РЕГЛАМЕНТ (ЕС) № 603/2013 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 26 юни 2013 година
за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държаватачленка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавитечленки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавитечленки и Европол за целите на правоприлагането и за изменение на Регламент (ЕС) № 1077/2011 за създаване на Европейска агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието (преработен текст)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 78, параграф 2, буква д), член 87, параграф 2, буква а) и член 88, параграф 2, буква а) от него,
като взеха предвид предложението на Европейската комисия,
като взеха предвид становището на Европейския надзорен орган по защита на данните (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Регламент (ЕО) № 2725/2000 на Съвета от 11 декември 2000 г. за създаване на система „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (3) и Регламент (ЕО) № 407/2002 на Съвета от 28 февруари 2002 г. за определяне на някои условия за прилагането на Регламент (ЕО) № 2725/2000 относно създаването на системата „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (4) трябва да бъдат предмет на няколко съществени изменения. С оглед постигане на яснота посочените регламенти следва да бъдат преработени.
(2)
Общата политика за убежище, включваща обща европейска система за убежище, е съставна част от целта на Европейския съюз за постепенно изграждане на пространство на свобода, сигурност и правосъдие, отворено за онези, които, принудени от обстоятелствата, търсят международна закрила в Съюза.
(3)
На 4 ноември 2004 г. Европейският съвет прие Хагската програма, която определя целите, които трябва да бъдат постигнати в областта на свободата, сигурността и правосъдието през периода 2005-2010 г. Европейският пакт за имиграцията и убежището, приет от Европейския съвет от 15 и 16 октомври 2008 г., призовава към завършване на общата европейска система за убежище чрез създаване на единна процедура, включваща общи гаранции и еднакъв статут за бежанците и за лицата, които отговарят на условията за субсидиарна закрила.
(4)
С оглед прилагането на Регламент (ЕС) № 604/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство (5), е необходимо да се установи самоличността на лицата, подали молба за международна закрила, и на лицата, които са задържани за неправомерно преминаване на външните граници на Съюза. С цел ефективното прилагане на Регламент (ЕС) № 604/2013, и по-специално на член 18, параграф 1, букви б) и г) от него, е желателно също така всяка държава-членка да може да провери дали даден гражданин на трета държава или лице без гражданство, което се намира незаконно на нейна територия, е подало молба за получаване на международна закрила в друга държава-членка.
(5)
Дактилоскопичните отпечатъци представляват важна част от установяването на самоличността на тези лица. Необходимо е създаването на система за сравняването на данните за дактилоскопичните отпечатъци.
(6)
За тази цел е необходимо да се създаде система, наречена Евродак, която се състои от централна система, която да управлява централна информационна база данни за дактилоскопични отпечатъци, както и от електронни средства за предаване на информация между държавите-членки и централната система, наричана по-нататък „комуникационната инфраструктура“.
(7)
Съгласно Хагската програма следва да се подобри достъпът до съществуващите системи за архивиране на данни в Съюза. Освен това Стокхолмската програма призовава за добре насочено събиране на данни и за разработване на информационен обмен и неговите инструменти, който се определя от нуждите на правоприлагането.
(8)
В борбата срещу тероризма и други тежки престъпления за правоприлагащите органи е от първостепенно значение да имат възможно най-пълната и актуална информация, за да изпълняват възложените им задачи. Информацията, която се съдържа в Евродак, е необходима за целите на предотвратяването, разкриването или разследването на тероризма, както е посочено в Рамково решение 2002/475/ПВР на Съвета от 13 юни 2002 г. относно борбата срещу тероризма (6) или други тежки престъпления, както е посочено в Рамково решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки (7). Ето защо данните в Евродак следва да бъдат достъпни при условията, предвидени в настоящия регламент, за сравняване от определените органи на държавите-членки и на Европейската полицейска служба (Европол).
(9)
Правомощията, предоставени на правоприлагащите органи за достъп до Евродак, не следва да засягат правото на лицата, подали молба за международна закрила, молбата им да бъде обработена своевременно съгласно приложимото законодателство. Освен това всяко последващо проследяване след получаването на положителен резултат от Евродак също не следва да засяга посоченото право.
(10)
В съобщението си до Съвета и до Европейския парламент от 24 ноември 2005 г. относно подобрената ефективност, повишената оперативна съвместимост и полезните взаимодействия между европейските бази данни в областта на правосъдието и вътрешните работи, Комисията отбелязва, че органите, отговарящи за вътрешната сигурност, могат да имат достъп до Евродак в строго регламентирани случаи, когато съществува основателно подозрение, че извършителят на терористично или друго тежко престъпление е подал молба за международна закрила. В това съобщение Комисията също посочва, че принципът на пропорционалност изисква в Евродак да се прави търсене за такива цели само когато има много сериозни опасения за обществената сигурност, т.е. ако деянието, извършено от престъпника или терориста, чиято самоличност трябва да бъде установена, е толкова тежко, че оправдава търсене в база данни, която съхранява данни за лица с чисто съдебно минало, и заключи, че прагът за търсене в Евродак от органите, отговарящи за вътрешната сигурност, поради това следва винаги да бъде значително по-висок от прага за търсене в бази данни, съдържащи данни на криминално проявени лица.
(11)
Освен това Европол изпълнява ключова роля по отношение на сътрудничеството между органите на държавите-членки в областта на разследването на трансгранични престъпления в подкрепа на предотвратяването, анализирането и разследването на престъпления на територията на целия Европейски съюз. В резултат на това Европол също следва да има достъп до Евродак в рамките на своите задачи и в съответствие с Решение 2009/371/ПВР на Съвета от 6 април 2009 г. за създаване на Европейска полицейска служба (Европол) (8).
(12)
Исканията на Европол за сравняване на данни от Евродак следва да се допускат само в определени случаи, при определени обстоятелства и при строго регламентирани условия.
(13)
Тъй като Евродак е първоначално създадена, за да улесни прилагането на Дъблинската конвенция, достъпът до Евродак за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления представлява промяна в първоначалната цел на Евродак, която представлява намеса в упражняването на основното право на зачитане на личния живот на лицата, чиито лични данни се обработват в Евродак. Всяка подобна намеса трябва да бъде в съответствие със закона, който трябва да бъде формулиран достатъчно точно, за да позволи на лицата да адаптират своето поведение, трябва да защитава лицата срещу произволни действия и да посочва достатъчно ясно обхвата на правомощието за лична преценка, предоставено на компетентните органи, и начина, по който това правомощие се упражнява. Всяка намеса трябва да е необходима в едно демократично общество за защитата на легитимен и пропорционален интерес и трябва да е пропорционална на легитимната цел, която иска да постигне.
(14)
Въпреки че първоначалната цел за създаването на Евродак не изискваше съществуването на възможност за отправяне на искане за сравняване на данни с базата данни въз основа на латентен дактилоскопичен отпечатък, който представлява дактилоскопичната следа, която може да бъде открита на мястото на престъплението, такава възможност е от основно значение в областта на полицейското сътрудничество. Възможността за сравняване на латентен дактилоскопичен отпечатък с данните за дактилоскопични отпечатъци, съхранявани в Евродак, в случаите, в които има основателни причини да се смята, че е възможно извършителят или пострадалият да попадат в една от категориите, обхванати от настоящия регламент, ще предостави на определените органи на държавите-членки много ценен инструмент в предотвратяването, разкриването или разследването на терористични или други тежки престъпления, когато например единствените налични доказателства на мястото на престъплението са латентни дактилоскопични отпечатъци.
(15)
Настоящият регламент посочва също условията, при които следва да се разрешават исканията за сравняване на данните за дактилоскопични отпечатъци с данните в Евродак за целите на предотвратяването, разкриването или разследването на тероризъм или други тежки престъпления, както и необходимите гаранции за осигуряване на защитата на основното право на зачитане на неприкосновеността на личния живот на лицата, чиито лични данни се обработват в Евродак. Стриктното регламентиране на посочените условия отразява факта, че базата данни Евродак регистрира данните за дактилоскопични отпечатъци на лица, които не са заподозрени в извършването на терористично или друго тежко престъпление.
(16)
С оглед на това да се осигури равно третиране на всички лица, подали молба за международна закрила, и на лицата, на които е предоставена международна закрила, както и за да се осигури приемственост с настоящите достижения на правото на Съюза и по-специално с Директива 2011/95/ЕС на Европейския парламент и на Съвета от 13 декември 2011 г. относно стандарти за определянето на граждани на трети държави или лица без гражданство като лица, на които е предоставена международна закрила, за единния статут на бежанците или на лицата, които отговарят на условията за субсидиарна закрила, както и за съдържанието на предоставената закрила (9) и Регламент (ЕС) № 604/2013, целесъобразно е да се разшири обхватът на настоящия регламент, за да се включат в него лицата, търсещи субсидиарна закрила, и лицата, които отговарят на условията за субсидиарна закрила.
(17)
Необходимо е също и държавите-членки незабавно да вземат и предават данните за дактилоскопични отпечатъци на всяко лице, подало молба за международна закрила, и на всеки гражданин на трета държава или лице без гражданство, което е задържано за неправомерно преминаване на външна граница на държава-членка, при условие че лицето е на възраст минимум 14 години.
(18)
Необходимо е да се определят точни правила за предаването на тези данни за дактилоскопични отпечатъци на централната система, за регистрирането на тези данни за дактилоскопични отпечатъци и на други подходящи данни в централната система, за съхранението им, за сравняването им с други данни за дактилоскопични отпечатъци, за предаването на резултатите от сравняването и за маркирането и заличаването на регистрираните данни. Тези правила могат да се променят в зависимост от положението на различните категории граждани на трети държави или лица без гражданство и трябва да бъдат специално адаптирани към това положение.
(19)
Държавите-членки следва да осигурят предаването на данни за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез информационната система за разпознаване на дактилоскопичните отпечатъци. Всички органи с право на достъп до Евродак следва да направят инвестиции за подходящо обучение и за необходимото техническо оборудване. Органите с право на достъп до Евродак информират Европейската агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието, създадена с Регламент (ЕС) № 1077/2011 на Европейския парламент и на Съвета (10). („Агенцията“), относно срещнатите специфични трудности по отношение на качеството на данните, с оглед намиране на решение.
(20)
Фактът, че е невъзможно временно или постоянно да се снемат и/или предадат данни за дактилоскопични отпечатъци по причини като недостатъчно качество на данните за целесъобразно сравняване, технически проблеми, причини свързани с опазване на здравето или поради това, че субектът на данни е негоден или е в невъзможност да предостави дактилоскопичните си отпечатъци поради обстоятелства извън неговия контрол, не следва да засяга разглеждането или решението относно подадената от това лице молба за международна закрила.
(21)
Положителните резултати, получени в Евродак, следва да се проверяват от обучен експерт по дактилоскопичните отпечатъци, за да се гарантира както правилното определяне на компетентността съгласно Регламент (ЕС) № 604/2013, и точното идентифициране на заподозряното в извършване на престъпление лице или на пострадалия от престъпление, чиито данни могат да са съхранявани в Евродак.
(22)
Възможно е граждани на трети държави или лица без гражданство, подали молба за международна закрила в една държава-членка, да имат възможността да търсят международна закрила и в друга държава-членка в продължение на много години. Следователно максималният период, през който следва да се съхраняват данните за дактилоскопични отпечатъци в централната система, следва да бъде много дълъг. Като се има предвид, че повечето граждани на трети държави или лица без гражданство, които са се установили в Съюза от няколко години, са получили статут на постоянно пребиваващи, дори са придобили гражданство в дадена държава-членка в края на този период, може да се счита, че десет години са разумен срок за съхранение на данните за дактилоскопични отпечатъци.
(23)
Периодът на съхранение трябва да бъде намален в някои особени положения, при които не е необходимо данните за дактилоскопичните отпечатъци да се съхраняват толкова дълго време. Данните за дактилоскопичните отпечатъци следва да се заличават в момента, в който гражданите на трети държави или лицата без гражданство получат гражданство на държава-членка.
(24)
Подходящо е да се съхраняват данните, свързани с тези субекти на данни, чиито дактилоскопични отпечатъци първоначално са били регистрирани в Евродак при подаването на молба за международна закрила и на които е предоставена международна закрила в държава-членка, за да могат данните, регистрирани при подаването на молба за международна закрила, да бъдат сравнявани с тях.
(25)
На Агенцията бяха възложени задачите на Комисията, свързани с оперативното управление на Евродак, в съответствие с този регламент, и определени задачи, свързани с комуникационната инфраструктура, считано от началото на дейността на Агенцията на 1 декември 2012 г. Агенцията следва да поеме задачите, които са й възложени по силата на настоящия регламент, а приложимите разпоредби на Регламент (ЕС) № 1077/2011 следва да бъдат съответно изменени. Освен това на Европол следва да се предостави статут на наблюдател на заседанията на управителния съвет на Агенцията, когато в дневния ред е включен въпрос, свързан с прилагането на настоящия регламент във връзка с достъпа за справка в Евродак от определените органи на държавите-членки и от Европол за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Европол следва да може да определи представител в рамките на консултативната група по Евродак на Агенцията.
(26)
Правилникът за длъжностните лица на Европейския съюз („Правилникът за длъжностните лица“) и Условията за работа на другите служители на Европейския съюз („Условията за работа“), установени с Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (11) (наричани съвместно „Правилникът за персонала“), следва да се прилагат за всички служители, работещи в Агенцията по въпроси, свързани с настоящия регламент.
(27)
Необходимо е да се определят ясно съответните отговорности на Комисията и Агенцията относно централната система и комуникационната инфраструктура и тези на държавите-членки относно обработването на данните, защитата на данните, достъпа до регистрираните данни и поправката им.
(28)
Необходимо е да бъдат определени компетентните органи на държавите-членки, както и националното звено за достъп, чрез което са отправени исканията за сравняване с данните в Евродак, и да се води списък на оперативните звена в рамките на определените органи, оправомощени да искат такова сравняване за специфичните цели на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления.
(29)
Искания за сравняване с данни, съхранявани в централната база данни следва да бъдат отправяни от оперативните звена в рамките на определените органи и изпращани до националното звено за достъп през проверяващите органи, и да бъдат обосновани. Оперативните звена в рамките на определените органи, оправомощени да искат сравняване с данните в Евродак, не следва да действат като проверяващ орган. Проверяващите органи следва да действат независимо от определените органи и да отговарят за осигуряването, по независим начин, на стриктното спазване на условията за достъп, установени в настоящия регламент. Проверяващите органи препращат искането за сравняване, без да препращат основанията за него, чрез националното звено за достъп до централната система, след като проверят дали всички условия за получаване на достъп за изпълнени. При извънредни спешни случаи, когато е необходим бърз достъп, за да се реагира на конкретна и реална заплаха, свързана с терористични или други тежки престъпления, проверяващият орган следва да обработи искането незабавно и да направи проверката едва след това.
(30)
Определеният орган и проверяващият орган могат да са част от една и съща организация, ако това се допуска от националното право, но проверяващият орган следва да е независим в изпълнението на възложените му в съответствие с настоящия регламент задачи.
(31)
За целите на защитата на личните данни и за да бъде избегнато систематичното сравняване, което следва да бъде забранено, обработването на данни от Евродак следва да се извършва в особени случаи и когато е необходимо за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Особен случай е налице по-конкретно, когато искането за сравняване е свързано със специфична и конкретна ситуация или със специфична и конкретна опасност, свързана с терористично престъпление или друго тежко престъпление, или с определени лица, за които има сериозни основания да се счита, че ще извършат или са извършили такива престъпления. Особен случай е също налице, когато искането за сравняване е свързано с лице, което е жертва на терористично или друго тежко престъпление. По тази причина определените органи и Европол следва да искат сравняване с данните в Евродак само когато имат сериозни основания да считат, че това сравняване ще осигури информация, която значително ще им помогне в предотвратяването, разкриването или разследването на терористично или друго тежко престъпление.
(32)
В допълнение достъпът следва да бъде разрешен само при условие, че сравняването с националните бази данни за дактилоскопични отпечатъци на държавата-членка и с автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР на Съвета от 23 юни 2008 г. за укрепване на трансграничното сътрудничество, по-специално в борбата срещу тероризма и трансграничната престъпност (12) не е довело до установяване на идентичността на субекта на данни. Посоченото условие изисква от запитващата държавата-членка да извършва сравняване с технически достъпните автоматизирани системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, освен ако посочената държава-членка може да докаже, че са налице основателни причини да се счита, че това няма да доведе до установяване на идентичността на субекта на данни. Такива основателни причини са налице, когато в оперативен план или за целите на разследването конкретният случай не е свързан със съответната държава-членка. Това условие налага предварително законодателно и техническо прилагане от страна на запитващата държава-членка на Решение 2008/615/ПВР на Съвета в областта на данните за дактилоскопични отпечатъци, тъй като не се разрешава в Евродак да се прави търсене за целите на правоприлагането в случаите, в които първо не са предприети горепосочените стъпки.
(33)
Преди да правят справки в Евродак, определените органи следва също, в случай че са изпълнени условията за посоченото сравняване, когато е възможно, да правят справки във Визовата информационна система съгласно Решение 2008/633/ПВР на Съвета от 23 юни 2008 г. относно достъпа до Визовата информационна система (ВИС) за справки от определени органи на държавите-членки и от Европол с цел предотвратяване, разкриване и разследване на терористични действия и други тежки престъпления (13).
(34)
За целите на ефективното сравняване и обмен на лични данни държавите-членки следва изцяло да изпълняват и прилагат действащите международни споразумения, както и правото на Съюза относно обмена на лични данни, което вече е в сила, и по-специално Решение 2008/615/ПВР.
(35)
Висшият интерес на детето следва да има първостепенно значение за държавите-членки при прилагането на настоящия регламент. Когато запитващата държава-членка констатира, че данните в Евродак се отнасят до непълнолетно лице, тези данни могат да бъдат използвани за целите на правоприлагането от запитващата държава-членка в съответствие със законите на тази държава, приложими за малолетните и непълнолетните лица и в съответствие със задължението на първо място да се взема под внимание висшият интерес на детето.
(36)
Като се има предвид, че извъндоговорната отговорност на Съюза относно функционирането на системата Евродак ще се урежда от съответните разпоредби на Договора за функционирането на Европейския съюз (ДФЕС), е необходимо да се определят специални правила за извъндоговорната отговорност на държавите-членки, която е свързана с функционирането на системата.
(37)
Тъй като целта на настоящия регламент, а именно създаването на система за сравняване на данните за дактилоскопичните отпечатъци, с оглед подпомагане на прилагането на политиката на Съюза в областта на предоставянето на убежище, не може по своето естество да бъде осъществена в достатъчна степен от държавите-членки и следователно може да бъде по-добре постигната на равнището на Съюза, Съюзът може да приеме мерки в съответствие с принципа за субсидиарност, уреден в член 5 от Договора за Европейския съюз (ДЕС). В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(38)
Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физическите лица при обработка на лични данни и свободното движение на тези данни (14) се прилага към обработката на лични данни от държавите-членки, извършвана в изпълнение на настоящия регламент, освен ако тази обработка се извършва от определените или проверяващите органи на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
(39)
Обработката на лични данни от органите на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления съгласно настоящия регламент следва да зачита стандартите за защита на личните данни, установени в националното право, които съответстват на Рамково решение 2008/977/ПВР на Съвета от 27 ноември 2008 г. относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси (15).
(40)
Принципите, установени в Директива 95/46/ЕО относно защитата на правата и свободите на физическите лица, и по-специално на правото на личен живот, по отношение на обработката на лични данни, трябва да бъдат допълнени или изяснени, особено в някои области.
(41)
Трансферите на лични данни, получени от държава-членка или от Европол съгласно това решение от централната система на, към която и да е трета държава, международна организация или частен субект, установен в Съюза или извън него, следва да бъдат забранени, за да се гарантира правото на убежище и за да се предпазят лицата, подали молба за международна закрила, от разкриване на техните данни пред трета държава. Това означава, че държавите-членки не могат да предават получена чрез централната система информация относно: държавата-членка (държавите-членки) по произход; място и дата на подаване на молбата за международна закрила; референтен номер, използван от държавата-членка по произход; дата, на която са снети дактилоскопичните отпечатъци, както и датата, на която държавата-членка (държавите-членки) са предали данните на Евродак; потребителско име на оператора; и всяка друга информация свързана с трансфер на субекта на данни в съответствие с Регламент (ЕС) № 604/2013. Тази забрана не следва да засяга правото на държавите-членки да изпращат такива данни на трети държави, за които се прилага Регламент (ЕС) № 604/2013, за да се гарантира, че държавите-членки имат възможност да си сътрудничат с тези трети държави за целите на настоящия регламент.
(42)
Националните надзорни органи следва да следят за законосъобразността на обработването на лични данни от държавите-членки, а надзорният орган, създаден с Решение 2009/371/ПВР, следва да следи за законосъобразността на дейностите по обработването на данни, извършвани от Европол.
(43)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (16), и по-специално членове 21 и 22 от него относно поверителността и сигурността на обработката се прилагат за обработката на лични данни от институциите, органите, службите и агенциите на Съюза, извършвана в изпълнение на настоящия регламент. Някои въпроси обаче следва да бъдат разяснени по отношение на отговорността за обработката на данни и надзора на защитата на данни, като се има предвид, че защитата на данните е ключов фактор за успешното функциониране на Евродак и че сигурността на данните, високото техническо качество и законосъобразността на извършването на справки са от съществено значение за осигуряването на гладкото и правилно функциониране не само на Евродак, но и за улесняването на прилагането на Регламент (ЕС) № 604/2013.
(44)
Субектът на данни следва да бъде информиран относно целта, заради която неговите данни ще бъдат обработени в рамките на Евродак, което включва и описание на целите на Регламент (ЕС) № 604/2013, както и за използването на неговите данни, осъществено от правоприлагащите органи.
(45)
Целесъобразно е националните надзорни органи да следят за законосъобразността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, посочен в Регламент (ЕО) № 45/2001, следва да наблюдава дейностите на институциите, органите, службите и агенциите на Съюза във връзка с обработката на лични данни, извършвана в изпълнение на настоящия регламент.
(46)
Държавите-членки, Европейският парламент, Съветът и Комисията следва да гарантират, че националните и европейски надзорни органи са в състояние да надзирават по подходящ начин използването и достъпа до данни на Евродак.
(47)
Резултатите от Евродак следва да се следят и оценяват през редовни интервали от време, включително и за това дали достъпът за целите на правоприлагането не е довел до непряка дискриминация на лицата, подали молба за международна закрила, както беше посочено в оценката на Комисията за съответствието на настоящия регламент с Хартата на основните права на Европейския съюз („Хартата“). Агенцията следва да представя на Европейския парламент и на Съвета годишен доклад за дейностите на централната система.
(48)
Държавите-членки трябва да предвидят система от ефективни, пропорционални и възпиращи санкции, които да прилагат в случай на обработване на данните, въведени в централната система, което противоречи на целта на Евродак.
(49)
Необходимо е държавите-членки да бъдат информирани за статуса на определени процедури за предоставяне на убежище с цел улесняване на правилното прилагане на Регламент (ЕС) № 604/2013.
(50)
Настоящият регламент зачита основните права и съблюдава принципите, признати по-специално от Хартата. По-конкретно настоящият регламент има за цел да гарантира пълно зачитане на защитата на личните данни и правото на търсене на международна закрила и да насърчава прилагането на членове 8 и 18 от Хартата. Настоящият регламент следва да се прилага съответно.
(51)
В съответствие с членове 1 и 2 от Протокол № 22 относно позицията на Дания, приложен към ДЕС и към ДФЕС, Дания не участва в приемането на настоящия регламент и не е обвързана от него и не го прилага.
(52)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, Обединеното кралство е уведомило за желанието си да участва в приемането и прилагането на настоящия регламент.
(53)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, и без да се засяга член 4 от този протокол, Ирландия не участва в приемането на настоящия регламент и не е обвързана от него, нито от неговото прилагане.
(54)
Следва да се ограничи териториалният обхват на приложение на настоящия регламент с оглед на привеждането му в съответствие с териториалния обхват на приложение на Регламент (ЕС) № 604/2013,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел на „Евродак“
1. Създава се система, която се нарича „Евродак“, чиято цел е да допринесе за определянето на държавата-членка, която по силата на Регламент (ЕС) № 604/2013 е компетентна за разглеждане на молба за международна закрила, която е подадена в дадена държава-членка от гражданин на трета държава или от лице без гражданство, и да улесни в други отношения прилагането на Регламент (ЕС) № 604/2013 при предвидените в настоящия регламент условия.
2. Настоящият регламент определя условията, при които определените органи на държавите-членки и Европейската полицейска служба (Европол) могат да искат сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, за целите на правоприлагането.
3. Без да се засяга обработването на данните, предназначени за Евродак, от държавата-членка по произход в базите данни, създадени по силата на нейното национално право, данните за дактилоскопичните и другите лични данни могат да бъдат обработвани в Евродак само за целите, които са предвидени в настоящия регламент и член 34, параграф 1 от Регламент (ЕС) № 604/2013.
