидени в член 21, този код е „5“ и за исканията, предвидени в член 29, този код е „9“
5. Агенцията създава необходимите технически процедури, за да позволи на държавите-членки да осигурят получаването на недвусмислени данни от централната система.
6 Централната система потвърждава при първа възможност получаването на предадените данни. За тази цел Агенцията определя техническите изисквания, с които се гарантира, че държавите-членки получават документ, потвърждаващ получаването, ако поискат такъв.
Член 25
Сравняване на дактилоскопичните отпечатъци и предаване на резултата
1. Държавите-членки осигуряват предаването на данните за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез компютърната система за разпознаване на дактилоскопични отпечатъци. При необходимост, с цел гарантиране на много висока степен на точност на резултатите от сравняването, направено от централната система, Агенцията определя какво означава подходящо качество на предаваните данни за дактилоскопични отпечатъци. Централната система проверява при първа възможност качеството на предадените данни за дактилоскопични отпечатъци. Ако компютърната система за разпознаване на дактилоскопични отпечатъци не може да ги използва за сравняване, централната система уведомява за това съответната държавата-членка. Тази държава-членка предава данни за дактилоскопични отпечатъци с подходящо качество, като използва същия референтен номер от предишната група от данни за дактилоскопични отпечатъци.
2. Централната система извършва сравненията по реда на постъпване на исканията. Всяко искане трябва да бъде обработено в срок от 24 часа. Държава-членка може да поиска по причини, свързани с вътрешното й право, особено спешните сравнения да бъдат направени в срок от един час. Ако тези срокове за обработка не могат да бъдат спазени поради обстоятелства, които са извън отговорностите на Агенцията, централната система обработва приоритетно искането в момента на отпадането на тези обстоятелства. В такъв случай, при необходимост, с оглед на правилното функциониране на централната система, Агенцията определя критерии с цел осигуряване на приоритетната обработка на исканията.
3. При необходимост, с оглед на правилното функциониране на централната система, Агенцията определя оперативни процедури за обработка на получените данни и предаването на резултата от сравняването.
4. Резултатите от сравняването незабавно се проверяват в получаващата държава-членка от експерт по дактилоскопичните отпечатъци, както е определен в националните правила, който е специално обучен в областта на видовете сравняване на отпечатъци, предвидени в настоящия регламент. За целите на член 1, параграф 1 от настоящия регламент, окончателното идентифициране се извършва от държавата-членка по произход в сътрудничество с други заинтересовани държави-членки съгласно член 34 от Регламент (ЕС) № 604/2013.
Информацията, получена от централната система относно други данни, които са се оказали ненадеждни, се заличава веднага след като се установи ненадеждността на данните.
5. Когато окончателното идентифициране съгласно параграф 4 покаже, че резултатът от сравняването, получен от централната система, не съответства на данните за дактилоскопични отпечатъци, изпратени за сравняване, държавите-членки незабавно заличават резултата от сравняването и съобщават този факт на Комисията и на Агенцията във възможно най-кратък срок и не по-късно от три работни дни.
Член 26
Комуникация между държавите-членки и централната система
Данните, предавани от държавите-членки на централната система и обратно, използват комуникационната инфраструктура. При необходимост, с оглед правилното функциониране на централната система, Агенцията определя техническите процедури, необходими за използването на комуникационната инфраструктура.
Член 27
Достъп, поправяне или заличаване на данните, регистрирани в Евродак
1. Държавата-членка по произход има достъп до данните, които е предала и които са регистрирани в централната система съгласно настоящия регламент.
Никоя държава-членка не може да извършва търсения в данните, предадени от друга държава-членка, нито да получава такива данни, с изключение на тези, които са резултат от сравняването по член 9, параграф 5.
2. Органите на държавите-членки, които съгласно параграф 1 от настоящия член имат достъп до данните, регистрирани в централната система, са органите, определени от всяка държава-членка за целите, посочени в член 1, параграф 1. При това определяне се посочва точният отдел, отговорен за извършване за задачите, свързани с прилагането на настоящия регламент. Всяка държава-членка незабавно изпраща на Комисията и Агенцията списък на тези звена и неговите изменения. Агенцията публикува консолидирания списък в Официален вестник на Европейския съюз. При наличие на промени в него Агенцията публикува в интернет веднъж годишно актуализиран консолидиран списък.
3. Държавата-членка по произход е единствената, която има право да променя, като ги поправя или допълва, данните, които е предала на централната система, или да ги заличава, без да се засяга заличаването, извършено по силата на член 12, параграф 2 или член 16, параграф 1.
4. Ако държава-членка или Агенцията разполага с основания, които подсказват, че данните в централната система са фактически неточни, тя уведомява при първа възможност държавата-членка по произход.
Ако дадена държава-членка разполага със сведения, които подсказват, че данните са били регистрирани в централната система в нарушение на настоящия регламент, тя уведомява при първа възможност Агенцията, Комисията и държавата-членка по произход. Държавата-членка по произход проверява въпросните данни и, при необходимост, незабавно ги променя или заличава.
5. Агенцията не предава или предоставя на органите на трети държави данните, които са регистрирани в централната система. Тази забрана не се прилага за предаване на такива данни на трети държави, по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 28
Записване на извършените операции
1. Агенцията води записи за всички обработки на данни, извършени в централната система. Тези записи показват целта, датата и часа на достъпа, предадените данни, данните, използвани за целите на запитването, и наименованието на звеното, което е въвело или извлякло данните, както и отговорните лица.
2. Записите, посочени в параграф 1 от настоящия член могат да се използват само за контрол на правомерността на обработката на данните с цел защита на данните, както и за гарантиране на сигурността на данните съгласно член 34. Записите трябва да бъдат защитени чрез прилагане на подходящи мерки срещу всеки неоторизиран достъп, както и да бъдат заличавани след една година след изтичане на срока на съхранение по член 12, параграф 1 и член 16, параграф 1, ако са необходими за вече започнала контролна процедура.
3. За целите на член 1, параграф 1 всяка държава-членка взема необходимите мерки за постигане на целите, посочени в параграфи 1 и 2 от настоящия член, във връзка със своята национална система. Освен това всяка държава-членка съхранява данни за персонала, надлежно оправомощен да вписва или извлича данните.
Член 29
Права на субекта на данни
1. Държавата-членка по произход информира всяко лице, което попада в обхвата на член 9, параграф 1, член 14, параграф 1 или член 17, параграф 1, писмено и, когато е необходимо, устно, на език, който лицето разбира или който с основание може да се предполага, че разбира, относно следното:
а)
самоличността на обработващия лични данни, по смисъла на член 2, буква г) от Директива 95/46/ЕО и на неговия представител, ако има такъв;
б)
причината за обработка на неговите данни в Евродак, включително описание на целите на Регламент (ЕС) № 604/2013, в съответствие с член 4 от него, и разбираемо обяснение, на ясен и обикновен език, на факта, че е възможен достъп до Евродак от страна на държавите-членки и Европол за целите на правоприлагането;
в)
получателите на данните;
г)
задължението да приеме снемането на дактилоскопичните му отпечатъци, в случай на лице по член 9, параграф 1 или член 14, параграф 1;
д)
правото на достъп до неговите данни и правото да поиска неточните негови данни да бъдат поправени или неправомерно обработените негови данни да бъдат заличени, както и правото на информация относно процедурите за упражняване на тези права, включително данните за контакт на обработващия лични данни, и на националните надзорни органи по член 30, параграф 1.
2. В случая с лицата по член 9, параграф 1 или член 14, параграф 1 информацията, посочена в параграф 1 от настоящия член, се предоставя при снемането на дактилоскопичните отпечатъци на лицето.
В случая с лицата по член 17, параграф 1 информацията по параграф 1 от настоящия член се предоставя най-късно при предаването на данните за лицето на централната система. Това задължение не се спазва, когато се окаже невъзможно да се предостави тази информация или когато това изисква непропорционални усилия.
Когато лицето, попадащо в обхвата на член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1, е непълнолетно, държавите-членки предоставят информацията по начин, подходящ за възрастта му.
3. В съответствие с процедурата по член 44, параграф 2 от Регламент (ЕС) № 604/2013 се изготвя обща брошура, съдържаща поне информацията, посочена в параграф 1 от настоящия член, и информацията, посочена в член 4, параграф 1 от посочения Регламент.
Брошурата се изготвя ясно и просто, на език, който съответното лице разбира или който с основание може да се предполага, че разбира.
Брошура се изготвя по такъв начин, че да дава възможност на държавите-членки да попълват допълнителна специфична за дадена държава-членка информация. Тази специфична за дадена държава-членка информация включва най-малко информация относно правата на субекта на данните, възможността за помощ от страна на националните надзорни органи, както и данните за контакт на службата на лицето, което отговаря за обработката, и на националните надзорни органи.
4. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка всеки субект на данни може съгласно законовите и подзаконовите актове и процедури в тази държава да упражнява правата, които са предвидени в член 12 от Директива 95/46/ЕО.
Без да се засяга задължението за предоставяне на друга информация съгласно член 12, буква а) от Директива 95/46/ЕО, субектът на данни има право да бъде информиран за данните, които се отнасят до него и които са регистрирани в централната система, както и държавата-членка, която ги е предала на централната система. Този достъп до данните може да бъде предоставен само от държава-членка.
5. За целите на член 1, параграф 1, във всяка държава-членка всяко лице може да поиска поправянето на фактически неточни данни или заличаването на неправомерно регистрирани данни. Поправянето и заличаването се извършват без прекалено забавяне от държавата-членка, която е предала данните, съгласно нейните законови и подзаконови актове и процедури.
6. За целите на член 1, параграф 1, ако правата на поправяне и заличаване се упражняват в държава-членка различна от тази или тези, предали данните, органите на тази държава-членка се свързват с органите на въпросната държава-членка или държави-членки, предали данните, за да могат последните да проверят точността на данните и законосъобразността на предаването им и на регистрирането им в централната система.
7. За целите на член 1, параграф 1, ако се окаже, че данните, регистрирани в централната система, са фактически неточни или са били регистрирани неправомерно, държавата-членка, която ги е предала, ги поправя или заличава съгласно член 27, параграф 3. Тази държава-членка потвърждава писмено и без прекалено забавяне на субекта на данни, че е предприела мерки за поправяне или заличаване на данните, които се отнасят до него.
8. За целите на член 1, параграф 1, ако държавата-членка, предала данните, не е съгласна, че данните, които са регистрирани в централната система, са фактически неточни или са били регистрирани незаконосъобразно, тя уведомява писмено и без прекалено забавяне субекта на данни за причините, поради които не е склонна да поправи или заличи данните.
Тази държавата-членка предоставя на субекта на данни също така и информация относно действията, които той може да предприеме, ако не приеме предложеното обяснение. Това включва информация относно начина на предявяване на иск, или, при необходимост, на подаване на жалба до компетентните органи или до съдилищата на тази държава-членка, както и относно всяка финансова или друга помощ, от която лицето може да се ползва по силата на законовите и подзаконовите актове и процедурите на тази държава-членка.
9. Всяко искане по параграфи 4 и 5 съдържа всички необходими подробности за определяне на субекта на данни, включително и дактилоскопичните му отпечатъци. Тези данни се използват само за да позволят упражняването на правата по параграфи 4 и 5 и след това незабавно се заличават.
10. Компетентните органи на държавите-членки активно си сътрудничат с цел своевременно прилагане на правата по параграфи 5, 6 и 7.
11. Когато дадено лице поиска данни, свързани с него, съгласно параграф 4, компетентният орган регистрира под формата на писмен документ, че е отправено такова искане и как е отправено искането, и предоставя този документ на националните надзорни органи незабавно.
12. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка в съответствие с член 28, параграф 4 от Директива 95/46/ЕО националният надзорен орган подпомага субекта на данни, по негово искане, при упражняването на неговите права.
13. За целите на член 1, параграф 1 от настоящия регламент, националният надзорен орган на държавата-членка, която е предала данните, и националният надзорен орган на държавата-членка, в която се намира субектът на данни, подпомагат последния и, ако той поиска, го съветват при упражняването на правото му на поправяне или заличаване на данните. Двата национални надзорни органа си сътрудничат за тази цел. Исканията за помощ могат да бъдат подавани до националния надзорен орган на държавата-членка, в която се намира субектът на данни, който ги препраща на органа на държавата-членка, предала данните.
14. Във всяка държава-членка всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на тази държава, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава, ако правото на достъп по параграф 2 му бъде отказано.
15. Всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на държавата-членка, която е предала данните, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава относно свързаните с него данни, които са регистрирани в централната система, за да може да упражни правата си по параграф 3. Задължението на националните надзорни органи да подпомагат и, ако субектът на данни поиска, да го съветват съгласно параграф 13 остава в сила по време на цялата процедура.
Член 30
Надзор от страна на националните надзорни органи
1. За целите на член 1, параграф 1 от настоящия регламент, всяка държава-членка предвижда национален надзорен орган или органи, оправомощени по силата на член 28, параграф 1 от Директива 95/46/ЕО, да извършва независим надзор, при спазване на националното законодателство, на законосъобразността на обработката от тази държава-членка на лични данни, в съответствие с настоящия регламент, включително и предаването им на централната система.
2. Всяка държава-членка гарантира, че националният й надзорен орган може да ползва съветите на лица, които имат достатъчно познания относно данните за дактилоскопични отпечатъци.
Член 31
Надзор от Европейския надзорен орган по защита на данните
1. Европейският надзорен орган по защита на данните гарантира, че всички дейности по обработка на лични данни, свързани с Евродак, и по-специално тези, които се извършват от Агенцията, се извършват в съответствие с Регламент (ЕО) № 45/2001 и с настоящия регламент.
2. Европейският надзорен орган по защита на данните гарантира, че одит на дейностите на Агенцията по обработка на лични данни се извършва в съответствие с международните одиторски стандарти най-малко на всеки три години. Доклад от одита се изпраща на Европейския парламент, Съвета, Комисията, Агенцията и националните надзорни органи. На Агенцията се предоставя възможност да направи коментари, преди докладът да бъде приет.
Член 32
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи и Европейският надзорен орган по защита на данните, всеки от тях действайки в рамките на своите правомощия, си сътрудничат активно в рамките на отговорностите си и осигуряват координиран надзор на Евродак.
2. Държавите-членки гарантират, че всяка година, в съответствие с член 33, параграф 2, независим орган извършва одит на обработката на лични данни за целите, посочени в член 1, параграф 2, включително анализ на извадка от обосновани искания в електронна форма.
Одитът се прилага към годишния доклад на държавите членка, посочен в член 40, параграф 7.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в обхвата на своите правомощия, обменят необходимата информация, взаимно си оказват съдействие при извършването на одити и проверки, разглеждат трудностите при тълкуването или прилагането на настоящия регламент, проучват проблемите при упражняването на независим надзор или при упражняването на правата на субектите на данни, съставят хармонизирани предложения за съвместни решения на всеки проблем и, при необходимост, насърчават информираността по отношение на правата, свързани със защитата на данни.
4. За целите, посочени в параграф 3 националните надзорни органи и Европейският надзорен орган по защита на данните заседават поне два пъти годишно. Разходите и обслужването на тези срещи са за сметка на Европейския надзорен орган по защита на данните. На първото заседание се приема процедурен правилник. При необходимост съвместно се разработват допълнителни работни методи. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета, Комисията и Агенцията на всеки две години.
Член 33
Защита на личните данни за целите на правоприлагането
1. Всяка държава-членка гарантира, че разпоредбите, приети съгласно националното й право, за прилагане на Рамково решение 2008/977/ПВР се прилагат и по отношение на обработката на лични данни от нейните национални органи за целите, посочени в член 1, параграф 2 от настоящия регламент.
2. Проверката на законосъобразността на обработването от държавите-членки на лични данни съгласно настоящия регламент за целите посочени в член 1, параграф 2 от настоящия регламент, включително тяхното предаване на и от Евродак, се извършва от националните надзорни органи, определени съгласно Рамково решение 2008/977/ПВР.
3. Обработката на лични данни от Европол по силата на настоящия регламент е в съответствие с Решение 2009/371/ПВР и се извършва под надзора на независим външен надзорен орган по защита на данните. Членове 30, 31 и 32 от посоченото решение се прилагат по отношение на обработката на лични данни от Европол съгласно настоящия регламент. Независимият външен надзорен орган по защита на данните гарантира, че не са нарушени правата на физическите лица.
4. Личните данни, получени по силата на настоящия регламент от Евродак за целите, посочени в член 1, параграф 2 от настоящия регламент, се обработват единствено за целите на предотвратяването, разкриването или разследването на конкретния случай, за който държава-членка или Европол са поискали данните.
5. Централната система, определените и проверяващите органи и Европол съхраняват записи на търсенето, с цел да се позволи на националните органи за защита на данните и на Европейския надзорен орган по защита на данните да следят, при обработката на данните, за спазването на правилата на Съюза за защита на данните, включително с цел поддържане на записи с оглед на изготвянето на годишните докладите, посочени в член 40, параграф 8. Освен за посочените цели, личните данни, както и записите на търсенето, се заличават от всички национални файлове и файлове на Европол след период от един месец, освен ако данните са необходими за целите на конкретно текущо наказателно разследване, във връзка с което данните са поискани от държава-членка или от Европол.
Член 34
Сигурност на данните
1. Държавата-членка по произход осигурява сигурността на данните преди и по време на предаването им на централната система.
