РЕГЛАМЕНТ (ЕС) № 603/2013 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 26 юни 2013 година
за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държаватачленка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавитечленки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавитечленки и Европол за целите на правоприлагането и за изменение на Регламент (ЕС) № 1077/2011 за създаване на Европейска агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието (преработен текст)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 78, параграф 2, буква д), член 87, параграф 2, буква а) и член 88, параграф 2, буква а) от него,
като взеха предвид предложението на Европейската комисия,
като взеха предвид становището на Европейския надзорен орган по защита на данните (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Регламент (ЕО) № 2725/2000 на Съвета от 11 декември 2000 г. за създаване на система „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (3) и Регламент (ЕО) № 407/2002 на Съвета от 28 февруари 2002 г. за определяне на някои условия за прилагането на Регламент (ЕО) № 2725/2000 относно създаването на системата „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (4) трябва да бъдат предмет на няколко съществени изменения. С оглед постигане на яснота посочените регламенти следва да бъдат преработени.
(2)
Общата политика за убежище, включваща обща европейска система за убежище, е съставна част от целта на Европейския съюз за постепенно изграждане на пространство на свобода, сигурност и правосъдие, отворено за онези, които, принудени от обстоятелствата, търсят международна закрила в Съюза.
(3)
На 4 ноември 2004 г. Европейският съвет прие Хагската програма, която определя целите, които трябва да бъдат постигнати в областта на свободата, сигурността и правосъдието през периода 2005-2010 г. Европейският пакт за имиграцията и убежището, приет от Европейския съвет от 15 и 16 октомври 2008 г., призовава към завършване на общата европейска система за убежище чрез създаване на единна процедура, включваща общи гаранции и еднакъв статут за бежанците и за лицата, които отговарят на условията за субсидиарна закрила.
(4)
С оглед прилагането на Регламент (ЕС) № 604/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство (5), е необходимо да се установи самоличността на лицата, подали молба за международна закрила, и на лицата, които са задържани за неправомерно преминаване на външните граници на Съюза. С цел ефективното прилагане на Регламент (ЕС) № 604/2013, и по-специално на член 18, параграф 1, букви б) и г) от него, е желателно също така всяка държава-членка да може да провери дали даден гражданин на трета държава или лице без гражданство, което се намира незаконно на нейна територия, е подало молба за получаване на международна закрила в друга държава-членка.
(5)
Дактилоскопичните отпечатъци представляват важна част от установяването на самоличността на тези лица. Необходимо е създаването на система за сравняването на данните за дактилоскопичните отпечатъци.
(6)
За тази цел е необходимо да се създаде система, наречена Евродак, която се състои от централна система, която да управлява централна информационна база данни за дактилоскопични отпечатъци, както и от електронни средства за предаване на информация между държавите-членки и централната система, наричана по-нататък „комуникационната инфраструктура“.
(7)
Съгласно Хагската програма следва да се подобри достъпът до съществуващите системи за архивиране на данни в Съюза. Освен това Стокхолмската програма призовава за добре насочено събиране на данни и за разработване на информационен обмен и неговите инструменти, който се определя от нуждите на правоприлагането.
(8)
В борбата срещу тероризма и други тежки престъпления за правоприлагащите органи е от първостепенно значение да имат възможно най-пълната и актуална информация, за да изпълняват възложените им задачи. Информацията, която се съдържа в Евродак, е необходима за целите на предотвратяването, разкриването или разследването на тероризма, както е посочено в Рамково решение 2002/475/ПВР на Съвета от 13 юни 2002 г. относно борбата срещу тероризма (6) или други тежки престъпления, както е посочено в Рамково решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки (7). Ето защо данните в Евродак следва да бъдат достъпни при условията, предвидени в настоящия регламент, за сравняване от определените органи на държавите-членки и на Европейската полицейска служба (Европол).
(9)
Правомощията, предоставени на правоприлагащите органи за достъп до Евродак, не следва да засягат правото на лицата, подали молба за международна закрила, молбата им да бъде обработена своевременно съгласно приложимото законодателство. Освен това всяко последващо проследяване след получаването на положителен резултат от Евродак също не следва да засяга посоченото право.
(10)
В съобщението си до Съвета и до Европейския парламент от 24 ноември 2005 г. относно подобрената ефективност, повишената оперативна съвместимост и полезните взаимодействия между европейските бази данни в областта на правосъдието и вътрешните работи, Комисията отбелязва, че органите, отговарящи за вътрешната сигурност, могат да имат достъп до Евродак в строго регламентирани случаи, когато съществува основателно подозрение, че извършителят на терористично или друго тежко престъпление е подал молба за международна закрила. В това съобщение Комисията също посочва, че принципът на пропорционалност изисква в Евродак да се прави търсене за такива цели само когато има много сериозни опасения за обществената сигурност, т.е. ако деянието, извършено от престъпника или терориста, чиято самоличност трябва да бъде установена, е толкова тежко, че оправдава търсене в база данни, която съхранява данни за лица с чисто съдебно минало, и заключи, че прагът за търсене в Евродак от органите, отговарящи за вътрешната сигурност, поради това следва винаги да бъде значително по-висок от прага за търсене в бази данни, съдържащи данни на криминално проявени лица.
(11)
Освен това Европол изпълнява ключова роля по отношение на сътрудничеството между органите на държавите-членки в областта на разследването на трансгранични престъпления в подкрепа на предотвратяването, анализирането и разследването на престъпления на територията на целия Европейски съюз. В резултат на това Европол също следва да има достъп до Евродак в рамките на своите задачи и в съответствие с Решение 2009/371/ПВР на Съвета от 6 април 2009 г. за създаване на Европейска полицейска служба (Европол) (8).
(12)
Исканията на Европол за сравняване на данни от Евродак следва да се допускат само в определени случаи, при определени обстоятелства и при строго регламентирани условия.
(13)
Тъй като Евродак е първоначално създадена, за да улесни прилагането на Дъблинската конвенция, достъпът до Евродак за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления представлява промяна в първоначалната цел на Евродак, която представлява намеса в упражняването на основното право на зачитане на личния живот на лицата, чиито лични данни се обработват в Евродак. Всяка подобна намеса трябва да бъде в съответствие със закона, който трябва да бъде формулиран достатъчно точно, за да позволи на лицата да адаптират своето поведение, трябва да защитава лицата срещу произволни действия и да посочва достатъчно ясно обхвата на правомощието за лична преценка, предоставено на компетентните органи, и начина, по който това правомощие се упражнява. Всяка намеса трябва да е необходима в едно демократично общество за защитата на легитимен и пропорционален интерес и трябва да е пропорционална на легитимната цел, която иска да постигне.