Член 2
Определения
1. За целите на настоящия регламент:
а)
„лице, подало молба за международна закрила“ означава гражданин на трета държава или лице без гражданство, което е подало молба за международна закрила, определена в член 2, буква з) от Директива 2011/95/ЕС, по отношение на която все още не е взето окончателно решение;
б)
„държава-членка по произход“ означава:
(i)
в случай на лице, което попада в обхвата на член 9, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
(ii)
в случай на лице, което попада в обхвата на член 14, параграф 1, държавата-членка, която предава личните данни на централната система;
(iii)
в случай на лице, което е предвидено в член 17, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
в)
„лице, на което е предоставена международна закрила“, означава гражданин на трета държава или лице без гражданство, на което е предоставена международна закрила съгласно определението в член 2, буква а) от Директива 2011/95/ЕС;
г)
„положителен резултат“ означава съответствието или съответствията, които са установени от централната система при сравняването между данните за дактилоскопични отпечатъци, които са регистрирани в компютъризираната централна база данни, и предадените от държавата-членка данни за дадено лице, без да се засяга задължението съгласно член 25, параграф 4 на държавата-членка да провери незабавно резултатите от сравняването;
д)
„национално звено за достъп“ означава посочената национална система, която комуникира с централната система;
е)
„Агенция“ означава Агенцията, създадена с Регламент (ЕС) № 1077/2011;
ж)
„Европол“ означава Европейската полицейска служба, създадена с Решение 2009/371/ПВР;
з)
„данни в Евродак“ означава всички данни, съхранявани в централната система в съответствие с член 11 и член 14, параграф 2;
и)
„правоприлагане“ означава предотвратяването, разкриването или разследването на терористични или други тежки престъпления;
й)
„терористични престъпления“ означава престъпления по националното законодателство, които съответстват или са равностойни на тези, посочени в членове 1 - 4 от Рамково решение 2002/475/ПВР;
к)
„тежки престъпления“ означава видовете престъпления, които съответстват или са равностойни на престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР, ако се наказват по националното право с присъда лишаване от свобода или с мярка, изискваща задържане за максимален срок не по-малко от три години;
л)
„данни за дактилоскопични отпечатъци“ означава данните, свързани с дактилоскопичните отпечатъци от всички пръсти или поне от показалците, а ако те липсват, отпечатъците от всички останали пръсти на дадено лице или латентни дактилоскопични отпечатъци;
2. Определенията на термините в член 2 от Директива 95/46/ЕО имат същото значение в настоящия регламент, доколкото обработването на лични данни се извършва от органи на държавите-членки за целите, предвидени в член 1, параграф 1 от настоящия регламент.
3. Ако не е уредено друго, термините, определени в член 2 от Регламент (ЕС) № 604/2013 имат същото значение в настоящия регламент.
4. Определенията на термините в член 2 от Рамково решение 2008/977/ПВР имат същото значение в настоящия регламент, доколкото личните данни се обработват от органи на държавите-членки за целите, предвидени в член 1, параграф 2 от настоящия регламент.
Член 3
Структура на системата и основни принципи
1. Евродак се състои от:
а)
централна компютърна база данни за дактилоскопични отпечатъци („централна система“), съставена от:
i)
централно звено,
ii)
план и система за осигуряване на непрекъснатост на дейността;
б)
комуникационна инфраструктура между централната система и държавите-членки, която предоставя криптирана виртуална мрежа, предназначена за данните в Евродак („комуникационна инфраструктура“).
2. Всяка държава-членка разполага с едно-единствено национално звено за достъп.
3. Данните за лицата, предвидени в член 9, параграф 1, член 14 параграф 1, и член 17, параграф 1, които се обработват от централната система, се обработват от името на държавата-членка по произход при предвидените в настоящия регламент условия и се отделят по подходящ технически начин.
4. Правилата за Евродак се прилагат и за дейностите, които се извършват от държавите-членки от предаването на данните на централната система до използването на резултатите от сравняването им.
5. Редът за снемане на отпечатъци се определя и прилага съгласно националната практика на съответната държава-членка и при спазване на гаранциите, които са предвидени в Хартата на основните права на Европейския съюз, в Конвенцията за защита на правата на човека и основните свободи и в Конвенцията на Организацията на обединените нации за правата на детето.
Член 4
Оперативно управление
1. Агенцията отговаря за оперативното управление на Евродак.
Оперативното управление на Евродак обхваща всички задачи, необходими за осигуряване на 24-часов режим на работа на ден, 7 дни в седмицата, в съответствие с настоящия регламент, включително поддръжката и технологичните разработки, необходими, за да се гарантира, че системата функционира със задоволително оперативно качество, по-специално що се отнася до времето, необходимо за запитване на централната система. Следва да бъде разработен план и система за осигуряване на непрекъснатост на дейността, като се вземат под внимание необходимостта от поддръжка и непредвидените прекъсвания в работата на системата, включително въздействието на мерките за осигуряване на непрекъснатост на дейността върху защитата на данните и сигурността.
В сътрудничество с държавите-членки Агенцията гарантира, че за централната система винаги се използват най-добрите и най-сигурни налични технологии и техники, при условие че е извършен анализ на разходите и ползите.
2. Агенцията отговаря за следните задачи, свързани с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координирането на отношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички задачи, свързани с комуникационната инфраструктура, освен посочените в параграф 2 и по-конкретно:
а)
изпълнението на бюджета;
б)
придобиване и подновяване;
в)
договорни въпроси.
4. Без да се засяга член 17 от Правилника за персонала, Агенцията прилага подходящи правила за професионална тайна или други еквивалентни задължения за поверителност за целия свой персонал, който трябва да работи с данните в Евродак. Това задължение е в сила и след като служителите напуснат длъжността си или работата си или след прекратяване на задълженията им.
Член 5
Органи на държавите членки, определени от за целите на правоприлагането
1. За целите, посочени в член 1, параграф 2, държавите-членки определят органите, които са оправомощени да поискат сравняване с данните в Евродак в съответствие с настоящия регламент. Определените органи са органи на държавите-членки, които отговарят за предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Определените органи не включват агенции или звена, които носят изключителната отговорност за разузнаването във връзка с националната сигурност.
2. Всяка държава-членка води списък на определените органи.
3. Всяка държава-членка води списък на оперативните звена в рамките на определените органи, които са оправомощени да поискат сравняване с данните в Евродак чрез националното звено за достъп.
Член 6
Проверяващи органи на държавите членки за целите на правоприлагането
1. За целите на член 1, параграф 2, всяка държава-членка определя един-единствен национален орган или звено на този орган, който да действа като неин проверяващ орган. Проверяващият орган е орган на държавата-членка, който отговаря за предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
Определеният и проверяващият орган могат да са част от една организация, ако това се допуска от националното право, но проверяващият орган действа независимо при изпълнението на възложените му в съответствие с настоящия регламент задачи. Проверяващият орган е отделен от оперативните звена, посочени в член 5, параграф 3 и не получава инструкции от тях по отношение на резултата от проверката.
Държавите-членки могат да оправомощят повече от един проверяващ орган съобразно техните организационни и административни структури, в съответствие с техните конституционни и законови изисквания.
2. Проверяващият орган се уверява, че условията за отправяне на искане за сравняване на дактилоскопични отпечатъци с данните в Евродак, са изпълнени.
Само надлежно оправомощен персонал на проверяващия орган има право да получава и предава искане за достъп до Евродак, в съответствие с член 19.
Само проверяващият орган е оправомощен да препраща исканията за сравняване на дактилоскопични отпечатъци на националното звено за достъп.
Член 7
Европол
1. За целите на член 1, параграф 2, Европол определя специализирано звено с надлежно оправомощени служители на Европол, което да действа като неин проверяващ орган, който при изпълнение на задачите си в съответствие с настоящия регламент, действа независимо от определения орган, посочен в параграф 2 от настоящия член и не получава инструкции от определения орган по отношение на резултата от проверката. Звеното следи за изпълнението на условията за искане за сравняване на дактилоскопични отпечатъци с данни в Евродак. Европол определя, със съгласието на която и да е държава-членка, националното звено за достъп на тази държава-членка, което ще предава исканията на Европол за сравняване на данни за дактилоскопични отпечатъци на централната система.
2. За целите, определени в член 1, параграф 2, Европол определя оперативно звено, оправомощено да иска сравняване с данните в Евродак чрез нейното определено национално звено за достъп. Определеният орган е оперативно звено на Европол, компетентно да събира, съхранява, обработва, анализира и обменя информация с цел подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични и други тежки престъпления, които се уреждат в рамките на правомощията на Европол.
Член 8
Статистика
1. Агенцията изготвя всяко тримесечие статистически отчети за работата на централната система, които съдържат по-конкретно:
а)
броя групи от данни, които са били предадени относно лицата, които са предвидени в член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1;
б)
броя положителни резултати за лица, подали молба за международна закрила, които са подали молба за международна закрила в друга държава-членка;
в)
броя положителни резултати за лицата, посочени в член 14, параграф 1, които впоследствие са подали молба за международна закрила;
г)
броя положителни резултати за лицата, посочени в член 17, параграф 1, които предварително са подали молба за международна закрила в друга държава-членка;
д)
броя данни за дактилоскопични отпечатъци, които централната система е трябвало да поиска повече от веднъж от държавите-членки по произход, защото данните за дактилоскопични отпечатъци, предадени първия път, не са могли да послужат за сравняването, което е извършено с компютърната система за разпознаване на дактилоскопични отпечатъци;
е)
броя групи от данни, които са маркирани и отмаркирани, блокирани и отблокирани, в съответствие с член 18, параграфи 1 и 3.
ж)
броя на положителните резултати за лицата по член 18, параграф 1, за които са регистрирани положителни резултати съгласно букви б) и г) от настоящия член;
(з)
броя на исканията и на положителните резултати, посочени в член 20, параграф 1;
(и)
броя на исканията и на положителните резултати, посочени в член 21, параграф 1;
2. В края на всяка година се прави статистика под формата на обобщение на тримесечните статистически отчети за тази година, които показват броя на лицата, за които са регистрирани положителни резултати съгласно параграф 1, букви б), в) и г). Статистиката представя разпределение на данните по държави-членки. Резултатите се оповестяват публично.
ГЛАВА II
ЛИЦА, ПОДАЛИ МОЛБА ЗА МЕЖДУНАРОДНА ЗАКРИЛА
Член 9
Събиране, предаване и сравняване на дактилоскопичните отпечатъци
1. Всяка държава-членка незабавно снема отпечатъци от всички пръсти на всяко лице на възраст минимум 14 години, подало молба за международна закрила, и във възможно най-кратък срок и не по-късно от 72 часа след подаването на неговата молба за международна закрила, определена в член 20, параграф 2 от Регламент (ЕС) № 604/2013 ги предава на централната система заедно с данните по член 11, букви б) - ж) от настоящия регламент.
Неспазването на 72-часовия срок не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, позволяващо добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицето и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
2. Чрез дерогация от параграф 1, ако на лице, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, държавите-членки вземат и изпращат тези дактилоскопични отпечатъци възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочен в параграф 1, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
3. Данните за дактилоскопични отпечатъци по смисъла на член 11, буква а), които са предадени от която и да е държава-членка, с изключение на тези, предадени в съответствие с член 10, буква б), се сравняват автоматично с данните за дактилоскопични отпечатъци, предадени от други държави-членки и вече регистрирани в централната система.
4. При искане на дадена държава-членка централната система гарантира, че сравняването по параграф 3 обхваща данните за дактилоскопични отпечатъци, които са предоставени в предходен период от същата държава-членка, както и данните, които са предоставени от други държави-членки.
5. Централната система съобщава автоматично положителния или отрицателния резултат от сравняването на държавата-членка по произход. В случай на положителен резултат тя предава за всички групи от данни, които отговарят на положителен резултат, данните по член 11, букви а) - к) заедно с маркировката по член 18, параграф 1, когато е уместно.
Член 10
Информация за статута на субекта на данни
Следната информация се изпраща на централната система, за да бъде съхранявана в съответствие с член 12 за целите на предаването по член 9, параграф 5:
а)
когато лице, подало молба за международна закрила, или друго лице по член 18, параграф 1, буква г) от Регламент (ЕС) № 604/2013 пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за обратно приемане на лицето съгласно член 25 от него, компетентната държава-членка актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент и свързани с въпросното лице, като добавя датата на неговото пристигане;
б)
когато лице, подало молба за международна закрила, пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за поемане на отговорност за него съгласно член 22 от Регламент (ЕС) № 604/2013, компетентната държава-членка изпраща група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице и добавя датата на неговото пристигане;
в)
веднага щом държавата-членка по произход установи, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата, на която лицето е напуснало територията, с цел улесняване на прилагането на член 19, параграф 2 и член 20, параграф 5 от Регламент (ЕС) № 604/2013;
г)
Веднага щом държавата-членка по произход се увери, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки в съответствие с решение за връщане или заповед за извеждане, които тя е издала след оттегляне или отхвърляне на молбата за международна закрила съгласно предвиденото в член 19, параграф 3 от Регламент (ЕС) № 604/2013, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата на неговото извеждане или датата, на която лицето е напуснало територията;
д)
държавата-членка, която става компетентна в съответствие с член 17, параграф 1 от Регламент (ЕС) № 604/2013, актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно лицето, подало молба за международна закрила, като добавя датата, на която е взето решението за разглеждане на молбата.
Член 11
Регистриране на данните
В централната система се регистрират само следните данни:
а)
данните за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на подаване на молбата за международна закрила; в случаите по член 10, буква б) датата на молбата е датата, вписана от държавата-членка, която е прехвърлила лицето, подало молбата за международна закрила;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора;
з)
когато е приложимо в съответствие с член 10, буква а) или буква б), датата на пристигане на съответното лице след успешен трансфер;
и)
когато е приложимо в съответствие с член 10, буква в), датата, на която съответното лице е напуснало територията на държавите-членки;
й)
когато е приложимо в съответствие с член 10, буква г), датата, на която съответното лице е напуснало територията на държавите-членки или е било изведено от нея;
к)
когато е приложимо в съответствие с член 10, буква д), датата, на която е взето решението за разглеждане на молбата.
Член 12
Съхранение на данните
1. Всяка група от данни по член 11 се съхранява в централната система за срок от десет години, считано от датата на снемане на дактилоскопичните отпечатъци.
2. След изтичането на срока, посочен в параграф 1, централната система автоматично заличава тези данни от централната система.
Член 13
Предварително заличаване на данните
1. Данните относно лице, което е придобило гражданство на някоя държава-членка преди изтичането на срока по член 12, параграф 1, се заличават от централната система съгласно член 27, параграф 4 в момента, в който държавата-членка по произход научи, че заинтересованото лице е придобило такова гражданство.
2. Централната система във възможно най-кратък срок и не по-късно от 72 часа след заличаването уведомява всички държави-членки по произход за заличаването на данни в съответствие с параграф 1, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА III
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ЗАДЪРЖАНИ ПРИ НЕЗАКОННО ПРЕМИНАВАНЕ НА ВЪНШНА ГРАНИЦА
Член 14
Събиране и предаване на данни за дактилоскопични отпечатъци
1. Всяка държава-членка снема незабавно дактилоскопични отпечатъци от всички пръсти на всеки гражданин на трета държава или лице без гражданство на възраст поне 14 години, което при незаконно преминаване на сухопътната, морската или въздушната й граница, идвайки от трета държава, е било задържано от компетентните контролни органи и не е било върнато или което остава физически на територията на държавите-членки и което не е временно задържано, поставено в изолация или арестувано по време на целия период от време между задържането и извеждането въз основа на решението за неговото връщане.
2. Засегнатата държава-членка във възможно най-кратък срок и не по-късно от 72 часа от датата на задържане предава на централната система следните данни за всеки гражданин на трета държава или лице без гражданство по параграф 1, което не е било върнато:
а)
данни за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на задържане на лицето;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора.
3. Чрез дерогация от параграф 2, предаването на данните, посочени в параграф 2 по отношение на лицата, задържани съгласно описаното в параграф 1, които остават физически на територията на държавите-членки, но са временно задържани, поставени в изолация или в арест при задържането им за срок от над 72 часа се извършва преди освобождаването им от временно задържане, изолация или арест.
4. Неспазването на 72-часовия срок по параграф 2 не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, което позволява добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицата, задържани съгласно описаното в параграф 1 и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
5. Чрез дерогация от параграф 1, ако на лицето, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, засегнатата държава-членка снема и изпраща дактилоскопичните отпечатъци на това лице възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочени в параграф 2, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
Член 15
Регистриране на данните
1. Данните по член 14, параграф 2 се регистрират в централната система.
Без да се засяга член 8, предадените на централната система данни съгласно член 14, параграф 2 се регистрират единствено за целите да бъдат сравнявани с данните на лицата, подали молба за международна закрила и за целите, посочени в член 1, параграф 2, които впоследствие се предоставят на централната система.
Централната система не сравнява данните, които са й предадени съгласно член 14, параграф 2, с данни, които са регистрирани по-рано в централната система, нито с данни, които са й предадени впоследствие по силата на член 14, параграф 2.
2. Що се отнася до сравняването на данните за лицата, подали молба за международна закрила, които са предоставени впоследствие на централната система, с данните по параграф 1, се прилагат процедурите по член 9, параграфи 3, 5 и член 25, параграф 4.
Член 16
Съхраняване на данните
1. Всяка група от данни за гражданин на трета държава или лице без гражданство по член 14, параграф 1 се съхранява в Централната система в продължение на 18 месеца, считано от датата на снемане на отпечатъците му. След изтичането на този срок централната система автоматично заличава тези данни.
2. Данните относно гражданин на трета държава или лице без гражданство по член 14, параграф 1 се заличават от централната система съгласно член 28, параграф 3 веднага след като държавата-членка по произход научи преди изтичането на 18-месечния срок по параграф 1 от настоящия член едно от следните обстоятелства:
а)
на гражданина на трета държава или лицето без гражданство е бил издаден документ за пребиваване;
б)
гражданинът на трета държава или лицето без гражданство е напуснало територията на държавите-членки;
в)
гражданинът на трета държава или лицето без гражданство е придобило гражданство на някоя държава-членка.
3. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква а) или б) от настоящия член от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 14, параграф 1.
4. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква в) от настоящия член, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА IV
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ПРЕБИВАВАЩИ НЕЗАКОННО НА ТЕРИТОРИЯТА НА ДЪРЖАВА-ЧЛЕНКА
Член 17
Сравняване на данните за дактилоскопични отпечатъци
1. С цел да се провери дали даден гражданин на трета държава или лице без гражданство, което пребивава незаконно на територията на държава-членка, не е подало предварително молба за международна закрила в друга държава-членка, дадена държава-членка може да предаде на централната система данните за дактилоскопичните отпечатъци относно дактилоскопичните отпечатъци, които може да е снела от такъв гражданин на трета държава или лице без гражданство, което е на възраст поне 14 години, както и референтния номер, който е даден от тази държава-членка.
По правило следва да се провери дали даден гражданин на трета държава или лице без гражданство не е подало предварително молба за международна закрила в друга държава-членка, когато:
а)
гражданинът на трета държава или лицето без гражданство заявява, че е подало молба за международна закрила, но не посочва държавата-членка, в която я е подало;
б)
гражданинът на трета държава или лицето без гражданство не е подало молба за международна закрила, но се противопоставя на това да бъде върнато в своята държава по произход, като твърди, че там ще бъде в опасност; или
в)
гражданинът на трета държава или лицето без гражданство се опитва да попречи на извеждането му по друг начин, като отказва да сътрудничи за установяването на самоличността му, а именно като не представя никакъв документ за самоличност или като представя фалшиви документи за самоличност.
2. Когато държавите-членки участват в процедурата по параграф 1, те предават на централната система данните за дактилоскопичните отпечатъци за всички пръсти или поне за показалците на гражданите на трета държава или лицата без гражданство по параграф 1, а ако показалците липсват, те предават отпечатъците от всички останали пръсти.
3. Данните за дактилоскопичните отпечатъци на гражданин на трета държава или лице без гражданство по параграф 1 се предават на централната система единствено с цел да бъдат сравнени с данните за дактилоскопични отпечатъци на лицата, подали молба за международна закрила, предадени от други държави-членки и вече регистрирани в централната система.
Данните за дактилоскопичните отпечатъци за такъв гражданин на трета държава или лице без гражданство не се регистрират в централната система и не се сравняват с данните, предадени на централната система по силата на член 14, параграф 2.
4. След като резултатите от сравняването на данните за дактилоскопичните отпечатъци се предадат на държавата-членка по произход, записът от търсенето се пази в централната система на ЕВРОДАК единствено за целите на член 28. Не е възможно съхраняването от държавите-членки или от централната система на записи от търсенето за други цели.
5. Що се отнася до сравняването на данните за дактилоскопични отпечатъци, предадени по силата на настоящия член, с данните за дактилоскопични отпечатъци на лицата, поискали международна закрила, предадени от други държави-членки, които вече са регистрирани в централната система, се прилагат процедурите, предвидени в член 9, параграфи 3 и 5, както и в член 25, параграф 4.
ГЛАВА V
ЛИЦА, НА КОИТО Е ПРЕДОСТАВЕНА МЕЖДУНАРОДНА ЗАКРИЛА
Член 18
Маркиране на данни
1. За целите на член 1, параграф 1, държавата-членка по произход, предоставила международна закрила на лице, подало молба за международна закрила, чиито данни са регистрирани по-рано в централната система по силата на член 11, маркира съответните данни съобразно изискванията за електронна комуникация с централната система, определени от Агенцията. Тази маркировка се съхранява в централната система в съответствие с член 12 за целите на предаването по член 9, параграф 5. Централната система уведомява всички държави-членки по произход относно маркирането на данни от друга държава-членка по произход, която е получила положителен резултат при сравняване на предадени от тях данни за лицата, които са предвидени в член 9, параграф 1 или член 14, параграф 1. Тези държави-членки по произход също маркират съответните групи от данни.
2. Данните на лицата, на които е предоставена международна закрила, съхранявани в централната система и маркирани в съответствие с параграф 1 от настоящия член се предоставят за сравняване за целите, посочени в член 1, параграф 2 за период от три години след датата, на която субектът на данни е получил международна закрила.
В случай на положителен резултат, централната система предава данните, посочени в член 11, букви а) - к) за всички групи от данни, които отговарят на положителен резултат. Централната система не предава маркировката, посочена в параграф 1 от настоящия член. След изтичането на тригодишния период, централната система автоматично блокира предаването на тези данни в случай на искане за сравняване за целите, посочени в член 1, параграф 2, като данните остават на разположение за сравняване за целите на член 1, параграф 1 до момента на тяхното заличаване. Блокираните данни не се предават и централната система връща отрицателен резултат на запитващата държава-членка в случай на положителен резултат.
3. Държавата-членка по произход премахва маркировката на или отблокира данни за гражданин на трета държава или лице без гражданство, чийто данни са били маркирани или блокирани по-рано в съответствие с параграфи 1 или 2 от настоящия член, ако статутът му бъде отнет, прекратен или има отказ за неговото подновяване съгласно членове 14 или 19 от Директива 2011/95/ЕС.
ГЛАВА VI
ПРОЦЕДУРА ЗА СРАВНЯВАНЕ И ПРЕДАВАНЕ НА ДАННИ ЗА ЦЕЛИТЕ НА ПРАВОПРИЛАГАНЕТО
Член 19
Процедура за сравняване на данни за дактилоскопични отпечатъци с данни от Евродак
1. За целите на член 1, параграф 2 определените органи, посочени в член 5, параграф 1 и член 7, параграф 2, могат да изпратят до проверяващия орган обосновано искане в електронна форма, както е предвидено в член 20, параграф 1, заедно с референтния номер, използван от тях, за предаването на данни за дактилоскопични отпечатъци с цел сравняване на централната система чрез националното звено за достъп. При получаване на такова искане проверяващият орган проверява дали са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, в зависимост от това кой е приложим.
2. Когато са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, проверяващият орган предава искането за сравняване на националното звено за достъп, който го обработва и изпраща на централната система съгласно процедурите, посочени в член 9, параграфи 3 и 5, с цел сравняване с данните, предадени на централната система съгласно член 9, параграф 1 и член 14, параграф 2.
3. При извънредни спешни случаи, при които е необходимо да се предотврати непосредствена опасност, свързана с терористично или друго тежко престъпление, проверяващият орган може да предаде данните за дактилоскопични отпечатъци на националното звено за достъп за сравняване незабавно след получаване на искане от определен орган и едва след това да провери дали всички условия за искане на сравняване, посочени в член 20 или член 21 са изпълнени, включително дали случаят наистина е бил спешен. Последващата проверка се извършва без ненужно забавяне след обработване на искането.
4. Когато последващата проверка установи, че достъпът до данни в Евродак е бил неоснователен, всички органи, които са имали достъп до такива данни заличават информацията, предоставена от Евродак и уведомяват проверяващия орган за това заличаване.