2. Всяка държава-членка приема във връзка с всички обработени данни от нейните компетентни органи, съгласно настоящия регламент, необходимите мерки, включително план за сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
предотвратяване на достъпа на неоправомощени лица до националните съоръжения, в които държавата-членка извършва операции съобразно целите на Евродак (проверки на входа на съоръжението);
в)
предотвратяване на неоторизираното прочитане, копиране, променяне или изнасяне на носители на данни (контрол на носителите на данни);
г)
предотвратяване на неоторизираното въвеждане на данни и неоторизираната проверка, променяне или заличаване на съхраняваните лични данни (контрол на съхраняването);
д)
предотвратяване на неоторизираното обработване на данни в Евродак и на всяка неоторизирана промяна или заличаване на обработените в Евродак данни (контрол на въвеждането на данни);
е)
гарантиране на това, че лицата, имащи право на достъп до Евродак, имат достъп само до данните, до които им е разрешен достъп, посредством индивидуални и уникални потребителски имена и единствено режими на поверителен достъп (контрол на достъпа до данни);
ж)
гарантиране на това, че всички органи с право на достъп до Евродак създават профили с описание на функциите и задълженията на лицата, на които е разрешен достъп и които имат право да въвеждат, актуализират, заличават данни и да търсят в тях, както и че при поискване от националните надзорни органи, посочени в член 28 от Директива 95/46/ЕО и в член 25 от Рамково решение 2008/977/ПВР, незабавно им предоставят тези профили (профили на служителите), както и всяка друга относима информация, която органите биха могли да поискат за целите на надзора;
з)
гарантиране на възможност да се провери и установи на кои органи могат да се предават лични данни чрез използване на комуникационно оборудване (контрол на комуникацията);
и)
гарантиране на възможност да се провери и установи кои данни са били обработени в Евродак, от кого и с каква цел (контрол на регистрирането на данните);
й)
предотвратяване на неоторизираното четене, копиране, променяне или заличаване на лични данни по време на предаването на лични данни на или от Евродак или по време на превоза на носителите на данни, по-специално чрез подходящи техники на криптиране (контрол на транспортирането);
к)
контролиране на ефективността на мерките за сигурност по настоящия параграф и предприемане на необходимите организационни мерки, свързани с вътрешния контрол, за да се гарантира спазване на настоящия регламент (собствен одит) и за да се установява автоматично в срок от 24 часа всяко относимо събитие, произтичащо от прилагането на мерките, изброени в букви б) - й), което може да показва възникването на инцидент, свързан със сигурността.
3. Държавите-членки уведомяват Агенцията за инциденти, свързани със сигурността, които са установили в своите системи. Агенцията уведомява държавите-членки, Европол и Европейския надзорен орган по защита на данните в случай на инциденти, свързани със сигурността. Съответните държави-членки, Агенцията и Европол си сътрудничат по време на инцидент, свързан със сигурността.
4. Агенцията взема необходимите мерки за постигане на целите, посочени в параграф 2, във връзка с функционирането на Евродак, включително приемане на план за сигурност.
Член 35
Забрана за предаване на данни на трети държави или на международни организации, или на частни субекти
1. Личните данни, получени от държава-членка или Европол по силата на настоящия регламент от централната система, не могат да бъдат предавани или предоставяни на трета държава, международна организация, или частен субект, установен във или извън Съюза. Забраната се прилага и ако тези данни са допълнително обработени на национално равнище или между държавите-членки по смисъла на член 2, буква б) от Рамковото решение 2008/977/ПВР.
2. Лични данни, които произхождат от държава-членка и са обменени между държави-членки вследствие на положителен резултат, получен за целите, посочени в член 1, параграф 2, не се предават на трети държави, ако съществува сериозен риск, че в резултат на подобно предаване субектът на данни може да бъде подложен на изтезание, нечовешко и унизително третиране или наказание, или друго нарушение на основните права.
3. Забраните съгласно параграфи 1 и 2 не засягат правото на държавите-членки да предават такива данни на трети държави по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 36
Регистриране и документиране
1. Всяка държава-членка и Европол правят необходимото всички операции по обработка на данни в резултат на искания за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2, да бъдат регистрирани или документирани за целите на проверката на допустимостта на искането, правомерността на обработката на данни и целостта и сигурността на данните, както и за целите на самоконтрола.
2. Регистърът или документацията във всички случаи съдържа следните елементи:
а)
точната цел на искането за сравняване, включително вида на терористичното или друго тежко престъпление, за което става въпрос, а за Европол - точната цел на искането за сравняване;
б)
основателните причини да не се извърши сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент;
в)
референтния номер на националния файл;
г)
датата и точния час на искането за сравняване от националното звено за достъп до централната система;
д)
името на органа, поискал достъп за целите на сравняването, и отговорното лице, отправило искането и обработило данните;
е)
когато е приложимо, използването на спешната процедура по член 19, параграф 3 и решението, взето във връзка с последващата проверка;
ж)
данните, използвани за сравняването;
з)
в съответствие с националните разпоредби или разпоредбите на Решение 2009/371/ПВР, идентификационния знак на служителя, извършил търсенето, и на служителя, наредил търсенето или предоставянето.
3. Регистрите и документацията се използват само за контрол на правомерността на обработката на данните, както и за гарантиране на целостта и сигурността на данните. Единствено регистрите, съдържащи данни от неличен характер, могат да бъдат използвани за наблюдението и оценката по член 40. На компетентните национални надзорни органи, отговарящи за проверката на допустимостта на искането и за проверката на законосъобразността на обработката на данните и целостта и сигурността на данните, се предоставя достъп, при поискване, до тези регистри, за да могат да изпълняват служебните си задължения.
Член 37
Отговорност
1. Всяко лице или държава-членка, които са претърпели вреди поради неправомерна обработка или поради действие, несъвместимо с настоящия регламент, имат право да получат от отговорната държава-членка обезщетение за претърпените вреди. Тази държава е освободена частично или изцяло от тази отговорност, ако докаже, че отговорността за събитието, пораждащо вредата, не е нейна.
2. Ако неспазването от страна на държава-членка на задълженията й по настоящия регламент причини вреда на централната система, тази държава-членка носи отговорност за това, освен ако и доколкото Агенцията или друга държава-членка не е взела разумни мерки за предотвратяване на вредата или за свеждане до минимум на последиците от нея.
3. Исковете за обезщетение, предявени срещу държава-членка за вредата по параграфи 1 и 2, се подчиняват на разпоредбите на националното право на държавата-членка ответник.
ГЛАВА VIII
ИЗМЕНЕНИЯ НА РЕГЛАМЕНТ (ЕС) № 1077/2011
Член 38
Изменения на Регламент (ЕС) № 1077/2011
Регламент (ЕС) № 1077/2011 се изменя както следва:
(1)
Член 5 се заменя със следния текст:
„Член 5
Задачи, свързани с Евродак
По отношение на Евродак Агенцията изпълнява:
а)
задачите, възложени на Агенцията с Регламент (ЕС) № 603/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавите-членки за целите на правоприлагането (17); и
б)
задачите, свързани с обучението по техническото използване на Евродак.
(2)
Член 12, параграф 1 се изменя, както следва:
а)
букви ф) и х) се заменят със следния текст:
„ф)
приема годишния отчет за дейностите на централната система на Евродак в съответствие с член 40, параграф 1 от Регламент (ЕС) № 603/2013;
х)
прави коментари във връзка с докладите от одитите, извършени от Европейския надзорен орган по защита на данните съгласно член 45, параграф 2 от Регламент (ЕО) № 1987/2006, член 42, параграф 2 от Регламент (ЕО) № 767/2008 и член 31, параграф 2 от Регламент (ЕС) № 603/2013 и предприема подходящи мерки във връзка с тези одити;“;
б)
буква ч) се заменя със следния текст:
„ч)
изготвя статистика относно работата на централната система на Евродак съгласно член 8, параграф 2 от Регламент (ЕС) № 603/2013;“;
в)
буква щ) се заменя със следния текст:
„щ)
осигурява годишното публикуване на звената, съгласно член 27, параграф 2 от Регламент (ЕС) № 603/2013.;“;
(3)
В член 15 параграф 4 се заменя със следното:
„4. Европол и Евроюст могат да присъстват на заседанията на управителния съвет като наблюдатели, когато се обсъжда въпрос, засягащ ШИС II, във връзка с прилагането на Решение 2007/533/ПВР. Европол може също да присъства на заседанията на управителния съвет като наблюдател, когато се обсъжда въпрос, засягащ ВИС, във връзка с прилагането на Решение 2008/633/ПВР или когато се обсъжда въпрос, засягащ Евродак, във връзка с прилагането на Регламент (ЕС) № 603/2013.“;
(4)
Член 17 се изменя, както следва:
а)
в параграф 5 буква ж) се заменя със следния текст:
„ж)
без да се засяга член 17 от Правилника за длъжностните лица на Европейския съюз, установява изисквания за поверителност в изпълнение на член 17 от Регламент (ЕО) № 1987/2006, член 17 от Решение 2007/533/ПВР, член 26, параграф 9 от Регламент (ЕО) № 767/2008 и член 4, параграф 4 от Регламент (ЕС) № 603/2013.+“;
б)
в параграф 6 буква и) се заменя със следния текст:
„и)
доклади за техническото функциониране на всяка от широкомащабните информационни системи, посочени в член 12, параграф 1, буква у), и годишния отчет за дейностите на централната система на Евродак, посочен в член 12, параграф 1, буква ф), въз основа на резултатите от наблюдението и оценката.“;
(5)
В член 19 параграф 3 се заменя със следния текст:
„3. Европол и Евроюст могат да назначат по един свой представител в рамките на консултативната група по ШИС II. Европол може също да назначи свой представител в консултативната група по ВИС и в тази по Евродак.“.
ГЛАВА IX
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 39
Разходи
1. Разходите, извършени във връзка със създаването и функционирането на централната система и комуникационната инфраструктура, се поемат от общия бюджет на Европейския съюз.
2. Разходите, извършени от националните звена за достъп и разходите за свързването им с централната система се поемат от всяка държава-членка.
3. Всяка държава-членка и Европол създават и поддържат на свои разноски техническата инфраструктура, необходима за прилагане на настоящия регламент, и са отговорни за поемането на разходите, свързани с исканията за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2.
Член 40
Годишен доклад, контрол и оценка
1. Агенцията представя на Европейския парламент, Съвета, Комисията и Европейския надзорен орган по защита на данните годишен доклад за дейностите на централната система, включително относно техническото й функциониране и сигурност. Този годишен доклад съдържа информация за управлението и резултатите на Евродак по отношение на предварително определени количествени показатели за целите по параграф 2.
2. Агенцията следи за създаването на процедури за контрол на функционирането на централната система по отношение на определените цели, свързани с резултата, съотношението разходи/ефективност и качеството на услугите.
3. За целите на техническата поддръжка, отчетността и статистиката Агенцията има достъп до необходимата информация, свързана с операциите по обработка, извършвани в централната система.
4. До 20 юли 2018 г. и впоследствие на всеки четири години Комисията прави цялостна оценка на Евродак, която разглежда постигнатите резултати по отношение на определените цели и въздействието върху основните права, включително дали достъпът с цел правоприлагане е довел до непряка дискриминация на лица, попадащи в обхвата на настоящия регламент, преценява дали основните принципи остават в сила и оценява последиците за бъдещите дейности и прави необходимите препоръки. Комисията изпраща оценката на Европейския парламент и на Съвета.
5. Държавите-членки предоставят на Агенцията и на Комисията необходимата информация за изготвяне на годишния доклад по параграф 1.
6. Агенцията, държавите-членки и Европол предоставят на Комисията необходимата информация за изготвяне на докладите за оценка по параграф 5. Тази информация не може по никакъв начин да застрашава методите на работа, нито да включва данни, които разкриват източници, служители или разследвания на определените органи
7. Като спазва разпоредбите на националното право относно оповестяването на чувствителна информация, всяка държава-членка и Европол изготвят годишни доклади относно ефективността на сравняването на данни за дактилоскопични отпечатъци с данни в Евродак за целите на достъпа с цел правоприлагане, съдържащи информация и статистически данни за:
-
точната цел на сравняването, включително вида терористично или тежко престъпление,
-
посочените причини за основателни подозрения,
-
основателните причини за неизвършването на сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент,
-
броя искания за сравняване,
-
броя и вида случаи, завършили с успешно установяване на самоличност, и
-
необходимостта и използването на процедурата по спешност в извънредни случаи, включително за случаите, при които спешността не е била приета при последващата проверка, извършена от проверяващия орган.
Годишните доклади на държавите-членки и на Европол се предават на Комисията до 30 юни на следващата година.
8. Въз основа на годишните доклади на държавите-членки и на Европол, предвидени в параграф 8 и в допълнение към цялостната оценка, предвидена в параграф 4, Комисията изготвя годишен доклад относно достъпа с цел правоприлагане до Евродак и го предава на Европейския парламент, Съвета и на Европейския надзорен орган по защита на данните.
Член 41
Санкции
Държавите-членки предприемат необходимите мерки, за да гарантират, че всяка несъответстваща на целта на Евродак съгласно член 1 обработка на данни, които са въведени в Централната система, се наказва със санкции, включващи административни и/или наказателни санкции в съответствие с националното право, които са ефективни, пропорционални и имат възпиращ ефект.
Член 42
Териториален обхват
Разпоредбите на настоящия регламент не се прилагат на териториите, на които не се прилага Регламент (ЕС) № 604/2013.
Член 43
Уведомяване за определените органи и проверяващите органи
1. В срок до 20 октомври 2013 г. всяка държава-членка уведомява Комисията за своите определени органи, оперативните звена, посочени в член 5, параграф 3, и за своя проверяващ орган, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
2. В срок до 20 октомври 2013 г. Европол уведомява Комисията за своя определен орган, за своя проверяващ орган и за своето определено национално звено за достъп, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
3. Комисията публикува ежегодно информацията по параграфи 1 и 2 в Официален вестник на Европейския съюз и чрез електронна публикация, която е достъпна онлайн и се актуализира без забавяне.
Член 44
Преходна разпоредба
Данните, блокирани в централната система в съответствие с член 12 от Регламент (ЕО) № 2725/2000, се отблокират и се маркират в съответствие с член 18, параграф 1 от настоящия регламент на 20 юли 2015 г..
Член 45
Отмяна
Регламент (ЕО) № 2725/2000 и Регламент (ЕО) № 407/2002 се отменят, считано от 20 юли 2015 г..
Позоваванията на отменените регламенти следва да се считат за позовавания на настоящия регламент и да се четат съгласно таблицата на съответствието от приложение III.
Член 46
Влизане в сила и прилагане
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент започва да се прилага от 20 юли 2015 г..
Държавите-членки уведомяват Комисията и Агенцията веднага щом осигурят техническите средства за предаване на данни на централната система и при всички случаи не по-късно от 20 юли 2015 г..
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите-членки в съответствие с Договорите.
Съставено в Брюксел на 26 юни 2013 година.
RÈGLEMENT (UE) N o 603/2013 DU PARLEMENT EUROPÉEN ET DU CONSEIL
du 26 juin 2013
relatif à la création d'Eurodac pour la comparaison des empreintes digitales aux fins de l'application efficace du règlement (UE) no 604/2013 établissant les critères et mécanismes de détermination de l'État membre responsable de l'examen d'une demande de protection internationale introduite dans l'un des États membres par un ressortissant de pays tiers ou un apatride et relatif aux demandes de comparaison avec les données d'Eurodac présentées par les autorités répressives des États membres et Europol à des fins répressives, et modifiant le règlement (UE) no 1077/2011 portant création d'une agence européenne pour la gestion opérationnelle des systèmes d'information à grande échelle au sein de l'espace de liberté, de sécurité et de justice (refonte)
LE PARLEMENT EUROPÉEN ET LE CONSEIL DE L'UNION EUROPÉENNE,
vu le traité sur le fonctionnement de l'Union européenne, et notamment son article 78, paragraphe 2, point e), son article 87, paragraphe 2, point a), et son article 88, paragraphe 2, point a),
vu la proposition de la Commission européenne,
vu l'avis du Contrôleur européen de la protection des données (1),
statuant conformément à la procédure législative ordinaire (2),
considérant ce qui suit:
(1)
Le règlement (CE) no 2725/2000 du Conseil concernant la création du système "Eurodac" pour la comparaison des empreintes digitales aux fins de l'application efficace de la convention de Dublin (3), ainsi que le règlement (CE) no 407/2002 du Conseil du 28 février 2002 fixant certaines modalités d'application du règlement (CE) no 2725/2000 concernant la création du système "Eurodac" pour la comparaison des empreintes digitales aux fins de l'application efficace de la convention de Dublin (4) doivent faire l'objet de plusieurs modifications substantielles. Dans un souci de clarté, il convient de procéder à la refonte desdits règlements.
(2)
Une politique commune dans le domaine de l'asile, comprenant un régime d'asile européen commun, est un élément constitutif de l'objectif de l'Union européenne visant à mettre en place progressivement un espace de liberté, de sécurité et de justice ouvert à ceux qui, poussés par les circonstances, recherchent une protection internationale dans l'Union.
(3)
Le Conseil européen du 4 novembre 2004 a adopté le programme de La Haye, qui fixe les objectifs à mettre en œuvre dans le domaine de la liberté, de la sécurité et de la justice pendant la période 2005-2010. Le pacte européen sur l'immigration et l'asile approuvé par le Conseil européen des 15 et 16 octobre 2008 a appelé à achever la mise en place du régime d'asile européen commun, par la création d'une procédure unique prévoyant des garanties communes et un statut uniforme pour les réfugiés et les personnes pouvant bénéficier de la protection subsidiaire.
