РЕГЛАМЕНТ (ЕС) № 603/2013 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 26 юни 2013 година
за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държаватачленка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавитечленки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавитечленки и Европол за целите на правоприлагането и за изменение на Регламент (ЕС) № 1077/2011 за създаване на Европейска агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието (преработен текст)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 78, параграф 2, буква д), член 87, параграф 2, буква а) и член 88, параграф 2, буква а) от него,
като взеха предвид предложението на Европейската комисия,
като взеха предвид становището на Европейския надзорен орган по защита на данните (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Регламент (ЕО) № 2725/2000 на Съвета от 11 декември 2000 г. за създаване на система „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (3) и Регламент (ЕО) № 407/2002 на Съвета от 28 февруари 2002 г. за определяне на някои условия за прилагането на Регламент (ЕО) № 2725/2000 относно създаването на системата „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (4) трябва да бъдат предмет на няколко съществени изменения. С оглед постигане на яснота посочените регламенти следва да бъдат преработени.
(2)
Общата политика за убежище, включваща обща европейска система за убежище, е съставна част от целта на Европейския съюз за постепенно изграждане на пространство на свобода, сигурност и правосъдие, отворено за онези, които, принудени от обстоятелствата, търсят международна закрила в Съюза.
(3)
На 4 ноември 2004 г. Европейският съвет прие Хагската програма, която определя целите, които трябва да бъдат постигнати в областта на свободата, сигурността и правосъдието през периода 2005-2010 г. Европейският пакт за имиграцията и убежището, приет от Европейския съвет от 15 и 16 октомври 2008 г., призовава към завършване на общата европейска система за убежище чрез създаване на единна процедура, включваща общи гаранции и еднакъв статут за бежанците и за лицата, които отговарят на условията за субсидиарна закрила.
(4)
С оглед прилагането на Регламент (ЕС) № 604/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство (5), е необходимо да се установи самоличността на лицата, подали молба за международна закрила, и на лицата, които са задържани за неправомерно преминаване на външните граници на Съюза. С цел ефективното прилагане на Регламент (ЕС) № 604/2013, и по-специално на член 18, параграф 1, букви б) и г) от него, е желателно също така всяка държава-членка да може да провери дали даден гражданин на трета държава или лице без гражданство, което се намира незаконно на нейна територия, е подало молба за получаване на международна закрила в друга държава-членка.
(5)
Дактилоскопичните отпечатъци представляват важна част от установяването на самоличността на тези лица. Необходимо е създаването на система за сравняването на данните за дактилоскопичните отпечатъци.
(6)
За тази цел е необходимо да се създаде система, наречена Евродак, която се състои от централна система, която да управлява централна информационна база данни за дактилоскопични отпечатъци, както и от електронни средства за предаване на информация между държавите-членки и централната система, наричана по-нататък „комуникационната инфраструктура“.
(7)
Съгласно Хагската програма следва да се подобри достъпът до съществуващите системи за архивиране на данни в Съюза. Освен това Стокхолмската програма призовава за добре насочено събиране на данни и за разработване на информационен обмен и неговите инструменти, който се определя от нуждите на правоприлагането.
(8)
В борбата срещу тероризма и други тежки престъпления за правоприлагащите органи е от първостепенно значение да имат възможно най-пълната и актуална информация, за да изпълняват възложените им задачи. Информацията, която се съдържа в Евродак, е необходима за целите на предотвратяването, разкриването или разследването на тероризма, както е посочено в Рамково решение 2002/475/ПВР на Съвета от 13 юни 2002 г. относно борбата срещу тероризма (6) или други тежки престъпления, както е посочено в Рамково решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки (7). Ето защо данните в Евродак следва да бъдат достъпни при условията, предвидени в настоящия регламент, за сравняване от определените органи на държавите-членки и на Европейската полицейска служба (Европол).
(9)
Правомощията, предоставени на правоприлагащите органи за достъп до Евродак, не следва да засягат правото на лицата, подали молба за международна закрила, молбата им да бъде обработена своевременно съгласно приложимото законодателство. Освен това всяко последващо проследяване след получаването на положителен резултат от Евродак също не следва да засяга посоченото право.
(10)
В съобщението си до Съвета и до Европейския парламент от 24 ноември 2005 г. относно подобрената ефективност, повишената оперативна съвместимост и полезните взаимодействия между европейските бази данни в областта на правосъдието и вътрешните работи, Комисията отбелязва, че органите, отговарящи за вътрешната сигурност, могат да имат достъп до Евродак в строго регламентирани случаи, когато съществува основателно подозрение, че извършителят на терористично или друго тежко престъпление е подал молба за международна закрила. В това съобщение Комисията също посочва, че принципът на пропорционалност изисква в Евродак да се прави търсене за такива цели само когато има много сериозни опасения за обществената сигурност, т.е. ако деянието, извършено от престъпника или терориста, чиято самоличност трябва да бъде установена, е толкова тежко, че оправдава търсене в база данни, която съхранява данни за лица с чисто съдебно минало, и заключи, че прагът за търсене в Евродак от органите, отговарящи за вътрешната сигурност, поради това следва винаги да бъде значително по-висок от прага за търсене в бази данни, съдържащи данни на криминално проявени лица.
(11)
Освен това Европол изпълнява ключова роля по отношение на сътрудничеството между органите на държавите-членки в областта на разследването на трансгранични престъпления в подкрепа на предотвратяването, анализирането и разследването на престъпления на територията на целия Европейски съюз. В резултат на това Европол също следва да има достъп до Евродак в рамките на своите задачи и в съответствие с Решение 2009/371/ПВР на Съвета от 6 април 2009 г. за създаване на Европейска полицейска служба (Европол) (8).
(12)
Исканията на Европол за сравняване на данни от Евродак следва да се допускат само в определени случаи, при определени обстоятелства и при строго регламентирани условия.
(13)
Тъй като Евродак е първоначално създадена, за да улесни прилагането на Дъблинската конвенция, достъпът до Евродак за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления представлява промяна в първоначалната цел на Евродак, която представлява намеса в упражняването на основното право на зачитане на личния живот на лицата, чиито лични данни се обработват в Евродак. Всяка подобна намеса трябва да бъде в съответствие със закона, който трябва да бъде формулиран достатъчно точно, за да позволи на лицата да адаптират своето поведение, трябва да защитава лицата срещу произволни действия и да посочва достатъчно ясно обхвата на правомощието за лична преценка, предоставено на компетентните органи, и начина, по който това правомощие се упражнява. Всяка намеса трябва да е необходима в едно демократично общество за защитата на легитимен и пропорционален интерес и трябва да е пропорционална на легитимната цел, която иска да постигне.
(14)
Въпреки че първоначалната цел за създаването на Евродак не изискваше съществуването на възможност за отправяне на искане за сравняване на данни с базата данни въз основа на латентен дактилоскопичен отпечатък, който представлява дактилоскопичната следа, която може да бъде открита на мястото на престъплението, такава възможност е от основно значение в областта на полицейското сътрудничество. Възможността за сравняване на латентен дактилоскопичен отпечатък с данните за дактилоскопични отпечатъци, съхранявани в Евродак, в случаите, в които има основателни причини да се смята, че е възможно извършителят или пострадалият да попадат в една от категориите, обхванати от настоящия регламент, ще предостави на определените органи на държавите-членки много ценен инструмент в предотвратяването, разкриването или разследването на терористични или други тежки престъпления, когато например единствените налични доказателства на мястото на престъплението са латентни дактилоскопични отпечатъци.
(15)
Настоящият регламент посочва също условията, при които следва да се разрешават исканията за сравняване на данните за дактилоскопични отпечатъци с данните в Евродак за целите на предотвратяването, разкриването или разследването на тероризъм или други тежки престъпления, както и необходимите гаранции за осигуряване на защитата на основното право на зачитане на неприкосновеността на личния живот на лицата, чиито лични данни се обработват в Евродак. Стриктното регламентиране на посочените условия отразява факта, че базата данни Евродак регистрира данните за дактилоскопични отпечатъци на лица, които не са заподозрени в извършването на терористично или друго тежко престъпление.
(16)
С оглед на това да се осигури равно третиране на всички лица, подали молба за международна закрила, и на лицата, на които е предоставена международна закрила, както и за да се осигури приемственост с настоящите достижения на правото на Съюза и по-специално с Директива 2011/95/ЕС на Европейския парламент и на Съвета от 13 декември 2011 г. относно стандарти за определянето на граждани на трети държави или лица без гражданство като лица, на които е предоставена международна закрила, за единния статут на бежанците или на лицата, които отговарят на условията за субсидиарна закрила, както и за съдържанието на предоставената закрила (9) и Регламент (ЕС) № 604/2013, целесъобразно е да се разшири обхватът на настоящия регламент, за да се включат в него лицата, търсещи субсидиарна закрила, и лицата, които отговарят на условията за субсидиарна закрила.
(17)
Необходимо е също и държавите-членки незабавно да вземат и предават данните за дактилоскопични отпечатъци на всяко лице, подало молба за международна закрила, и на всеки гражданин на трета държава или лице без гражданство, което е задържано за неправомерно преминаване на външна граница на държава-членка, при условие че лицето е на възраст минимум 14 години.
(18)
Необходимо е да се определят точни правила за предаването на тези данни за дактилоскопични отпечатъци на централната система, за регистрирането на тези данни за дактилоскопични отпечатъци и на други подходящи данни в централната система, за съхранението им, за сравняването им с други данни за дактилоскопични отпечатъци, за предаването на резултатите от сравняването и за маркирането и заличаването на регистрираните данни. Тези правила могат да се променят в зависимост от положението на различните категории граждани на трети държави или лица без гражданство и трябва да бъдат специално адаптирани към това положение.
(19)
Държавите-членки следва да осигурят предаването на данни за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез информационната система за разпознаване на дактилоскопичните отпечатъци. Всички органи с право на достъп до Евродак следва да направят инвестиции за подходящо обучение и за необходимото техническо оборудване. Органите с право на достъп до Евродак информират Европейската агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието, създадена с Регламент (ЕС) № 1077/2011 на Европейския парламент и на Съвета (10). („Агенцията“), относно срещнатите специфични трудности по отношение на качеството на данните, с оглед намиране на решение.
(20)
Фактът, че е невъзможно временно или постоянно да се снемат и/или предадат данни за дактилоскопични отпечатъци по причини като недостатъчно качество на данните за целесъобразно сравняване, технически проблеми, причини свързани с опазване на здравето или поради това, че субектът на данни е негоден или е в невъзможност да предостави дактилоскопичните си отпечатъци поради обстоятелства извън неговия контрол, не следва да засяга разглеждането или решението относно подадената от това лице молба за международна закрила.
(21)
Положителните резултати, получени в Евродак, следва да се проверяват от обучен експерт по дактилоскопичните отпечатъци, за да се гарантира както правилното определяне на компетентността съгласно Регламент (ЕС) № 604/2013, и точното идентифициране на заподозряното в извършване на престъпление лице или на пострадалия от престъпление, чиито данни могат да са съхранявани в Евродак.
(22)
Възможно е граждани на трети държави или лица без гражданство, подали молба за международна закрила в една държава-членка, да имат възможността да търсят международна закрила и в друга държава-членка в продължение на много години. Следователно максималният период, през който следва да се съхраняват данните за дактилоскопични отпечатъци в централната система, следва да бъде много дълъг. Като се има предвид, че повечето граждани на трети държави или лица без гражданство, които са се установили в Съюза от няколко години, са получили статут на постоянно пребиваващи, дори са придобили гражданство в дадена държава-членка в края на този период, може да се счита, че десет години са разумен срок за съхранение на данните за дактилоскопични отпечатъци.
(23)
Периодът на съхранение трябва да бъде намален в някои особени положения, при които не е необходимо данните за дактилоскопичните отпечатъци да се съхраняват толкова дълго време. Данните за дактилоскопичните отпечатъци следва да се заличават в момента, в който гражданите на трети държави или лицата без гражданство получат гражданство на държава-членка.
(24)
Подходящо е да се съхраняват данните, свързани с тези субекти на данни, чиито дактилоскопични отпечатъци първоначално са били регистрирани в Евродак при подаването на молба за международна закрила и на които е предоставена международна закрила в държава-членка, за да могат данните, регистрирани при подаването на молба за международна закрила, да бъдат сравнявани с тях.
(25)
На Агенцията бяха възложени задачите на Комисията, свързани с оперативното управление на Евродак, в съответствие с този регламент, и определени задачи, свързани с комуникационната инфраструктура, считано от началото на дейността на Агенцията на 1 декември 2012 г. Агенцията следва да поеме задачите, които са й възложени по силата на настоящия регламент, а приложимите разпоредби на Регламент (ЕС) № 1077/2011 следва да бъдат съответно изменени. Освен това на Европол следва да се предостави статут на наблюдател на заседанията на управителния съвет на Агенцията, когато в дневния ред е включен въпрос, свързан с прилагането на настоящия регламент във връзка с достъпа за справка в Евродак от определените органи на държавите-членки и от Европол за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Европол следва да може да определи представител в рамките на консултативната група по Евродак на Агенцията.
(26)
Правилникът за длъжностните лица на Европейския съюз („Правилникът за длъжностните лица“) и Условията за работа на другите служители на Европейския съюз („Условията за работа“), установени с Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (11) (наричани съвместно „Правилникът за персонала“), следва да се прилагат за всички служители, работещи в Агенцията по въпроси, свързани с настоящия регламент.
(27)
Необходимо е да се определят ясно съответните отговорности на Комисията и Агенцията относно централната система и комуникационната инфраструктура и тези на държавите-членки относно обработването на данните, защитата на данните, достъпа до регистрираните данни и поправката им.
(28)
Необходимо е да бъдат определени компетентните органи на държавите-членки, както и националното звено за достъп, чрез което са отправени исканията за сравняване с данните в Евродак, и да се води списък на оперативните звена в рамките на определените органи, оправомощени да искат такова сравняване за специфичните цели на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления.
(29)
Искания за сравняване с данни, съхранявани в централната база данни следва да бъдат отправяни от оперативните звена в рамките на определените органи и изпращани до националното звено за достъп през проверяващите органи, и да бъдат обосновани. Оперативните звена в рамките на определените органи, оправомощени да искат сравняване с данните в Евродак, не следва да действат като проверяващ орган. Проверяващите органи следва да действат независимо от определените органи и да отговарят за осигуряването, по независим начин, на стриктното спазване на условията за достъп, установени в настоящия регламент. Проверяващите органи препращат искането за сравняване, без да препращат основанията за него, чрез националното звено за достъп до централната система, след като проверят дали всички условия за получаване на достъп за изпълнени. При извънредни спешни случаи, когато е необходим бърз достъп, за да се реагира на конкретна и реална заплаха, свързана с терористични или други тежки престъпления, проверяващият орган следва да обработи искането незабавно и да направи проверката едва след това.
(30)
Определеният орган и проверяващият орган могат да са част от една и съща организация, ако това се допуска от националното право, но проверяващият орган следва да е независим в изпълнението на възложените му в съответствие с настоящия регламент задачи.
(31)
За целите на защитата на личните данни и за да бъде избегнато систематичното сравняване, което следва да бъде забранено, обработването на данни от Евродак следва да се извършва в особени случаи и когато е необходимо за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Особен случай е налице по-конкретно, когато искането за сравняване е свързано със специфична и конкретна ситуация или със специфична и конкретна опасност, свързана с терористично престъпление или друго тежко престъпление, или с определени лица, за които има сериозни основания да се счита, че ще извършат или са извършили такива престъпления. Особен случай е също налице, когато искането за сравняване е свързано с лице, което е жертва на терористично или друго тежко престъпление. По тази причина определените органи и Европол следва да искат сравняване с данните в Евродак само когато имат сериозни основания да считат, че това сравняване ще осигури информация, която значително ще им помогне в предотвратяването, разкриването или разследването на терористично или друго тежко престъпление.
(32)
В допълнение достъпът следва да бъде разрешен само при условие, че сравняването с националните бази данни за дактилоскопични отпечатъци на държавата-членка и с автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР на Съвета от 23 юни 2008 г. за укрепване на трансграничното сътрудничество, по-специално в борбата срещу тероризма и трансграничната престъпност (12) не е довело до установяване на идентичността на субекта на данни. Посоченото условие изисква от запитващата държавата-членка да извършва сравняване с технически достъпните автоматизирани системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, освен ако посочената държава-членка може да докаже, че са налице основателни причини да се счита, че това няма да доведе до установяване на идентичността на субекта на данни. Такива основателни причини са налице, когато в оперативен план или за целите на разследването конкретният случай не е свързан със съответната държава-членка. Това условие налага предварително законодателно и техническо прилагане от страна на запитващата държава-членка на Решение 2008/615/ПВР на Съвета в областта на данните за дактилоскопични отпечатъци, тъй като не се разрешава в Евродак да се прави търсене за целите на правоприлагането в случаите, в които първо не са предприети горепосочените стъпки.
(33)
Преди да правят справки в Евродак, определените органи следва също, в случай че са изпълнени условията за посоченото сравняване, когато е възможно, да правят справки във Визовата информационна система съгласно Решение 2008/633/ПВР на Съвета от 23 юни 2008 г. относно достъпа до Визовата информационна система (ВИС) за справки от определени органи на държавите-членки и от Европол с цел предотвратяване, разкриване и разследване на терористични действия и други тежки престъпления (13).
(34)
За целите на ефективното сравняване и обмен на лични данни държавите-членки следва изцяло да изпълняват и прилагат действащите международни споразумения, както и правото на Съюза относно обмена на лични данни, което вече е в сила, и по-специално Решение 2008/615/ПВР.
(35)
Висшият интерес на детето следва да има първостепенно значение за държавите-членки при прилагането на настоящия регламент. Когато запитващата държава-членка констатира, че данните в Евродак се отнасят до непълнолетно лице, тези данни могат да бъдат използвани за целите на правоприлагането от запитващата държава-членка в съответствие със законите на тази държава, приложими за малолетните и непълнолетните лица и в съответствие със задължението на първо място да се взема под внимание висшият интерес на детето.
(36)
Като се има предвид, че извъндоговорната отговорност на Съюза относно функционирането на системата Евродак ще се урежда от съответните разпоредби на Договора за функционирането на Европейския съюз (ДФЕС), е необходимо да се определят специални правила за извъндоговорната отговорност на държавите-членки, която е свързана с функционирането на системата.
(37)
Тъй като целта на настоящия регламент, а именно създаването на система за сравняване на данните за дактилоскопичните отпечатъци, с оглед подпомагане на прилагането на политиката на Съюза в областта на предоставянето на убежище, не може по своето естество да бъде осъществена в достатъчна степен от държавите-членки и следователно може да бъде по-добре постигната на равнището на Съюза, Съюзът може да приеме мерки в съответствие с принципа за субсидиарност, уреден в член 5 от Договора за Европейския съюз (ДЕС). В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(38)
Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физическите лица при обработка на лични данни и свободното движение на тези данни (14) се прилага към обработката на лични данни от държавите-членки, извършвана в изпълнение на настоящия регламент, освен ако тази обработка се извършва от определените или проверяващите органи на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
(39)
Обработката на лични данни от органите на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления съгласно настоящия регламент следва да зачита стандартите за защита на личните данни, установени в националното право, които съответстват на Рамково решение 2008/977/ПВР на Съвета от 27 ноември 2008 г. относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси (15).
(40)
Принципите, установени в Директива 95/46/ЕО относно защитата на правата и свободите на физическите лица, и по-специално на правото на личен живот, по отношение на обработката на лични данни, трябва да бъдат допълнени или изяснени, особено в някои области.
(41)
Трансферите на лични данни, получени от държава-членка или от Европол съгласно това решение от централната система на, към която и да е трета държава, международна организация или частен субект, установен в Съюза или извън него, следва да бъдат забранени, за да се гарантира правото на убежище и за да се предпазят лицата, подали молба за международна закрила, от разкриване на техните данни пред трета държава. Това означава, че държавите-членки не могат да предават получена чрез централната система информация относно: държавата-членка (държавите-членки) по произход; място и дата на подаване на молбата за международна закрила; референтен номер, използван от държавата-членка по произход; дата, на която са снети дактилоскопичните отпечатъци, както и датата, на която държавата-членка (държавите-членки) са предали данните на Евродак; потребителско име на оператора; и всяка друга информация свързана с трансфер на субекта на данни в съответствие с Регламент (ЕС) № 604/2013. Тази забрана не следва да засяга правото на държавите-членки да изпращат такива данни на трети държави, за които се прилага Регламент (ЕС) № 604/2013, за да се гарантира, че държавите-членки имат възможност да си сътрудничат с тези трети държави за целите на настоящия регламент.
(42)
Националните надзорни органи следва да следят за законосъобразността на обработването на лични данни от държавите-членки, а надзорният орган, създаден с Решение 2009/371/ПВР, следва да следи за законосъобразността на дейностите по обработването на данни, извършвани от Европол.
(43)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (16), и по-специално членове 21 и 22 от него относно поверителността и сигурността на обработката се прилагат за обработката на лични данни от институциите, органите, службите и агенциите на Съюза, извършвана в изпълнение на настоящия регламент. Някои въпроси обаче следва да бъдат разяснени по отношение на отговорността за обработката на данни и надзора на защитата на данни, като се има предвид, че защитата на данните е ключов фактор за успешното функциониране на Евродак и че сигурността на данните, високото техническо качество и законосъобразността на извършването на справки са от съществено значение за осигуряването на гладкото и правилно функциониране не само на Евродак, но и за улесняването на прилагането на Регламент (ЕС) № 604/2013.
(44)
Субектът на данни следва да бъде информиран относно целта, заради която неговите данни ще бъдат обработени в рамките на Евродак, което включва и описание на целите на Регламент (ЕС) № 604/2013, както и за използването на неговите данни, осъществено от правоприлагащите органи.
(45)
Целесъобразно е националните надзорни органи да следят за законосъобразността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, посочен в Регламент (ЕО) № 45/2001, следва да наблюдава дейностите на институциите, органите, службите и агенциите на Съюза във връзка с обработката на лични данни, извършвана в изпълнение на настоящия регламент.
(46)
Държавите-членки, Европейският парламент, Съветът и Комисията следва да гарантират, че националните и европейски надзорни органи са в състояние да надзирават по подходящ начин използването и достъпа до данни на Евродак.
(47)
Резултатите от Евродак следва да се следят и оценяват през редовни интервали от време, включително и за това дали достъпът за целите на правоприлагането не е довел до непряка дискриминация на лицата, подали молба за международна закрила, както беше посочено в оценката на Комисията за съответствието на настоящия регламент с Хартата на основните права на Европейския съюз („Хартата“). Агенцията следва да представя на Европейския парламент и на Съвета годишен доклад за дейностите на централната система.
(48)
Държавите-членки трябва да предвидят система от ефективни, пропорционални и възпиращи санкции, които да прилагат в случай на обработване на данните, въведени в централната система, което противоречи на целта на Евродак.
(49)
Необходимо е държавите-членки да бъдат информирани за статуса на определени процедури за предоставяне на убежище с цел улесняване на правилното прилагане на Регламент (ЕС) № 604/2013.
(50)
Настоящият регламент зачита основните права и съблюдава принципите, признати по-специално от Хартата. По-конкретно настоящият регламент има за цел да гарантира пълно зачитане на защитата на личните данни и правото на търсене на международна закрила и да насърчава прилагането на членове 8 и 18 от Хартата. Настоящият регламент следва да се прилага съответно.
(51)
В съответствие с членове 1 и 2 от Протокол № 22 относно позицията на Дания, приложен към ДЕС и към ДФЕС, Дания не участва в приемането на настоящия регламент и не е обвързана от него и не го прилага.
(52)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, Обединеното кралство е уведомило за желанието си да участва в приемането и прилагането на настоящия регламент.
(53)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, и без да се засяга член 4 от този протокол, Ирландия не участва в приемането на настоящия регламент и не е обвързана от него, нито от неговото прилагане.
(54)
Следва да се ограничи териториалният обхват на приложение на настоящия регламент с оглед на привеждането му в съответствие с териториалния обхват на приложение на Регламент (ЕС) № 604/2013,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел на „Евродак“
1. Създава се система, която се нарича „Евродак“, чиято цел е да допринесе за определянето на държавата-членка, която по силата на Регламент (ЕС) № 604/2013 е компетентна за разглеждане на молба за международна закрила, която е подадена в дадена държава-членка от гражданин на трета държава или от лице без гражданство, и да улесни в други отношения прилагането на Регламент (ЕС) № 604/2013 при предвидените в настоящия регламент условия.
2. Настоящият регламент определя условията, при които определените органи на държавите-членки и Европейската полицейска служба (Европол) могат да искат сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, за целите на правоприлагането.
3. Без да се засяга обработването на данните, предназначени за Евродак, от държавата-членка по произход в базите данни, създадени по силата на нейното национално право, данните за дактилоскопичните и другите лични данни могат да бъдат обработвани в Евродак само за целите, които са предвидени в настоящия регламент и член 34, параграф 1 от Регламент (ЕС) № 604/2013.