Член 20
Условия за достъп до Евродак от страна на определените органи
1. За целите, посочени в член 1, параграф 2, определените органи могат да изпратят обосновано искане в електронна форма за сравняването на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на предоставените им правомощия само ако сравняването със следните бази данни не води до установяването на самоличността на субекта на данни:
-
националните бази данни за дактилоскопични отпечатъци;
-
автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, когато сравняването е технически достъпно, освен ако са налице основателни причини да се счита, че сравняването с тези системи няма да доведе до установяването на самоличността на субекта на данни. Тези основателни причини се включват в обоснованото искане в електронна форма за сравняване с данните в Евродак, изпратено от определения орган до проверяващия орган; и
-
Визовата информационна система, ако са изпълнени условията за подобно сравняване, посочени в Решение 2008/633/ПВР;
и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за целите на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления, което означава, че съществуват много сериозни опасения за обществената сигурност, поради които търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнения); и
в)
съществуват основателни причини да се смята, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпления или друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до търсене по данни за дактилоскопични отпечатъци.
Член 21
Условия за достъп до Евродак от страна на Европол
1. За целите на член 1, параграф 2 определеният орган на Европол може да изпрати обосновано искане в електронна форма за сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на правомощията на Европол и, когато е необходимо, с цел изпълнение на задачите на Европол, само ако сравняването с данни за дактилоскопични отпечатъци, съхранявани, в която и да е система за обработка на данни, която е технически и законово достъпна за Европол, не води до установяването на самоличността на субекта на данни и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични или други тежки престъпления, обхванати от компетентността на Европол, което означава, че съществува много сериозно опасение за обществената сигурност, поради което търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнявания); и
в)
съществуват основателни причини да се счита, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпление или на друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до сравняване на данни за дактилоскопични отпечатъци.
3. Държавата-членка по произход трябва да даде разрешение за обработката на информация, получена от Европол в резултат на сравняване с данните в Евродак. Такова разрешение се получава чрез националното звено на Европол на тази държава-членка.
Член 22
Комуникация между определените органи, проверяващите органи и националните звена за достъп
1. Без да се засягат разпоредбите на член 26, цялата комуникация между определените органи, проверяващите органи и националните звена за достъп е сигурна и се извършва по електронен път.
2. За целите, посочен в член 1 параграф 2, дактилоскопичните отпечатъци се обработват дигитално от държавата-членка и се предават във формата за данни, посочен в приложение I, за да може сравняването да бъде извършено чрез компютърната система за разпознаване на дактилоскопични отпечатъци.
ГЛАВА VII
ОБРАБОТВАНЕ НА ДАННИТЕ, ЗАЩИТА НА ДАННИТЕ, И ОТГОВОРНОСТ
Член 23
Отговорност при обработване на данните
1. Държавата-членка по произход трябва да гарантира, че:
а)
дактилоскопичните отпечатъци се снемат законосъобразно;
б)
данните за дактилоскопични отпечатъци, както и останалите данни, посочени в член 11, член 14, параграф 2 и член 17, параграф 2, се предават законосъобразно на централната система;
в)
данните са точни и актуализирани при предаването им на централната система;
г)
без да се засягат отговорностите на Агенцията, данните в централната система се регистрират, съхраняват, коригират и заличават при спазване на законодателството;
д)
резултатите от сравняването на данните за дактилоскопични отпечатъци, предадени от централната система, се обработват законосъобразно.
2. Съгласно член 34 държавата-членка по произход гарантира сигурността на данните по параграф 1 преди и по време на предаването им на централната система, както и сигурността на данните, които получава от централната система.
3. Съгласно член 25, параграф 4 държавата-членка по произход отговаря за окончателното идентифициране на данните.
4. Агенцията следи централната система да се ръководи съгласно разпоредбите на настоящия регламент. Агенцията по-специално:
а)
приема мерки, за да гарантира, че лицата, които работят с централната система, обработват данните, които са регистрирани в нея, само съобразно целите на Евродак, определени в член 1;
б)
съгласно член 34 взема необходимите мерки за гарантиране на сигурността на централната система;
в)
гарантира, че само лицата, които са упълномощени да работят с централната система имат достъп до нея, без да се засягат компетенциите на Европейския надзорен орган по защита на данните.
Агенцията информира Европейския парламент и Съвета, както и Европейския надзорен орган по защита на данните, за мерките, които взема съгласно първа алинея.
Член 24
Предаване
1. Цифровизацията на дактилоскопичните отпечатъци и тяхното предаване се извършват във формата за данните, посочен в приложение I. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания за предаването на формата на данните от държавите-членки към централната система и обратно. Агенцията се уверява, че данните за дактилоскопични отпечатъци, които са предадени от държавите-членки, могат да се сравняват от компютърната система за разпознаване на дактилоскопични отпечатъци.
2. Държавите-членки предават данните, предвидени в член 11 член 14, параграф 2 и член 17, параграф 2, по електронен път. Данните по член 11 и член 14, параграф 2 се регистрират автоматично в централната система. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания, необходими за правилното предаване на данните по електронен път от държавите-членки към централната система и обратно.
3. Референтният номер по член 11, буква г), член 14, параграф 2, буква г), член 17, параграф 1 и член 19, параграф 1 дава възможност да се свържат категорично данните с дадено лице и с държавата-членка, която предава данните. Той трябва и да позволи да се разбере дали става дума за лице, предвидено в член 9, параграф 1, член 14, параграф 1, или член 17, параграф 1.
4. Референтният номер започва с разграничителната (разграничителните) буква(и), в съответствие с нормата, посочена в приложение I, която посочва държавата-членка, предала данните. След разграничителната буква или букви се дава кодът, посочващ категорията лица или искане. За данните относно лицата по член 9, параграф 1 този код е „1“, за данните относно лицата, предвидени в член 14, параграф 1, този код е „2“, а за данните за лицата, предвидени в член 17, параграф 1, този код е „3“, за исканията, предвидени в член 20, този код е „4“, за исканията, предвидени в член 21, този код е „5“ и за исканията, предвидени в член 29, този код е „9“
5. Агенцията създава необходимите технически процедури, за да позволи на държавите-членки да осигурят получаването на недвусмислени данни от централната система.
6 Централната система потвърждава при първа възможност получаването на предадените данни. За тази цел Агенцията определя техническите изисквания, с които се гарантира, че държавите-членки получават документ, потвърждаващ получаването, ако поискат такъв.
Член 25
Сравняване на дактилоскопичните отпечатъци и предаване на резултата
1. Държавите-членки осигуряват предаването на данните за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез компютърната система за разпознаване на дактилоскопични отпечатъци. При необходимост, с цел гарантиране на много висока степен на точност на резултатите от сравняването, направено от централната система, Агенцията определя какво означава подходящо качество на предаваните данни за дактилоскопични отпечатъци. Централната система проверява при първа възможност качеството на предадените данни за дактилоскопични отпечатъци. Ако компютърната система за разпознаване на дактилоскопични отпечатъци не може да ги използва за сравняване, централната система уведомява за това съответната държавата-членка. Тази държава-членка предава данни за дактилоскопични отпечатъци с подходящо качество, като използва същия референтен номер от предишната група от данни за дактилоскопични отпечатъци.
2. Централната система извършва сравненията по реда на постъпване на исканията. Всяко искане трябва да бъде обработено в срок от 24 часа. Държава-членка може да поиска по причини, свързани с вътрешното й право, особено спешните сравнения да бъдат направени в срок от един час. Ако тези срокове за обработка не могат да бъдат спазени поради обстоятелства, които са извън отговорностите на Агенцията, централната система обработва приоритетно искането в момента на отпадането на тези обстоятелства. В такъв случай, при необходимост, с оглед на правилното функциониране на централната система, Агенцията определя критерии с цел осигуряване на приоритетната обработка на исканията.
3. При необходимост, с оглед на правилното функциониране на централната система, Агенцията определя оперативни процедури за обработка на получените данни и предаването на резултата от сравняването.
4. Резултатите от сравняването незабавно се проверяват в получаващата държава-членка от експерт по дактилоскопичните отпечатъци, както е определен в националните правила, който е специално обучен в областта на видовете сравняване на отпечатъци, предвидени в настоящия регламент. За целите на член 1, параграф 1 от настоящия регламент, окончателното идентифициране се извършва от държавата-членка по произход в сътрудничество с други заинтересовани държави-членки съгласно член 34 от Регламент (ЕС) № 604/2013.
Информацията, получена от централната система относно други данни, които са се оказали ненадеждни, се заличава веднага след като се установи ненадеждността на данните.
5. Когато окончателното идентифициране съгласно параграф 4 покаже, че резултатът от сравняването, получен от централната система, не съответства на данните за дактилоскопични отпечатъци, изпратени за сравняване, държавите-членки незабавно заличават резултата от сравняването и съобщават този факт на Комисията и на Агенцията във възможно най-кратък срок и не по-късно от три работни дни.
Член 26
Комуникация между държавите-членки и централната система
Данните, предавани от държавите-членки на централната система и обратно, използват комуникационната инфраструктура. При необходимост, с оглед правилното функциониране на централната система, Агенцията определя техническите процедури, необходими за използването на комуникационната инфраструктура.
Член 27
Достъп, поправяне или заличаване на данните, регистрирани в Евродак
1. Държавата-членка по произход има достъп до данните, които е предала и които са регистрирани в централната система съгласно настоящия регламент.
Никоя държава-членка не може да извършва търсения в данните, предадени от друга държава-членка, нито да получава такива данни, с изключение на тези, които са резултат от сравняването по член 9, параграф 5.
2. Органите на държавите-членки, които съгласно параграф 1 от настоящия член имат достъп до данните, регистрирани в централната система, са органите, определени от всяка държава-членка за целите, посочени в член 1, параграф 1. При това определяне се посочва точният отдел, отговорен за извършване за задачите, свързани с прилагането на настоящия регламент. Всяка държава-членка незабавно изпраща на Комисията и Агенцията списък на тези звена и неговите изменения. Агенцията публикува консолидирания списък в Официален вестник на Европейския съюз. При наличие на промени в него Агенцията публикува в интернет веднъж годишно актуализиран консолидиран списък.
3. Държавата-членка по произход е единствената, която има право да променя, като ги поправя или допълва, данните, които е предала на централната система, или да ги заличава, без да се засяга заличаването, извършено по силата на член 12, параграф 2 или член 16, параграф 1.
4. Ако държава-членка или Агенцията разполага с основания, които подсказват, че данните в централната система са фактически неточни, тя уведомява при първа възможност държавата-членка по произход.
Ако дадена държава-членка разполага със сведения, които подсказват, че данните са били регистрирани в централната система в нарушение на настоящия регламент, тя уведомява при първа възможност Агенцията, Комисията и държавата-членка по произход. Държавата-членка по произход проверява въпросните данни и, при необходимост, незабавно ги променя или заличава.
5. Агенцията не предава или предоставя на органите на трети държави данните, които са регистрирани в централната система. Тази забрана не се прилага за предаване на такива данни на трети държави, по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 28
Записване на извършените операции
1. Агенцията води записи за всички обработки на данни, извършени в централната система. Тези записи показват целта, датата и часа на достъпа, предадените данни, данните, използвани за целите на запитването, и наименованието на звеното, което е въвело или извлякло данните, както и отговорните лица.
2. Записите, посочени в параграф 1 от настоящия член могат да се използват само за контрол на правомерността на обработката на данните с цел защита на данните, както и за гарантиране на сигурността на данните съгласно член 34. Записите трябва да бъдат защитени чрез прилагане на подходящи мерки срещу всеки неоторизиран достъп, както и да бъдат заличавани след една година след изтичане на срока на съхранение по член 12, параграф 1 и член 16, параграф 1, ако са необходими за вече започнала контролна процедура.
3. За целите на член 1, параграф 1 всяка държава-членка взема необходимите мерки за постигане на целите, посочени в параграфи 1 и 2 от настоящия член, във връзка със своята национална система. Освен това всяка държава-членка съхранява данни за персонала, надлежно оправомощен да вписва или извлича данните.
Член 29
Права на субекта на данни
1. Държавата-членка по произход информира всяко лице, което попада в обхвата на член 9, параграф 1, член 14, параграф 1 или член 17, параграф 1, писмено и, когато е необходимо, устно, на език, който лицето разбира или който с основание може да се предполага, че разбира, относно следното:
а)
самоличността на обработващия лични данни, по смисъла на член 2, буква г) от Директива 95/46/ЕО и на неговия представител, ако има такъв;
б)
причината за обработка на неговите данни в Евродак, включително описание на целите на Регламент (ЕС) № 604/2013, в съответствие с член 4 от него, и разбираемо обяснение, на ясен и обикновен език, на факта, че е възможен достъп до Евродак от страна на държавите-членки и Европол за целите на правоприлагането;
в)
получателите на данните;
г)
задължението да приеме снемането на дактилоскопичните му отпечатъци, в случай на лице по член 9, параграф 1 или член 14, параграф 1;
д)
правото на достъп до неговите данни и правото да поиска неточните негови данни да бъдат поправени или неправомерно обработените негови данни да бъдат заличени, както и правото на информация относно процедурите за упражняване на тези права, включително данните за контакт на обработващия лични данни, и на националните надзорни органи по член 30, параграф 1.
2. В случая с лицата по член 9, параграф 1 или член 14, параграф 1 информацията, посочена в параграф 1 от настоящия член, се предоставя при снемането на дактилоскопичните отпечатъци на лицето.
В случая с лицата по член 17, параграф 1 информацията по параграф 1 от настоящия член се предоставя най-късно при предаването на данните за лицето на централната система. Това задължение не се спазва, когато се окаже невъзможно да се предостави тази информация или когато това изисква непропорционални усилия.
Когато лицето, попадащо в обхвата на член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1, е непълнолетно, държавите-членки предоставят информацията по начин, подходящ за възрастта му.
3. В съответствие с процедурата по член 44, параграф 2 от Регламент (ЕС) № 604/2013 се изготвя обща брошура, съдържаща поне информацията, посочена в параграф 1 от настоящия член, и информацията, посочена в член 4, параграф 1 от посочения Регламент.
Брошурата се изготвя ясно и просто, на език, който съответното лице разбира или който с основание може да се предполага, че разбира.
Брошура се изготвя по такъв начин, че да дава възможност на държавите-членки да попълват допълнителна специфична за дадена държава-членка информация. Тази специфична за дадена държава-членка информация включва най-малко информация относно правата на субекта на данните, възможността за помощ от страна на националните надзорни органи, както и данните за контакт на службата на лицето, което отговаря за обработката, и на националните надзорни органи.
4. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка всеки субект на данни може съгласно законовите и подзаконовите актове и процедури в тази държава да упражнява правата, които са предвидени в член 12 от Директива 95/46/ЕО.
Без да се засяга задължението за предоставяне на друга информация съгласно член 12, буква а) от Директива 95/46/ЕО, субектът на данни има право да бъде информиран за данните, които се отнасят до него и които са регистрирани в централната система, както и държавата-членка, която ги е предала на централната система. Този достъп до данните може да бъде предоставен само от държава-членка.
5. За целите на член 1, параграф 1, във всяка държава-членка всяко лице може да поиска поправянето на фактически неточни данни или заличаването на неправомерно регистрирани данни. Поправянето и заличаването се извършват без прекалено забавяне от държавата-членка, която е предала данните, съгласно нейните законови и подзаконови актове и процедури.
6. За целите на член 1, параграф 1, ако правата на поправяне и заличаване се упражняват в държава-членка различна от тази или тези, предали данните, органите на тази държава-членка се свързват с органите на въпросната държава-членка или държави-членки, предали данните, за да могат последните да проверят точността на данните и законосъобразността на предаването им и на регистрирането им в централната система.
7. За целите на член 1, параграф 1, ако се окаже, че данните, регистрирани в централната система, са фактически неточни или са били регистрирани неправомерно, държавата-членка, която ги е предала, ги поправя или заличава съгласно член 27, параграф 3. Тази държава-членка потвърждава писмено и без прекалено забавяне на субекта на данни, че е предприела мерки за поправяне или заличаване на данните, които се отнасят до него.
8. За целите на член 1, параграф 1, ако държавата-членка, предала данните, не е съгласна, че данните, които са регистрирани в централната система, са фактически неточни или са били регистрирани незаконосъобразно, тя уведомява писмено и без прекалено забавяне субекта на данни за причините, поради които не е склонна да поправи или заличи данните.
Тази държавата-членка предоставя на субекта на данни също така и информация относно действията, които той може да предприеме, ако не приеме предложеното обяснение. Това включва информация относно начина на предявяване на иск, или, при необходимост, на подаване на жалба до компетентните органи или до съдилищата на тази държава-членка, както и относно всяка финансова или друга помощ, от която лицето може да се ползва по силата на законовите и подзаконовите актове и процедурите на тази държава-членка.
9. Всяко искане по параграфи 4 и 5 съдържа всички необходими подробности за определяне на субекта на данни, включително и дактилоскопичните му отпечатъци. Тези данни се използват само за да позволят упражняването на правата по параграфи 4 и 5 и след това незабавно се заличават.
10. Компетентните органи на държавите-членки активно си сътрудничат с цел своевременно прилагане на правата по параграфи 5, 6 и 7.
11. Когато дадено лице поиска данни, свързани с него, съгласно параграф 4, компетентният орган регистрира под формата на писмен документ, че е отправено такова искане и как е отправено искането, и предоставя този документ на националните надзорни органи незабавно.
12. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка в съответствие с член 28, параграф 4 от Директива 95/46/ЕО националният надзорен орган подпомага субекта на данни, по негово искане, при упражняването на неговите права.
13. За целите на член 1, параграф 1 от настоящия регламент, националният надзорен орган на държавата-членка, която е предала данните, и националният надзорен орган на държавата-членка, в която се намира субектът на данни, подпомагат последния и, ако той поиска, го съветват при упражняването на правото му на поправяне или заличаване на данните. Двата национални надзорни органа си сътрудничат за тази цел. Исканията за помощ могат да бъдат подавани до националния надзорен орган на държавата-членка, в която се намира субектът на данни, който ги препраща на органа на държавата-членка, предала данните.
14. Във всяка държава-членка всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на тази държава, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава, ако правото на достъп по параграф 2 му бъде отказано.
15. Всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на държавата-членка, която е предала данните, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава относно свързаните с него данни, които са регистрирани в централната система, за да може да упражни правата си по параграф 3. Задължението на националните надзорни органи да подпомагат и, ако субектът на данни поиска, да го съветват съгласно параграф 13 остава в сила по време на цялата процедура.
Член 30
Надзор от страна на националните надзорни органи
1. За целите на член 1, параграф 1 от настоящия регламент, всяка държава-членка предвижда национален надзорен орган или органи, оправомощени по силата на член 28, параграф 1 от Директива 95/46/ЕО, да извършва независим надзор, при спазване на националното законодателство, на законосъобразността на обработката от тази държава-членка на лични данни, в съответствие с настоящия регламент, включително и предаването им на централната система.
2. Всяка държава-членка гарантира, че националният й надзорен орган може да ползва съветите на лица, които имат достатъчно познания относно данните за дактилоскопични отпечатъци.
Член 31
Надзор от Европейския надзорен орган по защита на данните
1. Европейският надзорен орган по защита на данните гарантира, че всички дейности по обработка на лични данни, свързани с Евродак, и по-специално тези, които се извършват от Агенцията, се извършват в съответствие с Регламент (ЕО) № 45/2001 и с настоящия регламент.
2. Европейският надзорен орган по защита на данните гарантира, че одит на дейностите на Агенцията по обработка на лични данни се извършва в съответствие с международните одиторски стандарти най-малко на всеки три години. Доклад от одита се изпраща на Европейския парламент, Съвета, Комисията, Агенцията и националните надзорни органи. На Агенцията се предоставя възможност да направи коментари, преди докладът да бъде приет.
Член 32
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи и Европейският надзорен орган по защита на данните, всеки от тях действайки в рамките на своите правомощия, си сътрудничат активно в рамките на отговорностите си и осигуряват координиран надзор на Евродак.
2. Държавите-членки гарантират, че всяка година, в съответствие с член 33, параграф 2, независим орган извършва одит на обработката на лични данни за целите, посочени в член 1, параграф 2, включително анализ на извадка от обосновани искания в електронна форма.
Одитът се прилага към годишния доклад на държавите членка, посочен в член 40, параграф 7.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в обхвата на своите правомощия, обменят необходимата информация, взаимно си оказват съдействие при извършването на одити и проверки, разглеждат трудностите при тълкуването или прилагането на настоящия регламент, проучват проблемите при упражняването на независим надзор или при упражняването на правата на субектите на данни, съставят хармонизирани предложения за съвместни решения на всеки проблем и, при необходимост, насърчават информираността по отношение на правата, свързани със защитата на данни.
4. За целите, посочени в параграф 3 националните надзорни органи и Европейският надзорен орган по защита на данните заседават поне два пъти годишно. Разходите и обслужването на тези срещи са за сметка на Европейския надзорен орган по защита на данните. На първото заседание се приема процедурен правилник. При необходимост съвместно се разработват допълнителни работни методи. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета, Комисията и Агенцията на всеки две години.
Член 33
Защита на личните данни за целите на правоприлагането
1. Всяка държава-членка гарантира, че разпоредбите, приети съгласно националното й право, за прилагане на Рамково решение 2008/977/ПВР се прилагат и по отношение на обработката на лични данни от нейните национални органи за целите, посочени в член 1, параграф 2 от настоящия регламент.
2. Проверката на законосъобразността на обработването от държавите-членки на лични данни съгласно настоящия регламент за целите посочени в член 1, параграф 2 от настоящия регламент, включително тяхното предаване на и от Евродак, се извършва от националните надзорни органи, определени съгласно Рамково решение 2008/977/ПВР.
3. Обработката на лични данни от Европол по силата на настоящия регламент е в съответствие с Решение 2009/371/ПВР и се извършва под надзора на независим външен надзорен орган по защита на данните. Членове 30, 31 и 32 от посоченото решение се прилагат по отношение на обработката на лични данни от Европол съгласно настоящия регламент. Независимият външен надзорен орган по защита на данните гарантира, че не са нарушени правата на физическите лица.
4. Личните данни, получени по силата на настоящия регламент от Евродак за целите, посочени в член 1, параграф 2 от настоящия регламент, се обработват единствено за целите на предотвратяването, разкриването или разследването на конкретния случай, за който държава-членка или Европол са поискали данните.
5. Централната система, определените и проверяващите органи и Европол съхраняват записи на търсенето, с цел да се позволи на националните органи за защита на данните и на Европейския надзорен орган по защита на данните да следят, при обработката на данните, за спазването на правилата на Съюза за защита на данните, включително с цел поддържане на записи с оглед на изготвянето на годишните докладите, посочени в член 40, параграф 8. Освен за посочените цели, личните данни, както и записите на търсенето, се заличават от всички национални файлове и файлове на Европол след период от един месец, освен ако данните са необходими за целите на конкретно текущо наказателно разследване, във връзка с което данните са поискани от държава-членка или от Европол.
Член 34
Сигурност на данните
1. Държавата-членка по произход осигурява сигурността на данните преди и по време на предаването им на централната система.
2. Всяка държава-членка приема във връзка с всички обработени данни от нейните компетентни органи, съгласно настоящия регламент, необходимите мерки, включително план за сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
предотвратяване на достъпа на неоправомощени лица до националните съоръжения, в които държавата-членка извършва операции съобразно целите на Евродак (проверки на входа на съоръжението);
в)
предотвратяване на неоторизираното прочитане, копиране, променяне или изнасяне на носители на данни (контрол на носителите на данни);
г)
предотвратяване на неоторизираното въвеждане на данни и неоторизираната проверка, променяне или заличаване на съхраняваните лични данни (контрол на съхраняването);
д)
предотвратяване на неоторизираното обработване на данни в Евродак и на всяка неоторизирана промяна или заличаване на обработените в Евродак данни (контрол на въвеждането на данни);
е)
гарантиране на това, че лицата, имащи право на достъп до Евродак, имат достъп само до данните, до които им е разрешен достъп, посредством индивидуални и уникални потребителски имена и единствено режими на поверителен достъп (контрол на достъпа до данни);
ж)
гарантиране на това, че всички органи с право на достъп до Евродак създават профили с описание на функциите и задълженията на лицата, на които е разрешен достъп и които имат право да въвеждат, актуализират, заличават данни и да търсят в тях, както и че при поискване от националните надзорни органи, посочени в член 28 от Директива 95/46/ЕО и в член 25 от Рамково решение 2008/977/ПВР, незабавно им предоставят тези профили (профили на служителите), както и всяка друга относима информация, която органите биха могли да поискат за целите на надзора;
з)
гарантиране на възможност да се провери и установи на кои органи могат да се предават лични данни чрез използване на комуникационно оборудване (контрол на комуникацията);
и)
гарантиране на възможност да се провери и установи кои данни са били обработени в Евродак, от кого и с каква цел (контрол на регистрирането на данните);
й)
предотвратяване на неоторизираното четене, копиране, променяне или заличаване на лични данни по време на предаването на лични данни на или от Евродак или по време на превоза на носителите на данни, по-специално чрез подходящи техники на криптиране (контрол на транспортирането);
к)
контролиране на ефективността на мерките за сигурност по настоящия параграф и предприемане на необходимите организационни мерки, свързани с вътрешния контрол, за да се гарантира спазване на настоящия регламент (собствен одит) и за да се установява автоматично в срок от 24 часа всяко относимо събитие, произтичащо от прилагането на мерките, изброени в букви б) - й), което може да показва възникването на инцидент, свързан със сигурността.
