РЕГЛАМЕНТ (ЕС) № 603/2013 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 26 юни 2013 година
за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държаватачленка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавитечленки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавитечленки и Европол за целите на правоприлагането и за изменение на Регламент (ЕС) № 1077/2011 за създаване на Европейска агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието (преработен текст)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 78, параграф 2, буква д), член 87, параграф 2, буква а) и член 88, параграф 2, буква а) от него,
като взеха предвид предложението на Европейската комисия,
като взеха предвид становището на Европейския надзорен орган по защита на данните (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Регламент (ЕО) № 2725/2000 на Съвета от 11 декември 2000 г. за създаване на система „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (3) и Регламент (ЕО) № 407/2002 на Съвета от 28 февруари 2002 г. за определяне на някои условия за прилагането на Регламент (ЕО) № 2725/2000 относно създаването на системата „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (4) трябва да бъдат предмет на няколко съществени изменения. С оглед постигане на яснота посочените регламенти следва да бъдат преработени.
(2)
Общата политика за убежище, включваща обща европейска система за убежище, е съставна част от целта на Европейския съюз за постепенно изграждане на пространство на свобода, сигурност и правосъдие, отворено за онези, които, принудени от обстоятелствата, търсят международна закрила в Съюза.
(3)
На 4 ноември 2004 г. Европейският съвет прие Хагската програма, която определя целите, които трябва да бъдат постигнати в областта на свободата, сигурността и правосъдието през периода 2005-2010 г. Европейският пакт за имиграцията и убежището, приет от Европейския съвет от 15 и 16 октомври 2008 г., призовава към завършване на общата европейска система за убежище чрез създаване на единна процедура, включваща общи гаранции и еднакъв статут за бежанците и за лицата, които отговарят на условията за субсидиарна закрила.
(4)
С оглед прилагането на Регламент (ЕС) № 604/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство (5), е необходимо да се установи самоличността на лицата, подали молба за международна закрила, и на лицата, които са задържани за неправомерно преминаване на външните граници на Съюза. С цел ефективното прилагане на Регламент (ЕС) № 604/2013, и по-специално на член 18, параграф 1, букви б) и г) от него, е желателно също така всяка държава-членка да може да провери дали даден гражданин на трета държава или лице без гражданство, което се намира незаконно на нейна територия, е подало молба за получаване на международна закрила в друга държава-членка.
(5)
Дактилоскопичните отпечатъци представляват важна част от установяването на самоличността на тези лица. Необходимо е създаването на система за сравняването на данните за дактилоскопичните отпечатъци.
(6)
За тази цел е необходимо да се създаде система, наречена Евродак, която се състои от централна система, която да управлява централна информационна база данни за дактилоскопични отпечатъци, както и от електронни средства за предаване на информация между държавите-членки и централната система, наричана по-нататък „комуникационната инфраструктура“.
(7)
Съгласно Хагската програма следва да се подобри достъпът до съществуващите системи за архивиране на данни в Съюза. Освен това Стокхолмската програма призовава за добре насочено събиране на данни и за разработване на информационен обмен и неговите инструменти, който се определя от нуждите на правоприлагането.
(8)
В борбата срещу тероризма и други тежки престъпления за правоприлагащите органи е от първостепенно значение да имат възможно най-пълната и актуална информация, за да изпълняват възложените им задачи. Информацията, която се съдържа в Евродак, е необходима за целите на предотвратяването, разкриването или разследването на тероризма, както е посочено в Рамково решение 2002/475/ПВР на Съвета от 13 юни 2002 г. относно борбата срещу тероризма (6) или други тежки престъпления, както е посочено в Рамково решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки (7). Ето защо данните в Евродак следва да бъдат достъпни при условията, предвидени в настоящия регламент, за сравняване от определените органи на държавите-членки и на Европейската полицейска служба (Европол).
(9)
Правомощията, предоставени на правоприлагащите органи за достъп до Евродак, не следва да засягат правото на лицата, подали молба за международна закрила, молбата им да бъде обработена своевременно съгласно приложимото законодателство. Освен това всяко последващо проследяване след получаването на положителен резултат от Евродак също не следва да засяга посоченото право.
(10)
В съобщението си до Съвета и до Европейския парламент от 24 ноември 2005 г. относно подобрената ефективност, повишената оперативна съвместимост и полезните взаимодействия между европейските бази данни в областта на правосъдието и вътрешните работи, Комисията отбелязва, че органите, отговарящи за вътрешната сигурност, могат да имат достъп до Евродак в строго регламентирани случаи, когато съществува основателно подозрение, че извършителят на терористично или друго тежко престъпление е подал молба за международна закрила. В това съобщение Комисията също посочва, че принципът на пропорционалност изисква в Евродак да се прави търсене за такива цели само когато има много сериозни опасения за обществената сигурност, т.е. ако деянието, извършено от престъпника или терориста, чиято самоличност трябва да бъде установена, е толкова тежко, че оправдава търсене в база данни, която съхранява данни за лица с чисто съдебно минало, и заключи, че прагът за търсене в Евродак от органите, отговарящи за вътрешната сигурност, поради това следва винаги да бъде значително по-висок от прага за търсене в бази данни, съдържащи данни на криминално проявени лица.
(11)
Освен това Европол изпълнява ключова роля по отношение на сътрудничеството между органите на държавите-членки в областта на разследването на трансгранични престъпления в подкрепа на предотвратяването, анализирането и разследването на престъпления на територията на целия Европейски съюз. В резултат на това Европол също следва да има достъп до Евродак в рамките на своите задачи и в съответствие с Решение 2009/371/ПВР на Съвета от 6 април 2009 г. за създаване на Европейска полицейска служба (Европол) (8).
(12)
Исканията на Европол за сравняване на данни от Евродак следва да се допускат само в определени случаи, при определени обстоятелства и при строго регламентирани условия.
(13)
Тъй като Евродак е първоначално създадена, за да улесни прилагането на Дъблинската конвенция, достъпът до Евродак за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления представлява промяна в първоначалната цел на Евродак, която представлява намеса в упражняването на основното право на зачитане на личния живот на лицата, чиито лични данни се обработват в Евродак. Всяка подобна намеса трябва да бъде в съответствие със закона, който трябва да бъде формулиран достатъчно точно, за да позволи на лицата да адаптират своето поведение, трябва да защитава лицата срещу произволни действия и да посочва достатъчно ясно обхвата на правомощието за лична преценка, предоставено на компетентните органи, и начина, по който това правомощие се упражнява. Всяка намеса трябва да е необходима в едно демократично общество за защитата на легитимен и пропорционален интерес и трябва да е пропорционална на легитимната цел, която иска да постигне.
(14)
Въпреки че първоначалната цел за създаването на Евродак не изискваше съществуването на възможност за отправяне на искане за сравняване на данни с базата данни въз основа на латентен дактилоскопичен отпечатък, който представлява дактилоскопичната следа, която може да бъде открита на мястото на престъплението, такава възможност е от основно значение в областта на полицейското сътрудничество. Възможността за сравняване на латентен дактилоскопичен отпечатък с данните за дактилоскопични отпечатъци, съхранявани в Евродак, в случаите, в които има основателни причини да се смята, че е възможно извършителят или пострадалият да попадат в една от категориите, обхванати от настоящия регламент, ще предостави на определените органи на държавите-членки много ценен инструмент в предотвратяването, разкриването или разследването на терористични или други тежки престъпления, когато например единствените налични доказателства на мястото на престъплението са латентни дактилоскопични отпечатъци.
(15)
Настоящият регламент посочва също условията, при които следва да се разрешават исканията за сравняване на данните за дактилоскопични отпечатъци с данните в Евродак за целите на предотвратяването, разкриването или разследването на тероризъм или други тежки престъпления, както и необходимите гаранции за осигуряване на защитата на основното право на зачитане на неприкосновеността на личния живот на лицата, чиито лични данни се обработват в Евродак. Стриктното регламентиране на посочените условия отразява факта, че базата данни Евродак регистрира данните за дактилоскопични отпечатъци на лица, които не са заподозрени в извършването на терористично или друго тежко престъпление.
(16)
С оглед на това да се осигури равно третиране на всички лица, подали молба за международна закрила, и на лицата, на които е предоставена международна закрила, както и за да се осигури приемственост с настоящите достижения на правото на Съюза и по-специално с Директива 2011/95/ЕС на Европейския парламент и на Съвета от 13 декември 2011 г. относно стандарти за определянето на граждани на трети държави или лица без гражданство като лица, на които е предоставена международна закрила, за единния статут на бежанците или на лицата, които отговарят на условията за субсидиарна закрила, както и за съдържанието на предоставената закрила (9) и Регламент (ЕС) № 604/2013, целесъобразно е да се разшири обхватът на настоящия регламент, за да се включат в него лицата, търсещи субсидиарна закрила, и лицата, които отговарят на условията за субсидиарна закрила.
(17)
Необходимо е също и държавите-членки незабавно да вземат и предават данните за дактилоскопични отпечатъци на всяко лице, подало молба за международна закрила, и на всеки гражданин на трета държава или лице без гражданство, което е задържано за неправомерно преминаване на външна граница на държава-членка, при условие че лицето е на възраст минимум 14 години.
(18)
Необходимо е да се определят точни правила за предаването на тези данни за дактилоскопични отпечатъци на централната система, за регистрирането на тези данни за дактилоскопични отпечатъци и на други подходящи данни в централната система, за съхранението им, за сравняването им с други данни за дактилоскопични отпечатъци, за предаването на резултатите от сравняването и за маркирането и заличаването на регистрираните данни. Тези правила могат да се променят в зависимост от положението на различните категории граждани на трети държави или лица без гражданство и трябва да бъдат специално адаптирани към това положение.
(19)
Държавите-членки следва да осигурят предаването на данни за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез информационната система за разпознаване на дактилоскопичните отпечатъци. Всички органи с право на достъп до Евродак следва да направят инвестиции за подходящо обучение и за необходимото техническо оборудване. Органите с право на достъп до Евродак информират Европейската агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието, създадена с Регламент (ЕС) № 1077/2011 на Европейския парламент и на Съвета (10). („Агенцията“), относно срещнатите специфични трудности по отношение на качеството на данните, с оглед намиране на решение.
(20)
Фактът, че е невъзможно временно или постоянно да се снемат и/или предадат данни за дактилоскопични отпечатъци по причини като недостатъчно качество на данните за целесъобразно сравняване, технически проблеми, причини свързани с опазване на здравето или поради това, че субектът на данни е негоден или е в невъзможност да предостави дактилоскопичните си отпечатъци поради обстоятелства извън неговия контрол, не следва да засяга разглеждането или решението относно подадената от това лице молба за международна закрила.
(21)
Положителните резултати, получени в Евродак, следва да се проверяват от обучен експерт по дактилоскопичните отпечатъци, за да се гарантира както правилното определяне на компетентността съгласно Регламент (ЕС) № 604/2013, и точното идентифициране на заподозряното в извършване на престъпление лице или на пострадалия от престъпление, чиито данни могат да са съхранявани в Евродак.
(22)
Възможно е граждани на трети държави или лица без гражданство, подали молба за международна закрила в една държава-членка, да имат възможността да търсят международна закрила и в друга държава-членка в продължение на много години. Следователно максималният период, през който следва да се съхраняват данните за дактилоскопични отпечатъци в централната система, следва да бъде много дълъг. Като се има предвид, че повечето граждани на трети държави или лица без гражданство, които са се установили в Съюза от няколко години, са получили статут на постоянно пребиваващи, дори са придобили гражданство в дадена държава-членка в края на този период, може да се счита, че десет години са разумен срок за съхранение на данните за дактилоскопични отпечатъци.
(23)
Периодът на съхранение трябва да бъде намален в някои особени положения, при които не е необходимо данните за дактилоскопичните отпечатъци да се съхраняват толкова дълго време. Данните за дактилоскопичните отпечатъци следва да се заличават в момента, в който гражданите на трети държави или лицата без гражданство получат гражданство на държава-членка.
(24)
Подходящо е да се съхраняват данните, свързани с тези субекти на данни, чиито дактилоскопични отпечатъци първоначално са били регистрирани в Евродак при подаването на молба за международна закрила и на които е предоставена международна закрила в държава-членка, за да могат данните, регистрирани при подаването на молба за международна закрила, да бъдат сравнявани с тях.
(25)
На Агенцията бяха възложени задачите на Комисията, свързани с оперативното управление на Евродак, в съответствие с този регламент, и определени задачи, свързани с комуникационната инфраструктура, считано от началото на дейността на Агенцията на 1 декември 2012 г. Агенцията следва да поеме задачите, които са й възложени по силата на настоящия регламент, а приложимите разпоредби на Регламент (ЕС) № 1077/2011 следва да бъдат съответно изменени. Освен това на Европол следва да се предостави статут на наблюдател на заседанията на управителния съвет на Агенцията, когато в дневния ред е включен въпрос, свързан с прилагането на настоящия регламент във връзка с достъпа за справка в Евродак от определените органи на държавите-членки и от Европол за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Европол следва да може да определи представител в рамките на консултативната група по Евродак на Агенцията.
(26)
Правилникът за длъжностните лица на Европейския съюз („Правилникът за длъжностните лица“) и Условията за работа на другите служители на Европейския съюз („Условията за работа“), установени с Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (11) (наричани съвместно „Правилникът за персонала“), следва да се прилагат за всички служители, работещи в Агенцията по въпроси, свързани с настоящия регламент.
(27)
Необходимо е да се определят ясно съответните отговорности на Комисията и Агенцията относно централната система и комуникационната инфраструктура и тези на държавите-членки относно обработването на данните, защитата на данните, достъпа до регистрираните данни и поправката им.
(28)
Необходимо е да бъдат определени компетентните органи на държавите-членки, както и националното звено за достъп, чрез което са отправени исканията за сравняване с данните в Евродак, и да се води списък на оперативните звена в рамките на определените органи, оправомощени да искат такова сравняване за специфичните цели на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления.
(29)
Искания за сравняване с данни, съхранявани в централната база данни следва да бъдат отправяни от оперативните звена в рамките на определените органи и изпращани до националното звено за достъп през проверяващите органи, и да бъдат обосновани. Оперативните звена в рамките на определените органи, оправомощени да искат сравняване с данните в Евродак, не следва да действат като проверяващ орган. Проверяващите органи следва да действат независимо от определените органи и да отговарят за осигуряването, по независим начин, на стриктното спазване на условията за достъп, установени в настоящия регламент. Проверяващите органи препращат искането за сравняване, без да препращат основанията за него, чрез националното звено за достъп до централната система, след като проверят дали всички условия за получаване на достъп за изпълнени. При извънредни спешни случаи, когато е необходим бърз достъп, за да се реагира на конкретна и реална заплаха, свързана с терористични или други тежки престъпления, проверяващият орган следва да обработи искането незабавно и да направи проверката едва след това.
(30)
Определеният орган и проверяващият орган могат да са част от една и съща организация, ако това се допуска от националното право, но проверяващият орган следва да е независим в изпълнението на възложените му в съответствие с настоящия регламент задачи.
(31)
За целите на защитата на личните данни и за да бъде избегнато систематичното сравняване, което следва да бъде забранено, обработването на данни от Евродак следва да се извършва в особени случаи и когато е необходимо за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Особен случай е налице по-конкретно, когато искането за сравняване е свързано със специфична и конкретна ситуация или със специфична и конкретна опасност, свързана с терористично престъпление или друго тежко престъпление, или с определени лица, за които има сериозни основания да се счита, че ще извършат или са извършили такива престъпления. Особен случай е също налице, когато искането за сравняване е свързано с лице, което е жертва на терористично или друго тежко престъпление. По тази причина определените органи и Европол следва да искат сравняване с данните в Евродак само когато имат сериозни основания да считат, че това сравняване ще осигури информация, която значително ще им помогне в предотвратяването, разкриването или разследването на терористично или друго тежко престъпление.
(32)
В допълнение достъпът следва да бъде разрешен само при условие, че сравняването с националните бази данни за дактилоскопични отпечатъци на държавата-членка и с автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР на Съвета от 23 юни 2008 г. за укрепване на трансграничното сътрудничество, по-специално в борбата срещу тероризма и трансграничната престъпност (12) не е довело до установяване на идентичността на субекта на данни. Посоченото условие изисква от запитващата държавата-членка да извършва сравняване с технически достъпните автоматизирани системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, освен ако посочената държава-членка може да докаже, че са налице основателни причини да се счита, че това няма да доведе до установяване на идентичността на субекта на данни. Такива основателни причини са налице, когато в оперативен план или за целите на разследването конкретният случай не е свързан със съответната държава-членка. Това условие налага предварително законодателно и техническо прилагане от страна на запитващата държава-членка на Решение 2008/615/ПВР на Съвета в областта на данните за дактилоскопични отпечатъци, тъй като не се разрешава в Евродак да се прави търсене за целите на правоприлагането в случаите, в които първо не са предприети горепосочените стъпки.
(33)
Преди да правят справки в Евродак, определените органи следва също, в случай че са изпълнени условията за посоченото сравняване, когато е възможно, да правят справки във Визовата информационна система съгласно Решение 2008/633/ПВР на Съвета от 23 юни 2008 г. относно достъпа до Визовата информационна система (ВИС) за справки от определени органи на държавите-членки и от Европол с цел предотвратяване, разкриване и разследване на терористични действия и други тежки престъпления (13).
(34)
За целите на ефективното сравняване и обмен на лични данни държавите-членки следва изцяло да изпълняват и прилагат действащите международни споразумения, както и правото на Съюза относно обмена на лични данни, което вече е в сила, и по-специално Решение 2008/615/ПВР.
(35)
Висшият интерес на детето следва да има първостепенно значение за държавите-членки при прилагането на настоящия регламент. Когато запитващата държава-членка констатира, че данните в Евродак се отнасят до непълнолетно лице, тези данни могат да бъдат използвани за целите на правоприлагането от запитващата държава-членка в съответствие със законите на тази държава, приложими за малолетните и непълнолетните лица и в съответствие със задължението на първо място да се взема под внимание висшият интерес на детето.
(36)
Като се има предвид, че извъндоговорната отговорност на Съюза относно функционирането на системата Евродак ще се урежда от съответните разпоредби на Договора за функционирането на Европейския съюз (ДФЕС), е необходимо да се определят специални правила за извъндоговорната отговорност на държавите-членки, която е свързана с функционирането на системата.
(37)
Тъй като целта на настоящия регламент, а именно създаването на система за сравняване на данните за дактилоскопичните отпечатъци, с оглед подпомагане на прилагането на политиката на Съюза в областта на предоставянето на убежище, не може по своето естество да бъде осъществена в достатъчна степен от държавите-членки и следователно може да бъде по-добре постигната на равнището на Съюза, Съюзът може да приеме мерки в съответствие с принципа за субсидиарност, уреден в член 5 от Договора за Европейския съюз (ДЕС). В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(38)
Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физическите лица при обработка на лични данни и свободното движение на тези данни (14) се прилага към обработката на лични данни от държавите-членки, извършвана в изпълнение на настоящия регламент, освен ако тази обработка се извършва от определените или проверяващите органи на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
(39)
Обработката на лични данни от органите на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления съгласно настоящия регламент следва да зачита стандартите за защита на личните данни, установени в националното право, които съответстват на Рамково решение 2008/977/ПВР на Съвета от 27 ноември 2008 г. относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси (15).
(40)
Принципите, установени в Директива 95/46/ЕО относно защитата на правата и свободите на физическите лица, и по-специално на правото на личен живот, по отношение на обработката на лични данни, трябва да бъдат допълнени или изяснени, особено в някои области.
(41)
Трансферите на лични данни, получени от държава-членка или от Европол съгласно това решение от централната система на, към която и да е трета държава, международна организация или частен субект, установен в Съюза или извън него, следва да бъдат забранени, за да се гарантира правото на убежище и за да се предпазят лицата, подали молба за международна закрила, от разкриване на техните данни пред трета държава. Това означава, че държавите-членки не могат да предават получена чрез централната система информация относно: държавата-членка (държавите-членки) по произход; място и дата на подаване на молбата за международна закрила; референтен номер, използван от държавата-членка по произход; дата, на която са снети дактилоскопичните отпечатъци, както и датата, на която държавата-членка (държавите-членки) са предали данните на Евродак; потребителско име на оператора; и всяка друга информация свързана с трансфер на субекта на данни в съответствие с Регламент (ЕС) № 604/2013. Тази забрана не следва да засяга правото на държавите-членки да изпращат такива данни на трети държави, за които се прилага Регламент (ЕС) № 604/2013, за да се гарантира, че държавите-членки имат възможност да си сътрудничат с тези трети държави за целите на настоящия регламент.
(42)
Националните надзорни органи следва да следят за законосъобразността на обработването на лични данни от държавите-членки, а надзорният орган, създаден с Решение 2009/371/ПВР, следва да следи за законосъобразността на дейностите по обработването на данни, извършвани от Европол.
(43)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (16), и по-специално членове 21 и 22 от него относно поверителността и сигурността на обработката се прилагат за обработката на лични данни от институциите, органите, службите и агенциите на Съюза, извършвана в изпълнение на настоящия регламент. Някои въпроси обаче следва да бъдат разяснени по отношение на отговорността за обработката на данни и надзора на защитата на данни, като се има предвид, че защитата на данните е ключов фактор за успешното функциониране на Евродак и че сигурността на данните, високото техническо качество и законосъобразността на извършването на справки са от съществено значение за осигуряването на гладкото и правилно функциониране не само на Евродак, но и за улесняването на прилагането на Регламент (ЕС) № 604/2013.
(44)
Субектът на данни следва да бъде информиран относно целта, заради която неговите данни ще бъдат обработени в рамките на Евродак, което включва и описание на целите на Регламент (ЕС) № 604/2013, както и за използването на неговите данни, осъществено от правоприлагащите органи.
(45)
Целесъобразно е националните надзорни органи да следят за законосъобразността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, посочен в Регламент (ЕО) № 45/2001, следва да наблюдава дейностите на институциите, органите, службите и агенциите на Съюза във връзка с обработката на лични данни, извършвана в изпълнение на настоящия регламент.
(46)
Държавите-членки, Европейският парламент, Съветът и Комисията следва да гарантират, че националните и европейски надзорни органи са в състояние да надзирават по подходящ начин използването и достъпа до данни на Евродак.
(47)
Резултатите от Евродак следва да се следят и оценяват през редовни интервали от време, включително и за това дали достъпът за целите на правоприлагането не е довел до непряка дискриминация на лицата, подали молба за международна закрила, както беше посочено в оценката на Комисията за съответствието на настоящия регламент с Хартата на основните права на Европейския съюз („Хартата“). Агенцията следва да представя на Европейския парламент и на Съвета годишен доклад за дейностите на централната система.
(48)
Държавите-членки трябва да предвидят система от ефективни, пропорционални и възпиращи санкции, които да прилагат в случай на обработване на данните, въведени в централната система, което противоречи на целта на Евродак.
(49)
Необходимо е държавите-членки да бъдат информирани за статуса на определени процедури за предоставяне на убежище с цел улесняване на правилното прилагане на Регламент (ЕС) № 604/2013.
(50)
Настоящият регламент зачита основните права и съблюдава принципите, признати по-специално от Хартата. По-конкретно настоящият регламент има за цел да гарантира пълно зачитане на защитата на личните данни и правото на търсене на международна закрила и да насърчава прилагането на членове 8 и 18 от Хартата. Настоящият регламент следва да се прилага съответно.
(51)
В съответствие с членове 1 и 2 от Протокол № 22 относно позицията на Дания, приложен към ДЕС и към ДФЕС, Дания не участва в приемането на настоящия регламент и не е обвързана от него и не го прилага.
(52)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, Обединеното кралство е уведомило за желанието си да участва в приемането и прилагането на настоящия регламент.
(53)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, и без да се засяга член 4 от този протокол, Ирландия не участва в приемането на настоящия регламент и не е обвързана от него, нито от неговото прилагане.
(54)
Следва да се ограничи териториалният обхват на приложение на настоящия регламент с оглед на привеждането му в съответствие с териториалния обхват на приложение на Регламент (ЕС) № 604/2013,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел на „Евродак“
1. Създава се система, която се нарича „Евродак“, чиято цел е да допринесе за определянето на държавата-членка, която по силата на Регламент (ЕС) № 604/2013 е компетентна за разглеждане на молба за международна закрила, която е подадена в дадена държава-членка от гражданин на трета държава или от лице без гражданство, и да улесни в други отношения прилагането на Регламент (ЕС) № 604/2013 при предвидените в настоящия регламент условия.
2. Настоящият регламент определя условията, при които определените органи на държавите-членки и Европейската полицейска служба (Европол) могат да искат сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, за целите на правоприлагането.
3. Без да се засяга обработването на данните, предназначени за Евродак, от държавата-членка по произход в базите данни, създадени по силата на нейното национално право, данните за дактилоскопичните и другите лични данни могат да бъдат обработвани в Евродак само за целите, които са предвидени в настоящия регламент и член 34, параграф 1 от Регламент (ЕС) № 604/2013.
Член 2
Определения
1. За целите на настоящия регламент:
а)
„лице, подало молба за международна закрила“ означава гражданин на трета държава или лице без гражданство, което е подало молба за международна закрила, определена в член 2, буква з) от Директива 2011/95/ЕС, по отношение на която все още не е взето окончателно решение;
б)
„държава-членка по произход“ означава:
(i)
в случай на лице, което попада в обхвата на член 9, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
(ii)
в случай на лице, което попада в обхвата на член 14, параграф 1, държавата-членка, която предава личните данни на централната система;
(iii)
в случай на лице, което е предвидено в член 17, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
в)
„лице, на което е предоставена международна закрила“, означава гражданин на трета държава или лице без гражданство, на което е предоставена международна закрила съгласно определението в член 2, буква а) от Директива 2011/95/ЕС;
г)
„положителен резултат“ означава съответствието или съответствията, които са установени от централната система при сравняването между данните за дактилоскопични отпечатъци, които са регистрирани в компютъризираната централна база данни, и предадените от държавата-членка данни за дадено лице, без да се засяга задължението съгласно член 25, параграф 4 на държавата-членка да провери незабавно резултатите от сравняването;
д)
„национално звено за достъп“ означава посочената национална система, която комуникира с централната система;
е)
„Агенция“ означава Агенцията, създадена с Регламент (ЕС) № 1077/2011;
ж)
„Европол“ означава Европейската полицейска служба, създадена с Решение 2009/371/ПВР;
з)
„данни в Евродак“ означава всички данни, съхранявани в централната система в съответствие с член 11 и член 14, параграф 2;
и)
„правоприлагане“ означава предотвратяването, разкриването или разследването на терористични или други тежки престъпления;
й)
„терористични престъпления“ означава престъпления по националното законодателство, които съответстват или са равностойни на тези, посочени в членове 1 - 4 от Рамково решение 2002/475/ПВР;
к)
„тежки престъпления“ означава видовете престъпления, които съответстват или са равностойни на престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР, ако се наказват по националното право с присъда лишаване от свобода или с мярка, изискваща задържане за максимален срок не по-малко от три години;
л)
„данни за дактилоскопични отпечатъци“ означава данните, свързани с дактилоскопичните отпечатъци от всички пръсти или поне от показалците, а ако те липсват, отпечатъците от всички останали пръсти на дадено лице или латентни дактилоскопични отпечатъци;
2. Определенията на термините в член 2 от Директива 95/46/ЕО имат същото значение в настоящия регламент, доколкото обработването на лични данни се извършва от органи на държавите-членки за целите, предвидени в член 1, параграф 1 от настоящия регламент.