Член 2
Определения
1. За целите на настоящия регламент:
а)
„лице, подало молба за международна закрила“ означава гражданин на трета държава или лице без гражданство, което е подало молба за международна закрила, определена в член 2, буква з) от Директива 2011/95/ЕС, по отношение на която все още не е взето окончателно решение;
б)
„държава-членка по произход“ означава:
(i)
в случай на лице, което попада в обхвата на член 9, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
(ii)
в случай на лице, което попада в обхвата на член 14, параграф 1, държавата-членка, която предава личните данни на централната система;
(iii)
в случай на лице, което е предвидено в член 17, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
в)
„лице, на което е предоставена международна закрила“, означава гражданин на трета държава или лице без гражданство, на което е предоставена международна закрила съгласно определението в член 2, буква а) от Директива 2011/95/ЕС;
г)
„положителен резултат“ означава съответствието или съответствията, които са установени от централната система при сравняването между данните за дактилоскопични отпечатъци, които са регистрирани в компютъризираната централна база данни, и предадените от държавата-членка данни за дадено лице, без да се засяга задължението съгласно член 25, параграф 4 на държавата-членка да провери незабавно резултатите от сравняването;
д)
„национално звено за достъп“ означава посочената национална система, която комуникира с централната система;
е)
„Агенция“ означава Агенцията, създадена с Регламент (ЕС) № 1077/2011;
ж)
„Европол“ означава Европейската полицейска служба, създадена с Решение 2009/371/ПВР;
з)
„данни в Евродак“ означава всички данни, съхранявани в централната система в съответствие с член 11 и член 14, параграф 2;
и)
„правоприлагане“ означава предотвратяването, разкриването или разследването на терористични или други тежки престъпления;
й)
„терористични престъпления“ означава престъпления по националното законодателство, които съответстват или са равностойни на тези, посочени в членове 1 - 4 от Рамково решение 2002/475/ПВР;
к)
„тежки престъпления“ означава видовете престъпления, които съответстват или са равностойни на престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР, ако се наказват по националното право с присъда лишаване от свобода или с мярка, изискваща задържане за максимален срок не по-малко от три години;
л)
„данни за дактилоскопични отпечатъци“ означава данните, свързани с дактилоскопичните отпечатъци от всички пръсти или поне от показалците, а ако те липсват, отпечатъците от всички останали пръсти на дадено лице или латентни дактилоскопични отпечатъци;
2. Определенията на термините в член 2 от Директива 95/46/ЕО имат същото значение в настоящия регламент, доколкото обработването на лични данни се извършва от органи на държавите-членки за целите, предвидени в член 1, параграф 1 от настоящия регламент.
3. Ако не е уредено друго, термините, определени в член 2 от Регламент (ЕС) № 604/2013 имат същото значение в настоящия регламент.
4. Определенията на термините в член 2 от Рамково решение 2008/977/ПВР имат същото значение в настоящия регламент, доколкото личните данни се обработват от органи на държавите-членки за целите, предвидени в член 1, параграф 2 от настоящия регламент.
Член 3
Структура на системата и основни принципи
1. Евродак се състои от:
а)
централна компютърна база данни за дактилоскопични отпечатъци („централна система“), съставена от:
i)
централно звено,
ii)
план и система за осигуряване на непрекъснатост на дейността;
б)
комуникационна инфраструктура между централната система и държавите-членки, която предоставя криптирана виртуална мрежа, предназначена за данните в Евродак („комуникационна инфраструктура“).
2. Всяка държава-членка разполага с едно-единствено национално звено за достъп.
3. Данните за лицата, предвидени в член 9, параграф 1, член 14 параграф 1, и член 17, параграф 1, които се обработват от централната система, се обработват от името на държавата-членка по произход при предвидените в настоящия регламент условия и се отделят по подходящ технически начин.
4. Правилата за Евродак се прилагат и за дейностите, които се извършват от държавите-членки от предаването на данните на централната система до използването на резултатите от сравняването им.
5. Редът за снемане на отпечатъци се определя и прилага съгласно националната практика на съответната държава-членка и при спазване на гаранциите, които са предвидени в Хартата на основните права на Европейския съюз, в Конвенцията за защита на правата на човека и основните свободи и в Конвенцията на Организацията на обединените нации за правата на детето.
Член 4
Оперативно управление
1. Агенцията отговаря за оперативното управление на Евродак.
Оперативното управление на Евродак обхваща всички задачи, необходими за осигуряване на 24-часов режим на работа на ден, 7 дни в седмицата, в съответствие с настоящия регламент, включително поддръжката и технологичните разработки, необходими, за да се гарантира, че системата функционира със задоволително оперативно качество, по-специално що се отнася до времето, необходимо за запитване на централната система. Следва да бъде разработен план и система за осигуряване на непрекъснатост на дейността, като се вземат под внимание необходимостта от поддръжка и непредвидените прекъсвания в работата на системата, включително въздействието на мерките за осигуряване на непрекъснатост на дейността върху защитата на данните и сигурността.
В сътрудничество с държавите-членки Агенцията гарантира, че за централната система винаги се използват най-добрите и най-сигурни налични технологии и техники, при условие че е извършен анализ на разходите и ползите.
2. Агенцията отговаря за следните задачи, свързани с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координирането на отношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички задачи, свързани с комуникационната инфраструктура, освен посочените в параграф 2 и по-конкретно:
а)
изпълнението на бюджета;
б)
придобиване и подновяване;
в)
договорни въпроси.
4. Без да се засяга член 17 от Правилника за персонала, Агенцията прилага подходящи правила за професионална тайна или други еквивалентни задължения за поверителност за целия свой персонал, който трябва да работи с данните в Евродак. Това задължение е в сила и след като служителите напуснат длъжността си или работата си или след прекратяване на задълженията им.
Член 5
Органи на държавите членки, определени от за целите на правоприлагането
1. За целите, посочени в член 1, параграф 2, държавите-членки определят органите, които са оправомощени да поискат сравняване с данните в Евродак в съответствие с настоящия регламент. Определените органи са органи на държавите-членки, които отговарят за предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Определените органи не включват агенции или звена, които носят изключителната отговорност за разузнаването във връзка с националната сигурност.
2. Всяка държава-членка води списък на определените органи.
3. Всяка държава-членка води списък на оперативните звена в рамките на определените органи, които са оправомощени да поискат сравняване с данните в Евродак чрез националното звено за достъп.
Член 6
Проверяващи органи на държавите членки за целите на правоприлагането
1. За целите на член 1, параграф 2, всяка държава-членка определя един-единствен национален орган или звено на този орган, който да действа като неин проверяващ орган. Проверяващият орган е орган на държавата-членка, който отговаря за предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
Определеният и проверяващият орган могат да са част от една организация, ако това се допуска от националното право, но проверяващият орган действа независимо при изпълнението на възложените му в съответствие с настоящия регламент задачи. Проверяващият орган е отделен от оперативните звена, посочени в член 5, параграф 3 и не получава инструкции от тях по отношение на резултата от проверката.
Държавите-членки могат да оправомощят повече от един проверяващ орган съобразно техните организационни и административни структури, в съответствие с техните конституционни и законови изисквания.
2. Проверяващият орган се уверява, че условията за отправяне на искане за сравняване на дактилоскопични отпечатъци с данните в Евродак, са изпълнени.
Само надлежно оправомощен персонал на проверяващия орган има право да получава и предава искане за достъп до Евродак, в съответствие с член 19.
Само проверяващият орган е оправомощен да препраща исканията за сравняване на дактилоскопични отпечатъци на националното звено за достъп.
Член 7
Европол
1. За целите на член 1, параграф 2, Европол определя специализирано звено с надлежно оправомощени служители на Европол, което да действа като неин проверяващ орган, който при изпълнение на задачите си в съответствие с настоящия регламент, действа независимо от определения орган, посочен в параграф 2 от настоящия член и не получава инструкции от определения орган по отношение на резултата от проверката. Звеното следи за изпълнението на условията за искане за сравняване на дактилоскопични отпечатъци с данни в Евродак. Европол определя, със съгласието на която и да е държава-членка, националното звено за достъп на тази държава-членка, което ще предава исканията на Европол за сравняване на данни за дактилоскопични отпечатъци на централната система.
2. За целите, определени в член 1, параграф 2, Европол определя оперативно звено, оправомощено да иска сравняване с данните в Евродак чрез нейното определено национално звено за достъп. Определеният орган е оперативно звено на Европол, компетентно да събира, съхранява, обработва, анализира и обменя информация с цел подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични и други тежки престъпления, които се уреждат в рамките на правомощията на Европол.
Член 8
Статистика
1. Агенцията изготвя всяко тримесечие статистически отчети за работата на централната система, които съдържат по-конкретно:
а)
броя групи от данни, които са били предадени относно лицата, които са предвидени в член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1;
б)
броя положителни резултати за лица, подали молба за международна закрила, които са подали молба за международна закрила в друга държава-членка;
в)
броя положителни резултати за лицата, посочени в член 14, параграф 1, които впоследствие са подали молба за международна закрила;
г)
броя положителни резултати за лицата, посочени в член 17, параграф 1, които предварително са подали молба за международна закрила в друга държава-членка;
д)
броя данни за дактилоскопични отпечатъци, които централната система е трябвало да поиска повече от веднъж от държавите-членки по произход, защото данните за дактилоскопични отпечатъци, предадени първия път, не са могли да послужат за сравняването, което е извършено с компютърната система за разпознаване на дактилоскопични отпечатъци;
е)
броя групи от данни, които са маркирани и отмаркирани, блокирани и отблокирани, в съответствие с член 18, параграфи 1 и 3.
ж)
броя на положителните резултати за лицата по член 18, параграф 1, за които са регистрирани положителни резултати съгласно букви б) и г) от настоящия член;
(з)
броя на исканията и на положителните резултати, посочени в член 20, параграф 1;
(и)
броя на исканията и на положителните резултати, посочени в член 21, параграф 1;
2. В края на всяка година се прави статистика под формата на обобщение на тримесечните статистически отчети за тази година, които показват броя на лицата, за които са регистрирани положителни резултати съгласно параграф 1, букви б), в) и г). Статистиката представя разпределение на данните по държави-членки. Резултатите се оповестяват публично.
ГЛАВА II
ЛИЦА, ПОДАЛИ МОЛБА ЗА МЕЖДУНАРОДНА ЗАКРИЛА
Член 9
Събиране, предаване и сравняване на дактилоскопичните отпечатъци
1. Всяка държава-членка незабавно снема отпечатъци от всички пръсти на всяко лице на възраст минимум 14 години, подало молба за международна закрила, и във възможно най-кратък срок и не по-късно от 72 часа след подаването на неговата молба за международна закрила, определена в член 20, параграф 2 от Регламент (ЕС) № 604/2013 ги предава на централната система заедно с данните по член 11, букви б) - ж) от настоящия регламент.
Неспазването на 72-часовия срок не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, позволяващо добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицето и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
2. Чрез дерогация от параграф 1, ако на лице, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, държавите-членки вземат и изпращат тези дактилоскопични отпечатъци възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочен в параграф 1, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
3. Данните за дактилоскопични отпечатъци по смисъла на член 11, буква а), които са предадени от която и да е държава-членка, с изключение на тези, предадени в съответствие с член 10, буква б), се сравняват автоматично с данните за дактилоскопични отпечатъци, предадени от други държави-членки и вече регистрирани в централната система.
4. При искане на дадена държава-членка централната система гарантира, че сравняването по параграф 3 обхваща данните за дактилоскопични отпечатъци, които са предоставени в предходен период от същата държава-членка, както и данните, които са предоставени от други държави-членки.
5. Централната система съобщава автоматично положителния или отрицателния резултат от сравняването на държавата-членка по произход. В случай на положителен резултат тя предава за всички групи от данни, които отговарят на положителен резултат, данните по член 11, букви а) - к) заедно с маркировката по член 18, параграф 1, когато е уместно.
Член 10
Информация за статута на субекта на данни
Следната информация се изпраща на централната система, за да бъде съхранявана в съответствие с член 12 за целите на предаването по член 9, параграф 5:
а)
когато лице, подало молба за международна закрила, или друго лице по член 18, параграф 1, буква г) от Регламент (ЕС) № 604/2013 пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за обратно приемане на лицето съгласно член 25 от него, компетентната държава-членка актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент и свързани с въпросното лице, като добавя датата на неговото пристигане;
б)
когато лице, подало молба за международна закрила, пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за поемане на отговорност за него съгласно член 22 от Регламент (ЕС) № 604/2013, компетентната държава-членка изпраща група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице и добавя датата на неговото пристигане;
в)
веднага щом държавата-членка по произход установи, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата, на която лицето е напуснало територията, с цел улесняване на прилагането на член 19, параграф 2 и член 20, параграф 5 от Регламент (ЕС) № 604/2013;
г)
Веднага щом държавата-членка по произход се увери, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки в съответствие с решение за връщане или заповед за извеждане, които тя е издала след оттегляне или отхвърляне на молбата за международна закрила съгласно предвиденото в член 19, параграф 3 от Регламент (ЕС) № 604/2013, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата на неговото извеждане или датата, на която лицето е напуснало територията;
д)
държавата-членка, която става компетентна в съответствие с член 17, параграф 1 от Регламент (ЕС) № 604/2013, актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно лицето, подало молба за международна закрила, като добавя датата, на която е взето решението за разглеждане на молбата.
Член 11
Регистриране на данните
В централната система се регистрират само следните данни:
а)
данните за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на подаване на молбата за международна закрила; в случаите по член 10, буква б) датата на молбата е датата, вписана от държавата-членка, която е прехвърлила лицето, подало молбата за международна закрила;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора;
з)
когато е приложимо в съответствие с член 10, буква а) или буква б), датата на пристигане на съответното лице след успешен трансфер;
и)
когато е приложимо в съответствие с член 10, буква в), датата, на която съответното лице е напуснало територията на държавите-членки;
й)
когато е приложимо в съответствие с член 10, буква г), датата, на която съответното лице е напуснало територията на държавите-членки или е било изведено от нея;
к)
когато е приложимо в съответствие с член 10, буква д), датата, на която е взето решението за разглеждане на молбата.
Член 12
Съхранение на данните
1. Всяка група от данни по член 11 се съхранява в централната система за срок от десет години, считано от датата на снемане на дактилоскопичните отпечатъци.
2. След изтичането на срока, посочен в параграф 1, централната система автоматично заличава тези данни от централната система.
Член 13
Предварително заличаване на данните
1. Данните относно лице, което е придобило гражданство на някоя държава-членка преди изтичането на срока по член 12, параграф 1, се заличават от централната система съгласно член 27, параграф 4 в момента, в който държавата-членка по произход научи, че заинтересованото лице е придобило такова гражданство.
2. Централната система във възможно най-кратък срок и не по-късно от 72 часа след заличаването уведомява всички държави-членки по произход за заличаването на данни в съответствие с параграф 1, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА III
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ЗАДЪРЖАНИ ПРИ НЕЗАКОННО ПРЕМИНАВАНЕ НА ВЪНШНА ГРАНИЦА
Член 14
Събиране и предаване на данни за дактилоскопични отпечатъци
1. Всяка държава-членка снема незабавно дактилоскопични отпечатъци от всички пръсти на всеки гражданин на трета държава или лице без гражданство на възраст поне 14 години, което при незаконно преминаване на сухопътната, морската или въздушната й граница, идвайки от трета държава, е било задържано от компетентните контролни органи и не е било върнато или което остава физически на територията на държавите-членки и което не е временно задържано, поставено в изолация или арестувано по време на целия период от време между задържането и извеждането въз основа на решението за неговото връщане.
2. Засегнатата държава-членка във възможно най-кратък срок и не по-късно от 72 часа от датата на задържане предава на централната система следните данни за всеки гражданин на трета държава или лице без гражданство по параграф 1, което не е било върнато:
а)
данни за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на задържане на лицето;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора.
3. Чрез дерогация от параграф 2, предаването на данните, посочени в параграф 2 по отношение на лицата, задържани съгласно описаното в параграф 1, които остават физически на територията на държавите-членки, но са временно задържани, поставени в изолация или в арест при задържането им за срок от над 72 часа се извършва преди освобождаването им от временно задържане, изолация или арест.
4. Неспазването на 72-часовия срок по параграф 2 не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, което позволява добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицата, задържани съгласно описаното в параграф 1 и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
5. Чрез дерогация от параграф 1, ако на лицето, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, засегнатата държава-членка снема и изпраща дактилоскопичните отпечатъци на това лице възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочени в параграф 2, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
Член 15
Регистриране на данните
1. Данните по член 14, параграф 2 се регистрират в централната система.
Без да се засяга член 8, предадените на централната система данни съгласно член 14, параграф 2 се регистрират единствено за целите да бъдат сравнявани с данните на лицата, подали молба за международна закрила и за целите, посочени в член 1, параграф 2, които впоследствие се предоставят на централната система.
Централната система не сравнява данните, които са й предадени съгласно член 14, параграф 2, с данни, които са регистрирани по-рано в централната система, нито с данни, които са й предадени впоследствие по силата на член 14, параграф 2.
2. Що се отнася до сравняването на данните за лицата, подали молба за международна закрила, които са предоставени впоследствие на централната система, с данните по параграф 1, се прилагат процедурите по член 9, параграфи 3, 5 и член 25, параграф 4.
Член 16
Съхраняване на данните
1. Всяка група от данни за гражданин на трета държава или лице без гражданство по член 14, параграф 1 се съхранява в Централната система в продължение на 18 месеца, считано от датата на снемане на отпечатъците му. След изтичането на този срок централната система автоматично заличава тези данни.
2. Данните относно гражданин на трета държава или лице без гражданство по член 14, параграф 1 се заличават от централната система съгласно член 28, параграф 3 веднага след като държавата-членка по произход научи преди изтичането на 18-месечния срок по параграф 1 от настоящия член едно от следните обстоятелства:
а)
на гражданина на трета държава или лицето без гражданство е бил издаден документ за пребиваване;
б)
гражданинът на трета държава или лицето без гражданство е напуснало територията на държавите-членки;
в)
гражданинът на трета държава или лицето без гражданство е придобило гражданство на някоя държава-членка.
3. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква а) или б) от настоящия член от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 14, параграф 1.
4. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква в) от настоящия член, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА IV
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ПРЕБИВАВАЩИ НЕЗАКОННО НА ТЕРИТОРИЯТА НА ДЪРЖАВА-ЧЛЕНКА
Член 17
Сравняване на данните за дактилоскопични отпечатъци
1. С цел да се провери дали даден гражданин на трета държава или лице без гражданство, което пребивава незаконно на територията на държава-членка, не е подало предварително молба за международна закрила в друга държава-членка, дадена държава-членка може да предаде на централната система данните за дактилоскопичните отпечатъци относно дактилоскопичните отпечатъци, които може да е снела от такъв гражданин на трета държава или лице без гражданство, което е на възраст поне 14 години, както и референтния номер, който е даден от тази държава-членка.
По правило следва да се провери дали даден гражданин на трета държава или лице без гражданство не е подало предварително молба за международна закрила в друга държава-членка, когато:
а)
гражданинът на трета държава или лицето без гражданство заявява, че е подало молба за международна закрила, но не посочва държавата-членка, в която я е подало;
б)
гражданинът на трета държава или лицето без гражданство не е подало молба за международна закрила, но се противопоставя на това да бъде върнато в своята държава по произход, като твърди, че там ще бъде в опасност; или
в)
гражданинът на трета държава или лицето без гражданство се опитва да попречи на извеждането му по друг начин, като отказва да сътрудничи за установяването на самоличността му, а именно като не представя никакъв документ за самоличност или като представя фалшиви документи за самоличност.
2. Когато държавите-членки участват в процедурата по параграф 1, те предават на централната система данните за дактилоскопичните отпечатъци за всички пръсти или поне за показалците на гражданите на трета държава или лицата без гражданство по параграф 1, а ако показалците липсват, те предават отпечатъците от всички останали пръсти.
3. Данните за дактилоскопичните отпечатъци на гражданин на трета държава или лице без гражданство по параграф 1 се предават на централната система единствено с цел да бъдат сравнени с данните за дактилоскопични отпечатъци на лицата, подали молба за международна закрила, предадени от други държави-членки и вече регистрирани в централната система.
Данните за дактилоскопичните отпечатъци за такъв гражданин на трета държава или лице без гражданство не се регистрират в централната система и не се сравняват с данните, предадени на централната система по силата на член 14, параграф 2.
4. След като резултатите от сравняването на данните за дактилоскопичните отпечатъци се предадат на държавата-членка по произход, записът от търсенето се пази в централната система на ЕВРОДАК единствено за целите на член 28. Не е възможно съхраняването от държавите-членки или от централната система на записи от търсенето за други цели.
5. Що се отнася до сравняването на данните за дактилоскопични отпечатъци, предадени по силата на настоящия член, с данните за дактилоскопични отпечатъци на лицата, поискали международна закрила, предадени от други държави-членки, които вече са регистрирани в централната система, се прилагат процедурите, предвидени в член 9, параграфи 3 и 5, както и в член 25, параграф 4.
ГЛАВА V
ЛИЦА, НА КОИТО Е ПРЕДОСТАВЕНА МЕЖДУНАРОДНА ЗАКРИЛА
Член 18
Маркиране на данни
1. За целите на член 1, параграф 1, държавата-членка по произход, предоставила международна закрила на лице, подало молба за международна закрила, чиито данни са регистрирани по-рано в централната система по силата на член 11, маркира съответните данни съобразно изискванията за електронна комуникация с централната система, определени от Агенцията. Тази маркировка се съхранява в централната система в съответствие с член 12 за целите на предаването по член 9, параграф 5. Централната система уведомява всички държави-членки по произход относно маркирането на данни от друга държава-членка по произход, която е получила положителен резултат при сравняване на предадени от тях данни за лицата, които са предвидени в член 9, параграф 1 или член 14, параграф 1. Тези държави-членки по произход също маркират съответните групи от данни.
2. Данните на лицата, на които е предоставена международна закрила, съхранявани в централната система и маркирани в съответствие с параграф 1 от настоящия член се предоставят за сравняване за целите, посочени в член 1, параграф 2 за период от три години след датата, на която субектът на данни е получил международна закрила.
В случай на положителен резултат, централната система предава данните, посочени в член 11, букви а) - к) за всички групи от данни, които отговарят на положителен резултат. Централната система не предава маркировката, посочена в параграф 1 от настоящия член. След изтичането на тригодишния период, централната система автоматично блокира предаването на тези данни в случай на искане за сравняване за целите, посочени в член 1, параграф 2, като данните остават на разположение за сравняване за целите на член 1, параграф 1 до момента на тяхното заличаване. Блокираните данни не се предават и централната система връща отрицателен резултат на запитващата държава-членка в случай на положителен резултат.
3. Държавата-членка по произход премахва маркировката на или отблокира данни за гражданин на трета държава или лице без гражданство, чийто данни са били маркирани или блокирани по-рано в съответствие с параграфи 1 или 2 от настоящия член, ако статутът му бъде отнет, прекратен или има отказ за неговото подновяване съгласно членове 14 или 19 от Директива 2011/95/ЕС.
ГЛАВА VI
ПРОЦЕДУРА ЗА СРАВНЯВАНЕ И ПРЕДАВАНЕ НА ДАННИ ЗА ЦЕЛИТЕ НА ПРАВОПРИЛАГАНЕТО
Член 19
Процедура за сравняване на данни за дактилоскопични отпечатъци с данни от Евродак
1. За целите на член 1, параграф 2 определените органи, посочени в член 5, параграф 1 и член 7, параграф 2, могат да изпратят до проверяващия орган обосновано искане в електронна форма, както е предвидено в член 20, параграф 1, заедно с референтния номер, използван от тях, за предаването на данни за дактилоскопични отпечатъци с цел сравняване на централната система чрез националното звено за достъп. При получаване на такова искане проверяващият орган проверява дали са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, в зависимост от това кой е приложим.
2. Когато са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, проверяващият орган предава искането за сравняване на националното звено за достъп, който го обработва и изпраща на централната система съгласно процедурите, посочени в член 9, параграфи 3 и 5, с цел сравняване с данните, предадени на централната система съгласно член 9, параграф 1 и член 14, параграф 2.
3. При извънредни спешни случаи, при които е необходимо да се предотврати непосредствена опасност, свързана с терористично или друго тежко престъпление, проверяващият орган може да предаде данните за дактилоскопични отпечатъци на националното звено за достъп за сравняване незабавно след получаване на искане от определен орган и едва след това да провери дали всички условия за искане на сравняване, посочени в член 20 или член 21 са изпълнени, включително дали случаят наистина е бил спешен. Последващата проверка се извършва без ненужно забавяне след обработване на искането.
4. Когато последващата проверка установи, че достъпът до данни в Евродак е бил неоснователен, всички органи, които са имали достъп до такива данни заличават информацията, предоставена от Евродак и уведомяват проверяващия орган за това заличаване.