(14)
Въпреки че първоначалната цел за създаването на Евродак не изискваше съществуването на възможност за отправяне на искане за сравняване на данни с базата данни въз основа на латентен дактилоскопичен отпечатък, който представлява дактилоскопичната следа, която може да бъде открита на мястото на престъплението, такава възможност е от основно значение в областта на полицейското сътрудничество. Възможността за сравняване на латентен дактилоскопичен отпечатък с данните за дактилоскопични отпечатъци, съхранявани в Евродак, в случаите, в които има основателни причини да се смята, че е възможно извършителят или пострадалият да попадат в една от категориите, обхванати от настоящия регламент, ще предостави на определените органи на държавите-членки много ценен инструмент в предотвратяването, разкриването или разследването на терористични или други тежки престъпления, когато например единствените налични доказателства на мястото на престъплението са латентни дактилоскопични отпечатъци.
(15)
Настоящият регламент посочва също условията, при които следва да се разрешават исканията за сравняване на данните за дактилоскопични отпечатъци с данните в Евродак за целите на предотвратяването, разкриването или разследването на тероризъм или други тежки престъпления, както и необходимите гаранции за осигуряване на защитата на основното право на зачитане на неприкосновеността на личния живот на лицата, чиито лични данни се обработват в Евродак. Стриктното регламентиране на посочените условия отразява факта, че базата данни Евродак регистрира данните за дактилоскопични отпечатъци на лица, които не са заподозрени в извършването на терористично или друго тежко престъпление.
(16)
С оглед на това да се осигури равно третиране на всички лица, подали молба за международна закрила, и на лицата, на които е предоставена международна закрила, както и за да се осигури приемственост с настоящите достижения на правото на Съюза и по-специално с Директива 2011/95/ЕС на Европейския парламент и на Съвета от 13 декември 2011 г. относно стандарти за определянето на граждани на трети държави или лица без гражданство като лица, на които е предоставена международна закрила, за единния статут на бежанците или на лицата, които отговарят на условията за субсидиарна закрила, както и за съдържанието на предоставената закрила (9) и Регламент (ЕС) № 604/2013, целесъобразно е да се разшири обхватът на настоящия регламент, за да се включат в него лицата, търсещи субсидиарна закрила, и лицата, които отговарят на условията за субсидиарна закрила.
(17)
Необходимо е също и държавите-членки незабавно да вземат и предават данните за дактилоскопични отпечатъци на всяко лице, подало молба за международна закрила, и на всеки гражданин на трета държава или лице без гражданство, което е задържано за неправомерно преминаване на външна граница на държава-членка, при условие че лицето е на възраст минимум 14 години.
(18)
Необходимо е да се определят точни правила за предаването на тези данни за дактилоскопични отпечатъци на централната система, за регистрирането на тези данни за дактилоскопични отпечатъци и на други подходящи данни в централната система, за съхранението им, за сравняването им с други данни за дактилоскопични отпечатъци, за предаването на резултатите от сравняването и за маркирането и заличаването на регистрираните данни. Тези правила могат да се променят в зависимост от положението на различните категории граждани на трети държави или лица без гражданство и трябва да бъдат специално адаптирани към това положение.
(19)
Държавите-членки следва да осигурят предаването на данни за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез информационната система за разпознаване на дактилоскопичните отпечатъци. Всички органи с право на достъп до Евродак следва да направят инвестиции за подходящо обучение и за необходимото техническо оборудване. Органите с право на достъп до Евродак информират Европейската агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието, създадена с Регламент (ЕС) № 1077/2011 на Европейския парламент и на Съвета (10). („Агенцията“), относно срещнатите специфични трудности по отношение на качеството на данните, с оглед намиране на решение.
(20)
Фактът, че е невъзможно временно или постоянно да се снемат и/или предадат данни за дактилоскопични отпечатъци по причини като недостатъчно качество на данните за целесъобразно сравняване, технически проблеми, причини свързани с опазване на здравето или поради това, че субектът на данни е негоден или е в невъзможност да предостави дактилоскопичните си отпечатъци поради обстоятелства извън неговия контрол, не следва да засяга разглеждането или решението относно подадената от това лице молба за международна закрила.
(21)
Положителните резултати, получени в Евродак, следва да се проверяват от обучен експерт по дактилоскопичните отпечатъци, за да се гарантира както правилното определяне на компетентността съгласно Регламент (ЕС) № 604/2013, и точното идентифициране на заподозряното в извършване на престъпление лице или на пострадалия от престъпление, чиито данни могат да са съхранявани в Евродак.
(22)
Възможно е граждани на трети държави или лица без гражданство, подали молба за международна закрила в една държава-членка, да имат възможността да търсят международна закрила и в друга държава-членка в продължение на много години. Следователно максималният период, през който следва да се съхраняват данните за дактилоскопични отпечатъци в централната система, следва да бъде много дълъг. Като се има предвид, че повечето граждани на трети държави или лица без гражданство, които са се установили в Съюза от няколко години, са получили статут на постоянно пребиваващи, дори са придобили гражданство в дадена държава-членка в края на този период, може да се счита, че десет години са разумен срок за съхранение на данните за дактилоскопични отпечатъци.
(23)
Периодът на съхранение трябва да бъде намален в някои особени положения, при които не е необходимо данните за дактилоскопичните отпечатъци да се съхраняват толкова дълго време. Данните за дактилоскопичните отпечатъци следва да се заличават в момента, в който гражданите на трети държави или лицата без гражданство получат гражданство на държава-членка.
(24)
Подходящо е да се съхраняват данните, свързани с тези субекти на данни, чиито дактилоскопични отпечатъци първоначално са били регистрирани в Евродак при подаването на молба за международна закрила и на които е предоставена международна закрила в държава-членка, за да могат данните, регистрирани при подаването на молба за международна закрила, да бъдат сравнявани с тях.