(4)
Il est nécessaire, aux fins de l'application du règlement (UE) no 604/2013 du Parlement européen et du Conseil du 26 juin 2013 établissant les critères et mécanismes de détermination de l'État membre responsable de l'examen d'une demande de protection internationale introduite dans l'un des États membres par un ressortissant de pays tiers ou un apatride (5) d'établir l'identité des demandeurs d'une protection internationale et des personnes interpellées à l'occasion du franchissement illégal d'une frontière extérieure de l'Union. Aux fins de l'application efficace du règlement (UE) no 604/2013, et en particulier de son article 18, paragraphe 1, points b) et d), il est également souhaitable que tout État membre puisse vérifier si un ressortissant de pays tiers ou un apatride se trouvant illégalement sur son territoire a demandé une protection internationale dans un autre État membre.
(5)
Les empreintes digitales constituent un élément important aux fins de l'établissement de l'identité exacte de ces personnes. Il est nécessaire de créer un système de comparaison de leurs données dactyloscopiques.
(6)
À cette fin, il est nécessaire de créer un système dénommé "Eurodac", composé d'un système central, qui gérera une base de données dactyloscopiques centrale et informatisée, ainsi que des moyens électroniques de transmission entre les États membres et le système central, ci-après dénommé "infrastructure de communication".
(7)
Le programme de La Haye a appelé à l'amélioration de l'accès aux fichiers de données existant au niveau de l'Union. En outre, le programme de Stockholm a demandé un mode de collecte de données bien ciblé et un développement de l'échange d'informations et de ses outils qui réponde aux besoins en matière répressive.
(8)
En matière de lutte contre les infractions terroristes et les autres infractions pénales graves, il est essentiel que les autorités répressives disposent des informations les plus complètes et les plus récentes pour pouvoir exécuter leurs tâches. Les informations contenues dans Eurodac sont nécessaires aux fins de la prévention ou de la détection d'infractions terroristes visées dans la décision-cadre 2002/475/JAI du Conseil du 13 juin 2002 relative à la lutte contre le terrorisme (6) ou d'autres infractions pénales graves visées dans la décision-cadre 2002/584/JAI du Conseil du 13 juin 2002 relative au mandat d'arrêt européen et aux procédures de remise entre États membres (7), ou aux fins des enquêtes en la matière. Par conséquent, les autorités désignées des États membres et de l'Office européen de police (Europol) devraient avoir accès aux données d'Eurodac à des fins de comparaison sous réserve des conditions énoncées dans le présent règlement.
(9)
Les pouvoirs conférés aux autorités répressives concernant l'accès à Eurodac devraient s'entendre sans préjudice du droit du demandeur d'une protection internationale de voir sa demande traitée en temps utile, conformément au droit pertinent. En outre, toute mesure de suivi après l'obtention d'un résultat positif dans Eurodac devrait également s'entendre sans préjudice de ce droit.
(10)
Dans sa communication au Conseil et au Parlement européen du 24 novembre 2005 sur le renforcement de l'efficacité et de l'interopérabilité des bases de données européennes dans le domaine de la justice et des affaires intérieures et sur la création de synergies entre ces bases, la Commission indiquait que les autorités chargées de la sécurité intérieure pourraient avoir accès à Eurodac dans des cas bien définis, lorsqu'il existe de bonnes raisons de croire que l'auteur d'une infraction terroriste ou d'une autre infraction pénale grave a demandé une protection internationale. Dans cette communication, la Commission précisait également qu'en vertu du principe de proportionnalité, Eurodac ne pouvait être interrogé à cette fin que si l'intérêt supérieur de la sécurité publique le commandait, c'est-à-dire si l'acte commis par le criminel ou le terroriste à identifier est si répréhensible qu'il justifie des recherches dans une base de données où sont enregistrées des personnes ayant un casier judiciaire vierge, et concluait que le seuil que devaient respecter les autorités chargées de la sécurité intérieure pour pouvoir interroger Eurodac devait donc toujours être sensiblement plus élevé que le seuil à respecter pour pouvoir interroger des bases de données criminelles.
(11)
En outre, dans le cadre de la coopération entre les autorités des États membres lors d'enquêtes sur des activités criminelles transfrontalières, Europol joue un rôle clé de soutien dans la prévention de la criminalité, ainsi que pour l'analyse et les enquêtes criminelles à l'échelle de l'Union. Dès lors, Europol devrait également avoir accès à Eurodac dans le cadre de sa mission et conformément à la décision 2009/371/JAI du Conseil du 6 avril 2009 portant création de l'Office européen de police (Europol) (8).
(12)
Les demandes d'Europol de comparaison avec les données d'Eurodac ne devraient être autorisées que dans des cas spécifiques et selon des conditions strictes.
(13)
Eurodac ayant été créé pour faciliter l'application de la convention de Dublin, l'accès à Eurodac aux fins de la prévention ou de la détection des infractions terroristes ou d'autres infractions pénales graves, et des enquêtes en la matière constitue un changement de la finalité initiale d'Eurodac, qui constitue une ingérence dans l'exercice du droit fondamental au respect de la vie privée des personnes dont les données à caractère personnel sont traitées dans Eurodac. Toute ingérence de ce type doit être conforme à la loi, qui doit être formulée avec une précision suffisante pour permettre à toute personne d'adapter son comportement et doit protéger les personnes contre tout traitement arbitraire et indiquer de façon suffisamment explicite le pouvoir d'appréciation conféré aux autorités compétentes et la manière dont ce pouvoir doit s'exercer. Toute ingérence doit être nécessaire dans une société démocratique pour protéger un intérêt légitime et proportionné et doit revêtir un caractère proportionné par rapport à l'objectif légitime qu'elle vise à atteindre.
(14)
Même si la finalité initiale de la création d'Eurodac ne nécessitait pas la possibilité de demander la comparaison de données sur la base d'une empreinte latente, c'est-à-dire d'une trace dactyloscopique pouvant être décelée sur le lieu d'un crime, avec les données d'Eurodac, cette possibilité est fondamentale dans le domaine de la coopération policière. La possibilité de comparer une empreinte latente avec les données dactyloscopiques qui sont conservées dans Eurodac, dans des cas où il existe des motifs raisonnables de croire que l'auteur de l'infraction ou la victime peuvent relever de l'une des catégories couvertes par le présent règlement, fournira aux autorités désignées des États membres un outil très précieux pour la prévention ou la détection des infractions terroristes ou d'autres infractions pénales graves, ainsi que pour les enquêtes en la matière, notamment lorsque les seules preuves disponibles sur le lieu d'un crime sont des empreintes latentes.
(15)
Le présent règlement fixe également les conditions dans lesquelles les demandes de comparaison de données dactyloscopiques avec les données d'Eurodac aux fins de la prévention ou de la détection des infractions terroristes ou d'autres infractions pénales graves, ou des enquêtes en la matière devraient être autorisées, ainsi que les garanties nécessaires pour assurer la protection du droit fondamental au respect de la vie privée des personnes dont les données à caractère personnel sont traitées dans Eurodac. La rigueur de ces conditions est le reflet du fait que la base de données Eurodac conserve les données dactyloscopiques de personnes qui sont présumées n'avoir commis aucune infraction terroriste ni aucune autre infraction pénale grave.
(16)
Pour garantir l'égalité de traitement de tous les demandeurs et bénéficiaires d'une protection internationale et pour assurer la cohérence avec l'actuel acquis de l'Union en matière d'asile, et notamment avec la directive 2011/95/UE du Parlement européen et du Conseil du 13 décembre 2011 concernant les normes relatives aux conditions que doivent remplir les ressortissants des pays tiers ou les apatrides pour pouvoir bénéficier d'une protection internationale, à un statut uniforme pour les réfugiés ou les personnes pouvant bénéficier de la protection subsidiaire, et au contenu de cette protection (9), ainsi qu'avec le règlement (UE) no 604/2013, il convient d'élargir le champ d'application du présent règlement afin d'y inclure les demandeurs de protection subsidiaire et les personnes pouvant bénéficier de la protection subsidiaire.
(17)
Il est également nécessaire d'exiger des États membres qu'ils relèvent et transmettent sans tarder les données dactyloscopiques de chaque demandeur d'une protection internationale et de chaque ressortissant de pays tiers ou apatride interpellé à l'occasion du franchissement irrégulier d'une frontière extérieure d'un État membre, dans la mesure où il a au moins 14 ans.
(18)
Il est nécessaire de fixer des règles précises pour la transmission de ces données dactyloscopiques au système central, l'enregistrement de ces données dactyloscopiques et d'autres données pertinentes dans le système central, leur conservation, leur comparaison avec d'autres données dactyloscopiques, la transmission des résultats de cette comparaison et le marquage et l'effacement des données enregistrées. Ces règles peuvent varier en fonction de la situation de différentes catégories de ressortissants de pays tiers ou d'apatrides et devraient être spécifiquement adaptées à cette situation.
(19)
Les États membres devraient veiller à transmettre des données dactyloscopiques d'une qualité appropriée aux fins d'une comparaison par le système informatisé de reconnaissance des empreintes digitales. Toutes les autorités ayant un droit d'accès à Eurodac devraient investir dans une formation appropriée ainsi que dans l'équipement technologique nécessaire. Les autorités ayant un droit d'accès à Eurodac devraient informer l'agence européenne pour la gestion opérationnelle des systèmes d'information à grande échelle au sein de l'espace de liberté, de sécurité et de justice, créée par le règlement (UE) no 1077/2011 du Parlement européen et du Conseil (10) (ci-après dénommée "agence"), des difficultés spécifiques rencontrées en ce qui concerne la qualité des données, afin d'y remédier.
(20)
L'impossibilité temporaire ou permanente de recueillir et/ou de transmettre des données dactyloscopiques, soit pour des raisons telles qu'une qualité insuffisante des données pour effectuer une comparaison appropriée, des problèmes techniques ou des motifs de protection de la santé, soit du fait que la personne concernée est mise dans l'impossibilité ou dans l'incapacité de fournir des empreintes digitales en raison de circonstances hors de son contrôle, ne devrait pas avoir d'incidence négative sur l'examen de la demande de protection internationale que cette personne a introduite, ni sur la décision en l'espèce.
(21)
Il convient que les résultats positifs obtenus dans Eurodac soient vérifiés par un expert en empreintes digitales, qui ait reçu une formation, de manière à garantir la détermination exacte de la responsabilité au titre du règlement (UE) no 604/2013, ainsi que l'identification précise du suspect ou de la victime de l'infraction pénale dont les données sont peut-être conservées dans Eurodac.
(22)
Il se peut que des ressortissants de pays tiers ou des apatrides qui ont demandé une protection internationale dans un État membre aient la possibilité de demander cette même protection dans un autre État membre pendant de nombreuses années encore. Par conséquent, la période maximale pendant laquelle les données dactyloscopiques devraient être conservées par le système central devrait être très longue. Étant donné que la plupart des ressortissants de pays tiers ou des apatrides qui sont installés dans l'Union depuis plusieurs années auront obtenu un statut de résident permanent, voire la nationalité d'un État membre à la fin de cette période, une période de dix ans devrait être considérée comme raisonnable pour la conservation de données dactyloscopiques.
(23)
La période de conservation devrait être écourtée dans certaines situations particulières, dans lesquelles il n'est pas nécessaire de conserver des données dactyloscopiques aussi longtemps. Les données dactyloscopiques devraient être effacées dès qu'un ressortissant de pays tiers ou un apatride obtient la nationalité d'un État membre.
(24)
Il convient de conserver les données des personnes dont les empreintes digitales ont été enregistrées initialement dans Eurodac lorsqu'elles ont introduit leur demande de protection internationale, et qui se sont vu accorder une protection internationale dans un État membre, afin de permettre la comparaison de ces données avec celles qui sont enregistrées au moment de l'introduction d'une demande de protection internationale.
(25)
L'agence a été chargée des tâches de la Commission concernant la gestion opérationnelle d'Eurodac conformément au présent règlement, ainsi que de certaines tâches liées à l'infrastructure de communication depuis l'entrée en fonction de l'agence au 1er décembre 2012. Il convient que l'agence exerce les tâches qui lui sont confiées en vertu du présent règlement et que les dispositions pertinentes du règlement (UE) no 1077/2011 soient modifiées en conséquence. Par ailleurs, Europol devrait avoir le statut d'observateur aux réunions du conseil d'administration de l'agence lorsqu'une question liée à l'application du présent règlement concernant l'accès en consultation à Eurodac par les autorités désignées des États membres et Europol aux fins de la prévention ou de la détection des infractions terroristes ou d'autres infractions pénales graves, ainsi qu'aux fins des enquêtes en la matière, figure à l'ordre du jour. Il convient qu'Europol puisse désigner un représentant au sein du groupe consultatif sur Eurodac relevant de l'agence.
(26)
Le statut des fonctionnaires de l'Union européenne (ci-après dénommé "statut des fonctionnaires") et le régime applicable aux autres agents de l'Union européenne (ci-après dénommé "régime"), fixés par le règlement (CEE, Euratom, CECA) no 259/68 du Conseil (11) (ci-après dénommés conjointement "statut") devraient s'appliquer à l'ensemble du personnel de l'agence travaillant sur des questions relatives au présent règlement.
(27)
Il est nécessaire de fixer clairement les responsabilités respectives de la Commission et de l'agence, en ce qui concerne le système central et l'infrastructure de communication, et des États membres, en ce qui concerne le traitement des données, la sécurité des données, l'accès aux données enregistrées et leur correction.
(28)
Il convient de désigner les autorités compétentes des États membres ainsi que le point d'accès national par l'intermédiaire desquels les demandes de comparaison avec les données d'Eurodac sont présentées et de dresser une liste des unités opérationnelles, au sein des autorités désignées, qui sont autorisées à demander ces comparaisons aux fins spécifiques de la prévention ou de la détection des infractions terroristes ou d'autres infractions pénales graves, ainsi que des enquêtes en la matière.
(29)
Les demandes de comparaison avec les données conservées dans le système central devraient être présentées par les unités opérationnelles au sein des autorités désignées auprès du point d'accès national, par l'intermédiaire de l'autorité chargée de la vérification, et devraient être motivées. Les unités opérationnelles au sein des autorités désignées qui sont autorisées à demander des comparaisons avec les données d'Eurodac ne devraient pas exercer les fonctions d'autorité chargée de la vérification. Les autorités chargées de la vérification devraient agir indépendamment des autorités désignées et devraient veiller, de manière indépendante, au respect strict des conditions d'accès fixées dans le présent règlement. Les autorités chargées de la vérification devraient ensuite, sans en indiquer les motifs, transférer la demande de comparaison par l'intermédiaire du point d'accès national au système central après avoir vérifié que toutes les conditions d'accès sont remplies. Dans des cas d'urgence exceptionnels, lorsqu'un accès rapide est nécessaire pour réagir à une menace spécifique et réelle liée à des infractions terroristes ou à d'autres infractions pénales graves, l'autorité chargée de la vérification devrait traiter immédiatement la demande et ne procéder aux vérifications qu'ultérieurement.
(30)
L'autorité désignée et l'autorité chargée de la vérification peuvent appartenir à la même organisation si le droit national le permet, mais l'autorité chargée de la vérification devrait agir en toute indépendance quand elle exerce ses fonctions au titre du présent règlement.
(31)
Aux fins de la protection des données à caractère personnel, et dans le but d'exclure les comparaisons systématiques, qui devraient être interdites, le traitement des données d'Eurodac ne devrait avoir lieu que dans des cas particuliers et pour autant que cela est nécessaire aux fins de la prévention ou de la détection des infractions terroristes ou d'autres infractions pénales graves, ou des enquêtes en la matière. Constitue notamment un cas particulier le fait que la demande de comparaison soit liée à une situation spécifique et concrète ou à un danger spécifique et concret en rapport avec une infraction terroriste ou une autre infraction pénale grave, ou à des personnes spécifiques à l'égard desquelles il existe des raisons sérieuses de croire qu'elles ont commis ou commettront de telles infractions. Constitue également un cas particulier le fait que la demande de comparaison est liée à une personne victime d'une infraction terroriste ou d'une autre infraction pénale grave. Les autorités désignées et Europol ne devraient dès lors demander une comparaison avec Eurodac que lorsqu'ils ont des motifs raisonnables de penser que cette comparaison fournira des informations qui faciliteront de manière significative la prévention ou la détection d'une infraction terroriste ou d'autres infractions pénales graves, ou des enquêtes en la matière.
(32)
En outre, l'accès ne devrait être autorisé que lorsque les comparaisons avec les bases nationales de données dactyloscopiques de l'État membre et avec les systèmes automatisés d'identification dactyloscopique de tous les autres États membres au titre de la décision 2008/615/JAI du Conseil du 23 juin 2008 relative à l'approfondissement de la coopération transfrontalière, notamment en vue de lutter contre le terrorisme et la criminalité transfrontalière (12), n'ont pas permis de déterminer l'identité de la personne concernée. Cette condition impose à l'État membre demandeur d'effectuer des comparaisons avec les systèmes automatisés d'identification dactyloscopique de tous les autres États membres au titre de la décision 2008/615/JAI, qui sont disponibles techniquement, à moins que cet État membre puisse prouver qu'il a des motifs raisonnables de croire que ces comparaisons ne permettraient pas de déterminer l'identité de la personne concernée. Il existe notamment de tels motifs raisonnables quand le cas particulier ne comporte aucun lien de nature opérationnelle ou d'enquête avec un quelconque État membre. Cette condition impose à l'État membre demandeur de procéder à la mise en œuvre préalable d'un point de vue juridique et technique de la décision 2008/615/JAI dans le domaine des données dactyloscopiques, dès lors qu'il ne devrait pas être permis de procéder à une vérification dans Eurodac à des fins répressives lorsque les dispositions susmentionnées n'ont pas d'abord été prises.