Член 20
Условия за достъп до Евродак от страна на определените органи
1. За целите, посочени в член 1, параграф 2, определените органи могат да изпратят обосновано искане в електронна форма за сравняването на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на предоставените им правомощия само ако сравняването със следните бази данни не води до установяването на самоличността на субекта на данни:
-
националните бази данни за дактилоскопични отпечатъци;
-
автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, когато сравняването е технически достъпно, освен ако са налице основателни причини да се счита, че сравняването с тези системи няма да доведе до установяването на самоличността на субекта на данни. Тези основателни причини се включват в обоснованото искане в електронна форма за сравняване с данните в Евродак, изпратено от определения орган до проверяващия орган; и
-
Визовата информационна система, ако са изпълнени условията за подобно сравняване, посочени в Решение 2008/633/ПВР;
и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за целите на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления, което означава, че съществуват много сериозни опасения за обществената сигурност, поради които търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнения); и
в)
съществуват основателни причини да се смята, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпления или друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до търсене по данни за дактилоскопични отпечатъци.
Член 21
Условия за достъп до Евродак от страна на Европол
1. За целите на член 1, параграф 2 определеният орган на Европол може да изпрати обосновано искане в електронна форма за сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на правомощията на Европол и, когато е необходимо, с цел изпълнение на задачите на Европол, само ако сравняването с данни за дактилоскопични отпечатъци, съхранявани, в която и да е система за обработка на данни, която е технически и законово достъпна за Европол, не води до установяването на самоличността на субекта на данни и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични или други тежки престъпления, обхванати от компетентността на Европол, което означава, че съществува много сериозно опасение за обществената сигурност, поради което търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнявания); и
в)
съществуват основателни причини да се счита, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпление или на друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до сравняване на данни за дактилоскопични отпечатъци.
3. Държавата-членка по произход трябва да даде разрешение за обработката на информация, получена от Европол в резултат на сравняване с данните в Евродак. Такова разрешение се получава чрез националното звено на Европол на тази държава-членка.
Член 22
Комуникация между определените органи, проверяващите органи и националните звена за достъп
1. Без да се засягат разпоредбите на член 26, цялата комуникация между определените органи, проверяващите органи и националните звена за достъп е сигурна и се извършва по електронен път.
2. За целите, посочен в член 1 параграф 2, дактилоскопичните отпечатъци се обработват дигитално от държавата-членка и се предават във формата за данни, посочен в приложение I, за да може сравняването да бъде извършено чрез компютърната система за разпознаване на дактилоскопични отпечатъци.
ГЛАВА VII
ОБРАБОТВАНЕ НА ДАННИТЕ, ЗАЩИТА НА ДАННИТЕ, И ОТГОВОРНОСТ
Член 23
Отговорност при обработване на данните
1. Държавата-членка по произход трябва да гарантира, че:
а)
дактилоскопичните отпечатъци се снемат законосъобразно;
б)
данните за дактилоскопични отпечатъци, както и останалите данни, посочени в член 11, член 14, параграф 2 и член 17, параграф 2, се предават законосъобразно на централната система;
в)
данните са точни и актуализирани при предаването им на централната система;
г)
без да се засягат отговорностите на Агенцията, данните в централната система се регистрират, съхраняват, коригират и заличават при спазване на законодателството;
д)
резултатите от сравняването на данните за дактилоскопични отпечатъци, предадени от централната система, се обработват законосъобразно.
2. Съгласно член 34 държавата-членка по произход гарантира сигурността на данните по параграф 1 преди и по време на предаването им на централната система, както и сигурността на данните, които получава от централната система.
3. Съгласно член 25, параграф 4 държавата-членка по произход отговаря за окончателното идентифициране на данните.
4. Агенцията следи централната система да се ръководи съгласно разпоредбите на настоящия регламент. Агенцията по-специално:
а)
приема мерки, за да гарантира, че лицата, които работят с централната система, обработват данните, които са регистрирани в нея, само съобразно целите на Евродак, определени в член 1;
б)
съгласно член 34 взема необходимите мерки за гарантиране на сигурността на централната система;
в)
гарантира, че само лицата, които са упълномощени да работят с централната система имат достъп до нея, без да се засягат компетенциите на Европейския надзорен орган по защита на данните.
Агенцията информира Европейския парламент и Съвета, както и Европейския надзорен орган по защита на данните, за мерките, които взема съгласно първа алинея.
Член 24
Предаване
1. Цифровизацията на дактилоскопичните отпечатъци и тяхното предаване се извършват във формата за данните, посочен в приложение I. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания за предаването на формата на данните от държавите-членки към централната система и обратно. Агенцията се уверява, че данните за дактилоскопични отпечатъци, които са предадени от държавите-членки, могат да се сравняват от компютърната система за разпознаване на дактилоскопични отпечатъци.
2. Държавите-членки предават данните, предвидени в член 11 член 14, параграф 2 и член 17, параграф 2, по електронен път. Данните по член 11 и член 14, параграф 2 се регистрират автоматично в централната система. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания, необходими за правилното предаване на данните по електронен път от държавите-членки към централната система и обратно.
3. Референтният номер по член 11, буква г), член 14, параграф 2, буква г), член 17, параграф 1 и член 19, параграф 1 дава възможност да се свържат категорично данните с дадено лице и с държавата-членка, която предава данните. Той трябва и да позволи да се разбере дали става дума за лице, предвидено в член 9, параграф 1, член 14, параграф 1, или член 17, параграф 1.
4. Референтният номер започва с разграничителната (разграничителните) буква(и), в съответствие с нормата, посочена в приложение I, която посочва държавата-членка, предала данните. След разграничителната буква или букви се дава кодът, посочващ категорията лица или искане. За данните относно лицата по член 9, параграф 1 този код е „1“, за данните относно лицата, предвидени в член 14, параграф 1, този код е „2“, а за данните за лицата, предвидени в член 17, параграф 1, този код е „3“, за исканията, предвидени в член 20, този код е „4“, за исканията, предвидени в член 21, този код е „5“ и за исканията, предвидени в член 29, този код е „9“
5. Агенцията създава необходимите технически процедури, за да позволи на държавите-членки да осигурят получаването на недвусмислени данни от централната система.
6 Централната система потвърждава при първа възможност получаването на предадените данни. За тази цел Агенцията определя техническите изисквания, с които се гарантира, че държавите-членки получават документ, потвърждаващ получаването, ако поискат такъв.
Член 25
Сравняване на дактилоскопичните отпечатъци и предаване на резултата
1. Държавите-членки осигуряват предаването на данните за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез компютърната система за разпознаване на дактилоскопични отпечатъци. При необходимост, с цел гарантиране на много висока степен на точност на резултатите от сравняването, направено от централната система, Агенцията определя какво означава подходящо качество на предаваните данни за дактилоскопични отпечатъци. Централната система проверява при първа възможност качеството на предадените данни за дактилоскопични отпечатъци. Ако компютърната система за разпознаване на дактилоскопични отпечатъци не може да ги използва за сравняване, централната система уведомява за това съответната държавата-членка. Тази държава-членка предава данни за дактилоскопични отпечатъци с подходящо качество, като използва същия референтен номер от предишната група от данни за дактилоскопични отпечатъци.
2. Централната система извършва сравненията по реда на постъпване на исканията. Всяко искане трябва да бъде обработено в срок от 24 часа. Държава-членка може да поиска по причини, свързани с вътрешното й право, особено спешните сравнения да бъдат направени в срок от един час. Ако тези срокове за обработка не могат да бъдат спазени поради обстоятелства, които са извън отговорностите на Агенцията, централната система обработва приоритетно искането в момента на отпадането на тези обстоятелства. В такъв случай, при необходимост, с оглед на правилното функциониране на централната система, Агенцията определя критерии с цел осигуряване на приоритетната обработка на исканията.
3. При необходимост, с оглед на правилното функциониране на централната система, Агенцията определя оперативни процедури за обработка на получените данни и предаването на резултата от сравняването.
4. Резултатите от сравняването незабавно се проверяват в получаващата държава-членка от експерт по дактилоскопичните отпечатъци, както е определен в националните правила, който е специално обучен в областта на видовете сравняване на отпечатъци, предвидени в настоящия регламент. За целите на член 1, параграф 1 от настоящия регламент, окончателното идентифициране се извършва от държавата-членка по произход в сътрудничество с други заинтересовани държави-членки съгласно член 34 от Регламент (ЕС) № 604/2013.
Информацията, получена от централната система относно други данни, които са се оказали ненадеждни, се заличава веднага след като се установи ненадеждността на данните.
5. Когато окончателното идентифициране съгласно параграф 4 покаже, че резултатът от сравняването, получен от централната система, не съответства на данните за дактилоскопични отпечатъци, изпратени за сравняване, държавите-членки незабавно заличават резултата от сравняването и съобщават този факт на Комисията и на Агенцията във възможно най-кратък срок и не по-късно от три работни дни.
Член 26
Комуникация между държавите-членки и централната система
Данните, предавани от държавите-членки на централната система и обратно, използват комуникационната инфраструктура. При необходимост, с оглед правилното функциониране на централната система, Агенцията определя техническите процедури, необходими за използването на комуникационната инфраструктура.
Член 27
Достъп, поправяне или заличаване на данните, регистрирани в Евродак
1. Държавата-членка по произход има достъп до данните, които е предала и които са регистрирани в централната система съгласно настоящия регламент.
Никоя държава-членка не може да извършва търсения в данните, предадени от друга държава-членка, нито да получава такива данни, с изключение на тези, които са резултат от сравняването по член 9, параграф 5.
2. Органите на държавите-членки, които съгласно параграф 1 от настоящия член имат достъп до данните, регистрирани в централната система, са органите, определени от всяка държава-членка за целите, посочени в член 1, параграф 1. При това определяне се посочва точният отдел, отговорен за извършване за задачите, свързани с прилагането на настоящия регламент. Всяка държава-членка незабавно изпраща на Комисията и Агенцията списък на тези звена и неговите изменения. Агенцията публикува консолидирания списък в Официален вестник на Европейския съюз. При наличие на промени в него Агенцията публикува в интернет веднъж годишно актуализиран консолидиран списък.
3. Държавата-членка по произход е единствената, която има право да променя, като ги поправя или допълва, данните, които е предала на централната система, или да ги заличава, без да се засяга заличаването, извършено по силата на член 12, параграф 2 или член 16, параграф 1.
4. Ако държава-членка или Агенцията разполага с основания, които подсказват, че данните в централната система са фактически неточни, тя уведомява при първа възможност държавата-членка по произход.
Ако дадена държава-членка разполага със сведения, които подсказват, че данните са били регистрирани в централната система в нарушение на настоящия регламент, тя уведомява при първа възможност Агенцията, Комисията и държавата-членка по произход. Държавата-членка по произход проверява въпросните данни и, при необходимост, незабавно ги променя или заличава.
5. Агенцията не предава или предоставя на органите на трети държави данните, които са регистрирани в централната система. Тази забрана не се прилага за предаване на такива данни на трети държави, по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 28
Записване на извършените операции
1. Агенцията води записи за всички обработки на данни, извършени в централната система. Тези записи показват целта, датата и часа на достъпа, предадените данни, данните, използвани за целите на запитването, и наименованието на звеното, което е въвело или извлякло данните, както и отговорните лица.
2. Записите, посочени в параграф 1 от настоящия член могат да се използват само за контрол на правомерността на обработката на данните с цел защита на данните, както и за гарантиране на сигурността на данните съгласно член 34. Записите трябва да бъдат защитени чрез прилагане на подходящи мерки срещу всеки неоторизиран достъп, както и да бъдат заличавани след една година след изтичане на срока на съхранение по член 12, параграф 1 и член 16, параграф 1, ако са необходими за вече започнала контролна процедура.
3. За целите на член 1, параграф 1 всяка държава-членка взема необходимите мерки за постигане на целите, посочени в параграфи 1 и 2 от настоящия член, във връзка със своята национална система. Освен това всяка държава-членка съхранява данни за персонала, надлежно оправомощен да вписва или извлича данните.
Член 29
Права на субекта на данни
1. Държавата-членка по произход информира всяко лице, което попада в обхвата на член 9, параграф 1, член 14, параграф 1 или член 17, параграф 1, писмено и, когато е необходимо, устно, на език, който лицето разбира или който с основание може да се предполага, че разбира, относно следното:
а)
самоличността на обработващия лични данни, по смисъла на член 2, буква г) от Директива 95/46/ЕО и на неговия представител, ако има такъв;
б)
причината за обработка на неговите данни в Евродак, включително описание на целите на Регламент (ЕС) № 604/2013, в съответствие с член 4 от него, и разбираемо обяснение, на ясен и обикновен език, на факта, че е възможен достъп до Евродак от страна на държавите-членки и Европол за целите на правоприлагането;
в)
получателите на данните;
г)
задължението да приеме снемането на дактилоскопичните му отпечатъци, в случай на лице по член 9, параграф 1 или член 14, параграф 1;
д)
правото на достъп до неговите данни и правото да поиска неточните негови данни да бъдат поправени или неправомерно обработените негови данни да бъдат заличени, както и правото на информация относно процедурите за упражняване на тези права, включително данните за контакт на обработващия лични данни, и на националните надзорни органи по член 30, параграф 1.
2. В случая с лицата по член 9, параграф 1 или член 14, параграф 1 информацията, посочена в параграф 1 от настоящия член, се предоставя при снемането на дактилоскопичните отпечатъци на лицето.
В случая с лицата по член 17, параграф 1 информацията по параграф 1 от настоящия член се предоставя най-късно при предаването на данните за лицето на централната система. Това задължение не се спазва, когато се окаже невъзможно да се предостави тази информация или когато това изисква непропорционални усилия.
Когато лицето, попадащо в обхвата на член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1, е непълнолетно, държавите-членки предоставят информацията по начин, подходящ за възрастта му.
3. В съответствие с процедурата по член 44, параграф 2 от Регламент (ЕС) № 604/2013 се изготвя обща брошура, съдържаща поне информацията, посочена в параграф 1 от настоящия член, и информацията, посочена в член 4, параграф 1 от посочения Регламент.
Брошурата се изготвя ясно и просто, на език, който съответното лице разбира или който с основание може да се предполага, че разбира.
Брошура се изготвя по такъв начин, че да дава възможност на държавите-членки да попълват допълнителна специфична за дадена държава-членка информация. Тази специфична за дадена държава-членка информация включва най-малко информация относно правата на субекта на данните, възможността за помощ от страна на националните надзорни органи, както и данните за контакт на службата на лицето, което отговаря за обработката, и на националните надзорни органи.
4. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка всеки субект на данни може съгласно законовите и подзаконовите актове и процедури в тази държава да упражнява правата, които са предвидени в член 12 от Директива 95/46/ЕО.
Без да се засяга задължението за предоставяне на друга информация съгласно член 12, буква а) от Директива 95/46/ЕО, субектът на данни има право да бъде информиран за данните, които се отнасят до него и които са регистрирани в централната система, както и държавата-членка, която ги е предала на централната система. Този достъп до данните може да бъде предоставен само от държава-членка.
5. За целите на член 1, параграф 1, във всяка държава-членка всяко лице може да поиска поправянето на фактически неточни данни или заличаването на неправомерно регистрирани данни. Поправянето и заличаването се извършват без прекалено забавяне от държавата-членка, която е предала данните, съгласно нейните законови и подзаконови актове и процедури.
6. За целите на член 1, параграф 1, ако правата на поправяне и заличаване се упражняват в държава-членка различна от тази или тези, предали данните, органите на тази държава-членка се свързват с органите на въпросната държава-членка или държави-членки, предали данните, за да могат последните да проверят точността на данните и законосъобразността на предаването им и на регистрирането им в централната система.
7. За целите на член 1, параграф 1, ако се окаже, че данните, регистрирани в централната система, са фактически неточни или са били регистрирани неправомерно, държавата-членка, която ги е предала, ги поправя или заличава съгласно член 27, параграф 3. Тази държава-членка потвърждава писмено и без прекалено забавяне на субекта на данни, че е предприела мерки за поправяне или заличаване на данните, които се отнасят до него.
8. За целите на член 1, параграф 1, ако държавата-членка, предала данните, не е съгласна, че данните, които са регистрирани в централната система, са фактически неточни или са били регистрирани незаконосъобразно, тя уведомява писмено и без прекалено забавяне субекта на данни за причините, поради които не е склонна да поправи или заличи данните.
Тази държавата-членка предоставя на субекта на данни също така и информация относно действията, които той може да предприеме, ако не приеме предложеното обяснение. Това включва информация относно начина на предявяване на иск, или, при необходимост, на подаване на жалба до компетентните органи или до съдилищата на тази държава-членка, както и относно всяка финансова или друга помощ, от която лицето може да се ползва по силата на законовите и подзаконовите актове и процедурите на тази държава-членка.
9. Всяко искане по параграфи 4 и 5 съдържа всички необходими подробности за определяне на субекта на данни, включително и дактилоскопичните му отпечатъци. Тези данни се използват само за да позволят упражняването на правата по параграфи 4 и 5 и след това незабавно се заличават.
10. Компетентните органи на държавите-членки активно си сътрудничат с цел своевременно прилагане на правата по параграфи 5, 6 и 7.
11. Когато дадено лице поиска данни, свързани с него, съгласно параграф 4, компетентният орган регистрира под формата на писмен документ, че е отправено такова искане и как е отправено искането, и предоставя този документ на националните надзорни органи незабавно.
12. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка в съответствие с член 28, параграф 4 от Директива 95/46/ЕО националният надзорен орган подпомага субекта на данни, по негово искане, при упражняването на неговите права.
13. За целите на член 1, параграф 1 от настоящия регламент, националният надзорен орган на държавата-членка, която е предала данните, и националният надзорен орган на държавата-членка, в която се намира субектът на данни, подпомагат последния и, ако той поиска, го съветват при упражняването на правото му на поправяне или заличаване на данните. Двата национални надзорни органа си сътрудничат за тази цел. Исканията за помощ могат да бъдат подавани до националния надзорен орган на държавата-членка, в която се намира субектът на данни, който ги препраща на органа на държавата-членка, предала данните.
14. Във всяка държава-членка всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на тази държава, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава, ако правото на достъп по параграф 2 му бъде отказано.
15. Всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на държавата-членка, която е предала данните, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава относно свързаните с него данни, които са регистрирани в централната система, за да може да упражни правата си по параграф 3. Задължението на националните надзорни органи да подпомагат и, ако субектът на данни поиска, да го съветват съгласно параграф 13 остава в сила по време на цялата процедура.
Член 30
Надзор от страна на националните надзорни органи
1. За целите на член 1, параграф 1 от настоящия регламент, всяка държава-членка предвижда национален надзорен орган или органи, оправомощени по силата на член 28, параграф 1 от Директива 95/46/ЕО, да извършва независим надзор, при спазване на националното законодателство, на законосъобразността на обработката от тази държава-членка на лични данни, в съответствие с настоящия регламент, включително и предаването им на централната система.
2. Всяка държава-членка гарантира, че националният й надзорен орган може да ползва съветите на лица, които имат достатъчно познания относно данните за дактилоскопични отпечатъци.
Член 31
Надзор от Европейския надзорен орган по защита на данните
1. Европейският надзорен орган по защита на данните гарантира, че всички дейности по обработка на лични данни, свързани с Евродак, и по-специално тези, които се извършват от Агенцията, се извършват в съответствие с Регламент (ЕО) № 45/2001 и с настоящия регламент.
2. Европейският надзорен орган по защита на данните гарантира, че одит на дейностите на Агенцията по обработка на лични данни се извършва в съответствие с международните одиторски стандарти най-малко на всеки три години. Доклад от одита се изпраща на Европейския парламент, Съвета, Комисията, Агенцията и националните надзорни органи. На Агенцията се предоставя възможност да направи коментари, преди докладът да бъде приет.
Член 32
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи и Европейският надзорен орган по защита на данните, всеки от тях действайки в рамките на своите правомощия, си сътрудничат активно в рамките на отговорностите си и осигуряват координиран надзор на Евродак.
2. Държавите-членки гарантират, че всяка година, в съответствие с член 33, параграф 2, независим орган извършва одит на обработката на лични данни за целите, посочени в член 1, параграф 2, включително анализ на извадка от обосновани искания в електронна форма.
Одитът се прилага към годишния доклад на държавите членка, посочен в член 40, параграф 7.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в обхвата на своите правомощия, обменят необходимата информация, взаимно си оказват съдействие при извършването на одити и проверки, разглеждат трудностите при тълкуването или прилагането на настоящия регламент, проучват проблемите при упражняването на независим надзор или при упражняването на правата на субектите на данни, съставят хармонизирани предложения за съвместни решения на всеки проблем и, при необходимост, насърчават информираността по отношение на правата, свързани със защитата на данни.
4. За целите, посочени в параграф 3 националните надзорни органи и Европейският надзорен орган по защита на данните заседават поне два пъти годишно. Разходите и обслужването на тези срещи са за сметка на Европейския надзорен орган по защита на данните. На първото заседание се приема процедурен правилник. При необходимост съвместно се разработват допълнителни работни методи. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета, Комисията и Агенцията на всеки две години.
Член 33
Защита на личните данни за целите на правоприлагането
1. Всяка държава-членка гарантира, че разпоредбите, приети съгласно националното й право, за прилагане на Рамково решение 2008/977/ПВР се прилагат и по отношение на обработката на лични данни от нейните национални органи за целите, посочени в член 1, параграф 2 от настоящия регламент.
2. Проверката на законосъобразността на обработването от държавите-членки на лични данни съгласно настоящия регламент за целите посочени в член 1, параграф 2 от настоящия регламент, включително тяхното предаване на и от Евродак, се извършва от националните надзорни органи, определени съгласно Рамково решение 2008/977/ПВР.
3. Обработката на лични данни от Европол по силата на настоящия регламент е в съответствие с Решение 2009/371/ПВР и се извършва под надзора на независим външен надзорен орган по защита на данните. Членове 30, 31 и 32 от посоченото решение се прилагат по отношение на обработката на лични данни от Европол съгласно настоящия регламент. Независимият външен надзорен орган по защита на данните гарантира, че не са нарушени правата на физическите лица.
4. Личните данни, получени по силата на настоящия регламент от Евродак за целите, посочени в член 1, параграф 2 от настоящия регламент, се обработват единствено за целите на предотвратяването, разкриването или разследването на конкретния случай, за който държава-членка или Европол са поискали данните.
5. Централната система, определените и проверяващите органи и Европол съхраняват записи на търсенето, с цел да се позволи на националните органи за защита на данните и на Европейския надзорен орган по защита на данните да следят, при обработката на данните, за спазването на правилата на Съюза за защита на данните, включително с цел поддържане на записи с оглед на изготвянето на годишните докладите, посочени в член 40, параграф 8. Освен за посочените цели, личните данни, както и записите на търсенето, се заличават от всички национални файлове и файлове на Европол след период от един месец, освен ако данните са необходими за целите на конкретно текущо наказателно разследване, във връзка с което данните са поискани от държава-членка или от Европол.
Член 34
Сигурност на данните
1. Държавата-членка по произход осигурява сигурността на данните преди и по време на предаването им на централната система.
2. Всяка държава-членка приема във връзка с всички обработени данни от нейните компетентни органи, съгласно настоящия регламент, необходимите мерки, включително план за сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
предотвратяване на достъпа на неоправомощени лица до националните съоръжения, в които държавата-членка извършва операции съобразно целите на Евродак (проверки на входа на съоръжението);
в)
предотвратяване на неоторизираното прочитане, копиране, променяне или изнасяне на носители на данни (контрол на носителите на данни);
г)
предотвратяване на неоторизираното въвеждане на данни и неоторизираната проверка, променяне или заличаване на съхраняваните лични данни (контрол на съхраняването);
д)
предотвратяване на неоторизираното обработване на данни в Евродак и на всяка неоторизирана промяна или заличаване на обработените в Евродак данни (контрол на въвеждането на данни);
е)
гарантиране на това, че лицата, имащи право на достъп до Евродак, имат достъп само до данните, до които им е разрешен достъп, посредством индивидуални и уникални потребителски имена и единствено режими на поверителен достъп (контрол на достъпа до данни);
ж)
гарантиране на това, че всички органи с право на достъп до Евродак създават профили с описание на функциите и задълженията на лицата, на които е разрешен достъп и които имат право да въвеждат, актуализират, заличават данни и да търсят в тях, както и че при поискване от националните надзорни органи, посочени в член 28 от Директива 95/46/ЕО и в член 25 от Рамково решение 2008/977/ПВР, незабавно им предоставят тези профили (профили на служителите), както и всяка друга относима информация, която органите биха могли да поискат за целите на надзора;
з)
гарантиране на възможност да се провери и установи на кои органи могат да се предават лични данни чрез използване на комуникационно оборудване (контрол на комуникацията);
и)
гарантиране на възможност да се провери и установи кои данни са били обработени в Евродак, от кого и с каква цел (контрол на регистрирането на данните);
й)
предотвратяване на неоторизираното четене, копиране, променяне или заличаване на лични данни по време на предаването на лични данни на или от Евродак или по време на превоза на носителите на данни, по-специално чрез подходящи техники на криптиране (контрол на транспортирането);
к)
контролиране на ефективността на мерките за сигурност по настоящия параграф и предприемане на необходимите организационни мерки, свързани с вътрешния контрол, за да се гарантира спазване на настоящия регламент (собствен одит) и за да се установява автоматично в срок от 24 часа всяко относимо събитие, произтичащо от прилагането на мерките, изброени в букви б) - й), което може да показва възникването на инцидент, свързан със сигурността.