3. Ако не е уредено друго, термините, определени в член 2 от Регламент (ЕС) № 604/2013 имат същото значение в настоящия регламент.
4. Определенията на термините в член 2 от Рамково решение 2008/977/ПВР имат същото значение в настоящия регламент, доколкото личните данни се обработват от органи на държавите-членки за целите, предвидени в член 1, параграф 2 от настоящия регламент.
Член 3
Структура на системата и основни принципи
1. Евродак се състои от:
а)
централна компютърна база данни за дактилоскопични отпечатъци („централна система“), съставена от:
i)
централно звено,
ii)
план и система за осигуряване на непрекъснатост на дейността;
б)
комуникационна инфраструктура между централната система и държавите-членки, която предоставя криптирана виртуална мрежа, предназначена за данните в Евродак („комуникационна инфраструктура“).
2. Всяка държава-членка разполага с едно-единствено национално звено за достъп.
3. Данните за лицата, предвидени в член 9, параграф 1, член 14 параграф 1, и член 17, параграф 1, които се обработват от централната система, се обработват от името на държавата-членка по произход при предвидените в настоящия регламент условия и се отделят по подходящ технически начин.
4. Правилата за Евродак се прилагат и за дейностите, които се извършват от държавите-членки от предаването на данните на централната система до използването на резултатите от сравняването им.
5. Редът за снемане на отпечатъци се определя и прилага съгласно националната практика на съответната държава-членка и при спазване на гаранциите, които са предвидени в Хартата на основните права на Европейския съюз, в Конвенцията за защита на правата на човека и основните свободи и в Конвенцията на Организацията на обединените нации за правата на детето.
Член 4
Оперативно управление
1. Агенцията отговаря за оперативното управление на Евродак.
Оперативното управление на Евродак обхваща всички задачи, необходими за осигуряване на 24-часов режим на работа на ден, 7 дни в седмицата, в съответствие с настоящия регламент, включително поддръжката и технологичните разработки, необходими, за да се гарантира, че системата функционира със задоволително оперативно качество, по-специално що се отнася до времето, необходимо за запитване на централната система. Следва да бъде разработен план и система за осигуряване на непрекъснатост на дейността, като се вземат под внимание необходимостта от поддръжка и непредвидените прекъсвания в работата на системата, включително въздействието на мерките за осигуряване на непрекъснатост на дейността върху защитата на данните и сигурността.
В сътрудничество с държавите-членки Агенцията гарантира, че за централната система винаги се използват най-добрите и най-сигурни налични технологии и техники, при условие че е извършен анализ на разходите и ползите.
2. Агенцията отговаря за следните задачи, свързани с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координирането на отношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички задачи, свързани с комуникационната инфраструктура, освен посочените в параграф 2 и по-конкретно:
а)
изпълнението на бюджета;
б)
придобиване и подновяване;
в)
договорни въпроси.
4. Без да се засяга член 17 от Правилника за персонала, Агенцията прилага подходящи правила за професионална тайна или други еквивалентни задължения за поверителност за целия свой персонал, който трябва да работи с данните в Евродак. Това задължение е в сила и след като служителите напуснат длъжността си или работата си или след прекратяване на задълженията им.
Член 5
Органи на държавите членки, определени от за целите на правоприлагането
1. За целите, посочени в член 1, параграф 2, държавите-членки определят органите, които са оправомощени да поискат сравняване с данните в Евродак в съответствие с настоящия регламент. Определените органи са органи на държавите-членки, които отговарят за предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Определените органи не включват агенции или звена, които носят изключителната отговорност за разузнаването във връзка с националната сигурност.
2. Всяка държава-членка води списък на определените органи.
3. Всяка държава-членка води списък на оперативните звена в рамките на определените органи, които са оправомощени да поискат сравняване с данните в Евродак чрез националното звено за достъп.
Член 6
Проверяващи органи на държавите членки за целите на правоприлагането
1. За целите на член 1, параграф 2, всяка държава-членка определя един-единствен национален орган или звено на този орган, който да действа като неин проверяващ орган. Проверяващият орган е орган на държавата-членка, който отговаря за предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
Определеният и проверяващият орган могат да са част от една организация, ако това се допуска от националното право, но проверяващият орган действа независимо при изпълнението на възложените му в съответствие с настоящия регламент задачи. Проверяващият орган е отделен от оперативните звена, посочени в член 5, параграф 3 и не получава инструкции от тях по отношение на резултата от проверката.
Държавите-членки могат да оправомощят повече от един проверяващ орган съобразно техните организационни и административни структури, в съответствие с техните конституционни и законови изисквания.
2. Проверяващият орган се уверява, че условията за отправяне на искане за сравняване на дактилоскопични отпечатъци с данните в Евродак, са изпълнени.
Само надлежно оправомощен персонал на проверяващия орган има право да получава и предава искане за достъп до Евродак, в съответствие с член 19.
Само проверяващият орган е оправомощен да препраща исканията за сравняване на дактилоскопични отпечатъци на националното звено за достъп.
Член 7
Европол
1. За целите на член 1, параграф 2, Европол определя специализирано звено с надлежно оправомощени служители на Европол, което да действа като неин проверяващ орган, който при изпълнение на задачите си в съответствие с настоящия регламент, действа независимо от определения орган, посочен в параграф 2 от настоящия член и не получава инструкции от определения орган по отношение на резултата от проверката. Звеното следи за изпълнението на условията за искане за сравняване на дактилоскопични отпечатъци с данни в Евродак. Европол определя, със съгласието на която и да е държава-членка, националното звено за достъп на тази държава-членка, което ще предава исканията на Европол за сравняване на данни за дактилоскопични отпечатъци на централната система.
2. За целите, определени в член 1, параграф 2, Европол определя оперативно звено, оправомощено да иска сравняване с данните в Евродак чрез нейното определено национално звено за достъп. Определеният орган е оперативно звено на Европол, компетентно да събира, съхранява, обработва, анализира и обменя информация с цел подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични и други тежки престъпления, които се уреждат в рамките на правомощията на Европол.
Член 8
Статистика
1. Агенцията изготвя всяко тримесечие статистически отчети за работата на централната система, които съдържат по-конкретно:
а)
броя групи от данни, които са били предадени относно лицата, които са предвидени в член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1;
б)
броя положителни резултати за лица, подали молба за международна закрила, които са подали молба за международна закрила в друга държава-членка;
в)
броя положителни резултати за лицата, посочени в член 14, параграф 1, които впоследствие са подали молба за международна закрила;
г)
броя положителни резултати за лицата, посочени в член 17, параграф 1, които предварително са подали молба за международна закрила в друга държава-членка;
д)
броя данни за дактилоскопични отпечатъци, които централната система е трябвало да поиска повече от веднъж от държавите-членки по произход, защото данните за дактилоскопични отпечатъци, предадени първия път, не са могли да послужат за сравняването, което е извършено с компютърната система за разпознаване на дактилоскопични отпечатъци;
е)
броя групи от данни, които са маркирани и отмаркирани, блокирани и отблокирани, в съответствие с член 18, параграфи 1 и 3.
ж)
броя на положителните резултати за лицата по член 18, параграф 1, за които са регистрирани положителни резултати съгласно букви б) и г) от настоящия член;
(з)
броя на исканията и на положителните резултати, посочени в член 20, параграф 1;
(и)
броя на исканията и на положителните резултати, посочени в член 21, параграф 1;
2. В края на всяка година се прави статистика под формата на обобщение на тримесечните статистически отчети за тази година, които показват броя на лицата, за които са регистрирани положителни резултати съгласно параграф 1, букви б), в) и г). Статистиката представя разпределение на данните по държави-членки. Резултатите се оповестяват публично.
ГЛАВА II
ЛИЦА, ПОДАЛИ МОЛБА ЗА МЕЖДУНАРОДНА ЗАКРИЛА
Член 9
Събиране, предаване и сравняване на дактилоскопичните отпечатъци
1. Всяка държава-членка незабавно снема отпечатъци от всички пръсти на всяко лице на възраст минимум 14 години, подало молба за международна закрила, и във възможно най-кратък срок и не по-късно от 72 часа след подаването на неговата молба за международна закрила, определена в член 20, параграф 2 от Регламент (ЕС) № 604/2013 ги предава на централната система заедно с данните по член 11, букви б) - ж) от настоящия регламент.
Неспазването на 72-часовия срок не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, позволяващо добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицето и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
2. Чрез дерогация от параграф 1, ако на лице, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, държавите-членки вземат и изпращат тези дактилоскопични отпечатъци възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочен в параграф 1, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
3. Данните за дактилоскопични отпечатъци по смисъла на член 11, буква а), които са предадени от която и да е държава-членка, с изключение на тези, предадени в съответствие с член 10, буква б), се сравняват автоматично с данните за дактилоскопични отпечатъци, предадени от други държави-членки и вече регистрирани в централната система.
4. При искане на дадена държава-членка централната система гарантира, че сравняването по параграф 3 обхваща данните за дактилоскопични отпечатъци, които са предоставени в предходен период от същата държава-членка, както и данните, които са предоставени от други държави-членки.
5. Централната система съобщава автоматично положителния или отрицателния резултат от сравняването на държавата-членка по произход. В случай на положителен резултат тя предава за всички групи от данни, които отговарят на положителен резултат, данните по член 11, букви а) - к) заедно с маркировката по член 18, параграф 1, когато е уместно.
Член 10
Информация за статута на субекта на данни
Следната информация се изпраща на централната система, за да бъде съхранявана в съответствие с член 12 за целите на предаването по член 9, параграф 5:
а)
когато лице, подало молба за международна закрила, или друго лице по член 18, параграф 1, буква г) от Регламент (ЕС) № 604/2013 пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за обратно приемане на лицето съгласно член 25 от него, компетентната държава-членка актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент и свързани с въпросното лице, като добавя датата на неговото пристигане;
б)
когато лице, подало молба за международна закрила, пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за поемане на отговорност за него съгласно член 22 от Регламент (ЕС) № 604/2013, компетентната държава-членка изпраща група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице и добавя датата на неговото пристигане;
в)
веднага щом държавата-членка по произход установи, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата, на която лицето е напуснало територията, с цел улесняване на прилагането на член 19, параграф 2 и член 20, параграф 5 от Регламент (ЕС) № 604/2013;
г)
Веднага щом държавата-членка по произход се увери, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки в съответствие с решение за връщане или заповед за извеждане, които тя е издала след оттегляне или отхвърляне на молбата за международна закрила съгласно предвиденото в член 19, параграф 3 от Регламент (ЕС) № 604/2013, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата на неговото извеждане или датата, на която лицето е напуснало територията;
д)
държавата-членка, която става компетентна в съответствие с член 17, параграф 1 от Регламент (ЕС) № 604/2013, актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно лицето, подало молба за международна закрила, като добавя датата, на която е взето решението за разглеждане на молбата.
Член 11
Регистриране на данните
В централната система се регистрират само следните данни:
а)
данните за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на подаване на молбата за международна закрила; в случаите по член 10, буква б) датата на молбата е датата, вписана от държавата-членка, която е прехвърлила лицето, подало молбата за международна закрила;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора;
з)
когато е приложимо в съответствие с член 10, буква а) или буква б), датата на пристигане на съответното лице след успешен трансфер;
и)
когато е приложимо в съответствие с член 10, буква в), датата, на която съответното лице е напуснало територията на държавите-членки;
й)
когато е приложимо в съответствие с член 10, буква г), датата, на която съответното лице е напуснало територията на държавите-членки или е било изведено от нея;
к)
когато е приложимо в съответствие с член 10, буква д), датата, на която е взето решението за разглеждане на молбата.
Член 12
Съхранение на данните
1. Всяка група от данни по член 11 се съхранява в централната система за срок от десет години, считано от датата на снемане на дактилоскопичните отпечатъци.
2. След изтичането на срока, посочен в параграф 1, централната система автоматично заличава тези данни от централната система.
Член 13
Предварително заличаване на данните
1. Данните относно лице, което е придобило гражданство на някоя държава-членка преди изтичането на срока по член 12, параграф 1, се заличават от централната система съгласно член 27, параграф 4 в момента, в който държавата-членка по произход научи, че заинтересованото лице е придобило такова гражданство.
2. Централната система във възможно най-кратък срок и не по-късно от 72 часа след заличаването уведомява всички държави-членки по произход за заличаването на данни в съответствие с параграф 1, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА III
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ЗАДЪРЖАНИ ПРИ НЕЗАКОННО ПРЕМИНАВАНЕ НА ВЪНШНА ГРАНИЦА
Член 14
Събиране и предаване на данни за дактилоскопични отпечатъци
1. Всяка държава-членка снема незабавно дактилоскопични отпечатъци от всички пръсти на всеки гражданин на трета държава или лице без гражданство на възраст поне 14 години, което при незаконно преминаване на сухопътната, морската или въздушната й граница, идвайки от трета държава, е било задържано от компетентните контролни органи и не е било върнато или което остава физически на територията на държавите-членки и което не е временно задържано, поставено в изолация или арестувано по време на целия период от време между задържането и извеждането въз основа на решението за неговото връщане.
2. Засегнатата държава-членка във възможно най-кратък срок и не по-късно от 72 часа от датата на задържане предава на централната система следните данни за всеки гражданин на трета държава или лице без гражданство по параграф 1, което не е било върнато:
а)
данни за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на задържане на лицето;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора.
3. Чрез дерогация от параграф 2, предаването на данните, посочени в параграф 2 по отношение на лицата, задържани съгласно описаното в параграф 1, които остават физически на територията на държавите-членки, но са временно задържани, поставени в изолация или в арест при задържането им за срок от над 72 часа се извършва преди освобождаването им от временно задържане, изолация или арест.
4. Неспазването на 72-часовия срок по параграф 2 не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, което позволява добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицата, задържани съгласно описаното в параграф 1 и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
5. Чрез дерогация от параграф 1, ако на лицето, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, засегнатата държава-членка снема и изпраща дактилоскопичните отпечатъци на това лице възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочени в параграф 2, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
Член 15
Регистриране на данните
1. Данните по член 14, параграф 2 се регистрират в централната система.
Без да се засяга член 8, предадените на централната система данни съгласно член 14, параграф 2 се регистрират единствено за целите да бъдат сравнявани с данните на лицата, подали молба за международна закрила и за целите, посочени в член 1, параграф 2, които впоследствие се предоставят на централната система.
Централната система не сравнява данните, които са й предадени съгласно член 14, параграф 2, с данни, които са регистрирани по-рано в централната система, нито с данни, които са й предадени впоследствие по силата на член 14, параграф 2.
2. Що се отнася до сравняването на данните за лицата, подали молба за международна закрила, които са предоставени впоследствие на централната система, с данните по параграф 1, се прилагат процедурите по член 9, параграфи 3, 5 и член 25, параграф 4.
Член 16
Съхраняване на данните
1. Всяка група от данни за гражданин на трета държава или лице без гражданство по член 14, параграф 1 се съхранява в Централната система в продължение на 18 месеца, считано от датата на снемане на отпечатъците му. След изтичането на този срок централната система автоматично заличава тези данни.
2. Данните относно гражданин на трета държава или лице без гражданство по член 14, параграф 1 се заличават от централната система съгласно член 28, параграф 3 веднага след като държавата-членка по произход научи преди изтичането на 18-месечния срок по параграф 1 от настоящия член едно от следните обстоятелства:
а)
на гражданина на трета държава или лицето без гражданство е бил издаден документ за пребиваване;
б)
гражданинът на трета държава или лицето без гражданство е напуснало територията на държавите-членки;
в)
гражданинът на трета държава или лицето без гражданство е придобило гражданство на някоя държава-членка.
3. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква а) или б) от настоящия член от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 14, параграф 1.
4. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква в) от настоящия член, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА IV
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ПРЕБИВАВАЩИ НЕЗАКОННО НА ТЕРИТОРИЯТА НА ДЪРЖАВА-ЧЛЕНКА
Член 17
Сравняване на данните за дактилоскопични отпечатъци
1. С цел да се провери дали даден гражданин на трета държава или лице без гражданство, което пребивава незаконно на територията на държава-членка, не е подало предварително молба за международна закрила в друга държава-членка, дадена държава-членка може да предаде на централната система данните за дактилоскопичните отпечатъци относно дактилоскопичните отпечатъци, които може да е снела от такъв гражданин на трета държава или лице без гражданство, което е на възраст поне 14 години, както и референтния номер, който е даден от тази държава-членка.
По правило следва да се провери дали даден гражданин на трета държава или лице без гражданство не е подало предварително молба за международна закрила в друга държава-членка, когато:
а)
гражданинът на трета държава или лицето без гражданство заявява, че е подало молба за международна закрила, но не посочва държавата-членка, в която я е подало;
б)
гражданинът на трета държава или лицето без гражданство не е подало молба за международна закрила, но се противопоставя на това да бъде върнато в своята държава по произход, като твърди, че там ще бъде в опасност; или
в)
гражданинът на трета държава или лицето без гражданство се опитва да попречи на извеждането му по друг начин, като отказва да сътрудничи за установяването на самоличността му, а именно като не представя никакъв документ за самоличност или като представя фалшиви документи за самоличност.
2. Когато държавите-членки участват в процедурата по параграф 1, те предават на централната система данните за дактилоскопичните отпечатъци за всички пръсти или поне за показалците на гражданите на трета държава или лицата без гражданство по параграф 1, а ако показалците липсват, те предават отпечатъците от всички останали пръсти.
3. Данните за дактилоскопичните отпечатъци на гражданин на трета държава или лице без гражданство по параграф 1 се предават на централната система единствено с цел да бъдат сравнени с данните за дактилоскопични отпечатъци на лицата, подали молба за международна закрила, предадени от други държави-членки и вече регистрирани в централната система.
Данните за дактилоскопичните отпечатъци за такъв гражданин на трета държава или лице без гражданство не се регистрират в централната система и не се сравняват с данните, предадени на централната система по силата на член 14, параграф 2.
4. След като резултатите от сравняването на данните за дактилоскопичните отпечатъци се предадат на държавата-членка по произход, записът от търсенето се пази в централната система на ЕВРОДАК единствено за целите на член 28. Не е възможно съхраняването от държавите-членки или от централната система на записи от търсенето за други цели.
5. Що се отнася до сравняването на данните за дактилоскопични отпечатъци, предадени по силата на настоящия член, с данните за дактилоскопични отпечатъци на лицата, поискали международна закрила, предадени от други държави-членки, които вече са регистрирани в централната система, се прилагат процедурите, предвидени в член 9, параграфи 3 и 5, както и в член 25, параграф 4.
ГЛАВА V
ЛИЦА, НА КОИТО Е ПРЕДОСТАВЕНА МЕЖДУНАРОДНА ЗАКРИЛА
Член 18
Маркиране на данни
1. За целите на член 1, параграф 1, държавата-членка по произход, предоставила международна закрила на лице, подало молба за международна закрила, чиито данни са регистрирани по-рано в централната система по силата на член 11, маркира съответните данни съобразно изискванията за електронна комуникация с централната система, определени от Агенцията. Тази маркировка се съхранява в централната система в съответствие с член 12 за целите на предаването по член 9, параграф 5. Централната система уведомява всички държави-членки по произход относно маркирането на данни от друга държава-членка по произход, която е получила положителен резултат при сравняване на предадени от тях данни за лицата, които са предвидени в член 9, параграф 1 или член 14, параграф 1. Тези държави-членки по произход също маркират съответните групи от данни.
2. Данните на лицата, на които е предоставена международна закрила, съхранявани в централната система и маркирани в съответствие с параграф 1 от настоящия член се предоставят за сравняване за целите, посочени в член 1, параграф 2 за период от три години след датата, на която субектът на данни е получил международна закрила.
В случай на положителен резултат, централната система предава данните, посочени в член 11, букви а) - к) за всички групи от данни, които отговарят на положителен резултат. Централната система не предава маркировката, посочена в параграф 1 от настоящия член. След изтичането на тригодишния период, централната система автоматично блокира предаването на тези данни в случай на искане за сравняване за целите, посочени в член 1, параграф 2, като данните остават на разположение за сравняване за целите на член 1, параграф 1 до момента на тяхното заличаване. Блокираните данни не се предават и централната система връща отрицателен резултат на запитващата държава-членка в случай на положителен резултат.
3. Държавата-членка по произход премахва маркировката на или отблокира данни за гражданин на трета държава или лице без гражданство, чийто данни са били маркирани или блокирани по-рано в съответствие с параграфи 1 или 2 от настоящия член, ако статутът му бъде отнет, прекратен или има отказ за неговото подновяване съгласно членове 14 или 19 от Директива 2011/95/ЕС.
ГЛАВА VI
ПРОЦЕДУРА ЗА СРАВНЯВАНЕ И ПРЕДАВАНЕ НА ДАННИ ЗА ЦЕЛИТЕ НА ПРАВОПРИЛАГАНЕТО
Член 19
Процедура за сравняване на данни за дактилоскопични отпечатъци с данни от Евродак
1. За целите на член 1, параграф 2 определените органи, посочени в член 5, параграф 1 и член 7, параграф 2, могат да изпратят до проверяващия орган обосновано искане в електронна форма, както е предвидено в член 20, параграф 1, заедно с референтния номер, използван от тях, за предаването на данни за дактилоскопични отпечатъци с цел сравняване на централната система чрез националното звено за достъп. При получаване на такова искане проверяващият орган проверява дали са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, в зависимост от това кой е приложим.
2. Когато са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, проверяващият орган предава искането за сравняване на националното звено за достъп, който го обработва и изпраща на централната система съгласно процедурите, посочени в член 9, параграфи 3 и 5, с цел сравняване с данните, предадени на централната система съгласно член 9, параграф 1 и член 14, параграф 2.
3. При извънредни спешни случаи, при които е необходимо да се предотврати непосредствена опасност, свързана с терористично или друго тежко престъпление, проверяващият орган може да предаде данните за дактилоскопични отпечатъци на националното звено за достъп за сравняване незабавно след получаване на искане от определен орган и едва след това да провери дали всички условия за искане на сравняване, посочени в член 20 или член 21 са изпълнени, включително дали случаят наистина е бил спешен. Последващата проверка се извършва без ненужно забавяне след обработване на искането.
4. Когато последващата проверка установи, че достъпът до данни в Евродак е бил неоснователен, всички органи, които са имали достъп до такива данни заличават информацията, предоставена от Евродак и уведомяват проверяващия орган за това заличаване.
Член 20
Условия за достъп до Евродак от страна на определените органи
1. За целите, посочени в член 1, параграф 2, определените органи могат да изпратят обосновано искане в електронна форма за сравняването на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на предоставените им правомощия само ако сравняването със следните бази данни не води до установяването на самоличността на субекта на данни:
-
националните бази данни за дактилоскопични отпечатъци;
-
автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, когато сравняването е технически достъпно, освен ако са налице основателни причини да се счита, че сравняването с тези системи няма да доведе до установяването на самоличността на субекта на данни. Тези основателни причини се включват в обоснованото искане в електронна форма за сравняване с данните в Евродак, изпратено от определения орган до проверяващия орган; и
-
Визовата информационна система, ако са изпълнени условията за подобно сравняване, посочени в Решение 2008/633/ПВР;
и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за целите на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления, което означава, че съществуват много сериозни опасения за обществената сигурност, поради които търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнения); и
в)
съществуват основателни причини да се смята, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпления или друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до търсене по данни за дактилоскопични отпечатъци.
Член 21
Условия за достъп до Евродак от страна на Европол
1. За целите на член 1, параграф 2 определеният орган на Европол може да изпрати обосновано искане в електронна форма за сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на правомощията на Европол и, когато е необходимо, с цел изпълнение на задачите на Европол, само ако сравняването с данни за дактилоскопични отпечатъци, съхранявани, в която и да е система за обработка на данни, която е технически и законово достъпна за Европол, не води до установяването на самоличността на субекта на данни и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични или други тежки престъпления, обхванати от компетентността на Европол, което означава, че съществува много сериозно опасение за обществената сигурност, поради което търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнявания); и
в)
съществуват основателни причини да се счита, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпление или на друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до сравняване на данни за дактилоскопични отпечатъци.
3. Държавата-членка по произход трябва да даде разрешение за обработката на информация, получена от Европол в резултат на сравняване с данните в Евродак. Такова разрешение се получава чрез националното звено на Европол на тази държава-членка.
Член 22
Комуникация между определените органи, проверяващите органи и националните звена за достъп
1. Без да се засягат разпоредбите на член 26, цялата комуникация между определените органи, проверяващите органи и националните звена за достъп е сигурна и се извършва по електронен път.
2. За целите, посочен в член 1 параграф 2, дактилоскопичните отпечатъци се обработват дигитално от държавата-членка и се предават във формата за данни, посочен в приложение I, за да може сравняването да бъде извършено чрез компютърната система за разпознаване на дактилоскопични отпечатъци.
ГЛАВА VII
ОБРАБОТВАНЕ НА ДАННИТЕ, ЗАЩИТА НА ДАННИТЕ, И ОТГОВОРНОСТ
Член 23
Отговорност при обработване на данните
1. Държавата-членка по произход трябва да гарантира, че:
а)
дактилоскопичните отпечатъци се снемат законосъобразно;
б)
данните за дактилоскопични отпечатъци, както и останалите данни, посочени в член 11, член 14, параграф 2 и член 17, параграф 2, се предават законосъобразно на централната система;
в)
данните са точни и актуализирани при предаването им на централната система;
г)
без да се засягат отговорностите на Агенцията, данните в централната система се регистрират, съхраняват, коригират и заличават при спазване на законодателството;
д)
резултатите от сравняването на данните за дактилоскопични отпечатъци, предадени от централната система, се обработват законосъобразно.
2. Съгласно член 34 държавата-членка по произход гарантира сигурността на данните по параграф 1 преди и по време на предаването им на централната система, както и сигурността на данните, които получава от централната система.
3. Съгласно член 25, параграф 4 държавата-членка по произход отговаря за окончателното идентифициране на данните.