(25)
На Агенцията бяха възложени задачите на Комисията, свързани с оперативното управление на Евродак, в съответствие с този регламент, и определени задачи, свързани с комуникационната инфраструктура, считано от началото на дейността на Агенцията на 1 декември 2012 г. Агенцията следва да поеме задачите, които са й възложени по силата на настоящия регламент, а приложимите разпоредби на Регламент (ЕС) № 1077/2011 следва да бъдат съответно изменени. Освен това на Европол следва да се предостави статут на наблюдател на заседанията на управителния съвет на Агенцията, когато в дневния ред е включен въпрос, свързан с прилагането на настоящия регламент във връзка с достъпа за справка в Евродак от определените органи на държавите-членки и от Европол за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Европол следва да може да определи представител в рамките на консултативната група по Евродак на Агенцията.
(26)
Правилникът за длъжностните лица на Европейския съюз („Правилникът за длъжностните лица“) и Условията за работа на другите служители на Европейския съюз („Условията за работа“), установени с Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (11) (наричани съвместно „Правилникът за персонала“), следва да се прилагат за всички служители, работещи в Агенцията по въпроси, свързани с настоящия регламент.
(27)
Необходимо е да се определят ясно съответните отговорности на Комисията и Агенцията относно централната система и комуникационната инфраструктура и тези на държавите-членки относно обработването на данните, защитата на данните, достъпа до регистрираните данни и поправката им.
(28)
Необходимо е да бъдат определени компетентните органи на държавите-членки, както и националното звено за достъп, чрез което са отправени исканията за сравняване с данните в Евродак, и да се води списък на оперативните звена в рамките на определените органи, оправомощени да искат такова сравняване за специфичните цели на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления.
(29)
Искания за сравняване с данни, съхранявани в централната база данни следва да бъдат отправяни от оперативните звена в рамките на определените органи и изпращани до националното звено за достъп през проверяващите органи, и да бъдат обосновани. Оперативните звена в рамките на определените органи, оправомощени да искат сравняване с данните в Евродак, не следва да действат като проверяващ орган. Проверяващите органи следва да действат независимо от определените органи и да отговарят за осигуряването, по независим начин, на стриктното спазване на условията за достъп, установени в настоящия регламент. Проверяващите органи препращат искането за сравняване, без да препращат основанията за него, чрез националното звено за достъп до централната система, след като проверят дали всички условия за получаване на достъп за изпълнени. При извънредни спешни случаи, когато е необходим бърз достъп, за да се реагира на конкретна и реална заплаха, свързана с терористични или други тежки престъпления, проверяващият орган следва да обработи искането незабавно и да направи проверката едва след това.
(30)
Определеният орган и проверяващият орган могат да са част от една и съща организация, ако това се допуска от националното право, но проверяващият орган следва да е независим в изпълнението на възложените му в съответствие с настоящия регламент задачи.
(31)
За целите на защитата на личните данни и за да бъде избегнато систематичното сравняване, което следва да бъде забранено, обработването на данни от Евродак следва да се извършва в особени случаи и когато е необходимо за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Особен случай е налице по-конкретно, когато искането за сравняване е свързано със специфична и конкретна ситуация или със специфична и конкретна опасност, свързана с терористично престъпление или друго тежко престъпление, или с определени лица, за които има сериозни основания да се счита, че ще извършат или са извършили такива престъпления. Особен случай е също налице, когато искането за сравняване е свързано с лице, което е жертва на терористично или друго тежко престъпление. По тази причина определените органи и Европол следва да искат сравняване с данните в Евродак само когато имат сериозни основания да считат, че това сравняване ще осигури информация, която значително ще им помогне в предотвратяването, разкриването или разследването на терористично или друго тежко престъпление.
(32)
В допълнение достъпът следва да бъде разрешен само при условие, че сравняването с националните бази данни за дактилоскопични отпечатъци на държавата-членка и с автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР на Съвета от 23 юни 2008 г. за укрепване на трансграничното сътрудничество, по-специално в борбата срещу тероризма и трансграничната престъпност (12) не е довело до установяване на идентичността на субекта на данни. Посоченото условие изисква от запитващата държавата-членка да извършва сравняване с технически достъпните автоматизирани системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, освен ако посочената държава-членка може да докаже, че са налице основателни причини да се счита, че това няма да доведе до установяване на идентичността на субекта на данни. Такива основателни причини са налице, когато в оперативен план или за целите на разследването конкретният случай не е свързан със съответната държава-членка. Това условие налага предварително законодателно и техническо прилагане от страна на запитващата държава-членка на Решение 2008/615/ПВР на Съвета в областта на данните за дактилоскопични отпечатъци, тъй като не се разрешава в Евродак да се прави търсене за целите на правоприлагането в случаите, в които първо не са предприети горепосочените стъпки.
(33)
Преди да правят справки в Евродак, определените органи следва също, в случай че са изпълнени условията за посоченото сравняване, когато е възможно, да правят справки във Визовата информационна система съгласно Решение 2008/633/ПВР на Съвета от 23 юни 2008 г. относно достъпа до Визовата информационна система (ВИС) за справки от определени органи на държавите-членки и от Европол с цел предотвратяване, разкриване и разследване на терористични действия и други тежки престъпления (13).
(34)
За целите на ефективното сравняване и обмен на лични данни държавите-членки следва изцяло да изпълняват и прилагат действащите международни споразумения, както и правото на Съюза относно обмена на лични данни, което вече е в сила, и по-специално Решение 2008/615/ПВР.
(35)
Висшият интерес на детето следва да има първостепенно значение за държавите-членки при прилагането на настоящия регламент. Когато запитващата държава-членка констатира, че данните в Евродак се отнасят до непълнолетно лице, тези данни могат да бъдат използвани за целите на правоприлагането от запитващата държава-членка в съответствие със законите на тази държава, приложими за малолетните и непълнолетните лица и в съответствие със задължението на първо място да се взема под внимание висшият интерес на детето.
(36)
Като се има предвид, че извъндоговорната отговорност на Съюза относно функционирането на системата Евродак ще се урежда от съответните разпоредби на Договора за функционирането на Европейския съюз (ДФЕС), е необходимо да се определят специални правила за извъндоговорната отговорност на държавите-членки, която е свързана с функционирането на системата.