3. Държавите-членки уведомяват Агенцията за инциденти, свързани със сигурността, които са установили в своите системи. Агенцията уведомява държавите-членки, Европол и Европейския надзорен орган по защита на данните в случай на инциденти, свързани със сигурността. Съответните държави-членки, Агенцията и Европол си сътрудничат по време на инцидент, свързан със сигурността.
4. Агенцията взема необходимите мерки за постигане на целите, посочени в параграф 2, във връзка с функционирането на Евродак, включително приемане на план за сигурност.
Член 35
Забрана за предаване на данни на трети държави или на международни организации, или на частни субекти
1. Личните данни, получени от държава-членка или Европол по силата на настоящия регламент от централната система, не могат да бъдат предавани или предоставяни на трета държава, международна организация, или частен субект, установен във или извън Съюза. Забраната се прилага и ако тези данни са допълнително обработени на национално равнище или между държавите-членки по смисъла на член 2, буква б) от Рамковото решение 2008/977/ПВР.
2. Лични данни, които произхождат от държава-членка и са обменени между държави-членки вследствие на положителен резултат, получен за целите, посочени в член 1, параграф 2, не се предават на трети държави, ако съществува сериозен риск, че в резултат на подобно предаване субектът на данни може да бъде подложен на изтезание, нечовешко и унизително третиране или наказание, или друго нарушение на основните права.
3. Забраните съгласно параграфи 1 и 2 не засягат правото на държавите-членки да предават такива данни на трети държави по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 36
Регистриране и документиране
1. Всяка държава-членка и Европол правят необходимото всички операции по обработка на данни в резултат на искания за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2, да бъдат регистрирани или документирани за целите на проверката на допустимостта на искането, правомерността на обработката на данни и целостта и сигурността на данните, както и за целите на самоконтрола.
2. Регистърът или документацията във всички случаи съдържа следните елементи:
а)
точната цел на искането за сравняване, включително вида на терористичното или друго тежко престъпление, за което става въпрос, а за Европол - точната цел на искането за сравняване;
б)
основателните причини да не се извърши сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент;
в)
референтния номер на националния файл;
г)
датата и точния час на искането за сравняване от националното звено за достъп до централната система;
д)
името на органа, поискал достъп за целите на сравняването, и отговорното лице, отправило искането и обработило данните;
е)
когато е приложимо, използването на спешната процедура по член 19, параграф 3 и решението, взето във връзка с последващата проверка;
ж)
данните, използвани за сравняването;
з)
в съответствие с националните разпоредби или разпоредбите на Решение 2009/371/ПВР, идентификационния знак на служителя, извършил търсенето, и на служителя, наредил търсенето или предоставянето.
3. Регистрите и документацията се използват само за контрол на правомерността на обработката на данните, както и за гарантиране на целостта и сигурността на данните. Единствено регистрите, съдържащи данни от неличен характер, могат да бъдат използвани за наблюдението и оценката по член 40. На компетентните национални надзорни органи, отговарящи за проверката на допустимостта на искането и за проверката на законосъобразността на обработката на данните и целостта и сигурността на данните, се предоставя достъп, при поискване, до тези регистри, за да могат да изпълняват служебните си задължения.
Член 37
Отговорност
1. Всяко лице или държава-членка, които са претърпели вреди поради неправомерна обработка или поради действие, несъвместимо с настоящия регламент, имат право да получат от отговорната държава-членка обезщетение за претърпените вреди. Тази държава е освободена частично или изцяло от тази отговорност, ако докаже, че отговорността за събитието, пораждащо вредата, не е нейна.
2. Ако неспазването от страна на държава-членка на задълженията й по настоящия регламент причини вреда на централната система, тази държава-членка носи отговорност за това, освен ако и доколкото Агенцията или друга държава-членка не е взела разумни мерки за предотвратяване на вредата или за свеждане до минимум на последиците от нея.
3. Исковете за обезщетение, предявени срещу държава-членка за вредата по параграфи 1 и 2, се подчиняват на разпоредбите на националното право на държавата-членка ответник.
ГЛАВА VIII
ИЗМЕНЕНИЯ НА РЕГЛАМЕНТ (ЕС) № 1077/2011
Член 38
Изменения на Регламент (ЕС) № 1077/2011
Регламент (ЕС) № 1077/2011 се изменя както следва:
(1)
Член 5 се заменя със следния текст:
„Член 5
Задачи, свързани с Евродак
По отношение на Евродак Агенцията изпълнява:
а)
задачите, възложени на Агенцията с Регламент (ЕС) № 603/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавите-членки за целите на правоприлагането (17); и
б)
задачите, свързани с обучението по техническото използване на Евродак.
(2)
Член 12, параграф 1 се изменя, както следва:
а)
букви ф) и х) се заменят със следния текст:
„ф)
приема годишния отчет за дейностите на централната система на Евродак в съответствие с член 40, параграф 1 от Регламент (ЕС) № 603/2013;
х)
прави коментари във връзка с докладите от одитите, извършени от Европейския надзорен орган по защита на данните съгласно член 45, параграф 2 от Регламент (ЕО) № 1987/2006, член 42, параграф 2 от Регламент (ЕО) № 767/2008 и член 31, параграф 2 от Регламент (ЕС) № 603/2013 и предприема подходящи мерки във връзка с тези одити;“;
б)
буква ч) се заменя със следния текст:
„ч)
изготвя статистика относно работата на централната система на Евродак съгласно член 8, параграф 2 от Регламент (ЕС) № 603/2013;“;
в)
буква щ) се заменя със следния текст:
„щ)
осигурява годишното публикуване на звената, съгласно член 27, параграф 2 от Регламент (ЕС) № 603/2013.;“;
(3)
В член 15 параграф 4 се заменя със следното:
„4. Европол и Евроюст могат да присъстват на заседанията на управителния съвет като наблюдатели, когато се обсъжда въпрос, засягащ ШИС II, във връзка с прилагането на Решение 2007/533/ПВР. Европол може също да присъства на заседанията на управителния съвет като наблюдател, когато се обсъжда въпрос, засягащ ВИС, във връзка с прилагането на Решение 2008/633/ПВР или когато се обсъжда въпрос, засягащ Евродак, във връзка с прилагането на Регламент (ЕС) № 603/2013.“;
(4)
Член 17 се изменя, както следва:
а)
в параграф 5 буква ж) се заменя със следния текст:
„ж)
без да се засяга член 17 от Правилника за длъжностните лица на Европейския съюз, установява изисквания за поверителност в изпълнение на член 17 от Регламент (ЕО) № 1987/2006, член 17 от Решение 2007/533/ПВР, член 26, параграф 9 от Регламент (ЕО) № 767/2008 и член 4, параграф 4 от Регламент (ЕС) № 603/2013.+“;
б)
в параграф 6 буква и) се заменя със следния текст:
„и)
доклади за техническото функциониране на всяка от широкомащабните информационни системи, посочени в член 12, параграф 1, буква у), и годишния отчет за дейностите на централната система на Евродак, посочен в член 12, параграф 1, буква ф), въз основа на резултатите от наблюдението и оценката.“;
(5)
В член 19 параграф 3 се заменя със следния текст:
„3. Европол и Евроюст могат да назначат по един свой представител в рамките на консултативната група по ШИС II. Европол може също да назначи свой представител в консултативната група по ВИС и в тази по Евродак.“.
ГЛАВА IX
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 39
Разходи
1. Разходите, извършени във връзка със създаването и функционирането на централната система и комуникационната инфраструктура, се поемат от общия бюджет на Европейския съюз.
2. Разходите, извършени от националните звена за достъп и разходите за свързването им с централната система се поемат от всяка държава-членка.
3. Всяка държава-членка и Европол създават и поддържат на свои разноски техническата инфраструктура, необходима за прилагане на настоящия регламент, и са отговорни за поемането на разходите, свързани с исканията за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2.
Член 40
Годишен доклад, контрол и оценка
1. Агенцията представя на Европейския парламент, Съвета, Комисията и Европейския надзорен орган по защита на данните годишен доклад за дейностите на централната система, включително относно техническото й функциониране и сигурност. Този годишен доклад съдържа информация за управлението и резултатите на Евродак по отношение на предварително определени количествени показатели за целите по параграф 2.
2. Агенцията следи за създаването на процедури за контрол на функционирането на централната система по отношение на определените цели, свързани с резултата, съотношението разходи/ефективност и качеството на услугите.
3. За целите на техническата поддръжка, отчетността и статистиката Агенцията има достъп до необходимата информация, свързана с операциите по обработка, извършвани в централната система.
4. До 20 юли 2018 г. и впоследствие на всеки четири години Комисията прави цялостна оценка на Евродак, която разглежда постигнатите резултати по отношение на определените цели и въздействието върху основните права, включително дали достъпът с цел правоприлагане е довел до непряка дискриминация на лица, попадащи в обхвата на настоящия регламент, преценява дали основните принципи остават в сила и оценява последиците за бъдещите дейности и прави необходимите препоръки. Комисията изпраща оценката на Европейския парламент и на Съвета.
5. Държавите-членки предоставят на Агенцията и на Комисията необходимата информация за изготвяне на годишния доклад по параграф 1.
6. Агенцията, държавите-членки и Европол предоставят на Комисията необходимата информация за изготвяне на докладите за оценка по параграф 5. Тази информация не може по никакъв начин да застрашава методите на работа, нито да включва данни, които разкриват източници, служители или разследвания на определените органи
7. Като спазва разпоредбите на националното право относно оповестяването на чувствителна информация, всяка държава-членка и Европол изготвят годишни доклади относно ефективността на сравняването на данни за дактилоскопични отпечатъци с данни в Евродак за целите на достъпа с цел правоприлагане, съдържащи информация и статистически данни за:
-
точната цел на сравняването, включително вида терористично или тежко престъпление,
-
посочените причини за основателни подозрения,
-
основателните причини за неизвършването на сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент,
-
броя искания за сравняване,
-
броя и вида случаи, завършили с успешно установяване на самоличност, и
-
необходимостта и използването на процедурата по спешност в извънредни случаи, включително за случаите, при които спешността не е била приета при последващата проверка, извършена от проверяващия орган.
Годишните доклади на държавите-членки и на Европол се предават на Комисията до 30 юни на следващата година.
8. Въз основа на годишните доклади на държавите-членки и на Европол, предвидени в параграф 8 и в допълнение към цялостната оценка, предвидена в параграф 4, Комисията изготвя годишен доклад относно достъпа с цел правоприлагане до Евродак и го предава на Европейския парламент, Съвета и на Европейския надзорен орган по защита на данните.
Член 41
Санкции
Държавите-членки предприемат необходимите мерки, за да гарантират, че всяка несъответстваща на целта на Евродак съгласно член 1 обработка на данни, които са въведени в Централната система, се наказва със санкции, включващи административни и/или наказателни санкции в съответствие с националното право, които са ефективни, пропорционални и имат възпиращ ефект.
Член 42
Териториален обхват
Разпоредбите на настоящия регламент не се прилагат на териториите, на които не се прилага Регламент (ЕС) № 604/2013.
Член 43
Уведомяване за определените органи и проверяващите органи
1. В срок до 20 октомври 2013 г. всяка държава-членка уведомява Комисията за своите определени органи, оперативните звена, посочени в член 5, параграф 3, и за своя проверяващ орган, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
2. В срок до 20 октомври 2013 г. Европол уведомява Комисията за своя определен орган, за своя проверяващ орган и за своето определено национално звено за достъп, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
3. Комисията публикува ежегодно информацията по параграфи 1 и 2 в Официален вестник на Европейския съюз и чрез електронна публикация, която е достъпна онлайн и се актуализира без забавяне.
Член 44
Преходна разпоредба
Данните, блокирани в централната система в съответствие с член 12 от Регламент (ЕО) № 2725/2000, се отблокират и се маркират в съответствие с член 18, параграф 1 от настоящия регламент на 20 юли 2015 г..
Член 45
Отмяна
Регламент (ЕО) № 2725/2000 и Регламент (ЕО) № 407/2002 се отменят, считано от 20 юли 2015 г..
Позоваванията на отменените регламенти следва да се считат за позовавания на настоящия регламент и да се четат съгласно таблицата на съответствието от приложение III.
Член 46
Влизане в сила и прилагане
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент започва да се прилага от 20 юли 2015 г..
Държавите-членки уведомяват Комисията и Агенцията веднага щом осигурят техническите средства за предаване на данни на централната система и при всички случаи не по-късно от 20 юли 2015 г..
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите-членки в съответствие с Договорите.
Съставено в Брюксел на 26 юни 2013 година.
32013R0603
L 180/1
SLUŽBENI LIST EUROPSKE UNIJE
UREDBA (EU) br. 603/2013 EUROPSKOG PARLAMENTA I VIJEĆA
od 26. lipnja 2013.
o uspostavi sustava „Eurodac” za usporedbu otisaka prstiju za učinkovitu primjenu Uredbe (EU) br. 604/2013 o utvrđivanju kriterija i mehanizama za određivanje države članice odgovorne za razmatranje zahtjeva za međunarodnu zaštitu koji je u jednoj od država članica podnio državljanin treće zemlje ili osoba bez državljanstva i o zahtjevima za usporedbu s podacima iz Eurodaca od strane tijela kaznenog progona država članica i Europola u svrhu kaznenog progona te o izmjeni Uredbe (EU) br. 1077/2011 o osnivanju Europske agencije za operativno upravljanje opsežnim informacijskim sustavima u području slobode, sigurnosti i pravde (preinaka)
EUROPSKI PARLAMENT I VIJEĆE EUROPSKE UNIJE,
uzimajući u obzir Ugovor o funkcioniranju Europske unije, a posebno njegov članak 78. stavak 2. točku (e), članak 87. stavak 2. točku (a) i članak 88. stavak 2. točku (a),
uzimajući u obzir prijedlog Europske komisije,
uzimajući u obzir mišljenje Europskog nadzornika za zaštitu podataka (1),
u skladu s redovnim zakonodavnim postupkom (2),
budući da:
(1)
Potrebno je provesti cijeli niz značajnih izmjena Uredbe Vijeća (EZ) br. 2725/2000 od 11. prosinca 2000. o osnivanju sustava „Eurodac” za usporedbu otisaka prstiju za učinkovitu primjenu Dublinske konvencije (3) i Uredbe Vijeća (EZ) br. 407/2002 od 28. veljače 2002. o utvrđivanju određenih pravila za provedbu Uredbe (EZ) br. 2725/2000 o osnivanju sustava „Eurodac” za usporedbu otisaka prstiju za učinkovitu primjenu Dublinske konvencije (4). Navedene bi Uredbe trebalo preinačiti radi jasnoće.
(2)
Zajednička politika azila, uključujući zajednički europski sustav azila, sastavni je dio cilja Europske unije za postupno stvaranje područja slobode, sigurnosti i pravde, otvorenog za one koje su okolnosti prisilile na traženje međunarodne zaštite u Uniji.
(3)
Europsko vijeće je 4. studenoga 2004. donijelo Haški program kojim se utvrđuju ciljevi koje treba provesti u području slobode, sigurnosti i pravde u razdoblju 2005. - 2010. Europski pakt o imigraciji i azilu, koji je 15. - 16. listopada 2008. odobrilo Europsko vijeće, pozvao je na završetak uspostave Zajedničkog europskog sustava azila stvaranjem jedinstvenog postupka koji bi sadržavao zajednička jamstva i jedinstven status za izbjeglice i za osobe koje ispunjavaju uvjete za supsidijarnu zaštitu.
(4)
Za potrebe primjene Uredbe (EU) br. 604/2013 Europskog parlamenta i Vijeća od 26. lipnja 2013. o utvrđivanju kriterija i mehanizama za određivanje države članice odgovorne za razmatranje zahtjeva za međunarodnu zaštitu koji je u jednoj od država članica podnio državljanin treće zemlje ili osoba bez državljanstva (5), potrebno je utvrditi identitet podnositelja zahtjeva za međunarodnu zaštitu i osoba zadržanih pri nezakonitom prelasku vanjskih granica Unije. Također je poželjno, radi učinkovite primjene Uredbe (EU) br. 604/2013, a posebno njezina članka 18. stavka 1. točaka (b) i (d), dozvoliti svakoj državi članici da provjeri je li državljanin treće zemlje ili osoba bez državljanstva koja nezakonito boravi na njezinom državnom području podnijela zahtjev za međunarodnu zaštitu u drugoj državi članici.
(5)
Otisci prstiju čine važan element utvrđivanja točnog identiteta takvih osoba. Potrebno je uspostaviti sustav za usporedbu njihovih podataka o otiscima prstiju.
(6)
U tu je svrhu potrebno uspostaviti sustav poznat pod nazivom „Eurodac”, koji se sastoji od središnjeg sustava koji će upravljati računalnom središnjom bazom podataka o otiscima prstiju, kao i elektronička sredstva prijenosa između država članica i središnjeg sustava, dalje u tekstu „komunikacijska infrastruktura”.
(7)
U Haškom je programu pozvano na poboljšavanje pristupa postojećim sustavima prikupljanja podataka u Uniji. Osim toga, u Stokholmskom je programu pozvano na ciljano prikupljanje podataka i razvoj razmjene informacija i njezinih alata koji odgovara potrebama tijela kaznenog progona.
(8)
Za borbu protiv terorističkih kaznenih djela i drugih teških kaznenih djela od ključne je važnosti da tijela kaznenog progona imaju najpotpunije i najaktualnije moguće podatke kako bi mogla obaviti svoje zadaće. Informacije sadržane u Eurodacu potrebne su u svrhu sprečavanja, otkrivanja ili istrage terorističkih kaznenih djela iz Okvirne odluke Vijeća 2002/475/PUP od 13. lipnja 2002. o suzbijanju terorizma (6) ili o drugim teškim kaznenim djelima iz Okvirne odluke Vijeća 2002/584/PUP od 13. lipnja 2002. o Europskom uhidbenom nalogu i postupcima predaje između država članica (7). Stoga bi podaci u Eurodacu trebali biti dostupni, podložno uvjetima navedenima u ovoj Uredbi, za usporedbu od strane određenih tijela država članica i Europskog policijskog ureda (Europol).
(9)
Ovlasti tijela kaznenog progona u pogledu pristupa Eurodacu ne bi trebale dovoditi u pitanje pravo podnositelja zahtjeva za međunarodnu zaštitu da se njegov ili njezin zahtjev pravovremeno obradi u skladu s relevantnim pravom. Nadalje, bilo kakvo naknadno praćenje nakon dobivanja pozitivnih rezultata iz Eurodaca također ne bi to pravo trebalo dovoditi u pitanje.
(10)
Komisija u svojoj Komunikaciji Vijeću i Europskom parlamentu od 24. studenoga 2005. o poboljšanoj učinkovitosti, boljoj interoperabilnosti i sinergijama između europskih baza podataka u području pravosuđa i unutarnjih poslova navodi da bi tijela odgovorna za unutarnju sigurnost mogla imati pristup Eurodacu u precizno definiranim slučajevima, kada postoji osnovana sumnja da je počinitelj terorističkog ili drugog teškog kaznenog djela podnio zahtjev za međunarodnu zaštitu. U navedenoj je Komunikaciji također navela da se načelom proporcionalnosti zahtijeva da se u tu svrhu odgovori potraže u Eurodacu samo ako postoji prevladavajući interes javne sigurnosti, odnosno ako je djelo koje je počinio zločinac ili terorist kojeg treba identificirati toliko neprihvatljivo da opravdava pretraživanje baze podataka koja sadržava popis osoba koje nisu kažnjavane, te je stoga zaključila da prag za pretraživanje Eurodaca od strane tijela odgovornih za unutarnju sigurnost uvijek mora biti znatno viši od praga za pretraživanje baza podataka kažnjavanih osoba.
(11)
Štoviše, Europol ima važnu ulogu u pogledu suradnje među tijelima država članica u području istraživanja prekograničnog kriminala kao potpore u sprečavanju, analizama i istrazi kriminala na razini Unije. Prema tome, Europol bi također trebao imati pristup Eurodacu u okviru svojih zadaća i u skladu s Odlukom Vijeća 2009/371/PUP od 6. travnja 2009. o osnivanju Europskog policijskog ureda (Europol) (8).
(12)
Zahtjeve za usporedbu podataka iz Eurodaca od strane Europola trebalo bi dozvoliti samo u određenim slučajevima, u posebnim okolnostima i pod strogim uvjetima.
(13)
S obzirom na to da je Eurodac prvotno osnovan da bi se olakšala primjena Dublinske konvencije, pristup Eurodacu za potrebe sprečavanja, otkrivanja ili istrage terorističkih kaznenih djela ili drugih teških kaznenih djela predstavlja izmjenu prvotne svrhe Eurodaca, što dolazi u sukob s temeljnim pravom poštovanja privatnog života pojedinaca čiji se osobni podaci obrađuju u Eurodacu. Svako takvo uplitanje mora biti u skladu sa zakonom, koji mora biti sastavljen dovoljno precizno da bi pojedincima dozvolio da prilagode svoje ponašanje te mora štititi pojedince od arbitrarnosti i dovoljno jasno naznačiti raspon slobode odlučivanja dodijeljene nadležnim tijelima te način njegova korištenja. Svako uplitanje mora u demokratskom društvu biti opravdano potrebom zaštite legitimnog i razmjernog interesa te razmjerno legitimnom cilju koji se želi ostvariti.
(14)
Iako prvotna svrha uspostavljanja sustava Eurodac nije zahtijevala mogućnost usporedbe podataka s bazom podataka na temelju latentnog otiska prstiju, odnosno daktiloskopskog traga koji se može pronaći na mjestu zločina, takva je mogućnost od temeljne važnosti u području policijske suradnje. Mogućnost usporedbe latentnog otiska prstiju s podacima o otiscima prstiju pohranjenima u Eurodacu u slučajevima u kojima postoje opravdani razlozi za vjerovati da bi počinitelj ili žrtva mogli pripadati jednoj od kategorija obuhvaćenih ovom Uredbom osigurat će određenim tijelima država članica vrlo važan alat za sprečavanje, otkrivanje ili istragu terorističkih kaznenih djela ili drugih teških kaznenih djela kada su, na primjer, latentni otisci prstiju jedini dokaz s mjesta zločina.
(15)
Ovom se Uredbom također utvrđuju uvjeti pod kojima bi trebalo odobriti zahtjeve za usporedbu podataka o otiscima prstiju s podacima iz Eurodaca za potrebe sprečavanja, otkrivanja ili istrage terorističkih kaznenih djela ili drugih teških kaznenih djela, kao i potrebne mjere zaštite radi osiguravanja zaštite temeljnog prava na poštovanje privatnog života pojedinaca čiji se podaci obrađuju u Eurodacu. Strogost tih uvjeta odražava činjenicu da su u bazu podataka Eurodac upisani podaci o otiscima prstiju osoba za koje se ne sumnja da su počinile terorističko kazneno djelo ili drugo teško kazneno djelo.
(16)
S ciljem osiguravanja jednakog postupanja prema svim podnositeljima zahtjeva za međunarodnu zaštitu i korisnicima međunarodne zaštite, kao i da bi se osigurala usklađenost s trenutačnom pravnom stečevinom Unije u području azila, posebno s Direktivom 2011/95/EU Europskog parlamenta i Vijeća od 13. prosinca 2011. o standardima za kvalifikaciju državljana trećih zemalja ili osoba bez državljanstva za ostvarivanje međunarodne zaštite, za jedinstveni status izbjeglica ili osoba koje ispunjavaju uvjete za supsidijarnu zaštitu te sadržaj odobrene zaštite (9), i Uredbom (EU) br. 604/2013, primjereno je proširiti područje primjene ove Uredbe kako bi se uključili podnositelji zahtjeva za supsidijarnu zaštitu i osobe koje ispunjavaju uvjete za supsidijarnu zaštitu.
(17)
Također je potrebno zatražiti od država članica da odmah uzmu i pošalju podatke o otiscima prstiju svakog podnositelja zahtjeva za međunarodnu zaštitu i svakog državljanina treće zemlje ili osobe bez državljanstva zadržanih pri nezakonitom prelasku vanjske granice države članice, ako osoba o kojoj je riječ ima najmanje 14 godina.
(18)
Potrebno utvrditi točna pravila za slanje takvih podataka o otiscima prstiju središnjem sustavu, upis takvih podataka o otiscima prstiju i ostalih odgovarajućih podataka u središnji sustav, njihovu pohranu, njihovu usporedbu s ostalim podacima o otiscima prstiju, slanje rezultata takve usporedbe te označivanje i brisanje upisanih podataka. Takva pravila mogu biti različita za različite kategorije državljana trećih zemalja ili osoba bez državljanstva te bi trebala biti posebno prilagođena njihovom položaju.
(19)
Države članice trebale bi osigurati slanje podataka o otiscima prstiju odgovarajuće kvalitete u svrhu usporedbe pomoću računalnog sustava za prepoznavanje otisaka prstiju. Sva tijela s pravom pristupa Eurodacu trebala bi ulagati u odgovarajuće osposobljavanje i potrebnu tehnološku opremu. Tijela s pravom pristupa Eurodacu trebala bi obavijestiti Europsku agenciju za operativno upravljanje opsežnim informacijskim sustavima u području slobode, sigurnosti i pravde osnovanu Uredbom (EU) br. 1077/2011 Europskog parlamenta i Vijeća (10) („Agencija”) o posebnim poteškoćama u vezi s kvalitetom podataka, kako bi se te poteškoće uklonile.