4. Агенцията следи централната система да се ръководи съгласно разпоредбите на настоящия регламент. Агенцията по-специално:
а)
приема мерки, за да гарантира, че лицата, които работят с централната система, обработват данните, които са регистрирани в нея, само съобразно целите на Евродак, определени в член 1;
б)
съгласно член 34 взема необходимите мерки за гарантиране на сигурността на централната система;
в)
гарантира, че само лицата, които са упълномощени да работят с централната система имат достъп до нея, без да се засягат компетенциите на Европейския надзорен орган по защита на данните.
Агенцията информира Европейския парламент и Съвета, както и Европейския надзорен орган по защита на данните, за мерките, които взема съгласно първа алинея.
Член 24
Предаване
1. Цифровизацията на дактилоскопичните отпечатъци и тяхното предаване се извършват във формата за данните, посочен в приложение I. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания за предаването на формата на данните от държавите-членки към централната система и обратно. Агенцията се уверява, че данните за дактилоскопични отпечатъци, които са предадени от държавите-членки, могат да се сравняват от компютърната система за разпознаване на дактилоскопични отпечатъци.
2. Държавите-членки предават данните, предвидени в член 11 член 14, параграф 2 и член 17, параграф 2, по електронен път. Данните по член 11 и член 14, параграф 2 се регистрират автоматично в централната система. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания, необходими за правилното предаване на данните по електронен път от държавите-членки към централната система и обратно.
3. Референтният номер по член 11, буква г), член 14, параграф 2, буква г), член 17, параграф 1 и член 19, параграф 1 дава възможност да се свържат категорично данните с дадено лице и с държавата-членка, която предава данните. Той трябва и да позволи да се разбере дали става дума за лице, предвидено в член 9, параграф 1, член 14, параграф 1, или член 17, параграф 1.
4. Референтният номер започва с разграничителната (разграничителните) буква(и), в съответствие с нормата, посочена в приложение I, която посочва държавата-членка, предала данните. След разграничителната буква или букви се дава кодът, посочващ категорията лица или искане. За данните относно лицата по член 9, параграф 1 този код е „1“, за данните относно лицата, предвидени в член 14, параграф 1, този код е „2“, а за данните за лицата, предвидени в член 17, параграф 1, този код е „3“, за исканията, предвидени в член 20, този код е „4“, за исканията, предвидени в член 21, този код е „5“ и за исканията, предвидени в член 29, този код е „9“
5. Агенцията създава необходимите технически процедури, за да позволи на държавите-членки да осигурят получаването на недвусмислени данни от централната система.
6 Централната система потвърждава при първа възможност получаването на предадените данни. За тази цел Агенцията определя техническите изисквания, с които се гарантира, че държавите-членки получават документ, потвърждаващ получаването, ако поискат такъв.
Член 25
Сравняване на дактилоскопичните отпечатъци и предаване на резултата
1. Държавите-членки осигуряват предаването на данните за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез компютърната система за разпознаване на дактилоскопични отпечатъци. При необходимост, с цел гарантиране на много висока степен на точност на резултатите от сравняването, направено от централната система, Агенцията определя какво означава подходящо качество на предаваните данни за дактилоскопични отпечатъци. Централната система проверява при първа възможност качеството на предадените данни за дактилоскопични отпечатъци. Ако компютърната система за разпознаване на дактилоскопични отпечатъци не може да ги използва за сравняване, централната система уведомява за това съответната държавата-членка. Тази държава-членка предава данни за дактилоскопични отпечатъци с подходящо качество, като използва същия референтен номер от предишната група от данни за дактилоскопични отпечатъци.
2. Централната система извършва сравненията по реда на постъпване на исканията. Всяко искане трябва да бъде обработено в срок от 24 часа. Държава-членка може да поиска по причини, свързани с вътрешното й право, особено спешните сравнения да бъдат направени в срок от един час. Ако тези срокове за обработка не могат да бъдат спазени поради обстоятелства, които са извън отговорностите на Агенцията, централната система обработва приоритетно искането в момента на отпадането на тези обстоятелства. В такъв случай, при необходимост, с оглед на правилното функциониране на централната система, Агенцията определя критерии с цел осигуряване на приоритетната обработка на исканията.
3. При необходимост, с оглед на правилното функциониране на централната система, Агенцията определя оперативни процедури за обработка на получените данни и предаването на резултата от сравняването.
4. Резултатите от сравняването незабавно се проверяват в получаващата държава-членка от експерт по дактилоскопичните отпечатъци, както е определен в националните правила, който е специално обучен в областта на видовете сравняване на отпечатъци, предвидени в настоящия регламент. За целите на член 1, параграф 1 от настоящия регламент, окончателното идентифициране се извършва от държавата-членка по произход в сътрудничество с други заинтересовани държави-членки съгласно член 34 от Регламент (ЕС) № 604/2013.
Информацията, получена от централната система относно други данни, които са се оказали ненадеждни, се заличава веднага след като се установи ненадеждността на данните.
5. Когато окончателното идентифициране съгласно параграф 4 покаже, че резултатът от сравняването, получен от централната система, не съответства на данните за дактилоскопични отпечатъци, изпратени за сравняване, държавите-членки незабавно заличават резултата от сравняването и съобщават този факт на Комисията и на Агенцията във възможно най-кратък срок и не по-късно от три работни дни.
Член 26
Комуникация между държавите-членки и централната система
Данните, предавани от държавите-членки на централната система и обратно, използват комуникационната инфраструктура. При необходимост, с оглед правилното функциониране на централната система, Агенцията определя техническите процедури, необходими за използването на комуникационната инфраструктура.
Член 27
Достъп, поправяне или заличаване на данните, регистрирани в Евродак
1. Държавата-членка по произход има достъп до данните, които е предала и които са регистрирани в централната система съгласно настоящия регламент.
Никоя държава-членка не може да извършва търсения в данните, предадени от друга държава-членка, нито да получава такива данни, с изключение на тези, които са резултат от сравняването по член 9, параграф 5.
2. Органите на държавите-членки, които съгласно параграф 1 от настоящия член имат достъп до данните, регистрирани в централната система, са органите, определени от всяка държава-членка за целите, посочени в член 1, параграф 1. При това определяне се посочва точният отдел, отговорен за извършване за задачите, свързани с прилагането на настоящия регламент. Всяка държава-членка незабавно изпраща на Комисията и Агенцията списък на тези звена и неговите изменения. Агенцията публикува консолидирания списък в Официален вестник на Европейския съюз. При наличие на промени в него Агенцията публикува в интернет веднъж годишно актуализиран консолидиран списък.
3. Държавата-членка по произход е единствената, която има право да променя, като ги поправя или допълва, данните, които е предала на централната система, или да ги заличава, без да се засяга заличаването, извършено по силата на член 12, параграф 2 или член 16, параграф 1.
4. Ако държава-членка или Агенцията разполага с основания, които подсказват, че данните в централната система са фактически неточни, тя уведомява при първа възможност държавата-членка по произход.
Ако дадена държава-членка разполага със сведения, които подсказват, че данните са били регистрирани в централната система в нарушение на настоящия регламент, тя уведомява при първа възможност Агенцията, Комисията и държавата-членка по произход. Държавата-членка по произход проверява въпросните данни и, при необходимост, незабавно ги променя или заличава.
5. Агенцията не предава или предоставя на органите на трети държави данните, които са регистрирани в централната система. Тази забрана не се прилага за предаване на такива данни на трети държави, по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 28
Записване на извършените операции
1. Агенцията води записи за всички обработки на данни, извършени в централната система. Тези записи показват целта, датата и часа на достъпа, предадените данни, данните, използвани за целите на запитването, и наименованието на звеното, което е въвело или извлякло данните, както и отговорните лица.
2. Записите, посочени в параграф 1 от настоящия член могат да се използват само за контрол на правомерността на обработката на данните с цел защита на данните, както и за гарантиране на сигурността на данните съгласно член 34. Записите трябва да бъдат защитени чрез прилагане на подходящи мерки срещу всеки неоторизиран достъп, както и да бъдат заличавани след една година след изтичане на срока на съхранение по член 12, параграф 1 и член 16, параграф 1, ако са необходими за вече започнала контролна процедура.
3. За целите на член 1, параграф 1 всяка държава-членка взема необходимите мерки за постигане на целите, посочени в параграфи 1 и 2 от настоящия член, във връзка със своята национална система. Освен това всяка държава-членка съхранява данни за персонала, надлежно оправомощен да вписва или извлича данните.
Член 29
Права на субекта на данни
1. Държавата-членка по произход информира всяко лице, което попада в обхвата на член 9, параграф 1, член 14, параграф 1 или член 17, параграф 1, писмено и, когато е необходимо, устно, на език, който лицето разбира или който с основание може да се предполага, че разбира, относно следното:
а)
самоличността на обработващия лични данни, по смисъла на член 2, буква г) от Директива 95/46/ЕО и на неговия представител, ако има такъв;
б)
причината за обработка на неговите данни в Евродак, включително описание на целите на Регламент (ЕС) № 604/2013, в съответствие с член 4 от него, и разбираемо обяснение, на ясен и обикновен език, на факта, че е възможен достъп до Евродак от страна на държавите-членки и Европол за целите на правоприлагането;
в)
получателите на данните;
г)
задължението да приеме снемането на дактилоскопичните му отпечатъци, в случай на лице по член 9, параграф 1 или член 14, параграф 1;
д)
правото на достъп до неговите данни и правото да поиска неточните негови данни да бъдат поправени или неправомерно обработените негови данни да бъдат заличени, както и правото на информация относно процедурите за упражняване на тези права, включително данните за контакт на обработващия лични данни, и на националните надзорни органи по член 30, параграф 1.
2. В случая с лицата по член 9, параграф 1 или член 14, параграф 1 информацията, посочена в параграф 1 от настоящия член, се предоставя при снемането на дактилоскопичните отпечатъци на лицето.
В случая с лицата по член 17, параграф 1 информацията по параграф 1 от настоящия член се предоставя най-късно при предаването на данните за лицето на централната система. Това задължение не се спазва, когато се окаже невъзможно да се предостави тази информация или когато това изисква непропорционални усилия.
Когато лицето, попадащо в обхвата на член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1, е непълнолетно, държавите-членки предоставят информацията по начин, подходящ за възрастта му.
3. В съответствие с процедурата по член 44, параграф 2 от Регламент (ЕС) № 604/2013 се изготвя обща брошура, съдържаща поне информацията, посочена в параграф 1 от настоящия член, и информацията, посочена в член 4, параграф 1 от посочения Регламент.
Брошурата се изготвя ясно и просто, на език, който съответното лице разбира или който с основание може да се предполага, че разбира.
Брошура се изготвя по такъв начин, че да дава възможност на държавите-членки да попълват допълнителна специфична за дадена държава-членка информация. Тази специфична за дадена държава-членка информация включва най-малко информация относно правата на субекта на данните, възможността за помощ от страна на националните надзорни органи, както и данните за контакт на службата на лицето, което отговаря за обработката, и на националните надзорни органи.
4. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка всеки субект на данни може съгласно законовите и подзаконовите актове и процедури в тази държава да упражнява правата, които са предвидени в член 12 от Директива 95/46/ЕО.
Без да се засяга задължението за предоставяне на друга информация съгласно член 12, буква а) от Директива 95/46/ЕО, субектът на данни има право да бъде информиран за данните, които се отнасят до него и които са регистрирани в централната система, както и държавата-членка, която ги е предала на централната система. Този достъп до данните може да бъде предоставен само от държава-членка.
5. За целите на член 1, параграф 1, във всяка държава-членка всяко лице може да поиска поправянето на фактически неточни данни или заличаването на неправомерно регистрирани данни. Поправянето и заличаването се извършват без прекалено забавяне от държавата-членка, която е предала данните, съгласно нейните законови и подзаконови актове и процедури.
6. За целите на член 1, параграф 1, ако правата на поправяне и заличаване се упражняват в държава-членка различна от тази или тези, предали данните, органите на тази държава-членка се свързват с органите на въпросната държава-членка или държави-членки, предали данните, за да могат последните да проверят точността на данните и законосъобразността на предаването им и на регистрирането им в централната система.
7. За целите на член 1, параграф 1, ако се окаже, че данните, регистрирани в централната система, са фактически неточни или са били регистрирани неправомерно, държавата-членка, която ги е предала, ги поправя или заличава съгласно член 27, параграф 3. Тази държава-членка потвърждава писмено и без прекалено забавяне на субекта на данни, че е предприела мерки за поправяне или заличаване на данните, които се отнасят до него.
8. За целите на член 1, параграф 1, ако държавата-членка, предала данните, не е съгласна, че данните, които са регистрирани в централната система, са фактически неточни или са били регистрирани незаконосъобразно, тя уведомява писмено и без прекалено забавяне субекта на данни за причините, поради които не е склонна да поправи или заличи данните.
Тази държавата-членка предоставя на субекта на данни също така и информация относно действията, които той може да предприеме, ако не приеме предложеното обяснение. Това включва информация относно начина на предявяване на иск, или, при необходимост, на подаване на жалба до компетентните органи или до съдилищата на тази държава-членка, както и относно всяка финансова или друга помощ, от която лицето може да се ползва по силата на законовите и подзаконовите актове и процедурите на тази държава-членка.
9. Всяко искане по параграфи 4 и 5 съдържа всички необходими подробности за определяне на субекта на данни, включително и дактилоскопичните му отпечатъци. Тези данни се използват само за да позволят упражняването на правата по параграфи 4 и 5 и след това незабавно се заличават.
10. Компетентните органи на държавите-членки активно си сътрудничат с цел своевременно прилагане на правата по параграфи 5, 6 и 7.
11. Когато дадено лице поиска данни, свързани с него, съгласно параграф 4, компетентният орган регистрира под формата на писмен документ, че е отправено такова искане и как е отправено искането, и предоставя този документ на националните надзорни органи незабавно.
12. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка в съответствие с член 28, параграф 4 от Директива 95/46/ЕО националният надзорен орган подпомага субекта на данни, по негово искане, при упражняването на неговите права.
13. За целите на член 1, параграф 1 от настоящия регламент, националният надзорен орган на държавата-членка, която е предала данните, и националният надзорен орган на държавата-членка, в която се намира субектът на данни, подпомагат последния и, ако той поиска, го съветват при упражняването на правото му на поправяне или заличаване на данните. Двата национални надзорни органа си сътрудничат за тази цел. Исканията за помощ могат да бъдат подавани до националния надзорен орган на държавата-членка, в която се намира субектът на данни, който ги препраща на органа на държавата-членка, предала данните.
14. Във всяка държава-членка всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на тази държава, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава, ако правото на достъп по параграф 2 му бъде отказано.
15. Всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на държавата-членка, която е предала данните, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава относно свързаните с него данни, които са регистрирани в централната система, за да може да упражни правата си по параграф 3. Задължението на националните надзорни органи да подпомагат и, ако субектът на данни поиска, да го съветват съгласно параграф 13 остава в сила по време на цялата процедура.
Член 30
Надзор от страна на националните надзорни органи
1. За целите на член 1, параграф 1 от настоящия регламент, всяка държава-членка предвижда национален надзорен орган или органи, оправомощени по силата на член 28, параграф 1 от Директива 95/46/ЕО, да извършва независим надзор, при спазване на националното законодателство, на законосъобразността на обработката от тази държава-членка на лични данни, в съответствие с настоящия регламент, включително и предаването им на централната система.
2. Всяка държава-членка гарантира, че националният й надзорен орган може да ползва съветите на лица, които имат достатъчно познания относно данните за дактилоскопични отпечатъци.
Член 31
Надзор от Европейския надзорен орган по защита на данните
1. Европейският надзорен орган по защита на данните гарантира, че всички дейности по обработка на лични данни, свързани с Евродак, и по-специално тези, които се извършват от Агенцията, се извършват в съответствие с Регламент (ЕО) № 45/2001 и с настоящия регламент.
2. Европейският надзорен орган по защита на данните гарантира, че одит на дейностите на Агенцията по обработка на лични данни се извършва в съответствие с международните одиторски стандарти най-малко на всеки три години. Доклад от одита се изпраща на Европейския парламент, Съвета, Комисията, Агенцията и националните надзорни органи. На Агенцията се предоставя възможност да направи коментари, преди докладът да бъде приет.
Член 32
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи и Европейският надзорен орган по защита на данните, всеки от тях действайки в рамките на своите правомощия, си сътрудничат активно в рамките на отговорностите си и осигуряват координиран надзор на Евродак.
2. Държавите-членки гарантират, че всяка година, в съответствие с член 33, параграф 2, независим орган извършва одит на обработката на лични данни за целите, посочени в член 1, параграф 2, включително анализ на извадка от обосновани искания в електронна форма.
Одитът се прилага към годишния доклад на държавите членка, посочен в член 40, параграф 7.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в обхвата на своите правомощия, обменят необходимата информация, взаимно си оказват съдействие при извършването на одити и проверки, разглеждат трудностите при тълкуването или прилагането на настоящия регламент, проучват проблемите при упражняването на независим надзор или при упражняването на правата на субектите на данни, съставят хармонизирани предложения за съвместни решения на всеки проблем и, при необходимост, насърчават информираността по отношение на правата, свързани със защитата на данни.
4. За целите, посочени в параграф 3 националните надзорни органи и Европейският надзорен орган по защита на данните заседават поне два пъти годишно. Разходите и обслужването на тези срещи са за сметка на Европейския надзорен орган по защита на данните. На първото заседание се приема процедурен правилник. При необходимост съвместно се разработват допълнителни работни методи. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета, Комисията и Агенцията на всеки две години.
Член 33
Защита на личните данни за целите на правоприлагането
1. Всяка държава-членка гарантира, че разпоредбите, приети съгласно националното й право, за прилагане на Рамково решение 2008/977/ПВР се прилагат и по отношение на обработката на лични данни от нейните национални органи за целите, посочени в член 1, параграф 2 от настоящия регламент.
2. Проверката на законосъобразността на обработването от държавите-членки на лични данни съгласно настоящия регламент за целите посочени в член 1, параграф 2 от настоящия регламент, включително тяхното предаване на и от Евродак, се извършва от националните надзорни органи, определени съгласно Рамково решение 2008/977/ПВР.
3. Обработката на лични данни от Европол по силата на настоящия регламент е в съответствие с Решение 2009/371/ПВР и се извършва под надзора на независим външен надзорен орган по защита на данните. Членове 30, 31 и 32 от посоченото решение се прилагат по отношение на обработката на лични данни от Европол съгласно настоящия регламент. Независимият външен надзорен орган по защита на данните гарантира, че не са нарушени правата на физическите лица.
4. Личните данни, получени по силата на настоящия регламент от Евродак за целите, посочени в член 1, параграф 2 от настоящия регламент, се обработват единствено за целите на предотвратяването, разкриването или разследването на конкретния случай, за който държава-членка или Европол са поискали данните.
5. Централната система, определените и проверяващите органи и Европол съхраняват записи на търсенето, с цел да се позволи на националните органи за защита на данните и на Европейския надзорен орган по защита на данните да следят, при обработката на данните, за спазването на правилата на Съюза за защита на данните, включително с цел поддържане на записи с оглед на изготвянето на годишните докладите, посочени в член 40, параграф 8. Освен за посочените цели, личните данни, както и записите на търсенето, се заличават от всички национални файлове и файлове на Европол след период от един месец, освен ако данните са необходими за целите на конкретно текущо наказателно разследване, във връзка с което данните са поискани от държава-членка или от Европол.
Член 34
Сигурност на данните
1. Държавата-членка по произход осигурява сигурността на данните преди и по време на предаването им на централната система.
2. Всяка държава-членка приема във връзка с всички обработени данни от нейните компетентни органи, съгласно настоящия регламент, необходимите мерки, включително план за сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
предотвратяване на достъпа на неоправомощени лица до националните съоръжения, в които държавата-членка извършва операции съобразно целите на Евродак (проверки на входа на съоръжението);
в)
предотвратяване на неоторизираното прочитане, копиране, променяне или изнасяне на носители на данни (контрол на носителите на данни);
г)
предотвратяване на неоторизираното въвеждане на данни и неоторизираната проверка, променяне или заличаване на съхраняваните лични данни (контрол на съхраняването);
д)
предотвратяване на неоторизираното обработване на данни в Евродак и на всяка неоторизирана промяна или заличаване на обработените в Евродак данни (контрол на въвеждането на данни);
е)
гарантиране на това, че лицата, имащи право на достъп до Евродак, имат достъп само до данните, до които им е разрешен достъп, посредством индивидуални и уникални потребителски имена и единствено режими на поверителен достъп (контрол на достъпа до данни);
ж)
гарантиране на това, че всички органи с право на достъп до Евродак създават профили с описание на функциите и задълженията на лицата, на които е разрешен достъп и които имат право да въвеждат, актуализират, заличават данни и да търсят в тях, както и че при поискване от националните надзорни органи, посочени в член 28 от Директива 95/46/ЕО и в член 25 от Рамково решение 2008/977/ПВР, незабавно им предоставят тези профили (профили на служителите), както и всяка друга относима информация, която органите биха могли да поискат за целите на надзора;
з)
гарантиране на възможност да се провери и установи на кои органи могат да се предават лични данни чрез използване на комуникационно оборудване (контрол на комуникацията);
и)
гарантиране на възможност да се провери и установи кои данни са били обработени в Евродак, от кого и с каква цел (контрол на регистрирането на данните);
й)
предотвратяване на неоторизираното четене, копиране, променяне или заличаване на лични данни по време на предаването на лични данни на или от Евродак или по време на превоза на носителите на данни, по-специално чрез подходящи техники на криптиране (контрол на транспортирането);
к)
контролиране на ефективността на мерките за сигурност по настоящия параграф и предприемане на необходимите организационни мерки, свързани с вътрешния контрол, за да се гарантира спазване на настоящия регламент (собствен одит) и за да се установява автоматично в срок от 24 часа всяко относимо събитие, произтичащо от прилагането на мерките, изброени в букви б) - й), което може да показва възникването на инцидент, свързан със сигурността.
3. Държавите-членки уведомяват Агенцията за инциденти, свързани със сигурността, които са установили в своите системи. Агенцията уведомява държавите-членки, Европол и Европейския надзорен орган по защита на данните в случай на инциденти, свързани със сигурността. Съответните държави-членки, Агенцията и Европол си сътрудничат по време на инцидент, свързан със сигурността.
4. Агенцията взема необходимите мерки за постигане на целите, посочени в параграф 2, във връзка с функционирането на Евродак, включително приемане на план за сигурност.
Член 35
Забрана за предаване на данни на трети държави или на международни организации, или на частни субекти
1. Личните данни, получени от държава-членка или Европол по силата на настоящия регламент от централната система, не могат да бъдат предавани или предоставяни на трета държава, международна организация, или частен субект, установен във или извън Съюза. Забраната се прилага и ако тези данни са допълнително обработени на национално равнище или между държавите-членки по смисъла на член 2, буква б) от Рамковото решение 2008/977/ПВР.
2. Лични данни, които произхождат от държава-членка и са обменени между държави-членки вследствие на положителен резултат, получен за целите, посочени в член 1, параграф 2, не се предават на трети държави, ако съществува сериозен риск, че в резултат на подобно предаване субектът на данни може да бъде подложен на изтезание, нечовешко и унизително третиране или наказание, или друго нарушение на основните права.
3. Забраните съгласно параграфи 1 и 2 не засягат правото на държавите-членки да предават такива данни на трети държави по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 36
Регистриране и документиране
1. Всяка държава-членка и Европол правят необходимото всички операции по обработка на данни в резултат на искания за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2, да бъдат регистрирани или документирани за целите на проверката на допустимостта на искането, правомерността на обработката на данни и целостта и сигурността на данните, както и за целите на самоконтрола.
2. Регистърът или документацията във всички случаи съдържа следните елементи:
а)
точната цел на искането за сравняване, включително вида на терористичното или друго тежко престъпление, за което става въпрос, а за Европол - точната цел на искането за сравняване;
б)
основателните причини да не се извърши сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент;
в)
референтния номер на националния файл;
г)
датата и точния час на искането за сравняване от националното звено за достъп до централната система;
д)
името на органа, поискал достъп за целите на сравняването, и отговорното лице, отправило искането и обработило данните;
е)
когато е приложимо, използването на спешната процедура по член 19, параграф 3 и решението, взето във връзка с последващата проверка;
ж)
данните, използвани за сравняването;
з)
в съответствие с националните разпоредби или разпоредбите на Решение 2009/371/ПВР, идентификационния знак на служителя, извършил търсенето, и на служителя, наредил търсенето или предоставянето.
3. Регистрите и документацията се използват само за контрол на правомерността на обработката на данните, както и за гарантиране на целостта и сигурността на данните. Единствено регистрите, съдържащи данни от неличен характер, могат да бъдат използвани за наблюдението и оценката по член 40. На компетентните национални надзорни органи, отговарящи за проверката на допустимостта на искането и за проверката на законосъобразността на обработката на данните и целостта и сигурността на данните, се предоставя достъп, при поискване, до тези регистри, за да могат да изпълняват служебните си задължения.
Член 37
Отговорност
1. Всяко лице или държава-членка, които са претърпели вреди поради неправомерна обработка или поради действие, несъвместимо с настоящия регламент, имат право да получат от отговорната държава-членка обезщетение за претърпените вреди. Тази държава е освободена частично или изцяло от тази отговорност, ако докаже, че отговорността за събитието, пораждащо вредата, не е нейна.
2. Ако неспазването от страна на държава-членка на задълженията й по настоящия регламент причини вреда на централната система, тази държава-членка носи отговорност за това, освен ако и доколкото Агенцията или друга държава-членка не е взела разумни мерки за предотвратяване на вредата или за свеждане до минимум на последиците от нея.
3. Исковете за обезщетение, предявени срещу държава-членка за вредата по параграфи 1 и 2, се подчиняват на разпоредбите на националното право на държавата-членка ответник.
ГЛАВА VIII
ИЗМЕНЕНИЯ НА РЕГЛАМЕНТ (ЕС) № 1077/2011
Член 38
Изменения на Регламент (ЕС) № 1077/2011
Регламент (ЕС) № 1077/2011 се изменя както следва:
(1)
Член 5 се заменя със следния текст:
„Член 5
Задачи, свързани с Евродак
По отношение на Евродак Агенцията изпълнява:
а)
задачите, възложени на Агенцията с Регламент (ЕС) № 603/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавите-членки за целите на правоприлагането (17); и
б)
задачите, свързани с обучението по техническото използване на Евродак.