3. Държавите-членки уведомяват Агенцията за инциденти, свързани със сигурността, които са установили в своите системи. Агенцията уведомява държавите-членки, Европол и Европейския надзорен орган по защита на данните в случай на инциденти, свързани със сигурността. Съответните държави-членки, Агенцията и Европол си сътрудничат по време на инцидент, свързан със сигурността.
4. Агенцията взема необходимите мерки за постигане на целите, посочени в параграф 2, във връзка с функционирането на Евродак, включително приемане на план за сигурност.
Член 35
Забрана за предаване на данни на трети държави или на международни организации, или на частни субекти
1. Личните данни, получени от държава-членка или Европол по силата на настоящия регламент от централната система, не могат да бъдат предавани или предоставяни на трета държава, международна организация, или частен субект, установен във или извън Съюза. Забраната се прилага и ако тези данни са допълнително обработени на национално равнище или между държавите-членки по смисъла на член 2, буква б) от Рамковото решение 2008/977/ПВР.
2. Лични данни, които произхождат от държава-членка и са обменени между държави-членки вследствие на положителен резултат, получен за целите, посочени в член 1, параграф 2, не се предават на трети държави, ако съществува сериозен риск, че в резултат на подобно предаване субектът на данни може да бъде подложен на изтезание, нечовешко и унизително третиране или наказание, или друго нарушение на основните права.
3. Забраните съгласно параграфи 1 и 2 не засягат правото на държавите-членки да предават такива данни на трети държави по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 36
Регистриране и документиране
1. Всяка държава-членка и Европол правят необходимото всички операции по обработка на данни в резултат на искания за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2, да бъдат регистрирани или документирани за целите на проверката на допустимостта на искането, правомерността на обработката на данни и целостта и сигурността на данните, както и за целите на самоконтрола.
2. Регистърът или документацията във всички случаи съдържа следните елементи:
а)
точната цел на искането за сравняване, включително вида на терористичното или друго тежко престъпление, за което става въпрос, а за Европол - точната цел на искането за сравняване;
б)
основателните причини да не се извърши сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент;
в)
референтния номер на националния файл;
г)
датата и точния час на искането за сравняване от националното звено за достъп до централната система;
д)
името на органа, поискал достъп за целите на сравняването, и отговорното лице, отправило искането и обработило данните;
е)
когато е приложимо, използването на спешната процедура по член 19, параграф 3 и решението, взето във връзка с последващата проверка;
ж)
данните, използвани за сравняването;
з)
в съответствие с националните разпоредби или разпоредбите на Решение 2009/371/ПВР, идентификационния знак на служителя, извършил търсенето, и на служителя, наредил търсенето или предоставянето.
3. Регистрите и документацията се използват само за контрол на правомерността на обработката на данните, както и за гарантиране на целостта и сигурността на данните. Единствено регистрите, съдържащи данни от неличен характер, могат да бъдат използвани за наблюдението и оценката по член 40. На компетентните национални надзорни органи, отговарящи за проверката на допустимостта на искането и за проверката на законосъобразността на обработката на данните и целостта и сигурността на данните, се предоставя достъп, при поискване, до тези регистри, за да могат да изпълняват служебните си задължения.
Член 37
Отговорност
1. Всяко лице или държава-членка, които са претърпели вреди поради неправомерна обработка или поради действие, несъвместимо с настоящия регламент, имат право да получат от отговорната държава-членка обезщетение за претърпените вреди. Тази държава е освободена частично или изцяло от тази отговорност, ако докаже, че отговорността за събитието, пораждащо вредата, не е нейна.
2. Ако неспазването от страна на държава-членка на задълженията й по настоящия регламент причини вреда на централната система, тази държава-членка носи отговорност за това, освен ако и доколкото Агенцията или друга държава-членка не е взела разумни мерки за предотвратяване на вредата или за свеждане до минимум на последиците от нея.
3. Исковете за обезщетение, предявени срещу държава-членка за вредата по параграфи 1 и 2, се подчиняват на разпоредбите на националното право на държавата-членка ответник.
ГЛАВА VIII
ИЗМЕНЕНИЯ НА РЕГЛАМЕНТ (ЕС) № 1077/2011
Член 38
Изменения на Регламент (ЕС) № 1077/2011
Регламент (ЕС) № 1077/2011 се изменя както следва:
(1)
Член 5 се заменя със следния текст:
„Член 5
Задачи, свързани с Евродак
По отношение на Евродак Агенцията изпълнява:
а)
задачите, възложени на Агенцията с Регламент (ЕС) № 603/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавите-членки за целите на правоприлагането (17); и
б)
задачите, свързани с обучението по техническото използване на Евродак.
(2)
Член 12, параграф 1 се изменя, както следва:
а)
букви ф) и х) се заменят със следния текст:
„ф)
приема годишния отчет за дейностите на централната система на Евродак в съответствие с член 40, параграф 1 от Регламент (ЕС) № 603/2013;
х)
прави коментари във връзка с докладите от одитите, извършени от Европейския надзорен орган по защита на данните съгласно член 45, параграф 2 от Регламент (ЕО) № 1987/2006, член 42, параграф 2 от Регламент (ЕО) № 767/2008 и член 31, параграф 2 от Регламент (ЕС) № 603/2013 и предприема подходящи мерки във връзка с тези одити;“;
б)
буква ч) се заменя със следния текст:
„ч)
изготвя статистика относно работата на централната система на Евродак съгласно член 8, параграф 2 от Регламент (ЕС) № 603/2013;“;
в)
буква щ) се заменя със следния текст:
„щ)
осигурява годишното публикуване на звената, съгласно член 27, параграф 2 от Регламент (ЕС) № 603/2013.;“;
(3)
В член 15 параграф 4 се заменя със следното:
„4. Европол и Евроюст могат да присъстват на заседанията на управителния съвет като наблюдатели, когато се обсъжда въпрос, засягащ ШИС II, във връзка с прилагането на Решение 2007/533/ПВР. Европол може също да присъства на заседанията на управителния съвет като наблюдател, когато се обсъжда въпрос, засягащ ВИС, във връзка с прилагането на Решение 2008/633/ПВР или когато се обсъжда въпрос, засягащ Евродак, във връзка с прилагането на Регламент (ЕС) № 603/2013.“;
(4)
Член 17 се изменя, както следва:
а)
в параграф 5 буква ж) се заменя със следния текст:
„ж)
без да се засяга член 17 от Правилника за длъжностните лица на Европейския съюз, установява изисквания за поверителност в изпълнение на член 17 от Регламент (ЕО) № 1987/2006, член 17 от Решение 2007/533/ПВР, член 26, параграф 9 от Регламент (ЕО) № 767/2008 и член 4, параграф 4 от Регламент (ЕС) № 603/2013.+“;
б)
в параграф 6 буква и) се заменя със следния текст:
„и)
доклади за техническото функциониране на всяка от широкомащабните информационни системи, посочени в член 12, параграф 1, буква у), и годишния отчет за дейностите на централната система на Евродак, посочен в член 12, параграф 1, буква ф), въз основа на резултатите от наблюдението и оценката.“;
(5)
В член 19 параграф 3 се заменя със следния текст:
„3. Европол и Евроюст могат да назначат по един свой представител в рамките на консултативната група по ШИС II. Европол може също да назначи свой представител в консултативната група по ВИС и в тази по Евродак.“.
ГЛАВА IX
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 39
Разходи
1. Разходите, извършени във връзка със създаването и функционирането на централната система и комуникационната инфраструктура, се поемат от общия бюджет на Европейския съюз.
2. Разходите, извършени от националните звена за достъп и разходите за свързването им с централната система се поемат от всяка държава-членка.
3. Всяка държава-членка и Европол създават и поддържат на свои разноски техническата инфраструктура, необходима за прилагане на настоящия регламент, и са отговорни за поемането на разходите, свързани с исканията за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2.
Член 40
Годишен доклад, контрол и оценка
1. Агенцията представя на Европейския парламент, Съвета, Комисията и Европейския надзорен орган по защита на данните годишен доклад за дейностите на централната система, включително относно техническото й функциониране и сигурност. Този годишен доклад съдържа информация за управлението и резултатите на Евродак по отношение на предварително определени количествени показатели за целите по параграф 2.
2. Агенцията следи за създаването на процедури за контрол на функционирането на централната система по отношение на определените цели, свързани с резултата, съотношението разходи/ефективност и качеството на услугите.
3. За целите на техническата поддръжка, отчетността и статистиката Агенцията има достъп до необходимата информация, свързана с операциите по обработка, извършвани в централната система.
4. До 20 юли 2018 г. и впоследствие на всеки четири години Комисията прави цялостна оценка на Евродак, която разглежда постигнатите резултати по отношение на определените цели и въздействието върху основните права, включително дали достъпът с цел правоприлагане е довел до непряка дискриминация на лица, попадащи в обхвата на настоящия регламент, преценява дали основните принципи остават в сила и оценява последиците за бъдещите дейности и прави необходимите препоръки. Комисията изпраща оценката на Европейския парламент и на Съвета.
5. Държавите-членки предоставят на Агенцията и на Комисията необходимата информация за изготвяне на годишния доклад по параграф 1.
6. Агенцията, държавите-членки и Европол предоставят на Комисията необходимата информация за изготвяне на докладите за оценка по параграф 5. Тази информация не може по никакъв начин да застрашава методите на работа, нито да включва данни, които разкриват източници, служители или разследвания на определените органи
7. Като спазва разпоредбите на националното право относно оповестяването на чувствителна информация, всяка държава-членка и Европол изготвят годишни доклади относно ефективността на сравняването на данни за дактилоскопични отпечатъци с данни в Евродак за целите на достъпа с цел правоприлагане, съдържащи информация и статистически данни за:
-
точната цел на сравняването, включително вида терористично или тежко престъпление,
-
посочените причини за основателни подозрения,
-
основателните причини за неизвършването на сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент,
-
броя искания за сравняване,
-
броя и вида случаи, завършили с успешно установяване на самоличност, и
-
необходимостта и използването на процедурата по спешност в извънредни случаи, включително за случаите, при които спешността не е била приета при последващата проверка, извършена от проверяващия орган.
Годишните доклади на държавите-членки и на Европол се предават на Комисията до 30 юни на следващата година.
8. Въз основа на годишните доклади на държавите-членки и на Европол, предвидени в параграф 8 и в допълнение към цялостната оценка, предвидена в параграф 4, Комисията изготвя годишен доклад относно достъпа с цел правоприлагане до Евродак и го предава на Европейския парламент, Съвета и на Европейския надзорен орган по защита на данните.
Член 41
Санкции
Държавите-членки предприемат необходимите мерки, за да гарантират, че всяка несъответстваща на целта на Евродак съгласно член 1 обработка на данни, които са въведени в Централната система, се наказва със санкции, включващи административни и/или наказателни санкции в съответствие с националното право, които са ефективни, пропорционални и имат възпиращ ефект.
Член 42
Териториален обхват
Разпоредбите на настоящия регламент не се прилагат на териториите, на които не се прилага Регламент (ЕС) № 604/2013.
Член 43
Уведомяване за определените органи и проверяващите органи
1. В срок до 20 октомври 2013 г. всяка държава-членка уведомява Комисията за своите определени органи, оперативните звена, посочени в член 5, параграф 3, и за своя проверяващ орган, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
2. В срок до 20 октомври 2013 г. Европол уведомява Комисията за своя определен орган, за своя проверяващ орган и за своето определено национално звено за достъп, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
3. Комисията публикува ежегодно информацията по параграфи 1 и 2 в Официален вестник на Европейския съюз и чрез електронна публикация, която е достъпна онлайн и се актуализира без забавяне.
Член 44
Преходна разпоредба
Данните, блокирани в централната система в съответствие с член 12 от Регламент (ЕО) № 2725/2000, се отблокират и се маркират в съответствие с член 18, параграф 1 от настоящия регламент на 20 юли 2015 г..
Член 45
Отмяна
Регламент (ЕО) № 2725/2000 и Регламент (ЕО) № 407/2002 се отменят, считано от 20 юли 2015 г..
Позоваванията на отменените регламенти следва да се считат за позовавания на настоящия регламент и да се четат съгласно таблицата на съответствието от приложение III.
Член 46
Влизане в сила и прилагане
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент започва да се прилага от 20 юли 2015 г..
Държавите-членки уведомяват Комисията и Агенцията веднага щом осигурят техническите средства за предаване на данни на централната система и при всички случаи не по-късно от 20 юли 2015 г..
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите-членки в съответствие с Договорите.
Съставено в Брюксел на 26 юни 2013 година.
REGOLAMENTO (UE) N. 603/2013 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO
del 26 giugno 2013
che istituisce l'«Eurodac» per il confronto delle impronte digitali per l'efficace applicazione del regolamento (UE) n. 604/2013 che stabilisce i criteri e i meccanismi di determinazione dello Stato membro competente per l'esame di una domanda di protezione internazionale presentata in uno degli Stati membri da un cittadino di un paese terzo o da un apolide e per le richieste di confronto con i dati Eurodac presentate dalle autorità di contrasto degli Stati membri e da Europol a fini di contrasto, e che modifica il regolamento (UE) n. 1077/2011 che istituisce un'agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (rifusione)
IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL'UNIONE EUROPEA,
visto il trattato sul funzionamento dell'Unione europea, in particolare l'articolo 78, paragrafo 2, lettera e), l'articolo 87, paragrafo 2, lettera a), e l'articolo 88, paragrafo 2, lettera a),
vista la proposta della Commissione europea,
visto il parere del garante europeo della protezione dei dati (1),
deliberando secondo la procedura legislativa ordinaria (2),
considerando quanto segue:
(1)
È necessario apportare una serie di modifiche sostanziali al regolamento (CE) n. 2725/2000 del Consiglio, dell'11 dicembre 2000, che istituisce l'"Eurodac" per il confronto delle impronte digitali per l'efficace applicazione della convenzione di Dublino (3) e al regolamento (CE) n. 407/2002 del Consiglio, del 28 febbraio 2002, che definisce talune modalità di applicazione del regolamento (CE) n. 2725/2000 che istituisce l'"Eurodac" per il confronto delle impronte digitali per l'efficace applicazione della convenzione di Dublino (4). È quindi opportuno provvedere, per ragioni di chiarezza, alla rifusione di tali regolamenti.
(2)
Una politica comune nel settore dell'asilo, che preveda un sistema europeo comune di asilo, costituisce un elemento fondamentale dell'obiettivo dell'Unione europea relativo alla progressiva realizzazione di uno spazio di libertà, sicurezza e giustizia aperto a quanti, spinti dalle circostanze, cercano protezione internazionale nell'Unione.
(3)
Il 4 novembre 2004 il Consiglio europeo ha adottato il programma dell'Aia, che ha fissato gli obiettivi da conseguire nel periodo 2005-2010 nello spazio di libertà, sicurezza e giustizia. Il patto europeo sull'immigrazione e l'asilo, approvato dal Consiglio europeo del 15-16 ottobre 2008, ha chiesto il completamento dell'istituzione del sistema europeo comune di asilo introducendo una procedura unica, che preveda garanzie comuni e uno status uniforme per i rifugiati e per le persone aventi titolo a beneficiare della protezione sussidiaria.
(4)
Ai fini dell'applicazione del regolamento (UE) n. 604/2013 del Parlamento europeo e del Consiglio, del 26 giugno 2013 che stabilisce i criteri e i meccanismi di determinazione dello Stato membro competente per l'esame di una domanda di protezione internazionale presentata in uno degli Stati membri da un cittadino di un paese terzo o da un apolide (5), è necessario determinare l'identità dei richiedenti protezione internazionale e delle persone fermate in relazione all'attraversamento irregolare delle frontiere esterne dell'Unione. È inoltre auspicabile, ai fini di un'efficace applicazione del regolamento (UE) n. 604/2013 e, in particolare, dell'articolo 18, paragrafo 1, lettere b) e d), consentire a ciascuno Stato membro di accertare se un cittadino di un paese terzo o un apolide trovato in condizioni di soggiorno irregolare nel suo territorio abbia presentato domanda di protezione internazionale in un altro Stato membro.
(5)
Costituendo le impronte digitali un elemento importante per la determinazione dell'identità esatta di tali persone, occorre istituire un sistema per il confronto dei dati relativi alle loro impronte digitali.
(6)
A tal fine, è necessario istituire un sistema denominato ‧Eurodac‧, comprendente un sistema centrale, che gestirà una banca dati centrale informatizzata di dati relativi alle impronte digitali, e i mezzi telematici necessari per le trasmissioni tra gli Stati membri e il sistema centrale ("infrastruttura di comunicazione").
(7)
Il programma dell'Aia ha sollecitato il miglioramento dell'accesso agli archivi di dati esistenti nell'Unione. Inoltre, il programma di Stoccolma ha auspicato una raccolta di dati ben mirata e uno sviluppo dello scambio di informazioni e dei relativi strumenti, dettato dalle esigenze in materia di applicazione della legge.
(8)
Nella lotta al terrorismo e ad altri reati gravi è essenziale che le autorità di contrasto dispongano delle informazioni più complete e aggiornate possibili per poter svolgere i loro compiti. Le informazioni contenute nell'Eurodac sono necessarie a fini di prevenzione, accertamento o indagine di reati di terrorismo di cui alla decisione quadro 2002/475/GAI del Consiglio, del 13 giugno 2002, sulla lotta contro il terrorismo (6), o di altri reati gravi di cui alla decisione quadro del Consiglio 2002/584/GAI, del 13 giugno 2002, relativa al mandato d'arresto europeo e alle procedure di consegna tra Stati membri (7). È pertanto necessario che i dati dell'Eurodac siano messi a disposizione delle autorità designate dagli Stati membri e dell'Ufficio europeo di polizia (Europol) a fini di confronto, nel rispetto delle condizioni previste dal presente regolamento.
(9)
I poteri conferiti alle autorità di contrasto di accedere all'Eurodac dovrebbero lasciare impregiudicato il diritto di un richiedente protezione internazionale di vedere esaminata la propria domanda a tempo debito conformemente al diritto vigente. Inoltre, anche l'eventuale seguito dato dopo aver ottenuto una "risposta pertinente" dall'Eurodac dovrebbe lasciare impregiudicato tale diritto.
(10)
La Commissione, nella sua comunicazione al Consiglio e al Parlamento europeo, del 24 novembre 2005, concernente il miglioramento dell'efficienza e l'incremento dell'interoperabilità e delle sinergie tra le banche dati europee nel settore della giustizia e degli affari interni, ritiene che le autorità incaricate della sicurezza interna potrebbero accedere all'Eurodac in casi ben definiti, qualora vi sia il fondato sospetto che l'autore di un reato di terrorismo o altro reato grave abbia presentato domanda di protezione internazionale. In detta comunicazione la Commissione dichiara inoltre che, ai fini del rispetto del principio di proporzionalità, occorre che l'Eurodac sia interrogato a questo scopo soltanto quando prevalga l'interesse della sicurezza pubblica, vale a dire qualora il reato o l'atto terroristico del quale si cerca di identificare l'autore sia così riprovevole da giustificare l'interrogazione di una banca dati contenente dati relativi a persone con la fedina penale pulita, e conclude che i limiti che le autorità responsabili della sicurezza interna devono rispettare per poter consultare l'Eurodac devono pertanto essere sempre molto più elevati rispetto a quelli fissati per l'interrogazione di banche dati giudiziarie.
(11)
Inoltre, Europol svolge un ruolo fondamentale nell'ambito della cooperazione tra le autorità degli Stati membri nel settore dell'investigazione di reati transfrontalieri, contribuendo alla prevenzione, all'analisi e all'indagine di attività criminali su scala europea. Pertanto, anche Europol dovrebbe avere accesso all'Eurodac nel quadro dei suoi compiti e in conformità della decisione 2009/371/GAI del Consiglio, del 6 aprile 2009, che istituisce l'Ufficio europeo di polizia (Europol) (8).
(12)
Le richieste di confronto con i dati Eurodac da parte di Europol dovrebbero essere autorizzate unicamente in casi specifici, in circostanze ben definite e sotto rigide condizioni.
(13)
Poiché l'Eurodac è stato originariamente istituito per agevolare l'applicazione della convenzione di Dublino, l'accesso all'Eurodac al fine di prevenire, accertare o indagare reati di terrorismo o altri reati gravi costituisce una nuova finalità rispetto a quella iniziale, nonché un'ingerenza nel diritto fondamentale al rispetto della vita privata di coloro i cui dati personali sono trattati nell'Eurodac. Un'ingerenza di questo tipo deve essere prevista dalla legge, che deve essere formulata con precisione sufficiente a consentire all'individuo di adeguare il proprio comportamento, e deve tutelare dall'arbitrarietà e indicare con sufficiente chiarezza il potere discrezionale conferito alle autorità competenti e il modo in cui tale potere è esercitato. In una società democratica qualunque ingerenza deve essere necessaria per proteggere un interesse legittimo e proporzionato e deve essere commisurata all'obiettivo legittimo che intende perseguire.
(14)
La finalità iniziale dell'istituzione dell'Eurodac non rendeva necessario prevedere la possibilità di chiedere confronti con la banca dati sulla base di un'impronta digitale latente, vale a dire di una traccia dattiloscopica rilevabile sul luogo del reato; tale possibilità è tuttavia fondamentale nel settore della cooperazione di polizia. La possibilità di confrontare un'impronta digitale latente con i dati relativi alle impronte digitali conservati nell'Eurodac, nei casi in cui si può ragionevolmente ritenere che l'autore o la vittima di un reato possano rientrare in una delle categorie contemplate dal presente regolamento, rappresenta, per le autorità designate dagli Stati membri, uno strumento utilissimo per la prevenzione, l'accertamento o l'indagine di reati di terrorismo o di altri reati gravi, quando per esempio l'unica prova disponibile sul luogo del reato consiste nelle impronte latenti.
(15)
Il presente regolamento stabilisce altresì le condizioni alle quali dovrebbero essere autorizzate le richieste di confronto dei dati relativi alle impronte digitali con i dati Eurodac a fini di prevenzione, accertamento o indagine di reati di terrorismo o di altri reati gravi, e le garanzie necessarie per assicurare la tutela del diritto fondamentale al rispetto della vita privata di coloro i cui dati personali sono trattati nell'Eurodac. Il rigore di dette condizioni rispecchia il fatto che la banca dati Eurodac registra i dati relativi alle impronte digitali di persone che non si presume abbiano commesso un reato di terrorismo o un altro reato grave.
(16)
Per assicurare la parità di trattamento di tutti i richiedenti e beneficiari di protezione internazionale, e per garantire la coerenza con l'acquis dell'Unione vigente in materia di asilo, in particolare con la direttiva 2011/95/UE del Parlamento europeo e del Consiglio, del 13 dicembre 2011, recante norme sull'attribuzione, a cittadini di paesi terzi o apolidi, della qualifica di beneficiario di protezione internazionale, su uno status uniforme per i rifugiati o per le persone aventi titolo a beneficiare della protezione sussidiaria, nonché sul contenuto della protezione riconosciuta (9), e con il regolamento (UE) n. 604/2013 è opportuno estendere l'ambito di applicazione del presente regolamento al fine di includervi i richiedenti protezione sussidiaria e i le persone aventi titolo a beneficiare di tale protezione.
(17)
È altresì necessario invitare gli Stati membri a rilevare e trasmettere tempestivamente i dati relativi alle impronte digitali di tutti i richiedenti protezione internazionale e di tutti i cittadini di paesi terzi e gli apolidi che vengano fermati in relazione all'attraversamento irregolare di una frontiera esterna di uno Stato membro, qualora costoro abbiano almeno 14 anni.
(18)
È necessario dettare disposizioni precise in ordine alla trasmissione al sistema centrale dei dati relativi a tali impronte digitali, alla registrazione, nel sistema centrale, dei dati suddetti e di altri dati pertinenti, alla loro memorizzazione, al loro confronto con altri dati relativi a impronte digitali, nonché in ordine alla trasmissione dei risultati di tali confronti e al contrassegno ed alla cancellazione dei dati registrati. Dette disposizioni possono differire ed essere specificamente adattate per quanto riguarda altre categorie di cittadini di paesi terzi o apolidi.
(19)
Gli Stati membri dovrebbero assicurare la trasmissione di dati relativi alle impronte digitali di qualità adeguata ai fini del confronto mediante il sistema informatizzato per il riconoscimento delle impronte digitali. È opportuno che tutte le autorità aventi diritto di accesso all'Eurodac investano in idonee iniziative di formazione e nelle necessarie attrezzature tecniche. Le autorità aventi diritto di accesso all'Eurodac dovrebbero comunicare all'agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, scurezza e giustizia, istituita dal regolamento (UE) n. 1077/2011 del Parlamento europeo e del Consiglio (10) (l'"Agenzia"), le difficoltà specifiche incontrate con riguardo alla qualità dei dati, onde consentire di porvi rimedio.