(20)
Ako trenutačno ili trajno nije moguće uzeti i/ili poslati podatke o otiscima prstiju, zbog razloga poput nedovoljne kvalitete podataka za primjerenu usporedbu, tehničkih problema, razloga povezanih sa zaštitom zdravlja ili zbog nemogućnosti uzimanja otisaka prstiju od ispitanika zbog okolnosti izvan njegove ili njezine kontrole ne bi trebala nepovoljno utjecati na ispitivanje ili odluku o podnošenju zahtjeva za međunarodnu zaštitu koji je podnijela ta osoba.
(21)
Stručnjak osposobljen za otiske prstiju trebao bi provjeriti pozitivne rezultate dobivene iz Eurodaca kako bi se osiguralo odgovarajuće utvrđivanje odgovornosti u okviru Uredbe (EU) br. 604/2013 i točna identifikacija osumnjičenika za kazneno djelo ili žrtve kaznenog djela čiji bi podaci mogli biti pohranjeni u Eurodacu.
(22)
Državljani trećih zemalja ili osobe bez državljanstva koje su zatražile međunarodnu zaštitu u jednoj državi članici mogu tijekom razdoblja od više godina imati mogućnost zatražiti međunarodnu zaštitu u drugoj državi članici. Stoga bi najduže razdoblje čuvanja podataka o otiscima prstiju u središnjem sustavu trebalo biti razmjerno dugo. S obzirom na to da će većina državljana trećih zemalja ili osoba bez državljanstva koje su nekoliko godina boravile u Uniji, nakon tog razdoblja, ostvariti uređen status ili čak državljanstvo države članice, razdoblje od deset godina trebalo bi se smatrati razumnim razdobljem za pohranu podataka o otiscima prstiju.
(23)
Razdoblje pohrane trebalo bi biti kraće u određenim posebnim slučajevima kada nema potrebe toliko dugo čuvati podatke o otiscima prstiju. Podatke o otiscima prstiju trebalo bi izbrisati odmah nakon što državljani trećih zemalja ili osobe bez državljanstva dobiju državljanstvo države članice.
(24)
Primjereno je pohraniti podatke koji se odnose na one ispitanike čiji su otisci prstiju već bili upisani u Eurodacu u trenutku podnošenja zahtjeva za međunarodnu zaštitu i kojima je odobrena međunarodna zaštita u državi članici kako bi se omogućilo uspoređivanje s podacima upisanim nakon podnošenja zahtjeva za međunarodnu zaštitu.
(25)
Agenciji je od dana kada je započela s radom, odnosno od 1. prosinca 2012., povjerena provedba zadaća Komisije u vezi s operativnim upravljanjem sustavom Eurodac u skladu s ovom Uredbom te su joj povjerene određene zadaće koje se odnose na komunikacijsku infrastrukturu. Agencija bi trebala preuzeti zadaće koje su joj povjerene u okviru ove Uredbe, te bi na odgovarajući način trebalo izmijeniti odgovarajuće odredbe Uredbe (EU) br. 1077/2011. Osim toga, Europol bi trebao imati status promatrača na sastancima upravnog odbora Agencije kada su na dnevnom redu pitanja koja se odnose na primjenu ove Uredbe u vezi s pristupom određenih tijela država članica i Europola sustavu Eurodaca u vezi s traženjem podataka za potrebe sprečavanja, otkrivanja ili istrage terorističkih kaznenih djela ili drugih teških kaznenih djela. Europolu bi trebalo omogućiti imenovanje predstavnika u savjetodavnoj skupini za Eurodac Agencije.
(26)
Pravilnik o osoblju za dužnosnike Europske unije („Pravilnik o osoblju za dužnosnike”) i Uvjeti zaposlenja ostalih službenika („Uvjeti zaposlenja”) utvrđeni Uredbom (EEZ, Euratom, EZUČ) br. 259/68 Vijeća (11) (dalje u tekstu zajedno „Pravilnik o osoblju”) trebao se primjenjivati na sve članove osoblja koje radi u Agenciji na pitanjima u vezi s ovom Uredbom.
(27)
Potrebno je jasno utvrditi odgovornosti Komisije i Agencije u vezi sa središnjim sustavom i komunikacijskom infrastrukturom, te odgovornosti država članica u odnosu na obradu podataka, sigurnost podataka, pristup upisanim podacima te njihovo ispravljanje i brisanje.
(28)
Potrebno je odrediti nadležna tijela država članica kao i nacionalnu pristupnu točku preko koje se šalju zahtjevi za usporedbu s podacima iz Eurodaca i voditi popis operativnih jedinica unutar određenih tijela koje su ovlaštene zatražiti takvu usporedbu u posebnu svrhu sprečavanja, otkrivanja ili istrage terorističkih kaznenih djela ili drugih teških kaznenih djela.
(29)
Operativne jedinice u okviru određenih tijela trebale bi nacionalnoj pristupnoj točki, uz posredovanje tijela za provjeru, podnijeti zahtjeve za usporedbu s podacima pohranjenim u središnjem sustavu, te bi zahtjeve trebalo obrazložiti. Operativne jedinice u okviru određenih tijela koje su ovlaštene zatražiti usporedbe s podacima iz Eurodaca ne bi trebale postupati kao tijelo za provjeru. Tijela za provjeru trebala bi djelovati nezavisno od određenih tijela i trebala bi, na nezavisni način, biti odgovorna za osiguranje stroge usklađenosti s uvjetima za pristup uspostavljenim ovom Uredbom. Tijela za provjeru bi zatim trebala, preko nacionalne pristupne točke, proslijediti zahtjev za usporedbu središnjem sustavu, bez prosljeđivanja razloga za podnošenje zahtjeva, nakon provođenja provjere da su ispunjeni svi uvjeti za pristup. U iznimnim hitnim slučajevima kada je pristup u ranoj fazi potreban da bi se odgovorilo na posebnu i stvarnu prijetnju koja se odnosi na teroristička kaznena djela ili druga teška kaznena djela, tijelo za provjeru trebalo bi odmah obraditi zahtjev, a provjeru izvršiti naknadno.
(30)
Određeno tijelo i tijelo za provjeru mogu biti dio iste organizacije, ako to dopušta nacionalno zakonodavstvo, ali bi tijelo za provjeru kod izvršavanja zadaća u okviru ove Uredbe trebalo djelovati nezavisno.
(31)
Za potrebe zaštite osobnih podataka i da bi se isključile sistematične usporedbe koje bi trebalo zabraniti, obrada podataka iz Eurodaca trebala bi se provoditi samo u posebnim slučajevima i kada je to potrebno za potrebe sprečavanja, otkrivanja ili istrage terorističkih kaznenih djela ili drugih teških kaznenih djela. Posebnim se slučajem smatra kada je zahtjev za usporedbu povezan s posebnom i konkretnom situacijom ili posebnom i konkretnom opasnosti povezanom s terorističkim kaznenim djelom ili drugim teškim kaznenim djelom, ili s posebnim osobama u odnosu na koje postoje ozbiljni razlozi za sumnju da će počiniti ili da su počinile takvo kazneno djelo. O posebnom je slučaju riječ i kada je zahtjev za usporedbu povezan s osobom koja je žrtva terorističkog kaznenog djela ili drugog teškog kaznenog djela. Određena tijela i Europol bi, stoga, trebali zatražiti usporedbu s podacima iz Eurodaca samo kada imaju opravdane razloge za pretpostavku da će takva usporedba osigurati podatke koji će im znatno pomoći u sprečavanju, otkrivanju ili istrazi terorističkog kaznenog djela ili drugog teškog kaznenog djela.
(32)
Osim toga, pristup bi trebalo dozvoliti samo pod uvjetom da usporedbe s nacionalnim bazama podataka o otiscima prstiju države članice i sa sustavima za automatsku identifikaciju otisaka prstiju svih ostalih država članica u okviru Odluke Vijeća 2008/615/PUP od 23. lipnja 2008. o produbljivanju prekogranične suradnje, posebno u suzbijanju terorizma i prekograničnog kriminala (12) nisu dovele do utvrđivanja identiteta ispitanika. Taj uvjet zahtijeva da država članica koja podnosi zahtjev provede usporedbe sa sustavima za automatsku identifikaciju otisaka prstiju svih ostalih država članica u okviru Odluke 2008/615/PUP koji su tehnički dostupni, osim ako ta država članica može opravdati postojanje utemeljenih razloga za vjerovanje da usporedba s takvim sustavima ne bi dovela do utvrđivanja identiteta ispitanika. Takvi opravdani razlozi posebno postoje kada određeni slučaj nije operativno ni u smislu istrage povezan s pojedinom državom članicom. Taj uvjet zahtijeva prethodnu pravnu i tehničku provedbu Odluke 2008/615/PUP od strane države članice koja je podnijela zahtjev u području podataka o otiscima prstiju, jer provjera pomoću sustava Eurodac ne bi trebala biti dopuštena u svrhu kaznenog progona ako prvo nisu poduzeti navedeni koraci.
(33)
Prije pretraživanja Eurodaca, određena bi tijela također trebala, pod uvjetom da su ispunjeni uvjeti za usporedbu, pretražiti vizni informacijski sustav u okviru Odluke Vijeća 2008/633/PUP od 23. lipnja 2008. o pristupu određenih tijela država članica i Europola viznom informacijskom sustavu (VIS) za traženje podataka u svrhu sprečavanja, otkrivanja i istrage terorističkih kaznenih djela i drugih teških kaznenih djela (13).
(34)
Države članice bi, za potrebe učinkovite usporedbe i razmjene osobnih podataka, trebale u potpunosti provoditi i koristiti postojeće međunarodne sporazume kao i važeće pravo Unije o razmjeni osobnih podataka, posebno Odluku 2008/615/PUP.
(35)
Glavna smjernica država članica pri primjeni ove Uredbe trebala bi biti dobrobit djeteta. Kada država članica koja podnosi zahtjev utvrdi da se podaci iz Eurodaca odnose na maloljetnu osobu, ti se podaci smiju koristiti samo u svrhu kaznenog progona od strane države članice koja je podnijela zahtjev, u skladu s propisima te države koji se primjenjuju na maloljetnike i u skladu s obvezom da se najprije razmotri što je u najboljem interesu djeteta.
(36)
Dok će se na izvanugovornu odgovornost Unije u vezi s radom sustava Eurodac primjenjivati odgovarajuće odredbe Ugovora o funkcioniranju Europske unije (UFEU), treba utvrditi posebna pravila za izvanugovornu odgovornost država članica u vezi s radom sustava.
(37)
S obzirom na to da države članice ne mogu, zbog njegove prirode, ostvariti cilj ove Uredbe, odnosno kreiranje sustava za usporedbu podataka o otiscima prstiju da bi se olakšala provedba politike Unije o azilu na zadovoljavajućoj razini, i stoga se isti može lakše ostvariti na razini Unije, Unija bi mogla donijeti mjere u skladu s načelom supsidijarnosti kako je utvrđeno člankom 5. Ugovora o Europskoj uniji (UEU). U skladu s načelom proporcionalnosti kako je utvrđeno tim člankom, ova Uredba ne prelazi granice onoga što je potrebno za ostvarivanje tog cilja.
(38)
Direktiva 95/46/EZ Europskog parlamenta i Vijeća od 24. listopada 1995. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom protoku takvih podataka (14) primjenjuje se na obradu osobnih podataka od strane država članica izvršenu u okviru primjene ove Uredbe, osim ako takvu obradu nisu provela određena tijela ili tijela za provjeru država članica za potrebe sprečavanja, otkrivanja ili istrage terorističkih kaznenih djela ili drugih teških kaznenih djela.
(39)
Obrada osobnih podataka od strane tijela država članica za potrebe sprečavanja, otkrivanja ili istrage terorističkih kaznenih djela ili drugih teških kaznenih djela u skladu s ovom Uredbom trebala bi podlijegati normi zaštite osobnih podataka u okviru njihovog nacionalnog zakonodavstva koja je u skladu s Okvirnom odlukom Vijeća 2008/977/PUP od 27. studenoga 2008. o zaštiti osobnih podataka obrađenih u okviru policijske i pravosudne suradnje u kaznenim stvarima (15).
(40)
Načela utvrđena Direktivom 95/46/EZ u vezi sa zaštitom prava i sloboda pojedinaca, posebno njihovih prava na privatnost, u vezi s obradom osobnih podataka trebalo bi nadopuniti ili pojasniti, posebno u odnosu na neka područja.
(41)
Trebalo bi zabraniti slanje osobnih podataka koje su država članica ili Europol dobili iz središnjeg sustava u skladu s ovom Uredbom bilo kojoj trećoj zemlji ili međunarodnoj organizaciji ili privatnom subjektu uspostavljenom u Uniji ili izvan nje, kako bi se osiguralo pravo na azil i zaštitili podnositelji zahtjeva za međunarodnu zaštitu od otkrivanja njihovih podataka trećoj zemlji. Navedeno ukazuje na to da države članice ne bi trebale slati podatke dobivene iz središnjeg sustava u vezi s: podrijetlom države članice; mjestom i datumom zahtjeva za međunarodnu zaštitu; referentnim brojem kojim se koristi država članica podrijetla; datumom kojeg su uzeti otisci prstiju kao i datumom kojeg je država članica poslala podatke u Eurodac; korisničkom identifikacijskom oznakom operatera; svim podacima povezanim sa svim prijenosima podataka u okviru Uredbe (EU) br. 604/2013. Ta zabrana ne bi trebala dovesti u pitanje pravo država članica da šalju takve podatke trećim zemljama na koje se primjenjuje Uredba (EU) br. 604/2013 kako bi se državama članicama osiguralo da za potrebe ove Uredbe surađuju s takvim trećim zemljama.
(42)
Nacionalna nadzorna tijela trebala bi pratiti zakonitost obrade osobnih podataka od strane država članica, a nadzorno tijelo utvrđeno Odlukom 2009/371/PUP trebalo bi pratiti zakonitost aktivnosti obrade podataka koje provodi Europol.
(43)
Uredba (EZ) br. 45/2001 Europskog parlamenta i Vijeća od 18. prosinca 2000. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama i tijelima Zajednice i o slobodnom kretanju takvih podataka (16), a posebno njezini članci 21. i 22. o povjerljivosti i sigurnosti obrade primjenjuje se na obradu osobnih podataka od strane institucija, tijela, ureda i agencija Unije izvršenu u okviru primjene ove Uredbe. Međutim, određene bi točke trebalo pojasniti u odnosu na odgovornost u vezi s obradom podataka i nadzorom zaštite podataka, imajući na umu to da je zaštita podataka ključni čimbenik uspješnog rada Eurodaca i da su sigurnost podataka, visoka tehnička kvaliteta i zakonitost savjetovanja ključni za osiguranje neometanog i ispravnog funkcioniranja Eurodaca kao i jednostavnije primjene Uredbe (EU) br. 604/2103.
(44)
Ispitanika bi trebalo obavijestiti o svrsi u koju će se njegovi ili njezini podaci obrađivati u okviru Eurodaca, uključujući opis ciljeva Uredbe (EU) br. 604/2013, te o načinu na koji će tijela koja provode zakon koristiti njegove ili njezine podatke.
(45)
Primjereno je da nacionalna nadzorna tijela prate zakonitost obrade osobnih podataka od strane država članica, dok bi Europski nadzornik za zaštitu podataka, iz Uredbe (EZ) br. 45/2001, trebao pratiti aktivnosti institucija, tijela, ureda i agencija Unije u vezi s obradom osobnih podataka izvršenom u okviru primjene ove Uredbe.
(46)
Države članice, Europski parlament, Vijeće i Komisija trebali bi nacionalnim i europskim nadzornim tijelima osigurati mogućnost primjerenog nadzora povezanog s korištenjem i pristupom podacima u Eurodacu.
(47)
Prikladno je redovito pratiti i ocjenjivati rad Eurodaca, uključujući i je li pristup tijela koja provode zakon doveo do neizravne diskriminacije u odnosu na podnositelje zahtjeva za međunarodnu zaštitu, kako je navedeno u evaluaciji Komisije o usklađenosti ove Uredbe s Poveljom o temeljnim pravima Europske unije („Povelja”). Agencija bi Europskom parlamentu i Vijeću trebala podnijeti godišnje izvješće o aktivnostima središnjeg sustava.
(48)
Države članice trebale bi osigurati učinkovite, proporcionalne i odvraćajuće sankcije povezane s obradom podataka koji su uneseni u središnji sustav suprotno svrsi Eurodaca.
(49)
Države članice potrebno je obavijestiti o statusu određenih postupaka povezanih s azilom, s ciljem jednostavnije odgovarajuće primjene Uredbe (EU) br. 604/2013.
(50)
Ovom se Uredbom poštuju temeljna prava te se prate načela posebno utvrđena Poveljom. Ovom se Uredbom posebno zahtijeva osiguranje potpunog poštovanja osobnih podataka i pravo podnošenja zahtjeva za međunarodnu zaštitu te potiče primjena članaka 8. i 18. Povelje. Ovu bi Uredbu, stoga, trebalo primjenjivati sukladno tome.
(51)
U skladu s člancima 1. i 2. Protokola 22 o stajalištu Danske, koji je priložen UEU-u i UFEU-u, Danska ne sudjeluje u donošenju ove Direktive, Direktiva za nju nije obvezujuća te se ne primjenjuje na nju.
(52)
U skladu s člankom 3. Protokola 21 o stajalištu Ujedinjene Kraljevine i Irske u pogledu područja slobode, sigurnosti i pravde, koji je priložen UEU-u i UFEU-u, Ujedinjena Kraljevina je obavijestila o svojoj želji za sudjelovanjem u donošenju i primjeni ove Uredbe.
(53)
U skladu s člancima 1. i 2. Protokola 21 o stajalištu Ujedinjene Kraljevine i Irske u pogledu područja slobode, sigurnosti i pravde, koji je priložen UEU-u i UFEU-u te ne dovodeći u pitanje članak 4. tog Protokola, Irska ne sudjeluje u donošenju ove Direktive, Direktiva za nju nije obvezujuća te se ne primjenjuje na nju.
(54)
Prikladno je ograničiti teritorijalno područje primjene ove Uredbe kako bi se ono uskladilo s teritorijalnim područjem primjene Uredbe (EU) br. 604/2013,
DONIJELI SU OVU UREDBU:
POGLAVLJE I.
OPĆE ODREDBE
Članak 1.
Svrha sustava „Eurodac”
1. Osniva se sustav pod nazivom „Eurodac”, čija je svrha pružati pomoć pri određivanju koja je država članica, na temelju Uredbe (EU) br. 604/2013, odgovorna za razmatranje zahtjeva za međunarodnu zaštitu koji je u državi članici podnio državljanin treće zemlje ili osoba bez državljanstva te olakšavanje primjene Uredbe (EU) br. 604/2013 pod uvjetima utvrđenim ovom Uredbom.
2. Ovom se Uredbom također utvrđuju uvjeti pod kojima određena tijela država članica i Europski policijski ured (Europol) mogu zahtijevati usporedbu otisaka prstiju s onima pohranjenima u središnjem sustavu u svrhu kaznenog progona.
3. Ne dovodeći u pitanje obradu podataka koje je država članica podrijetla namijenila za Eurodac, u bazama podataka osnovanima u skladu s nacionalnim pravom navedene države članice, podaci o otiscima prstiju i drugi osobni podaci mogu se obraditi u Eurodacu samo u svrhe utvrđene ovom Uredbom i člankom 34. stavkom 1. Uredbe (EU) br. 604/2013.
Članak 2.
Definicije
1. Za potrebe ove Uredbe:
(a)
„podnositelj zahtjeva za međunarodnu zaštitu” znači državljanin treće zemlje ili osoba bez državljanstva koja je podnijela zahtjev za međunarodnu zaštitu kako je navedeno u članku 2. točki (h) Direktive 2011/95/EU u odnosu na kojeg nije donesena konačna odluka;
(b)
„država članica podrijetla” znači:
i.
kada se radi o osobi iz članka 9. stavka 1., država članica koja šalje osobne podatke središnjem sustavu i prima rezultate usporedbe;
ii.
kada se radi o osobi iz članka 14. stavka 1., država članica koja šalje osobne podatke središnjem sustavu;
iii.
kada se radi o osobi iz članka 17. stavka 1., država članica koja šalje osobne podatke središnjem sustavu i prima rezultate usporedbe;
(c)
„korisnik međunarodne zaštite” znači državljanin treće zemlje ili osoba bez državljanstva kojoj je odobrena međunarodna zaštita kako je navedeno u članku 2. točki (a) Direktive 2011/95/EU;
(d)
„pozitivni rezultat” znači podudarnost koju je utvrdio središnji sustav usporedbom podataka o otiscima prstiju pohranjenih u računalnoj središnjoj bazi podataka s podacima koje je poslala država članica u pogledu neke osobe, ne dovodeći u pitanje obvezu država članica da odmah provjere rezultate usporedbe u skladu s člankom 25. stavkom 4.;
(e)
„nacionalna pristupna točka” znači određeni nacionalni sustav koji komunicira sa središnjim sustavom;
(f)
„Agencija” znači Agencija uspostavljena Uredbom (EU) br. 1077/2011;
(g)
„Europol” znači Europski policijski ured uspostavljen Odlukom 2009/371/PUP;
(h)
„Eurodac” znači svi podaci pohranjeni u središnjem sustavu u skladu s člankom 11. i člankom 14. stavkom 2.;
(i)
„kazneni progon” znači sprečavanje, otkrivanje ili istraga terorističkih kaznenih djela ili drugih teških kaznenih djela;
(j)
„teroristička kaznena djela” znači kaznena djela prema nacionalnom pravu koja odgovaraju ili su jednaka kaznenim djelima iz članaka 1. do 4. Okvirne odluke Vijeća 2002/475/PUP;
(k)
„teška kaznena djela” znači oblici kriminala koji odgovaraju ili su jednaki onima iz članka 2. stavka 2. Okvirne odluke 2002/584/PUP, ako su kažnjiva prema nacionalnom pravu izvršenjem kazne zatvora ili mjerom oduzimanja slobode na najmanje tri godine;
(l)
„podaci o otiscima prstiju” znači podaci koji se odnose na otiske prstiju svih ili barem oba kažiprsta, a ako isti nedostaju, otisci svih ostalih prstiju osobe, ili latentni otisak prsta.
2. Pojmovi utvrđeni u članku 2. Direktive 95/46/EZ imaju isto značenje u ovoj Uredbi ako osobne podatke obrađuju tijela država članica u svrhe utvrđene u članku 1. stavku 1. ove Uredbe.
3. Osim ako nije drukčije navedeno, pojmovi definirani u članku 2. Uredbe (EU) br. 604/2013 imaju isto značenje u ovoj Uredbi.
4. Pojmovi utvrđeni u članku 2. Okvirne odluke 2008/977/PUP imaju isto značenje u ovoj Uredbi ako osobne podatke obrađuju tijela država članica u svrhe utvrđene u članku 1. stavku 2. ove Uredbe.
Članak 3.
Arhitektura sustava i osnovna načela
1. Eurodac se sastoji od:
(a)
računalne središnje baze podataka („središnji sustav”) koja se sastoji od:
i.
središnje jedinice;
ii.
plana i sustava neprekidnog poslovanja;
(b)
komunikacijske infrastrukture između središnjeg sustava i država članica koji omogućuje šifriranu virtualnu mrežu namijenjenu za podatke iz Eurodaca („komunikacijska infrastruktura”).
2. Svaka država članica ima jednu nacionalnu pristupnu točku.
3. Podaci o osobama iz članka 9. stavka 1., članka 14. stavka 1. i članka 17. stavka 1. koji se obrađuju u središnjem sustavu obrađuju se u ime države članice podrijetla pod uvjetima utvrđenima ovom Uredbom i odvajaju se odgovarajućim tehničkim sredstvima.
4. Pravila koja uređuju Eurodac također se primjenjuju na operacije koje izvršavaju države članice poput slanja podataka središnjem sustavu dok se ne iskoriste rezultati usporedbe.
5. Postupak uzimanja otisaka prstiju utvrđuje se i primjenjuje u skladu s nacionalnom praksom predmetne države članice i u skladu s odredbama utvrđenim u Povelji o temeljnim pravima Europske unije, Europskoj konvenciji za zaštitu ljudskih prava i temeljnih sloboda i Konvenciji Ujedinjenih naroda o pravima djeteta.
Članak 4.
Operativno upravljanje
1. Agencija je odgovorna za operativno upravljanje Eurodacom.
Operativno upravljanje Eurodacom sastoji se od svih onih zadaća koje su potrebne za funkcioniranje Eurodaca 24 sata na dan, sedam dana u tjednu, u skladu s ovom Uredbom, posebno zadaća održavanja i tehničkog razvoja potrebnog za funkcioniranje sustava na zadovoljavajućoj razini operativne kvalitete, posebno u vezi s vremenom potrebnim za pretraživanje središnjeg sustava. Plan i sustav neprekidnog poslovanja razvijaju se uzimajući u obzir potrebe održavanja i nepredviđeno vrijeme zastoja sustava, uključujući učinak mjera neprekidnog poslovanja na zaštitu i sigurnost podataka.