(2)
Член 12, параграф 1 се изменя, както следва:
а)
букви ф) и х) се заменят със следния текст:
„ф)
приема годишния отчет за дейностите на централната система на Евродак в съответствие с член 40, параграф 1 от Регламент (ЕС) № 603/2013;
х)
прави коментари във връзка с докладите от одитите, извършени от Европейския надзорен орган по защита на данните съгласно член 45, параграф 2 от Регламент (ЕО) № 1987/2006, член 42, параграф 2 от Регламент (ЕО) № 767/2008 и член 31, параграф 2 от Регламент (ЕС) № 603/2013 и предприема подходящи мерки във връзка с тези одити;“;
б)
буква ч) се заменя със следния текст:
„ч)
изготвя статистика относно работата на централната система на Евродак съгласно член 8, параграф 2 от Регламент (ЕС) № 603/2013;“;
в)
буква щ) се заменя със следния текст:
„щ)
осигурява годишното публикуване на звената, съгласно член 27, параграф 2 от Регламент (ЕС) № 603/2013.;“;
(3)
В член 15 параграф 4 се заменя със следното:
„4. Европол и Евроюст могат да присъстват на заседанията на управителния съвет като наблюдатели, когато се обсъжда въпрос, засягащ ШИС II, във връзка с прилагането на Решение 2007/533/ПВР. Европол може също да присъства на заседанията на управителния съвет като наблюдател, когато се обсъжда въпрос, засягащ ВИС, във връзка с прилагането на Решение 2008/633/ПВР или когато се обсъжда въпрос, засягащ Евродак, във връзка с прилагането на Регламент (ЕС) № 603/2013.“;
(4)
Член 17 се изменя, както следва:
а)
в параграф 5 буква ж) се заменя със следния текст:
„ж)
без да се засяга член 17 от Правилника за длъжностните лица на Европейския съюз, установява изисквания за поверителност в изпълнение на член 17 от Регламент (ЕО) № 1987/2006, член 17 от Решение 2007/533/ПВР, член 26, параграф 9 от Регламент (ЕО) № 767/2008 и член 4, параграф 4 от Регламент (ЕС) № 603/2013.+“;
б)
в параграф 6 буква и) се заменя със следния текст:
„и)
доклади за техническото функциониране на всяка от широкомащабните информационни системи, посочени в член 12, параграф 1, буква у), и годишния отчет за дейностите на централната система на Евродак, посочен в член 12, параграф 1, буква ф), въз основа на резултатите от наблюдението и оценката.“;
(5)
В член 19 параграф 3 се заменя със следния текст:
„3. Европол и Евроюст могат да назначат по един свой представител в рамките на консултативната група по ШИС II. Европол може също да назначи свой представител в консултативната група по ВИС и в тази по Евродак.“.
ГЛАВА IX
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 39
Разходи
1. Разходите, извършени във връзка със създаването и функционирането на централната система и комуникационната инфраструктура, се поемат от общия бюджет на Европейския съюз.
2. Разходите, извършени от националните звена за достъп и разходите за свързването им с централната система се поемат от всяка държава-членка.
3. Всяка държава-членка и Европол създават и поддържат на свои разноски техническата инфраструктура, необходима за прилагане на настоящия регламент, и са отговорни за поемането на разходите, свързани с исканията за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2.
Член 40
Годишен доклад, контрол и оценка
1. Агенцията представя на Европейския парламент, Съвета, Комисията и Европейския надзорен орган по защита на данните годишен доклад за дейностите на централната система, включително относно техническото й функциониране и сигурност. Този годишен доклад съдържа информация за управлението и резултатите на Евродак по отношение на предварително определени количествени показатели за целите по параграф 2.
2. Агенцията следи за създаването на процедури за контрол на функционирането на централната система по отношение на определените цели, свързани с резултата, съотношението разходи/ефективност и качеството на услугите.
3. За целите на техническата поддръжка, отчетността и статистиката Агенцията има достъп до необходимата информация, свързана с операциите по обработка, извършвани в централната система.
4. До 20 юли 2018 г. и впоследствие на всеки четири години Комисията прави цялостна оценка на Евродак, която разглежда постигнатите резултати по отношение на определените цели и въздействието върху основните права, включително дали достъпът с цел правоприлагане е довел до непряка дискриминация на лица, попадащи в обхвата на настоящия регламент, преценява дали основните принципи остават в сила и оценява последиците за бъдещите дейности и прави необходимите препоръки. Комисията изпраща оценката на Европейския парламент и на Съвета.
5. Държавите-членки предоставят на Агенцията и на Комисията необходимата информация за изготвяне на годишния доклад по параграф 1.
6. Агенцията, държавите-членки и Европол предоставят на Комисията необходимата информация за изготвяне на докладите за оценка по параграф 5. Тази информация не може по никакъв начин да застрашава методите на работа, нито да включва данни, които разкриват източници, служители или разследвания на определените органи
7. Като спазва разпоредбите на националното право относно оповестяването на чувствителна информация, всяка държава-членка и Европол изготвят годишни доклади относно ефективността на сравняването на данни за дактилоскопични отпечатъци с данни в Евродак за целите на достъпа с цел правоприлагане, съдържащи информация и статистически данни за:
-
точната цел на сравняването, включително вида терористично или тежко престъпление,
-
посочените причини за основателни подозрения,
-
основателните причини за неизвършването на сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент,
-
броя искания за сравняване,
-
броя и вида случаи, завършили с успешно установяване на самоличност, и
-
необходимостта и използването на процедурата по спешност в извънредни случаи, включително за случаите, при които спешността не е била приета при последващата проверка, извършена от проверяващия орган.
Годишните доклади на държавите-членки и на Европол се предават на Комисията до 30 юни на следващата година.
8. Въз основа на годишните доклади на държавите-членки и на Европол, предвидени в параграф 8 и в допълнение към цялостната оценка, предвидена в параграф 4, Комисията изготвя годишен доклад относно достъпа с цел правоприлагане до Евродак и го предава на Европейския парламент, Съвета и на Европейския надзорен орган по защита на данните.
Член 41
Санкции
Държавите-членки предприемат необходимите мерки, за да гарантират, че всяка несъответстваща на целта на Евродак съгласно член 1 обработка на данни, които са въведени в Централната система, се наказва със санкции, включващи административни и/или наказателни санкции в съответствие с националното право, които са ефективни, пропорционални и имат възпиращ ефект.
Член 42
Териториален обхват
Разпоредбите на настоящия регламент не се прилагат на териториите, на които не се прилага Регламент (ЕС) № 604/2013.
Член 43
Уведомяване за определените органи и проверяващите органи
1. В срок до 20 октомври 2013 г. всяка държава-членка уведомява Комисията за своите определени органи, оперативните звена, посочени в член 5, параграф 3, и за своя проверяващ орган, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
2. В срок до 20 октомври 2013 г. Европол уведомява Комисията за своя определен орган, за своя проверяващ орган и за своето определено национално звено за достъп, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
3. Комисията публикува ежегодно информацията по параграфи 1 и 2 в Официален вестник на Европейския съюз и чрез електронна публикация, която е достъпна онлайн и се актуализира без забавяне.
Член 44
Преходна разпоредба
Данните, блокирани в централната система в съответствие с член 12 от Регламент (ЕО) № 2725/2000, се отблокират и се маркират в съответствие с член 18, параграф 1 от настоящия регламент на 20 юли 2015 г..
Член 45
Отмяна
Регламент (ЕО) № 2725/2000 и Регламент (ЕО) № 407/2002 се отменят, считано от 20 юли 2015 г..
Позоваванията на отменените регламенти следва да се считат за позовавания на настоящия регламент и да се четат съгласно таблицата на съответствието от приложение III.
Член 46
Влизане в сила и прилагане
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент започва да се прилага от 20 юли 2015 г..
Държавите-членки уведомяват Комисията и Агенцията веднага щом осигурят техническите средства за предаване на данни на централната система и при всички случаи не по-късно от 20 юли 2015 г..
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите-членки в съответствие с Договорите.
Съставено в Брюксел на 26 юни 2013 година.
EUROPOS PARLAMENTO IR TARYBOS REGLAMENTAS (ES) Nr. 603/2013
2013 m. birželio 26 d.
dėl Eurodac sistemos pirštų atspaudams lyginti sukūrimo siekiant veiksmingai taikyti Reglamentą (ES) Nr. 604/2013, kuriuo išdėstomi valstybės narės, atsakingos už trečiosios šalies piliečio arba asmens be pilietybės vienoje iš valstybių narių pateikto tarptautinės apsaugos prašymo nagrinėjimą, nustatymo kriterijai ir mechanizmai, ir dėl valstybių narių teisėsaugos institucijų bei Europolo teisėsaugos tikslais teikiamų prašymų palyginti duomenis su Eurodac sistemos duomenimis ir kuriuo iš dalies keičiamas Reglamentas (ES) Nr. 1077/2011, kuriuo įsteigiama Europos didelės apimties IT sistemų laisvės, saugumo ir teisingumo erdvėje operacijų valdymo agentūra (nauja redakcija)
EUROPOS SĄJUNGOS PARLAMENTAS IR EUROPOS SĄJUNGOS TARYBA,
atsižvelgdami į Sutartį dėl Europos Sąjungos veikimo, ypač į jos 78 straipsnio 2 dalies e punktą, 87 straipsnio 2 dalies a punktą ir 88 straipsnio 2 dalies a punktą,
atsižvelgdami į Europos Komisijos pasiūlymą,
atsižvelgdami į Europos duomenų apsaugos pareigūno nuomonę (1),
laikydamiesi įprastos teisėkūros procedūros (2),
kadangi:
(1)
2000 m. gruodžio 11 d. Tarybos reglamente (EB) Nr. 2725/2000 dėl „Eurodac” sistemos sukūrimo pirštų atspaudams lyginti siekiant veiksmingiau taikyti Dublino konvenciją (3) ir 2002 m. vasario 28 d. Tarybos reglamente (EB) Nr. 407/2002, nustatančiame tam tikras taisykles įgyvendinant Reglamentą (EB) Nr. 2725/2000 dėl „Eurodac” sistemos sukūrimo pirštų atspaudams lyginti siekiant veiksmingiau taikyti Dublino konvenciją (4) reikia padaryti pakeitimų. Dėl aiškumo tie reglamentai turėtų būti išdėstyti nauja redakcija;
(2)
Europos Sąjungos tikslas palaipsniui sukurti laisvės, saugumo ir teisingumo erdvę, atvirą asmenims, kurie priversti aplinkybių prašo Sąjungoje tarptautinės apsaugos, apima bendrą prieglobsčio politiką, įskaitant bendrą Europos prieglobsčio sistemą;
(3)
2004 m. lapkričio 4 d. Europos Vadovų Taryba priėmė Hagos programą, kurioje nustatyti 2005-2010 m. laikotarpiu laisvės, saugumo ir teisingumo erdvėje įgyvendintini tikslai. 2008 m. spalio 15-16 d. Europos Vadovų Tarybos priimtame Europos imigracijos ir prieglobsčio pakte raginama užbaigti bendrą Europos prieglobsčio sistemą nustatant vieną bendrą procedūrą, pagal kurią būtų numatytos bendros garantijos, ir vienodą pabėgėlių bei papildomą apsaugą galinčių gauti asmenų statusą;
(4)
2013 m. birželio 26 d. Europos Parlamento ir Tarybos reglamento (ES) Nr. 604/2013, kuriuo sukuriami valstybės narės, atsakingos už vienoje iš valstybių narių trečiosios šalies piliečio arba asmens be pilietybės pateikto tarptautinės apsaugos prašymo nagrinėjimą, nustatymo kriterijai ir mechanizmai (5), taikymo tikslais reikia nustatyti tarptautinės apsaugos prašytojų ir asmenų, sulaikytų dėl neteisėto Sąjungos išorės sienų kirtimo, tapatybę. Siekiant veiksmingai taikyti Reglamentą (ES) Nr. 604/2013 ir visų pirma jo 18 straipsnio 1 dalies b ir d punktus, taip pat pageidautina leisti kiekvienai valstybei narei patikrinti, ar jos teritorijoje nelegaliai esantis trečiosios šalies pilietis arba asmuo be pilietybės yra pateikęs prašymą suteikti tarptautinę apsaugą kitoje valstybėje narėje;
(5)
pirštų atspaudai yra svarbus elementas nustatant tikrą tokių asmenų tapatybę. Reikia sukurti jų pirštų atspaudų duomenų lyginimo sistemą;
(6)
tuo tikslu reikia sukurti sistemą, vadinamą Eurodac, kurią sudarytų centrinė sistema, valdysianti kompiuterizuotą centrinę pirštų atspaudų duomenų bazę ir elektronines duomenų perdavimo tarp valstybių narių ir centrinės sistemos (toliau - ryšių infrastruktūra) priemones;
(7)
Hagos programoje nustatytas siekis gerinti prieigą prie esamų Sąjungos duomenų rinkmenų sistemų. Be to, Stokholmo programoje buvo raginama duomenis rinkti labai tikslingai ir plėtoti keitimąsi informacija bei jo priemones, atsižvelgiant į teisėsaugos poreikius;
(8)
kovojant su teroristinėmis veikomis ir kitomis sunkiomis nusikalstamomis veikomis, būtina užtikrinti, kad, vykdydamos savo užduotis, teisėsaugos institucijos turėtų išsamiausią ir naujausią informaciją. Eurodac sistemoje kaupiama informacija reikalinga teroristinių veikų, kaip nurodyta 2002 m. birželio 13 d. Tarybos pamatiniame sprendime 2002/475/TVR dėl kovos su terorizmu (6), ar kitų sunkių nusikalstamų veikų, kaip nurodyta 2002 m. birželio 13 d. Tarybos pagrindų sprendime 2002/584/TVR dėl Europos arešto orderio ir perdavimo tarp valstybių narių tvarkos (7), prevencijai, atskleidimui ar tyrimui. Todėl paskirtos valstybių narių institucijos ir Europos policijos biuras (toliau - Europolas) turėtų turėti prieigą prie Eurodac duomenų šiame reglamente nustatytomis sąlygomis;
(9)
suteikiant teisėsaugos institucijoms įgaliojimus naudotis Eurodac sistema neturėtų būti daromas poveikis tarptautinės apsaugos prašytojo teisei į tai, kad jo prašymas būtų laiku išnagrinėtas pagal susijusias teisės nuostatas. Be to, tai teisei neturėtų būti daromas poveikis ir imantis bet kokių tolesnių priemonių, susijusių su Eurodac sistemoje nustatyta duomenų atitiktimi;
(10)
savo 2005 m. lapkričio 24 d. komunikate Tarybai ir Europos Parlamentui dėl Europos duomenų bazių teisingumo ir vidaus reikalų srityje geresnio veiksmingumo, didesnio sąveikumo ir optimalios sąveikos Komisija pabrėžia, kad už vidaus saugumą atsakingos institucijos aiškiai apibrėžtais atvejais gali turėti prieigą prie Eurodac sistemos, jeigu kyla rimtas įtarimas, kad tarptautinės apsaugos prašymą pateikė teroristinę arba kitą sunkią nusikalstamą veiką padaręs asmuo. Tame komunikate Komisija taip pat konstatavo, kad vadovaujantis proporcingumo principu, paieška Eurodac sistemoje tokiais tikslais turi būti atliekama tik esant rimtam visuomenės saugumo interesui, t. y. jeigu nusikaltėlio arba teroristo padaryta veika yra tokia sunki, kad pateisinama paieška duomenų bazėje, kurioje registruojami anksčiau neteisti asmenys, ir priėjo prie išvados, kad už vidaus saugumą atsakingoms institucijoms nustatyta riba atlikti paiešką Eurodac sistemoje visada turi būti gerokai aukštesnė nei riba, leidžianti vykdyti paiešką teistumo duomenų bazėse;
(11)
be to, tais atvejais, kai valstybių narių institucijos bendradarbiauja tirdamos tarptautinius nusikaltimus, Europolas atlieka pagrindinį vaidmenį visoje Sąjungoje padėdamas užtikrinti nusikaltimų prevenciją, analizę ir tyrimą. Todėl Europolas taip pat turėtų turėti prieigą prie Eurodac sistemos, kai vykdo jam pavestas užduotis ir laikantis 2009 m. balandžio 6 d. Tarybos sprendimo 2009/371/TVR dėl Europos policijos biuro (Europolo) įsteigimo (8);
(12)
Europolo prašymai palyginti Eurodac sistemos duomenis turėtų būti tenkinami tik ypatingais atvejais, ypatingomis aplinkybėmis ir laikantis griežtų sąlygų;
(13)
kadangi Eurodac sistema pirmiausia buvo įsteigta siekiant palengvinti Dublino konvencijos taikymą, prieigos prie Eurodac sistemos teroristinių ar kitų sunkių nusikalstamų veikų prevencijos, atskleidimo arba tyrimo tikslais suteikimas reiškia, kad keičiamas pirminis Eurodac sistemos tikslas, ir tai riboja pagrindinę asmenų, kurių asmens duomenys tvarkomi Eurodac sistemoje, teisę į privataus gyvenimo gerbimą. Bet koks tokio pobūdžio apribojimas turi atitikti teisės nuostatas, kurios turi būti suformuluotos pakankamai tiksliai, kad fiziniai asmenys į jas galėtų orientuoti savo elgesį, ir turi saugoti fizinius asmenis nuo savivalės ir pakankamai aiškiai apibrėžti kompetentingoms institucijoms suteiktos diskrecijos apimtį ir jos įgyvendinimo būdus. Bet koks apribojimas turi būti reikalingas demokratinėje visuomenėje siekiant apginti teisėtus ir proporcingus interesus ir turi būti proporcingas teisėtam siekiamam tikslui;
(14)
nors pirminiu Eurodac sistemos sukūrimo tikslu nesiekta numatyti galimybės prašyti palyginti duomenis su duomenų bazėje esančiais duomenimis pagal latentinį pirštų atspaudą, kuris yra daktiloskopinis pėdsakas, galbūt rastas nusikaltimo vietoje, tokia galimybė itin reikalinga policijos bendradarbiavimo srityje. Galimybė latentinį pirštų atspaudą palyginti su Eurodac sistemoje laikomais pirštų atspaudų duomenimis tais atvejais, kai esama pagrįstų priežasčių tikėti, kad nusikaltimą padaręs asmuo ar auka gali būti priskirti vienai iš kategorijų, kurioms taikomas šis reglamentas, bus labai naudinga paskirtoms valstybių narių institucijoms užkardant, atskleidžiant ar tiriant teroristines ar kitas sunkias nusikalstamas veikas, pvz., kai nusikaltimo vietoje rastas vienintelis turimas įrodymas - latentiniai pirštų atspaudai;
(15)
šiame reglamente taip pat nustatytos sąlygos, kuriomis teroristinių ar kitų sunkių nusikalstamų veikų prevencijos, atskleidimo ar tyrimo tikslais galima teikti prašymus pirštų atspaudų duomenims su Eurodac sistemos duomenimis palyginti, ir būtinos garantijos, kuriomis užtikrinama asmenų, kurių duomenys apdorojami Eurodac sistemoje, pagrindinės teisės į privataus gyvenimo gerbimą apsauga. Tų sąlygų griežtumas atspindi tai, kad Eurodac sistemos duomenų bazėje registruojami asmenų, kurie nelaikomi įvykdžiusiais teroristinę veiką ar kitą sunkią nusikalstamą veiką, pirštų atspaudai;
(16)
siekiant visiems tarptautinės apsaugos prašytojams ir gavėjams užtikrinti vienodas sąlygas ir derėjimą su galiojančia Sąjungos prieglobsčio acquis, visų pirma su 2011 m. gruodžio 13 d. Europos Parlamento ir Tarybos direktyva 2011/95/ES dėl trečiųjų šalių piliečių ar asmenų be pilietybės priskyrimo prie tarptautinės apsaugos gavėjų, vienodo statuso pabėgėliams arba papildomą apsaugą galintiems gauti asmenims ir suteikiamos apsaugos pobūdžio reikalavimų (9) ir Reglamentu (ES) Nr. 604/2013, tikslinga išplėsti šio reglamento taikymo sritį ir į jį įtraukti papildomos apsaugos prašytojus ir papildomą apsaugą galinčius gauti asmenis;
(17)
taip pat reikia reikalauti, kad valstybės narės nedelsdamos imtų kiekvieno tarptautinės apsaugos prašytojo ir kiekvieno trečiosios šalies piliečio arba asmens be pilietybės, sulaikyto dėl neteisėto valstybės narės išorinės sienos kirtimo, jei jie yra bent 14 metų amžiaus, pirštų atspaudus ir perduotų jų duomenis;
(18)
reikia nustatyti tikslias tokių pirštų atspaudų duomenų perdavimo į centrinę sistemą, tokių pirštų atspaudų duomenų ir kitų svarbių duomenų įrašymo į centrinę sistemą, jų saugojimo, lyginimo su kitais pirštų atspaudų duomenimis, tokio lyginimo rezultatų perdavimo ir įrašytų duomenų žymėjimo ir panaikinimo taisykles. Tokios taisyklės gali būti skirtingos įvairių kategorijų trečiųjų šalių piliečiams ar asmenims be pilietybės ir turėtų būti konkrečiai pritaikytos atsižvelgiant į jų padėtį;
(19)
valstybės narės turėtų užtikrinti tinkamos kokybės pirštų atspaudų duomenų perdavimą, kad juos būtų galima palyginti naudojantis kompiuterizuota pirštų atspaudų atpažinimo sistema. Visos institucijos, turinčios teisę naudotis Eurodac sistema, turėtų investuoti į tinkamus mokymus ir į reikiamą technologinę įrangą. Institucijos, turinčios teisę naudotis Eurodac sistema, turėtų informuoti Europos didelės apimties IT sistemų laisvės, saugumo ir teisingumo erdvėje operacijų valdymo agentūrą, įsteigtą Europos Parlamento ir Tarybos reglamentu (ES) Nr. 1077/2011 (10) (toliau - Agentūra), apie konkrečius su duomenų kokybe susijusius sunkumus, kad būtų galima juos pašalinti;
(20)
tai, kad pirštų atspaudų duomenų laikinai ar nuolat neįmanoma paimti ir (arba) perduoti dėl tokių priežasčių, kaip nepakankama duomenų kokybė tinkamam palyginimui atlikti, techninės problemos, priežasčių, susijusių su sveikata ar su tuo, kad duomenų subjektai nepajėgia ar negali užtikrinti savo pirštų atspaudų paėmimo dėl aplinkybių, kurių jie nekontroliuoja, neturėtų neigiamai paveikti to asmens pateikto tarptautinės apsaugos prašymo nagrinėjimo ar su juo susijusio sprendimo priėmimo;
(21)
Eurodac sistemoje gautas atitiktis turėtų tikrinti kvalifikuoti daktiloskopijos ekspertai, kad pagal Reglamentą (ES) Nr. 604/2013 būtų galima tiksliai nustatyti kompetenciją ir tiksliai identifikuoti nusikaltimu įtariamą asmenį ar nusikaltimo auką, kurių duomenys galėtų būti saugomi Eurodac sistemoje;
(22)
trečiųjų šalių piliečiai arba asmenys be pilietybės, pateikę prašymus suteikti tarptautinę apsaugą vienoje valstybėje narėje, turi galimybę daugelį metų kreiptis dėl tarptautinės apsaugos kitoje valstybėje narėje. Dėl to maksimalus laikotarpis, per kurį pirštų atspaudai turėtų būti saugomi centrinėje sistemoje, turėtų būti gana ilgas. Atsižvelgiant į tai, kad dauguma trečiųjų šalių piliečių arba asmenų be pilietybės, keletą metų buvusių Sąjungoje, per tą laiką bus įgiję valstybės narės nuolatinio gyventojo arba netgi piliečio statusą, dešimties metų laikotarpis turėtų būti laikomas protingu laikotarpiu pirštų atspaudų duomenims saugoti;
(23)
saugojimo laikotarpis turėtų būti trumpesnis esant tam tikroms specialioms situacijoms, kai nėra būtinybės taip ilgai laikyti pirštų atspaudų duomenų. Trečiųjų šalių piliečiams arba asmenims be pilietybės gavus valstybės narės pilietybę, pirštų atspaudų duomenys turėtų būti iš karto ištrinami;
(24)
tikslinga saugoti tų duomenų subjektų, kurių pirštų atspaudai jau buvo įrašyti į Eurodac sistemą, duomenis po to, kai jie pateikė tarptautinės apsaugos prašymą, ir kuriems tam tikroje valstybėje narėje buvo suteikta tarptautinė apsauga, kad šiuos duomenis būtų galima palyginti su duomenimis, įrašytais pateikus tarptautinės apsaugos prašymą;
(25)
agentūrai nuo 2012 m. gruodžio 1 d., t. y. nuo to momento, kai agentūra pradėjo vykdyti savo funkcijas, pavedamos Komisijos užduotys, susijusios su Eurodac sistemos operacijų valdymu pagal šį reglamentą, ir tam tikros su ryšių infrastruktūra susijusios užduotys. Agentūra turėtų pradėti vykdyti jai pagal šį reglamentą pavestas užduotis ir turėtų būti iš dalies pakeistos atitinkamos Reglamento (ES) Nr. 1077/2011 nuostatos. Be to, Europolas turėtų turėti stebėtojo statusą agentūros valdybos posėdžiuose, kai svarstomas su šio reglamento taikymu susijęs klausimas dėl valstybių narių paskirtų institucijų ir Europolo prieigos prie Eurodac sistemos teroristinių ar kitų sunkių nusikalstamų veikų prevencijos, atskleidimo ar tyrimo tikslais. Europolui turėtų būti suteikta galimybė paskirti atstovą agentūros Eurodac patariamojoje grupėje;
(26)