(33)
Avant de consulter Eurodac, les autorités désignées devraient également consulter, pour autant que les conditions d'une comparaison soient réunies, le système d'information sur les visas au titre de la décision 2008/633/JAI du Conseil du 23 juin 2008 concernant l'accès en consultation au système d'information sur les visas (VIS) par les autorités désignées des États membres et par l'Office européen de police (Europol) aux fins de la prévention et de la détection des infractions terroristes et des autres infractions pénales graves, ainsi qu'aux fins des enquêtes en la matière (13).
(34)
Aux fins d'une comparaison et d'un échange de données à caractère personnel efficaces, les États membres devraient mettre en œuvre et utiliser pleinement les accords internationaux existants ainsi que le droit de l'Union en matière d'échange de données à caractère personnel déjà en vigueur, en particulier la décision 2008/615/JAI.
(35)
L'intérêt supérieur de l'enfant devrait être une considération primordiale pour les États membres lors de l'application du présent règlement. Lorsque l'État membre demandeur établit que les données d'Eurodac concernent un mineur, il n'utilise celles-ci à des fins répressives que dans le respect de sa législation sur les mineurs et conformément à l'obligation selon laquelle l'intérêt supérieur de l'enfant doit être une considération primordiale.
(36)
Tandis que la responsabilité non contractuelle de l'Union en ce qui concerne le fonctionnement du système Eurodac sera régie par les dispositions pertinentes du traité sur le fonctionnement de l'Union européenne, il est nécessaire de fixer des règles spécifiques pour la responsabilité non contractuelle des États membres liée au fonctionnement du système.
(37)
Étant donné que l'objectif du présent règlement, à savoir la création d'un système de comparaison des données dactyloscopiques pour aider à la mise en œuvre de la politique de l'Union en matière d'asile, ne peut pas, de par sa nature même, être atteint de manière suffisante par les États membres et peut donc être mieux atteint au niveau de l'Union, l'Union peut prendre des mesures conformément au principe de subsidiarité consacré à l'article 5 du traité sur l'Union européenne. Conformément au principe de proportionnalité tel qu'énoncé audit article, le présent règlement n'excède pas ce qui est nécessaire pour atteindre cet objectif.
(38)
La directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (14) s'applique au traitement de données à caractère personnel effectué en application du présent règlement par les États membres, sauf si ce traitement est effectué par les autorités désignées ou les autorités chargées de la vérification des États membres aux fins de la prévention ou de la détection d'infractions terroristes ou d'autres infractions pénales graves, ou des enquêtes en la matière.
(39)
Les traitements de données à caractère personnel par les autorités des États membres, aux fins de la prévention ou de la détection des infractions terroristes ou d'autres infractions pénales graves, ou des enquêtes en la matière, en vertu du présent règlement devraient être soumis à des normes de protection des données à caractère personnel au titre de leur droit national qui respectent la décision-cadre 2008/977/JAI du Conseil du 27 novembre 2008 relative à la protection des données à caractère personnel traitées dans le cadre de la coopération policière et judiciaire en matière pénale (15).
(40)
Les principes énoncés dans la directive 95/46/CE en matière de protection des droits et des libertés des personnes physiques, notamment du droit à la vie privée, à l'égard du traitement des données à caractère personnel, devraient être complétés ou clarifiés, notamment en ce qui concerne certains secteurs.
(41)
Les transferts des données à caractère personnel obtenues en vertu du présent règlement par un État membre ou par Europol, à partir du système central, vers quelque pays tiers, organisation internationale ou entité de droit privé, qui a son siège dans ou hors de l'Union, devraient être interdits afin de garantir le droit d'asile et de protéger les demandeurs d'une protection internationale contre toute divulgation de leurs données à un pays tiers. Il en résulte que les États membres ne devraient pas transférer des informations obtenues à partir du système central qui concernent: l'État membre ou les États membres d'origine; la date et le lieu de la demande de protection internationale; le numéro de référence attribué par l'État membre d'origine; la date de relevé des empreintes digitales, ainsi que la date à laquelle l'État membre ou les États membres ont transmis les données à Eurodac; le code d'identification de l'opérateur; et toute information relative à tout transfert de la personne concernée au titre du règlement (UE) no 604/2013. Cette interdiction ne devrait pas porter atteinte au droit des États membres de transférer ces données à des pays tiers auxquels s'applique le règlement (UE) no 604/2013, de sorte que les États membres puissent coopérer avec ces pays tiers aux fins du présent règlement.
(42)
Les autorités nationales de contrôle devraient contrôler la licéité du traitement des données à caractère personnel réalisé par les États membres, et l'autorité de contrôle commune créée par la décision 2009/371/JAI devrait faire de même pour les activités de traitement de données réalisées par Europol.
(43)
Le règlement (CE) no 45/2001 du Parlement européen et du Conseil du 18 décembre 2000 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel par les institutions et organes communautaires et à la libre circulation de ces données (16), et notamment ses articles 21 et 22 relatifs à la confidentialité et à la sécurité des traitements, s'applique aux opérations de traitement des données à caractère personnel effectuées par les institutions, organes et organismes de l'Union en vertu du présent règlement. Certains points devraient toutefois être clarifiés en ce qui concerne la responsabilité du traitement des données et la surveillance de la protection des données, tout en gardant à l'esprit que la protection des données constitue un facteur-clé du bon fonctionnement d'Eurodac et que la sécurité des données, un niveau élevé de qualité technique et la légalité de la consultation sont essentiels pour assurer le bon fonctionnement d'Eurodac, ainsi que pour faciliter l'application du règlement (UE) no 604/2013.
(44)
La personne concernée devrait être informée de la fin pour laquelle ses données seront traitées dans Eurodac, ce qui comprend une description des objectifs du règlement (UE) no 604/2013, ainsi que de l'utilisation qui pourra être faite de ses données par les autorités répressives.
(45)
Il convient que les autorités nationales de contrôle contrôlent la licéité du traitement des données à caractère personnel par les États membres, tandis que le Contrôleur européen de la protection des données, visé au règlement (CE) no 45/2001, devrait contrôler les activités des institutions, organes et organismes de l'Union en rapport avec le traitement des données à caractère personnel effectué en application du présent règlement.
(46)
Les États membres, le Parlement européen, le Conseil et la Commission devraient veiller à ce que les autorités nationales et européenne de contrôle soient en mesure de contrôler l'accès aux données d'Eurodac et l'usage qui en est fait.
(47)
Il convient de suivre et d'évaluer les résultats d'Eurodac à intervalles réguliers, notamment en examinant si l'accès des autorités répressives n'a pas conduit à des discriminations indirectes à l'égard de demandeurs d'une protection internationale, ainsi que la Commission s'en inquiétait dans son évaluation du respect par le présent règlement de la charte des droits fondamentaux de l'Union européenne (ci-après dénommée "charte"). L'agence devrait soumettre au Parlement européen et au Conseil un rapport annuel sur les activités du système central.
(48)
Les États membres devraient prévoir un régime de sanctions efficaces, proportionnées et dissuasives à appliquer en cas de traitement des données saisies dans le système central contraire à l'objet d'Eurodac.
(49)
Il est nécessaire que les États membres soient informés du statut des procédures d'asile particulières, afin de faciliter une application correcte du règlement (UE) no 604/2013.
(50)
Le présent règlement respecte les droits fondamentaux et observe les principes consacrés notamment par la charte. En particulier, il vise à garantir le plein respect de la protection des données à caractère personnel et du droit de demander une protection internationale ainsi qu'à encourager l'application des articles 8 et 18 de la charte. Le présent règlement devrait donc être appliqué en conséquence.
(51)
Conformément aux articles 1er et 2 du protocole no 22 sur la position du Danemark annexé au traité sur l'Union européenne et au traité sur le fonctionnement de l'Union européenne, le Danemark ne participe pas à l'adoption du présent règlement et n'est pas lié par celui-ci ni soumis à son application.
(52)
Conformément à l'article 3 du protocole no 21 sur la position du Royaume-Uni et de l'Irlande à l'égard de l'espace de liberté, de sécurité et de justice annexé au traité sur l'Union européenne et au traité sur le fonctionnement de l'Union européenne, le Royaume-Uni a notifié son souhait de participer à l'adoption et à l'application du présent règlement.
(53)
Conformément aux articles 1er et 2 du protocole no 21 sur la position du Royaume-Uni et de l'Irlande à l'égard de l'espace de liberté, de sécurité et de justice annexé au traité sur l'Union européenne et au traité sur le fonctionnement de l'Union européenne, et sans préjudice de l'article 4 dudit protocole, l'Irlande ne participe pas à l'adoption du présent règlement et n'est pas liée par celui-ci ni soumise à son application.
(54)
Il convient de restreindre le champ d'application territorial du présent règlement afin de le faire correspondre à celui du règlement (UE) no 604/2013,
ONT ADOPTÉ LE PRÉSENT RÈGLEMENT:
CHAPITRE I
DISPOSITIONS GÉNÉRALES
Article premier
Objet d'"Eurodac"
1. Il est créé un système, appelé "Eurodac", dont l'objet est de contribuer à déterminer l'État membre qui, en vertu du règlement (UE) no 604/2013, est responsable de l'examen d'une demande de protection internationale introduite dans un État membre par un ressortissant de pays tiers ou un apatride et de faciliter à d'autres égards l'application du règlement (UE) no 604/2013 dans les conditions prévues par le présent règlement.
2. Le présent règlement définit également les conditions dans lesquelles les autorités désignées des États membres et l'Office européen de police (Europol) peuvent demander la comparaison de données dactyloscopiques avec celles conservées dans le système central à des fins répressives.
3. Sans préjudice du traitement des données destinées à Eurodac par l'État membre d'origine dans des fichiers institués en vertu de son droit national, les données dactyloscopiques et les autres données à caractère personnel ne peuvent être traitées dans Eurodac qu'aux fins prévues dans le présent règlement et à l'article 34, paragraphe 1, du règlement (UE) no 604/2013.
Article 2
Définitions
1. Aux fins du présent règlement, on entend par:
a) "demandeur d'une protection internationale": un ressortissant de pays tiers ou un apatride qui a présenté une demande de protection internationale au sens de l'article 2, point h), de la directive 2011/95/UE, sur laquelle il n'a pas encore été statué définitivement;
b) "État membre d'origine":
i)
dans le cas d'une personne relevant de l'article 9, paragraphe 1, l'État membre qui transmet les données à caractère personnel au système central et reçoit les résultats de la comparaison;
ii)
dans le cas d'une personne relevant de l'article 14, paragraphe 1, l'État membre qui transmet les données à caractère personnel au système central;
iii)
dans le cas d'une personne relevant de l'article 17, paragraphe 1, l'État membre qui transmet les données à caractère personnel au système central et reçoit les résultats de la comparaison;
c) "bénéficiaire d'une protection internationale": un ressortissant de pays tiers ou un apatride à qui une protection internationale a été accordée au sens de l'article 2, point a), de la directive 2011/95/UE;
d) "résultat positif": la ou les concordances constatées par le système central à la suite d'une comparaison entre les données dactyloscopiques enregistrées dans la base de données centrale informatisée et celles qui ont été transmises par un État membre concernant une personne, sans préjudice de l'obligation qui incombe aux États membres de vérifier immédiatement les résultats de la comparaison conformément à l'article 25, paragraphe 4;
e) "point d'accès national": le système national désigné pour communiquer avec le système central;
f) "agence": l'agence créée par le règlement (UE) no 1077/2011;
g) "Europol": l'Office européen de police créé par la décision 2009/371/JAI;
h) "données d'Eurodac": toutes les données conservées dans le système central conformément à l'article 11 et à l'article 14, paragraphe 2;
i) "à des fins répressives": la prévention ou la détection des infractions terroristes ou d'autres infractions pénales graves, ou des enquêtes en la matière;
j) "infractions terroristes": les infractions au titre du droit national qui correspondent ou sont équivalentes à celles visées aux articles 1er à 4 de la décision-cadre 2002/475/JAI;
k) "infractions pénales graves": les formes de criminalité qui correspondent ou sont équivalentes à celles visées à l'article 2, paragraphe 2, de la décision-cadre 2002/584/JAI, si elles sont passibles, en droit national, d'une peine privative de liberté ou d'une mesure de sûreté d'une durée maximale d'au moins trois ans;
l) "données dactyloscopiques": les données relatives aux empreintes digitales de tous les doigts ou au moins des index et si ces derniers sont manquants, aux empreintes de tous les autres doigts d'une personne, ou à une empreinte digitale latente.
2. Les termes définis à l'article 2 de la directive 95/46/CE ont la même signification dans le présent règlement pour autant que le traitement de données à caractère personnel soit effectué par les autorités des États membres aux fins prévues à l'article 1er, paragraphe 1, du présent règlement.
3. Sauf disposition contraire, les termes définis à l'article 2 du règlement (UE) no 604/2013 ont la même signification dans le présent règlement.
4. Les termes définis à l'article 2 de la décision-cadre 2008/977/JAI ont la même signification dans le présent règlement pour autant que le traitement de données à caractère personnel soit effectué par les autorités des États membres aux fins prévues à l'article 1er, paragraphe 2, du présent règlement.
Article 3
Architecture du système et principes de base
1. Eurodac se compose:
a)
d'une base de données dactyloscopiques centrale et informatisée (ci-après dénommée "système central") comprenant:
i)
une unité centrale;
ii)
un plan et un système de maintien des activités;
b)
d'une infrastructure de communication entre le système central et les États membres, qui fournit un réseau virtuel crypté affecté aux données d'Eurodac (ci-après dénommée "infrastructure de communication").
2. Chaque État membre dispose d'un seul point d'accès national.
3. Les données relatives aux personnes relevant de l'article 9, paragraphe 1, de l'article 14, paragraphe 1, et de l'article 17, paragraphe 1, qui sont traitées par le système central le sont pour le compte de l'État membre d'origine dans les conditions prévues dans le présent règlement et sont séparées par des moyens techniques appropriés.
4. Les règles régissant Eurodac s'appliquent également aux opérations effectuées par les États membres depuis la transmission des données au système central jusqu'à l'utilisation des résultats de la comparaison.
5. La procédure de relevé des empreintes digitales est déterminée et appliquée conformément à la pratique nationale de l'État membre concerné et dans le respect des dispositions de sauvegarde établies dans la charte des droits fondamentaux de l'Union européenne, la convention pour la protection des droits de l'homme et des libertés fondamentales et la convention des Nations unies relative aux droits de l'enfant.
Article 4
Gestion opérationnelle
1. L'agence est chargée de la gestion opérationnelle d'Eurodac.
La gestion opérationnelle d'Eurodac comprend toutes les tâches nécessaires pour qu'Eurodac puisse fonctionner 24 heures sur 24, 7 jours sur 7, conformément au présent règlement, notamment les travaux de maintenance et les perfectionnements techniques indispensables pour que le système fonctionne à un niveau satisfaisant de qualité opérationnelle, notamment pour ce qui est du temps nécessaire à l'interrogation du système central. Un plan et un système de maintien des activités sont développés en tenant compte des besoins en entretien et des temps d'arrêt imprévus du système, y compris de l'impact des mesures de maintien des activités sur la protection des données et sur la sécurité.
L'agence veille, en coopération avec les États membres, à ce que le système central bénéficie à tout moment des meilleures et des plus sûres techniques et technologie disponibles, sous réserve d'une analyse coût-bénéfice.
2. L'agence est responsable des tâches suivantes en ce qui concerne l'infrastructure de communication:
a)
la supervision;
b)
la sécurité;
c)
la coordination des relations entre les États membres et le prestataire.
3. Toutes les tâches relatives à l'infrastructure de communication autres que celles visées au paragraphe 2 incombent à la Commission, en particulier:
a)
l'exécution du budget;
b)
l'acquisition et le renouvellement;
c)
les questions contractuelles.
4. Sans préjudice de l'article 17 du statut, l'agence applique des règles appropriées en matière de secret professionnel, ou impose des obligations de confidentialité équivalentes, à tous les membres de son personnel appelés à travailler avec les données d'Eurodac. Cette obligation continue de s'appliquer après que ces personnes ont cessé leurs fonctions ou quitté leur emploi ou après la cessation de leurs activités.
Article 5
Autorités désignées des États membres à des fins répressives
1. Aux fins prévues à l'article 1er, paragraphe 2, les États membres désignent les autorités qui sont autorisées à demander des comparaisons avec les données d'Eurodac en vertu du présent règlement. Les autorités désignées sont les autorités des États membres qui sont chargées de la prévention ou de la détection des infractions terroristes ou d'autres infractions pénales graves, ou des enquêtes en la matière. Les autorités désignées ne comprennent pas les agences ou les unités exclusivement responsables du renseignement en matière de sécurité intérieure.
2. Chaque État membre tient une liste des autorités désignées.
3. Chaque État membre tient une liste des unités opérationnelles qui, au sein des autorités désignées, sont autorisées à demander des comparaisons avec les données d'Eurodac par l'intermédiaire du point d'accès national.
Article 6
Autorités des États membres chargées de la vérification à des fins répressives
1. Aux fins prévues à l'article 1er, paragraphe 2, chaque État membre désigne une autorité nationale unique ou une unité de cette autorité qui exerce les fonctions d'autorité chargée de la vérification. L'autorité chargée de la vérification est une autorité de l'État membre chargée de la prévention ou de la détection des infractions terroristes ou d'autres infractions pénales graves, ou des enquêtes en la matière.