(37)
Тъй като целта на настоящия регламент, а именно създаването на система за сравняване на данните за дактилоскопичните отпечатъци, с оглед подпомагане на прилагането на политиката на Съюза в областта на предоставянето на убежище, не може по своето естество да бъде осъществена в достатъчна степен от държавите-членки и следователно може да бъде по-добре постигната на равнището на Съюза, Съюзът може да приеме мерки в съответствие с принципа за субсидиарност, уреден в член 5 от Договора за Европейския съюз (ДЕС). В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(38)
Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физическите лица при обработка на лични данни и свободното движение на тези данни (14) се прилага към обработката на лични данни от държавите-членки, извършвана в изпълнение на настоящия регламент, освен ако тази обработка се извършва от определените или проверяващите органи на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
(39)
Обработката на лични данни от органите на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления съгласно настоящия регламент следва да зачита стандартите за защита на личните данни, установени в националното право, които съответстват на Рамково решение 2008/977/ПВР на Съвета от 27 ноември 2008 г. относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси (15).
(40)
Принципите, установени в Директива 95/46/ЕО относно защитата на правата и свободите на физическите лица, и по-специално на правото на личен живот, по отношение на обработката на лични данни, трябва да бъдат допълнени или изяснени, особено в някои области.
(41)
Трансферите на лични данни, получени от държава-членка или от Европол съгласно това решение от централната система на, към която и да е трета държава, международна организация или частен субект, установен в Съюза или извън него, следва да бъдат забранени, за да се гарантира правото на убежище и за да се предпазят лицата, подали молба за международна закрила, от разкриване на техните данни пред трета държава. Това означава, че държавите-членки не могат да предават получена чрез централната система информация относно: държавата-членка (държавите-членки) по произход; място и дата на подаване на молбата за международна закрила; референтен номер, използван от държавата-членка по произход; дата, на която са снети дактилоскопичните отпечатъци, както и датата, на която държавата-членка (държавите-членки) са предали данните на Евродак; потребителско име на оператора; и всяка друга информация свързана с трансфер на субекта на данни в съответствие с Регламент (ЕС) № 604/2013. Тази забрана не следва да засяга правото на държавите-членки да изпращат такива данни на трети държави, за които се прилага Регламент (ЕС) № 604/2013, за да се гарантира, че държавите-членки имат възможност да си сътрудничат с тези трети държави за целите на настоящия регламент.
(42)
Националните надзорни органи следва да следят за законосъобразността на обработването на лични данни от държавите-членки, а надзорният орган, създаден с Решение 2009/371/ПВР, следва да следи за законосъобразността на дейностите по обработването на данни, извършвани от Европол.
(43)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (16), и по-специално членове 21 и 22 от него относно поверителността и сигурността на обработката се прилагат за обработката на лични данни от институциите, органите, службите и агенциите на Съюза, извършвана в изпълнение на настоящия регламент. Някои въпроси обаче следва да бъдат разяснени по отношение на отговорността за обработката на данни и надзора на защитата на данни, като се има предвид, че защитата на данните е ключов фактор за успешното функциониране на Евродак и че сигурността на данните, високото техническо качество и законосъобразността на извършването на справки са от съществено значение за осигуряването на гладкото и правилно функциониране не само на Евродак, но и за улесняването на прилагането на Регламент (ЕС) № 604/2013.
(44)
Субектът на данни следва да бъде информиран относно целта, заради която неговите данни ще бъдат обработени в рамките на Евродак, което включва и описание на целите на Регламент (ЕС) № 604/2013, както и за използването на неговите данни, осъществено от правоприлагащите органи.
(45)
Целесъобразно е националните надзорни органи да следят за законосъобразността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, посочен в Регламент (ЕО) № 45/2001, следва да наблюдава дейностите на институциите, органите, службите и агенциите на Съюза във връзка с обработката на лични данни, извършвана в изпълнение на настоящия регламент.
(46)
Държавите-членки, Европейският парламент, Съветът и Комисията следва да гарантират, че националните и европейски надзорни органи са в състояние да надзирават по подходящ начин използването и достъпа до данни на Евродак.
(47)
Резултатите от Евродак следва да се следят и оценяват през редовни интервали от време, включително и за това дали достъпът за целите на правоприлагането не е довел до непряка дискриминация на лицата, подали молба за международна закрила, както беше посочено в оценката на Комисията за съответствието на настоящия регламент с Хартата на основните права на Европейския съюз („Хартата“). Агенцията следва да представя на Европейския парламент и на Съвета годишен доклад за дейностите на централната система.
(48)
Държавите-членки трябва да предвидят система от ефективни, пропорционални и възпиращи санкции, които да прилагат в случай на обработване на данните, въведени в централната система, което противоречи на целта на Евродак.
(49)
Необходимо е държавите-членки да бъдат информирани за статуса на определени процедури за предоставяне на убежище с цел улесняване на правилното прилагане на Регламент (ЕС) № 604/2013.
(50)
Настоящият регламент зачита основните права и съблюдава принципите, признати по-специално от Хартата. По-конкретно настоящият регламент има за цел да гарантира пълно зачитане на защитата на личните данни и правото на търсене на международна закрила и да насърчава прилагането на членове 8 и 18 от Хартата. Настоящият регламент следва да се прилага съответно.
(51)
В съответствие с членове 1 и 2 от Протокол № 22 относно позицията на Дания, приложен към ДЕС и към ДФЕС, Дания не участва в приемането на настоящия регламент и не е обвързана от него и не го прилага.
(52)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, Обединеното кралство е уведомило за желанието си да участва в приемането и прилагането на настоящия регламент.
(53)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, и без да се засяга член 4 от този протокол, Ирландия не участва в приемането на настоящия регламент и не е обвързана от него, нито от неговото прилагане.
(54)
Следва да се ограничи териториалният обхват на приложение на настоящия регламент с оглед на привеждането му в съответствие с териториалния обхват на приложение на Регламент (ЕС) № 604/2013,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел на „Евродак“
1. Създава се система, която се нарича „Евродак“, чиято цел е да допринесе за определянето на държавата-членка, която по силата на Регламент (ЕС) № 604/2013 е компетентна за разглеждане на молба за международна закрила, която е подадена в дадена държава-членка от гражданин на трета държава или от лице без гражданство, и да улесни в други отношения прилагането на Регламент (ЕС) № 604/2013 при предвидените в настоящия регламент условия.
2. Настоящият регламент определя условията, при които определените органи на държавите-членки и Европейската полицейска служба (Европол) могат да искат сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, за целите на правоприлагането.