(20)
Il fatto che sia temporaneamente o permanentemente impossibile rilevare e/o trasmettere i dati relativi alle impronte digitali di una persona, per ragioni quali la qualità insufficiente dei dati ai fini di un confronto adeguato, problemi tecnici o motivi connessi alla tutela della salute, o che la persona interessata sia priva della capacità o della possibilità di far rilevare le proprie impronte digitali a causa di circostanze che esulano dal suo controllo, non influisce negativamente sull'esame o sulla decisione concernenti la domanda di protezione internazionale presentata da tale persona.
(21)
È opportuno che le risposte pertinenti ottenute dall'Eurodac siano verificate da un esperto avente una formazione specifica in dattiloscopia in modo da garantire l'esatta determinazione della competenza ai sensi del regolamento (UE) n. 604/2013 e la corretta identificazione dell'autore presunto o della vittima di un reato i cui dati potrebbero figurare nell'Eurodac.
(22)
I cittadini di paesi terzi e gli apolidi che hanno presentato domanda di protezione internazionale in uno Stato membro possono avere la possibilità di chiedere protezione internazionale per vari anni ancora in un altro Stato membro. Pertanto, il periodo massimo durante il quale le impronte digitali dovrebbero essere conservate dal sistema centrale dovrebbe essere piuttosto lungo. Dato che la maggior parte dei cittadini di paesi terzi e degli apolidi che hanno soggiornato nell'Unione per vari anni avranno ottenuto uno status giuridico definito ovvero avranno persino acquisito la cittadinanza di uno Stato membro al termine di tale periodo, si ritiene che dieci anni costituiscano un periodo ragionevole per la conservazione dei dati relativi alle impronte digitali.
(23)
Il periodo di conservazione dovrebbe essere ridotto in talune situazioni particolari in cui non vi sia necessità di conservare i dati dattiloscopici così a lungo. I dati dattiloscopici dovrebbero essere cancellati non appena i cittadini di paesi terzi e gli apolidi cui tali dati si riferiscono acquisiscono la cittadinanza di uno Stato membro.
(24)
È opportuno conservare i dati di coloro le cui impronte digitali sono state inizialmente registrate nell'Eurodac al momento della presentazione della domanda di protezione internazionale e ai quali è stata riconosciuta la protezione in uno Stato membro, al fine di consentire il confronto di detti dati con quelli registrati al momento della presentazione di una domanda di protezione internazionale.
(25)
L'agenzia è stata incaricata di svolgere i compiti della Commissione relativi alla gestione operativa dell'Eurodac ai sensi del presente regolamento, nonché di determinati aspetti dell'infrastruttura di comunicazione a decorrere dalla data in cui l'agenzia é entrata in funzione il 1o dicembre 2012. L'agenzia dovrebbe assumere i compiti ad essa conferiti dal presente regolamento e le disposizioni in materia del regolamento (UE) n. 1077/2011 dovrebbero essere modificate di conseguenza. Inoltre, Europol dovrebbe beneficiare dello status di osservatore alle riunioni del consiglio di amministrazione dell'agenzia quando è all'ordine del giorno una questione relativa all'applicazione del presente regolamento riguardante l'accesso per la consultazione dell'Eurodac da parte delle autorità designate dagli Stati membri e di Europol a fini di prevenzione, accertamento o indagine di reati di terrorismo o di altri reati gravi. È opportuno che Europol possa nominare un rappresentante in seno al gruppo consultivo Eurodac dell'agenzia.
(26)
Lo statuto dei funzionari dell'Unione europea ("statuto dei funzionari") e il regime applicabile agli altri agenti dell'Unione europea ("regime applicabile"), stabiliti con regolamento (CEE, Euratom, CECA) n. 259/68 del Consiglio (11) (indicati complessivamente come "statuto dei funzionari"), dovrebbero applicarsi a tutti i membri del personale dell'agenzia che si occupano di questioni attinenti al presente regolamento.
(27)
È necessario precisare chiaramente le competenze rispettive della Commissione e dell'agenzia, nei riguardi del sistema centrale e dell'infrastruttura di comunicazione, e degli Stati membri, per quanto concerne il trattamento, la sicurezza, l'accesso e la rettifica dei dati registrati.
(28)
È necessario designare le autorità competenti degli Stati membri e il punto di accesso nazionale attraverso i quali sono inoltrate le richieste di confronto con i dati Eurodac, e conservare un elenco delle unità operative in seno alle autorità designate autorizzate a chiedere tale confronto ai fini specifici della prevenzione, dell'accertamento o dell'indagine di reati di terrorismo o di altri reati gravi.
(29)
Le richieste di confronto con i dati conservati nel sistema centrale dovrebbero essere presentate dalle unità operative in seno alle autorità designate al punto di accesso nazionale attraverso l'autorità di verifica e dovrebbero essere motivate. Le unità operative in seno alle autorità designate che sono autorizzate a chiedere i confronti con i dati Eurodac non dovrebbero agire in qualità di autorità di verifica. Le autorità di verifica dovrebbero agire in piena indipendenza rispetto alle autorità designate e dovrebbero assicurare, in modo indipendente, l'assoluta conformità alle condizioni di accesso previste nel presente regolamento, per poi trasmettere la richiesta di confronto, senza comunicare le ragioni della medesima, al sistema centrale attraverso il punto di accesso nazionale, previa verifica del rispetto di tutte le condizioni di accesso. In casi eccezionali di urgenza in cui sia necessario un accesso tempestivo per rispondere a una minaccia specifica e reale connessa a reati di terrorismo o altri reati gravi, l'autorità di verifica dovrebbe trattare la richiesta immediatamente ed effettuare la verifica a posteriori.
(30)
L'autorità designata e l'autorità di verifica possono far parte della stessa organizzazione se il diritto nazionale lo consente, ma l'autorità di verifica dovrebbe agire con indipendenza quando svolge i propri compiti ai sensi del presente regolamento.
(31)
Ai fini della protezione dei dati personali e per escludere confronti sistematici, che dovrebbero essere vietati, il trattamento dei dati Eurodac dovrebbe avvenire solo in casi specifici e quando necessario a fini di prevenzione, accertamento o indagine di reati di terrorismo o altri reati gravi. Costituisce un caso specifico il fatto che la richiesta di confronto sia connessa a un evento specifico e concreto o a un pericolo specifico e concreto associato a un reato di terrorismo o a un altro reato grave, oppure a persone specifiche nei cui confronti sussistano fondati motivi di ritenere che intendano commettere o abbiano commesso un tale reato. Un altro caso specifico è quello in cui la richiesta di confronto è connessa a una persona che è vittima di un reato di terrorismo o altro reato grave. Le autorità designate ed Europol dovrebbero pertanto chiedere un confronto con Eurodac soltanto quando hanno fondati motivi per ritenere che tale confronto fornisca informazioni che contribuiranno in modo sostanziale alla prevenzione, all'accertamento o all'indagine di reati di terrorismo o altri reati gravi.
(32)
Inoltre, l'accesso dovrebbe essere consentito soltanto a condizione che i confronti con le banche dati nazionali d'identificazione dattiloscopica degli Stati membri e con i sistemi automatizzati d'identificazione dattiloscopica di tutti gli altri Stati membri ai sensi della decisione 2008/615/GAI del Consiglio, del 23 giugno 2008, sul potenziamento della cooperazione transfrontaliera, soprattutto nella lotta al terrorismo e alla criminalità transfrontaliera (12), non consentano di stabilire l'identità della persona interessata. Tale condizione richiede che lo Stato membro richiedente esegua confronti con i sistemi automatizzati d'identificazione dattiloscopica di tutti gli altri Stati membri ai sensi della decisione 2008/615/GAI che sono tecnicamente disponibili, a meno che detto Stato membro non possa dimostrare che esistono fondati motivi per ritenere che ciò non consentirebbe di stabilire l'identità della persona interessata. Tali fondati motivi esistono in particolare quando il caso specifico non presenta alcun legame operativo o investigativo con un dato Stato membro. Tale condizione richiede la preventiva attuazione giuridica e tecnica della decisione 2008/615/GAI da parte dello Stato membro richiedente nel campo dei dati relativi alle impronte digitali, poiché non dovrebbe essere consentito svolgere un controllo nell'ambito dell'Eurodac a fini di contrasto senza aver prima adottato le disposizioni di cui sopra.
(33)
Prima di cercare sull'Eurodac le autorità designate dovrebbero inoltre, purché siano soddisfatte le condizioni per un confronto, consultare il sistema di informazione visti ai sensi della decisione 2008/633/GAI del Consiglio, del 23 giugno 2008, relativa all'accesso per la consultazione al sistema di informazione visti (VIS) da parte delle autorità designate degli Stati membri e di Europol ai fini della prevenzione, dell'individuazione e dell'investigazione di reati di terrorismo e altri reati gravi (13).
(34)
Ai fini di un confronto e di uno scambio di dati personali efficaci, gli Stati membri dovrebbero attuare e applicare pienamente gli accordi internazionali esistenti nonché il diritto dell'Unione in materia di scambio di dati personali già in vigore, in particolare la decisione 2008/615/GAI.
(35)
L'interesse superiore del minore dovrebbe costituire una considerazione preminente per gli Stati membri in sede di attuazione del presente regolamento. Qualora lo Stato membro richiedente stabilisca che i dati Eurodac si riferiscono a un minore, tali dati possono essere utilizzati soltanto a fini di contrasto dallo Stato membro richiedente nel rispetto del proprio diritto applicabile ai minori e conformemente all'obbligo di considerare in primo luogo l'interesse superiore del minore.
(36)
Mentre la responsabilità extracontrattuale dell'Unione in relazione alle attività del sistema Eurodac sarà disciplinata dalle pertinenti disposizioni del trattato sul funzionamento dell'Unione europea (TFUE), è necessario dettare regole specifiche per la responsabilità extracontrattuale degli Stati membri in relazione al funzionamento del sistema.
(37)
Poiché l'obiettivo del presente regolamento, vale a dire l'istituzione di un sistema per il confronto dei dati relativi alle impronte digitali come supporto all'attuazione della politica di asilo dell'Unione, non può, per sua stessa natura, essere conseguito in misura sufficiente dagli Stati membri e può dunque essere conseguito meglio a livello di Unione, quest'ultima può intervenire in base al principio di sussidiarietà sancito dall'articolo 5 del trattato sull'Unione europea (TUE). Il presente regolamento si limita a quanto è necessario per conseguire tale obiettivo in ottemperanza al principio di proporzionalità enunciato nello stesso articolo.
(38)
La direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (14), si applica al trattamento dei dati personali effettuato dagli Stati membri in applicazione del presente regolamento, a meno che tale trattamento sia effettuato dalle autorità designate o dalle autorità di verifica degli Stati membri a fini di prevenzione, accertamento o indagine di reati di terrorismo o di altri reati gravi.
(39)
I trattamenti di dati personali effettuati dalle autorità degli Stati membri a fini di prevenzione, accertamento o indagine di reati di terrorismo o di altri reati gravi in conformità del presente regolamento dovrebbero essere soggetti a standard di protezione dei dati personali ai sensi del rispettivo diritto nazionale conformi alla decisione quadro 2008/977/GAI del Consiglio, del 27 novembre 2008, sulla protezione dei dati personali trattati nell'ambito della cooperazione giudiziaria e di polizia in materia penale (15).
(40)
I principi sanciti dalla direttiva 95/46/CE in tema di protezione dei diritti e delle libertà delle persone fisiche, in particolare il loro diritto alla tutela della vita privata, con riguardo al trattamento dei dati personali, andrebbero rafforzati o chiariti, in particolare in rapporto ad alcuni settori.
(41)
È opportuno vietare il trasferimento dei dati personali ottenuti da uno Stato membro o da Europol ai sensi del presente regolamento dal sistema centrale a qualunque paese terzo, organizzazione internazionale o soggetto di diritto privato con sede nell'Unione o fuori di essa, onde garantire il diritto di asilo e tutelare i richiedenti protezione internazionale dalla divulgazione dei loro dati a paesi terzi. Ciò significa che gli Stati membri non dovrebbero trasferire informazioni ottenute dal sistema centrale concernenti: lo Stato membro o gli Stati membri d'origine; il luogo e la data in cui è stata presentata la domanda di protezione internazionale; il numero di riferimento assegnato dallo Stato membro d'origine; la data di rilevamento delle impronte digitali nonché la data in cui lo Stato membro o gli Stati membri hanno trasmesso i dati all'Eurodac; l'identificativo utente dell'operatore; e qualunque informazione relativa a un trasferimento dell'interessato ai sensi del regolamento (UE) n. 604/2013. Tale divieto non dovrebbe pregiudicare il diritto degli Stati membri di trasferire tali dati a paesi terzi cui si applica il regolamento (UE) n. 604/2013 in modo che gli Stati membri possano cooperare con quei paesi terzi ai fini del presente regolamento.
(42)
Le autorità nazionali di controllo dovrebbero vigilare sulla liceità del trattamento dei dati personali effettuato dagli Stati membri, mentre l'autorità di controllo istituita dalla decisione 2009/371/GAI dovrebbe vigilare sulla liceità delle attività di trattamento dei dati eseguite da Europol.
(43)
Il regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio, del 18 dicembre 2000, concernente la tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi comunitari, nonché alla libera circolazione di tali dati (16), in particolare gli articoli 21 e 22 sulla riservatezza e sulla sicurezza del trattamento, si applica al trattamento dei dati personali effettuato da istituzioni, organi e organismi dell'Unione in applicazione del presente regolamento. Occorre tuttavia precisare taluni punti per quanto concerne la responsabilità in materia di trattamento dei dati e il controllo della protezione degli stessi, tenendo presente che la protezione dei dati è un fattore chiave per il successo operativo dell'Eurodac e che la sicurezza dei dati, l'alta qualità tecnica e la legittimità della consultazione sono elementi essenziali per assicurare il regolare e corretto funzionamento dell'Eurodac nonché per facilitare l'applicazione del regolamento (UE) n. 604/2013
(44)
L'interessato dovrebbe essere informato dello scopo per cui i suoi dati saranno trattati nell'ambito dell'Eurodac nonché ricevere una descrizione delle finalità del regolamento (UE) n. 604/2013 e dell'uso che le autorità di contrasto possono fare dei suoi dati.
(45)
È opportuno che le autorità nazionali di controllo verifichino la liceità del trattamento dei dati personali effettuato dagli Stati membri e che il garante europeo della protezione dei dati, di cui al regolamento (CE) n. 45/2001, controlli le attività delle istituzioni, degli organi e degli organismi dell'Unione attinenti al trattamento dei dati personali effettuato ai sensi del presente regolamento.
(46)
Gli Stati membri, il Parlamento europeo, il Consiglio e la Commissione dovrebbero garantire che le autorità di controllo nazionali ed europee siano in grado di controllare adeguatamente l'uso dei dati Eurodac e l'accesso ai medesimi.
(47)
È opportuno controllare e valutare l'attività dell'Eurodac a intervalli regolari, onde stabilire, fra l'altro, se l'accesso a fini di contrasto determini una discriminazione indiretta nei confronti dei richiedenti protezione internazionale, come indicato nella valutazione della Commissione in merito alla conformità del presente regolamento con la Carta dei diritti fondamentali dell'Unione europea ("la Carta"). L'agenzia dovrebbe trasmettere annualmente al Parlamento europeo e al Consiglio una relazione sulle attività del sistema centrale.
(48)
Gli Stati membri dovrebbero istituire un sistema di sanzioni efficaci, proporzionate e dissuasive per punire il trattamento dei dati inseriti nel sistema centrale con finalità contrarie a quelle dell'Eurodac.
(49)
È necessario che gli Stati membri siano informati della situazione di determinate procedure di asilo onde facilitare un'adeguata applicazione del regolamento (UE) n. 604/2013
(50)
Il presente regolamento rispetta i diritti fondamentali e osserva i principi sanciti segnatamente nella Carta. In particolare, il presente regolamento intende assicurare il pieno rispetto della protezione dei dati personali e del diritto di richiedere protezione internazionale nonché promuovere l'applicazione degli articoli 8 e 18 della Carta. Il presente regolamento dovrebbe pertanto essere applicato di conseguenza.
(51)
A norma degli articoli 1 e 2 del protocollo n. 22 sulla posizione della Danimarca, allegato al TUE e al TFUE, la Danimarca non partecipa all'adozione del presente regolamento, non è da esso vincolata, né è soggetta alla sua applicazione.
(52)
A norma dell'articolo 3 del protocollo n. 21 sulla posizione del Regno Unito e dell'Irlanda rispetto allo spazio di libertà, sicurezza e giustizia, allegato al TUE e al TFUE, il Regno Unito ha notificato che desidera partecipare all'adozione e all'applicazione del presente regolamento.
(53)
A norma degli articoli 1 e 2 del protocollo n. 21 sulla posizione del Regno Unito e dell'Irlanda rispetto allo spazio di libertà, sicurezza e giustizia, allegato al TUE e al TFUE, e fatto salvo l'articolo 4 di tale protocollo, l'Irlanda non partecipa all'adozione del presente regolamento, non è da esso vincolata né è soggetta alla sua applicazione.
(54)
È opportuno far coincidere l'ambito di applicazione territoriale del presente regolamento con quello del regolamento (UE) n. 604/2013,
HANNO ADOTTATO IL PRESENTE REGOLAMENTO:
CAPO I
DISPOSIZIONI GENERALI
Articolo 1
Scopo dell'"Eurodac"
1. È istituito un sistema denominato "Eurodac", allo scopo di concorrere alla determinazione dello Stato membro competente, ai sensi del regolamento (UE) n. 604/2013, per l'esame di una domanda di protezione internazionale presentata in uno Stato membro da un cittadino di un paese terzo o da un apolide, e di facilitare inoltre l'applicazione del regolamento (UE) n. 604/2013 secondo le condizioni stabilite dal presente regolamento.
2. Il presente regolamento stabilisce inoltre le condizioni per le richieste di confronto dei dati relativi alle impronte digitali con i dati conservati nel sistema centrale, presentate dalle autorità designate degli Stati membri e dall'Ufficio europeo di polizia (Europol) a fini di contrasto.
3. Fatto salvo il trattamento dei dati destinati all'Eurodac da parte dello Stato membro d'origine in banche dati istituite ai sensi del proprio diritto nazionale, i dati relativi alle impronte digitali e gli altri dati personali possono essere trattati nell'Eurodac solo per gli scopi previsti dal presente regolamento e dall'articolo 34, paragrafo 1, del regolamento UE n. 604/2013.
Articolo 2
Definizioni
1. Ai fini del presente regolamento si intende per:
a) "richiedente protezione internazionale": il cittadino di un paese terzo o l'apolide che abbia manifestato la volontà di chiedere protezione internazionale ai sensi dell'articolo 2, lettera h), della direttiva 2011/95/UE, sulla quale non sia stata ancora adottata una decisione definitiva;
b) "Stato membro d'origine":
i)
in relazione alle persone di cui all'articolo 9, paragrafo 1, lo Stato membro che trasmette i dati personali al sistema centrale e che riceve i risultati del confronto;
ii)
in relazione alle persone di cui all'articolo 14, paragrafo 1, lo Stato membro che trasmette i dati personali al sistema centrale;
iii)
in relazione alle persone di cui all'articolo 17, paragrafo 1, lo Stato membro che trasmette detti dati al sistema centrale e che riceve i risultati del confronto;
c) "beneficiario di protezione internazionale": il cittadino di un paese terzo o l'apolide al quale è stato riconosciuto il diritto alla protezione internazionale quale definita all'articolo 2, lettera a), della direttiva 2011/95/UE;
d) "risposta pertinente": la corrispondenza constatata o le corrispondenze constatate dal sistema centrale, sulla base di un confronto, tra i dati relativi alle impronte digitali registrati nella banca dati centrale informatizzata e quelli trasmessi da uno Stato membro relativi a una persona, fatto salvo l'obbligo degli Stati membri di controllare immediatamente l'esito del confronto a norma dell'articolo 25, paragrafo 4;
e) "punto di accesso nazionale": il sistema nazionale designato per comunicare con il sistema centrale;
f) "agenzia": l'agenzia istituita con regolamento (UE) n. 1077/2011;
g) "Europol": l'Ufficio europeo di polizia istituito con decisione 2009/371/GAI;
h) "dati Eurodac": tutti i dati conservati nel sistema centrale conformemente all'articolo 11 e all'articolo 14, paragrafo 2;
i) "contrasto": la prevenzione, l'accertamento o l'indagine di reati di terrorismo o di altri reati gravi;
j) "reati di terrorismo": i reati che, ai sensi del diritto nazionale, corrispondono o sono equivalenti a quelli di cui agli articoli da 1 a 4 della decisione quadro 2002/475/GAI;
k) "reati gravi": le forme di reato che corrispondono o sono equivalenti a quelle di cui all'articolo 2, paragrafo 2, della decisione quadro 2002/584/GAI, se punibili conformemente al diritto nazionale con una pena detentiva o una misura di sicurezza privativa della libertà personale per un periodo massimo di almeno tre anni;
l) "dati relativi alle impronte digitali": i dati sulle impronte digitali di tutte le dita o almeno degli indici e, qualora queste ultime non fossero disponibili, sulle impronte di tutte le altre dita, oppure un'impronta digitale latente.
2. I termini definiti nell'articolo 2 della direttiva 95/46/CE hanno lo stesso significato nel presente regolamento, nella misura in cui i dati personali siano trattati dalle autorità degli Stati membri ai fini di cui all'articolo 1, paragrafo 1, del presente regolamento.
3. Salvo diverse disposizioni, i termini definiti nell'articolo 2 del regolamento (UE) n. 604/2013 hanno lo stesso significato nel presente regolamento.
4. I termini definiti nell'articolo 2 della decisione quadro 2008/977/GAI hanno lo stesso significato nel presente regolamento laddove i dati personali siano trattati dalle autorità degli Stati membri ai fini di cui all'articolo 1, paragrafo 2, del presente regolamento.
Articolo 3
Architettura del sistema e principi di base
1. L'Eurodac consta di:
a)
una banca dati centrale informatizzata per le impronte digitali ("sistema centrale") costituita da:
i)
un'unità centrale,
ii)
un piano e un sistema di continuità operativa;
b)
un'infrastruttura di comunicazione tra il sistema centrale e gli Stati membri, dotata di una rete virtuale cifrata dedicata ai dati Eurodac ("infrastruttura di comunicazione").
2. Ciascuno Stato membro dispone di un unico punto di accesso nazionale.
3. I dati riguardanti le persone di cui agli articoli 9, paragrafo 1, 14, paragrafo 1, e 17, paragrafo 1, sono trattati dal sistema centrale per conto dello Stato membro d'origine alle condizioni indicate nel presente regolamento e sono tenuti separati con mezzi tecnici adeguati.
4. Le norme cui è soggetto l'Eurodac si applicano anche alle operazioni effettuate dagli Stati membri dal momento della trasmissione dei dati al sistema centrale fino all'utilizzazione dei risultati del confronto.
5. La procedura di rilevamento delle impronte digitali è stabilita e applicata in conformità delle prassi nazionali dello Stato membro interessato e in conformità delle salvaguardie previste dalla Carta dei diritti fondamentali dell'Unione europea, dalla Convenzione per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali e dalla Convenzione delle Nazioni Unite sui diritti del fanciullo.
Articolo 4
Gestione operativa
1. L'agenzia è responsabile della gestione operativa dell'Eurodac.
La gestione operativa dell'Eurodac consiste nell'insieme dei compiti necessari a garantire un funzionamento dell'Eurodac 24 ore su 24 e 7 giorni su 7, ai sensi del presente regolamento, e comprende in particolare la manutenzione e gli adeguamenti tecnici necessari a garantire che il sistema funzioni a un livello di qualità operativa soddisfacente, specialmente per quanto riguarda il tempo richiesto per l'interrogazione del sistema centrale. Sono elaborati un piano e un sistema di continuità operativa che prendono in considerazione le esigenze di manutenzione e i periodi di inattività del sistema imprevisti, incluso l'impatto delle misure per la continuità operativa sulla protezione e sulla sicurezza dei dati.
In cooperazione con gli Stati membri, l'agenzia provvede a che in qualsiasi momento siano utilizzate, previa analisi costi/benefici, le migliori e più sicure tecnologie e tecniche disponibili per il sistema centrale.
2. L'agenzia è responsabile dei seguenti compiti relativi all'infrastruttura di comunicazione:
a)
controllo;
b)
sicurezza;
c)
coordinamento delle relazioni tra gli Stati membri e il gestore.
3. La Commissione è responsabile di tutti i compiti relativi all'infrastruttura di comunicazione diversi da quelli di cui al paragrafo 2, in particolare:
a)
l'esecuzione del bilancio;
b)
acquisizione e rinnovo;
c)
aspetti contrattuali.