L'autorité désignée et l'autorité chargée de la vérification peuvent appartenir à la même organisation si le droit national le permet, mais l'autorité chargée de la vérification agit en toute indépendance quand elle exécute ses tâches au titre du présent règlement. L'autorité chargée de la vérification est distincte des unités opérationnelles visées à l'article 5, paragraphe 3, et ne reçoit d'elles aucune instruction concernant le résultat de ses vérifications.
Les États membres peuvent, afin de refléter leur structure organisationnelle et administrative, désigner plus d'une autorité chargée de la vérification, conformément à leurs exigences constitutionnelles ou légales.
2. L'autorité chargée de la vérification veille à ce que les conditions requises pour demander la comparaison d'empreintes digitales avec les données d'Eurodac soient remplies.
Seul le personnel dûment habilité de l'autorité chargée de la vérification est autorisé à recevoir et transmettre une demande d'accès à Eurodac, conformément à l'article 19.
L'autorité chargée de la vérification est seule autorisée à transmettre les demandes de comparaison d'empreintes digitales au point d'accès national.
Article 7
Europol
1. Aux fins prévues à l'article 1er, paragraphe 2, Europol désigne en tant qu'autorité chargée de la vérification une unité spécialisée composée d'agents d'Europol dûment habilités, qui, par rapport à l'autorité désignée, visée au paragraphe 2 du présent article, agit en toute indépendance quand elle exerce ses fonctions au titre du présent règlement et ne reçoit de l'autorité désignée aucune instruction concernant le résultat de ses vérifications. L'unité veille à ce que les conditions requises pour demander la comparaison d'empreintes digitales avec les données d'Eurodac soient remplies. Europol choisit, en accord avec chaque État membre, le point d'accès national de ce dernier qui communique au système central ses demandes de comparaison de données dactyloscopiques.
2. Aux fins prévues à l'article 1er, paragraphe 2, Europol désigne une unité opérationnelle autorisée à demander des comparaisons avec les données d'Eurodac par l'intermédiaire de son point d'accès national. L'autorité désignée est une unité opérationnelle d'Europol compétente pour collecter, conserver, traiter, analyser et échanger des informations afin de soutenir et renforcer l'action des États membres en matière de prévention ou de détection des infractions terroristes ou d'autres infractions pénales graves, ou des enquêtes en la matière, qui relèvent du mandat d'Europol.
Article 8
Statistiques
1. L'agence établit des statistiques trimestrielles sur les travaux du système central, faisant apparaître notamment:
a)
le nombre de données qui ont été transmises concernant les personnes visées à l'article 9, paragraphe 1, à l'article 14, paragraphe 1, et à l'article 17, paragraphe 1;
b)
le nombre de résultats positifs relatifs à des demandeurs d'une protection internationale qui ont introduit une demande de protection internationale dans un autre État membre;
c)
le nombre de résultats positifs relatifs aux personnes visées à l'article 14, paragraphe 1, qui ont introduit une demande de protection internationale à une date ultérieure;
d)
le nombre de résultats positifs relatifs aux personnes visées à l'article 17, paragraphe 1, qui ont introduit une demande de protection internationale dans un autre État membre;
e)
le nombre de données dactyloscopiques que le système central a dû demander plus d'une fois aux États membres d'origine parce que les données dactyloscopiques transmises la première fois ne se prêtaient pas à la comparaison effectuée avec le système informatisé de reconnaissance des empreintes digitales;
f)
le nombre d'ensembles de données marqués, de ceux dont la marque distinctive a été retirée et de ceux verrouillés et déverrouillés conformément à l'article 18, paragraphes 1 et 3;
g)
le nombre de résultats positifs relatifs à des personnes visées à l'article 18, paragraphe 1, pour lesquelles des résultats positifs ont été enregistrés au titre des points b) et d) du présent article;
h)
le nombre des demandes et des résultats positifs visés à l'article 20, paragraphe 1;
i)
le nombre des demandes et des résultats positifs visés à l'article 21, paragraphe 1.
2. Des statistiques sont établies à la fin de chaque année, sous forme de compilation des statistiques trimestrielles de l'année écoulée, qui indiquent le nombre de personnes pour lesquelles des résultats positifs ont été enregistrés au titre des points b), c), et d) du paragraphe 1. Les statistiques présentent une ventilation des données par État membre. Les résultats sont rendus publics.
CHAPITRE II
DEMANDEURS D'UNE PROTECTION INTERNATIONALE
Article 9
Collecte, transmission et comparaison des empreintes digitales
1. Chaque État membre relève sans tarder l'empreinte digitale de tous les doigts de chaque demandeur d'une protection internationale âgé de 14 ans au moins et la transmet au système central dès que possible et au plus tard 72 heures suivant l'introduction de la demande de protection internationale telle que définie à l'article 20, paragraphe 2, du règlement (UE) no 604/2013, accompagnée des données visées à l'article 11, points b) à g) du présent règlement.
Le non-respect du délai de 72 heures n'exonère pas les États membres de l'obligation de relever et de transmettre les empreintes digitales au système central. Lorsque l'état des doigts ne permet pas de relever des empreintes digitales d'une qualité suffisante pour une comparaison appropriée au titre de l'article 25, l'État membre d'origine procède à un nouveau relevé des empreintes digitales du demandeur et le retransmet dès que possible et au plus tard 48 heures suivant ledit relevé de bonne qualité.
2. Par dérogation au paragraphe 1, lorsqu'il n'est pas possible de relever les empreintes digitales d'un demandeur d'une protection internationale en raison de mesures arrêtées pour sauvegarder sa santé ou de mesures de santé publique, les États membres relèvent et transmettent celles-ci dès que possible et au plus tard 48 heures après la disparition desdits motifs de santé.
En cas de difficultés techniques graves, les États membres peuvent prolonger le délai de 72 heures, visé au paragraphe 1, d'une durée maximale de 48 heures afin d'exécuter leur plan national de maintenance.
3. Les données dactyloscopiques au sens de l'article 11, point a), qui sont transmises par un État membre, à l'exception des données transmises conformément à l'article 10, point b), sont comparées automatiquement avec les données dactyloscopiques transmises par d'autres États membres qui sont déjà conservées dans le système central.
4. Le système central garantit, si un État membre le demande, que la comparaison visée au paragraphe 3 couvre les données dactyloscopiques transmises précédemment par cet État membre, en plus des données provenant d'autres États membres.
5. Le système central transmet automatiquement le résultat positif ou négatif de la comparaison à l'État membre d'origine. En cas de résultat positif, il transmet, pour tous les ensembles de données correspondant au résultat positif, les données visées à l'article 11, points a) à k), en même temps que la marque visée à l'article 18, paragraphe 1, le cas échéant.
Article 10
Informations sur le statut de la personne concernée
Les informations suivantes sont transmises au système central pour être conservées conformément à l'article 12 aux fins de la transmission au titre de l'article 9, paragraphe 5.
a)
Lorsqu'un demandeur d'une protection internationale ou une autre personne visée à l'article 18, paragraphe 1, point d), du règlement (UE) no 604/2013 arrive dans l'État membre responsable à la suite d'un transfert effectué en vertu d'une décision faisant droit à une requête aux fins de reprise en charge telle que visée à l'article 25 dudit règlement, l'État membre responsable actualise l'ensemble de données enregistré conformément à l'article 11 du présent règlement, au sujet de la personne concernée, en y ajoutant sa date d'arrivée.
b)
Lorsqu'un demandeur d'une protection internationale arrive dans l'État membre responsable à la suite d'un transfert effectué en vertu d'une décision faisant droit à une requête aux fins de prise en charge conformément à l'article 22 du règlement (UE) no 604/2013, l'État membre responsable transmet un ensemble de données enregistré conformément à l'article 11 du présent règlement, au sujet de la personne concernée, en y incluant sa date d'arrivée.
c)
Dès qu'il peut établir que la personne concernée dont les données ont été enregistrées dans Eurodac conformément à l'article 11 du présent règlement a quitté le territoire des États membres, l'État membre d'origine actualise l'ensemble de données enregistré conformément à l'article 11 du présent règlement, au sujet de la personne concernée, en y ajoutant la date à laquelle celle-ci a quitté le territoire, afin de faciliter l'application de l'article 19, paragraphe 2, et de l'article 20, paragraphe 5, du règlement (UE) no 604/2013.
d)
Dès qu'il est assuré que la personne concernée dont les données ont été enregistrées dans Eurodac conformément à l'article 11 du présent règlement a quitté le territoire des États membres en exécution d'une décision de retour ou d'une mesure d'éloignement qu'il a arrêtée à la suite du retrait ou du rejet de la demande de protection internationale tel que prévu à l'article 19, paragraphe 3, du règlement (UE) no 604/2013, l'État membre d'origine actualise l'ensemble de données enregistré conformément à l'article 11 du présent règlement, au sujet de la personne concernée, en y ajoutant la date de son éloignement ou la date à laquelle elle a quitté le territoire.
(e)
L'État membre qui devient responsable conformément à l'article 17, paragraphe 1, du règlement (UE) no 604/2013 actualise l'ensemble de données enregistré conformément à l'article 11 du présent règlement au sujet du demandeur d'une protection internationale en y ajoutant la date à laquelle la décision d'examiner sa demande a été arrêtée.
Article 11
Enregistrement des données
Seules sont enregistrées dans le système central les données suivantes:
a)
données dactyloscopiques;
b)
État membre d'origine, lieu et date de la demande de protection internationale; dans les cas visés à l'article 10, point b), la date de la demande est la date saisie par l'État membre qui a procédé au transfert du demandeur;
c)
sexe;
d)
numéro de référence attribué par l'État membre d'origine;
e)
date à laquelle les empreintes ont été relevées;
f)
date à laquelle les données ont été transmises au système central;
g)
code d'identification de l'opérateur;
h)
le cas échéant, conformément à l'article 10, point a) ou b), la date d'arrivée de la personne concernée à la suite d'un transfert réussi;
i)
le cas échéant, conformément à l'article 10, point c), la date à laquelle la personne concernée a quitté le territoire des États membres;
j)
le cas échéant, conformément à l'article 10, point d), la date à laquelle la personne concernée a quitté le territoire des États membres ou en a été éloignée;
k)
le cas échéant, conformément à l'article 10, point e), la date à laquelle la décision d'examiner la demande a été prise.
Article 12
Conservation des données
1. Chaque ensemble de données visé à l'article 11 est conservé dans le système central pendant dix ans à compter de la date du relevé des empreintes.
2. Passé le délai visé au paragraphe 1, les données sont automatiquement effacées du système central par celui-ci.
Article 13
Effacement anticipé des données
1. Les données concernant une personne qui a acquis la nationalité d'un État membre, quel qu'il soit, avant l'expiration de la période visée à l'article 12, paragraphe 1, sont effacées du système central, conformément à l'article 27, paragraphe 4, dès que l'État membre d'origine apprend que la personne concernée a acquis ladite nationalité.
2. Le système central informe, dès que possible et au plus tard après 72 heures, tous les États membres d'origine de l'effacement de données effectué conformément au paragraphe 1 par un autre État membre d'origine ayant généré un résultat positif avec des données qu'ils avaient transmises concernant des personnes visées à l'article 9, paragraphe 1, ou à l'article 14, paragraphe 1.
CHAPITRE III
RESSORTISSANTS DE PAYS TIERS OU APATRIDES INTERPELLÉS À L'OCCASION DU FRANCHISSEMENT IRRÉGULIER D'UNE FRONTIÈRE EXTÉRIEURE
Article 14
Collecte et transmission des données dactyloscopiques
1. Chaque État membre relève sans tarder l'empreinte digitale de tous les doigts de chaque ressortissant de pays tiers ou apatride, âgé de 14 ans au moins, qui, à l'occasion du franchissement irrégulier de sa frontière terrestre, maritime ou aérienne en provenance d'un pays tiers, a été interpellé par les autorités de contrôle compétentes et qui n'a pas été refoulé ou qui demeure physiquement sur le territoire des États membres et ne fait pas l'objet d'une mesure de confinement, de rétention ou de détention durant toute la période comprise entre son interpellation et son éloignement sur le fondement de la décision de refoulement.
2. L'État membre concerné transmet, dès que possible et au plus tard 72 heures après son interpellation, au système central les données suivantes relatives à tout ressortissant de pays tiers ou apatride se trouvant dans la situation décrite au paragraphe 1 et qui n'a pas été refoulé:
a)
données dactyloscopiques;
b)
État membre d'origine, lieu où l'intéressé a été interpellé et date;
c)
sexe;
d)
numéro de référence attribué par l'État membre d'origine;
e)
date à laquelle les empreintes ont été relevées;
f)
date à laquelle les données ont été transmises au système central;
g)
code d'identification de l'opérateur.
3. Par dérogation au paragraphe 2, la transmission des données visées au paragraphe 2 concernant les personnes interpellées comme décrit au paragraphe 1 qui demeurent physiquement sur le territoire des États membres, mais font l'objet d'une mesure de confinement, de rétention ou de détention à compter de leur interpellation et pour une période de plus de 72 heures a lieu avant leur libération de ce confinement, de cette rétention ou de cette détention.
4. Le non-respect du délai de 72 heures visé au paragraphe 2 du présent article n'exonère pas les États membres de l'obligation de relever et de transmettre les empreintes digitales au système central. Lorsque l'état des doigts desdites personnes ne permet pas de relever des empreintes digitales d'une qualité suffisante pour une comparaison appropriée au titre de l'article 25, l'État membre d'origine procède à un nouveau relevé des empreintes digitales des personnes interpellées comme décrit au paragraphe 1 du présent article et le retransmet dès que possible et au plus tard 48 heures suivant ce relevé de bonne qualité.
5. Par dérogation au paragraphe 1, lorsqu'il n'est pas possible de relever les empreintes digitales de la personne interpellée en raison de mesures arrêtées pour sauvegarder sa santé ou de mesures de santé publique, l'État membre concerné relève et transmet ces empreintes digitales dès que possible et au plus tard 48 heures après la disparition desdits motifs de santé.
En cas de difficultés techniques graves, les États membres peuvent prolonger le délai de 72 heures visé au paragraphe 2 d'une durée maximale de 48 heures afin d'exécuter leur plan national de maintenance.
Article 15
Enregistrement des données
1. Les données visées à l'article 14, paragraphe 2, sont enregistrées dans le système central.
Sans préjudice de l'article 8, les données transmises au système central en vertu de l'article 14, paragraphe 2, sont enregistrées uniquement aux fins de leur comparaison avec les données relatives à des demandeurs d'une protection internationale transmises ultérieurement au système central et aux fins prévues à l'article 1er, paragraphe 2.
Le système central ne compare pas les données qui lui sont transmises en vertu de l'article 14, paragraphe 2, avec des données qui y ont été enregistrées antérieurement ni avec des données qui lui sont transmises ultérieurement en vertu de l'article 14, paragraphe 2.
2. En ce qui concerne la comparaison des données relatives à des demandeurs d'une protection internationale transmises ultérieurement au système central avec les données visées au paragraphe 1, les procédures prévues à l'article 9, paragraphes 3 et 5, et à l'article 25, paragraphe 4, s'appliquent.
Article 16
Conservation des données
1. Chaque ensemble de données relatives à un ressortissant de pays tiers ou à un apatride visé à l'article 14, paragraphe 1, est conservé dans le système central pendant dix-huit mois à compter de la date à laquelle ses empreintes digitales ont été relevées. Passé ce délai, le système central efface automatiquement ces données.
2. Les données relatives à un ressortissant de pays tiers ou à un apatride visé à l'article 14, paragraphe 1, sont effacées du système central conformément à l'article 28, paragraphe 3, dès que l'État membre d'origine a connaissance, avant l'expiration du délai de dix-huit mois visé au paragraphe 1 du présent article, de l'un des faits suivants:
a)
le ressortissant de pays tiers ou l'apatride s'est vu délivrer un document de séjour;
b)
le ressortissant de pays tiers ou l'apatride a quitté le territoire des États membres;
c)
le ressortissant de pays tiers ou l'apatride a acquis la nationalité d'un État membre, quel qu'il soit.
3. Le système central informe, dès que possible et au plus tard après 72 heures, tous les États membres d'origine de l'effacement de données effectué pour la raison mentionnée au paragraphe 2, point a) ou b), du présent article par un autre État membre d'origine ayant généré un résultat positif avec des données qu'ils avaient transmises concernant des personnes visées à l'article 14, paragraphe 1.
4. Le système central informe, dès que possible et au plus tard après 72 heures, tous les États membres d'origine de l'effacement de données effectué pour la raison mentionnée au paragraphe 2, point c), du présent article par un autre État membre d'origine ayant généré un résultat positif avec des données qu'ils avaient transmises concernant des personnes visées à l'article 9, paragraphe 1, ou à l'article 14, paragraphe 1.
CHAPITRE IV
RESSORTISSANTS DE PAYS TIERS OU APATRIDES SÉJOURNANT ILLÉGALEMENT SUR LE TERRITOIRE D'UN ÉTAT MEMBRE
Article 17
Comparaison des données dactyloscopiques
1. En vue de vérifier si un ressortissant de pays tiers ou un apatride séjournant illégalement sur son territoire n'a pas auparavant introduit une demande de protection internationale dans un autre État membre, un État membre peut transmettre au système central les données dactyloscopiques relatives aux empreintes digitales qu'il peut avoir relevées sur un tel ressortissant de pays tiers ou apatride, âgé de 14 ans au moins, ainsi que le numéro de référence attribué par cet État membre.