Agencija osigurava, u suradnji s državama članicama, da se za središnji sustav u svakom trenutku koriste najbolje dostupna i najsigurnija tehnologija i metode, koje podliježu analizi troškova i koristi.
2. Agencija je odgovorna za sljedeće zadaće u vezi s komunikacijskom infrastrukturom:
(a)
nadzor;
(b)
sigurnost;
(c)
usklađivanje odnosa između država članica i pružatelja.
3. Komisija je odgovorna za sve zadaće povezane s komunikacijskom infrastrukturom, osim onih iz članka 2., posebno za:
(a)
izvješće o izvršenju proračuna;
(b)
prikupljanje i obnovu;
(c)
ugovorna pitanja.
4. Ne dovodeći u pitanje članak 17. Pravilnika o osoblju, Agencija primjenjuje odgovarajuća pravila o čuvanju poslovne tajne ili ostalim jednakovrijednim dužnostima u vezi s povjerljivosti svih njezinih članova osoblja koji rade s podacima iz Eurodaca. Obveza također vrijedi nakon što navedeno osoblje napusti ured ili zaposlenje ili nakon okončanja njihovih dužnosti.
Članak 5.
Određena tijela kaznenog progona država članica
1. Za potrebe utvrđene u članku 1. stavku 2., države članice određuju tijela koja su ovlaštena zahtijevati usporedbu s podacima iz Eurodaca u skladu s ovom Uredbom. Određena tijela su tijela država članica koja su odgovorna za sprečavanje, otkrivanje ili istragu terorističkih kaznenih djela ili drugih teških kaznenih djela. Određena tijela ne uključuju agencije ili jedinice isključivo zadužene za obavještajne aktivnosti povezane s nacionalnom sigurnosti.
2. Svaka država članica vodi popis određenih tijela.
3. Svaka država članica vodi popis operativnih jedinica u okviru određenih tijela ovlaštenih za zahtijevanje usporedba s podacima iz Eurodaca pomoću nacionalne pristupne točke.
Članak 6.
Tijela za provjeru država članica u svrhu kaznenog progona
1. Za potrebe utvrđene u članku 1. stavku 2., svaka država članica određuje jedno nacionalno tijelo ili jedinicu takvog tijela da djeluje kao njezino tijelo za provjeru. Tijelo za provjeru je tijelo države članice koje je odgovorno za sprečavanje, otkrivanje ili istragu terorističkih kaznenih djela ili drugih teških kaznenih djela.
Određeno tijelo i tijelo za provjeru mogu biti dio iste organizacije, ako to dopušta nacionalno zakonodavstvo, ali tijelo za provjeru kod izvršavanja svojih zadaća u okviru ove Uredbe djeluje nezavisno. Tijelo za provjeru odvojeno je od operativnih jedinica iz članka 5. stavka 3. i ne prima upute od njih u odnosu na rezultate provjere.
Države članice mogu odrediti više od jednog tijela za provjeru sukladno njihovoj organizacijskoj i upravnoj strukturi i u skladu s njihovim ustavnim ili pravnim zahtjevima.
2. Tijelo za provjeru osigurava ispunjenje uvjeta za podnošenje zahtjeva za usporedbe otisaka prstiju s podacima iz Eurodaca.
Samo je propisno ovlašteno osoblje tijela za provjeru ovlašteno primati i slati zahtjev za pristup Eurodacu u skladu s člankom 19.
Samo je tijelo za provjeru ovlašteno prosljeđivati zahtjeve za usporedbu otisaka prstiju nacionalnoj pristupnoj točki.
Članak 7.
Europol
1. Za potrebe utvrđene u članku 1. stavku 2., Europol određuje posebnu jedinicu s propisno ovlaštenim službenicima Europola da djeluje kao njezino tijelo za provjeru, koje djeluje nezavisno od određenog tijela iz stavka 2. ovog članka kod izvršavanja svojih zadaća u okviru ove Uredbe i ne prima upute od određenog tijela u pogledu rezultata provjere. Jedinica osigurava da su ispunjeni uvjeti za podnošenje zahtjeva za usporedbe otisaka prstiju s podacima iz Eurodaca. Europol u suglasnosti s bilo kojom državom članicom određuje nacionalnu pristupnu točku te države članice koja šalje svoje zahtjeve za usporedbu podataka o otiscima prstiju središnjem sustavu.
2. Za potrebe utvrđene u članku 1. stavku 2., Europol određuje operativnu jedinicu ovlaštenu izdavati zahtjeve za usporedbe s podacima iz Eurodaca putem određene nacionalne pristupne točke. Određeno tijelo je operativna jedinica Europola nadležna za prikupljanje, pohranjivanje, obrađivanje, analiziranje i razmjenu podataka radi podupiranja i jačanja mjera država članica u vezi sa sprečavanjem, otkrivanjem ili istragom terorističkih kaznenih djela ili drugih teških kaznenih djela u okviru ovlasti Europola.
Članak 8.
Statistički podaci
1. Agencija svaka tri mjeseca izrađuje statističke podatke o radu središnjeg sustava, posebno navodeći:
(a)
broj poslanih serija podataka o osobama iz članka 9. stavka 1., članka 14. stavka 1. i članka 17. stavka 1.;
(b)
broj pozitivnih rezultata za podnositelje zahtjeva za međunarodnu zaštitu koji su podnijeli molbu za međunarodnu zaštitu u drugoj državi članici;
(c)
broj pozitivnih rezultata za osobe iz članka 14. stavka 1. koje su naknadno podnijele zahtjev za međunarodnu zaštitu;
(d)
broj pozitivnih rezultata za osobe iz članka 17. stavka 1. koje su prethodno podnijele zahtjev za međunarodnu zaštitu u drugoj državi članici;
(e)
broj podataka o otiscima prstiju koje je središnji sustav trebao ponovno zatražiti od država članica podrijetla jer prethodno poslani podaci o otiscima prstiju nisu bili primjereni za usporedbu korištenjem računalnog sustava za prepoznavanje otisaka prstiju;
(f)
broj serija podataka označenih, neoznačenih, blokiranih i neblokiranih u skladu s člankom 18. stavcima 1. i 3.;
(g)
broj pozitivnih rezultata za osobe iz članka 18. stavka 1. za koje su pozitivni rezultati zabilježeni u točkama (b) i (d) ovog članka;
(h)
broj zahtjeva i pozitivnih rezultata iz članka 20. stavka 1.;
(i)
broj zahtjeva i pozitivnih rezultata iz članka 21. stavka 1.
2. Na kraju svake godine sastavlja se statističko izvješće u obliku zbirke tromjesečnih statističkih podataka za tu godinu, uključujući broj osoba u odnosu na koje su zabilježeni pozitivni rezultati u skladu sa stavkom 1. točkama (b), (c) i (d). Statistički podaci sadržavaju raščlambu podataka za svaku državu članicu. Rezultati se javno objavljuju.
POGLAVLJE II.
PODNOSITELJI ZAHTJEVA ZA MEĐUNARODNU ZAŠTITU
Članak 9.
Prikupljanje, slanje i usporedba otisaka prstiju
1. Svaka država članica bez odgode uzima otiske svih prstiju svakog podnositelja zahtjeva za međunarodnu zaštitu koji ima najmanje 14 godina te ih, u najkraćem mogućem roku i ne kasnije od 72 sata nakon podnošenja njegovog ili njezinog zahtjeva za međunarodnu zaštitu, kako je utvrđeno člankom 20. stavkom 2. Uredbe (EU) br. 604/2013, šalje središnjem sustavu zajedno s podacima iz članka 11. točaka od (b) do (g) ove Uredbe.
Nepoštovanje vremenskog roka od 72 sata ne oslobađa države članice od obveze uzimanja i slanja otisaka prstiju središnjem sustavu. Kada stanje otisaka prstiju ne omogućuje uzimanje otisaka prstiju na razini kvalitete koja bi omogućila odgovarajuću usporedbu na temelju članka 25., država članica podrijetla ponovno uzima otiske prstiju podnositelja zahtjeva te ih ponovno šalje u najkraćem mogućem roku i ne kasnije od 48 sati od ponovnog uspješnog uzimanja.
2. Odstupajući od stavka 1., kada nije moguće uzeti otiske prstiju podnositelja zahtjeva za međunarodnu zaštitu s obzirom na mjere poduzete da bi se osiguralo njegovo ili njezino zdravlje ili zaštita javnog zdravlja, države članice uzimaju i šalju takve otiske prstiju u najkraćem mogućem roku i ne kasnije od 48 sati nakon što ti zdravstveni razlozi prestanu postojati.
U slučaju ozbiljnih tehničkih problema, države članice mogu produžiti vremenski rok od 72 sata iz stavka 1. za najviše 48 sati da bi provele svoje nacionalne planove neprekidnog poslovanja.
3. Podaci o otiscima prstiju u smislu članka 11. točke (a) koje je poslala bilo koja država članica, uz izuzeće onih koji su poslani u skladu s člankom 10. točkom (b), automatski se uspoređuju s podacima o otiscima prstiju koje su poslale ostale države članice i koji su već pohranjeni u središnjem sustavu.
4. Središnji sustav osigurava, na zahtjev države članice, da usporedba iz stavka 3. obuhvaća podatke o otiscima prstiju koje je prethodno poslala ta država članica, zajedno s podacima ostalih država članica.
5. Središnji sustav automatski šalje pozitivni ili negativni rezultat usporedbe državi članici podrijetla. U slučaju pozitivnog rezultata, za sve serije podataka koje odgovaraju pozitivnom rezultatu šalje podatke iz članka 11. točaka od (a) do (k) zajedno s, gdje je primjereno, oznakom iz članka 18. stavka 1.
Članak 10.
Informacije o statusu ispitanika
Sljedeći podaci šalju se središnjem sustavu radi pohranjivanja u skladu s člankom 12. za potrebe slanja na temelju članka 9. stavka 5.:
(a)
kada podnositelj zahtjeva za međunarodnu zaštitu ili druga osoba iz članka 18. stavka 1. točke (d) Uredbe (EU) br. 604/2013 dođe u odgovornu državu članicu po predaji u skladu s odlukom o priznavanju zahtjeva za ponovno prihvaćanje iz članka 25., odgovorna država članica ažurira svoju seriju podataka o toj osobi u skladu s člankom 11. ove Uredbe dodavanjem njegovog ili njezinog datuma dolaska;
(b)
kada podnositelj zahtjeva za međunarodnu zaštitu dođe u odgovornu državu članicu nakon predaje u skladu s odlukom o priznavanju zahtjeva za prihvaćanje u skladu s člankom 22. Uredbe (EU) br. 604/2013, odgovorna država članica šalje svoju seriju podataka o toj osobi u skladu s člankom 11. ove Uredbe i uključuje njegov ili njezin datum dolaska;
(c)
čim država članica podrijetla ustanovi da je predmetna osoba čiji su podaci zabilježeni u Eurodacu u skladu s člankom 11. ove Uredbe napustila državno područje država članica, ažurira svoju seriju podataka o toj osobi u skladu s člankom 11. ove Uredbe dodajući datum kada je ta osoba napustila državno područje kako bi omogućila jednostavniju primjenu članka 19. stavka 2. i članka 20. stavka 5. Uredbe (EU) br. 604/2013;
(d)
čim država članica podrijetla ustanovi da je predmetna osoba čiji su podaci zabilježeni u Eurodacu u skladu s člankom 11. ove Uredbe napustila državno područje država članica u skladu s odlukom o povratku ili nalogom za udaljavanje izdanim nakon povlačenja ili odbijanja zahtjeva za međunarodnu zaštitu kako je predviđeno člankom 19. stavkom 3. Uredbe (EU) br. 604/2013, ažurira svoje serije podataka o toj osobi u skladu s člankom 11. ove Uredbe dodajući datum kada je osoba udaljena s državnog područja ili ga je sama napustila;
(e)
država članica koja postane odgovorna u skladu s člankom 17. stavkom 1. Uredbe (EU) br. 604/2013 ažurira svoju seriju podataka zabilježenu o podnositelju zahtjeva za međunarodnu zaštitu u skladu s člankom 11. ove Uredbe dodajući datum donošenja odluke o obradi zahtjeva.
Članak 11.
Upis podataka
U središnji sustav upisuju se samo sljedeći podaci:
(a)
podaci o otiscima prstiju;
(b)
država članica podrijetla, mjesto i datum podnošenja zahtjeva za međunarodnu zaštitu; u slučajevima iz članka 10. točke (b), datum podnošenja zahtjeva je datum koji je unijela država članica koja je predala podnositelja zahtjeva;
(c)
spol;
(d)
referentni broj kojim se koristila država članica podrijetla;
(e)
datum uzimanja otisaka prstiju;
(f)
datum slanja podataka središnjem sustavu;
(g)
korisnička identifikacijska oznaka operatera;
(h)
kada je to primjenjivo u skladu s člankom 10. točkama (a) ili (b), datum dolaska predmetne osobe nakon uspješne predaje;
(i)
kada je to primjenjivo u skladu s člankom 10. točkom (c), datum kada je predmetna osoba napustila državno područje država članica;
(j)
kada je to primjenjivo u skladu s člankom 10. točkom (d), datum kada je predmetna osoba napustila državno područje država članica ili je udaljena s njega;
(k)
kada je to primjenjivo u skladu s člankom 10. točkom (e), datum donošenja odluke o obradi zahtjeva.
Članak 12.
Pohrana podataka
1. Svaka serija podataka iz članka 11. pohranjuje se u središnjem sustavu na deset godina od datuma uzimanja otisaka prstiju.
2. Nakon isteka razdoblja iz stavka 1., središnji sustav automatski briše podatke iz središnjeg sustava.
Članak 13.
Prijevremeno brisanje podataka
1. Podaci o osobi koja je stekla državljanstvo bilo koje države članice prije isteka razdoblja iz članka 12. stavka 1. brišu se iz središnjeg sustava, u skladu s člankom 27. stavkom 4., čim država članica podrijetla sazna da je navedena osoba stekla takvo državljanstvo.
2. Središnji sustav, u najkraćem mogućem roku i ne kasnije od 72 sata, obavješćuje sve države članice podrijetla o brisanju podataka u skladu sa stavkom 1. od strane druge države članice podrijetla ako se pojavi pozitivan rezultat u vezi s podacima koje su poslale u pogledu osoba iz članka 9. stavka 1. ili članka 14. stavka 1.
POGLAVLJE III.
DRŽAVLJANI TREĆIH ZEMALJA ILI OSOBE BEZ DRŽAVLJANSTVA ZADRŽANI PRI NEZAKONITOM PRELASKU VANJSKE GRANICE
Članak 14.
Prikupljanje i slanje podataka o otiscima prstiju
1. Svaka država članica bez odgode uzima otiske prstiju svih prstiju svakog državljanina treće zemlje ili osobe bez državljanstva koja ima najmanje 14 godina i koju su zadržala nadležna nadzorna tijela pri nezakonitom prelasku granice te države članice na kopnu, moru ili zraku, koja je došla iz treće zemlje i koja nije vraćena ili koja fizički ostaje na državnom području država članica i koja nije pritvorena, zatvorena ili zadržana tijekom cijelog razdoblja između zadržavanja i udaljavanja na temelju odluke o vraćanju te osobe.
2. Predmetna država članica, u najkraćem mogućem roku i najkasnije u roku od 72 sata od datuma zadržavanja, središnjem sustavu šalje sljedeće podatke o bilo kojem državljaninu treće zemlje ili osobi bez državljanstva, iz stavka 1., koja nije poslana natrag:
(a)
podatke o otiscima prstiju;
(b)
državi članici podrijetla, mjestu i datumu zadržavanja;
(c)
spolu;
(d)
referentnom broju kojim se koristila država članica podrijetla;
(e)
datumu uzimanja otisaka prstiju;
(f)
datumu slanja podataka središnjem sustavu;
(g)
korisničkoj identifikacijskoj oznaci operatera.
3. Odstupajući od stavka 2., podaci navedeni u stavku 2. koji se odnose na osobe zadržane kako je opisano u stavku 1. koje fizički ostaju na državnom području država članica, ali nakon zadržavanja ostaju pritvorene, zatvorene ili zadržane tijekom razdoblja koje premašuje 72 sata, šalju se prije otpuštanja tih osoba iz pritvora, zatvora ili zadržavanja.
4. Nepoštovanje vremenskog roka od 72 sata iz stavka 2. ovog članka ne oslobađa države članice od obveze uzimanja i slanja otisaka prstiju središnjem sustavu. Kada stanje otisaka prstiju ne omogućuje uzimanje otisaka prstiju na razini kvalitete koja bi omogućila odgovarajuću usporedbu na temelju članka 25., država članica podrijetla ponovno uzima otiske prstiju osoba zadržanih kako je opisano u stavku 1. ovog članka te ih ponovno šalje u najkraćem mogućem roku i ne kasnije od 48 sati od ponovnog uspješnog uzimanja.
5. Odstupajući od stavka 1., kada nije moguće uzeti otiske prstiju zadržane osobe s obzirom na mjere poduzete da bi se osiguralo njegovo ili njezino zdravlje ili zaštita javnog zdravlja, predmetne države članice uzimaju i šalju takve otiske prstiju u najkraćem mogućem roku i ne kasnije od 48 sati nakon što ti zdravstveni razlozi prestanu postojati.
U slučaju ozbiljnih tehničkih problema, države članice mogu produžiti vremenski rok od 72 sata iz stavka 2. za najviše 48 sati da bi mogle izvršiti svoje nacionalne planove neprekidnog poslovanja.
Članak 15.
Upis podataka
1. Podaci iz članka 14. stavka 2. upisuju se u središnji sustav.
Ne dovodeći u pitanje članak 8., podaci poslani u središnji sustav u skladu s člankom 14. stavkom 2. upisuju se samo za potrebe usporedbe s podacima o podnositeljima zahtjeva za međunarodnu zaštitu naknadno poslanim središnjem sustavu i za potrebe navedene u članku 1. stavku 2.
Središnji sustav ne uspoređuje podatke koji su mu dostavljeni u skladu s člankom 14. stavkom 2. s bilo kojim podacima prethodno upisanim u središnji sustav ili s podacima naknadno poslanim u središnji sustav u skladu s člankom 14. stavkom 2.
2. Što se tiče usporedbe podataka o podnositeljima zahtjeva za međunarodnu zaštitu naknadno poslanih središnjem sustavu s podacima iz stavka 1., primjenjuju se postupci predviđeni člankom 9. stavcima 3. i 5. i člankom 25. stavkom 4.
Članak 16.
Pohrana podataka
1. Svaka serija podataka koja se odnosi na državljanina treće zemlje ili osobu bez državljanstva iz članka 14. stavka 1. pohranjuje su u središnji sustav na 18 mjeseci od datuma uzimanja otisaka prstiju te osobe. Nakon isteka tog razdoblja, središnji sustav automatski briše podatke iz središnjeg sustava.
2. Podaci koji se odnose na državljanina treće zemlje ili osobu bez državljanstva iz članka 14. stavka 1. brišu se iz središnjeg sustava u skladu s člankom 28. stavkom 3. čim država članica podrijetla bude upoznata s jednom od sljedećih okolnosti prije isteka 18-mjesečnog razdoblja iz stavka 1. ovog članka:
(a)
državljaninu treće zemlje ili osobi bez državljanstva izdana je potvrda o prebivalištu;
(b)
državljanin treće zemlje ili osoba bez državljanstva je napustila državno područje država članica;
(c)
državljanin treće zemlje ili osoba bez državljanstva je dobila državljanstvo bilo koje države članice.
3. Središnji sustav, u najkraćem mogućem roku i ne kasnije od 72 sata, obavješćuje sve države članice podrijetla o brisanju podataka zbog razloga iz stavka 2. točke (a) ili (b) ovog članka od strane druge države članice podrijetla kod koje se pojavio pozitivni rezultat u vezi s podacima koje su poslale u pogledu osoba iz članka 14. stavka 1.
4. Središnji sustav, u najkraćem mogućem roku i ne kasnije od 72 sata, obavješćuje sve države članice podrijetla o brisanju podataka zbog razloga iz stavka 2. točke (c) ovog članka od strane druge države članice podrijetla kod koje se pojavio pozitivni rezultat u vezi s podacima koje su poslale u pogledu osoba iz članka 9. stavka 1. ili članka 14. stavka 1.
POGLAVLJE IV.
DRŽAVLJANI TREĆIH ZEMALJA ILI OSOBE BEZ DRŽAVLJANSTVA KOJE SE NEZAKONITO NALAZE U DRŽAVI ČLANICI
Članak 17.
Usporedba podataka o otiscima prstiju
1. S ciljem provjere je li državljanin treće zemlje ili osoba bez državljanstva koja se nezakonito nalazi na državnom području države članice prethodno podnijela zahtjev za međunarodnu zaštitu u drugoj državi članici, svaka država članica može središnjem sustavu poslati bilo kakve podatke o otiscima prstiju koje je uzela od bilo kojeg takvog državljanina treće zemlje ili osobe bez državljanstva koja ima najmanje 14 godina, zajedno s referentnim brojem kojim se koristi ta država članica.
U pravilu, postoje osnove za provjeravanje je li državljanin treće zemlje ili osoba bez državljanstva prethodno podnijela zahtjev za međunarodnu zaštitu u drugoj državi članici, u slučajevima kada:
(a)
državljanin treće zemlje ili osoba bez državljanstva izjavi da je podnijela zahtjev za međunarodnu zaštitu, ali bez naznake države članice u kojoj je ta osoba podnijela zahtjev;
(b)
državljanin treće zemlje ili osoba bez državljanstva ne zahtijeva međunarodnu zaštitu, ali se protivi vraćanju u svoju državu podrijetla te tvrdi da bi tamo bila u opasnosti, ili
(c)
državljanin treće zemlje ili osoba bez državljanstva na druge načine nastoji spriječiti svoje udaljavanje, odbijajući suradnju pri utvrđivanju svog identiteta, posebno tako da ne pokazuje ili pokazuje lažne osobne isprave.
2. Kada države članice sudjeluju u postupku iz stavka 1., one središnjem sustavu šalju podatke o otiscima prstiju koji se odnose na sve prste ili barem na kažiprste, a ako oni nedostaju, otiske svih ostalih prstiju državljana trećih zemalja ili osoba bez državljanstva iz stavka 1.
3. Podaci o otiscima prstiju državljanina treće zemlje ili osobe bez državljanstva iz stavka 1. šalju se središnjem sustavu isključivo u svrhu usporedbe s podacima o otiscima prstiju podnositelja zahtjeva za međunarodnu zaštitu, koje su poslale druge države članice i podacima koji su već upisani u središnji sustav.
Podaci o otiscima prstiju takvog državljanina treće zemlje ili osobe bez državljanstva ne upisuju se u središnji sustav niti se uspoređuju s podacima poslanim središnjem sustavu, u skladu s člankom 14. stavkom 2.
4. Nakon što se rezultati usporedbe podataka o otiscima prstiju pošalju državi članici podrijetla, središnji sustav čuva zapis o pretraživanju za potrebe članka 28. Osim za te potrebe, ni države članice ni središnji sustav ne smiju pohraniti ni jedan drugi zapis o pretraživanju.
5. U vezi s usporedbom podataka o otiscima prstiju poslanih u skladu s ovim člankom s podacima o otiscima prstiju podnositelja zahtjeva za međunarodnu zaštitu koje su poslale druge države članice i koji su već pohranjeni u središnjem sustavu, primjenjuju se postupci utvrđeni člankom 9. stavcima 3. i 5. i člankom 25. stavkom 4.
POGLAVLJE V.
KORISNICI MEĐUNARODNE ZAŠTITE
Članak 18.
Označivanje podataka
1. Za potrebe predviđene u članku 1. stavku 1., država članica podrijetla koja je odobrila međunarodnu zaštitu podnositelju zahtjeva za međunarodnu zaštitu čiji su podaci prethodno upisani u središnji sustav u skladu s člankom 11. označava odgovarajuće podatke u skladu sa zahtjevima elektroničke komunikacije sa središnjim sustavom koju je uspostavila Agencija. Ta se oznaka pohranjuje u središnjem sustavu u skladu s člankom 12. za potrebe slanja na temelju članka 9. stavka 5. Središnji sustav obavješćuje sve države članice podrijetla o označivanju podataka od strane druge države članice podrijetla nakon pojave pozitivnog rezultata u vezi s podacima koje su poslale u pogledu osoba iz članka 9. stavka 1. ili članka 14. stavka 1. Te države članice podrijetla također označuju odgovarajuće serije podataka.
2. Podaci korisnika međunarodne zaštite pohranjeni u središnjem sustavu i označeni u skladu sa stavkom 1. ovog članka dostupni su za usporedbu za potrebe navedene u članku 1. stavku 2. tri godine nakon datuma na koji je ispitaniku odobrena međunarodna zaštita.
U slučaju pozitivnog rezultata središnji sustav šalje podatke iz članka 11. točaka od (a) do (k) za sve serije podataka koje odgovaraju pozitivnom rezultatu. Središnji sustav ne šalje oznaku iz stavka 1. ovog članka. Nakon isteka razdoblja od tri godine, središnji sustav automatski blokira slanje takvih podataka u slučaju zahtjeva za usporedbu za potrebe utvrđene u članku 1. stavku 2, pritom ostavljajući te podatke dostupnima za usporedbu za potrebe utvrđene u članku 1. stavku 1. do trenutka njihovog brisanja. Blokirani se podaci ne šalju, a u slučaju pozitivnog rezultata, središnji sustav državi članici koja je podnijela zahtjev šalje negativni rezultat.