4. Fatto salvo l'articolo 17 dello statuto dei funzionari, l'agenzia applica norme adeguate in materia di segreto professionale o altri doveri di riservatezza equivalenti a tutti i membri del proprio personale che devono lavorare con i dati Eurodac. Questo obbligo vincola tale personale anche dopo che abbia lasciato l'incarico o cessato di lavorare, ovvero portato a termine i suoi compiti.
Articolo 5
Autorità designate degli Stati membri a fini di contrasto
1. Ai fini di cui all'articolo 1, paragrafo 2, gli Stati membri designano le autorità autorizzate a chiedere il confronto con i dati Eurodac a norma del presente regolamento. Le autorità designate sono le autorità degli Stati membri responsabili della prevenzione, dell'accertamento o dell'indagine di reati di terrorismo o di altri reati gravi. Le autorità designate non includono le agenzie o le unità esclusivamente responsabili delle attività di intelligence concernenti la sicurezza nazionale.
2. Ciascuno Stato membro conserva un elenco delle autorità designate.
3. Ciascuno Stato membro conserva un elenco delle unità operative in seno alle autorità designate che possono chiedere il confronto con i dati Eurodac attraverso il punto di accesso nazionale.
Articolo 6
Autorità di verifica degli Stati membri a fini di contrasto
1. Ai fini di cui all'articolo 1, paragrafo 2, ciascuno Stato membro designa un'autorità nazionale unica o un'unità di tale autorità affinché eserciti le funzioni di autorità di verifica. L'autorità di verifica è l'autorità dello Stato membro responsabile della prevenzione, dell'accertamento o dell'indagine di reati di terrorismo o di altri reati gravi.
L'autorità designata e l'autorità di verifica possono far parte della stessa organizzazione se il diritto nazionale lo consente, ma l'autorità di verifica agisce indipendentemente nello svolgimento dei propri compiti ai sensi del presente regolamento. L'autorità di verifica è distinta dalle unità operative di cui all'articolo 5, paragrafo 3, e non riceve istruzioni dalle stesse in merito al risultato della verifica.
Gli Stati membri possono designare più di un'autorità di verifica al fine di rispecchiare le proprie strutture organizzative e amministrative, conformemente ai rispettivi obblighi costituzionali o giuridici.
2. Compete all'autorità di verifica garantire il rispetto delle condizioni per la richiesta di confronto delle impronte digitali con i dati Eurodac.
Soltanto il personale debitamente autorizzato dell'autorità di verifica è autorizzato a ricevere e a trasmettere una richiesta di accesso all'Eurodac ai sensi dell'articolo 19.
Soltanto l'autorità di verifica è autorizzata a trasmettere le richieste di confronto delle impronte digitali al punto di accesso nazionale.
Articolo 7
Europol
1. Ai fini di cui all'articolo 1, paragrafo 2, Europol designa un'unità specializzata composta di funzionari di Europol autorizzati ad agire in qualità di autorità di verifica, che agisce in piena indipendenza rispetto all'autorità designata di cui al paragrafo 2 del presente articolo quando svolge i propri compiti ai sensi del presente regolamento, e non riceve istruzioni dall'autorità designata in merito al risultato della verifica. Compete all'unità assicurarsi che siano rispettate le condizioni per la richiesta di confronto delle impronte digitali con i dati Eurodac. Europol, di concerto con ciascuno Stato membro, designa il punto di accesso nazionale di quello Stato membro che comunica al sistema centrale le sue richieste di confronto dei dati relativi alle impronte digitali.
2. Ai fini di cui all'articolo 1, paragrafo 2, Europol designa un'unità operativa autorizzata a chiedere il confronto con i dati Eurodac attraverso il suo punto di accesso nazionale. L'autorità designata è un'unità operativa di Europol competente per la raccolta, la conservazione, l'elaborazione, l'analisi e lo scambio di informazioni al fine di sostenere e potenziare l'azione degli Stati membri nel campo della prevenzione, dell'accertamento o dell'indagine di reati di terrorismo o di altri reati gravi che sono di competenza di Europol.
Articolo 8
Statistiche
1. Ogni tre mesi l'agenzia elabora una statistica sull'attività del sistema centrale da cui risultano in particolare:
a)
il numero dei dati trasmessi relativi alle persone di cui all'articolo 9, paragrafo 1, all'articolo 14, paragrafo 1, e all'articolo 17, paragrafo 1;
b)
il numero delle risposte pertinenti riguardanti i richiedenti protezione internazionale che hanno presentato domanda di protezione internazionale in un altro Stato membro;
c)
il numero delle risposte pertinenti riguardanti le persone di cui all'articolo 14, paragrafo 1, che hanno presentato domanda di protezione internazionale in un momento successivo;
d)
il numero delle risposte pertinenti riguardanti le persone di cui all'articolo 17, paragrafo 1, che hanno presentato in precedenza domanda di protezione internazionale in un altro Stato membro;
e)
il numero dei dati relativi alle impronte digitali che il sistema centrale ha dovuto richiedere più di una volta agli Stati membri di origine, in quanto i dati relativi alle impronte digitali trasmessi inizialmente non erano idonei al confronto mediante il sistema informatizzato per il riconoscimento delle impronte digitali;
f)
il numero delle serie di dati con contrassegno e senza contrassegno, congelate e sbloccate in conformità dell'articolo 18, paragrafi 1 e 3;
g)
il numero delle risposte pertinenti riguardanti le persone di cui all'articolo 18, paragrafo 1, per le quali erano state registrate risposte pertinenti ai sensi delle lettere b) e d) del presente articolo;
h)
il numero di richieste e di risposte pertinenti di cui all'articolo 20, paragrafo 1;
i)
il numero di richieste e di risposte pertinenti di cui all'articolo 21, paragrafo 1.
2. Alla fine di ogni anno viene elaborata una statistica in cui sono sintetizzati i dati delle statistiche trimestrali relative all'anno in questione e da cui risulta il numero delle persone nei cui confronti sono state constatate risposte pertinenti, ai sensi del paragrafo 1, lettere b), c) e d). La statistica contiene dati separati per ciascuno Stato membro. I risultati sono resi pubblici.
CAPO II
RICHIEDENTI PROTEZIONE INTERNAZIONALE
Articolo 9
Rilevamento, trasmissione e confronto delle impronte digitali
1. Ciascuno Stato membro procede tempestivamente al rilevamento delle impronte digitali di tutte le dita di ogni richiedente protezione internazionale di età non inferiore a 14 anni, non appena possibile e in ogni caso entro 72 ore dalla presentazione della domanda di protezione internazionale ai sensi dell'articolo 20, paragrafo 2, del regolamento (UE) n. 604/2013, trasmette tali dati al sistema centrale insieme ai dati di cui all'articolo 11, lettere da b) a g), del presente regolamento.
L'inosservanza del termine di 72 ore non dispensa gli Stati membri dal rilevare e trasmettere le impronte digitali al sistema centrale. Quando lo stato dei polpastrelli non consente di effettuare un rilevamento delle impronte di qualità tale da assicurare un confronto appropriato ai sensi dell'articolo 25, lo Stato membro d'origine provvede a rilevare nuovamente le impronte digitali del richiedente e le ritrasmette quanto prima e in ogni caso entro 48 ore dal buon esito del rilevamento.
2. In deroga al paragrafo 1, quando non è possibile rilevare le impronte digitali di un richiedente protezione internazionale a causa di provvedimenti che ne tutelano la salute o per motivi di salute pubblica, gli Stati membri rilevano e inviano tali impronte digitali quanto prima e in ogni caso entro 48 ore dal momento in cui tali motivi di salute sono venuti meno.
Nel caso di gravi problemi tecnici gli Stati membri possono prorogare di ulteriori 48 ore al massimo il termine di 72 ore di cui al paragrafo 1, al fine di attuare i piani di continuità nazionali.
3. I dati relativi alle impronte digitali di cui all'articolo 11, lettera a), trasmessi da qualsiasi Stato membro, a eccezione dei dati trasmessi a norma dell'articolo 10, lettera b), sono automaticamente confrontati con i dati relativi alle impronte digitali trasmessi da altri Stati membri e già registrati nel sistema centrale.
4. Il sistema centrale provvede affinché, su richiesta di uno Stato membro, il confronto di cui al paragrafo 3 venga effettuato con i dati relativi alle impronte digitali trasmessi precedentemente dallo stesso Stato membro, oltre che con i dati trasmessi dagli altri Stati membri.
5. Il sistema centrale trasmette automaticamente la risposta pertinente o il risultato negativo del confronto allo Stato membro d'origine. In caso di risposta pertinente vengono trasmessi, per tutte le serie di dati corrispondenti alla risposta pertinente, i dati di cui all'articolo 11, lettere da a) a k), insieme al contrassegno di cui all'articolo 18, paragrafo 1, se applicabile.
Articolo 10
Informazioni sullo status dell'interessato
Le seguenti informazioni sono inviate al sistema centrale e ivi conservate in conformità dell'articolo 12 ai fini della trasmissione di cui all'articolo 9, paragrafo 5:
a)
quando un richiedente protezione internazionale, o altro richiedente di cui all'articolo 18, paragrafo 1, lettera d), del regolamento (UE) n. 604/2013, giunge nello Stato membro competente in seguito a un trasferimento effettuato in forza di una decisione che acconsente a una richiesta di ripresa in carico di cui all'articolo 25 dello stesso, lo Stato membro competente aggiorna i dati registrati in conformità dell'articolo 11 del presente regolamento relativi all'interessato, aggiungendo la data di arrivo;
b)
quando un richiedente protezione internazionale giunge nello Stato membro competente in seguito a un trasferimento effettuato in forza di una decisione che acconsente a una richiesta di presa in carico di cui all'articolo 22 del regolamento (UE) n. 604/2013, lo Stato membro competente invia i dati registrati in conformità dell'articolo 11 del presente regolamento relativi all'interessato, e include la data di arrivo;
c)
non appena stabilisce che l'interessato, i cui dati sono stati registrati nell'Eurodac ai sensi dell'articolo 11 del presente regolamento, ha lasciato il territorio degli Stati membri, lo Stato membro d'origine aggiorna i dati registrati ai sensi dell'articolo 11 del presente regolamento relativi all'interessato, aggiungendo la data in cui questi ha lasciato il territorio, in modo da agevolare l'applicazione dell'articolo 19, paragrafo 2, e dell'articolo 20, paragrafo 5, del regolamento (UE) n. 604/2013;
d)
non appena si assicura che l'interessato, i cui dati sono stati registrati nell'Eurodac ai sensi dell'articolo 11 del presente regolamento, ha lasciato il territorio degli Stati membri per effetto di una decisione di rimpatrio o di un provvedimento di allontanamento emessi da quello Stato membro a seguito del ritiro o del rigetto della domanda di protezione internazionale come previsto all'articolo 19, paragrafo 3, del regolamento (UE) n. 604/2013, lo Stato membro d'origine aggiorna i dati registrati ai sensi dell'articolo 11 del presente regolamento relativi all'interessato, aggiungendo la data di allontanamento o la data in cui questi ha lasciato il territorio;
e)
lo Stato membro che diventa competente ai sensi dell'articolo 17, paragrafo 1, del regolamento (UE) n. 604/2013 aggiorna i dati registrati ai sensi dell'articolo 11 del presente regolamento relativi al richiedente protezione internazionale, aggiungendo la data in cui è stata presa la decisione di esaminare la domanda.
Articolo 11
Registrazione dei dati
Nel sistema centrale sono registrati unicamente i seguenti dati:
a)
dati relativi alle impronte digitali;
b)
Stato membro d'origine, luogo e giorno in cui è stata presentata la domanda di protezione internazionale; nei casi di cui all'articolo 10, lettera b), la data della domanda corrisponde alla data inserita dallo Stato membro che ha provveduto al trasferimento del richiedente;
c)
sesso;
d)
numero di riferimento assegnato dallo Stato membro d'origine;
e)
data di rilevamento delle impronte digitali;
f)
data della trasmissione dei dati al sistema centrale;
g)
identificativo utente dell'operatore;
h)
nei casi di cui all'articolo 10, lettera a) o b), la data di arrivo dell'interessato in seguito a trasferimento;
i)
nei casi di cui all'articolo 10, lettera c), la data in cui l'interessato ha lasciato il territorio degli Stati membri;
j)
nei casi di cui all'articolo 10, lettera d), la data in cui l'interessato ha lasciato il territorio degli Stati membri o ne è stato allontanato;
k)
nei casi di cui all'articolo 10, lettera e), la data in cui è stata presa la decisione di esaminare la domanda.
Articolo 12
Conservazione dei dati
1. Ciascuna serie di dati di cui all'articolo 11 è conservata presso il sistema centrale per dieci anni a decorrere dalla data alla quale le impronte sono state rilevate.
2. Decorso il termine di cui al paragrafo 1, i dati sono cancellati automaticamente dal sistema centrale.
Articolo 13
Cancellazione anticipata dei dati
1. I dati riguardanti le persone che hanno acquisito la cittadinanza di uno Stato membro prima della scadenza del periodo di cui all'articolo 12, paragrafo 1, sono cancellati dal sistema centrale, a norma dell'articolo 27, paragrafo 4, non appena lo Stato membro d'origine viene a conoscenza che gli interessati hanno acquisito tale cittadinanza.
2. Il sistema centrale informa, quanto prima e in ogni caso entro un periodo non superiore a 72 ore, tutti gli Stati membri d'origine della cancellazione, a cura di un altro Stato membro d'origine, dei dati ai sensi del paragrafo 1 del presente articolo che hanno generato una risposta pertinente con i dati da quelli trasmessi riguardanti persone di cui all'articolo 9, paragrafo 1, o all'articolo 14, paragrafo 1.
CAPO III
CITTADINI DI PAESI TERZI O APOLIDI FERMATI IN RELAZIONE ALL'ATTRAVERSAMENTO IRREGOLARE DI UNA FRONTIERA ESTERNA
Articolo 14
Rilevamento e trasmissione di dati relativi alle impronte digitali
1. Ciascuno Stato membro procede tempestivamente al rilevamento delle impronte digitali di tutte le dita di cittadini di paesi terzi o apolidi di età non inferiore a 14 anni, che siano fermati dalle competenti autorità di controllo in relazione all'attraversamento irregolare via terra, mare o aria della propria frontiera in provenienza da un paese terzo e che non siano stati respinti o che rimangano fisicamente nel territorio degli Stati membri e che non siano in stato di custodia, reclusione o trattenimento per tutto il periodo che va dal fermo all'allontanamento sulla base di una decisione di respingimento.
2. Lo Stato membro interessato trasmette quanto prima e in ogni caso entro 72 ore dopo la data del fermo al sistema centrale i seguenti dati relativi ai cittadini di paesi terzi o apolidi di cui al paragrafo 1 non respinti:
a)
dati relativi alle impronte digitali;
b)
Stato membro d'origine, luogo e data del fermo;
c)
sesso;
d)
numero di riferimento assegnato dallo Stato membro d'origine;
e)
data di rilevamento delle impronte digitali;
f)
data della trasmissione dei dati al sistema centrale;
g)
identificativo utente dell'operatore.
3. In deroga al paragrafo 2, i dati di cui al medesimo paragrafo 2 relativi alle persone fermate ai sensi del paragrafo 1 che rimangono fisicamente nel territorio dello Stato membro ma sono in stato di custodia, reclusione o trattenimento dal momento del fermo per oltre 72 ore, sono trasmessi prima della loro liberazione.
4. L'inosservanza del termine di 72 ore di cui al paragrafo 2 del presente articolo non dispensa gli Stati membri dal rilevare e trasmettere le impronte digitali al sistema centrale. Quando lo stato dei polpastrelli non consente di effettuare un rilevamento delle impronte di qualità tale da assicurare un confronto appropriato ai sensi dell'articolo 25, lo Stato membro d'origine provvede a rilevare nuovamente le impronte digitali delle persone fermate ai sensi del paragrafo 1 del presente articolo e le ritrasmette quanto prima e in ogni caso entro 48 ore dal buon esito del rilevamento.
5. In deroga al paragrafo 1, quando non è possibile rilevare le impronte digitali della persona fermata a causa di provvedimenti che ne tutelano la salute o per motivi di salute pubblica, lo Stato membro interessato rileva e invia dette impronte digitali quanto prima e in ogni caso entro 48 ore dal momento in cui tali motivi di salute sono venuti meno.
Nel caso di gravi problemi tecnici gli Stati membri possono prorogare di ulteriori 48 ore al massimo il termine di 72 ore di cui al paragrafo 2 al fine di attuare i piani di continuità nazionali.
Articolo 15
Registrazione dei dati
1. Sono registrati nel sistema centrale i dati di cui all'articolo 14, paragrafo 2.
Fatto salvo l'articolo 8, i dati trasmessi al sistema centrale ai sensi dell'articolo 14, paragrafo 2, sono registrati unicamente ai fini del confronto con i dati relativi ai richiedenti protezione internazionale trasmessi successivamente allo stesso sistema centrale e ai fini di cui all'articolo 1, paragrafo 2.
Il sistema centrale non confronta i dati trasmessigli ai sensi dell'articolo 14, paragrafo 2, con dati già registrati nel sistema centrale né con i dati che gli vengono successivamente trasmessi ai sensi dell'articolo 14, paragrafo 2.
2. Ai fini del confronto dei dati relativi ai richiedenti protezione internazionale trasmessi successivamente al sistema centrale con i dati di cui al paragrafo 1, si applicano le procedure di cui all'articolo 9, paragrafi 3 e 5, e all'articolo 25, paragrafo 4.
Articolo 16
Conservazione dei dati
1. Ciascuna serie di dati riguardanti i cittadini di paesi terzi o gli apolidi di cui all'articolo 14, paragrafo 1, è conservata nel sistema centrale per 18 mesi a decorrere dal rilevamento delle loro impronte digitali. Decorso tale termine, tali dati sono cancellati automaticamente dal sistema centrale.
2. I dati relativi ai cittadini di paesi terzi o agli apolidi di cui all'articolo 14, paragrafo 1, sono cancellati immediatamente dal sistema centrale a norma dell'articolo 28, paragrafo 3, non appena lo Stato membro d'origine, prima che scada il termine di 18 mesi di cui al paragrafo 1 del presente articolo, viene a conoscenza di una delle seguenti circostanze:
a)
al cittadino di un paese terzo o all'apolide è stato rilasciato un titolo di soggiorno;
b)
il cittadino di un paese terzo o l'apolide ha lasciato il territorio degli Stati membri;
c)
il cittadino di un paese terzo o l'apolide ha acquisito la cittadinanza di uno Stato membro.
3. Il sistema centrale informa, quanto prima e in ogni caso entro un periodo non superiore a 72 ore, tutti gli Stati membri d'origine della cancellazione, a cura di un altro Stato membro d'origine per i motivi di cui al paragrafo 2, lettera a) o b), del presente articolo, di dati che hanno generato una risposta pertinente con i dati da quelli trasmessi riguardanti persone di cui all'articolo 14, paragrafo 1.
4. Il sistema centrale informa, quanto prima e in ogni caso entro un periodo non superiore a 72 ore, tutti gli Stati membri d'origine della cancellazione, a cura di un altro Stato membro d'origine per il motivo di cui al paragrafo 2, lettera c), del presente articolo, di dati che hanno generato una risposta pertinente con i dati da quelli trasmessi riguardanti persone di cui all'articolo 9, paragrafo 1, o 14, paragrafo 1.
CAPO IV
CITTADINI DI PAESI TERZI O APOLIDI SOGGIORNANTI IRREGOLARMENTE IN UNO STATO MEMBRO
Articolo 17
Confronto dei dati relativi alle impronte digitali
1. Al fine di stabilire se un cittadino di un paese terzo o un apolide soggiornante irregolarmente nel suo territorio abbia precedentemente presentato una domanda di protezione internazionale in un altro Stato membro, ciascuno Stato membro può trasmettere al sistema centrale qualsiasi dato relativo alle impronte digitali eventualmente rilevate di tale cittadino di paese terzo o apolide, purché di età non inferiore a 14 anni, insieme al numero di riferimento assegnato.
Di norma, la verifica dell'avvenuta presentazione di una domanda di protezione internazionale in un altro Stato membro ha luogo quando:
a)
il cittadino di un paese terzo o l'apolide dichiara di avere presentato una domanda di protezione internazionale, ma non indica lo Stato membro in cui l'ha presentata;
b)
il cittadino di un paese terzo o l'apolide non chiede protezione internazionale ma rifiuta di essere rimpatriato nel suo paese di origine affermando che vi si troverebbe in pericolo; oppure
c)
il cittadino di un paese terzo o l'apolide cerca di evitare l'allontanamento con altri mezzi, rifiutandosi di cooperare alla propria identificazione, in particolare non esibendo alcun documento di identità oppure esibendo documenti falsi.
2. Quando partecipano alla procedura di cui al paragrafo 1, gli Stati membri trasmettono al sistema centrale i dati relativi alle impronte di tutte le dita o almeno degli indici e, qualora queste ultime non fossero disponibili, alle impronte di tutte le altre dita dei cittadini di paesi terzi o degli apolidi di cui al paragrafo 1.
3. I dati relativi alle impronte digitali dei cittadini di paesi terzi o degli apolidi di cui al paragrafo 1 sono trasmessi al sistema centrale esclusivamente ai fini del confronto con i dati relativi alle impronte digitali dei richiedenti protezione internazionale trasmessi da altri Stati membri e già registrati nel sistema centrale.
I dati relativi alle impronte digitali di detti cittadini di paesi terzi o apolidi non sono registrati nel sistema centrale né sono confrontati con i dati trasmessi al sistema centrale ai sensi dell'articolo 14, paragrafo 2.
4. Una volta trasmessi i risultati del confronto dei dati relativi alle impronte digitali allo Stato membro d'origine, la registrazione della ricerca è conservata dal sistema centrale esclusivamente ai fini di cui all'articolo 28. Gli Stati membri o il sistema centrale non possono conservare alcuna altra registrazione della ricerca per fini diversi.
5. Ai fini del confronto dei dati relativi alle impronte digitali trasmessi a norma del presente articolo con i dati relativi alle impronte digitali dei richiedenti protezione internazionale trasmessi da altri Stati membri e già registrati presso il sistema centrale, si applicano le procedure di cui all'articolo 9, paragrafi 3 e 5, e all'articolo 25, paragrafo 4.
CAPO V
BENEFICIARI DI PROTEZIONE INTERNAZIONALE
Articolo 18
Contrassegno dei dati
1. Ai fini di cui all'articolo 1, paragrafo 1, lo Stato membro d'origine che ha concesso protezione internazionale a un richiedente protezione internazionale i cui dati siano stati precedentemente registrati nel sistema centrale conformemente all'articolo 11 contrassegna a fini di contrasto i relativi dati nel rispetto dei requisiti della comunicazione elettronica con il sistema centrale definiti dall'agenzia. Il contrassegno è conservato nel sistema centrale ai sensi dell'articolo 12 ai fini della trasmissione di cui all'articolo 9, paragrafo 5. Il sistema centrale informa tutti gli Stati membri d'origine del contrassegno apposto da un altro Stato membro d'origine ai dati che hanno generato una risposta pertinente con i dati da essi trasmessi riguardanti persone di cui all'articolo 9, paragrafo 1, o 14, paragrafo 1. Detti Stati membri d'origine contrassegnano a loro volta le serie di dati corrispondenti.
2. I dati dei beneficiari di protezione internazionale conservati nel sistema centrale e contrassegnati ai sensi del paragrafo 1 del presente articolo sono resi disponibili per il confronto a fini di cui all'articolo 1, paragrafo 2, per un periodo di tre anni a decorrere dalla data in cui all'interessato è stata concessa la protezione internazionale.
In caso di risposta pertinente, il sistema centrale trasmette i dati di cui all'articolo 11, lettere da a) a k), per tutte le serie di dati corrispondenti alla risposta pertinente. Il sistema centrale non trasmette il contrassegno di cui al paragrafo 1 del presente articolo. Al termine del periodo di tre anni, il sistema centrale blocca automaticamente la trasmissione di tali dati nel caso di richieste di confronto presentate a fini di cui all'articolo 1, paragrafo 2; i dati restano invece disponibili per il confronto ai fini di cui all'articolo 1, paragrafo 1, fino al momento della loro cancellazione. I dati bloccati non sono trasmessi e, in caso di risposta pertinente, il sistema centrale comunica allo Stato membro richiedente un risultato negativo.
3. Lo Stato membro d'origine rimuove il contrassegno precedentemente apposto ai dati di un cittadino di un paese terzo o di un apolide oppure sblocca i dati precedentemente bloccati conformemente ai paragrafi 1 o 2 del presente articolo se lo status dell'interessato è revocato o è cessato, oppure se ne viene rifiutato il rinnovo ai sensi degli articoli 14 o 19 della direttiva 2011/95/UE.