En règle générale, il y a lieu de vérifier si un ressortissant de pays tiers ou un apatride n'a pas auparavant introduit une demande de protection internationale dans un autre État membre lorsque:
a)
le ressortissant de pays tiers ou l'apatride déclare qu'il a introduit une demande de protection internationale mais n'indique pas l'État membre dans lequel il l'a introduite;
b)
le ressortissant de pays tiers ou l'apatride ne demande pas de protection internationale mais s'oppose à son renvoi dans son pays d'origine en faisant valoir qu'il s'y trouverait en danger; ou
c)
le ressortissant de pays tiers ou l'apatride fait en sorte d'empêcher d'une autre manière son éloignement en refusant de coopérer à l'établissement de son identité, notamment en ne présentant aucun document d'identité ou en présentant de faux documents d'identité.
2. Lorsque les États membres prennent part à la procédure visée au paragraphe 1, ils transmettent au système central les données dactyloscopiques concernant tous les doigts ou au moins les index des ressortissants de pays tiers ou apatrides visés au paragraphe 1, et, si les index sont manquants, ils communiquent les empreintes de tous les autres doigts.
3. Les données dactyloscopiques d'un ressortissant de pays tiers ou d'un apatride visé au paragraphe 1 sont transmises au système central aux seules fins de leur comparaison avec les données dactyloscopiques concernant des demandeurs d'une protection internationale transmises par d'autres États membres et déjà enregistrées dans le système central.
Les données dactyloscopiques d'un tel ressortissant de pays tiers ou apatride ne sont pas enregistrées dans le système central; elles ne sont pas non plus comparées avec les données transmises au système central en vertu de l'article 14, paragraphe 2.
4. Une fois les résultats de la comparaison des données dactyloscopiques transmis à l'État membre d'origine, le système central ne conserve un enregistrement de la recherche qu'aux seules fins prévues à l'article 28. Les États membres ou le système central ne peuvent conserver aucun autre enregistrement de la recherche à d'autres fins.
5. En ce qui concerne la comparaison des données dactyloscopiques transmises au titre du présent article avec les données dactyloscopiques de demandeurs d'une protection internationale transmises par d'autres États membres qui ont déjà été enregistrées dans le système central, les procédures prévues à l'article 9, paragraphes 3 et 5, ainsi qu'à l'article 25, paragraphe 4, s'appliquent.
CHAPITRE V
BÉNÉFICIAIRES D'UNE PROTECTION INTERNATIONALE
Article 18
Marquage des données
1. Aux fins prévues à l'article 1er, paragraphe 1, l'État membre d'origine ayant accordé une protection internationale à un demandeur d'une protection internationale dont les données ont été précédemment enregistrées dans le système central en vertu de l'article 11 marque les données pertinentes conformément aux exigences de la communication électronique avec le système central fixées par l'agence. Ce marquage est conservé dans le système central conformément à l'article 12 aux fins de la transmission au titre de l'article 9, paragraphe 5. Le système central informe tous les États membres d'origine du marquage par un autre État membre d'origine de données ayant généré un résultat positif avec des données qu'ils avaient transmises au sujet de personnes visées à l'article 9, paragraphe 1, ou à l'article 14, paragraphe 1. Ces États membres d'origine marquent également les ensembles de données correspondants.
2. Les données des bénéficiaires d'une protection internationale qui sont conservées dans le système central et qui sont marquées en vertu du paragraphe 1 du présent article sont disponibles pour une comparaison aux fins prévues à l'article 1er, paragraphe 2, pendant trois ans après la date à laquelle la protection internationale a été accordée à la personne concernée.
En cas de résultat positif, le système central transmet, pour tous les ensembles de données correspondant audit résultat, les données visées à l'article 11, points a) à k). Il ne transmet pas la marque visée au paragraphe 1 du présent article. Passé le délai de trois ans, le système central verrouille automatiquement la transmission de ces données dans le cas d'une demande de comparaison aux fins prévues à l'article 1er, paragraphe 2, tout en laissant ces données disponibles pour une comparaison aux fins prévues à l'article 1er, paragraphe 1, jusqu'à leur effacement. Les données verrouillées ne sont pas transmises et le système central renvoie un résultat négatif à l'État membre demandeur en cas de résultat positif.
3. L'État membre d'origine retire la marque distinctive ou le verrouillage appliqué aux données d'un ressortissant de pays tiers ou d'un apatride dont les données étaient précédemment marquées ou verrouillées conformément aux paragraphes 1 ou 2 du présent article si le statut de cette personne est révoqué ou s'il y est mis fin ou si son renouvellement est refusé en vertu de l'article 14 ou de l'article 19 de la directive 2011/95/UE.
CHAPITRE VI
PROCÉDURE DE COMPARAISON ET TRANSMISSION DES DONNÉES À DES FINS RÉPRESSIVES
Article 19
Procédure de comparaison des données dactyloscopiques avec les données d'Eurodac
1. Aux fins prévues à l'article 1er, paragraphe 2, les autorités désignées visées à l'article 5, paragraphe 1, et à l'article 7, paragraphe 2, peuvent présenter à l'autorité chargée de la vérification une demande électronique motivée de comparaison de données dactyloscopiques, comme prévu à l'article 20, paragraphe 1, avec le numéro de référence qu'elles lui ont attribué, qui sera transmise au système central par l'intermédiaire du point d'accès national. Lorsqu'elle reçoit une telle demande, l'autorité chargée de la vérification vérifie si toutes les conditions requises pour demander une comparaison, définies, selon le cas, à l'article 20 ou à l'article 21, sont remplies.
2. Si toutes les conditions requises pour demander une comparaison visée à l'article 20 ou à l'article 21 sont remplies, l'autorité chargée de la vérification transmet la demande de comparaison au point d'accès national, qui la communique au système central conformément à l'article 9, paragraphes 3 et 5, aux fins de la comparaison avec les données transmises au système central en vertu de l'article 9, paragraphe 1, et de l'article 14, paragraphe 2.
3. Dans des cas d'urgence exceptionnels qui nécessitent de prévenir un danger imminent lié à une infraction terroriste ou à toute autre infraction pénale grave, l'autorité chargée de la vérification peut transmettre les données dactyloscopiques au point d'accès national pour comparaison immédiate dès réception d'une demande adressée par une autorité désignée et ne vérifier qu'a posteriori si toutes les conditions requises pour demander une comparaison visée à l'article 20 ou à l'article 21 sont remplies, et notamment s'il s'agit effectivement d'un cas d'urgence exceptionnel. Cette vérification a posteriori est effectuée sans retard indu après le traitement de la demande.
4. S'il est établi, lors d'une vérification a posteriori, que l'accès aux données d'Eurodac était injustifié, toutes les autorités qui ont eu accès à ces données effacent les informations provenant d'Eurodac et elles informent l'autorité chargée de la vérification de cet effacement.
Article 20
Conditions d'accès à Eurodac par les autorités désignées
1. Aux fins prévues à l'article 1er, paragraphe 2, les autorités désignées ne peuvent présenter une demande électronique motivée de comparaison de données dactyloscopiques avec les données conservées dans le système central dans les limites de leurs compétences que si la comparaison dans les bases de données suivantes n'a pas permis de déterminer l'identité de la personne concernée:
-
les bases de données dactyloscopiques nationales,
-
les systèmes automatisés d'identification dactyloscopique de tous les autres États membres au titre de la décision 2008/615/JAI, si les comparaisons sont disponibles techniquement, à moins qu'il n'existe des motifs raisonnables de croire qu'une comparaison avec ces systèmes ne permettrait pas de déterminer l'identité de la personne concernée. Ces motifs raisonnables figurent dans la demande électronique motivée de comparaison avec les données d'Eurodac adressée par l'autorité désignée à l'autorité de vérification, et
-
le système d'information sur les visas, pour autant que les conditions d'une telle comparaison prévues dans la décision 2008/633/JAI soient réunies;
et aux conditions cumulatives suivantes:
a)
la comparaison est nécessaire aux fins de la prévention ou de la détection des infractions terroristes ou d'autres infractions pénales graves, et des enquêtes en la matière, en ce sens qu'il existe un intérêt supérieur de sécurité publique qui rend la consultation de la base de données proportionnée;
b)
la comparaison est nécessaire dans un cas précis (c'est-à-dire des comparaisons systématiques ne peuvent être effectuées); et
c)
il existe des motifs raisonnables de penser que la comparaison contribuera de manière significative à la prévention ou à la détection de l'une des infractions pénales en question ou aux enquêtes en la matière. De tels motifs raisonnables existent en particulier lorsqu'il existe des motifs de soupçonner que le suspect, l'auteur ou la victime d'une infraction terroriste ou d'une autre infraction pénale grave relève d'une catégorie couverte par le présent règlement.
2. Les demandes de comparaison avec les données d'Eurodac se limitent à la consultation des données dactyloscopiques.
Article 21
Conditions d'accès à Eurodac par Europol
1. Aux fins prévues à l'article 1er, paragraphe 2, l'autorité désignée d'Europol ne peut présenter une demande électronique motivée de comparaison de données dactyloscopiques avec les données conservées dans le système central, dans les limites du mandat d'Europol et si la comparaison est nécessaire pour l'accomplissement des tâches d'Europol, que si les comparaisons avec les données dactyloscopiques conservées dans tous les systèmes de traitement d'informations qui sont, techniquement et légalement, accessibles à Europol, n'ont pas permis de déterminer l'identité de la personne concernée et aux conditions cumulatives suivantes:
a)
la comparaison est nécessaire afin de soutenir et renforcer l'action des États membres en vue de la prévention ou de la détection des infractions terroristes ou d'autres infractions pénales graves, ou des enquêtes en la matière qui relèvent du mandat d'Europol, en ce sens qu'il existe un intérêt supérieur de sécurité publique qui rend la consultation de la base de données proportionnée;
b)
la comparaison est nécessaire dans un cas précis (c'est-à-dire des comparaisons systématiques ne peuvent être effectuées); et
c)
il existe des motifs raisonnables de penser que la comparaison contribuera de manière significative à la prévention ou à la détection de l'une des infractions pénales en question et aux enquêtes en la matière. De tels motifs raisonnables existent en particulier lorsqu'il y a des motifs de soupçonner que le suspect, l'auteur ou la victime d'une infraction terroriste ou d'une autre infraction pénale grave relève d'une catégorie couverte par le présent règlement.
2. Les demandes de comparaison avec les données d'Eurodac se limitent à des comparaisons avec des données dactyloscopiques.
3. Les informations obtenues par Europol à la suite de la comparaison avec les données d'Eurodac ne peuvent être traitées qu'avec l'autorisation de l'État membre d'origine. Cette autorisation est obtenue par l'intermédiaire de l'unité nationale d'Europol dans cet État membre.
Article 22
Communication entre les autorités désignées, les autorités chargées de la vérification et les points d'accès nationaux
1. Sans préjudice de l'article 26, toutes les communications entre les autorités désignées, les autorités chargées de la vérification et les points d'accès nationaux sont sécurisées et ont lieu par voie électronique.
2. Aux fins prévues à l'article 1er, paragraphe 2, les empreintes digitales sont numérisées par les États membres et transmises dans le format de données visé à l'annexe I afin que la comparaison puisse être effectuée au moyen du système informatisé de reconnaissance des empreintes digitales.
CHAPITRE VII
TRAITEMENT DES DONNÉES, PROTECTION DES DONNÉES ET RESPONSABILITÉ
Article 23
Responsabilité en matière de traitement des données
1. Il incombe à l'État membre d'origine d'assurer:
a)
que les empreintes digitales sont relevées dans le respect de la légalité;
b)
que les données dactyloscopiques de même que les autres données visées à l'article 11, à l'article 14, paragraphe 2, et à l'article 17, paragraphe 2, sont transmises au système central dans le respect de la légalité;
c)
que les données sont exactes et à jour lors de leur transmission au système central;
d)
sans préjudice des responsabilités de l'agence, que les données sont enregistrées, conservées, rectifiées et effacées dans le système central dans le respect de la légalité;
e)
que les résultats de la comparaison des données dactyloscopiques transmis par le système central sont traités dans le respect de la légalité.
2. Conformément à l'article 34, l'État membre d'origine assure la sécurité des données visées au paragraphe 1 avant et pendant leur transmission au système central ainsi que la sécurité des données qu'il reçoit du système central.
3. L'État membre d'origine répond de l'identification définitive des données, en vertu de l'article 25, paragraphe 4.
4. L'agence veille à ce que le système central soit géré conformément aux dispositions du présent règlement. En particulier, l'agence:
a)
adopte des mesures propres à garantir que les personnes travaillant avec le système central ne traitent les données qui y sont enregistrées qu'à des fins conformes à l'objet d'Eurodac, tel que défini à l'article 1er;
b)
prend les mesures nécessaires pour assurer la sécurité du système central conformément à l'article 34;
c)
veille à ce que seules les personnes autorisées à travailler avec le système central y aient accès, sans préjudice des compétences du Contrôleur européen de la protection des données.
L'agence informe le Parlement européen et le Conseil ainsi que le Contrôleur européen de la protection des données des mesures qu'elle prend en vertu du premier alinéa.
Article 24
Transmission
1. La numérisation des empreintes digitales et leur transmission s'effectuent dans le format pour les données visé à l'annexe I. Dans la mesure où cela est nécessaire au bon fonctionnement du système central, l'agence fixe les exigences techniques pour la transmission du format pour les données par les États membres au système central et inversement. L'agence s'assure que les données dactyloscopiques transmises par les États membres se prêtent à une comparaison dans le système informatisé de reconnaissance des empreintes digitales.
2. Les États membres transmettent les données visées à l'article 11, à l'article 14, paragraphe 2, et à l'article 17, paragraphe 2, par voie électronique. Les données visées à l'article 11 et à l'article 14, paragraphe 2, sont enregistrées automatiquement dans le système central. Dans la mesure où cela est nécessaire au bon fonctionnement du système central, l'agence fixe les exigences techniques nécessaires pour que les données puissent être correctement transmises par voie électronique des États membres au système central et inversement.
3. Le numéro de référence visé à l'article 11, point d), à l'article 14, paragraphe 2, point d), à l'article 17, paragraphe 1, et à l'article 19, paragraphe 1, permet de rattacher sans équivoque des données à une personne spécifique et à l'État membre qui transmet les données. Il doit, en outre, permettre de savoir si les données concernent une personne visée à l'article 9, à l'article 14, paragraphe 1 ou à l'article 17, paragraphe 1.
4. Le numéro de référence commence par la lettre ou les lettres d'identification prévues dans la norme visée à l'annexe I, qui désigne l'État membre qui a transmis les données. La lettre ou les lettres d'identification sont suivies du code indiquant la catégorie de personnes ou de demandes. "1" renvoie aux données concernant les personnes visées à l'article 9, paragraphe 1, "2" aux personnes visées à l'article 14, paragraphe 1, "3" aux personnes visées à l'article 17, paragraphe 1, "4" aux demandes visées à l'article 20, "5" aux demandes visées à l'article 21 et "9" aux demandes visées à l'article 29.
5. L'agence établit les procédures techniques nécessaires pour permettre aux États membres de faire en sorte que les données reçues par le système central ne comportent aucune ambiguïté.
6 Le système central confirme dès que possible la réception des données transmises. À cette fin, l'agence fixe les exigences techniques nécessaires pour faire en sorte que les États membres reçoivent un récépissé s'ils en ont fait la demande.
Article 25
Exécution de la comparaison et transmission des résultats
1. Les États membres assurent la transmission de données dactyloscopiques d'une qualité appropriée aux fins d'une comparaison par le système informatisé de reconnaissance des empreintes digitales. Dans la mesure où cela est nécessaire pour garantir un degré d'exactitude très élevé des résultats de la comparaison effectuée par le système central, l'agence définit ce qui, pour les données dactyloscopiques transmises, constitue le niveau de qualité approprié. Le système central vérifie dès que possible la qualité des données dactyloscopiques transmises. Si les données dactyloscopiques ne se prêtent pas à des comparaisons au moyen du système informatisé de reconnaissance des empreintes digitales, le système central en informe l'État membre concerné. Ledit État membre transmet alors des données dactyloscopiques d'une qualité appropriée en utilisant le même numéro de référence que pour le précédent ensemble de données dactyloscopiques.
2. Le système central procède aux comparaisons en suivant l'ordre dans lequel les demandes lui parviennent. Chaque demande est traitée dans les 24 heures. Un État membre peut demander, pour des motifs relevant de son droit national, que des comparaisons particulièrement urgentes soient effectuées dans l'heure. Si ces délais ne peuvent être respectés pour des raisons qui échappent à la responsabilité de l'agence, le système central traite en priorité les demandes dès que ces raisons ont disparu. En pareil cas, dans la mesure où cela est nécessaire pour le bon fonctionnement du système central, l'agence établit des critères en vue de garantir le traitement prioritaire des demandes.
3. Dans la mesure où cela est nécessaire pour le bon fonctionnement du système central, l'agence établit les procédures opérationnelles en ce qui concerne le traitement des données reçues et la transmission du résultat de la comparaison.
4. Le résultat de la comparaison est immédiatement vérifié dans l'État membre de réception par un expert en empreintes digitales au sens de ses règles nationales, qui est spécialement formé pour effectuer les types de comparaison d'empreintes digitales prévus dans le présent règlement. Aux fins prévues à l'article 1er, paragraphe 1, du présent règlement, l'identification définitive est effectuée par l'État membre d'origine en coopération avec les autres États membres concernés, en vertu de l'article 34 du règlement (UE) no 604/2013.