3. Без да се засяга обработването на данните, предназначени за Евродак, от държавата-членка по произход в базите данни, създадени по силата на нейното национално право, данните за дактилоскопичните и другите лични данни могат да бъдат обработвани в Евродак само за целите, които са предвидени в настоящия регламент и член 34, параграф 1 от Регламент (ЕС) № 604/2013.
Член 2
Определения
1. За целите на настоящия регламент:
а)
„лице, подало молба за международна закрила“ означава гражданин на трета държава или лице без гражданство, което е подало молба за международна закрила, определена в член 2, буква з) от Директива 2011/95/ЕС, по отношение на която все още не е взето окончателно решение;
б)
„държава-членка по произход“ означава:
(i)
в случай на лице, което попада в обхвата на член 9, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
(ii)
в случай на лице, което попада в обхвата на член 14, параграф 1, държавата-членка, която предава личните данни на централната система;
(iii)
в случай на лице, което е предвидено в член 17, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
в)
„лице, на което е предоставена международна закрила“, означава гражданин на трета държава или лице без гражданство, на което е предоставена международна закрила съгласно определението в член 2, буква а) от Директива 2011/95/ЕС;
г)
„положителен резултат“ означава съответствието или съответствията, които са установени от централната система при сравняването между данните за дактилоскопични отпечатъци, които са регистрирани в компютъризираната централна база данни, и предадените от държавата-членка данни за дадено лице, без да се засяга задължението съгласно член 25, параграф 4 на държавата-членка да провери незабавно резултатите от сравняването;
д)
„национално звено за достъп“ означава посочената национална система, която комуникира с централната система;
е)
„Агенция“ означава Агенцията, създадена с Регламент (ЕС) № 1077/2011;
ж)
„Европол“ означава Европейската полицейска служба, създадена с Решение 2009/371/ПВР;
з)
„данни в Евродак“ означава всички данни, съхранявани в централната система в съответствие с член 11 и член 14, параграф 2;
и)
„правоприлагане“ означава предотвратяването, разкриването или разследването на терористични или други тежки престъпления;
й)
„терористични престъпления“ означава престъпления по националното законодателство, които съответстват или са равностойни на тези, посочени в членове 1 - 4 от Рамково решение 2002/475/ПВР;
к)
„тежки престъпления“ означава видовете престъпления, които съответстват или са равностойни на престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР, ако се наказват по националното право с присъда лишаване от свобода или с мярка, изискваща задържане за максимален срок не по-малко от три години;
л)
„данни за дактилоскопични отпечатъци“ означава данните, свързани с дактилоскопичните отпечатъци от всички пръсти или поне от показалците, а ако те липсват, отпечатъците от всички останали пръсти на дадено лице или латентни дактилоскопични отпечатъци;
2. Определенията на термините в член 2 от Директива 95/46/ЕО имат същото значение в настоящия регламент, доколкото обработването на лични данни се извършва от органи на държавите-членки за целите, предвидени в член 1, параграф 1 от настоящия регламент.
3. Ако не е уредено друго, термините, определени в член 2 от Регламент (ЕС) № 604/2013 имат същото значение в настоящия регламент.
4. Определенията на термините в член 2 от Рамково решение 2008/977/ПВР имат същото значение в настоящия регламент, доколкото личните данни се обработват от органи на държавите-членки за целите, предвидени в член 1, параграф 2 от настоящия регламент.
Член 3
Структура на системата и основни принципи
1. Евродак се състои от:
а)
централна компютърна база данни за дактилоскопични отпечатъци („централна система“), съставена от:
i)
централно звено,
ii)
план и система за осигуряване на непрекъснатост на дейността;
б)
комуникационна инфраструктура между централната система и държавите-членки, която предоставя криптирана виртуална мрежа, предназначена за данните в Евродак („комуникационна инфраструктура“).
2. Всяка държава-членка разполага с едно-единствено национално звено за достъп.
3. Данните за лицата, предвидени в член 9, параграф 1, член 14 параграф 1, и член 17, параграф 1, които се обработват от централната система, се обработват от името на държавата-членка по произход при предвидените в настоящия регламент условия и се отделят по подходящ технически начин.
4. Правилата за Евродак се прилагат и за дейностите, които се извършват от държавите-членки от предаването на данните на централната система до използването на резултатите от сравняването им.
5. Редът за снемане на отпечатъци се определя и прилага съгласно националната практика на съответната държава-членка и при спазване на гаранциите, които са предвидени в Хартата на основните права на Европейския съюз, в Конвенцията за защита на правата на човека и основните свободи и в Конвенцията на Организацията на обединените нации за правата на детето.
Член 4
Оперативно управление
1. Агенцията отговаря за оперативното управление на Евродак.
Оперативното управление на Евродак обхваща всички задачи, необходими за осигуряване на 24-часов режим на работа на ден, 7 дни в седмицата, в съответствие с настоящия регламент, включително поддръжката и технологичните разработки, необходими, за да се гарантира, че системата функционира със задоволително оперативно качество, по-специално що се отнася до времето, необходимо за запитване на централната система. Следва да бъде разработен план и система за осигуряване на непрекъснатост на дейността, като се вземат под внимание необходимостта от поддръжка и непредвидените прекъсвания в работата на системата, включително въздействието на мерките за осигуряване на непрекъснатост на дейността върху защитата на данните и сигурността.
В сътрудничество с държавите-членки Агенцията гарантира, че за централната система винаги се използват най-добрите и най-сигурни налични технологии и техники, при условие че е извършен анализ на разходите и ползите.
2. Агенцията отговаря за следните задачи, свързани с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координирането на отношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички задачи, свързани с комуникационната инфраструктура, освен посочените в параграф 2 и по-конкретно:
а)
изпълнението на бюджета;
б)
придобиване и подновяване;
в)
договорни въпроси.
4. Без да се засяга член 17 от Правилника за персонала, Агенцията прилага подходящи правила за професионална тайна или други еквивалентни задължения за поверителност за целия свой персонал, който трябва да работи с данните в Евродак. Това задължение е в сила и след като служителите напуснат длъжността си или работата си или след прекратяване на задълженията им.
Член 5
Органи на държавите членки, определени от за целите на правоприлагането
1. За целите, посочени в член 1, параграф 2, държавите-членки определят органите, които са оправомощени да поискат сравняване с данните в Евродак в съответствие с настоящия регламент. Определените органи са органи на държавите-членки, които отговарят за предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Определените органи не включват агенции или звена, които носят изключителната отговорност за разузнаването във връзка с националната сигурност.