CAPO VI
PROCEDURA PER IL CONFRONTO E LA TRASMISSIONE DEI DATI A FINI DI CONTRASTO
Articolo 19
Procedura per il confronto dei dati relativi alle impronte digitali con i dati Eurodac
1. Ai fini di cui all'articolo 1, paragrafo 2, le autorità designate di cui agli articoli 5, paragrafo 1, e 7, paragrafo 2, possono presentare all'autorità di verifica una richiesta motivata in formato elettronico ai sensi dell'articolo 20, paragrafo 1, unitamente al numero di riferimento da loro utilizzato, affinché siano trasmessi al sistema centrale, a fini di confronto, dati relativi alle impronte digitali attraverso il punto di accesso nazionale. Ricevuta tale richiesta, l'autorità di verifica controlla se ricorrono tutte le condizioni per richiedere un confronto di cui all'articolo 20 o all'articolo 21, a seconda dei casi.
2. Se ricorrono tutte le condizioni per richiedere un confronto di cui all'articolo 20 o all'articolo 21, l'autorità di verifica trasmette la richiesta al punto di accesso nazionale che la trasmette, ai sensi dell'articolo 9, paragrafi 3 e 5, al sistema centrale per il confronto con i dati trasmessi al sistema centrale a norma degli articoli 9, paragrafo 1, e 14, paragrafo 2.
3. In casi eccezionali di urgenza ove sia necessario per prevenire un pericolo imminente associato a reati di terrorismo o ad altri reati gravi, l'autorità di verifica può trasmettere al punto di accesso nazionale i dati relativi alle impronte digitali per un confronto immediato appena ricevuta la richiesta da un'autorità designata e verificare solo a posteriori se siano rispettate tutte le condizioni per richiedere un confronto di cui all'articolo 20 o all'articolo 21, compresa l'effettiva sussistenza di un caso eccezionale di urgenza. La verifica a posteriori ha luogo senza indebiti ritardi previo trattamento della richiesta.
4. Se con una verifica a posteriori si accerta che l'accesso ai dati Eurodac non era giustificato, tutte le autorità che hanno avuto accesso a tali dati cancellano le informazioni comunicate dall'Eurodac e ne informano l'autorità di verifica.
Articolo 20
Condizioni per l'accesso delle autorità designate all'Eurodac
1. Ai fini di cui all'articolo 1, paragrafo 2, le autorità designate possono presentare una richiesta motivata in formato elettronico per il confronto dei dati relativi alle impronte digitali con i dati conservati nel sistema centrale nei limiti delle loro competenze, soltanto se il confronto con le seguenti banche dati non ha consentito di stabilire l'identità dell'interessato:
-
le banche nazionali dei dati dattiloscopici;
-
i sistemi automatizzati d'identificazione dattiloscopica di tutti gli altri Stati membri ai sensi della decisione 2008/615/GAI, qualora il confronto sia tecnicamente disponibile, a meno che non sussistano fondati motivi per ritenere che un confronto con tali sistemi non consentirebbe di stabilire l'identità dell'interessato. Tali fondati motivi sono inclusi nella richiesta motivata di confronto con i dati Eurodac presentata in formato elettronico dall'autorità designata all'autorità di verifica; e
-
il sistema di informazione visti, purché siano soddisfatte le condizioni per il confronto previste dalla decisione 2008/633/GAI;
e se sono soddisfatte tutte le seguenti condizioni nel loro insieme:
a)
il confronto è necessario a fini di prevenzione, accertamento o indagine di reati di terrorismo o di altri reati gravi, vale a dire esiste un interesse prevalente di sicurezza pubblica tale da rendere proporzionata l'interrogazione della banca dati;
b)
il confronto è necessario in un caso specifico (vale a dire non si eseguono confronti sistematici); e
c)
esistono fondati motivi per ritenere che il confronto contribuisca in misura sostanziale alla prevenzione, all'individuazione o all'investigazione di uno dei reati in questione. Tali fondati motivi ricorrono in particolare laddove sussista il sospetto fondato che l'autore presunto o effettivo oppure la vittima di un reato di terrorismo o di un altro reato grave rientri in una delle categorie contemplate dal presente regolamento.
2. Le richieste di confronto con i dati Eurodac sono limitate alla ricerca dei dati relativi alle impronte digitali.
Articolo 21
Condizioni per l'accesso di Europol all'Eurodac
1. Ai fini di cui all'articolo 1, paragrafo 2, l'autorità designata da Europol può presentare una richiesta motivata in formato elettronico per il confronto dei dati relativi alle impronte digitali con i dati conservati nel sistema centrale nei limiti del mandato di Europol ove ciò sia necessario per l'adempimento delle funzioni di Europol, soltanto se il confronto con i dati relativi alle impronte digitali conservati nei sistemi di trattamento delle informazioni tecnicamente e giuridicamente accessibili da Europol non ha consentito di stabilire l'identità dell'interessato, e se sono soddisfatte tutte le seguenti condizioni nel loro insieme:
a)
il confronto è necessario per sostenere e rafforzare l'azione degli Stati membri in materia di prevenzione, accertamento o indagine di reati di terrorismo o di altri reati gravi che sono di competenza di Europol, ossia esiste un interesse prevalente di sicurezza pubblica tale da rendere proporzionata la ricerca della banca dati;
b)
il confronto è necessario in un caso specifico (vale a dire non si eseguono confronti sistematici); e
c)
esistono fondati motivi per ritenere che il confronto contribuisca in misura sostanziale alla prevenzione, all'individuazione o all'investigazione di uno dei reati in questione. Tali fondati motivi ricorrono in particolare laddove sussista il sospetto fondato che l'autore presunto o effettivo oppure la vittima di un reato di terrorismo o di un altro reato grave rientri in una delle categorie contemplate dal presente regolamento.
2. Le richieste di confronto con i dati Eurodac sono limitate al confronto dei dati relativi alle impronte digitali.
3. Il trattamento delle informazioni ottenute da Europol mediante il confronto con i dati Eurodac è soggetto all'autorizzazione dello Stato membro d'origine. Tale autorizzazione è ottenuta attraverso l'unità nazionale Europol dello Stato membro.
Articolo 22
Comunicazione tra le autorità designate, le autorità di verifica e i punti di accesso nazionali
1. Fatto salvo l'articolo 26, tutte le comunicazioni tra le autorità designate, le autorità di verifica e i punti di accesso nazionali sono sicure e avvengono per via elettronica.
2. Ai fini di cui all'articolo 1, paragrafo 2, le impronte digitali vengono digitalizzate dagli Stati membri e trasmesse nel formato dei dati indicato nell'allegato I, in modo che i dati possano essere confrontati dal sistema informatizzato per il riconoscimento delle impronte digitali.
CAPO VII
TRATTAMENTO, PROTEZIONE DEI DATI E RESPONSABILITÀ
Articolo 23
Responsabilità in materia di trattamento dei dati
1. Lo Stato membro d'origine è tenuto a garantire:
a)
la liceità del rilevamento delle impronte digitali;
b)
la liceità della trasmissione al sistema centrale dei dati relativi alle impronte digitali e degli altri dati di cui all'articolo 11, all'articolo 14, paragrafo 2, e all'articolo 17, paragrafo 2;
c)
l'esattezza e l'attualità dei dati al momento della trasmissione al sistema centrale;
d)
ferma restando la responsabilità dell'agenzia, la liceità della registrazione, della conservazione, della rettifica e della cancellazione dei dati nel sistema centrale;
e)
la liceità del trattamento dei risultati del confronto dei dati relativi alle impronte digitali trasmessi dal sistema centrale.
2. A norma dell'articolo 34, lo Stato membro d'origine garantisce la sicurezza dei dati di cui al paragrafo 1 prima e durante la trasmissione al sistema centrale, nonché la sicurezza dei dati che esso riceve da quest'ultimo.
3. Lo Stato membro d'origine è responsabile dell'identificazione definitiva dei dati ai sensi dell'articolo 25, paragrafo 4.
4. L'agenzia provvede affinché il sistema centrale operi ai sensi delle disposizioni del presente regolamento. In particolare, l'agenzia:
a)
adotta le misure necessarie affinché le persone che lavorano con il sistema centrale non trattino i dati ivi registrati per scopi diversi da quelli dell'Eurodac, quali definiti all'articolo 1;
b)
adotta le misure necessarie per garantire la sicurezza del sistema centrale a norma dell'articolo 34;
c)
fatte salve le competenze del garante europeo della protezione dei dati, garantisce che solo le persone autorizzate a lavorare con il sistema centrale abbiano accesso ai dati ivi registrati.
L'agenzia comunica al Parlamento europeo e al Consiglio, nonché al garante europeo della protezione dei dati, le misure adottate ai sensi del primo comma.
Articolo 24
Trasmissione
1. Le impronte digitali vengono digitalizzate e trasmesse nel formato dei dati di cui all'allegato I. Se necessario al funzionamento efficace del sistema centrale, l'agenzia definisce i requisiti tecnici per la trasmissione del formato dei dati da parte degli Stati membri al sistema centrale e viceversa. L'agenzia assicura che i dati relativi alle impronte digitali trasmessi dagli Stati membri possano essere confrontati dal sistema informatizzato per il riconoscimento delle impronte digitali.
2. Gli Stati membri trasmettono i dati di cui all'articolo 11, all'articolo 14, paragrafo 2, e all'articolo 17, paragrafo 2, per via elettronica. I dati di cui all'articolo 11 e all'articolo 14, paragrafo 2, sono automaticamente registrati nel sistema centrale. Se necessario al funzionamento efficace del sistema centrale, l'agenzia definisce i requisiti tecnici per assicurare che i dati possano essere adeguatamente trasmessi per via elettronica dagli Stati membri al sistema centrale e viceversa.
3. Il numero di riferimento di cui all'articolo 11, lettera d), all'articolo 14, paragrafo 2, lettera d), all'articolo 17, paragrafo 1, e all'articolo 19, paragrafo 1, rende possibile l'attribuzione univoca dei dati a una persona e allo Stato membro che trasmette i dati. Esso inoltre rende possibile asserire se tali dati si riferiscono a una persona di cui agli articoli 9, paragrafo 1, 14, paragrafo 1, o 17, paragrafo 1.
4. Il numero di riferimento inizia con la lettera o le lettere di identificazione che contraddistinguono lo Stato membro che ha trasmesso i dati, conformemente alla norma di cui all'allegato I. La lettera o le lettere di identificazione sono seguite dal codice che identifica la categoria di persone o di richieste. I dati relativi alle persone di cui all'articolo 9, paragrafo 1, sono contrassegnati da "1", quelli relativi alle persone di cui all'articolo 14, paragrafo 1, da "2", quelli relativi alle persone di cui all'articolo 17, paragrafo 1, da "3", quelli relativi alle richieste di cui all'articolo 20 da "4", quelli relativi alle richieste di cui all'articolo 21 da "5" e quelli relativi alle richieste di cui all'articolo 29 da "9".
5. L'agenzia definisce le procedure tecniche necessarie affinché gli Stati membri assicurino il ricevimento di dati univoci da parte del sistema centrale.
6 Il sistema centrale conferma il più rapidamente possibile il ricevimento dei dati trasmessi. A tal fine l'agenzia definisce i requisiti tecnici necessari ad assicurare che agli Stati membri sia fornita, se richiesta, la ricevuta di conferma.
Articolo 25
Effettuazione dei confronti e trasmissione dei risultati
1. Gli Stati membri assicurano la trasmissione di dati relativi alle impronte digitali di qualità adeguata al confronto mediante il sistema informatizzato per il riconoscimento delle impronte digitali. L'agenzia definisce la qualità adeguata dei dati relativi alle impronte digitali trasmessi, se necessario ad assicurare che i risultati del confronto effettuato dal sistema centrale raggiungano un livello molto elevato di accuratezza. Il sistema centrale verifica, non appena possibile, la qualità dei dati relativi alle impronte digitali trasmessi. Qualora essi non siano idonei al confronto mediante il sistema informatizzato per il riconoscimento delle impronte digitali, il sistema centrale informa lo Stato membro interessato. Detto Stato membro trasmette dati relativi alle impronte digitali qualitativamente adeguati usando lo stesso numero di riferimento dei precedenti dati.
2. Il sistema centrale effettua i confronti seguendo l'ordine di arrivo delle richieste. Ogni richiesta è esaminata entro 24 ore. Uno Stato membro può chiedere che, per motivi di diritto interno, i confronti ritenuti particolarmente urgenti siano effettuati entro un'ora. Qualora questi tempi non possano essere rispettati a causa di circostanze che esulano dalla responsabilità dell'agenzia, il sistema centrale esamina la richiesta in via prioritaria non appena dette circostanze sono venute meno. In tali casi, se necessario ad assicurare il funzionamento efficace del sistema centrale, l'agenzia definisce i criteri per assicurare che le richieste siano esaminate in via prioritaria.
3. L'agenzia, se necessario ad assicurare il funzionamento efficace del sistema centrale, definisce le procedure operative per l'elaborazione dei dati ricevuti e per la trasmissione del risultato del confronto.
4. Il risultato del confronto è immediatamente controllato nello Stato membro ricevente da un esperto in dattiloscopia, quale definito ai sensi delle disposizioni nazionali, avente una formazione specifica per quanto concerne i tipi di confronti di impronte digitali di cui al presente regolamento. Ai fini di cui all'articolo 1, paragrafo 1,del presente regolamento, l'identificazione definitiva è effettuata dallo Stato membro d'origine in collaborazione con gli altri Stati membri interessati, a norma dell'articolo 34 del regolamento (UE) n. 604/2013.
Le informazioni pervenute dal sistema centrale riguardanti dati comunque ritenuti inattendibili sono cancellate non appena ne sia stata accertata l'inattendibilità.
5. Se l'identificazione definitiva ai sensi del paragrafo 4 rivela che il risultato del confronto ricevuto dal sistema centrale non corrisponde ai dati relativi alle impronte digitali inviati per il confronto, gli Stati membri cancellano immediatamente il risultato del confronto e comunicano questa circostanza alla Commissione e all'agenzia quanto prima e in ogni caso entro tre giorni lavorativi.
Articolo 26
Comunicazione tra gli Stati membri e il sistema centrale
I dati trasmessi dagli Stati membri al sistema centrale e viceversa utilizzano l'infrastruttura di comunicazione. L'agenzia, se necessario ad assicurare il funzionamento efficace del sistema centrale, definisce le procedure tecniche necessarie all'utilizzo dell'infrastruttura di comunicazione.
Articolo 27
Accesso ai dati registrati nell'Eurodac e loro rettifica o cancellazione
1. Lo Stato membro d'origine ha accesso ai dati da esso trasmessi che sono registrati nel sistema centrale, ai sensi del presente regolamento.
Nessuno Stato membro può consultare i dati trasmessi da un altro Stato membro né può ricevere tali dati, ad eccezione di quelli risultanti dal confronto di cui all'articolo 9, paragrafo 5.
2. Le autorità degli Stati membri che, ai sensi del paragrafo 1 del presente articolo, hanno accesso ai dati registrati nel sistema centrale sono designate da ciascuno Stato membro ai fini di cui all'articolo 1, paragrafo 1. Tale designazione indica la specifica unità competente a svolgere i compiti connessi all'applicazione del presente regolamento. Ogni Stato membro comunica senza indugio alla Commissione e all'agenzia l'elenco di dette unità e le relative modifiche. L'agenzia pubblica l'elenco consolidato nella Gazzetta ufficiale dell'Unione europea. Qualora l'elenco subisca modifiche, l'agenzia pubblica online una volta all'anno un elenco consolidato aggiornato.
3. Fatte salve le cancellazioni effettuate a norma dell'articolo 12, paragrafo 2, o dell'articolo 16, paragrafo 1, soltanto lo Stato membro d'origine ha il diritto di modificare i dati che ha trasmesso al sistema centrale, rettificandoli o integrandoli, ovvero cancellandoli.
4. Se uno Stato membro o l'agenzia è in possesso di indizi dai quali risulta che dati registrati nel sistema centrale sono di fatto inesatti, ne avvisa quanto prima lo Stato membro d'origine.
Se uno Stato membro è in possesso di indizi dai quali risulta che nel sistema centrale sono stati registrati dati in violazione del presente regolamento, ne avvisa quanto prima l'agenzia, la Commissione e lo Stato membro d'origine. Quest'ultimo controlla i dati in questione e, ove necessario, li modifica o cancella senza indugio.
5. L'agenzia non trasferisce né rende disponibili alle autorità di un paese terzo i dati registrati nel sistema centrale. Tale divieto non è applicabile ai trasferimenti dei suddetti dati verso i paesi terzi cui si applica il regolamento (UE) n. 604/2013.
Articolo 28
Conservazione delle registrazioni
1. L'agenzia conserva le registrazioni di tutti i trattamenti dei dati avvenuti nel sistema centrale. Le registrazioni indicano lo scopo, la data e la durata dell'accesso, i dati trasmessi, i dati impiegati per l'interrogazione e il nome dell'unità che ha inserito o estratto i dati, nonché le persone responsabili.
2. Le registrazioni di cui al paragrafo 1 del presente articolo possono essere utilizzate esclusivamente per controllare, a fini di protezione dei dati, l'ammissibilità del trattamento dei dati, nonché per garantire la sicurezza dei dati ai sensi dell'articolo 34. Le registrazioni devono essere protette da adeguate misure contro l'accesso non autorizzato e sono cancellate un anno dopo la scadenza del periodo di conservazione di cui all'articolo 12, paragrafo 1, e all'articolo 16, paragrafo 1, a meno che non siano necessarie per procedure di controllo già avviate.
3. Ai fini di cui all'articolo 1, paragrafo 1, ciascuno Stato membro adotta, in relazione al proprio sistema nazionale, le misure necessarie per conseguire gli obiettivi enunciati ai paragrafi 1 e 2 del presente articolo. Ciascuno Stato membro conserva altresì le registrazioni del personale debitamente autorizzato ad inserire e ad estrarre i dati.
Articolo 29
Diritti dell'interessato
1. Lo Stato membro d'origine provvede a informare la persona di cui agli articoli 9, paragrafo 1, 14, paragrafo 1, o 17, paragrafo 1, per iscritto e se necessario oralmente, in una lingua che la persona comprende o che ragionevolmente si suppone a lei comprensibile:
a)
dell'identità del responsabile del trattamento ai sensi dell'articolo 2, lettera d), della direttiva 95/46/CE ed eventualmente del suo rappresentante;
b)
dello scopo per cui i suoi dati saranno trattati nell'Eurodac, compresa una descrizione delle finalità del regolamento (UE) n. 604/2013, conformemente all'articolo 4 dello stesso, nonché una spiegazione, in forma intelligibile e con un linguaggio semplice e chiaro, del fatto che è ammesso l'accesso degli Stati membri e di Europol all'Eurodac a fini di contrasto;
c)
dei destinatari dei dati;
d)
riguardo alla persona di cui all'articolo 9, paragrafo 1, o all'articolo 14, paragrafo 1, dell'esistenza di un obbligo di rilevamento delle sue impronte digitali;
e)
del diritto di accesso ai dati che la riguardano e del diritto di chiedere che i dati inesatti che la riguardano siano rettificati o che i dati che la riguardano trattati illecitamente siano cancellati, nonché del diritto di ottenere informazioni sulle procedure da seguire per esercitare tali diritti, compresi gli estremi del responsabile del trattamento e delle autorità nazionali di controllo di cui all'articolo 30, paragrafo 1.
2. Per quanto riguarda la persona di cui all'articolo 9, paragrafo 1, o 14, paragrafo 1, le informazioni di cui al paragrafo 1 del presente articolo sono fornite all'atto del rilevamento delle sue impronte digitali.
Per quanto riguarda la persona di cui all'articolo 17, paragrafo 1, le informazioni di cui al paragrafo 1 del presente articolo sono fornite al più tardi quando i dati che la concernono sono trasmessi al sistema centrale. Questo obbligo non sussiste nei casi in cui fornire dette informazioni risulta impossibile o implicherebbe uno sforzo sproporzionato.
Se una persona soggetta all'articoli 9, paragrafo 1, all'articolo 14, paragrafo 1, e all'articolo 17, paragrafo 1, è un minore, gli Stati membri provvedono a comunicare le informazioni in modo consono alla sua età.
3. È redatto un opuscolo comune contenente quanto meno le informazioni di cui al paragrafo 1 del presente articolo e all'articolo 4, paragrafo 1, del regolamento (UE) n. 604/2013, secondo la procedura di cui all'articolo 44, paragrafo 2, di detto regolamento.
L'opuscolo è scritto in modo chiaro e semplice, in una lingua che la persona interessata comprende o che o che ragionevolmente si suppone a lei comprensibile.
L'opuscolo è realizzato in modo da consentire agli Stati membri di completarlo con informazioni aggiuntive specifiche per ciascuno Stato membro. Tali informazioni specifiche includono quanto meno i diritti dell'interessato, la possibilità di ricevere assistenza da parte delle autorità nazionali di controllo nonché gli estremi dell'ufficio del responsabile del trattamento e delle autorità nazionali di controllo.
4. Ai fini di cui all'articolo 1, paragrafo 1, del presente regolamento in ciascuno Stato membro gli interessati possono, secondo le leggi, i regolamenti e le procedure di tale Stato, esercitare i diritti di cui all'articolo 12 della direttiva 95/46/CE.
Gli interessati hanno il diritto di ottenere la comunicazione dei dati a essi relativi registrati nel sistema centrale e dello Stato membro che li ha trasmessi al sistema centrale, fermo restando l'obbligo di fornire altre informazioni ai sensi dell'articolo 12, lettera a), della direttiva 95/46/CE. L'accesso ai dati può essere autorizzato soltanto da uno Stato membro.
5. Ai fini di cui all'articolo 1, paragrafo 1, in ciascuno Stato membro tutti gli interessati possono chiedere che i dati di fatto inesatti siano rettificati o che i dati registrati illecitamente siano cancellati. La rettifica e la cancellazione sono effettuate senza eccessivo indugio dallo Stato membro che ha trasmesso i dati, secondo le proprie leggi, regolamenti e procedure.
6. Ai fini di cui all'articolo 1, paragrafo 1, se i diritti di rettifica e di cancellazione sono esercitati in uno Stato membro diverso da quello o da quelli che hanno trasmesso i dati, le autorità di detto Stato membro prendono contatto con le autorità dello Stato membro o degli Stati membri che hanno trasmesso i dati affinché questi verifichino l'esattezza dei dati, nonché la liceità della loro trasmissione e registrazione nel sistema centrale.
7. Ai fini di cui all'articolo 1, paragrafo 1, qualora risulti che i dati registrati nel sistema centrale sono di fatto inesatti o vi sono stati registrati illecitamente, lo Stato membro che li ha trasmessi li rettifica o li cancella a norma dell'articolo 27, paragrafo 3. Lo Stato membro conferma per iscritto agli interessati, senza eccessivo indugio, di aver adottato le opportune misure per rettificare o cancellare i dati che li riguardano.
8. Ai fini di cui all'articolo 1, paragrafo 1, ove contesti che i dati registrati nel sistema centrale sono di fatto inesatti o vi sono stati registrati illecitamente, lo Stato membro che li ha trasmessi indica per iscritto agli interessati, senza eccessivo indugio, i motivi per cui rifiuta di rettificare o cancellare i dati in questione.
Lo Stato membro fornisce agli interessati anche le informazioni relative alle azioni che possono avviare se non accettano le spiegazioni fornite. Queste comprendono le modalità per proporre ricorso o se del caso presentare denuncia dinanzi alle autorità competenti o agli organi giurisdizionali di detto Stato membro, nonché l'assistenza finanziaria o di altro tipo disponibile secondo le leggi, i regolamenti e le procedure di tale Stato membro.
9. Ogni richiesta a norma dei paragrafi 4 e 5 contiene tutti i particolari necessari per l'identificazione dell'interessato, comprese le impronte digitali. Questi dati sono utilizzati unicamente ai fini dell'esercizio dei diritti di cui ai paragrafi 4 e 5 e sono cancellati subito dopo.
10. Le autorità competenti degli Stati membri collaborano attivamente fra di loro per rendere rapidamente effettivo l'esercizio dei diritti di cui ai paragrafi 5, 6 e 7.
11. Se una persona chiede la comunicazione dei dati che la riguardano in conformità del paragrafo 4, l'autorità competente conserva una registrazione della richiesta e delle modalità della sua presentazione sotto forma di documento scritto, che mette senza indugio a disposizione delle autorità nazionali di controllo.
12. Ai fini di cui all'articolo 1, paragrafo 1, del presente regolamento, in ciascuno Stato membro l'autorità nazionale di controllo assiste l'interessato, su sua richiesta, nell'esercizio dei suoi diritti, ai sensi dell'articolo 28, paragrafo 4, della direttiva 95/46/CE.
13. Ai fini di cui all'articolo 1, paragrafo 1, del presente regolamento, l'autorità nazionale di controllo dello Stato membro che ha trasmesso i dati e l'autorità nazionale di controllo dello Stato membro in cui l'interessato si trova gli prestano assistenza e, a richiesta, consulenza nell'esercizio dei suoi diritti di rettifica o di cancellazione. Le autorità nazionali di controllo dei due Stati cooperano a tal fine. Le richieste di assistenza possono essere rivolte all'autorità nazionale di controllo dello Stato membro in cui l'interessato si trova, che le trasmette all'autorità dello Stato membro che ha trasmesso i dati.