Les informations reçues du système central relatives aux autres données qui se sont révélées non fiables sont effacées, dès que l'absence de fiabilité des données est établie.
5. Lorsque l'identification définitive conformément au paragraphe 4 révèle que le résultat de la comparaison reçu du système central ne correspond pas aux données dactyloscopiques envoyées pour comparaison, les États membres effacent immédiatement le résultat de la comparaison et en informent la Commission et l'agence dès que possible et au plus tard après trois jours ouvrables.
Article 26
Communication entre les États membres et le système central
Les données transmises des États membres vers le système central et inversement utilisent l'infrastructure de communication. Dans la mesure où cela est nécessaire pour le bon fonctionnement du système central, l'agence établit les procédures techniques nécessaires à l'utilisation de l'infrastructure de communication.
Article 27
Accès aux données enregistrées dans Eurodac, rectification ou effacement de ces données
1. L'État membre d'origine a accès aux données qu'il a transmises et qui sont enregistrées dans le système central conformément au présent règlement.
Aucun État membre ne peut effectuer des recherches dans les données transmises par un autre État membre, ni recevoir de telles données, excepté celles qui résultent de la comparaison visée à l'article 9, paragraphe 5.
2. Les autorités des États membres ayant accès, en vertu du paragraphe 1 du présent article, aux données enregistrées dans le système central sont celles qui ont été désignées par chaque État membre aux fins prévues à l'article 1er, paragraphe 1. Cette désignation précise l'unité chargée d'accomplir les fonctions liées à l'application du présent règlement. Chaque État membre communique sans tarder, à la Commission et à l'agence, la liste de ces unités ainsi que toute modification apportée à celle-ci. L'agence publie la liste consolidée au Journal officiel de l'Union européenne. Si des modifications sont apportées à celle-ci, l'agence publie une fois par an une liste en ligne, consolidée et actualisée.
3. L'État membre d'origine est seul habilité à modifier, en les rectifiant ou en les complétant, les données qu'il a transmises au système central, ou à les effacer, sans préjudice de l'effacement opéré en vertu de l'article 12, paragraphe 2, ou de l'article 16, paragraphe 1.
4. Si un État membre ou l'agence dispose d'indices suggérant que des données enregistrées dans le système central sont matériellement erronées, il/elle en avise dès que possible l'État membre d'origine.
Si un État membre dispose d'indices suggérant que des données ont été enregistrées dans le système central en violation du présent règlement, il en avise, dès que possible, l'agence, la Commission et l'État membre d'origine. L'État membre d'origine vérifie les données en question et, au besoin, les modifie ou les efface sans tarder.
5. L'agence ne transfère pas aux autorités d'un pays tiers, ni ne met à leur disposition des données enregistrées dans le système central. Cette interdiction ne s'applique pas aux transferts de données vers des pays tiers pour lesquels le règlement (UE) no 604/2013 s'applique.
Article 28
Conservation des enregistrements
1. L'agence établit des relevés de toutes les opérations de traitement des données effectuées au sein du système central. Ces relevés indiquent l'objet, le jour et l'heure de l'accès, les données transmises, les données utilisées à des fins d'interrogation et la dénomination du service qui a saisi ou extrait les données ainsi que le nom des personnes responsables.
2. Les relevés visés au paragraphe 1 du présent article ne peuvent être utilisés que pour le contrôle de la licéité du traitement des données au regard de la protection des données, ainsi que pour garantir la sécurité des données conformément à l'article 34. Ils doivent être protégés par des mesures appropriées contre tout accès non autorisé et effacés au bout d'un an après l'expiration de la durée de conservation visée à l'article 12, paragraphe 1, et à l'article 16, paragraphe 1, à moins qu'ils soient nécessaires à des procédures de contrôle déjà engagées.
3. Aux fins prévues à l'article 1er, paragraphe 1, chaque État membre prend les mesures nécessaires à la réalisation des objectifs fixés aux paragraphes 1 et 2 du présent article en ce qui concerne son système national. En outre, chaque État membre consigne l'identité des membres du personnel dûment autorisés à saisir ou à extraire les données.
Article 29
Droits des personnes concernées
1. Toute personne relevant de l'article 9, paragraphe 1, de l'article 14, paragraphe 1, ou de l'article 17, paragraphe 1, est informée par l'État membre d'origine par écrit et, si nécessaire, oralement, dans une langue qu'elle comprend ou dont on peut raisonnablement supposer qu'elle la comprend:
a)
de l'identité du responsable du traitement au sens de l'article 2, point d), de la directive 95/46/CE, et de son représentant, le cas échéant;
b)
de la raison pour laquelle ses données vont être traitées par Eurodac, y compris une description des objectifs du règlement (UE) no 604/2013, conformément à l'article 4 dudit règlement, et des explications, sous une forme intelligible, dans un langage clair et simple, quant au fait que les États membres et Europol peuvent avoir accès à Eurodac à des fins répressives;
c)
des destinataires des données;
d)
dans le cas des personnes relevant de l'article 9, paragraphe 1, ou de l'article 14, paragraphe 1, de l'obligation d'accepter que ses empreintes digitales soient relevées;
e)
de son droit d'accéder aux données la concernant et de demander que des données inexactes la concernant soient rectifiées ou que des données la concernant qui ont fait l'objet d'un traitement illicite soient effacées, ainsi que du droit d'être informée des procédures à suivre pour exercer ces droits, y compris les coordonnées du responsable du traitement et des autorités nationales de contrôle visées à l'article 30, paragraphe 1.
2. Dans le cas de personnes relevant de l'article 9, paragraphe 1, ou de l'article 14, paragraphe 1, les informations visées au paragraphe 1 du présent article sont fournies au moment où les empreintes digitales de la personne concernée sont relevées.
Dans le cas de personnes relevant de l'article 17, paragraphe 1, les informations visées au paragraphe 1 du présent article sont fournies au plus tard au moment où les données concernant cette personne sont transmises au système central. Cette obligation ne s'applique pas lorsqu'il s'avère impossible de fournir ces informations ou que cela nécessite des efforts disproportionnés.
Lorsqu'une personne qui relève de l'article 9, paragraphe 1, de l'article 14, paragraphe 1, et de l'article 17, paragraphe 1, est mineure, les États membres lui communiquent ces informations d'une manière adaptée à son âge.
3. Une brochure commune, dans laquelle figurent au moins les informations visées au paragraphe 1 du présent article et celles visées à l'article 4, paragraphe 1, du règlement (UE) no 604/2013 est réalisée conformément à la procédure visée à l'article 44, paragraphe 2, dudit règlement.
La brochure est rédigée d'une manière claire et simple, et dans une langue que la personne concernée comprend ou dont on peut raisonnablement supposer qu'elle la comprend.
La brochure commune est réalisée de telle manière que les États membres peuvent y ajouter des informations spécifiques aux États membres. Ces informations spécifiques aux États membres portent au moins sur les droits de la personne concernée, sur la possibilité d'une assistance de la part des autorités nationales de contrôle, ainsi que sur les coordonnées des services du responsable du traitement et des autorités nationales de contrôle.
4. Aux fins prévues à l'article 1er, paragraphe 1, du présent règlement, dans chaque État membre, toute personne concernée peut, conformément aux lois, réglementations et procédures de cet État, exercer les droits prévus à l'article 12 de la directive 95/46/CE.
Sans préjudice de l'obligation de fournir d'autres informations conformément à l'article 12, point a), de la directive 95/46/CE, la personne concernée a le droit d'obtenir communication des données la concernant qui sont enregistrées dans le système central ainsi que de l'identité de l'État membre qui les a transmises au système central. Cet accès aux données ne peut être accordé que par un État membre.
5. Aux fins prévues à l'article 1er, paragraphe 1, dans chaque État membre, toute personne peut demander que les données qui sont matériellement erronées soient rectifiées ou que les données enregistrées de façon illicite soient effacées. La rectification et l'effacement sont effectués sans retard excessif par l'État membre qui a transmis les données, conformément à ses lois, réglementations et procédures.
6. Aux fins prévues à l'article 1er, paragraphe 1, si les droits de rectification et d'effacement sont exercés dans un autre État membre que celui ou ceux qui ont transmis les données, les autorités de cet État membre prennent contact avec les autorités de l'État membre ou des États membres qui ont transmis les données afin que celles-ci vérifient l'exactitude des données et la licéité de leur transmission et de leur enregistrement dans le système central.
7. Aux fins prévues à l'article 1er, paragraphe 1, s'il apparaît que des données enregistrées dans le système central sont matériellement erronées ou y ont été enregistrées de façon illicite, l'État membre qui les a transmises les rectifie ou les efface conformément à l'article 27, paragraphe 3. Cet État membre confirme par écrit et sans délai excessif à la personne concernée qu'il a procédé à la rectification ou à l'effacement de données la concernant.
8. Aux fins prévues à l'article 1er, paragraphe 1, si l'État membre qui a transmis les données n'estime pas que les données enregistrées dans le système central sont matériellement erronées ou y ont été enregistrées de façon illicite, il indique par écrit et sans délai excessif à la personne concernée les raisons pour lesquelles il n'est pas disposé à rectifier ou effacer les données.
Cet État membre fournit également à la personne concernée des précisions quant aux mesures qu'elle peut prendre si elle n'accepte pas l'explication proposée. Cela comprend des informations sur la manière de former un recours ou, s'il y a lieu, de déposer une plainte devant les autorités compétentes ou les juridictions de cet État membre, ainsi que sur toute aide, financière ou autre, dont la personne concernée peut disposer en vertu des lois, réglementations et procédures de cet État membre.
9. Toute demande présentée au titre des paragraphes 4 et 5 comporte tous les éléments nécessaires à l'identification de la personne concernée, y compris les empreintes digitales. Ces données ne sont utilisées que pour permettre l'exercice des droits visés aux paragraphes 4 et 5 et sont ensuite immédiatement effacées.
10. Les autorités compétentes des États membres collaborent activement afin que les droits prévus aux paragraphes 5, 6 et 7 soient exécutés sans tarder.
11. Lorsqu'une personne demande la communication de données la concernant en vertu du paragraphe 4, l'autorité compétente consigne la présentation de cette demande et son traitement dans un document écrit et transmet ce document sans tarder aux autorités nationales de contrôle.
12. Aux fins prévues à l'article 1er, paragraphe 1, du présent règlement, dans chaque État membre, l'autorité nationale de contrôle assiste la personne concernée dans l'exercice de ses droits, sur la base de la demande présentée par celle-ci, conformément à l'article 28, paragraphe 4, de la directive 95/46/CE.
13. Aux fins prévues à l'article 1er, paragraphe 1, du présent règlement, l'autorité nationale de contrôle de l'État membre qui a transmis les données et l'autorité nationale de contrôle de l'État membre dans lequel se trouve la personne concernée assistent cette dernière et, si elle le demande, la conseillent dans l'exercice de son droit à faire rectifier ou effacer les données. Les deux autorités nationales de contrôle coopèrent à cette fin. Les demandes d'assistance peuvent être adressées à l'autorité nationale de contrôle de l'État membre dans lequel se trouve la personne concernée, qui les communique à l'autorité de l'État membre qui a transmis les données.
14. Dans chaque État membre, toute personne peut, conformément aux lois, réglementations et procédures de cet État, former un recours ou, s'il y a lieu, déposer une plainte devant les autorités compétentes ou les juridictions de cet État si le droit d'accès prévu au paragraphe 4 lui est refusé.
15. Toute personne peut, conformément aux lois, réglementations et procédures de l'État membre qui a transmis les données, former un recours ou, s'il y a lieu, déposer une plainte devant les autorités compétentes ou les juridictions de cet État, au sujet des données la concernant qui sont enregistrées dans le système central, afin d'exercer ses droits conformément au paragraphe 5. L'obligation, pour les autorités nationales de contrôle, d'assister et, si elle le demande, de conseiller la personne concernée conformément au paragraphe 13, subsiste pendant toute la durée de cette procédure.
Article 30
Contrôle par l'autorité nationale de contrôle
1. Aux fins prévues à l'article 1er, paragraphe 1, du présent règlement, chaque État membre veille à ce que l'autorité ou les autorités nationales de contrôle, désignées en vertu de l'article 28, paragraphe 1, de la directive 95/46/CE, contrôlent, en toute indépendance et dans le respect de leurs législations nationales respectives, la licéité du traitement des données à caractère personnel, y compris de leur transmission au système central, effectué par l'État membre en question, conformément au présent règlement.
2. Chaque État membre s'assure que son autorité nationale de contrôle peut bénéficier des conseils de personnes ayant une connaissance suffisante des données dactyloscopiques.
Article 31
Contrôle par le Contrôleur européen de la protection des données
1. Le Contrôleur européen de la protection des données veille à ce que toutes les activités de traitement des données à caractère personnel dans le cadre d'Eurodac, notamment par l'agence, soient exercées conformément au règlement (CE) no 45/2001 et au présent règlement.
2. Le Contrôleur européen de la protection des données veille à ce que soit réalisé, tous les trois ans au minimum, un audit des activités de traitement des données à caractère personnel exercées par l'agence, répondant aux normes internationales d'audit. Un rapport d'audit est communiqué au Parlement européen, au Conseil, à la Commission, à l'agence et aux autorités nationales de contrôle. L'agence a la possibilité de formuler des observations avant l'adoption du rapport.
Article 32
Coopération entre les autorités nationales de contrôle et le Contrôleur européen de la protection des données
1. Les autorités nationales de contrôle et le Contrôleur européen de la protection des données, agissant chacun dans les limites de leurs compétences respectives, coopèrent activement dans le cadre de leurs responsabilités et assurent le contrôle conjoint d'Eurodac.
2. Les États membres veillent à ce que, conformément à l'article 33, paragraphe 2, un organisme indépendant réalise chaque année un audit du traitement des données à caractère personnel aux fins prévues à l'article 1er, paragraphe 2, y compris une analyse d'un échantillon des demandes électroniques motivées.
Cet audit est joint au rapport annuel des États membres visé à l'article 40, paragraphe 7.
3. Les autorités nationales de contrôle et le Contrôleur européen de la protection des données, agissant chacun dans les limites de leurs compétences respectives, échangent les informations utiles, s'assistent mutuellement dans la conduite d'audits et d'inspections, examinent les difficultés d'interprétation ou d'application du présent règlement, étudient les problèmes pouvant se poser lors de l'exercice du contrôle indépendant ou dans l'exercice des droits des personnes concernées, formulent des propositions harmonisées de solutions communes aux éventuels problèmes et assurent une sensibilisation aux droits en matière de protection des données, si nécessaire.
4. Aux fins prévues au paragraphe 3, les autorités nationales de contrôle et le Contrôleur européen de la protection des données se réunissent au minimum deux fois par an. Le coût et l'organisation de ces réunions sont à la charge du Contrôleur européen de la protection des données. Le règlement intérieur est adopté lors de la première réunion. D'autres méthodes de travail sont mises au point d'un commun accord, selon les besoins. Un rapport d'activités conjoint est transmis tous les deux ans au Parlement européen, au Conseil, à la Commission et à l'agence.
Article 33
Protection des données à caractère personnel à des fins répressives
1. Chaque État membre veille à ce que les dispositions qu'il a adoptées en droit national pour mettre en œuvre la décision-cadre 2008/977/JAI s'appliquent aussi au traitement par les autorités nationales de données à caractère personnel aux fins prévues à l'article 1er, paragraphe 2, du présent règlement.
2. Les autorités nationales de contrôle désignées en vertu de la décision-cadre 2008/977/JAI contrôlent la licéité du traitement de données à caractère personnel effectué par les États membres au titre du présent règlement, aux fins prévues à l'article 1er, paragraphe 2, du présent règlement, y compris leur transmission en provenance et à destination d'Eurodac.
3. Les traitements de données à caractère personnel réalisés par Europol en vertu du présent règlement sont conformes à la décision 2009/371/JAI et sont contrôlés par un contrôleur de la protection des données, indépendant et externe. Les articles 30, 31 et 32 de ladite décision s'appliquent au traitement de données à caractère personnel par Europol en vertu du présent règlement. Le contrôleur de la protection des données, indépendant et externe, garantit qu'il n'est pas porté atteinte aux droits des personnes.
4. Les données à caractère personnel obtenues d'Eurodac en vertu du présent règlement aux fins prévues à l'article 1er, paragraphe 2, ne sont traitées qu'aux fins de la prévention, ou de la détection du cas spécifique pour lequel les données ont été demandées par un État membre ou par Europol, ou aux fins de l'enquête sur ce cas.
5. Le système central, les autorités désignées et les autorités chargées de la vérification, ainsi qu'Europol établissent des relevés des recherches effectuées afin de permettre aux autorités nationales chargées de la protection des données et au Contrôleur européen de la protection des données de contrôler que le traitement des données respecte les règles de l'Union en matière de protection des données, y compris dans le but de conserver des dossiers permettant de rédiger les rapports annuels visés à l'article 40, paragraphe 7. Si les fins poursuivies sont autres que ces objectifs, les données à caractère personnel ainsi que les relevés des recherches sont effacés de tous les dossiers nationaux et de ceux d'Europol après un mois, à moins que ces données ne soient nécessaires aux fins de l'enquête pénale en cours sur le cas d'espèce, pour laquelle elles avaient été demandées par un État membre ou par Europol.