Tarybos reglamente (EEB, Euratomas, EAPB) Nr. 259/68 (11) įtvirtinti Europos Sąjungos pareigūnų tarnybos nuostatai (toliau - Pareigūnų tarnybos nuostatai) ir kitų Europos Sąjungos tarnautojų įdarbinimo sąlygos (toliau - Įdarbinimo sąlygos) (toliau kartu - Tarnybos nuostatai) turėtų būti taikomi visiems tarnautojams, agentūroje dirbantiems šiuo reglamentu reguliuojamais klausimais;
(27)
reikia aiškiai nustatyti Komisijos ir agentūros pareigas centrinės sistemos ir ryšių infrastruktūros atžvilgiu ir valstybių narių pareigas, susijusias su duomenų tvarkymu, duomenų saugumu, įrašytų duomenų prieinamumu ir taisymu;
(28)
būtina paskirti kompetentingas valstybių narių institucijas ir nacionalinę duomenų perdavimo įstaigą, kuriai būtų teikiami prašymai palyginti duomenis su Eurodac sistemos duomenimis, ir parengti paskirtų institucijų, galinčių tokį prašymą pateikti konkrečiais teroristinių veikų ar kitų sunkių nusikalstamų veikų prevencijos, atskleidimo ar tyrimo tikslais, vykdomųjų padalinių sąrašą;
(29)
paskirtų institucijų vykdomieji padaliniai prašymus palyginti duomenis su centrinėje sistemoje saugomais duomenimis turėtų teikti nacionalinei duomenų perdavimo įstaigai per tikrinančiąją instituciją ir turėtų juos pagrįsti. Paskirtų institucijų, galinčių teikti prašymus palyginti duomenis su Eurodac sistemos duomenimis, vykdomieji padaliniai neturėtų atlikti tikrinančiosios institucijos funkcijų. Tikrinančiosios institucijos turėtų veikti nepriklausomai nuo paskirtų institucijų ir būti atsakingos už tai, kad nepriklausomai būtų užtikrintas griežtas reglamente nustatytų prieigos sąlygų laikymasis. Patikrinusios, ar laikytasi visų prieigos sąlygų, tikrinančiosios institucijos prašymą palyginti duomenis per nacionalinę duomenų perdavimo įstaigą be jo pateikimo priežasčių turėtų perduoti į centrinę sistemą. Išimtiniais skubos atvejais, kai su duomenimis susipažinti būtina iš anksto siekiant reaguoti į konkrečią ir realią su teroristinėmis ar kitomis sunkiomis nusikalstamomis veikomis susijusią grėsmę, tikrinančiosios institucijos turėtų pradėti tvarkyti prašymą nedelsdamos ir tik vėliau atlikti patikrinimą;
(30)
paskirta institucija ir tikrinančioji institucija gali priklausyti tai pačiai organizacijai, jei taip leidžiama pagal nacionalinę teisę, tačiau tikrinančioji institucija, atlikdama pagal šį reglamentą jai nustatytas užduotis, turėtų veikti savarankiškai;
(31)
asmens duomenų apsaugos tikslais ir siekiant išvengti sistemingo duomenų lyginimo, kuris turėtų būti draudžiamas, Eurodac duomenys turėtų būti apdorojami tik specifiniais atvejais ir kai tai būtina teroristinių ar kitų sunkių nusikalstamų veikų prevencijos, atskleidimo ar tyrimo tikslais. Specifinis atvejis būna visų pirma tuomet, kai prašymas palyginti duomenis yra susijęs su specifinėmis ir konkrečiomis aplinkybėmis arba su specifiniu ir konkrečiu teroristinės ar kitos sunkios nusikalstamos veikos keliamu pavojumi, arba su specifiniais asmenimis, dėl kurių kyla pagrįstų įtarimų, kad jie įvykdys arba įvykdė bet kokią iš tokių veikų. Specifinis atvejis būna ir tuomet, kai prašymas palyginti duomenis yra susijęs su asmeniu, nukentėjusiu nuo teroristinės veikos ar kitos sunkios nusikalstamos veikos. Todėl paskirtos institucijos ir Europolas prašymus palyginti duomenis su Eurodac sistemos duomenimis turėtų teikti tik tuomet, kai turi rimtą pagrindą manyti, kad palyginus duomenis gaus informacijos, kuri jiems iš esmės padės užkardyti, atskleisti ar tirti teroristinę veiką ar kitą sunkią nusikalstamą veiką;
(32)
be to, prieiga turėtų būti suteikiama tik su sąlyga, kad palyginus su valstybės narės nacionalinių pirštų atspaudų duomenų bazių ir visų kitų valstybių narių automatinių pirštų atspaudų identifikavimo sistemų informacija pagal 2008 m. birželio 23 d. Tarybos sprendimą 2008/615/TVR dėl tarpvalstybinio bendradarbiavimo gerinimo, visų pirma kovos su terorizmu ir tarpvalstybiniu nusikalstamumu srityje (12), nepavyko nustatyti duomenų subjekto tapatybės. Remiantis ta sąlyga reikalaujama, kad prašančioji valstybė narė atliktų palyginimus su visų kitų valstybių narių automatinių pirštų atspaudų identifikavimo sistemų, kurios techniškai prieinamos, informacija pagal Sprendimą 2008/615/TVR, nebent ta valstybė narė gali pavirtinti, jog esama pagrįstų priežasčių tikėti, kad tai atlikus nepavyks nustatyti duomenų subjekto tapatybės. Tokių pagrįstų priežasčių pirmiausia esama tada, kai specifinis atvejis neturi jokios operatyvinės ar tiriamosios sąsajos su konkrečia valstybe nare. Remiantis ta sąlyga reikalaujama, kad prašančioji valstybė narė pagal Sprendimą 2008/615/TVR vykdytų pirmiausia teisišką ir technišką įgyvendinimą pirštų atspaudų duomenų srityje, kadangi neturėtų būti leidžiama atlikti patikrinimo Eurodac sistemoje teisėsaugos tikslais prieš tai neatlikus pirmiau minėtų veiksmų;
(33)
prieš atlikdamos paiešką Eurodac sistemoje, paskirtos institucijos taip pat turėtų pasinaudoti Vizų informacine sistema pagal 2008 m. birželio 23 d. Tarybos sprendimą 2008/633/TVR dėl valstybių narių paskirtų institucijų ir Europolo prieigos prie Vizų informacinės sistemos (VIS) teroristinių ir kitų sunkių nusikaltimų prevencijos, atskleidimo ir tyrimo tikslais (13), jei tenkinamos sąlygos palyginimui atlikti;
(34)
veiksmingo asmens duomenų palyginimo ir jų mainų tikslais valstybės narės turėtų visapusiškai įgyvendinti esamus tarptautinius susitarimus, taip pat jau galiojančias Sąjungos teisės nuostatas, susijusias su asmens duomenų mainais, ypač Sprendimo 2008/615/TVR, ir jais naudotis;
(35)
taikydamos šį reglamentą valstybės narės pirmiausia turėtų atsižvelgti į vaiko interesus. Kai prašančioji valstybė narė nustato, kad Eurodac sistemoje saugomi nepilnamečio duomenys, šiuos duomenis ji gali naudoti tik teisėsaugos tikslais laikydamasi nepilnamečiams taikomų tos valstybės teisės aktų ir pareigos pirmiausia atsižvelgti į vaiko interesus;
(36)
Sąjungos nesutartinė atsakomybė, susijusi su Eurodac sistemos naudojimu, bus reglamentuojama atitinkamomis Sutarties dėl Europos Sąjungos veikimo (toliau - SESV) nuostatomis, bet reikia nustatyti konkrečias valstybių narių nesutartinės atsakomybės dėl šios sistemos naudojimo taisykles;
(37)
kadangi šio reglamento tikslo, t. y. sukurti pirštų atspaudų palyginimo sistemą siekiant padėti įgyvendinti Sąjungos prieglobsčio politiką, valstybės narės negali deramai pasiekti vien dėl paties reglamento pobūdžio ir kadangi to tikslo būtų geriau siekti Sąjungos lygiu, laikydamasi Europos Sąjungos sutarties (toliau - ES sutartis) 5 straipsnyje nustatyto subsidiarumo principo Sąjunga gali patvirtinti priemones. Pagal tame straipsnyje nustatytą proporcingumo principą šiuo reglamentu neviršijama to, kas būtina nurodytam tikslui pasiekti;
(38)
1995 m. spalio 24 d. Europos Parlamento ir Tarybos direktyva 95/46/EB dėl asmenų apsaugos tvarkant asmens duomenis ir laisvo tokių duomenų judėjimo (14) taikoma asmens duomenų tvarkymui, kurį valstybės narės atlieka taikydamos šį reglamentą, išskyrus tuos atvejus, kai valstybių narių paskirtos ar tikrinančiosios institucijos duomenis tvarko teroristinių ar kitų sunkių nusikalstamų veikų prevencijos, atskleidimo ar tyrimo tikslais;
(39)
asmens duomenų tvarkymo, kurį valstybių narių institucijos teroristinių ar kitų sunkių nusikalstamų veikų prevencijos, atskleidimo ar tyrimo tikslais atlieka pagal šį reglamentą, atveju turėtų būti taikoma pagal jų nacionalinę teisę nustatyto standarto asmens duomenų apsauga laikantis 2008 m. lapkričio 27 d. Tarybos pamatinio sprendimo 2008/977/TVR dėl asmens duomenų, tvarkomų vykdant policijos ir teisminį bendradarbiavimą baudžiamosiose bylose, apsaugos (15);
(40)
Direktyvoje 95/46/EB nustatyti asmenų teisių ir laisvių apsaugos principai, būtent jų teisė į privatumą tvarkant asmens duomenis, turėtų būti papildyti arba išaiškinti, ypač jų taikymas tam tikruose sektoriuose;
(41)
kad būtų užtikrinta teisė į prieglobstį ir tarptautinės apsaugos prašytojai apsaugoti nuo jų duomenų atskleidimo trečiosioms šalims, turėtų būti draudžiama valstybės narės ar Europolo pagal šį reglamentą iš centrinės sistemos gautus asmens duomenis perduoti trečiajai šaliai ar tarptautinei organizacijai arba Sąjungoje ar už jos ribų įsisteigusiam privačiam subjektui. Tai reiškia, kad valstybės narės neturėtų perduoti iš centrinės sistemos gautos informacijos, susijusios su kilmės valstybe nare (-ėmis), tarptautinės apsaugos prašymo pateikimo vieta ir data, kilmės valstybės narės naudojamu registracijos numeriu, pirštų atspaudų paėmimo data, taip pat valstybės narės (-ių) atlikto duomenų perdavimo Eurodac sistemai data, operatoriaus naudotojo tapatybės kodu ir bet kokia informacija apie duomenų perdavimą remiantis Reglamentu (ES) Nr. 604/2013. Tas draudimas neturėtų daryti poveikio valstybių narių teisei tokius duomenis perduoti trečiosioms šalims, kurioms taikomas Reglamentas (ES) Nr. 604/2013, siekiant valstybėms narėms užtikrinti galimybę su tokiomis trečiosiomis šalimis bendradarbiauti šio reglamento tikslais;
(42)
už asmens duomenų priežiūrą atsakingos nacionalinės priežiūros institucijos turėtų stebėti, ar asmens duomenis teisėtai tvarko valstybės narės, o Sprendimu 2009/371/TVR įsteigta priežiūros institucija turėtų stebėti, ar asmens duomenis teisėtai tvarko Europolas;
(43)
2000 m. gruodžio 18 d. Europos Parlamento ir Tarybos reglamentas (ES) Nr. 45/2001 dėl asmenų apsaugos Bendrijos institucijoms ir įstaigoms tvarkant asmens duomenis ir laisvo tokių duomenų judėjimo (16), o ypač jo 21 ir 22 straipsniai, kuriais reglamentuojamas duomenų tvarkymo konfidencialumas ir saugumas, taikomas asmens duomenų tvarkymui, kurį Sąjungos institucijos, įstaigos ir agentūros atlieka taikydamos šį reglamentą. Vis dėlto reikėtų aiškiau apibrėžti kai kuriuos su atsakomybe už duomenų tvarkymą ir duomenų apsaugos priežiūra susijusius aspektus atsižvelgiant į tai, kad duomenų apsauga yra esminis veiksnys siekiant sėkmingos Eurodac sistemos veiklos ir kad duomenų saugumas, aukšta techninė kokybė ir konsultacijų teisėtumas itin svarbūs sklandžiai ir tinkamai Eurodac sistemos veiklai užtikrinti, taip pat Reglamento (ES) Nr. 604/2013 taikymui palengvinti;
(44)
duomenų subjektas turėtų būti informuotas apie tikslą, kuriuo jo duomenys bus tvarkomi Eurodac sistemoje, įskaitant Reglamento (ES) Nr. 604/2013 tikslų aprašymą, ir apie tai, kaip teisėsaugos institucijos gali panaudoti jo duomenis;
(45)
nacionalinės priežiūros institucijos turėtų stebėti, ar valstybės narės teisėtai tvarko asmens duomenis, o Europos duomenų apsaugos pareigūnas, kaip nurodyta Reglamente (EB) Nr. 45/2001, turėtų stebėti Sąjungos institucijų, įstaigų ir agentūrų veiklą, susijusią su taikant šį reglamentą atliekamu asmens duomenų tvarkymu;
(46)
valstybės narės, Europos Parlamentas, Taryba ir Komisija turėtų užtikrinti, kad nacionalinės ir Europos priežiūros institucijos pajėgtų tinkamai prižiūrėti Eurodac sistemos duomenų naudojimą ir prieigą prie jos duomenų;
(47)
reikia reguliariai prižiūrėti ir įvertinti Eurodac sistemos veiklą, įskaitant tai, ar dėl teisėsaugai suteiktos prieigos susidurta su netiesioginės tarptautinės apsaugos prašytojų diskriminacijos atvejais, kaip pažymėta Komisijos atliktame šio reglamento ir Europos Sąjungos pagrindinių teisių chartijos (toliau - Chartija) atitikties vertinime. Agentūra turėtų pateikti Europos Parlamentui ir Tarybai centrinės sistemos veiklos metinę ataskaitą;
(48)
valstybės narės turėtų numatyti veiksmingų, proporcingų ir atgrasomų sankcijų sistemą, kuri būtų taikoma tada, kai centrinėje sistemoje įrašyti duomenys tvarkomi kitaip negu numatyta pagal Eurodac sistemos tikslą;
(49)
būtina, kad valstybės narės būtų informuotos apie konkrečios prieglobsčio procedūros padėtį, kad būtų galima palengvinti tinkamą Reglamento (ES) Nr. 604/2013 taikymą;
(50)
šiuo reglamentu gerbiamos pagrindinės teisės ir principai, visų pirma pripažinti Chartijoje. Šiuo reglamentu visų pirma siekiama užtikrinti visapusišką asmens duomenų apsaugos gerbimą ir teisę siekti tarptautinės apsaugos bei skatinti Chartijos 8 ir 18 straipsnių taikymą. Todėl šis reglamentas turėtų būti atitinkamai taikomas;
(51)
pagal prie ES sutarties ir SESV pridėto Protokolo Nr. 22 dėl Danijos pozicijos 1 ir 2 straipsnius Danija nedalyvauja priimant šį reglamentą ir jis nėra jai privalomas ar taikomas;
(52)
pagal prie ES sutarties ir SESV pridėto Protokolo Nr. 21 dėl Jungtinės Karalystės ir Airijos pozicijos dėl laisvės, saugumo ir teisingumo erdvės 3 straipsnį ir nedarant poveikio to protokolo 4 straipsniui, Jungtinė Karalystė pranešė apie savo pageidavimą dalyvauti priimant ir taikant šį reglamentą;
(53)
pagal prie ES sutarties ir SESV pridėto Protokolo Nr. 21 dėl Jungtinės Karalystės ir Airijos pozicijos dėl laisvės, saugumo ir teisingumo erdvės 1 ir 2 straipsnius ir nedarant poveikio to protokolo 4 straipsniui, Airija nedalyvauja priimant šį reglamentą ir jis nėra jai privalomas ar taikomas;
(54)
reikia apriboti šio reglamento teritorinio taikymo sritį, kad ji atitiktų Reglamento (ES) Nr. 604/2013 teritorinio taikymo sritį,
PRIĖMĖ ŠĮ REGLAMENTĄ:
I SKYRIUS
BENDROSIOS NUOSTATOS
1 straipsnis
„Eurodac” paskirtis
1. Šiuo reglamentu sukuriama sistema „Eurodac”, kurios paskirtis - padėti nustatyti, kuri valstybė narė pagal Reglamentą (ES) Nr. 604/2013 turi būti atsakinga už kurioje nors valstybėje narėje trečiosios šalies piliečio arba asmens be pilietybės pateikto tarptautinės apsaugos prašymo nagrinėjimą ir kitaip palengvinti Reglamento (ES) Nr. 604/2013 taikymą šiame reglamente nustatytomis sąlygomis.
2. Šiame reglamente nustatytos sąlygos, kuriomis valstybių narių paskirtos institucijos ir Europos policijos biuras (Europolas) gali teikti prašymus palyginti pirštų atspaudų duomenis su centrinėje sistemoje saugomais duomenimis teisėsaugos tikslais.
3. Nedarant poveikio kilmės valstybės narės atliekamam Eurodac sistemai skirtų duomenų tvarkymui duomenų bazėse, sukurtose pagal jos nacionalinės teisės aktus, pirštų atspaudų duomenys ir kiti asmens duomenys Eurodac sistemoje gali būti tvarkomi tik šio reglamento ir Reglamento (ES) Nr. 604/2013 34 straipsnio 1 dalyje nustatytais tikslais.
2 straipsnis
Terminų apibrėžtys
1. Šiame reglamente:
a) tarptautinės apsaugos prašytojas- tarptautinės apsaugos prašymą, kaip apibrėžta Direktyvos 2011/95/ES 2 straipsnio h punkte, dėl kurio dar nepriimtas galutinis sprendimas, pateikęs trečiosios šalies pilietis arba asmuo be pilietybės;
b) kilmės valstybė narė-
i)
asmens, kuriam taikoma 9 straipsnio 1 dalis, atžvilgiu - valstybė narė, į centrinę sistemą perduodanti asmens duomenis ir gaunanti lyginimo rezultatus;
ii)
asmens, kuriam taikoma 14 straipsnio 1 dalis, atžvilgiu - valstybė narė, į centrinę sistemą perduodanti asmens duomenis;
iii)
asmens, kuriam taikoma 17 straipsnio 1 dalis, atžvilgiu - valstybė narė, asmens duomenis perduodanti į centrinę sistemą ir gaunanti lyginimo rezultatus;
c) tarptautinės apsaugos gavėjas- trečiosios šalies pilietis arba asmuo be pilietybės, kuriam suteikta tarptautinė apsauga, kaip apibrėžta Direktyvos 2011/95/ES 2 straipsnio a punkte;
d) atitiktis- kompiuterizuotoje centrinėje duomenų bazėje įrašytus pirštų atspaudų duomenis lyginant su valstybės narės dėl kokio nors asmens perduotais pirštų atspaudų duomenimis centrinėje sistemoje nustatyta atitiktis ar atitiktys, nepanaikinant reikalavimo, kad valstybės narės nedelsdamos patikrintų lyginimo rezultatus pagal 25 straipsnio 4 dalį;
e) nacionalinė duomenų perdavimo įstaiga- paskirta nacionalinė įstaiga, perduodanti duomenis į centrinę sistemą;
f) agentūra- pagal Reglamentą (ES) Nr. 1077/2011 įsteigta agentūra;
g) Europolas- pagal Sprendimą 2009/371/TVR įsteigtas Europos policijos biuras;
h) Eurodac sistemos duomenys- visi duomenys, centrinėje sistemoje saugomi pagal 11 straipsnį ir 14 straipsnio 2 dalį;
i) teisėsauga- teroristinių ar kitų sunkių nusikalstamų veikų prevencija, atskleidimas ar tyrimas;
j) teroristinės veikos- nacionalinėje teisėje nustatytos veikos, atitinkančios Pamatinio sprendimo 2002/475/TVR 1-4 straipsniuose nurodytąsias arba joms lygiavertės;
k) sunkios nusikalstamos veikos- nusikalstamos veikos, atitinkančios nurodytąsias Pamatinio sprendimo 2002/584/TVR 2 straipsnio 2 dalyje arba joms lygiavertės, jeigu už jas pagal nacionalinę teisę baudžiama laisvės atėmimo arba laisvės apribojimo bausme, kurios ilgiausias terminas - bent treji metai;
l) pirštų atspaudų duomenys- visų pirštų arba bent jau smiliaus atspaudų duomenys, o jeigu jų nėra, visų kitų asmens pirštų atspaudai arba latentinis pirštų atspaudas.
2. Direktyvos 95/46/EB 2 straipsnyje apibrėžti terminai turi tą pačią reikšmę ir šiame reglamente, jeigu asmens duomenis tvarko valstybių narių institucijos šio reglamento 1 straipsnio 1 dalyje nustatytais tikslais.
3. Jei nenustatyta kitaip, Reglamento (ES) Nr. 604/2013 2 straipsnyje apibrėžti terminai turi tą pačią reikšmę ir šiame reglamente.
4. Pamatinio sprendimo 2008/977/TVR 2 straipsnyje apibrėžti terminai turi tą pačią reikšmę ir šiame reglamente, jeigu asmens duomenis pagal šį reglamentą tvarko valstybių narių institucijos šio reglamento 1 straipsnio 2 dalyje nustatytais tikslais.
3 straipsnis
Sistemos struktūra ir pagrindiniai principai
1. Eurodac sistemą sudaro:
a)
kompiuterizuota centrinė pirštų atspaudų duomenų bazė (toliau - centrinė sistema), kurią sudaro:
i)
centrinis padalinys,
ii)
veiklos tęstinumo planas ir sistema;
b)
centrinės sistemos ir valstybių narių ryšių infrastruktūra, kurią sudaro šifruotas virtualusis tinklas Eurodac sistemos duomenims perduoti (toliau - ryšių infrastruktūra).
2. Kiekviena valstybė narė paskiria nacionalinę duomenų perdavimo įstaigą.
3. Duomenys apie asmenis, kuriems taikomos 9 straipsnio 1 dalis, 14 straipsnio 1 dalis ir 17 straipsnio 1 dalis, centrinėje sistemoje apdorojami kilmės valstybės narės vardu laikantis šiame reglamente nustatytų sąlygų ir juos atskiriant tinkamomis techninėmis priemonėmis.
4. Eurodac sistemą reglamentuojančios taisyklės taip pat taikomos operacijoms, kurias valstybės narės atlieka nuo duomenų perdavimo į centrinę sistemą iki lyginimo rezultatų panaudojimo.
5. Pirštų atspaudų ėmimo tvarka nustatoma ir taikoma remiantis atitinkamos valstybės narės vidaus praktika ir laikantis Europos Sąjungos pagrindinių teisių chartijoje, Europos žmogaus teisių ir pagrindinių laisvių apsaugos konvencijoje bei Jungtinių Tautų vaiko teisių konvencijoje nustatytų garantijų.
4 straipsnis
Operacijų valdymas
1. Agentūra yra atsakinga už Eurodac sistemos operacijų valdymą.
Eurodac sistemos operacijų valdymas apima visas užduotis, būtinas, kad Eurodac sistema pagal šį reglamentą veiktų 24 valandas per parą 7 dienas per savaitę, visų pirma sklandų sistemos veikimą užtikrinančius priežiūros darbus ir technikos tobulinimą, ypač siekiant patenkinamos centrinės sistemos užklausų trukmės. Veiklos tęstinumo planas ir sistema rengiami atsižvelgiant į sistemos priežiūros poreikius ir nenumatyto neveikimo laiką, įskaitant veiklos tęstinumo priemonių poveikį duomenų apsaugai ir saugumui.
Agentūra, bendradarbiaudama su valstybėmis narėmis, užtikrina, kad, atsižvelgiant į sąnaudų ir naudos analizę, centrinei sistemai visada būtų naudojami pažangiausios turimos ir saugiausios technologijos ir metodai.
2. Agentūra atsako už šias su ryšių infrastruktūra susijusias užduotis:
a)
priežiūrą;
b)
saugumą;
c)
valstybių narių ir paslaugų teikėjo ryšių koordinavimą.
3. Agentūra atsako už visas kitas nei 2 dalyje nurodytas su ryšių infrastruktūra susijusias užduotis, visų pirma:
a)
biudžeto vykdymą;
b)
pirkimus ir atnaujinimą;
c)
sutartinius reikalus.
4. Nedarant poveikio Tarnybos nuostatų 17 straipsniui, agentūra visiems su Eurodac sistemos duomenimis dirbantiems darbuotojams taiko tinkamas profesinės paslapties arba kitų lygiaverčių konfidencialumo pareigų užtikrinimo taisykles. Ši pareiga tebetaikoma ir darbuotojams išėjus iš tarnybos ar darbo arba nutraukus savo veiklą.
5 straipsnis
Teisėsaugos tikslais valstybių narių paskirtos institucijos
1. 1 straipsnio 2 dalyje išdėstytais tikslais valstybės narės paskiria institucijas, kurioms pagal šį reglamentą leidžiama prašyti palyginimo su Eurodac sistemos duomenimis. Paskirtos institucijos yra valstybių narių institucijos, atsakingos už teroristinių ar kitų sunkių nusikalstamų veikų prevenciją, atskleidimą ar tyrimą. Paskirtos institucijos neapima agentūrų ar padalinių, kurie atsakingi tik už žvalgybą, susijusią su nacionaliniu saugumu.
2. Kiekviena valstybė narė sudaro paskirtų institucijų sąrašą.
3. Kiekviena valstybė narė sudaro paskirtų institucijų vykdomųjų padalinių, turinčių teisę per nacionalinę duomenų perdavimo įstaigą teikti prašymus palyginti duomenis su Eurodac sistemos duomenimis, sąrašą.
6 straipsnis
Teisėsaugos tikslais paskirtos valstybių narių tikrinančiosios institucijos
1. 1 straipsnio 2 dalyje išdėstytais tikslais kiekviena valstybė narė paskiria vieną nacionalinę instituciją ar tokios institucijos padalinį, kurie atliktų tikrinančiosios institucijos funkcijas. Tikrinančioji institucija yra valstybės narės institucija, atsakinga už teroristinių ar kitų sunkių nusikalstamų veikų prevenciją, atskleidimą ar tyrimą.
Paskirta institucija ir tikrinančioji institucija gali priklausyti tai pačiai organizacijai, jei taip leidžiama pagal nacionalinę teisę, tačiau tikrinančioji institucija, atlikdama pagal šį reglamentą jai nustatytas užduotis, veikia nepriklausomai. Tikrinančioji institucija veikia atskirai nuo 5 straipsnio 3 dalyje nurodytų vykdomųjų padalinių ir nepriima jų nurodymų, susijusių su patikrinimo rezultatais.
Valstybės narės, vykdydamos savo konstitucinius ar teisinius reikalavimus, gali paskirti daugiau negu vieną tikrinančiąją instituciją pagal jų organizacinę ir administracinę struktūrą.
2. Tikrinančioji institucija užtikrina, kad būtų įvykdytos prašymų palyginti pirštų atspaudus su Eurodac sistemos duomenimis teikimo sąlygos.
Priimti ir perduoti prašymą prisijungti prie Eurodac sistemos remiantis 19 straipsniu leidžiama tik tinkamai įgaliotiems tikrinančiosios institucijos darbuotojams.
Tik tikrinančioji institucija turi teisę prašymus palyginti pirštų atspaudus perduoti nacionalinei duomenų perdavimo įstaigai.
7 straipsnis
Europolas
1. 1 straipsnio 2 dalyje išdėstytais tikslais Europolas paskiria specializuotą padalinį ir tinkamai įgaliotus Europolo pareigūnus, kuris atliktų jo tikrinančios institucijos funkcijas, atlikdamas pagal šį reglamentą jam nustatytas užduotis veiktų nepriklausomai nuo šio straipsnio 2 dalyje nurodytos paskirtos institucijos ir nepriimtų paskirtos institucijos nurodymų, susijusių su patikrinimo rezultatais. Padalinys užtikrina, kad būtų įvykdytos prašymų palyginti pirštų atspaudus su Eurodac sistemos duomenimis teikimo sąlygos. Europolas, suderinęs su kuria nors valstybe nare, paskiria tos valstybės narės nacionalinę duomenų perdavimo įstaigą, kuri jo prašymus palyginti pirštų atspaudų duomenis perduotų į centrinę sistemą.