3. Država članica podrijetla odznačuje ili deblokira podatke koji se odnose na državljanina treće zemlje ili osobu bez državljanstva čiji su podaci prethodno označeni ili blokirani u skladu sa stavcima 1. ili 2. ovog članka ako se status te osobe opoziva ili poništava ili se obnavljanje statusa te osobe odbija na temelju članka 14. ili 19. Direktive 2011/95/EU.
POGLAVLJE VI.
POSTUPAK USPOREDBE I SLANJA PODATAKA U SVRHU KAZNENOG PROGONA
Članak 19.
Postupak usporedbe podataka o otiscima prstiju s podacima iz Eurodaca
1. Za potrebe utvrđene u članku 1. stavku 2., određena tijela iz članka 5. stavka 1. i članka 7. stavka 2. tijelu za provjeru mogu, kako je predviđeno člankom 20. stavkom 1., zajedno s referentnim brojem kojim se koriste, podnijeti opravdani elektronički zahtjev za usporedbu podataka o otiscima prstiju koji se šalju središnjem sustavu putem nacionalne pristupne točke. Nakon primitka takvog zahtjeva, tijelo za provjeru provjerava jesu li ispunjeni svi uvjeti za zahtijevanje takve usporedbe iz članka 20. ili članka 21., prema potrebi.
2. Kada su ispunjeni svi uvjeti za zahtijevanje usporedbe iz članka 20. ili članka 21., tijelo za provjeru šalje zahtjev za usporedbu nacionalnoj pristupnoj točki koja će ga obraditi u središnjem sustavu u skladu s člankom 9. stavcima 3. i 5. za potrebe usporedbe s podacima poslanima središnjem sustavu u skladu s člankom 9. stavkom 1. i člankom 14. stavkom 2.
3. U iznimnim slučajevima kada treba spriječiti izravnu opasnost povezanu s terorističkim kaznenim djelom ili drugim teškim kaznenim djelom, tijelo za provjeru može poslati podatke o otiscima prstiju nacionalnoj pristupnoj točki radi usporedbe odmah nakon primitka zahtjeva od određenog tijela i može samo naknadno provjeriti jesu li ispunjeni svi uvjeti za zahtijevanje usporedbe iz članka 20. ili članka 21., uključujući i to je li izniman hitan slučaj zapravo postojao. Naknadna se provjera odvija bez nepotrebnog odlaganja nakon obrade zahtjeva.
4. Kada se na temelju naknadne provjere utvrdi da pristup podacima iz Eurodaca nije bio opravdan, sva tijela koja su imala pristup takvim podacima brišu podatke poslane iz Eurodaca i obavješćuju tijelo za provjeru o navedenom brisanju.
Članak 20.
Uvjeti za pristup određenih tijela sustavu Eurodac
1. Za potrebe iz članka 1. stavka 2., određena tijela u okviru raspona svojih ovlasti mogu podnijeti opravdani elektronički zahtjev za usporedbu podataka o otiscima prstiju s podacima pohranjenim u središnjem sustavu, samo ako usporedbe sa sljedećim bazama podataka nisu dovele do utvrđivanja identiteta ispitanika:
-
nacionalne baze podataka o otiscima prstiju,
-
sustavi za automatsku identifikaciju otisaka prstiju svih ostalih država članica u okviru Odluke 2008/615/PUP kada su usporedbe tehnički dostupne, osim ako ne postoje opravdani razlozi za vjerovanje da usporedba s takvim sustavima ne bi dovela do utvrđivanja identiteta ispitanika. Takvi opravdani razlozi uključuju se u opravdani elektronički zahtjev za usporedbu s podacima iz Eurodaca koje je određeno tijelo poslalo tijelu za provjeru, i
-
vizni informacijski sustav pod uvjetom da su za takvu usporedbu ispunjeni uvjeti utvrđeni u Odluci 2008/633/PUP,
ako su zadovoljeni svi sljedeći uvjeti:
(a)
usporedba je potrebna za potrebe sprečavanja, otkrivanja ili istrage terorističkih kaznenih djela ili drugih teških kaznenih djela, što znači da postoji prevladavajuća zabrinutost za javnu sigurnost zbog koje je pretraživanje baze podataka razmjerno;
(b)
usporedba je potrebna u određenom slučaju (odnosno, ne provode se sistematične usporedbe); i
(c)
postoje utemeljeni razlozi za vjerovanje da će usporedba znatno doprinijeti sprečavanju, otkrivanju ili istrazi bilo kojeg kaznenog djela u pitanju. Takvi opravdani razlozi posebno postoje u slučajevima utemeljene sumnje da osumnjičenik, počinitelj ili žrtva terorističkog kaznenog djela ili drugog teškog kaznenog djela spada u jednu od kategorija obuhvaćenih ovom Uredbom.
2. Zahtjevi za usporedbu s podacima u Eurodacu ograničeni su na pretraživanje podataka o otiscima prstiju.
Članak 21.
Uvjeti za pristup Europola sustavu Eurodac
1. Za potrebe iz članka 1. stavka 2., određeno tijelo Europola može podnijeti opravdani elektronički zahtjev za usporedbu podataka o otiscima prstiju s podacima pohranjenim u središnjem sustavu u okviru ograničenja ovlasti Europola te, prema potrebi, za ispunjavanje zadaća Europola samo ako usporedbe s podacima o otiscima prstiju pohranjenim u bilo kojem sustavu za obradu podataka kojem Europol tehnički i pravno može pristupiti nisu dovele do utvrđivanja identiteta ispitanika i ako su ispunjeni svi sljedeći uvjeti:
(a)
usporedba je potrebna radi potpore i jačanja mjera država članica u vezi sa sprečavanjem, otkrivanjem ili istragom terorističkih kaznenih djela ili drugih teških kaznenih djela u okviru ovlasti Europola, što znači da postoji prevladavajuća zabrinutost za javnu sigurnost zbog koje je pretraživanje baze podataka razmjerno;
(b)
usporedba je potrebna u određenom slučaju (odnosno, ne provode se sistematične usporedbe); i
(c)
postoje utemeljeni razlozi za vjerovanje da će usporedba znatno doprinijeti sprečavanju, otkrivanju ili istrazi bilo kojeg kaznenog djela u pitanju. Takvi opravdani razlozi posebno postoje u slučajevima utemeljene sumnje da osumnjičenik, počinitelj ili žrtva terorističkog kaznenog djela ili drugog teškog kaznenog djela spada u jednu od kategorija obuhvaćenih ovom Uredbom.
2. Zahtjevi za usporedbu s podacima u Eurodacu ograničeni su na usporedbe podataka o otiscima prstiju.
3. Obradu podataka koje Europol dobije iz usporedbe s podacima u Eurodacu mora odobriti država članica podrijetla. Takvo se odobrenje dobiva putem nacionalne jedinice Europola u toj državi članici.
Članak 22.
Komunikacija između određenih tijela, tijela za provjeru i nacionalnih pristupnih točaka
1. Ne dovodeći u pitanje članak 26., sva je komunikacija između određenih tijela, tijela za provjeru i nacionalnih pristupnih točaka sigurna i provodi se elektroničkim putem.
2. Za potrebe iz članka 1. stavka 2., države članice digitalno obrađuju otiske prstiju i šalju ih u podatkovnom formatu iz Priloga I. kako bi se osiguralo provođenje usporedbe pomoću računalnog sustava za prepoznavanje otisaka prstiju.
POGLAVLJE VII.
OBRADA PODATAKA, ZAŠTITA PODATAKA I ODGOVORNOST
Članak 23.
Odgovornost za obradu podataka
1. Država članica podrijetla odgovorna je za osiguranje:
(a)
zakonitog uzimanja otisaka prstiju;
(b)
zakonitog slanja podataka o otiscima prstiju i drugih podataka iz članka 11., članka 14. stavka 2. i članka 17. stavka 2. središnjem sustavu;
(c)
točnosti i aktualnosti podataka u trenutku slanja središnjem sustavu;
(d)
zakonitog upisa, pohranjivanja, ispravljanja i brisanja podataka u središnjem sustavu, ne dovodeći u pitanje odgovornosti Agencije;
(e)
zakonite obrade rezultata usporedba podataka o otiscima prstiju koje je poslao središnji sustav.
2. U skladu s člankom 34. država članica podrijetla osigurava sigurnost podataka iz stavka 1. prije i tijekom slanja središnjem sustavu kao i sigurnost podataka koje primi od središnjeg sustava.
3. Država članica podrijetla je odgovorna za konačnu identifikaciju podataka u skladu s člankom 25. stavkom 4.
4. Agencija osigurava da je upravljanje središnjim sustavom u skladu s odredbama ove Uredbe. Agencija posebno:
(a)
donosi mjere kojima se osigurava da osobe koje rade sa središnjim sustavom podatke upisane u istom obrađuju u skladu sa svrhom Eurodaca kako je utvrđeno u članku 1.;
(b)
poduzima mjere potrebne za osiguranje sigurnosti središnjeg sustava u skladu s člankom 34.;
(c)
osigurava da samo osobe koje su ovlaštene za rad sa središnjim sustavom imaju pristup istome, ne dovodeći u pitanje ovlasti Europskog nadzornika za zaštitu podataka.
Agencija obavješćuje Europski parlament i Vijeće te Europskog nadzornika za zaštitu podataka o mjerama koje poduzima u skladu s prvim podstavkom.
Članak 24.
Slanje
1. Otisci prstiju se digitalno obrađuju i šalju u podatkovnom formatu iz Priloga I. Dokle god je to potrebno za učinkoviti rad središnjeg sustava, Agencija utvrđuje tehničke zahtjeve za slanje podatkovnog formata iz država članica do središnjeg sustava i obrnuto. Agencija osigurava usporedbu podataka o otiscima prstiju koje su poslale države članice pomoću računalnog sustava za prepoznavanje otisaka prstiju.
2. Države članice elektroničkim putem šalju podatke iz članka 11., članka 14. stavka 2. i članka 17. stavka 2. Podaci iz članka 11. i članka 14. stavka 2. automatski se upisuju u središnji sustav. Dokle god je to potrebno za učinkoviti rad središnjeg sustava, Agencija uspostavlja tehničke zahtjeve da bi osigurala da se podaci mogu na odgovarajući način elektroničkim putem poslati iz država članica u središnji sustav i obrnuto.
3. Referentni broj iz članka 11. točke (d), članka 14. stavka 2. točke (d), članka 17. stavka 1. i članka 19. stavka 1. omogućuje nedvosmisleno povezivanje podataka s jednom određenom osobom i s državom članicom koja šalje podatke. Osim toga, na temelju njega moguće je utvrditi odnose li se takvi podaci na osobu iz članka 9. stavka 1., članka 14. stavka 1. ili članka 17. stavka 1.
4. Referentni broj započinje s identifikacijskim slovom ili slovima na temelju kojih je, u skladu s normom iz Priloga I., moguće identificirati državu članicu koja šalje podatke. Nakon jednog identifikacijskog slova ili više njih slijedi utvrđivanje kategorije osobe ili zahtjeva. „1” se odnosi na podatke u vezi s osobama iz članka 9. stavka 1., „2” na osobe iz članka 14. stavka 1., „3” na osobe iz članka 17. stavka 1., „4” na zahtjeve iz članka 20., „5” na zahtjeve iz članka 21. i „9” na zahtjeve iz članka 29.
5. Agencija utvrđuje tehničke postupke potrebne da bi se osiguralo da središnji sustav prima nedvosmislene podatke od država članica.
6. Središnji sustav potvrđuje primitak poslanih podataka u najkraćem roku. U tu svrhu Agencija uspostavlja potrebne tehničke zahtjeve da bi osigurala da države članice prime potvrdu o primitku ako je zatraže.
Članak 25.
Provođenje usporedba i slanje rezultata
1. Države članice osiguravaju slanje podataka o otiscima prstiju odgovarajuće kvalitete za potrebe usporedbe putem računalnog sustava za prepoznavanje otisaka prstiju. Agencija utvrđuje odgovarajuću kvalitetu poslanih podataka o otiscima prstiju dokle god je potrebno osigurati vrlo visoku razinu točnosti rezultata usporedbe u središnjem sustavu. Središnji sustav, u najkraćem roku, provjerava kvalitetu poslanih podataka o otiscima prstiju. Ako podatke o otiscima prstiju nije moguće usporediti pomoću računalnog sustava za prepoznavanje otisaka prstiju, središnji sustav o tome obavješćuje predmetnu državu članicu. Država članica zatim šalje podatke o otiscima prstiju odgovarajuće kvalitete pomoću referentnog broja jednakog prethodnoj seriji podataka o otiscima prstiju.
2. Središnji sustav provodi usporedbe redom kojim su zahtjevi pristigli. Svaki zahtjev se obrađuje u roku od 24 sata. Država članica može zbog razloga povezanih s nacionalnim zakonodavstvom zatražiti posebno hitne usporedbe koje treba provesti o roku od jednog sata. Kada se takvi vremenski rokovi ne mogu ispoštovati zbog okolnosti koje su izvan odgovornosti Agencije, središnji sustav obrađuje zahtjev kao prioritet čim takve okolnosti prestanu postojati. U takvim slučajevima, dokle god je to potrebno za učinkovit rad središnjeg sustava, Agencija utvrđuje kriterije za osiguranje prednosti pri obradi zahtjeva.
3. Dokle god je to potrebno za učinkovit rad središnjeg sustava, Agencija uspostavlja operativne postupke za obradu primljenih podataka i slanje rezultata usporedbe.
4. Kako je utvrđeno u skladu s nacionalnim pravilima države članice primateljice, rezultate usporedbe odmah provjerava stručnjak za otiske prstiju koji je posebno osposobljen za vrste usporedba otisaka prstiju predviđene ovom Uredbom. Za potrebe utvrđene u članku 1. stavku 1. ove Uredbe, konačnu identifikaciju provodi država članica podrijetla u suradnji s ostalim predmetnim državama članicama, u skladu s člankom 34. Uredbe (EU) br. 604/2013.
Podaci primljeni iz središnjeg sustava koji se odnose na ostale podatke za koje je utvrđeno da su nepouzdani brišu se odmah nakon utvrđivanja nepouzdanosti podataka.
5. Kada konačna identifikacija u skladu sa stavkom 4. pokaže da rezultat usporedbe primljene iz središnjeg sustava ne odgovara podacima o otiscima prstiju poslanima radi usporedbe, države članice odmah brišu rezultat usporedbe i o tome, u najkraćem roku i najkasnije u roku od tri radna dana, obavješćuju Komisiju i Agenciju.
Članak 26.
Komunikacija između država članica i središnjeg sustava
Podaci iz država članica u središnji sustav i obrnuto šalju se putem komunikacijske infrastrukture. Agencija uspostavlja tehničke postupke potrebne za korištenje komunikacijske infrastrukture dokle god je to potrebno za učinkovit rad središnjeg sustava.
Članak 27.
Pristup podacima u Eurodacu te njihovo ispravljanje ili brisanje
1. Država članica podrijetla ima pristup podacima koje je poslala i koji su upisani u središnji sustav u skladu s ovom Uredbom.
Ni jedna država članica ne smije provoditi pretraživanje po podacima koje je poslala druga država članica niti može primiti takve podatke, osim podataka koji su rezultat usporedbe iz članka 9. stavka 5.
2. Pristup podacima upisanim u središnji sustav, u skladu sa stavkom 1. ovog članka, imaju tijela država članica koja su odredila same države članice. Time se točno određuje jedinica odgovorna za izvršavanje zadaća povezanih s primjenom ove Uredbe. Svaka država članica bez odgode šalje popis tih jedinica i sve izmjene tog popisa Komisiji i Agenciji. Agencija objavljuje konsolidirani popis u Službenom listu Europske unije. U slučaju izmjena tog popisa, Agencija jednom godišnje na internetskoj stranici objavljuje ažurirani konsolidirani popis.
3. Samo država članica podrijetla ima pravo izmjene podataka koje je poslala središnjem sustavu ispravljanjem ili dopunom tih podataka, ili njihovim brisanjem, ne dovodeći u pitanje brisanje koje se provodi u skladu s člankom 12. stavkom 2. ili člankom 16. stavkom 1.
4. Ako država članica ili Agencija imaju razloga smatrati da su podaci upisani u središnji sustav činjenično netočni, o tome u najkraćem roku obavješćuju državu članicu podrijetla.
Ako država članica ima razloga smatrati da su podaci upisani u središnji sustav u suprotnosti s ovom Uredbom, o tome u najkraćem roku obavješćuje Agenciju, Komisiju i državu članicu. Država članica podrijetla provjerava predmetne podatke i, ako je potrebno, odmah ih mijenja ili briše.
5. Agencija podatke upisane u središnji sustav ne šalje niti daje na raspolaganje tijelima bilo koje treće zemlje. Navedena zabrana ne primjenjuje se na slanje takvih podataka trećim zemljama na koje se primjenjuje Uredba (EU) br. 604/2013.
Članak 28.
Vođenje evidencija
1. Agencija vodi evidenciju o svim aktivnostima obrade podataka u okviru središnjeg sustava. Ove evidencije pokazuju svrhu pristupa, datum i vrijeme, poslane podatke, podatke korištene za istragu i naziv jedinice koja unosi ili koristi podatke te imena odgovornih osoba.
2. Evidencija iz stavka 1. ovog članka smije se koristiti samo za sigurnosni nadzor nad dopustivosti obrade podataka kao i osiguravanje sigurnosti podataka u skladu s člankom 34. Evidencija mora biti zaštićena odgovarajućim mjerama protiv neovlaštenog pristupa i izbrisana nakon proteka razdoblja od godine dana od razdoblja pohrane iz članka 12. stavka 1. i članka 16. stavka 1., osim ako nije potrebna u postupcima praćenja koji su već u tijeku.
3. Za potrebe iz članka 1. stavka 1., svaka država članica poduzima potrebne mjere da bi ostvarila ciljeve utvrđene stavcima 1. i 2. ovog članka u odnosu na svoj nacionalni sustav. Osim toga, svaka država članica vodi evidenciju osoblja propisno ovlaštenog za unos ili korištenje podataka.
Članak 29.
Prava ispitanika
1. Država članica podrijetla u pisanom obliku obavješćuje osobu iz članka 9. stavka 1., članka 14. stavka 1. ili članka 17. stavka 1., i kada je potrebno usmenim putem, na jeziku koji ta osoba razumije ili se opravdano pretpostavlja da razumije, o sljedećem:
(a)
identitetu kontrolora u smislu članka 2. točke (d) Direktive 95/46/EZ i njegovom zastupniku, ako takav postoji;
(b)
svrsi obrade podataka te osobe u Eurodacu, uključujući opis ciljeva Uredbe (EU) br. 604/2013, u skladu s člankom 4. iste i objašnjenje da Eurodacu mogu pristupiti države članice i Europol u svrhu kaznenog progona koje je izneseno u razumljivom obliku te na jasnom i jednostavnom jeziku;
(c)
primateljima podataka;
(d)
obvezi uzimanja otisaka prstiju osobe iz članka 9. stavka 1. ili članka 14. stavka 1.;
(e)
pravu na pristup podacima koji se odnose na tu osobu i prava na zahtjev za ispravljanje netočnih podataka koji se odnose na tu osobu ili za brisanje nezakonito obrađenih podataka koji se odnose na tu osobu, kao i prava na obavješćivanje o postupcima za izvršenje tih prava uključujući kontaktne podatke kontrolora i nacionalnih nadzornih tijela iz članka 30. stavka 1.
2. Kada je riječ o osobi iz članka 9. stavka 1. ili članka 14. stavka 1., podaci iz stavka 1. ovog članka osiguravaju se u trenutku uzimanja otisaka prstiju te osobe.
Kada je riječ o osobi iz članka 17. stavka 1., podaci iz stavka 1. ovog članka osiguravaju se najkasnije u trenutku slanja podataka koji se odnose na tu osobu središnjem sustavu. Navedena obveza ne postoji u slučaju kada se pružanje takvih podataka pokaže nemogućim ili bi uključivalo nerazmjerni napor.
Ako je osoba iz članka 9. stavka 1., članka 14. stavka 1. i članka 17. stavka 1. maloljetna, države članice osiguravaju podatke na način koji odgovara starosti te osobe.
3. U skladu s postupkom iz članka 44. stavka 2. Uredbe (EU) br. 604/2013 sastavlja se zajednička brošura koja sadrži barem podatke iz stavka 1. ovog članka i podatke iz članka 4. stavka 1. navedene Uredbe.
Brošura je jasna i jednostavna, sastavljena na jeziku koji ta osoba razumije ili za koji se razumno pretpostavlja da ga razumije.
Brošura se sastavlja na način koji državama članicama omogućuje da je dopune dodatnim podacima specifičnim za svaku državu članicu. Ti podaci specifični za svaku državu članicu uključuju barem prava ispitanika, mogućnost dobivanja pomoći od nacionalnih nadzornih tijela te kontaktne podatke ureda kontrolora i nacionalnih nadzornih tijela.
4. Za potrebe utvrđene u članku 1. stavku 1. ove Uredbe, ispitanik u svakoj državi članici može, u skladu sa zakonima, drugim propisima i postupcima te države, ostvarivati prava utvrđena člankom 12. Direktive 95/46/EZ.
Ne dovodeći u pitanje obvezu pružanja ostalih podataka u skladu s člankom 12. točkom (a) Direktive 95/46/EZ, ispitanik ima pravo biti obaviještena o podacima koji se odnose na nju koji su upisani u središnji sustav te o tome koja ih je država članica poslala središnjem sustavu. Takav pristup podacima može odobriti samo država članica.
5. Za potrebe utvrđene u članku 1. stavku 1., bilo koja osoba može u svakoj državi članici zatražiti da se činjenično netočni podaci isprave ili da se nezakonito upisani podaci izbrišu. Ispravljanje i brisanje bez pretjerane odgode provodi država članica koja je poslala podatke, u skladu s njezinim zakonima, drugim propisima i postupcima.
6. Za potrebe utvrđene u članku 1. stavku 1., ako se prava na ispravljanje i brisanje ostvare u državi članici, a ne u onoj koja je poslala podatke, tijela te države članice stupaju u vezu s tijelima države članice ili država članica koje su poslale podatke tako da potonje mogu provjeriti točnost podataka i zakonitost njihovog slanja i upisa u središnji sustav.
7. Za potrebe utvrđene u članku 1. stavku 1., ako se pokaže da su podaci upisani u središnji sustav činjenično netočni ili nezakonito upisani, država članica koja ih je poslala ispravlja ili briše podatke u skladu s člankom 27. stavkom 3. Ta država članica u pisanom obliku bez neprimjerenog odugovlačenja potvrđuje ispitaniku da je poduzela mjere u vezi s ispravljanjem ili brisanjem podataka koji se na nju odnose.
8. Za potrebe utvrđene u članku 1. stavku 1., ako država članica koja je poslala podatke nije suglasna s tim da su podaci upisani u središnji sustav činjenično netočni ili da su nezakonito upisani, u pisanom obliku bez neprimjerenog odugovlačenja obavješćuje ispitanika o tome zašto nije spremna ispraviti ili izbrisati podatke.
Ta država članica također ispitaniku osigurava podatke koji objašnjavaju korake koje ta osoba može poduzeti ako ne prihvati izneseno objašnjenje. Ta obavijest uključuje podatke o tome kako podnijeti tužbu ili, ako je primjereno, pritužbu pred nadležnim tijelima ili sudovima te države članice ili o bilo kojoj financijskoj ili drugoj pomoći koja je na raspolaganju u skladu sa zakonima, drugim propisima i postupcima te države članice.
9. Svaki zahtjev u skladu sa stavcima 4. i 5. sadržava sve podatke potrebne za identifikaciju ispitanika, uključujući otiske prstiju. Ti se podaci koriste isključivo radi ostvarivanja prava iz stavaka 4. i 5. i odmah nakon korištenja se brišu.
10. Nadležna tijela država članica aktivno surađuju radi pravovremenog izvršenja prava iz stavaka 5., 6. i 7.
11. Kad god osoba zatraži podatke koji se odnose na nju u skladu sa stavkom 4., nadležno tijelo u pisanom obliku vodi evidenciju o takvom zahtjevu i načinu na koji je podnesen te navedenu evidenciju odmah stavlja na raspolaganje nacionalnim nadzornim tijelima.
12. Za potrebe utvrđene u članku 1. stavku 1. ove Uredbe, nacionalno nadzorno tijelo u svakoj državi članici, na temelju zahtjeva ispitanika, može pomoći njemu ili njoj u skladu s člankom 28. stavkom 4. Direktive 95/467/EZ u ostvarivanju njegovih ili njezinih prava.