Article 34
Sécurité des données
1. L'État membre d'origine assure la sécurité des données avant et pendant leur transmission au système central.
2. Chaque État membre adopte, pour toutes les données traitées par ses autorités compétentes en vertu du présent règlement, les mesures nécessaires, y compris un plan de sécurité, pour:
a)
assurer la protection physique des données, notamment en élaborant des plans d'urgence pour la protection des infrastructures critiques;
b)
empêcher l'accès de toute personne non autorisée aux installations nationales dans lesquelles l'État membre mène des opérations conformément à l'objet d'Eurodac (contrôle à l'entrée de l'installation);
c)
empêcher toute lecture, copie ou modification ou tout retrait non autorisé de supports de données (contrôle des supports de données);
d)
empêcher la saisie non autorisée de données, ainsi que tout examen, toute modification ou tout effacement non autorisé de données à caractère personnel conservées dans Eurodac (contrôle de la conservation);
e)
empêcher le traitement non autorisé de données dans Eurodac ainsi que toute modification ou tout effacement non autorisé de données traitées dans Eurodac (contrôle de la saisie des données);
f)
veiller à ce que les personnes autorisées à avoir accès à Eurodac n'aient accès qu'aux données pour lesquelles l'autorisation a été accordée, l'accès n'étant possible qu'avec un code d'identification individuel et unique et par un mode d'accès confidentiel (contrôle de l'accès aux données);
g)
veiller à ce que toutes les autorités ayant un droit d'accès à Eurodac créent des profils précisant les fonctions et responsabilités des personnes autorisées à avoir accès aux données, à les saisir, à les actualiser, à les effacer et à effectuer des recherches dans les données, et à ce que ces profils, ainsi que toute autre information utile que ces autorités peuvent demander à des fins de contrôle, soient mises sans tarder à la disposition des autorités nationales de contrôle visées à l'article 28 de la directive 95/46/CE et à l'article 25 de la décision-cadre 2008/977/JAI, à la demande de celles-ci (profils personnels);
h)
garantir qu'il soit possible de vérifier et de déterminer à quelles autorités les données à caractère personnel peuvent être transmises au moyen de matériel de transmission de données (contrôle de la transmission);
i)
garantir qu'il soit possible de vérifier et de déterminer quelles données ont été traitées dans Eurodac, à quel moment, par qui et dans quel but (contrôle de l'enregistrement des données);
j)
empêcher toute lecture, copie ou modification ou tout effacement non autorisé de données à caractère personnel pendant la transmission de ces données en provenance ou à destination d'Eurodac ou pendant le transport de supports de données, en particulier grâce à des techniques de cryptage adaptées (contrôle du transport);
k)
contrôler l'efficacité des mesures de sécurité visées au présent paragraphe et prendre les mesures d'organisation en matière de contrôle interne qui sont nécessaires pour garantir le respect du présent règlement (autocontrôle) et pour détecter automatiquement, dans un délai de 24 heures, tous les événements significatifs survenant dans l'application des mesures énumérées aux points b) à j) qui peuvent signaler un incident de sécurité.
3. Les États membres informent l'agence des incidents de sécurité détectés dans leurs systèmes. L'agence informe les États membres, Europol et le Contrôleur européen de la protection des données en cas d'incidents de sécurité. Les États membres concernés, l'agence et Europol collaborent en cas d'incident de sécurité.
4. L'agence prend les mesures nécessaires à la réalisation des objectifs fixés au paragraphe 2 en ce qui concerne le fonctionnement d'Eurodac, y compris l'adoption d'un plan de sécurité.
Article 35
Interdiction de transférer des données à des pays tiers, à des organisations internationales ou à des entités de droit privé
1. Les données à caractère personnel provenant du système central et transmises à un État membre ou à Europol en vertu du présent règlement ne peuvent être communiquées à un pays tiers, à une organisation internationale ou à une entité de droit privé établie ou non dans l'Union ni mises à leur disposition. Cette interdiction s'applique aussi si ces données font l'objet d'un traitement ultérieur à l'échelon national, ou entre États membres, au sens de l'article 2, point b), de la décision-cadre 2008/977/JAI.
2. Les données à caractère personnel qui ont leur origine dans un État membre et sont communiquées entre États membres à la suite d'un résultat positif obtenu aux fins prévues à l'article 1er, paragraphe 2, ne sont pas transmises à des pays tiers s'il existe un risque grave qu'en raison d'un tel transfert, la personne concernée puisse être soumise à la torture ou à un autre traitement inhumain et dégradant, à un châtiment ou à toute autre violation de ses droits fondamentaux.
3. Les interdictions visées aux paragraphes 1 et 2 ne portent pas atteinte au droit des États membres de transférer ces données à des pays tiers auxquels le règlement (UE) no 604/2013 s'applique.
Article 36
Registre et traces documentaires
1. Chaque État membre et Europol veillent à ce que toutes les opérations de traitement de données résultant de demandes de comparaison avec les données d'Eurodac aux fins prévues à l'article 1er, paragraphe 2, soient consignées dans un registre ou attestées par des documents, de manière à pouvoir contrôler la recevabilité de la demande, la licéité du traitement des données et l'intégrité et la sécurité des données, et l'autocontrôle.
2. Le registre ou les traces documentaires mentionnent systématiquement:
a)
l'objet précis de la demande de comparaison, notamment la nature de l'infraction terroriste ou de l'autre infraction pénale grave en question et, dans le cas d'Europol, l'objet précis de la demande de comparaison;
b)
les motifs raisonnables, conformément à l'article 20, paragraphe 1, du présent règlement, pour ne pas effectuer de comparaisons avec d'autres États membres au titre de la décision 2008/615/JAI;
c)
la référence du fichier national;
d)
la date et l'heure exacte de la demande de comparaison adressée au système central par le point d'accès national;
e)
le nom de l'autorité qui a demandé l'accès en vue d'une comparaison et la personne responsable qui a présenté la demande et traité les données;
f)
le cas échéant, le recours à la procédure d'urgence visée à l'article 19, paragraphe 3, et la décision prise en ce qui concerne la vérification a posteriori;
g)
les données utilisées pour la comparaison;
h)
conformément aux dispositions nationales ou à la décision 2009/371/JAI, les données d'identification de l'agent qui a effectué la recherche et celles de l'agent qui a ordonné la recherche ou la transmission.
3. Les registres et les traces documentaires ne sont utilisés que pour contrôler la licéité du traitement des données et pour garantir l'intégrité et la sécurité de celles-ci. Seuls les registres contenant des données à caractère non personnel peuvent être utilisés aux fins du suivi et de l'évaluation visés à l'article 40. Les autorités nationales de contrôle compétentes chargées de vérifier la recevabilité de la demande et de contrôler la licéité du traitement des données ainsi que l'intégrité et la sécurité des données se voient octroyer l'accès à ces registres à leur demande aux fins de l'accomplissement des tâches qui leur incombent.
Article 37
Responsabilité
1. Toute personne ou tout État membre ayant subi un dommage du fait d'un traitement illicite ou de toute action incompatible avec le présent règlement a le droit d'obtenir de l'État membre responsable réparation du préjudice subi. Cet État est exonéré partiellement ou totalement de cette responsabilité s'il prouve que le fait dommageable ne lui est pas imputable.
2. Si le non-respect, par un État membre, des obligations qui lui incombent au titre du présent règlement entraîne un dommage pour le système central, cet État membre en est tenu responsable, sauf si et dans la mesure où l'agence ou un autre État membre n'a pas pris de mesures raisonnables pour empêcher le dommage de survenir ou pour en atténuer l'effet.
3. Les actions en réparation intentées contre un État membre pour les dommages visés aux paragraphes 1 et 2 sont régies par les dispositions du droit national de l'État membre défendeur.
CHAPITRE VIII
MODIFICATIONS DU RÈGLEMENT (UE) No 1077/2011
Article 38
Modifications du règlement (UE) no 1077/2011
Le règlement (UE) no 1077/2011 est modifié comme suit:
1)
L'article 5 est remplacé par le texte suivant:
"Article 5
Tâches liées à Eurodac
En ce qui concerne Eurodac, l'agence s'acquitte:
a)
des tâches qui lui sont confiées par le règlement (UE) no 603/2013 du Parlement européen et du Conseil du 26 juin 2013 relatif à la création d'"Eurodac" pour la comparaison des empreintes digitales aux fins de l'application efficace du règlement (UE) no 604/2013 établissant les critères et mécanismes de détermination de l'État membre responsable de l'examen d'une demande de protection internationale introduite dans l'un des États membres par un ressortissant de pays tiers ou un apatride et relatif aux demandes de comparaison avec les données d'Eurodac présentées par les autorités répressives des États membres et Europol à des fins répressives (17); et
b)
des tâches liées à la formation relative à l'utilisation technique d'Eurodac.
2)
L'article 12, paragraphe 1, est modifié comme suit:
a)
les points u) et v) sont remplacés par le texte suivant:
"u)
adopte le rapport annuel sur les activités du système central d'Eurodac, au titre de l'article 40, paragraphe 1, du règlement (UE) no 603/2013;
v)
formule des observations sur les rapports établis par le Contrôleur européen de la protection des données concernant les audits réalisés au titre de l'article 45, paragraphe 2, du règlement (CE) no 1987/2006, de l'article 42, paragraphe 2, du règlement (CE) no 767/2008 et de l'article 31, paragraphe 2, du règlement (UE) no 603/2013 et veille à ce qu'il soit donné dûment suite à ces audits;";
b)
le point x) est remplacé par le texte suivant:
"x)
établit des statistiques sur les travaux du système central d'Eurodac, au titre de l'article 8, paragraphe 2, du règlement (UE) no 603/2013;";
c)
le point z) est remplacé par le texte suivant:
"z)
veille à la publication annuelle de la liste des unités au titre de l'article 27, paragraphe 2, du règlement (UE) no 603/2013;".
3)
À l'article 15, le paragraphe 4 est remplacé par le texte suivant:
"4. Europol et Eurojust peuvent assister aux réunions du conseil d'administration en tant qu'observateurs lorsqu'une question concernant le SIS II, liée à l'application de la décision 2007/533/JAI, figure à l'ordre du jour. Europol peut également assister aux réunions du conseil d'administration en tant qu'observateur lorsqu'une question concernant le VIS, liée à l'application de la décision 2008/633/JAI, ou lorsqu'une question concernant Eurodac, liée à l'application du règlement (UE) no 603/2013, est à l'ordre du jour.".
4)
L'article 17 est modifié comme suit:
a)
au paragraphe 5, le point g) est remplacé par le texte suivant:
"g)
sans préjudice de l'article 17 du statut, fixe les exigences de confidentialité à respecter pour se conformer à l'article 17 du règlement (CE) no 1987/2006, à l'article 17 de la décision 2007/533/JAI, à l'article 26, paragraphe 9, du règlement (CE) no 767/2008, ainsi qu'à l'article 4, paragraphe 4, du règlement (UE) no603/2013;";
b)
au paragraphe 6, le point i) est remplacé par le texte suivant:
"i)
les rapports sur le fonctionnement technique de chaque système d'information à grande échelle visés à l'article 12, paragraphe 1, point t), et le rapport annuel sur les activités du système central d'Eurodac visé à l'article 12, paragraphe 1, point u), sur la base des résultats du contrôle et de l'évaluation.".
5)
À l'article 19, le paragraphe 3 est remplacé par le texte suivant:
"3. Europol et Eurojust peuvent chacun désigner un représentant au sein du groupe consultatif sur le SIS II. Europol peut également désigner un représentant au sein des groupes consultatifs sur le VIS et sur Eurodac.".
CHAPITRE IX
DISPOSITIONS FINALES
Article 39
Coûts
1. Les coûts afférents à la création et au fonctionnement du système central et de l'infrastructure de communication sont à la charge du budget général de l'Union européenne.
2. Les coûts afférents aux points d'accès nationaux et les coûts afférents à leur connexion avec le système central sont à la charge de chaque État membre.
3. Chaque État membre de même qu'Europol mettent en place et gèrent, à leurs propres frais, l'infrastructure technique nécessaire à la mise en œuvre du présent règlement, et prennent en charge les coûts résultant des demandes de comparaison avec les données d'Eurodac aux fins prévues à l'article 1er, paragraphe 2.
Article 40
Rapport annuel: suivi et évaluation
1. L'agence soumet au Parlement européen, au Conseil, à la Commission et au Contrôleur européen de la protection des données un rapport annuel sur les activités du système central, y compris sur son fonctionnement technique et sa sécurité. Ce rapport comporte des informations sur la gestion et les performances d'Eurodac par rapport à des indicateurs quantitatifs définis au préalable pour les objectifs visés au paragraphe 2.
2. L'agence veille à ce que des procédures soient mises en place pour suivre le fonctionnement du système central par rapport aux objectifs en matière de résultats, de coût-efficacité et de qualité du service.
3. Aux fins de la maintenance technique et de l'établissement de rapports et de statistiques, l'agence a accès aux informations nécessaires concernant les opérations de traitement effectuées dans le système central.
4. Le 20 juillet 2018 au plus tard, et ensuite tous les quatre ans, la Commission rédige un rapport global d'évaluation d'Eurodac qui examine les résultats obtenus par rapport aux objectifs fixés, ainsi que l'impact sur les droits fondamentaux, y compris la question de savoir si l'accès à des fins répressives a conduit à des discriminations indirectes à l'encontre des personnes relevant du présent règlement, et qui détermine si les principes de base restent valables, en tire toutes les conséquences pour les opérations futures et formule toute recommandation utile. La Commission transmet cette évaluation au Parlement européen et au Conseil.
5. Les États membres communiquent à l'agence et à la Commission les informations nécessaires pour rédiger le rapport annuel visé au paragraphe 1.
6. L'agence, les États membres et Europol communiquent à la Commission les informations nécessaires pour rédiger le rapport global d'évaluation visé au paragraphe 4. Ces informations ne peuvent porter préjudice aux méthodes de travail ni comprendre des indications sur les sources, les membres du personnel ou les enquêtes des autorités désignées.
7. Tout en respectant les dispositions du droit national relatives à la publication d'informations sensibles, chaque État membre de même qu'Europol rédigent des rapports annuels sur l'efficacité de la comparaison des données dactyloscopiques avec les données d'Eurodac à des fins répressives; ces rapports contiennent des informations et des statistiques sur:
-
l'objet précis de la comparaison, notamment la nature de l'infraction terroriste ou de l'infraction pénale grave,
-
les motifs invoqués pour avoir des doutes raisonnables,
-
les motifs raisonnables, conformément à l'article 20, paragraphe 1 du présent règlement, pour ne pas effectuer de comparaison avec d'autres États membres au titre de la décision 2008/615/JAI,
-
le nombre de demandes de comparaison,
-
le nombre et le type de cas qui ont permis une identification, et
-
la nécessité de traiter les cas exceptionnels d'urgence, les cas d'urgence effectivement traités, y compris ceux qui n'ont pas été approuvés par l'autorité chargée de la vérification lors de la vérification a posteriori.
Les rapports annuels des États membres et d'Europol sont transmis à la Commission au plus tard le 30 juin de l'année suivante.
8. Sur la base des rapports annuels des États membres et d'Europol prévus au paragraphe 7 et outre le rapport global d'évaluation prévu au paragraphe 4, la Commission compile un rapport annuel sur l'accès des autorités répressives à Eurodac et transmet ce rapport au Parlement européen, au Conseil et au Contrôleur européen de la protection des données.
Article 41
Sanctions
Les États membres prennent les mesures nécessaires pour que tout traitement des données saisies dans le système central non conforme à l'objet d'Eurodac, tel que défini à l'article 1er, soit passible de sanctions, y compris administratives et/ou pénales conformément au droit national, qui soient effectives, proportionnées et dissuasives.
Article 42
Champ d'application territorial
Les dispositions du présent règlement ne sont applicables à aucun territoire auquel le règlement (UE) no 604/2013 ne s'applique pas.
Article 43
Notification des autorités désignées et des autorités chargées de la vérification
1. Le 20 octobre 2013 au plus tard, chaque État membre notifie à la Commission ses autorités désignées, les unités opérationnelles visées à l'article 5, paragraphe 3, et son autorité chargée de la vérification, et notifie toute modification à cet égard sans tarder.
2. Le 20 octobre 2013 au plus tard, Europol notifie à la Commission son autorité désignée, son autorité chargée de la vérification et le point d'accès national qu'il a désigné, et notifie toute modification à cet égard sans tarder.
3. La Commission publie chaque année les informations visées aux paragraphes 1 et 2 au Journal officiel de l'Union européenne et par voie électronique sur un site disponible en ligne et mis à jour sans tarder.
Article 44
Disposition transitoire
Les données verrouillées dans le système central en application de l'article 12 du règlement (CE) no 2725/2000 sont déverrouillées et reçoivent une marque distinctive conformément à l'article 18, paragraphe 1, du présent règlement, le 20 juillet 2015.
Article 45
Abrogation
Le règlement (CE) no 2725/2000 et le règlement (CE) no 407/2002 sont abrogés avec effet au 20 juillet 2015.
Les références faites aux règlements abrogés s'entendent comme faites au présent règlement et sont à lire selon le tableau de correspondance figurant à l'annexe III.
Article 46
Entrée en vigueur et conditions d'application
Le présent règlement entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l'Union européenne.
Le présent règlement est applicable à partir du 20 juillet 2015.
Les États membres informent la Commission et l'agence dès qu'ils ont procédé aux aménagements techniques nécessaires pour transmettre des données au système central et, en tout état de cause, au plus tard le 20 juillet 2015.
Le présent règlement est obligatoire dans tous ses éléments et directement applicable dans les États membres conformément aux traités.
Fait à Bruxelles, 26 juin 2013.