2. 1 straipsnio 2 dalyje nustatytais tikslais Europolas paskiria vykdomąjį padalinį, kuris turi teisę per paskirtą nacionalinę duomenų perdavimo įstaigą pateikti prašymus palyginti duomenis su Eurodac sistemos duomenimis. Paskirta institucija yra Europos vykdomasis padalinys, kompetentingas rinkti, saugoti, tvarkyti, analizuoti informaciją, reikalingą remti ir stiprinti valstybių narių veiksmams, susijusiems su teroristinių ar kitų sunkių nusikalstamų veikų, kurias tirti įgaliotas Europolas, prevencija, atskleidimu ar tyrimu, ir šia informacija keistis.
8 straipsnis
Statistiniai duomenys
1. Agentūra parengia centrinės sistemos darbo kiekvieno ketvirčio statistinius duomenis, visų pirma nurodydama:
a)
duomenų rinkinių, perduotų apie 9 straipsnio 1 dalyje ir 14 straipsnio 1 dalyje ir 17 straipsnio 1 dalyje nurodytus asmenis, skaičių;
b)
su tarptautinės apsaugos prašytojais, pateikusiais tarptautinės apsaugos prašymus kitoje valstybėje narėje, susijusių atitikčių skaičių;
c)
su 14 straipsnio 1 dalyje nurodytais asmenimis, kurie paskui pateikė tarptautinės apsaugos prašymą, susijusių atitikčių skaičių;
d)
su 17 straipsnio 1 dalyje nurodytais asmenimis, kurie anksčiau buvo pateikę tarptautinės apsaugos prašymą kitoje valstybėje narėje, susijusių atitikčių skaičių;
e)
pirštų atspaudų duomenų, kurių centrinė sistema kilmės valstybės narės turėjo prašyti daugiau nei vieną kartą, nes pirmiau perduotų pirštų atspaudų duomenų nebuvo galima lyginti naudojant kompiuterizuotą pirštų atspaudų atpažinimo sistemą;
f)
duomenų rinkinių, kurie pagal 18 straipsnio 1 ir 3 dalis yra pažymėti arba jų žymės pašalintos, kurie yra blokuoti ir atblokuoti, skaičių;
g)
su 18 straipsnio 1 dalyje nurodytais asmenimis, kurių atžvilgiu pagal šio straipsnio b ir d punktus buvo užfiksuotos atitiktys, susijusių atitikčių skaičių;
h)
20 straipsnio 1 dalyje nurodytą prašymų ir atitikties atvejų skaičių;
i)
21 straipsnio 1 dalyje nurodytą prašymų ir atitikties atvejų skaičių.
2. Kiekvienų metų pabaigoje statistiniai duomenys nustatomi kompiliuojant tų metų ketvirčių duomenis, įskaitant asmenų, kurių atžvilgiu buvo nustatytos atitiktys pagal 1 dalies b, c ir d punktus, skaičių. Statistiniai duomenys skirstomi į grupes pagal atskiras valstybes nares. Rezultatai skelbiami viešai.
II SKYRIUS
TARPTAUTINĖS APSAUGOS PRAŠYTOJAI
9 straipsnis
Pirštų atspaudų rinkimas, perdavimas ir lyginimas
1. Kiekviena valstybė narė nedelsdama paima kiekvieno ne jaunesnio kaip 14 metų amžiaus tarptautinės apsaugos prašytojo visų pirštų atspaudus, taip pat kuo skubiau ir ne vėliau kaip per 72 valandas nuo jo tarptautinės apsaugos prašymo pateikimo, kaip apibrėžta Reglamento (ES) Nr. 604/2013 20 straipsnio 2 dalyje, perduoda juos, kartu su šio reglamento 11 straipsnio b-g punktuose nurodytais duomenimis, į centrinę sistemą.
72 valandų termino nesilaikymas neatleidžia valstybių narių nuo pareigos paimti ir perduoti pirštų atspaudus į centrinę sistemą. Kai dėl pirštų pagalvėlių būklės negalima paimti tokios kokybės pirštų atspaudų, kokios reikia tinkamam atspaudų palyginimui pagal 25 straipsnį, kilmės valstybė narė pakartotinai paima prašytojo pirštų atspaudus ir persiunčia juos kuo skubiau ir ne vėliau kaip per 48 valandas nuo jų pakartotinio paėmimo.
2. Nukrypstant nuo šio straipsnio 1 dalies, kai neįmanoma paimti tarptautinės apsaugos prašytojo pirštų atspaudų dėl priemonių, kurių imtasi jo arba visuomenės sveikatos apsaugai užtikrinti, valstybės narės tokius pirštų atspaudus paima ir persiunčia kuo skubiau, bet ne vėliau kaip per 48 valandas nuo tų su sveikata susijusių priežasčių išnykimo.
Kilus rimtų techninių problemų, valstybės narės gali pratęsti 1 dalyje nurodytą 72 valandų terminą daugiausia dar 48 valandomis, kad įvykdytų savo nacionalinius tęstinumo planus.
3. Bet kurios valstybės narės perduoti pirštų atspaudų duomenys, kaip numatyta 11 straipsnio a punkte, išskyrus pagal 10 straipsnio b punktą perduotus duomenis automatiškai lyginami su kitų valstybių narių perduotais ir centrinėje sistemoje jau saugomais pirštų atspaudų duomenimis.
4. Centrinė sistema valstybės narės prašymu užtikrina, kad šio straipsnio 3 dalyje nurodytas lyginimas apimtų ne tik kitų valstybių narių duomenis, bet ir tos valstybės narės anksčiau perduotų pirštų atspaudų duomenis.
5. Centrinė sistema atitikties arba neigiamą lyginimo rezultatą automatiškai perduoda kilmės valstybei narei. Atitikties atveju ji perduoda 11 straipsnio a-k punktuose nurodytus duomenis, susijusius su visais sutampančiais duomenų rinkiniais, bei prireikus 18 straipsnio 1 dalyje nurodytą žymėjimą.
10 straipsnis
Informacija apie duomenų subjekto statusą
Toliau nurodyta informacija persiunčiama į centrinę sistemą ir joje pagal 12 straipsnį saugoma siekiant ją perduoti pagal 9 straipsnio 5 punktą:
a)
jeigu tarptautinės apsaugos prašytojas arba kitas asmuo, kaip nurodyta Reglamento (ES) Nr. 604/2013 18 straipsnio 1 dalies d punkte, atvyksta į atsakingą valstybę narę, kai yra perduodamas pagal sprendimą patenkinti atsiėmimo prašymą, kaip nurodyta jo 25 straipsnyje, atsakinga valstybė narė atnaujina įrašytų to asmens duomenų rinkinį pagal šio reglamento 11 straipsnį, nurodydama jo atvykimo datą;
b)
jeigu tarptautinės apsaugos prašytojas atvyksta į atsakingą valstybę narę, kai yra perduodamas pagal sprendimą patenkinti prašymą perimti savo žinion pagal Reglamento (ES) Nr. 604/2013 22 straipsnį, atsakinga valstybė narė persiunčia to asmens duomenų rinkinį, įrašytą pagal šio reglamento 11 straipsnį, ir nurodo jo atvykimo datą;
c)
kai tik kilmės valstybė narė nustato, kad atitinkamas asmuo, kurio duomenys į Eurodac sistemą įrašyti pagal šio reglamento 11 straipsnį, išvyko iš valstybių narių teritorijos, ji, siekdama palengvinti Reglamento (ES) Nr. 604/2013 19 straipsnio 2 dalies ir 20 straipsnio 5 dalies taikymą, atnaujina įrašytų to asmens duomenų rinkinį pagal šio reglamento 11 straipsnį, nurodydama asmens išvykimo datą;
d)
kai tik kilmės valstybė narė užtikrina, kad atitinkamas asmuo, kurio duomenys į Eurodac sistemą įrašyti pagal šio reglamento 11 straipsnį, išvyko iš valstybių narių teritorijos pagal sprendimą jį grąžinti arba išsiųsti po to, kai buvo atsiimtas arba atmestas tarptautinės apsaugos prašymas, kaip numatyta Reglamento (ES) Nr. 604/2013 19 straipsnio 3 dalyje, ji atnaujina įrašytų atitinkamo asmens duomenų rinkinį pagal šio reglamento 11 straipsnį, nurodydama jo išsiuntimo arba išvykimo datą;
e)
valstybė narė, kuri tampa atsakinga pagal Reglamento (ES) Nr. 604/2013 17 straipsnio 1 dalį, atnaujina įrašytų tarptautinės apsaugos prašytojo duomenų rinkinį pagal šio reglamento 11 straipsnį, nurodydama sprendimo nagrinėti prašymą priėmimo datą.
11 straipsnis
Duomenų įrašymas
Į centrinę sistemą įrašomi tik šie duomenys:
a)
pirštų atspaudų duomenys;
b)
tarptautinės apsaugos prašymo kilmės valstybė narė, pateikimo vieta ir data; 10 straipsnio b punkte nurodytais atvejais kaip prašymo pateikimo data nurodoma prašytoją perdavusios valstybės narės įrašyta data;
c)
lytis;
d)
kilmės valstybės narės naudojamas registracijos numeris;
e)
pirštų atspaudų ėmimo data;
f)
duomenų perdavimo į centrinę sistemą data;
g)
operatoriaus naudotojo tapatybės kodas;
h)
kai taikoma pagal 10 straipsnio a arba b punktą, atitinkamo asmens atvykimo po sėkmingo perdavimo data;
i)
kai taikoma pagal 10 straipsnio c punktą, atitinkamo asmens išvykimo iš valstybių narių teritorijos data;
j)
kai taikoma pagal 10 straipsnio d punktą, atitinkamo asmens išvykimo arba išsiuntimo iš valstybių narių teritorijos data;
k)
kai taikoma pagal 10 straipsnio e punktą, sprendimo nagrinėti prašymą priėmimo data.
12 straipsnis
Duomenų saugojimas
1. Kiekvienas 11 straipsnyje nurodytas duomenų rinkinys centrinėje sistemoje saugomas dešimt metų nuo pirštų atspaudų paėmimo datos.
2. Pasibaigus 1 dalyje nurodytam laikotarpiui, centrinė sistema automatiškai ištrina duomenis iš centrinės sistemos.
13 straipsnis
Išankstinis duomenų ištrynimas
1. Duomenys, susiję su asmeniu, kokios nors valstybės narės pilietybę gavusiu nepasibaigus 12 straipsnio 1 dalyje nurodytam laikotarpiui, centrinėje sistemoje ištrinami pagal 27 straipsnio 4 dalį, kai tik kilmės valstybė narė sužino, kad atitinkamas asmuo tokią pilietybę gavo.
2. Centrinė sistema kuo skubiau ir ne vėliau nei praėjus 72 valandoms visoms kilmės valstybėms narėms praneša apie tai, kad duomenis pagal 1 dalį ištrynė kita kilmės valstybė narė, nustačiusi atitiktį su duomenimis, kuriuos jos perdavė apie asmenis, nurodytus 9 straipsnio 1 dalyje arba 14 straipsnio 1 dalyje.
III SKYRIUS
TREČIŲJŲ ŠALIŲ PILIEČIAI ARBA ASMENYS BE PILIETYBĖS, SULAIKYTI DĖL NETEISĖTO IŠORINĖS SIENOS KIRTIMO
14 straipsnis
Pirštų atspaudų duomenų rinkimas ir perdavimas
1. Kiekviena valstybė narė nedelsdama paima kiekvieno ne jaunesnio kaip 14 metų amžiaus trečiosios šalies piliečio arba asmens be pilietybės, kuris kompetentingų kontrolės institucijų buvo sulaikytas dėl neteisėto tos valstybės narės sienos kirtimo jūra, sausuma ar oru iš trečiosios šalies ir kuris nebuvo grąžintas atgal į tą šalį arba kuris lieka valstybių narių teritorijoje ir per visą laikotarpį nuo sulaikymo iki išsiuntimo pagal sprendimą dėl jo grąžinimo nėra įkalintas, suimtas arba kitaip apribota jo laisvė, visų pirštų atspaudus.
2. Atitinkama valstybė narė kuo skubiau ir ne vėliau kaip per 72 valandas po sulaikymo momento perduoda į centrinę sistemą šiuos su kiekvienu šio straipsnio 1 dalyje nurodytu atgal negrąžintu trečiosios šalies piliečiu arba asmeniu be pilietybės susijusius duomenis:
a)
pirštų atspaudų duomenis;
b)
kilmės valstybė narę, sulaikymo vietą ir datą;
c)
lytį;
d)
kilmės valstybės narės naudojamą registracijos numerį;
e)
pirštų atspaudų paėmimo datą;
f)
duomenų perdavimo į centrinę sistemą datą;
g)
operatoriaus naudotojo tapatybės kodą.
3. Nukrypstant nuo 2 dalies, 2 dalyje minėti duomenys, susiję su sulaikytais asmenimis, kaip aprašyta 1 dalyje, kurie lieka valstybių narių teritorijoje, tačiau yra įkalinti, suimti arba jų laisvė kitaip apribota ilgiau nei 72 valandas, perduodami prieš juos paleidžiant iš įkalinimo, suėmimo arba panaikinant kitokį jų laisvės apribojimą.
4. Šio straipsnio 2 dalyje nurodyto 72 valandų termino nesilaikymas neatleidžia valstybių narių nuo pareigos paimti ir perduoti pirštų atspaudus į centrinę sistemą. Kai dėl pirštų pagalvėlių būklės negalima paimti tokios kokybės pirštų atspaudų, kokios reikia tinkamam atspaudų palyginimui pagal reglamento 25 straipsnį, kilmės valstybė narė pakartotinai paima sulaikytų asmenų, kaip aprašyta šio straipsnio 1 dalyje, pirštų atspaudus ir persiunčia juos kuo skubiau, bet ne vėliau kaip per 48 valandas nuo jų pakartotinio paėmimo.
5. Nukrypstant nuo 1 dalies, kai sulaikyto asmens pirštų atspaudų neįmanoma paimti dėl priemonių, kurių imtasi jo arba visuomenės sveikatos apsaugai užtikrinti, atitinkama valstybė narė tokius pirštų atspaudus paima ir persiunčia kuo skubiau ir ne vėliau nei praėjus 48 valandoms po tų su sveikata susijusių priežasčių išnykimo.
Kilus rimtų techninių problemų, valstybės narės gali pratęsti 2 dalyje nurodytą 72 valandų terminą daugiausia dar 48 valandomis, kad įvykdytų savo nacionalinius tęstinumo planus.
15 straipsnis
Duomenų įrašymas
1. 14 straipsnio 2 dalyje nurodyti duomenys įrašomi į centrinę sistemą.
Nedarant poveikio 8 straipsniui, pagal 14 straipsnio 2 dalį į centrinę sistemą perduoti duomenys įrašomi tik tam, kad juos būtų galima palyginti su vėliau į centrinę sistemą perduotais tarptautinės apsaugos prašytojų duomenimis, ir 1 straipsnio 2 dalyje nustatytais tikslais.
Centrinė sistema pagal 14 straipsnio 2 dalį į ją perduotų duomenų nelygina nei su jokiais anksčiau centrinėje sistemoje įrašytais duomenimis, nei su į centrinę sistemą pagal 14 straipsnio 2 dalį vėliau pateiktais duomenimis.
2. Vėliau i į centrinę sistemą pateiktų tarptautinės apsaugos prašytojų duomenų lyginimui su šio straipsnio 1 dalyje nurodytais duomenimis taikomos 9 straipsnio 3 ir 5 dalyse ir 25 straipsnio 4 dalyje nustatytos procedūros.
16 straipsnis
Duomenų saugojimas
1. Kiekvienas duomenų rinkinys, susijęs su 14 straipsnio 1 dalyje nurodytu trečiosios šalies piliečiu arba asmeniu be pilietybės, saugomas centrinėje sistemoje 18 mėnesių nuo jo pirštų atspaudų paėmimo datos. Pasibaigus tam laikotarpiui, centrinė sistema automatiškai ištrina tokius duomenis iš centrinės sistemos.
2. Duomenys, susiję su 14 straipsnio 1 dalyje nurodytu trečiosios šalies piliečiu arba asmeniu be pilietybės, pagal 28 straipsnio 3 dalį ištrinami iš centrinės sistemos, kai tik kilmės valstybė narė, dar nesibaigus šio straipsnio 1 dalyje nurodytam 18 mėnesių laikotarpiui, sužino apie vieną iš šių aplinkybių:
a)
apie tai, kad tam trečiosios šalies piliečiui arba asmeniui be pilietybės yra išduotas leidimas gyventi šalyje;
b)
apie tai, kad tas trečiosios šalies pilietis arba asmuo be pilietybės išvyko iš valstybių narių teritorijos;
c)
apie tai, kad tas trečiosios šalies pilietis arba asmuo be pilietybės gavo kurios nors valstybės narės pilietybę.
3. Centrinė sistema kuo skubiau ir ne vėliau kaip per 72 valandas visoms kilmės valstybėms narėms praneša apie tai, kad duomenis dėl šio straipsnio 2 dalies a arba b punkte nurodytos priežasties ištrynė kita kilmės valstybė narė, nustačiusi atitiktį su duomenimis, kuriuos jos perdavė apie asmenis, nurodytus 14 straipsnio 1 dalyje.
4. Centrinė sistema kuo skubiau ir ne vėliau kaip per 72 valandas visoms kilmės valstybėms narėms praneša apie tai, kad duomenis dėl šio straipsnio 2 dalies c punkte nurodytos priežasties ištrynė kita kilmės valstybė narė, nustačiusi atitiktį su duomenimis, kuriuos jos perdavė apie asmenis, nurodytus 9 straipsnio 1 dalyje arba 14 straipsnio 1 dalyje.
IV SKYRIUS
VALSTYBĖJE NARĖJE APTIKTI NELEGALIAI ESANTYS TREČIŲJŲ ŠALIŲ PILIEČIAI ARBA ASMENYS BE PILIETYBĖS
17 straipsnis
Pirštų atspaudų duomenų lyginimas
1. Kad patikrintų, ar jos teritorijoje aptiktas nelegaliai esantis trečiosios šalies pilietis arba asmuo be pilietybės yra anksčiau padavęs tarptautinės apsaugos prašymą kitoje valstybėje narėje, valstybė narė gali į centrinę sistemą perduoti bet kokius pirštų atspaudų duomenis, susijusius su pirštų atspaudais, kuriuos ji galėjo būti paėmusi iš bet kurio ne jaunesnio kaip 14 metų trečiosios šalies piliečio arba asmens be pilietybės, kartu su tos valstybės narės naudojamu registracijos numeriu.
Paprastai pagrindas tikrinti, ar trečiosios šalies pilietis arba asmuo be pilietybės yra anksčiau pateikęs tarptautinės apsaugos prašymą kitoje valstybėje narėje, yra tais atvejais, kai:
a)
tas trečiosios šalies pilietis arba asmuo be pilietybės pareiškia, kad jis yra pateikęs tarptautinės apsaugos prašymą, bet nenurodo valstybės narės, kurioje tą prašymą pateikė;
b)
tas trečiosios šalies pilietis arba asmuo be pilietybės neprašo tarptautinės apsaugos, bet prieštarauja jo grąžinimui į kilmės šalį teigdamas, kad ten jam gresia pavojus, arba
c)
tas trečiosios šalies pilietis arba asmuo be pilietybės kitaip siekia, kad nebūtų išsiųstas, atsisakydamas bendradarbiauti nustatant jo tapatybę, visų pirma nepateikdamas jokių asmens dokumentų ar pateikdamas suklastotus dokumentus.
2. Tais atvejais, kai valstybės narės dalyvauja šio straipsnio 1 dalyje nurodytoje procedūroje, į centrinę sistemą jos perduoda visų pirštų arba bent smilių atspaudus, o jeigu jų nėra, visų kitų 1 dalyje nurodytų trečiųjų šalių piliečių arba asmenų be pilietybės pirštų atspaudų duomenis.
3. Šio straipsnio 1 dalyje nurodyto trečiosios šalies piliečio arba asmens be pilietybės pirštų atspaudų duomenys į centrinę sistemą perduodami tik tam, kad jie būtų palyginti su kitų valstybių narių perduotais ir centrinėje sistemoje jau įrašytais tarptautinės apsaugos prašytojų pirštų atspaudų duomenimis.
Tokio trečiosios šalies piliečio arba asmens be pilietybės pirštų atspaudų duomenys neįrašomi į centrinę sistemą ir nelyginami su į centrinę sistemą pagal 14 straipsnio 2 dalį perduotais duomenimis.
4. Pirštų atspaudų palyginimo rezultatus perdavus kilmės valstybei narei, įrašas apie paiešką centrinėje sistemoje laikomas tik 28 straipsnyje išdėstytais tikslais. Kitais tikslais valstybėse narėse ar centrinėje sistemoje negali būti laikomas joks kitas įrašas apie paiešką.
5. Pagal šį straipsnį perduotų pirštų atspaudų duomenų lyginimui su centrinėje sistemoje jau saugomais kitų valstybių narių perduotais tarptautinės apsaugos prašytojų pirštų atspaudų duomenimis taikomos 9 straipsnio 3 ir 5 dalyse ir 25 straipsnio 4 dalyje nustatytos procedūros.
V SKYRIUS
TARPTAUTINĖS APSAUGOS GAVĖJAI
18 straipsnis
Duomenų žymėjimas
1. 1 straipsnio 1 dalyje nustatytais tikslais tarptautinės apsaugos prašytojui, kurio duomenys anksčiau buvo įrašyti į centrinę sistemą pagal 11 straipsnį, tarptautinę apsaugą suteikusi kilmės valstybė narė pažymi atitinkamus duomenis, laikydamasi Agentūros nustatytų elektroninių ryšių su centrine sistema reikalavimų. Tas žymėjimas saugomas centrinėje sistemoje pagal 12 straipsnį, kad jį būtų galima perduoti pagal 9 straipsnio 5 dalį. Centrinė sistema praneša visoms kilmės valstybėms narėms apie tai, kad nustatyta kitos kilmės valstybės narės pažymėtų duomenų ir jų perduotų duomenų, susijusių su 9 straipsnio 1 dalyje arba 14 straipsnio 1 dalyje nurodytais asmenimis, atitiktis. Tos kilmės valstybės narės taip pat pažymi atitinkamus duomenų rinkinius.
2. Tarptautinės apsaugos gavėjų duomenys, saugomi centrinėje sistemoje ir pažymėti pagal šio straipsnio 1 dalį, prieinami norint juos palyginti 1 straipsnio 2 dalyje nustatytais tikslais trejų metų laikotarpiu nuo dienos, kai duomenų subjektui suteikta tarptautinė apsauga.
Atitikties atveju centrinė sistema perduoda 11 straipsnio a-k punktuose nurodytus duomenis, susijusius su visais sutampančiais duomenų rinkiniais. Centrinė sistema neperduoda šio straipsnio 1 dalyje nurodyto žymėjimo. Pasibaigus trejų metų laikotarpiui, centrinė sistema automatiškai blokuoja šiuos duomenis, kad pateikus prašymą juos palyginti 1 straipsnio 2 dalyje nustatytais tikslais jie negalėtų būti perduoti; vis dėlto tie duomenys iki jų ištrynimo laiko prieinami norint juos palyginti 1 straipsnio 1 dalyje išdėstytais tikslais. Blokuoti duomenys neperduodami ir atitikties atveju centrinė sistema pateikia neigiamą valstybės narės užklausos rezultatą.
3. Kilmės valstybė narė pašalina trečiosios šalies piliečio arba asmens be pilietybės, kurių duomenys anksčiau buvo pažymėti ar užblokuoti pagal šio straipsnio 1 ar 2 dalis, duomenų žymes arba šiuos duomenis atblokuoja, jeigu jų statusas buvo panaikintas, nutrauktas arba atsisakyta jį pratęsti pagal Direktyvos 2011/95/ES 14 arba 19 straipsnį.
VI SKYRIUS
DUOMENŲ PALYGINIMO IR PERDAVIMO TEISĖSAUGOS TIKSLAIS PROCEDŪRA
19 straipsnis
Pirštų atspaudų duomenų palyginimo su Eurodac sistemos duomenimis procedūra
1. 1 straipsnio 2 dalyje išdėstytais tikslais 5 straipsnio 1 dalyje ir 7 straipsnio 2 dalyje nurodytos paskirtos institucijos gali pateikti tikrinančiajai institucijai motyvuotą elektroninį prašymą, kaip numatyta pagal 20 straipsnio 1 dalį, kartu su jų naudojamu registracijos numeriu perduoti per nacionalinę duomenų perdavimo įstaigą pirštų atspaudų duomenis į centrinę sistemą siekiant juos palyginti. Gavusi tokį prašymą, tikrinančioji institucija tikrina, ar įvykdytos atitinkamai 20 arba 21 straipsnyje nustatytos prašymo palyginti duomenis teikimo sąlygos.
2. Jeigu 20 arba 21 straipsniuose nurodytos prašymo palyginti teikimo sąlygos įvykdytos, tikrinančioji institucija perduoda prašymą palyginti duomenis nacionalinei duomenų perdavimo įstaigai, kuri jį nusiųs į centrinę sistemą vadovaudamasi 9 straipsnio 3 ir 5 dalimis, kad duomenys būtų palyginti su centrinei sistemai pagal 9 straipsnio 1 dalį ir 14 straipsnio 2 dalį perduotais duomenimis.
3. Išimtiniais skubos atvejais, kai būtina užkirsti kelią gresiančiam teroristinės veikos ar kitos sunkios nusikalstamos veikos pavojui, tikrinančioji institucija gali perduoti palyginimo tikslais pirštų atspaudų duomenis nacionalinei duomenų perdavimo įstaigai iš karto gavusi tokį prašymą iš paskirtos institucijos ir tik vėliau patikrinti, ar įvykdytos visos 20 straipsnyje arba 21 straipsnyje nurodytos prašymo palyginti sąlygos, taip pat ir aplinkybę, ar tai faktiškai buvo išimtinis skubos atvejis. Prašymą išnagrinėjus, be reikalo nedelsiant atliekamas ex post patikrinimas.
4. Jeigu vėliau patikrinus nustatoma, kad prieiga prie Eurodac sistemos duomenų suteikta neteisėtai, visos prieigą prie tokių duomenų turėjusios institucijos iš Eurodac sistemos perduotą informaciją ištrina ir apie tokį ištrynimą praneša tikrinančiajai institucijai.