2. Всяка държава-членка води списък на определените органи.
3. Всяка държава-членка води списък на оперативните звена в рамките на определените органи, които са оправомощени да поискат сравняване с данните в Евродак чрез националното звено за достъп.
Член 6
Проверяващи органи на държавите членки за целите на правоприлагането
1. За целите на член 1, параграф 2, всяка държава-членка определя един-единствен национален орган или звено на този орган, който да действа като неин проверяващ орган. Проверяващият орган е орган на държавата-членка, който отговаря за предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
Определеният и проверяващият орган могат да са част от една организация, ако това се допуска от националното право, но проверяващият орган действа независимо при изпълнението на възложените му в съответствие с настоящия регламент задачи. Проверяващият орган е отделен от оперативните звена, посочени в член 5, параграф 3 и не получава инструкции от тях по отношение на резултата от проверката.
Държавите-членки могат да оправомощят повече от един проверяващ орган съобразно техните организационни и административни структури, в съответствие с техните конституционни и законови изисквания.
2. Проверяващият орган се уверява, че условията за отправяне на искане за сравняване на дактилоскопични отпечатъци с данните в Евродак, са изпълнени.
Само надлежно оправомощен персонал на проверяващия орган има право да получава и предава искане за достъп до Евродак, в съответствие с член 19.
Само проверяващият орган е оправомощен да препраща исканията за сравняване на дактилоскопични отпечатъци на националното звено за достъп.
Член 7
Европол
1. За целите на член 1, параграф 2, Европол определя специализирано звено с надлежно оправомощени служители на Европол, което да действа като неин проверяващ орган, който при изпълнение на задачите си в съответствие с настоящия регламент, действа независимо от определения орган, посочен в параграф 2 от настоящия член и не получава инструкции от определения орган по отношение на резултата от проверката. Звеното следи за изпълнението на условията за искане за сравняване на дактилоскопични отпечатъци с данни в Евродак. Европол определя, със съгласието на която и да е държава-членка, националното звено за достъп на тази държава-членка, което ще предава исканията на Европол за сравняване на данни за дактилоскопични отпечатъци на централната система.
2. За целите, определени в член 1, параграф 2, Европол определя оперативно звено, оправомощено да иска сравняване с данните в Евродак чрез нейното определено национално звено за достъп. Определеният орган е оперативно звено на Европол, компетентно да събира, съхранява, обработва, анализира и обменя информация с цел подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични и други тежки престъпления, които се уреждат в рамките на правомощията на Европол.
Член 8
Статистика
1. Агенцията изготвя всяко тримесечие статистически отчети за работата на централната система, които съдържат по-конкретно:
а)
броя групи от данни, които са били предадени относно лицата, които са предвидени в член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1;
б)
броя положителни резултати за лица, подали молба за международна закрила, които са подали молба за международна закрила в друга държава-членка;
в)
броя положителни резултати за лицата, посочени в член 14, параграф 1, които впоследствие са подали молба за международна закрила;
г)
броя положителни резултати за лицата, посочени в член 17, параграф 1, които предварително са подали молба за международна закрила в друга държава-членка;
д)
броя данни за дактилоскопични отпечатъци, които централната система е трябвало да поиска повече от веднъж от държавите-членки по произход, защото данните за дактилоскопични отпечатъци, предадени първия път, не са могли да послужат за сравняването, което е извършено с компютърната система за разпознаване на дактилоскопични отпечатъци;
е)
броя групи от данни, които са маркирани и отмаркирани, блокирани и отблокирани, в съответствие с член 18, параграфи 1 и 3.
ж)
броя на положителните резултати за лицата по член 18, параграф 1, за които са регистрирани положителни резултати съгласно букви б) и г) от настоящия член;
(з)
броя на исканията и на положителните резултати, посочени в член 20, параграф 1;
(и)
броя на исканията и на положителните резултати, посочени в член 21, параграф 1;
2. В края на всяка година се прави статистика под формата на обобщение на тримесечните статистически отчети за тази година, които показват броя на лицата, за които са регистрирани положителни резултати съгласно параграф 1, букви б), в) и г). Статистиката представя разпределение на данните по държави-членки. Резултатите се оповестяват публично.
ГЛАВА II
ЛИЦА, ПОДАЛИ МОЛБА ЗА МЕЖДУНАРОДНА ЗАКРИЛА
Член 9
Събиране, предаване и сравняване на дактилоскопичните отпечатъци
1. Всяка държава-членка незабавно снема отпечатъци от всички пръсти на всяко лице на възраст минимум 14 години, подало молба за международна закрила, и във възможно най-кратък срок и не по-късно от 72 часа след подаването на неговата молба за международна закрила, определена в член 20, параграф 2 от Регламент (ЕС) № 604/2013 ги предава на централната система заедно с данните по член 11, букви б) - ж) от настоящия регламент.
Неспазването на 72-часовия срок не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, позволяващо добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицето и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
2. Чрез дерогация от параграф 1, ако на лице, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, държавите-членки вземат и изпращат тези дактилоскопични отпечатъци възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочен в параграф 1, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
3. Данните за дактилоскопични отпечатъци по смисъла на член 11, буква а), които са предадени от която и да е държава-членка, с изключение на тези, предадени в съответствие с член 10, буква б), се сравняват автоматично с данните за дактилоскопични отпечатъци, предадени от други държави-членки и вече регистрирани в централната система.
4. При искане на дадена държава-членка централната система гарантира, че сравняването по параграф 3 обхваща данните за дактилоскопични отпечатъци, които са предоставени в предходен период от същата държава-членка, както и данните, които са предоставени от други държави-членки.
5. Централната система съобщава автоматично положителния или отрицателния резултат от сравняването на държавата-членка по произход. В случай на положителен резултат тя предава за всички групи от данни, които отговарят на положителен резултат, данните по член 11, букви а) - к) заедно с маркировката по член 18, параграф 1, когато е уместно.