14. In ciascuno Stato membro qualsiasi persona alla quale sia stato rifiutato il diritto di accesso di cui al paragrafo 4 può proporre ricorso o, se del caso, può presentare denuncia dinanzi alle autorità competenti o agli organi giurisdizionali di detto Stato secondo le leggi, i regolamenti e le procedure di detto Stato.
15. Chiunque può, secondo le leggi, i regolamenti e le procedure dello Stato membro che ha trasmesso i dati, proporre ricorso o, se del caso, presentare denuncia dinanzi alle autorità competenti o agli organi giurisdizionali di detto Stato in merito ai dati che lo riguardano e che sono registrati nel sistema centrale, al fine di esercitare i suoi diritti ai sensi del paragrafo 5. Alle autorità nazionali di controllo è fatto obbligo di prestare assistenza e, a richiesta, consulenza all'interessato, ai sensi del paragrafo 13, per tutto l'iter processuale.
Articolo 30
Vigilanza dell'autorità nazionale di controllo
1. Ai fini di cui all'articolo 1, paragrafo 1, del presente regolamento ciascuno Stato membro dispone che l'autorità o le autorità nazionali di controllo designate a norma dell'articolo 28, paragrafo 1, della direttiva 95/46/CE controllino in modo indipendente, secondo il proprio diritto interno, che il trattamento dei dati a carattere personale da parte dello Stato membro in questione, nonché la loro trasmissione al sistema centrale avvengano lecitamente e ai sensi del presente regolamento.
2. Ogni Stato membro garantisce che la rispettiva autorità nazionale di controllo possa avvalersi della consulenza di persone in possesso di adeguate conoscenze in materia di dati relativi alle impronte digitali.
Articolo 31
Vigilanza del garante europeo della protezione dei dati
1. Il garante europeo della protezione dei dati controlla che tutte le attività di trattamento dei dati personali relative all'Eurodac, in particolare da parte dell'agenzia, siano effettuate ai sensi del regolamento (CE) n. 45/2001 e del presente regolamento.
2. Il garante europeo della protezione dei dati provvede affinché almeno ogni tre anni sia svolto un controllo delle attività di trattamento dei dati personali effettuate dall'agenzia, conformemente alle norme di revisione contabile internazionali. Una relazione su tale controllo è trasmessa al Parlamento europeo, al Consiglio, alla Commissione, all'agenzia e alle autorità nazionali di controllo. All'agenzia è data la possibilità di presentare osservazioni prima dell'adozione della relazione.
Articolo 32
Cooperazione tra le autorità nazionali di controllo e il garante europeo della protezione dei dati
1. Le autorità nazionali di controllo e il garante europeo della protezione dei dati, ciascuno nei limiti delle proprie competenze, cooperano attivamente nell'ambito delle rispettive responsabilità e assicurano la vigilanza coordinata dell'Eurodac.
2. Gli Stati membri provvedono affinché, ai sensi dell'articolo 33, paragrafo 2, ogni anno un organo indipendente svolga un controllo del trattamento dei dati personali a fini di cui all'articolo 1, paragrafo 2, inclusa l'analisi di un campione di richieste motivate in formato elettronico.
Il controllo è accluso alla relazione annuale degli Stati membri di cui all'articolo 40, paragrafo 7.
3. Le autorità nazionali di controllo e il garante europeo della protezione dei dati, se necessario, ciascuno nei limiti delle proprie competenze, si scambiano informazioni pertinenti, si assistono vicendevolmente nello svolgimento di revisioni e ispezioni, esaminano difficoltà di interpretazione o applicazione del presente regolamento, studiano problemi inerenti all'esercizio di una vigilanza indipendente o all'esercizio dei diritti delle persone cui i dati si riferiscono, elaborano proposte armonizzate per soluzioni congiunte di eventuali problemi e promuovono la sensibilizzazione del pubblico in materia di diritti di protezione dei dati, se necessario.
4. Al fine di cui al paragrafo 3, le autorità nazionali di controllo e il garante europeo della protezione dei dati si riuniscono almeno due volte l'anno. I costi di tali riunioni e la gestione delle stesse sono a carico del garante europeo della protezione dei dati. Nella prima riunione è adottato un regolamento interno. Ulteriori metodi di lavoro sono elaborati congiuntamente, se necessario. Ogni due anni è trasmessa al Parlamento europeo, al Consiglio, alla Commissione e all'agenzia una relazione congiunta sulle attività svolte.
Articolo 33
Protezione dei dati personali a fini di contrasto
1. Ciascuno Stato membro provvede affinché le disposizioni adottate a norma del diritto nazionale in applicazione della decisione quadro 2008/977/GAI siano altresì applicabili al trattamento dei dati personali effettuato dalle proprie autorità nazionali a fini di cui all'articolo 1, paragrafo 2, del presente regolamento.
2. Le autorità nazionali di controllo designate a norma della decisione quadro 2008/977/GAI controllano la liceità del trattamento dei dati personali effettuato ai sensi del presente regolamento dagli Stati membri ai fini di cui all'articolo 1, paragrafo 2, del presente regolamento, nonché la trasmissione di tali dati all'Eurodac e dall'Eurodac.
3. Il trattamento dei dati personali da parte di Europol ai sensi del presente regolamento è effettuato conformemente alla decisione 2009/371/GAI ed è sottoposto al controllo di un garante della protezione dei dati esterno e indipendente. Al trattamento dei dati personali da parte di Europol a norma del presente regolamento si applicano pertanto gli articoli 30, 31e 32 di detta decisione. Il garante della protezione dei dati esterno e indipendente assicura che i diritti della persona non siano violati.
4. I dati personali ottenuti ai sensi del presente regolamento dall'Eurodac ai fini di cui all'articolo 1, paragrafo 2, sono trattati soltanto a fini di prevenzione, accertamento o indagine nel quadro del caso specifico in relazione al quale i dati sono stati richiesti da uno Stato membro o da Europol.
5. Il sistema centrale, le autorità designate e di verifica ed Europol conservano la registrazione relativa alle ricerche onde permettere alle autorità nazionali di protezione dei dati e al garante europeo della protezione dei dati di verificare la conformità del trattamento dei dati alle norme dell'Unione in materia di protezione dei dati, in particolare al fine di conservare registrazioni che permettano di preparare le relazioni annuali di cui all'articolo 40, paragrafo 7. Qualora l'obiettivo sia diverso da tali fini, i dati personali e la registrazione relativa alla ricerca sono cancellati da tutti gli archivi nazionali e da quelli di Europol dopo un mese, salvo se necessari ai fini di specifiche indagini penali per le quali i dati sono stati richiesti da quello Stato membro o da Europol.
Articolo 34
Sicurezza dei dati
1. Lo Stato membro d'origine garantisce la sicurezza dei dati prima e nel corso della trasmissione al sistema centrale.
2. Ciascuno Stato membro, in relazione a tutti i dati trattati dalle proprie autorità competenti a norma del presente regolamento, adotta le misure necessarie, compreso un piano di sicurezza, al fine di:
a)
proteggere fisicamente i dati, tra l'altro mediante l'elaborazione di piani di emergenza per la protezione delle infrastrutture critiche;
b)
negare alle persone non autorizzate l'accesso alle strutture nazionali nelle quali lo Stato membro effettua operazioni ai fini dell'Eurodac (controlli all'ingresso delle strutture);
c)
impedire che supporti di dati possano essere letti, copiati, modificati o cancellati senza autorizzazione (controllo dei supporti di dati);
d)
impedire che siano inseriti dati senza autorizzazione e che sia presa visione, senza autorizzazione, di dati personali memorizzati o che essi siano modificati o cancellati senza autorizzazione (controllo della conservazione);
e)
impedire che i dati siano trattati nell'Eurodac senza autorizzazione e che i dati trattati nell'Eurodac siano modificati o cancellati senza autorizzazione (controllo dell'inserimento dei dati);
f)
garantire che le persone autorizzate ad accedere all'Eurodac abbiano accesso soltanto ai dati previsti dalla loro autorizzazione di accesso, ricorrendo all'identificativo utente individuale e unico e utilizzando esclusivamente modalità di accesso riservato (controllo dell'accesso ai dati);
g)
garantire che tutte le autorità con diritto di accesso all'Eurodac creino profili che descrivano le funzioni e le responsabilità delle persone autorizzate ad accedere ai dati e ad inserire, aggiornare, cancellare e consultare i dati, e mettano senza indugio tali profili, come pure ogni altra informazione pertinente che dette autorità possano richiedere a fini di controllo, a disposizione delle autorità nazionali di controllo di cui all'articolo 28 della direttiva 95/46/CE e all'articolo 25 della decisione quadro 2008/977/GAI, su richiesta di queste ultime (profili personali);
h)
garantire la possibilità di verificare e stabilire a quali organismi possano essere trasmessi dati personali mediante apparecchiature di comunicazione dei dati (controllo della comunicazione);
i)
garantire che sia possibile verificare e stabilire quali dati siano stati trattati nell'Eurodac, quando, da chi e per quale scopo (controllo della registrazione dei dati);
j)
impedire, in particolare mediante tecniche appropriate di cifratura, che all'atto della trasmissione di dati personali dall'Eurodac o verso l'Eurodac, oppure durante il trasporto dei supporti di dati, tali dati personali possano essere letti, copiati, modificati o cancellati senza autorizzazione (controllo del trasporto);
k)
controllare l'efficacia delle misure di sicurezza di cui al presente paragrafo e adottare le necessarie misure di carattere organizzativo relative al controllo interno per garantire l'osservanza del presente regolamento (autocontrollo) e per individuare automaticamente entro 24 ore qualsiasi evento pertinente si verifichi nell'applicazione delle misure di cui alle lettere da b) a j) che possa indicare il verificarsi di un incidente di sicurezza.
3. Gli Stati membri informano l'agenzia degli incidenti di sicurezza rilevati nei propri sistemi. L'agenzia informa gli Stati membri, Europol e il garante europeo della protezione dei dati su incidenti di sicurezza. Gli Stati membri interessati, l'agenzia ed Europol collaborano in caso di tali incidenti.
4. L'agenzia adotta le misure necessarie per conseguire gli obiettivi enunciati al paragrafo 2 per quanto riguarda il funzionamento dell'Eurodac, compresa l'adozione di un piano di sicurezza.
Articolo 35
Divieto di trasferire dati a paesi terzi, organizzazioni internazionali o soggetti di diritto privato
1. I dati personali provenienti dal sistema centrale, trasmessi a uno Stato membro o ad Europol ai sensi del presente regolamento, non sono trasferiti a paesi terzi, organizzazioni internazionali o soggetti di diritto privato stabiliti all'interno o all'esterno dell'Unione, né sono messi a loro disposizione. Questo divieto si applica altresì al trattamento ulteriore di tali dati effettuato a livello nazionale o tra Stati membri ai sensi dell'articolo 2, lettera b), della decisione quadro 2008/977/GAI.
2. I dati personali provenienti da uno Stato membro e scambiati tra Stati membri in seguito a una risposta pertinente ottenuta a fini di cui all'articolo 1, paragrafo 2, non sono trasferiti a paesi terzi se sussiste un grave rischio che, a causa di tale trasferimento, l'interessato sia sottoposto a torture, pene o trattamenti disumani o degradanti o qualsiasi altra violazione dei diritti fondamentali.
3. I divieti di cui ai paragrafi 1 e 2 non pregiudicano il diritto degli Stati membri di trasferire tali dati a paesi terzi cui si applica il regolamento (UE) n. 604/2013.
Articolo 36
Registrazione e documentazione
1. Gli Stati membri ed Europol provvedono affinché tutte le operazioni di trattamento dei dati derivanti dalle richieste di confronto con i dati Eurodac a fini di cui all'articolo 1, paragrafo 2, siano registrate o documentate per verificare l'ammissibilità della richiesta, per controllare la liceità del trattamento dei dati, l'integrità e la sicurezza dei dati, e ai fini dell'autocontrollo.
2. Il registro o la documentazione indicano in ogni caso:
a)
lo scopo esatto della richiesta di confronto, compresa la forma di reato di terrorismo o altro reato grave in questione e, per Europol, lo scopo esatto della richiesta di confronto;
b)
i fondati motivi addotti per giustificare, conformemente all'articolo 20, paragrafo 1, del presente regolamento, il mancato confronto con altri Stati membri di cui alla decisione 2008/615/GAI;
c)
il riferimento del fascicolo nazionale;
d)
la data e l'ora esatta della richiesta di confronto inviata al sistema centrale dal punto di accesso nazionale;
e)
l'autorità che ha chiesto l'accesso per il confronto e il responsabile che ha presentato la richiesta ed elaborato i dati;
f)
se è stata esperita la procedura d'urgenza di cui all'articolo 19, paragrafo 3, e la decisione presa in merito alla verifica a posteriori;
g)
i dati usati per il confronto;
h)
conformemente alle disposizioni nazionali o alla decisione 2009/371/GAI, l'identificazione del funzionario che ha effettuato la consultazione e del funzionario che ha ordinato di consultare i dati o di fornirli.
3. Le registrazioni e i documenti sono usati solo ai fini del controllo della liceità del trattamento dei dati e per garantire l'integrità e la sicurezza dei dati. Soltanto le registrazioni che non contengono dati personali possono essere usate ai fini del controllo e della valutazione di cui all'articolo 40. Le autorità nazionali di controllo competenti a verificare l'ammissibilità della richiesta e controllare la liceità del trattamento dei dati, l'integrità e la sicurezza dei dati, hanno accesso a tali registrazioni, su loro richiesta, per l'adempimento delle loro funzioni.
Articolo 37
Risarcimento dei danni
1. Le persone e gli Stati membri che hanno subito un danno in conseguenza di un trattamento illecito di dati o di qualsiasi altro atto incompatibile con il presente regolamento hanno diritto di ottenere un risarcimento dallo Stato membro responsabile del pregiudizio. Lo Stato membro è esonerato in tutto o in parte da tale responsabilità se prova che l'evento dannoso non gli è imputabile.
2. Ogni Stato membro è responsabile per i danni causati al sistema centrale in caso di inosservanza da parte sua degli obblighi derivanti dal presente regolamento, tranne nel caso e nei limiti in cui l'agenzia o un altro Stato membro abbia omesso di adottare misure ragionevolmente idonee ad evitare i danni o a minimizzarne gli effetti.
3. Le azioni proposte contro uno Stato membro per il risarcimento dei danni di cui ai paragrafi 1 e 2 sono disciplinate dalle leggi dello Stato membro convenuto.
CAPO VIII
MODIFICHE AL REGOLAMENTO (UE) N. 1077/2011
Articolo 38
Modifiche del regolamento (UE) n. 1077/2011
Il regolamento (UE) n. 1077/2011 è cosi modificato:
1)
l'articolo 5 è sostituito dal seguente:
"Articolo 5
Compiti relativi a Eurodac
Con riguardo a Eurodac, l'agenzia svolge:
a)
i compiti attribuiti all'agenzia conformemente al regolamento (UE) n. 603/2013 del Parlamento europeo e del Consiglio, del 26 giugno 2013, che istituisce l'"Eurodac" per il confronto delle impronte digitali per l'efficace applicazione del regolamento (UE) n. 604/2013 che stabilisce i criteri e i meccanismi di determinazione dello Stato membro competente per l'esame di una domanda di protezione internazionale presentata in uno degli Stati membri da un cittadino di un paese terzo o da un apolide, e per le richieste di confronto con i dati Eurodac presentate dalle autorità di contrasto degli Stati membri e da Europol a fini di contrasto (17); e
b)
i compiti relativi alla formazione sull'uso tecnico di Eurodac.
2)
l'articolo 12, paragrafo 1, è così modificato:
a)
le lettere u) e v) sono sostituite dalle seguenti:
"u)
adotta la relazione annuale sulle attività del sistema centrale di Eurodac conformemente all'articolo 40, paragrafo 1, del regolamento (UE) n. 603/2013;
v)
presenta osservazioni sulle relazioni del garante europeo della protezione dei dati relative ai controlli di cui all'articolo 45, paragrafo 2, del regolamento (CE n. 1987/2006, all'articolo 42, paragrafo 2, del regolamento (CE) n. 767/2008 e all'articolo 31, paragrafo 2, del regolamento (UE) n. 603/2013 e assicura adeguato seguito a tali controlli";
b)
la lettera x) è sostituita dalla seguente:
"x)
elabora statistiche sulle attività del sistema centrale di Eurodac conformemente all'articolo 8, paragrafo 2, del regolamento (UE) n. 603/2013;";
c)
la lettera z) è sostituita dalla seguente:
"z)
provvede alla pubblicazione annuale dell'elenco delle unità conformemente all'articolo 27, paragrafo 2, del regolamento (UE) n. 603/2013";
3)
all'articolo 15, il paragrafo 4 è sostituito dal seguente:
"4. Europol e Eurojust possono assistere alle riunioni del consiglio di amministrazione in qualità di osservatori quando sono all'ordine del giorno questioni concernenti il SIS II, in relazione all'applicazione della decisione 2007/533/GAI. Europol può assistere alle riunioni del consiglio di amministrazione in qualità di osservatore anche quando sono all'ordine del giorno questioni concernenti il VIS, in relazione all'applicazione della decisione 2008/633/GAI, o questioni concernenti Eurodac, in relazione all'applicazione del regolamento (UE) n. 603/2013";
4)
l'articolo 17 è così modificato:
a)
al paragrafo 5, la lettera g) è sostituita dalla seguente:
"g)
fatto salvo l'articolo 17 dello statuto, stabilisce le clausole di riservatezza per conformarsi, rispettivamente, all'articolo 17 del regolamento (CE) n. 1987/2006, dell'articolo 17 della decisione 2007/533/GAI, all'articolo 26, paragrafo 9, del regolamento (CE) n. 767/2008 e all'articolo 4, paragrafo 4, del regolamento (UE) n. 603/2013;";
b)
al paragrafo 6, la lettera i) è sostituita dalla seguente:
"i)
relazioni sul funzionamento tecnico di ogni sistema IT su larga scala di cui all'articolo 12, paragrafo 1, lettera t), e la relazione annuale sulle attività del sistema centrale di Eurodac di cui all'articolo 12, paragrafo 1, lettera u), sulla base dei risultati del controllo e della valutazione.";
5)
all'articolo 19, il paragrafo 3 è sostituito dal seguente:
"3. Sia Europol che Eurojust possono nominare un rappresentante in seno al gruppo consultivo SIS II. Europol può nominare anche un rappresentante in seno ai gruppi consultivi VIS ed Eurodac.".
CAPO IX
DISPOSIZIONI FINALI
Articolo 39
Spese
1. Le spese connesse all'istituzione e alla gestione del sistema centrale e dell'infrastruttura di comunicazione sono a carico del bilancio generale dell'Unione europea.
2. Le spese per i punti di accesso nazionali, incluse quelle per il loro collegamento con il sistema centrale, sono a carico dei singoli Stati membri.
3. Gli Stati membri ed Europol istituiscono e mantengono a loro spese l'infrastruttura tecnica necessaria all'attuazione del presente regolamento e si fanno carico degli oneri derivanti dalle richieste di confronto con i dati Eurodac a fini di cui all'articolo 1, paragrafo 2.
Articolo 40
Relazione annuale, monitoraggio e valutazione
1. L'agenzia trasmette annualmente al Parlamento europeo, al Consiglio, alla Commissione e al garante europeo della protezione dei dati una relazione sull'attività del sistema centrale, nella quale esamina tra l'altro il suo funzionamento tecnico e la sua sicurezza. La relazione annuale contiene anche informazioni sulla gestione e le prestazioni dell'Eurodac, misurate sulla base di indicatori quantitativi predeterminati per gli obiettivi di cui al paragrafo 2.
2. L'agenzia provvede affinché vengano attivate procedure atte a monitorare il funzionamento del sistema centrale in rapporto a determinati obiettivi di produzione, economicità e qualità del servizio.
3. Ai fini della manutenzione tecnica, delle relazioni e delle statistiche, l'agenzia ha accesso alle informazioni necessarie riguardanti i trattamenti effettuati nel sistema centrale.
4. Entro 20 luglio 2018, e successivamente ogni quattro anni, la Commissione presenta una valutazione complessiva dell'Eurodac, nella quale analizza i risultati conseguiti rispetto agli obiettivi e l'impatto sui diritti fondamentali, onde stabilire, fra l'altro, se l'accesso a fini di contrasto provochi una discriminazione indiretta delle persone contemplate dal presente regolamento, valuta se continuino a sussistere i motivi che ne avevano giustificato l'istituzione e studia le eventuali implicazioni per la sua futura attività, formulando, se del caso, le raccomandazioni necessarie. La Commissione trasmette la valutazione al Parlamento europeo e al Consiglio.
5. Gli Stati membri forniscono all'agenzia e alla Commissione le informazioni necessarie per redigere le relazioni annuali di cui al paragrafo 1.
6. L'agenzia, gli Stati membri ed Europol forniscono alla Commissione le informazioni necessarie per redigere le relazioni di valutazione di cui al paragrafo 4. Tali informazioni non mettono a repentaglio i metodi di lavoro o non comprendono indicazioni sulle fonti, sui membri del personale o sulle indagini delle autorità designate.
7. Nel rispetto delle disposizioni del diritto nazionale relative alla pubblicazione di informazioni sensibili, gli Stati membri ed Europol predispongono ciascuno una relazione annuale sull'efficacia del confronto dei dati relativi alle impronte digitali con i dati Eurodac a fini di contrasto, in cui figurino informazioni e statistiche su:
-
la finalità precisa del confronto, compreso il tipo di reato di terrorismo o altro reato grave,
-
i motivi di ragionevole sospetto,
-
i ragionevoli motivi addotti per giustificare il mancato confronto con altri Stati membri di cui alla decisione 2008/615/GAI, conformemente all'articolo 20, paragrafo 1, del presente regolamento,
-
il numero di richieste di confronto,
-
il numero e il tipo di casi in cui si è giunti a un'identificazione, e
-
la necessità di trattare casi eccezionali d'urgenza, compresi i casi in cui l'autorità di verifica non ha confermato l'urgenza dopo la verifica a posteriori.
Le relazioni annuali degli Stati membri e di Europol sono trasmesse alla Commissione entro il 30 giugno dell'anno successivo.
8. Sulla base delle relazioni degli Stati membri e di Europol di cui al paragrafo 7 e oltre alla valutazione complessiva di cui al paragrafo 4, la Commissione predispone una relazione annuale sull'accesso all'Eurodac a fini di contrasto e la trasmette al Parlamento europeo, al Consiglio e al garante europeo della protezione dei dati.
Articolo 41
Sanzioni
Gli Stati membri adottano le misure necessarie per garantire che ogni trattamento dei dati inseriti nel sistema centrale contrario ai fini dell'Eurodac quali definiti all'articolo 1 sia passibile di sanzioni, anche a carattere amministrativo e/o penale in conformità della legislazione nazionale, che siano effettive, proporzionate e dissuasive.
Articolo 42
Applicazione territoriale
Le disposizioni del presente regolamento non si applicano ai territori a cui non si applica il regolamento (UE) n. 604/2013.
Articolo 43
Notifica delle autorità designate e delle autorità di verifica
1. Entro 20 ottobre 2013 gli Stati membri notificano alla Commissione le autorità designate, le unità operative di cui all'articolo 5, paragrafo 3, e la sua autorità di verifica e notificano senza indugio le eventuali modifiche.
2. Entro 20 ottobre 2013 Europol notifica alla Commissione la sua autorità designata, la sua autorità di verifica e il punto di accesso nazionale designato e notifica senza indugio le eventuali modifiche.
3. La Commissione pubblica annualmente le informazioni di cui ai paragrafi 1 e 2 nella Gazzetta ufficiale dell'Unione europea e attraverso una pubblicazione elettronica è disponibile online e tempestivamente aggiornata.
Articolo 44
Disposizione transitoria
I dati bloccati nel sistema centrale ai sensi dell'articolo 12 del regolamento (CE) n. 2725/2000 sono sbloccati e contrassegnati ai sensi dell'articolo 18, paragrafo 1, del presente regolamento al 20 luglio 2015.
Articolo 45
Abrogazione
Il regolamento (CE) n. 2725/2000 e il regolamento (CE) n. 407/2002 sono abrogati con effetto dal 20 luglio 2015.
I riferimenti ai regolamenti abrogati vanno intesi come riferimenti al presente regolamento e letti secondo la tavola di concordanza di cui all'allegato III.
Articolo 46
Entrata in vigore e decorrenza dell'applicazione
Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea.
Il presente regolamento si applica a decorrere da 20 luglio 2015.
Gli Stati membri notificano alla Commissione e all'agenzia di aver espletato i preparativi tecnici necessari per trasmettere i dati al sistema centrale, quanto prima e in ogni caso non oltre 20 luglio 2015.
Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile negli Stati membri conformemente ai trattati.
Fatto a Bruxelles, il 26 giugno 2013