20 straipsnis
Paskirtų institucijų prieigos prie Eurodac sistemos sąlygos
1. 1 straipsnio 2 dalyje išdėstytais tikslais paskirtos institucijos, neviršydamos savo įgaliojimų, gali pateikti motyvuotą elektroninį prašymą palyginti pirštų atspaudų duomenis su centrinėje sistemoje saugomais duomenimis tik jeigu atlikus palyginimą su toliau išvardytų duomenų bazių informacija nebuvo nustatyta duomenų subjekto tapatybė:
-
valstybių narių pirštų atspaudų duomenų bazių;
-
visų kitų valstybių narių pirštų atspaudų automatinių pirštų atspaudų identifikavimo sistemų pagal Sprendimą 2008/615/TVR, kai palyginimas techniškai prieinamas, nebent būtų pagrįstų priežasčių tikėti, kad palyginus su tokių sistemų informacija nebus nustatyta duomenų subjekto tapatybė. Tokios pagrįstos priežastys pateikiamos motyvuotame elektroniniame prašyme palyginti duomenis su Eurodac sistemos duomenimis, kurį paskirta institucija atsiunčia tikrinančiajai institucijai; ir
-
Vizų informacinės sistemos, jei tenkinamos Sprendime 2008/633/TVR išdėstytos sąlygos tokiam palyginimui atlikti;
ir kai tenkinamos visos šios sąlygos:
a)
palyginti duomenis reikia teisėsaugos tikslais - tai reiškia, kad kilo ypatingas susirūpinimas dėl visuomenės saugumo, dėl kurio ieškojimas duomenų bazėje yra proporcingas;
b)
atlikti palyginimą būtina specifiniu atveju (pvz., sistemingi palyginimai neatliekami); ir
c)
esama pagrįstų priežasčių manyti, kad atlikus palyginimą bus labai prisidėta prie bet kokios susijusios nusikalstamos veikos prevencijos, nustatymo ar ištyrimo. Tokių pagrįstų priežasčių pirmiausia esama tada, kai esama rimto įtarimo, kad teroristine ar kita sunkia nusikalstama veika įtariamas, ją įvykdęs asmuo ar jos auka patenka į kategoriją, kurią apima šis reglamentas.
2. Prašymai palyginti duomenis su Eurodac sistemos duomenimis teikiami tik dėl pirštų atspaudų duomenų.
21 straipsnis
Europolo prieigos prie Eurodac sistemos sąlygos
1. 1 straipsnio 2 dalyje išdėstytais tikslais Europolo paskirta institucija gali pateikti motyvuotą elektroninį prašymą palyginti pirštų atspaudų duomenis su centrinėje sistemoje saugomais duomenimis neviršydama Europolo kompetencijos ir kai to reikia Europolo užduotims vykdyti, tik jeigu atlikus palyginimą su bet kuriose informacijos tvarkymo sistemose, kurios techniškai ir teisiškai prieinamos Europolui, saugomais pirštų atspaudų duomenimis nebuvo nustatyta duomenų subjekto tapatybė ir jeigu įvykdomos visos šios sąlygos:
a)
atlikti palyginimą būtina siekiant remti ir stiprinti valstybių narių veiksmus, susijusius su teroristinių ar kitų sunkių nusikalstamų veikų, kurias tirti įgaliotas Europolas, prevencija, nustatymu ar ištyrimu - tai reiškia, kad kilo ypatingas susirūpinimas dėl visuomenės saugumo, dėl kurio ieškojimas duomenų bazėje yra proporcingas;
b)
atlikti palyginimą būtina specifiniu atveju (pvz., sistemingi palyginimai neatliekami); ir
c)
esama pagrįstų priežasčių manyti, kad atlikus palyginimą bus labai prisidėta prie bet kokios susijusios nusikalstamos veikos prevencijos, nustatymo ar ištyrimo. Tokių pagrįstų priežasčių pirmiausia esama tada, kai esama rimto įtarimo, kad teroristine ar kita sunkia nusikalstama veika įtariamas, ją įvykdęs asmuo ar jos auka patenka į kategoriją, kurią apima šis reglamentas.
2. Prašymai palyginti duomenis su Eurodac sistemos duomenimis teikiami tik siekiant palyginti pirštų atspaudų duomenis.
3. Informaciją, gautą palyginus duomenis su Eurodac sistemos duomenimis, Europolas gali tvarkyti tik gavęs kilmės valstybės narės leidimą. Leidimas suteikiamas per tos valstybės narės nacionalinį Europolo padalinį.
22 straipsnis
Paskirtų institucijų, tikrinančiųjų institucijų ir nacionalinių duomenų perdavimo įstaigų ryšiai
1. Nedarant poveikio 26 straipsniui, visi paskirtų institucijų, tikrinančiųjų institucijų ir nacionalinių duomenų perdavimo įstaigų ryšiai turi būti saugūs ir palaikomi elektroniniu būdu.
2. Valstybės narės 1 straipsnio 2 dalyje išdėstytais tikslais skaitmeniniu būdu apdoroja pirštų atspaudus ir juos perduoda I priede nurodytu duomenų formatu, kad duomenis būtų galima palyginti kompiuterizuotos pirštų atspaudų atpažinimo sistemos priemonėmis.
VII SKYRIUS
DUOMENŲ TVARKYMAS, DUOMENŲ APSAUGA IR ATSAKOMYBĖ
23 straipsnis
Atsakomybė už duomenų tvarkymą
1. Kilmės valstybė narė yra atsakinga už tai, jog būtų užtikrinta, kad:
a)
pirštų atspaudai būtų imami teisėtai;
b)
pirštų atspaudų duomenys ir kiti duomenys, nurodyti 11 straipsnyje, 14 straipsnio 2 dalyje ir 17 straipsnio 2 dalyje, būtų teisėtai perduodami į centrinę sistemą;
c)
į centrinę sistemą perduodami duomenys būtų tikslūs ir atnaujinti;
d)
nepanaikinant agentūros atsakomybės, duomenys centrinėje sistemoje būtų įrašomi, saugomi, taisomi ir ištrinami teisėtai;
e)
iš centrinės sistemos perduoti pirštų atspaudų duomenų lyginimo rezultatai būtų tvarkomi teisėtai.
2. Pagal 34 straipsnį kilmės valstybė narė užtikrina šio straipsnio 1 dalyje nurodytų duomenų saugumą prieš perduodama ir perduodama juos į centrinę sistemą, taip pat iš centrinės sistemos gaunamų duomenų saugumą.
3. Kilmės valstybė narė yra atsakinga už galutinį duomenų identifikavimą pagal 25 straipsnio 4 dalį.
4. Agentūra užtikrina, kad centrinė sistema būtų valdoma pagal šio reglamento nuostatas. Visų pirma agentūra:
a)
patvirtina priemones, užtikrinančias, kad su centrine sistema dirbantys asmenys joje įrašytus duomenis tvarkytų tik pagal Eurodac sistemos paskirtį, nustatytą 1 straipsnyje;
b)
imasi būtinų priemonių, kad užtikrintų centrinės sistemos saugumą pagal 34 straipsnį;
c)
užtikrina, kad tik leidimą dirbti su centrine sistema turintys asmenys turėtų prie jos prieigą, nepažeidžiant Europos duomenų apsaugos priežiūros pareigūno kompetencijos.
Agentūra Europos Parlamentą ir Tarybą bei Europos duomenų apsaugos priežiūros pareigūną informuoja apie priemones, kurių ji imasi pagal pirmą pastraipą.
24 straipsnis
Perdavimas
1. Pirštų atspaudai yra skaitmeniniu būdu apdorojami ir perduodami I priede nurodytu duomenų formatu. Kad centrinė sistema efektyviai veiktų, agentūra nustato techninius reikalavimus, pagal kuriuos valstybės narės duomenų formatą perduoda į centrinę sistemą ir atvirkščiai. Agentūra užtikrina, kad kompiuterizuota pirštų atspaudų atpažinimo sistema galėtų lyginti valstybių narių perduotus pirštų atspaudų duomenis.
2. Valstybės narės 11 straipsnyje, 14 straipsnio 2 dalyje ir 17 straipsnio 2 dalyje nurodytus duomenis perduoda elektroniniu būdu. 11 straipsnyje ir 14 straipsnio 2 dalyje nurodyti duomenys automatiškai įrašomi centrinėje sistemoje. Kad centrinė sistema efektyviai veiktų, agentūra nustato techninius reikalavimus, užtikrinančius, kad duomenys elektroniniu būdu galėtų būti tinkamai perduodami iš valstybių narių į centrinę sistemą ir atvirkščiai.
3. Pagal 11 straipsnio d punkte, 14 straipsnio 2 dalies d punkte, 17 straipsnio 1 dalyje ir 19 straipsnio 1 dalyje nurodytą registracijos numerį turi būti galima tiksliai susieti duomenis su vienu konkrečiu asmeniu ir su tuos duomenis perduodančia valstybe nare. Be to, pagal jį turi būti galima nustatyti, ar tokie duomenys yra susiję su 9 straipsnio 1 dalyje, 14 straipsnio 1 dalyje arba 17 straipsnio 1 dalyje nurodytu asmeniu.
4. Registracijos numeris prasideda atpažinimo raide arba raidėmis, pagal kurias laikantis I priede nurodytos normos yra nustatoma duomenis perduodanti valstybė narė. Po atpažinimo raidės ar raidžių eina asmens arba prašymo kategoriją žymintis skaitmuo. „1“ žymi duomenis, susijusius su 9 straipsnio 1 dalyje nurodytais asmenimis, „2“ - su 14 straipsnio 1 dalyje nurodytais asmenimis, „3“ - su 17 straipsnio 1 dalyje nurodytais asmenimis, „4“ - su 20 straipsnyje nurodytais prašymais, „5“ - su 21 straipsnyje nurodytais prašymais, „9“ - su 29 straipsnyje nurodytais prašymais.
5. Agentūra nustato technines procedūras, būtinas, kad valstybės narės galėtų užtikrinti, kad centrinė sistema gautų tiksliai apibrėžtus duomenis.
6 Centrinė sistema kuo skubiau patvirtina perduotų duomenų gavimą. Tuo tikslu agentūra nustato būtinus techninius reikalavimus, užtikrinančius, kad paprašius valstybės narės gautų gavimo patvirtinimą.
25 straipsnis
Lyginimas ir rezultatų perdavimas
1. Valstybės narės užtikrina tinkamos kokybės pirštų atspaudų duomenų perdavimą, kad juos būtų galima lyginti naudojantis kompiuterizuota pirštų atspaudų atpažinimo sistema. Kad centrinės sistemos lyginimo rezultatai būtų labai tikslūs, agentūra apibrėžia tinkamą perduodamų pirštų atspaudų duomenų kokybę. Centrinė sistema kuo skubiau patikrina perduotų pirštų atspaudų duomenų kokybę. Jei pirštų atspaudų duomenys netinkami lyginti naudojant kompiuterizuotą pirštų atspaudų atpažinimo sistemą, centrinė sistema informuoja atitinkamą valstybę narę. Ta valstybė narė tuomet perduoda tinkamos kokybės pirštų atspaudų duomenis, naudodamasi tuo pačiu ankstesnių pirštų atspaudų duomenų registracijos numeriu.
2. Centrinė sistema lyginimus atlieka tokia seka, kokia gauna prašymus. Kiekvienas prašymas patenkinamas per 24 valandas. Valstybė narė dėl priežasčių, susijusių su nacionalinės teisės aktais, gali prašyti, kad lyginimai būtų atlikti ypatingos skubos tvarka per vieną valandą. Jei laikytis tokių terminų negalima dėl aplinkybių, nepriklausančių nuo agentūros, centrinė sistema prašymą apdoroja pirmenybės tvarka, kai tik tos aplinkybės išnyksta. Tokiais atvejais, kad centrinės sistemos veikla būtų efektyvi, agentūra nustato kriterijus, užtikrinančius prašymų patenkinimo pirmenybės tvarką.
3. Kad centrinės sistemos veikla būtų efektyvi, agentūra nustato taikomą gautų duomenų apdorojimo ir lyginimo rezultatų perdavimo tvarką.
4. Lyginimo rezultatus nedelsiant tikrina priimančiosios valstybės narės daktiloskopijos ekspertas, kaip apibrėžta pagal jos nacionalines taisykles, kvalifikuotas būtent šiame reglamentą numatytų pirštų atspaudų palyginimo tipų srityje. Šio reglamento 1 straipsnio 1 dalyje išdėstytais tikslais galutinį identifikavimą atlieka kilmės valstybė narė, bendradarbiaudama su atitinkamomis kitomis valstybėmis narėmis pagal Reglamento (ES) Nr. 604/2013 34 straipsnį.
Iš centrinės sistemos gauta informacija, susijusi su kitais nepatikimais pripažintais duomenis, ištrinama tuojau pat, kai tik nustatomas tų duomenų nepatikimumas.
5. Kai per galutinį identifikavimą pagal šio straipsnio 4 dalį paaiškėja, kad iš centrinės sistemos gautas netikslus lyginimo rezultatas ir palyginti atsiųsti pirštų atspaudų duomenys nesutampa, valstybė narė nedelsdama ištrina palyginimo rezultatą ir kuo skubiau bei ne vėliau negu praėjus trims darbo dienoms apie tai praneša Komisijai ir agentūrai.
26 straipsnis
Valstybių narių ir centrinės sistemos ryšio palaikymas
Duomenys iš valstybių narių į centrinę sistemą ir atvirkščiai perduodami naudojantis ryšių infrastruktūra. Kad centrinės sistemos veikla būtų efektyvi, agentūra nustato naudojimuisi ryšių infrastruktūra reikalingas technines procedūras.
27 straipsnis
Prieiga prie Eurodac sistemoje įrašytų duomenų, jų taisymas arba ištrynimas
1. Kilmės valstybė narė turi prieigą prie duomenų, kuriuos ji yra perdavusi ir kurie yra įrašyti į centrinę sistemą pagal šį reglamentą.
Jokia valstybė narė negali nei atlikti paieškų kitos valstybės narės perduotuose duomenyse, nei gauti tokių duomenų, išskyrus duomenis, atsiradusius dėl 9 straipsnio 5 dalyje nurodyto lyginimo.
2. Valstybių narių valdžios institucijos, kurios pagal šio straipsnio 1 dalį turi prieigą prie centrinėje sistemoje įrašytų duomenų, yra tos valdžios institucijos, kurias 1 straipsnio 1 dalyje išdėstytais tikslais paskiria kiekviena valstybė narė. Atliekant tą paskyrimą apibrėžiamas konkretus padalinys, atsakingas už užduočių, susijusių su šio reglamento taikymu, vykdymą. Tokių padalinių sąrašą ir vėlesnius jo pakeitimus kiekviena valstybė nedelsdama perduoda Komisijai ir agentūrai. Agentūra suvestinį sąrašą skelbia Europos Sąjungos oficialiajame leidinyje. Pakeitimų atveju agentūra kartą per metus internetu skelbia atnaujintą suvestinį sąrašą.
3. Tik kilmės valstybė narė turi teisę keisti į centrinę sistemą perduotus duomenis, tokius duomenis taisydama ar papildydama, arba juos ištrinti, nedarant poveikio ištrynimui, atliekamam pagal 12 straipsnio 2 dalį arba 16 straipsnio 1 dalį.
4. Jei kuri nors valstybė narė ar agentūra turi įrodymų, kad centrinėje sistemoje įrašyti duomenys yra faktiškai netikslūs, jos kuo skubiau praneša tai kilmės valstybei narei.
Jei kuri nors valstybė narė turi įrodymų, kad duomenys į centrinę sistemą buvo įrašyti pažeidžiant šį reglamentą, ji kuo skubiau praneša agentūrai, Komisijai ir kilmės valstybei narei. Kilmės valstybė narė atitinkamus duomenis patikrina ir prireikus nedelsdama juos pakeičia arba ištrina.
5. Agentūra centrinėje sistemoje įrašytų duomenų neperduoda ir neleidžia gauti jokios trečiosios šalies valdžios institucijoms. Šis draudimas netaikomas tokius duomenis perduodant trečiosioms šalims, kuriose taikomas Reglamentas (ES) Nr. 604/2013.
28 straipsnis
Duomenų apdorojimo operacijų registracija
1. Agentūra registruoja visas centrinėje sistemoje atliekamas duomenų apdorojimo operacijas. Registravimo įrašuose nurodomas kreipimosi tikslas, data ir laikas, perduoti duomenys, užklausai naudoti duomenys bei duomenis įvedančio ar duomenų ieškančio padalinio pavadinimas ir atsakingi asmenys.
2. Šio straipsnio 1 dalyje nurodyti įrašai gali būti naudojami tik duomenų apdorojimo leistinumo kontrolei duomenų apsaugos požiūriu, taip pat siekiant užtikrinti duomenų saugumą pagal 34 straipsnį. Įrašai turi būti deramomis priemonėmis saugomi nuo nesankcionuotos prieigos ir po vienerių metų nuo to momento, kai baigėsi 12 straipsnio 1 dalyje ir 16 straipsnio 1 dalyje nurodytas saugojimo laikotarpis, ištrinami, nebent jie yra reikalingi jau prasidėjusioms priežiūros procedūroms.
3. 1 straipsnio 1 dalyje išdėstytais tikslais kiekviena valstybė narė imasi reikiamų priemonių, kad savo nacionalinėje sistemoje pasiektų šio straipsnio 1 ir 2 dalyse nustatytus tikslus. Be to, kiekviena valstybė narė tinkamai registruoja įgaliotų darbuotojų atliekamas duomenų įvedimo ir paieškos operacijas.
29 straipsnis
Duomenų subjekto teisės
1. Asmenį, kuriam taikomos 9 straipsnio 1 dalis, 14 straipsnio 1 dalis ar 17 straipsnio 1 dalis, kilmės valstybė narė raštu, o prireikus žodžiu kalba, kurią jis supranta arba kurią, kaip galima pagrįstai manyti, supranta, informuoja apie:
a)
duomenų valdytojo, kaip apibrėžta Direktyvos 95/46/EB 2 straipsnio d punkte, ir jo atstovo, jei toks yra, tapatybę;
b)
tikslą, kuriuo jo duomenys bus apdorojami Eurodac sistemoje, įskaitant Reglamento (ES) Nr. 604/2013 tikslų aprašymą, pagal jo 4 straipsnį, ir suprantamą fakto, kad valstybės narės ir Europolas gali naudotis Eurodac sistema teisėsaugos tikslais, paaiškinimą vartojant aiškią ir paprastą kalbą;
c)
duomenų gavėjus;
d)
jei tai asmuo, kuriam taikoma 9 straipsnio 1 dalis arba 14 straipsnio 1 dalis, - prievolę paimti jo pirštų atspaudus;
e)
teisę susipažinti su duomenimis apie jį ir teisę prašyti ištaisyti neteisingus jo duomenis arba ištrinti neteisėtai apdorotus jo duomenis, taip pat teisę gauti informaciją apie naudojimosi šiomis teisėmis tvarką, įskaitant 30 straipsnio 1 dalyje nurodyto duomenų valdytojo ir nacionalinių priežiūros institucijų duomenis ryšiams.
2. Asmeniui, kuriam taikomas 9 straipsnio 1 dalis arba 14 straipsnio 1 dalis, šio straipsnio 1 dalyje nurodyta informacija teikiama tuo metu, kai imami jo pirštų atspaudai.
Asmeniui, kuriam taikoma 17 straipsnio 1 dalis, šio straipsnio 1 dalyje nurodyta informacija teikiama ne vėliau, negu su tuo asmeniu susiję duomenys yra perduodami į centrinę sistemą. Tas įpareigojimas netaikomas tais atvejais, kai teikti tokią informaciją yra neįmanoma arba kai tam reikalinga neproporcingai daug pastangų.
Kai asmuo, kuriam taikoma 9 straipsnio 1 dalis, 14 straipsnio 1 dalis ir 17 straipsnio 1 dalis, yra nepilnametis, valstybės narės informaciją suteikia jo amžiui tinkamu būdu.
3. Bendra atmintinė, kurioje būtų nurodyta bent šio straipsnio 1 dalyje ir Reglamento (ES) Nr. 604/2013 4 straipsnio 1 dalyje nurodyta informacija, parengiama laikantis to reglamento 44 straipsnio 2 dalyje nurodytos tvarkos.
Atmintinė turi būti aiški ir paprasta, parengta kalba, kurią atitinkamas asmuo supranta arba kurią, kaip galima pagrįstai manyti, supranta.
Atmintinė parengiama taip, kad valstybės narės galėtų į ją įtraukti papildomą su valstybe nare susijusią informaciją. Ši su valstybe nare susijusi informacija apima bent duomenų subjekto teises, nacionalinių priežiūros institucijų pagalbos galimybę, taip pat duomenų valdytojo ir nacionalinių priežiūros institucijų kontaktinius duomenis.
4. Šio reglamento 1 straipsnio 1 dalyje išdėstytais tikslais kiekvienoje valstybėje narėje kiekvienas duomenų subjektas pagal tos valstybės įstatymus, kitus teisės aktus ir procedūras gali naudotis Direktyvos 95/46/EB 12 straipsnyje nustatytomis teisėmis.
Nepanaikinant įpareigojimo teikti kitą informaciją pagal Direktyvos 95/46/EB 12 straipsnio a punktą, duomenų subjektas turi teisę gauti pranešimą apie su juo susijusius duomenis, įrašytus centrinėje sistemoje, ir apie valstybę narę, perdavusią juos į centrinę sistemą. Tokią galimybę susipažinti su duomenimis gali suteikti tik valstybė narė.
5. 1 straipsnio 1 dalyje išdėstytais tikslais kiekvienoje valstybėje narėje kiekvienas asmuo gali reikalauti, kad faktų neatitinkantys duomenys būtų ištaisyti arba kad neteisėtai įrašyti duomenys būtų ištrinti. Nepagrįstai nedelsdama duomenis ištaiso ir ištrina juos perdavusi valstybė narė, laikydamasi savo įstatymų, kitų teisės aktų ir procedūrų.
6. 1 straipsnio 1 dalyje išdėstytais tikslais, jei teise reikalauti ištaisyti ir ištrinti duomenis naudojamasi ne duomenis perdavusioje valstybėje narėje, tos valstybės narės valdžios institucijos susisiekia su valstybės narės ar valstybių narių, pateikusių duomenis, valdžios institucijomis, kad ši valstybė ar šios valstybės galėtų patikrinti duomenų tikslumą bei jų perdavimo ir įrašymo į centrinę sistemą teisėtumą.
7. 1 straipsnio 1 dalyje išdėstytais tikslais, jei pasirodo, kad centrinėje sistemoje įrašyti duomenys neatitinka faktų arba buvo įrašyti neteisėtai, tuos duomenis perdavusi valstybė narė juos ištaiso arba ištrina pagal 27 straipsnio 3 dalį. Pernelyg nedelsdama ta valstybė narė duomenų subjektui raštu patvirtina, kad ji ėmėsi veiksmų su juo susijusiems duomenims ištaisyti ar ištrinti.
8. 1 straipsnio 1 dalyje išdėstytais tikslais, jei duomenis perdavusi valstybė narė nesutinka, kad centrinėje sistemoje įrašyti duomenys neatitinka faktų arba buvo įrašyti neteisėtai, nepagrįstai nedelsdama ji duomenų subjektui raštu paaiškina, kodėl nesiruošia tų duomenų ištaisyti ar ištrinti.
Ta valstybė narė duomenų subjektui taip pat pateikia informaciją, kokių priemonių jis gali imtis, jei nesutinka su pateiktu paaiškinimu. Taip pat pateikiama informacija apie tai, kaip pareikšti ieškinį arba atitinkamais atvejais - paduoti skundą tos valstybės narės kompetentingoms institucijoms ar teismams, ir apie finansinę ar kitą pagalbą, kurią galima gauti pagal tos valstybės narės įstatymus, kitus teisės aktus ir procedūras.
9. Kiekviename prašyme, pateiktame remiantis 4 ir 5 dalimis, nurodomi visi duomenys, būtini duomenų subjektui identifikuoti, įskaitant pirštų atspaudus. Tokie duomenys naudojami tik tam, kad būtų leista naudotis 4 ir 5 dalyse nurodytomis teisėmis, o paskui nedelsiant ištrinami.
10. Valstybių narių kompetentingos institucijos aktyviai bendradarbiauja, siekdamos skubiai įgyvendinti 5, 6 ir 7 dalyse nustatytas teises.
11. Kai asmuo prašo pateikti jo duomenis pagal 4 dalį, kompetentinga institucija rašytiniame dokumente užfiksuoja, kad toks prašymas buvo pateiktas ir kaip jis buvo išnagrinėtas, ir ji nedelsdama tą dokumentą pateikia nacionalinėms priežiūros institucijoms.
12. Šio reglamento 1 straipsnio 1 dalyje išdėstytais tikslais kiekvienoje valstybėje narėje nacionalinė priežiūros institucija padeda duomenų subjektui pagal Direktyvos 95/46/EB 28 straipsnio 4 dalį naudotis savo teisėmis šiam pateikus prašymą.
13. Šio reglamento 1 straipsnio 1 dalyje išdėstytais tikslais duomenis perdavusios valstybės narės nacionalinė priežiūros institucija ir valstybės narės, kurioje yra duomenų subjektas, nacionalinė priežiūros institucija padeda ir paprašytos jam pataria, kaip pasinaudoti teise reikalauti ištaisyti ar ištrinti duomenis. Šiuo tikslu abi nacionalinės priežiūros institucijos tarpusavyje bendradarbiauja. Tokios pagalbos prašymai gali būti pateikiami valstybės narės, kurioje yra duomenų subjektas, nacionalinei priežiūros institucijai, kuri tuos prašymus perduoda duomenis perdavusios valstybės narės institucijai.
14. Kiekvienoje valstybėje narėje kiekvienas asmuo gali pagal tos valstybės įstatymus, kitus teisės aktus ir procedūras pareikšti ieškinį arba atitinkamais atvejais paduoti skundą tos valstybės kompetentingoms institucijoms ar teismams, jei jam neleidžiama naudotis šio straipsnio 4 dalyje nustatyta prieigos teise.
15. Kiekvienas asmuo pagal duomenis perdavusios valstybės narės įstatymus, kitus teisės aktus ir procedūras gali pareikšti ieškinį arba atitinkamais atvejais paduoti skundą tos valstybės kompetentingoms institucijoms arba teismams dėl centrinėje sistemoje įrašytų su juo susijusių duomenų, kad pasinaudotų savo teisėmis pagal šio straipsnio 5 dalį. Nacionalinių priežiūros institucijų pareiga pagal 13 dalį padėti ir paprašius patarti duomenų subjektui išlieka per visą ieškinio ar skundo nagrinėjimo procedūrą.
30 straipsnis
Nacionalinių priežiūros institucijų atliekama priežiūra
1. Šio reglamento 1 straipsnio 1 dalyje išdėstytais tikslais kiekviena valstybė narė nustato, kad pagal Direktyvos 95/46/EB 28 straipsnio 1 dalį paskirta nacionalinė priežiūros institucija ar institucijos pagal jos atitinkamą nacionalinę teisę nepriklausomai prižiūrėtų, ar atitinkama valstybė narė teisėtai pagal šį reglamentą apdoroja ir perduoda asmens duomenis į centrinę sistemą.