13. Za potrebe utvrđene u članku 1. stavku 1. ove Uredbe, nacionalno nadzorno tijelo države članice koja je poslala podatke i nacionalno nadzorno tijelo države članice u kojoj se ispitanik nalazi pomažu i, ako je zatraženo, savjetuju ispitanika u vezi s provođenjem njegovog ili njezinog prava na ispravljanje ili brisanje podataka. Oba nacionalna nadzorna tijela međusobno surađuju u tu svrhu. Zahtjevi za takvu pomoć mogu se uputiti nacionalnom nadzornom tijelu države članice u kojoj se ispitanik nalazi koje zahtjeve šalje tijelu države članice koja je poslala podatke.
14. U svakoj državi članici bilo koja osoba može, u skladu sa zakonima, drugim propisima i postupcima te države, podnijeti tužbu ili, prema potrebi, pritužbu pred nadležnim tijelima ili sudovima države, ako joj je odbijeno pravo na pristup predviđeno stavkom 4.
15. Bilo koja osoba može, u skladu sa zakonima, drugim propisima i postupcima države članice koja je poslala podatke, podnijeti tužbu ili, ako je potrebno, pritužbu pred nadležnim tijelima ili sudovima te države, u pogledu podataka upisanih u središnji sustav koji se na nju odnose, kako bi ostvarila svoje pravo na temelju stavka 5. Obveza nacionalnih nadzornih tijela da pomažu i, kada se to od njih traži, savjetuju ispitanika, u skladu sa stavkom 13., postoji tijekom cijelog postupka.
Članak 30.
Nadzor koji provode nacionalna nadzorna tijela
1. Za potrebe utvrđene u članku 1. stavku 1. ove Uredbe, svaka država članica osigurava da nacionalno nadzorno tijelo ili tijela utvrđena u skladu s člankom 28. stavkom 1. Direktive 95/46/EZ, nezavisno nadziru, u skladu sa svojim nacionalnim zakonodavstvom, zakonitost obrade osobnih podataka, u skladu s ovom Uredbom, koju obavlja predmetna država članica, uključujući slanje podataka središnjem sustavu.
2. Svaka država članica osigurava da se njezino nacionalno nadzorno tijelo može savjetovati s osobama koje posjeduju dovoljno znanja u području podataka o otiscima prstiju.
Članak 31.
Nadzor koji provodi Europski nadzornik za zaštitu podataka
1. Europski nadzornik za zaštitu podataka osigurava da se obrada svih osobnih podataka u sustavu Eurodac, posebno od strane Agencije, provodi u skladu s Uredbom (EZ) br. 45/2001 i ovom Uredbom.
2. Europski nadzornik za zaštitu podataka osigurava da se najmanje svake tri godine provodi revizija obrade osobnih podataka od strane Agencije u skladu s međunarodnim revizijskim normama. Izvješće o takvoj reviziji šalje se Europskom parlamentu, Vijeću, Komisiji, Agenciji i nacionalnim nadzornim tijelima. Agencija ima mogućnost iznijeti svoje komentare prije donošenja izvješća.
Članak 32.
Suradnja između nacionalnih nadzornih tijela i Europskog nadzornika za zaštitu podataka
1. Nacionalna nadzorna tijela i Europski nadzornik za zaštitu podataka, svaki u okviru svojih ovlasti, aktivno surađuju u okviru svojih odgovornosti te osiguravaju koordinirani nadzor Eurodaca.
2. Države članice svake godine osiguravaju provođenje revizije obrade osobnih podataka za potrebe utvrđene u članku 1. stavku 2. od strane nezavisnog tijela, u skladu s člankom 33. stavkom 2., uključujući analizu uzorka utemeljenih elektroničkih zahtjeva.
Revizija se prilaže godišnjem izvješću država članica iz članka 40. stavka 7.
3. Nacionalna nadzorna tijela i Europski nadzornik za zaštitu podataka, svaki u okviru svojih ovlasti, razmjenjuju odgovarajuće podatke, pomažu jedni drugima u provođenju revizija i inspekcija, ispituju poteškoće pri tumačenju ili primjeni ove Uredbe, proučavaju probleme pri izvršavanju nezavisnog nadzora ili ostvarivanju prava ispitanika, sastavljaju usklađene prijedloge za zajednička rješenja bilo kakvih problema i promiču svijest o pravima na zaštitu podataka, prema potrebi.
4. Za potrebe utvrđene u stavku 3., nacionalna nadzorna tijela i Europski nadzornik za zaštitu podataka sastaju se najmanje dvaput godišnje. Troškove i organizaciju tih sastanaka preuzima Europski nadzornik za zaštitu podataka. Poslovnik se donosi na prvom sastanku. Daljnje metode rada razvijaju se zajednički prema potrebi. Svake se dvije godine Europskom parlamentu, Vijeću, Komisiji i Agenciji šalje zajedničko izvješće o aktivnostima.
Članak 33.
Zaštita osobnih podataka obrađenih u svrhu kaznenog progona
1. Svaka država članica osigurava da se odredbe donesene u okviru nacionalnog zakonodavstva kojim se provodi Okvirna odluka 2008/977/PUP također primjenjuju na obradu osobnih podataka od strane nacionalnih tijela za potrebe utvrđene u članku 1. stavku 2. ove Uredbe.
2. Nacionalna nadzorna tijela određena u skladu s Okvirnom odlukom 2008/977/PUP prate zakonitost obrade osobnih podataka u okviru ove Uredbe koju za potrebe utvrđene u članku 1. stavku 2. ove Uredbe. provode države članice, uključujući njihovo slanje u Eurodac i iz njega.
3. Obrada osobnih podataka od strane Europola u skladu s ovom Uredbom u skladu je s Odlukom 2009/371/PUP i nadzire je nezavisni vanjski nadzornik za zaštitu podataka. Članci 30., 31. i 32. te Odluke primjenjuju se na obradu osobnih podataka od strane Europola u skladu s ovom Uredbom. Nezavisni vanjski nadzornik za zaštitu podataka osigurava da se ne krše prava pojedinca.
4. Osobni podaci dobiveni iz Eurodaca u skladu s ovom Uredbom za potrebe utvrđene u članku 1. stavku 2. obrađuju se samo za potrebe sprečavanja, otkrivanja ili istrage posebnog slučaja u vezi s kojim su podatke zatražili država članica ili Europol.
5. Središnji sustav, određena tijela i tijela za provjeru i Europol vode evidenciju pretraživanja za potrebe dopuštanja nacionalnim tijelima za zaštitu podataka i Europskom nadzorniku za zaštitu podataka da prate usklađenost obrade podataka s pravilima Unije u vezi zaštite podataka, uključujući za potrebe vođenja evidencije kako bi se mogla pripremiti godišnja izvješća iz članka 40. stavka 7. Osim u te svrhe, osobni podaci i evidencija pretraživanja brišu se iz svih nacionalnih spisa i spisa Europola nakon jednog mjeseca, osim ako podaci nisu potrebni u svrhu posebne kaznene istrage koja je u tijeku u vezi s kojom su ih zatražili država članica ili Europol.
Članak 34.
Sigurnost podataka
1. Država članica podrijetla osigurava sigurnost podataka prije i tijekom slanja središnjem sustavu.
2. Svaka država članica, u odnosu na sve podatke koje su obradila njezina nadležna tijela u skladu s ovom Uredbom, donosi potrebne mjere, uključujući sigurnosni plan kako bi:
(a)
fizički zaštitila podatke, uključujući izradu planova za zaštitu ključne infrastrukture u nepredvidivim situacijama;
(b)
spriječila svakoj neovlaštenoj osobi pristup nacionalnim instalacijama u kojima država članica provodi radnje u skladu sa svrhom Eurodaca (kontrola na ulasku u instalaciju);
(c)
spriječila neovlašteno čitanje, kopiranje, mijenjanje ili brisanje podatkovnih medija (kontrola podatkovnih medija);
(d)
spriječila neovlašteni unos podataka i neovlaštenu inspekciju, mijenjanje ili brisanje pohranjenih osobnih podataka (kontrola pohranjivanja);
(e)
spriječila neovlaštenu obradu podataka u Eurodacu i svako neovlašteno mijenjanje ili brisanje podataka obrađenih u Eurodacu (kontrola unosa podataka);
(f)
osigurala da osobe koje su ovlaštene pristupiti Eurodacu imaju pristup samo podacima obuhvaćenim njihovim ovlaštenjem, isključivo pomoću individualnih i jedinstvenih korisničkih identifikacijskih dokumenata i povjerljivih načina rada pristupa (kontrola pristupa podacima);
(g)
osigurala da sva tijela s pravom pristupa Eurodacu sastave profile koji opisuju funkcije i odgovornosti osoba koje su ovlaštene pristupiti podacima, te ih unijeti, ažurirati, brisati i pretraživati, i te profile i sve ostale odgovarajuće podatke, koje bi ta tijela mogla zatražiti za potrebe nadzora, odmah staviti na raspolaganje nacionalnim nadzornim tijelima iz članka 28. Direktive 95/46/EZ i članka 25. Okvirne odluke 2008/977/PUP na njihov zahtjev (profili osoblja);
(h)
osigurala mogućnost provjeravanja i utvrđivanja kojim su tijelima poslani osobni podaci korištenjem podatkovne komunikacijske opreme (kontrola komunikacije);
(i)
osigurala mogućnost provjeravanja i utvrđivanja koji su podaci obrađeni u Eurodacu, tko ih je obradio i u koju svrhu (kontrola upisa podataka);
(j)
spriječila neovlašteno čitanje, kopiranje, mijenjanje ili brisanje osobnih podataka za vrijeme slanja osobnih podataka u Eurodac ili iz njega ili tijekom prijenosa podatkovnih medija, posebno pomoću odgovarajućih tehnika šifriranja (kontrola prijenosa);
(k)
nadzirala učinkovitost sigurnosnih mjera iz ovog stavka i poduzela potrebne organizacijske mjere povezane s unutarnjim praćenjem kako bi se osigurala usklađenost s ovom Uredbom (samorevidiranje) i automatsko otkrivanje u roku od 24 sata svih događaja koji proizlaze iz primjene mjera navedenih u točkama (b) do (j) koje bi mogle ukazivati na sigurnosni incident.
3. Države članice obavješćuju Agenciju o sigurnosnim incidentima koje su otkrile u svojim sustavima. Agencija u slučaju sigurnosnih incidenata obavješćuje države članice, Europol i Europskog nadzornika za zaštitu podatka. Predmetne države članice, Agencija i Europol surađuju za vrijeme sigurnosnog incidenta.
4. Agencija poduzima potrebne mjere kako bi se ostvarili ciljevi utvrđeni stavkom 2. u vezi s radom Eurodaca, uključujući donošenje sigurnosnog plana.
Članak 35.
Zabrana slanja podataka trećim zemljama, međunarodnim organizacijama ili privatnim subjektima
1. Osobni podaci dobiveni iz središnjeg sustava od države članice ili Europola u skladu s ovom Uredbom ne šalju se niti stavljaju na raspolaganje ni jednoj trećoj zemlji, međunarodnoj organizaciji ili privatnom subjektu uspostavljenom u Uniji ili izvan nje. Navedena se zabrana također primjenjuje ako se ti podaci dalje obrađuju na nacionalnoj razini ili među državama članicama u smislu članka 2. točke (b) Okvirne odluke 2008/977/PUP.
2. Osobni podaci podrijetlom iz države članice koje su razmijenile države članice nakon pozitivnog rezultata dobivenog za potrebe utvrđene u članku 1. stavku 2. ne šalju se trećim zemljama ako postoji ozbiljan rizik da bi nakon takvog slanja ispitanik mogao biti izložen mučenju, neljudskom i ponižavajućem postupanju ili kažnjavanju ili bilo kojem drugom kršenju njegovih ili njezinih temeljnih prava.
3. Zabrane iz stavaka 1. i 2. ne dovode u pitanje pravo država članica da pošalju takve podatke trećim zemljama na koje se primjenjuje Uredba (EU) br. 604/2013.
Članak 36.
Evidentiranje i dokumentacija
1. Svaka država članica i Europol osiguravaju da se svi postupci obrade podataka koji proizlaze iz zahtjeva za usporedbu s podacima iz Eurodaca za potrebe utvrđene u članku 1. stavku 2. evidentiraju ili dokumentiraju za potrebe provjeravanja prihvatljivosti zahtjeva, praćenja zakonitosti obrade podataka te cjelovitosti i sigurnosti podataka i samonadzora.
2. Evidencija ili dokumentacija uvijek moraju sadržavati:
(a)
točnu svrhu zahtjeva za usporedbu, uključujući predmetni oblik terorističkog kaznenog djela ili drugog teškog kaznenog djela i, u slučaju Europola, točnu svrhu zahtjeva za usporedbu;
(b)
utemeljene razloge protiv provođenja usporedba s ostalim državama članicama u okviru Odluke 2008/615/PUP, u skladu s člankom 20. stavkom 1. ove Uredbe;
(c)
uputu na nacionalni spis;
(d)
datum i točno vrijeme zahtjeva za usporedbu koji je nacionalna pristupna točka podnijela središnjem sustavu;
(e)
naziv tijela koje je zatražilo pristup za usporedbu i odgovorne osobe koja je podnijela zahtjev i obradila podatke;
(f)
kada je to primjenjivo, korištenje hitnog postupka iz članka 19. stavka 3. i odluke donesene u odnosu na naknadno provjeravanje;
(g)
podatke korištene za usporedbu;
(h)
u skladu s nacionalnim pravilima ili Odlukom 2009/371/PUP, identifikacijsku oznaku službenika koji je proveo pretraživanje i službenika koji je izdao nalog za pretraživanjem ili slanjem.
3. Evidencija i dokumentacija koriste se samo za praćenje zakonitosti obrade podataka i osiguranje cjelovitosti i sigurnosti podataka. Samo evidencija koja sadrži neosobne podatke može se koristiti za praćenje i evaluaciju iz članka 40. Nadležna nacionalna nadzorna tijela odgovorna za provjeru prihvatljivosti zahtjeva i praćenje zakonitosti obrade podataka te cjelovitosti i sigurnosti podataka imaju pristup tim evidencijama na vlastiti zahtjev za potrebe ispunjavanja njihovih dužnosti.
Članak 37.
Odgovornost
1. Svaka osoba ili država članica koja je pretrpjela štetu zbog nezakonite obrade podataka ili drugog djelovanja koje nije u skladu s ovom Uredbom ima pravo primiti naknadu štete od države članice odgovorne za pretrpljenu štetu. Država se oslobađa od odgovornosti, u cijelosti ili djelomično, ako dokaže da nije odgovorna za okolnosti koje su dovele do štete.
2. Ako zbog nepoštivanja obveza države članice propisanih ovom Uredbom nastane šteta u središnjem sustavu, ta je država članica odgovorna za nastalu štetu, osim ako i onoliko koliko su Agencija ili druga država članica propustile poduzeti primjerene mjere kako bi spriječile nastanak štete ili kako bi ublažile njezin učinak.
3. Zahtjeve za naknadu štete prema državi članici za štetu iz stavaka 1. i 2. uređuju odredbe nacionalnog prava tužene države članice.
POGLAVLJE VIII.
IZMJENE UREDBE (EU) BR. 1077/2011
Članak 38.
Izmjene Uredbe (EU) br. 1077/2011
Uredba (EU) br. 1077/2011 mijenja se kako slijedi:
1.
Članak 5. zamjenjuje se sljedećim:
„Članak 5.
Zadaće u vezi s Eurodacom
U vezi s Eurodacom Agencija izvršava:
(a)
zadaće prenesene na nju Uredbom (EU) br. 603/2013 Europskog parlamenta i Vijeća od 26. lipnja 2013. o uspostavi sustava Eurodac za usporedbu otisaka prstiju za učinkovitu primjenu Uredbe (EU) br. 604/2013 o utvrđivanju kriterija i mehanizama za određivanje države članice odgovorne za razmatranje zahtjeva za međunarodnu zaštitu podnesenog u jednoj od država članica od strane državljanina treće zemlje ili osobe bez državljanstva i o zahtjevima za usporedbu s podacima iz Eurodaca od strane tijela kaznenog progona država članica i Europola u svrhu kaznenog progona (17); i
(b)
zadaće povezane s osposobljavanjem za tehničku uporabu Eurodaca.
(17) SL L 180, 29.6.2013., str. 1.”" 						
2.
Članak 12. stavak 1. mijenja se kako slijedi:
(a)
točke (u) i (v) zamjenjuju se sljedećim:
„(u)
donosi godišnje izvješće o aktivnostima središnjeg sustava Eurodaca u skladu s člankom 40. stavkom 1. Uredbe (EU) br. 603/2013;
(v)
daje primjedbe na izvješća o revizijama Europskog nadzornika za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) br. 1987/2006, člankom 42. stavkom 2. Uredbe (EU) br. 767/2008 i člankom 31. stavkom 2. Uredbe (EU) br. 603/2013 te osigurava odgovarajuće postupanje nakon tih revizija;”;
(b)
točka x. zamjenjuje se sljedećim:
„(x)
kompilira statističke podatke o radu središnjeg sustava Eurodaca u skladu s člankom 8. stavkom 2. Uredbe (EU) br. 603/2013;”;
(c)
točka (z) zamjenjuje se sljedećim:
„(z)
osigurava godišnju objavu popisa jedinica u skladu s člankom 27. stavkom 2. Uredbe (EU) br. 603/2013;”.
3.
Članak 15. stavak 4. zamjenjuje se sljedećim:
„4. Europol i Eurojust mogu biti nazočni na sastancima upravnog odbora kao promatrači, kada je na dnevnom redu pitanje koje se odnosi na SIS II, u pogledu primjene Odluke 2007/533/PUP. Europol može biti nazočan i na sastancima upravnog odbora kao promatrač kada je na dnevnom redu pitanje koje se odnosi na VIS, u pogledu primjene Odluke 2008/633/PUP, ili pitanje koje se odnosi na Eurodac, u pogledu primjene Uredbe (EU) br. 603/2013.”
4.
Članak 17. mijenja se kako slijedi:
(a)
u stavku 5., točka (g) zamjenjuje se sljedećim:
„(g)
ne dovodeći u pitanje članak 17. Pravilnika o osoblju, utvrđuje uvjete povjerljivosti radi usklađivanja s člankom 17. Uredbe (EZ) br. 1987/2006, člankom 17. Odluke 2007/533/PUP, člankom 26. stavkom 9. Uredbe (EZ) br. 767/2008 i člankom 4. stavkom 4. Uredbe (EU) br. 603/2013;”;
(b)
u stavku 6., točka (i) zamjenjuje se sljedećim:
„(i)
izvješća o tehničkom funkcioniranju pojedinih opsežnih informacijskih sustava iz članka 12. stavka 1. točke (t) i godišnjeg izvješća o aktivnostima središnjeg sustava Eurodaca iz članka 12. stavka 1. točke (u), na temelju rezultata praćenja i evaluacije.”
5.
Članak 19. stavak 3. zamjenjuje se sljedećim:
„3. Europol i Eurojust mogu imenovati svaki svog predstavnika u savjetodavnoj skupini za SIS II. Europol može imenovati predstavnika u savjetodavne skupine za VIS i Eurodac.”.
POGLAVLJE IX.
ZAVRŠNE ODREDBE
Članak 39.
Troškovi
1. Troškovi nastali u vezi s uspostavom i radom središnjeg sustava i komunikacijske infrastrukture terete opći proračun Europske unije.
2. Troškove nacionalnih pristupnih točaka i troškove njihovog spajanja sa središnjim sustavom snosi svaka država članica.
3. Svaka država članica i Europol na vlastiti trošak postavljaju i održavaju tehničku infrastrukturu potrebnu za provođenje ove Uredbe i odgovorni su za preuzimanje njezinih troškova koji proizlaze iz zahtjeva za usporedbu s podacima iz Eurodaca za potrebe utvrđene u članku 1. stavku 2.
Članak 40.
Godišnje izviješće: praćenje i evaluacija
1. Agencija podnosi Europskom parlamentu, Vijeću, Komisiji i Europskom nadzorniku za zaštitu podataka godišnje izvješće o aktivnostima središnjeg sustava, uključujući o njegovom tehničkom funkcioniranju i sigurnosti. Godišnje izvješće uključuje podatke o upravljanju i radu Eurodaca prema prethodno utvrđenim količinskim pokazateljima za ciljeve iz stavka 2.
2. Agencija osigurava postupke za praćenje funkcioniranja središnjeg sustava u odnosu na ciljeve koji se odnose na rezultate, ekonomičnost i kvalitetu usluge.
3. Za potrebe tehničkog održavanja, izvještavanja i statističkih podataka, Agencija ima pristup potrebnim podacima u vezi s postupcima obrade koji se provode u središnjem sustavu.
4. Do 20. srpnja 2018. i svake četiri godine nakon toga, Komisija priprema cjelokupnu ocjenu rada Eurodaca, ispitujući postignute rezultate u odnosu na ciljeve i učinak na temeljna prava, uključujući i je li pristup tijela koja provode zakon doveo do neizravne diskriminacije osoba obuhvaćenih ovom Uredbom, i procjenjujući daljnju valjanost temeljnih načela sustava i moguće posljedice na buduće djelovanje, te daje sve potrebne preporuke. Komisija evaluaciju šalje Europskom parlamentu i Vijeću.
5. Države članice Agenciji i Komisiji osiguravaju podatke potrebne za sastavljanje godišnjeg izvješća iz stavka 1.
6. Agencija, države članice i Europol osiguravaju Komisiji podatke potrebne za sastavljanje cjelokupne evaluacije predviđene stavkom 4. Ti podaci ne smiju ugroziti metode rada i ne uključuju podatke koji otkrivaju izvore, članove osoblja ili istrage određenih tijela.
7. U skladu s odredbama nacionalnog zakonodavstva o objavi podataka osjetljive prirode, svaka država članica i Europol pripremaju godišnja izvješća o učinkovitosti usporedbe podataka o otiscima prstiju s podacima iz Eurodaca u svrhu kaznenog progona, koja sadržavaju podatke i statističke podatke o:
-
točnoj svrsi usporedbe, uključujući vrstu terorističkog kaznenog djela ili drugog teškog kaznenog djela,
-
razlozima za utemeljenu sumnju,
-
utemeljenim razlozima protiv provođenja usporedbe s ostalim državama članicama u okviru Odluke 2008/615/PUP, u skladu s člankom 20. stavkom 1. ove Uredbe,
-
broju zahtjeva za usporedbu,
-
broju i vrsti slučajeva koji su završili uspješnim identifikacijama, i
-
potrebi i korištenju iznimnih hitnih slučajeva, uključujući one u kojima tijelo za provjeru nakon naknadne provjere nije prihvatilo hitnost.
Godišnja izvješća država članica i Europola šalju se Komisiji do 30. lipnja sljedeće godine.
8. Na temelju godišnjih izvješća država članica i Europola iz stavka 7., osim cjelokupne ocjene iz stavka 4., Komisija sastavlja i godišnje izvješće o pristupu tijela koja provode zakon Eurodacu i šalje ga Europskom parlamentu, Vijeću i Europskom nadzorniku za zaštitu podataka.
Članak 41.
Sankcije
Države članice poduzimaju potrebne mjere da bi osigurale da svaka obrada podataka unesenih u središnji sustav suprotno svrsi Eurodaca kako je utvrđeno u članku 1. bude sankcionirana, uključujući upravne i/ili kaznene sankcije u skladu s nacionalnim zakonodavstvom, koje su učinkovite, proporcionalne i odvraćajuće.
Članak 42.
Teritorijalna primjena
Odredbe ove Uredbe ne primjenjuju se na ni jedno državno područje na koje se ne primjenjuje Uredba (EU) br. 604/2013.
Članak 43.
Obavješćivanje određenih tijela i tijela za provjeru
1. Svaka država članica do 20. listopada 2013. obavješćuje Komisiju o svojim određenim tijelima, operativnim jedinicama iz članka 5. stavka 3. i tijelima za provjeru, te je odmah obavješćuje o svakoj izmjeni u vezi s navedenim.
2. Europol do 20. listopada 2013. obavješćuje Komisiju o svojim određenim tijelima, tijelima za provjeru i nacionalnoj pristupnoj točki koju je odredio, te je odmah obavješćuje o svakoj izmjeni u vezi s navedenim.
3. Komisija godišnje objavljuje podatke iz stavaka 1. i 2. u Službenom listu Europske unije te elektroničkom objavom dostupnom na internetskim stranicama koja se bez odgode ažurira.
Članak 44.
Prijelazna odredba
Podaci blokirani u središnjem sustavu u skladu s člankom 12. Uredbe (EZ) br. 2725/2000 deblokiraju se i označavaju u skladu s člankom 18. stavkom 1. ove Uredbe 20. srpnja 2015.
Članak 45.
Stavljanje izvan snage
Uredba (EZ) br. 2725/2000 i Uredba (EZ) br. 407/2002 stavljaju se izvan snage s učinkom od 20. srpnja 2015.
Upute na Uredbe stavljene izvan snage smatraju se uputama na ovu Uredbu i tumače se u skladu s korelacijskom tablicom iz Priloga III.
Članak 46.
Stupanje na snagu i primjena
Ova Uredba stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.
Ova se Uredba primjenjuje od 20. srpnja 2015.
Države članice obavješćuju Komisiju i Agenciju čim uspostave tehničke uvjete za slanje podataka središnjem sustavu, a najkasnije 20. srpnja 2015.
Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u državama članicama u skladu s Ugovorima.
Sastavljeno u Bruxellesu 26. lipnja 2013.