2. Kiekviena valstybė narė užtikrina, kad nacionalinė priežiūros institucija turėtų galimybę gauti asmenų, turinčių pakankamai žinių apie pirštų atspaudų duomenis, konsultaciją.
31 straipsnis
Europos duomenų apsaugos priežiūros pareigūno atliekama priežiūra
1. Europos duomenų apsaugos priežiūros pareigūnas užtikrina, kad visa su Eurodac sistema susijusi asmens duomenų tvarkymo veikla, visų pirma agentūros veikla, būtų atliekama laikantis Reglamento (EB) Nr. 45/2001 ir šio reglamento.
2. Europos duomenų apsaugos priežiūros pareigūnas užtikrina, kad agentūros vykdomos asmens duomenų tvarkymo veiklos auditas būtų atliekamas ne rečiau kaip kas trejus metus laikantis tarptautinių audito standartų. Audito ataskaita siunčiama Europos Parlamentui, Tarybai, Komisijai, agentūrai ir nacionalinėms priežiūros institucijoms. Agentūrai suteikiama galimybė prieš patvirtinant ataskaitą pateikti pastabas.
32 straipsnis
Nacionalinių priežiūros institucijų ir Europos duomenų apsaugos priežiūros pareigūno bendradarbiavimas
1. Nacionalinės priežiūros institucijos ir Europos duomenų apsaugos priežiūros pareigūnas, neviršydami savo kompetencijos ribų, aktyviai bendradarbiauja savo kompetencijos srityje ir užtikrina koordinuotą Eurodac sistemos priežiūrą.
2. Valstybės narės užtikrina, kad nepriklausoma įstaiga kasmet atliktų asmens duomenų tvarkymo 1 straipsnio 2 dalyje nustatytais tikslais auditą vadovaudamasi 33 straipsnio 2 dalimi, įskaitant motyvuotų elektroninių prašymų pavyzdžio analizę.
Audito medžiaga pridedama prie valstybių narių metinės ataskaitos, kuri nurodyta 40 straipsnio 7 dalyje.
3. Neviršydami savo kompetencijos ribų, nacionalinės priežiūros institucijos ir Europos duomenų apsaugos priežiūros pareigūnas prireikus keičiasi reikšminga informacija, teikia tarpusavio pagalbą atliekant auditą ar patikrinimus, vertina šio reglamento aiškinimo ar taikymo sunkumus, analizuoja su nepriklausomos priežiūros vykdymu ar naudojimusi duomenų subjektų teisėmis susijusias problemas, rengia suderintus bendrų problemų sprendimo variantų pasiūlymus ir populiarina subjektų teises, susijusias su duomenų apsauga.
4. 3 dalyje nustatytu tikslu nacionalinės priežiūros institucijos ir Europos duomenų apsaugos priežiūros pareigūnas susitinka ne rečiau kaip du kartus per metus. Šių susitikimų išlaidas dengia ir susitikimus organizuoja Europos duomenų apsaugos priežiūros pareigūnas. Darbo tvarkos taisyklės priimamos per pirmąjį susitikimą. Prireikus kartu rengiami kiti darbo metodai. Bendra veiklos ataskaita kas dvejus metus siunčiama Europos Parlamentui, Tarybai, Komisijai ir agentūrai.
33 straipsnis
Teisėsaugos tikslais tvarkomų asmens duomenų apsauga
1. Kiekviena valstybė narė užtikrina, kad pagal nacionalinę teisę priimtos nuostatos, kuriomis įgyvendinamas Pamatinis sprendimas 2008/977/TVR, taip pat būtų taikomos jų nacionalinėms institucijoms tvarkant asmens duomenis šio reglamento 1 straipsnio 2 dalyje nustatytais tikslais.
2. Asmens duomenų tvarkymo, kurį valstybės narės šio reglamento 1 straipsnio 2 dalyje nustatytais tikslais atlieka pagal šį reglamentą, įskaitant jų perdavimą Eurodac sistemai ir iš jos, teisėtumo stebėseną vykdo nacionalinės priežiūros institucijos, paskirtos pagal Pamatinį sprendimą 2008/977/TVR.
3. Europolas asmens duomenis pagal šį reglamentą tvarko laikydamasis Sprendimo 2009/371/TVR ir jį stebi nepriklausoma duomenų apsaugos išorės priežiūros institucija. Europolui pagal šį reglamentą tvarkant asmens duomenis taikomas to sprendimo 30 straipsnis, 31 straipsnis ir 32 straipsnis. Nepriklausoma duomenų apsaugos išorės priežiūros institucija užtikrina, kad nebūtų pažeistos asmens teisės.
4. Pagal šį reglamentą iš Eurodac sistemos 1 straipsnio 2 dalies tikslais gauti asmens duomenys tvarkomi tik konkretaus atvejo, su kuriuo susijusių duomenų yra paprašiusi valstybė narė ar Europolas, prevencijos, atskleidimo ar tyrimo tikslais.
5. Centrinė sistema, paskirtosios ir tikrinančios institucijos ir Europolas saugo paieškų įrašus, kad nacionalinės duomenų apsaugos institucijos ir Europos duomenų apsaugos priežiūros pareigūnas galėtų stebėti, ar tvarkant duomenis laikomasi Sąjungos duomenų apsaugos taisyklių - taip pat ir įrašų išsaugojimo tikslu, kad būtų galima rengti 40 straipsnio 7 dalyje nurodytas metines ataskaitas. Kai tikslas nėra toks, asmens duomenys, taip pat paieškų įrašai po vieno mėnesio ištrinami iš visų nacionalinių ir Europolo rinkmenų, nebent duomenys reikalingi vykstančio konkretaus baudžiamojo tyrimo, dėl kurio jų yra paprašiusi valstybė narė arba Europolas, tikslais.
34 straipsnis
Duomenų saugumas
1. Kilmės valstybė narė duomenų saugumą užtikrina prieš ir per jų perdavimą į centrinę sistemą.
2. Kiekviena valstybė narė priima būtinas priemones, susijusias su visais jos kompetentingų institucijų pagal šį reglamentą tvarkytais duomenims, įskaitant saugumo planą, siekdama:
a)
fiziškai apsaugoti duomenis, be kita ko, parengdama nenumatytų atvejų planus ypatingos svarbos infrastruktūrai apsaugoti;
b)
užkirsti kelią leidimo neturinčių asmenų prieigai prie nacionalinių įrenginių, kuriuose valstybė narė atlieka operacijas pagal Eurodac sistemos paskirtį (patekimo kontrolė);
c)
užkirsti kelią neteisėtam duomenų laikmenų skaitymui, kopijavimui, keitimui arba pašalinimui (duomenų laikmenų kontrolė);
d)
užkirsti kelią nesankcionuotam duomenų įrašymui ir nesankcionuotam saugomų asmens duomenų tikrinimui, keitimui arba ištrynimui (saugojimo kontrolė);
e)
užkirsti kelią nesankcionuotam duomenų apdorojimui Eurodac sistemoje ir kitoms nesankcionuoto Eurodac sistemoje apdorotų asmens duomenų keitimo arba ištrynimo operacijoms (duomenų įvedimo kontrolė);
f)
užtikrinti, kad asmenys, kuriems suteikta prieiga prie Eurodac sistemos, turėtų prieigą tik prie prieigos leidime nurodytų duomenų ir naudotų asmeninius arba unikalius naudotojo tapatybės kodus ir slaptus prieigos būdus (prieigos prie duomenų kontrolė);
g)
užtikrinti, kad visos institucijos, kurioms suteikta prieiga prie Eurodac sistemos, sukurtų profilius, kuriuose būtų aprašytos asmenų, turinčių prieigą prie duomenų ir galinčių duomenis įrašyti, atnaujinti, ištrinti ir atlikti jų paiešką, funkcijos bei atsakomybė, bei, gavus Direktyvos 95/46/EB 28 straipsnyje ir Pamatinio sprendimo 2008/977/TVR 25 straipsnyje nurodytų nacionalinių priežiūros institucijų prašymą, nedelsdamos joms pateiktų tuos profilius (darbuotojų profiliai), ir bet kurią kitą susijusią informaciją, kurios tos institucijos gali pareikalauti priežiūros tikslais;
h)
užtikrinti galimybę patikrinti ir nustatyti, kurioms institucijoms asmens duomenys gali būti perduodami naudojantis duomenų perdavimo įranga (perdavimo kontrolė);
i)
užtikrinti galimybę patikrinti ir nustatyti, kokie duomenys, kada, kieno ir kokiu tikslu buvo apdoroti Eurodac sistemoje (duomenų registravimo kontrolė);
j)
užkirsti kelią nesankcionuotam asmens duomenų skaitymui, kopijavimui, keitimui ar ištrynimui, kai duomenys perduodami į Eurodac sistemą arba iš jos ir vežamos duomenų laikmenos, visų pirma taikant tinkamus šifravimo būdus (transportavimo kontrolė);
k)
prižiūrėti šioje dalyje nurodytų saugumo priemonių veiksmingumą ir imtis reikiamų su vidaus priežiūra susijusių organizacinių priemonių siekiant, kad būtų laikomasi šio reglamento reikalavimų (savikontrolė) ir per 24 valandas būtų automatiškai nustatomi bet kokie svarbūs įvykiai, kurie susiję su b-j punktuose išvardytų priemonių taikymu ir kurie gali būti saugumo incidento buvimo ženklas.
3. Valstybės narės informuoja agentūrą apie jų sistemose nustatytus saugumo incidentus. Apie saugumo incidentus agentūra informuoja valstybes nares, Europolą ir Europos duomenų apsaugos priežiūros pareigūną. Įvykus saugumo incidentui susijusios valstybės narės, agentūra ir Europolas bendradarbiauja.
4. Agentūra imasi reikiamų priemonių, kad pasiektų šio straipsnio 2 dalyje nustatytus Eurodac sistemos veikimo tikslus, įskaitant saugumo plano priėmimą.
35 straipsnis
Draudimas perduoti duomenis trečiosioms šalims, tarptautinėms organizacijoms arba privatiems subjektams
1. Valstybės narės arba Europolas pagal šį reglamentą iš centrinės duomenų bazės gautų asmens duomenų neperduoda ir jų neleidžia gauti trečiosioms šalims, tarptautinėms organizacijoms arba privatiems subjektams, įsisteigusiems Sąjungoje ar už jos ribų. Šis draudimas taip pat taikomas, jei tie duomenys toliau tvarkomi nacionaliniu lygmeniu arba tarp valstybių narių, kaip nustatyta pagal Pamatinio sprendimo 2008/977/TVR 2 straipsnio b punktą.
2. Valstybėje narėje gauti asmens duomenys, kuriais valstybės narės keičiasi nustačius atitiktį, gautą 1 straipsnio 2 dalyje nustatytais tikslais, neperduodami trečiosioms šalims, jei esama didelės rizikos, kad atlikus tokį perdavimą duomenų subjektas gali būti kankinamas, su juo gali būti nežmoniškai ir žeminamai elgiamasi arba jis gali būti baudžiamas ar kitaip pažeidžiamos jo pagrindinės teisės.
3. Taikant 1 ir 2 dalyse nurodytą draudimą nedaromas poveikis valstybių narių teisei perduoti tokius duomenis trečiosioms šalims, kurioms taikomas Reglamentas (ES) Nr. 604/2013.
36 straipsnis
Protokolavimas ir dokumentavimas
1. Kiekviena valstybė narė ir Europolas užtikrina, kad visos duomenų tvarkymo operacijos, 1 straipsnio 2 dalyje nustatytais tikslais atliktos pagal prašymus palyginti duomenis su Eurodac sistemos duomenimis, būtų protokoluojamos ir dokumentuojamos, siekiant patikrinti prašymo priimtinumą, duomenų tvarkymo teisėtumą, užtikrinti duomenų vientisumą bei saugumą ir savikontrolę.
2. Protokole arba dokumente visada nurodoma:
a)
tikslus prašymo palyginti duomenis tikslas, įskaitant atitinkamos teroristinės ar kitos sunkios nusikalstamos veikos pobūdį, o Europolo atveju - tikslus prašymo palyginti duomenis tikslas;
b)
pateiktos pagrįstos priežastys neatlikti palyginimų su kitų valstybių narių duomenimis pagal Sprendimą 2008/615/TVR, kaip nustatyta remiantis šio reglamento 20 straipsnio 1 dalimi;
c)
nacionalinės bylos numeris;
d)
nacionalinės duomenų perdavimo įstaigos į centrinę sistemą perduoto prašymo palyginti duomenis data ir tikslus laikas;
e)
prašymą duomenų palyginimo tikslais suteikti prieigą pateikusios institucijos pavadinimas ir tokį prašymą pateikusio ir duomenis tvarkiusio atsakingo asmens vardas ir pavardė;
f)
prireikus būtinybė taikyti 19 straipsnio 3 dalyje nurodytą skubos tvarką ir sprendimas dėl vėlesnio patikrinimo;
g)
palyginimui naudoti duomenys;
h)
pagal nacionalines taisykles arba Sprendimą 2009/371/TVR - paiešką atlikusio pareigūno ir atlikti paiešką arba teikti prašymą nurodžiusio pareigūno identifikavimo ženklas.
3. Protokolai ir dokumentai naudojami tik duomenų tvarkymo teisėtumo stebėsenai ir siekiant užtikrinti duomenų vientisumą ir saugumą. 40 straipsnyje nurodytai priežiūrai ir vertinimui gali būti naudojami tik tokie protokolai, kuriuose nėra asmens duomenų. Už prašymų priimtinumo tikrinimą, duomenų tvarkymo teisėtumo stebėseną ir duomenų vientisumą ir saugumą atsakingos kompetentingos nacionalinės priežiūros institucijos, vykdydamos savo pareigas, gali, pateikusios prašymą, su tais protokolais susipažinti.
37 straipsnis
Atsakomybė
1. Kiekvienas asmuo arba kiekviena valstybė narė, patyrę žalą dėl neteisėtos duomenų tvarkymo operacijos ar kokio nors veiksmo, nesuderinamo su šiuo reglamentu, turi teisę iš valstybės narės, atsakingos už tą padarytą žalą, gauti žalos atlyginimą. Ta valstybė narė iš dalies arba visiškai atleidžiama nuo atsakomybės, jei ji įrodo, kad ji nėra atsakinga už įvykį, dėl kurio buvo padaryta ta žala.
2. Jei dėl to, kad valstybė narė nesilaiko savo pareigų pagal šį reglamentą, padaroma žala centrinei sistemai, ta valstybė narė yra atsakinga už tą žalą, nebent agentūra arba kita valstybė narė nesiėmė deramų priemonių, kad užkirstų kelią tokiai žalai arba kuo labiau sumažintų jos padarinius.
3. Žalos atlyginimo reikalavimus valstybei narei už šio straipsnio 1 ir 2 dalyse nurodytą žalą reglamentuoja pažeidimu kaltinamos valstybės narės nacionalinės teisės nuostatos.
VIII SKYRIUS
REGLAMENTO (ES) Nr. 1077/2011 DALINIAI PAKEITIMAI
38 straipsnis
Reglamento (ES) Nr. 1077/2011 daliniai pakeitimai
Reglamentas (ES) Nr. 1077/2011 iš dalies keičiamas taip:
1)
5 straipsnis pakeičiamas taip:
„5 straipsnis
Su Eurodac sistema susijusios užduotys
Eurodac sistemos atžvilgiu agentūra vykdo:
a)
užduotis, kurios jai pavestos 26 birželio 2013 d. Europos Parlamento ir Tarybos reglamentu (ES) Nr. 603/2013 dėl Eurodac sistemos pirštų atspaudams lyginti sukūrimo, siekiant veiksmingai taikyti Reglamentą (ES) Nr. 604/2013, kuriuo sukuriami valstybės narės, atsakingos už vienoje iš valstybių narių trečiosios šalies piliečio arba asmens be pilietybės pateikto tarptautinės apsaugos prašymo nagrinėjimą, nustatymo kriterijai ir mechanizmai, ir dėl valstybių narių teisėsaugos institucijų bei Europolo teisėsaugos tikslais teikiamų prašymų palyginti duomenis su Eurodac sistemos duomenimis (17); ir
b)
užduotis, susijusias su techninio Eurodac sistemos naudojimo mokymais.
2)
12 straipsnio 1 dalis iš dalies keičiama taip:
a)
u ir v punktai pakeičiami taip:
„u)
patvirtina metinę Eurodac centrinės sistemos veiklos ataskaitą pagal Reglamento (ES) Nr. 603/2013 40 straipsnio 1 dalį;
v)
teikia pastabas dėl Europos duomenų apsaugos priežiūros pareigūno audito ataskaitų pagal Reglamento (EB) Nr. 1987/2006 45 straipsnio 2 dalį bei Reglamento (EB) Nr. 767/2008 42 straipsnio 2 dalį ir Reglamento (ES) Nr. 603/2013 31 straipsnio 2 dalį ir užtikrina, kad būtų imtasi tinkamų tolesnių veiksmų atsižvelgiant į tų auditų rezultatus;“;
b)
x punktas pakeičiamas taip:
„x)
renka Eurodac centrinės sistemos statistinius veiklos duomenis pagal Reglamento (ES) Nr. 603/2013 8 straipsnio 2 dalį;“;
c)
z punktas pakeičiamas taip:
„z)
užtikrina, kad kasmet būtų skelbiamas padalinių sąrašas pagal Reglamento (ES) Nr. 603/2013 27 straipsnio 2 dalį;“;
3)
15 straipsnio 4 dalis pakeičiama taip:
„4. Europolas ir Eurojustas gali stebėtojo teisėmis dalyvauti valdybos posėdžiuose, kuriuose svarstomas su SIS II susijęs klausimas dėl Sprendimo 2007/533/TVR taikymo. Europolas ir Eurojustas gali stebėtojo teisėmis dalyvauti valdybos posėdžiuose, kuriuose svarstomas su SIS II susijęs klausimas dėl Sprendimo 2007/533/TVR taikymo. Europolas stebėtojo teisėmis taip pat gali dalyvauti valdybos posėdžiuose, kuriuose svarstomas su VIS susijęs klausimas dėl Sprendimo 2008/633/TVR taikymo arba su Eurodac sistema susijęs klausimas dėl Reglamento (ES) Nr. 603/2013 taikymo.“;
4)
17 straipsnis iš dalies keičiamas taip:
a)
5 dalies g punktas pakeičiamas taip:
„g)
nedarydamas poveikio Pareigūnų tarnybos nuostatų 17 straipsniui, nustato konfidencialumo reikalavimus, kad būtų laikomasi Reglamento (EB) Nr. 1987/2006 17 straipsnio, Sprendimo 2007/533/TVR 17 straipsnio, Reglamento (EB) Nr. 767/2008 26 straipsnio 9 dalies ir Reglamento (ES) Nr. 603/2013 4 straipsnio 4 dalies;“;
b)
6 dalies i punktas pakeičiamas taip:
„i)
kiekvienos 12 straipsnio 1 dalies t punkte nurodytos didelės apimties IT sistemos techninio veikimo ataskaitų ir 12 straipsnio 1 dalies u punkte nurodytos metinės Eurodac centrinės sistemos veiklos ataskaitos, remdamasis stebėsenos ir vertinimo rezultatais.“;
5)
19 straipsnio 3 dalis pakeičiama taip:
„3. Europolas ir Eurojustas gali paskirti po vieną atstovą į SIS II patariamąją grupę. Europolas ir Eurojustas gali paskirti po vieną atstovą į VIS ir Eurodac patariamąją grupę.“.
IX SKYRIUS
BAIGIAMOSIOS NUOSTATOS
39 straipsnis
Išlaidos
1. Su centrinės sistemos ir ryšių infrastruktūros sukūrimu ir veikla susijusias išlaidos padengiamos iš Europos Sąjungos bendrojo biudžeto.
2. Nacionalinių duomenų perdavimo įstaigų išlaidas ir prisijungimo prie centrinės sistemos išlaidas padengia kiekviena valstybė narė.
3. Kiekviena valstybė narė ir Europolas savo lėšomis įdiegia ir prižiūri techninę infrastruktūrą, reikalingą šiam reglamentui įgyvendinti, ir padengia išlaidas, patiriamas dėl prašymų palyginti duomenis su Eurodac sistemos duomenimis 1 straipsnio 2 dalyje nustatytais tikslais.
40 straipsnis
Metinė ataskaita: stebėsena ir įvertinimas
1. Agentūra Europos Parlamentui, Tarybai, Komisijai ir Europos duomenų apsaugos pareigūnui pateikia centrinės sistemos veiklos, įskaitant jos techninę veiklą ir saugumą, metinę ataskaitą. Metinėje ataskaitoje pagal iš anksto šio straipsnio 2 dalyje nurodytiems tikslams nustatytus kiekybinius rodiklius pateikiama informacija apie Eurodac sistemos valdymą ir veiklos rezultatus.
2. Agentūra užtikrina, kad veiktų procedūros, skirtos centrinės sistemos funkcionavimui prižiūrėti pagal siekiamus veiksmingumo, rentabilumo ir paslaugos kokybės rodiklius.
3. Kad galėtų atlikti techninę priežiūrą ir teikti ataskaitas bei statistinius duomenis, agentūrai suteikiama prieiga prie reikalingos informacijos apie centrinėje sistemoje atliekamas duomenų apdorojimo operacijas.
4. Ne vėliau kaip 20 Liepa 2018, o paskui - kas ketverius metus Komisija rengia bendrą Eurodac sistemos įvertinimą, kuriame tikrina pasiektus rezultatus pagal nustatytus tikslus ir poveikį pagrindinėms teisėms, įskaitant tai, ar suteikus prieigą prie duomenų teisėsaugos tikslais asmenys, kuriuos apima šis reglamentas, buvo netiesiogiai diskriminuojami, ir tiria pamatinių nuostatų tolesnį galiojimą bei išvadų reikšmę būsimai veiklai bei teikia reikiamas rekomendacijas. Komisija vertinimą perduoda Europos Parlamentui ir Tarybai.
5. Valstybės narės pateikia agentūrai ir Komisijai informaciją, reikalingą 1 dalyje nurodytai metinei ataskaitai parengti.
6. Agentūra, valstybės narės ir Europolas pateikia Komisijai informaciją, reikalingą 4 dalyje nurodytoms bendro įvertinimo ataskaitoms parengti. Ši informacija neturi trikdyti darbo metodų ar apimti informacijos, atskleidžiančios paskirtų institucijų šaltinius, darbuotojus arba tyrimus.
7. Kiekviena valstybė narė ir Europolas, atsižvelgdami į nacionalinės teisės nuostatas dėl neskelbtinos informacijos viešinimo, parengia metines ataskaitas apie pirštų duomenų palyginimo su Eurodac sistemos duomenimis veiksmingumą teisėsaugos tikslais, kuriose pateikiama informacija ir statistiniai duomenys apie:
-
tikslų duomenų palyginimo tikslą, įskaitant teroristinės ar kitos sunkios nusikalstamos veikos rūšį,
-
pateiktas priežastis pagrįstai įtarti,
-
pateiktas pagrįstas priežastis neatlikti palyginimo su kitų valstybių narių duomenimis pagal Sprendimą 2008/615/TVR, kaip nustatyta remiantis šio reglamento 20 straipsnio 1 dalimi,
-
prašymų palyginti duomenis skaičių,
-
sėkmingo identifikavimo atvejų skaičių ir pobūdį, ir
-
skubos tvarkos išimtiniais atvejais būtinybę ir taikymą, įskaitant atvejus, kai skubos pagrįstumo tikrinančioji institucija per vėlesnį patikrinimą nepripažino.
Valstybių narių ir Europolo metinės ataskaitos perduodamos Komisijai ne vėliau kaip kitų metų birželio 30 d.
8. Komisija, remdamasi valstybių narių ir Europolo metinėmis ataskaitomis, numatytomis 7 dalyje, šalia bendro pagal 54 dalį numatyto įvertinimo parengia metinę prieigos prie Eurodac sistemos teisėsaugos tikslais ataskaitą ir perduoda ją Europos Parlamentui, Tarybai ir Europos duomenų apsaugos priežiūros pareigūnui.
41 straipsnis
Sankcijos
Valstybės narės imasi reikalingų priemonių siekdamos užtikrinti, kad bet kokį už centrinėje sistemoje įrašytų duomenų apdorojimą, prieštaraujantį 1 straipsnyje nustatytai Eurodac sistemos paskirčiai, būtų pagal nacionalinę teisę taikomos veiksmingos, proporcingos ir atgrasomos sankcijos, įskaitant administracines ir (arba) baudžiamąsias sankcijas.
42 straipsnis
Teritorinio taikymo sritis
Šio reglamento nuostatos netaikomos jokiai teritorijai, kuriai netaikomas Reglamentas (ES) Nr. 604/2013.
43 straipsnis
Pranešimas apie paskirtas institucijas ir tikrinančiąsias institucijas
1. Ne vėliau kaip 2013 m. spalio 20 d. kiekviena valstybė narė praneša Komisijai apie savo paskirtas institucijas, 5 straipsnio 3 dalyje nurodytus vykdomuosius padalinius bei savo tikrinančiąją instituciją ir nedelsdama informuoja apie pakeitimus.
2. Ne vėliau kaip 2013 m. spalio 20 d. Europolas praneša Komisijai apie savo paskirtą instituciją, savo tikrinančiąją instituciją ir jo paskirtą nacionalinę duomenų perdavimo įstaigą ir nedelsdamas informuoja apie pakeitimus.
3. 1 ir 2 dalyse nurodytą informaciją Komisija kasmet skelbia Europos Sąjungos oficialiajame leidinyje ir internetu prieinamame ir laiku atnaujinamame elektroniniame leidinyje.
44 straipsnis
Pereinamosios nuostatos
Pagal Reglamento (EB) Nr. 2725/2000 12 straipsnį centrinėje sistemoje užblokuoti duomenys atblokuojami ir 2015 m. liepos 20 d. pažymimi pagal šio reglamento 18 straipsnio 1 dalį.
45 straipsnis
Panaikinimas
Reglamentas (EB) Nr. 2725/2000 ir Reglamentas (EB) Nr. 407/2002 panaikinami nuo 2015 m. liepos 20 d.
Nuorodos į panaikintus reglamentus laikomos nuorodomis į šį reglamentą ir skaitomos pagal III priede pateiktą atitikties lentelę.
46 straipsnis
Įsigaliojimas ir taikymas
Šis reglamentas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.
Šis reglamentas taikomas nuo 2015 m. liepos 20 d.
Sudariusios technines duomenų perdavimo į centrinę sistemą sąlygas, valstybės narės apie tai praneša Komisijai ir agentūrai ne vėliau kaip 2015 m. liepos 20 d.
Šis reglamentas pagal Sutartis privalomas visas ir tiesiogiai taikomas valstybėse narėse.
Priimta Briuselyje 2013 m. birželio 26 d.