Член 10
Информация за статута на субекта на данни
Следната информация се изпраща на централната система, за да бъде съхранявана в съответствие с член 12 за целите на предаването по член 9, параграф 5:
а)
когато лице, подало молба за международна закрила, или друго лице по член 18, параграф 1, буква г) от Регламент (ЕС) № 604/2013 пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за обратно приемане на лицето съгласно член 25 от него, компетентната държава-членка актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент и свързани с въпросното лице, като добавя датата на неговото пристигане;
б)
когато лице, подало молба за международна закрила, пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за поемане на отговорност за него съгласно член 22 от Регламент (ЕС) № 604/2013, компетентната държава-членка изпраща група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице и добавя датата на неговото пристигане;
в)
веднага щом държавата-членка по произход установи, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата, на която лицето е напуснало територията, с цел улесняване на прилагането на член 19, параграф 2 и член 20, параграф 5 от Регламент (ЕС) № 604/2013;
г)
Веднага щом държавата-членка по произход се увери, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки в съответствие с решение за връщане или заповед за извеждане, които тя е издала след оттегляне или отхвърляне на молбата за международна закрила съгласно предвиденото в член 19, параграф 3 от Регламент (ЕС) № 604/2013, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата на неговото извеждане или датата, на която лицето е напуснало територията;
д)
държавата-членка, която става компетентна в съответствие с член 17, параграф 1 от Регламент (ЕС) № 604/2013, актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно лицето, подало молба за международна закрила, като добавя датата, на която е взето решението за разглеждане на молбата.
Член 11
Регистриране на данните
В централната система се регистрират само следните данни:
а)
данните за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на подаване на молбата за международна закрила; в случаите по член 10, буква б) датата на молбата е датата, вписана от държавата-членка, която е прехвърлила лицето, подало молбата за международна закрила;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора;
з)
когато е приложимо в съответствие с член 10, буква а) или буква б), датата на пристигане на съответното лице след успешен трансфер;
и)
когато е приложимо в съответствие с член 10, буква в), датата, на която съответното лице е напуснало територията на държавите-членки;
й)
когато е приложимо в съответствие с член 10, буква г), датата, на която съответното лице е напуснало територията на държавите-членки или е било изведено от нея;
к)
когато е приложимо в съответствие с член 10, буква д), датата, на която е взето решението за разглеждане на молбата.
Член 12
Съхранение на данните
1. Всяка група от данни по член 11 се съхранява в централната система за срок от десет години, считано от датата на снемане на дактилоскопичните отпечатъци.
2. След изтичането на срока, посочен в параграф 1, централната система автоматично заличава тези данни от централната система.
Член 13
Предварително заличаване на данните
1. Данните относно лице, което е придобило гражданство на някоя държава-членка преди изтичането на срока по член 12, параграф 1, се заличават от централната система съгласно член 27, параграф 4 в момента, в който държавата-членка по произход научи, че заинтересованото лице е придобило такова гражданство.
2. Централната система във възможно най-кратък срок и не по-късно от 72 часа след заличаването уведомява всички държави-членки по произход за заличаването на данни в съответствие с параграф 1, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА III
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ЗАДЪРЖАНИ ПРИ НЕЗАКОННО ПРЕМИНАВАНЕ НА ВЪНШНА ГРАНИЦА
Член 14
Събиране и предаване на данни за дактилоскопични отпечатъци
1. Всяка държава-членка снема незабавно дактилоскопични отпечатъци от всички пръсти на всеки гражданин на трета държава или лице без гражданство на възраст поне 14 години, което при незаконно преминаване на сухопътната, морската или въздушната й граница, идвайки от трета държава, е било задържано от компетентните контролни органи и не е било върнато или което остава физически на територията на държавите-членки и което не е временно задържано, поставено в изолация или арестувано по време на целия период от време между задържането и извеждането въз основа на решението за неговото връщане.
2. Засегнатата държава-членка във възможно най-кратък срок и не по-късно от 72 часа от датата на задържане предава на централната система следните данни за всеки гражданин на трета държава или лице без гражданство по параграф 1, което не е било върнато:
а)
данни за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на задържане на лицето;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора.
3. Чрез дерогация от параграф 2, предаването на данните, посочени в параграф 2 по отношение на лицата, задържани съгласно описаното в параграф 1, които остават физически на територията на държавите-членки, но са временно задържани, поставени в изолация или в арест при задържането им за срок от над 72 часа се извършва преди освобождаването им от временно задържане, изолация или арест.
4. Неспазването на 72-часовия срок по параграф 2 не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, което позволява добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицата, задържани съгласно описаното в параграф 1 и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
5. Чрез дерогация от параграф 1, ако на лицето, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, засегнатата държава-членка снема и изпраща дактилоскопичните отпечатъци на това лице възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочени в параграф 2, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
Член 15
Регистриране на данните
1. Данните по член 14, параграф 2 се регистрират в централната система.
Без да се засяга член 8, предадените на централната система данни съгласно член 14, параграф 2 се регистрират единствено за целите да бъдат сравнявани с данните на лицата, подали молба за международна закрила и за целите, посочени в член 1, параграф 2, които впоследствие се предоставят на централната система.
Централната система не сравнява данните, които са й предадени съгласно член 14, параграф 2, с данни, които са регистрирани по-рано в централната система, нито с данни, които са й предадени впоследствие по силата на член 14, параграф 2.
2. Що се отнася до сравняването на данните за лицата, подали молба за международна закрила, които са предоставени впоследствие на централната система, с данните по параграф 1, се прилагат процедурите по член 9, параграфи 3, 5 и член 25, параграф 4.
Член 16
Съхраняване на данните
1. Всяка група от данни за гражданин на трета държава или лице без гражданство по член 14, параграф 1 се съхранява в Централната система в продължение на 18 месеца, считано от датата на снемане на отпечатъците му. След изтичането на този срок централната система автоматично заличава тези данни.
2. Данните относно гражданин на трета държава или лице без гражданство по член 14, параграф 1 се заличават от централната система съгласно член 28, параграф 3 веднага след като държавата-членка по произход научи преди изтичането на 18-месечния срок по параграф 1 от настоящия член едно от следните обстоятелства:
а)
на гражданина на трета държава или лицето без гражданство е бил издаден документ за пребиваване;
б)
гражданинът на трета държава или лицето без гражданство е напуснало територията на държавите-членки;
в)
гражданинът на трета държава или лицето без гражданство е придобило гражданство на някоя държава-членка.
3. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква а) или б) от настоящия член от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 14, параграф 1.
4. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква в) от настоящия член, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА IV
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ПРЕБИВАВАЩИ НЕЗАКОННО НА ТЕРИТОРИЯТА НА ДЪРЖАВА-ЧЛЕНКА
Член 17
Сравняване на данните за дактилоскопични отпечатъци
1. С цел да се провери дали даден гражданин на трета държава или лице без гражданство, което пребивава незаконно на територията на държава-членка, не е подало предварително молба за международна закрила в друга държава-членка, дадена държава-членка може да предаде на централната система данните за дактилоскопичните отпечатъци относно дактилоскопичните отпечатъци, които може да е снела от такъв гражданин на трета държава или лице без гражданство, което е на възраст поне 14 години, както и референтния номер, който е даден от тази държава-членка.
По правило следва да се провери дали даден гражданин на трета държава или лице без гражданство не е подало предварително молба за международна закрила в друга държава-членка, когато:
а)
гражданинът на трета държава или лицето без гражданство заявява, че е подало молба за международна закрила, но не посочва държавата-членка, в която я е подало;
б)
гражданинът на трета държава или лицето без гражданство не е подало молба за международна закрила, но се противопоставя на това да бъде върнато в своята държава по произход, като твърди, че там ще бъде в опасност; или
в)
гражданинът на трета държава или лицето без гражданство се опитва да попречи на извеждането му по друг начин, като отказва да сътрудничи за установяването на самоличността му, а именно като не представя никакъв документ за самоличност или като представя фалшиви документи за самоличност.
2. Когато държавите-членки участват в процедурата по параграф 1, те предават на централната система данните за дактилоскопичните отпечатъци за всички пръсти или поне за показалците на гражданите на трета държава или лицата без гражданство по параграф 1, а ако показалците липсват, те предават отпечатъците от всички останали пръсти.
3. Данните за дактилоскопичните отпечатъци на гражданин на трета държава или лице без гражданство по параграф 1 се предават на централната система единствено с цел да бъдат сравнени с данните за дактилоскопични отпечатъци на лицата, подали молба за международна закрила, предадени от други държави-членки и вече регистрирани в централната система.
Данните за дактилоскопичните отпечатъци за такъв гражданин на трета държава или лице без гражданство не се регистрират в централната система и не се сравняват с данните, предадени на централната система по силата на член 14, параграф 2.
4. След като резултатите от сравняването на данните за дактилоскопичните отпечатъци се предадат на държавата-членка по произход, записът от търсенето се пази в централната система на ЕВРОДАК единствено за целите на член 28. Не е възможно съхраняването от държавите-членки или от централната система на записи от търсенето за други цели.
5. Що се отнася до сравняването на данните за дактилоскопични отпечатъци, предадени по силата на настоящия член, с данните за дактилоскопични отпечатъци на лицата, поискали международна закрила, предадени от други държави-членки, които вече са регистрирани в централната система, се прилагат процедурите, предвидени в член 9, параграфи 3 и 5, както и в член 25, параграф 4.
ГЛАВА V
ЛИЦА, НА КОИТО Е ПРЕДОСТАВЕНА МЕЖДУНАРОДНА ЗАКРИЛА
Член 18
Маркиране на данни
1. За целите на член 1, параграф 1, държавата-членка по произход, предоставила международна закрила на лице, подало молба за международна закрила, чиито данни са регистрирани по-рано в централната система по силата на член 11, маркира съответните данни съобразно изискванията за електронна комуникация с централната система, определени от Агенцията. Тази маркировка се съхранява в централната система в съответствие с член 12 за целите на предаването по член 9, параграф 5. Централната система уведомява всички държави-членки по произход относно маркирането на данни от друга държава-членка по произход, която е получила положителен резултат при сравняване на предадени от тях данни за лицата, които са предвидени в член 9, параграф 1 или член 14, параграф 1. Тези държави-членки по произход също маркират съответните групи от данни.
2. Данните на лицата, на които е предоставена международна закрила, съхранявани в централната система и маркирани в съответствие с параграф 1 от настоящия член се предоставят за сравняване за целите, посочени в член 1, параграф 2 за период от три години след датата, на която субектът на данни е получил международна закрила.
В случай на положителен резултат, централната система предава данните, посочени в член 11, букви а) - к) за всички групи от данни, които отговарят на положителен резултат. Централната система не предава маркировката, посочена в параграф 1 от настоящия член. След изтичането на тригодишния период, централната система автоматично блокира предаването на тези данни в случай на искане за сравняване за целите, посочени в член 1, параграф 2, като данните остават на разположение за сравняване за целите на член 1, параграф 1 до момента на тяхното заличаване. Блокираните данни не се предават и централната система връща отрицателен резултат на запитващата държава-членка в случай на положителен резултат.
3. Държавата-членка по произход премахва маркировката на или отблокира данни за гражданин на трета държава или лице без гражданство, чийто данни са били маркирани или блокирани по-рано в съответствие с параграфи 1 или 2 от настоящия член, ако статутът му бъде отнет, прекратен или има отказ за неговото подновяване съгласно членове 14 или 19 от Директива 2011/95/ЕС.
ГЛАВА VI
ПРОЦЕДУРА ЗА СРАВНЯВАНЕ И ПРЕДАВАНЕ НА ДАННИ ЗА ЦЕЛИТЕ НА ПРАВОПРИЛАГАНЕТО
Член 19
Процедура за сравняване на данни за дактилоскопични отпечатъци с данни от Евродак
1. За целите на член 1, параграф 2 определените органи, посочени в член 5, параграф 1 и член 7, параграф 2, могат да изпратят до проверяващия орган обосновано искане в електронна форма, както е предвидено в член 20, параграф 1, заедно с референтния номер, използван от тях, за предаването на данни за дактилоскопични отпечатъци с цел сравняване на централната система чрез националното звено за достъп. При получаване на такова искане проверяващият орган проверява дали са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, в зависимост от това кой е приложим.
2. Когато са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, проверяващият орган предава искането за сравняване на националното звено за достъп, който го обработва и изпраща на централната система съгласно процедурите, посочени в член 9, параграфи 3 и 5, с цел сравняване с данните, предадени на централната система съгласно член 9, параграф 1 и член 14, параграф 2.
3. При извънредни спешни случаи, при които е необходимо да се предотврати непосредствена опасност, свързана с терористично или друго тежко престъпление, проверяващият орган може да предаде данните за дактилоскопични отпечатъци на националното звено за достъп за сравняване незабавно след получаване на искане от определен орган и едва след това да провери дали всички условия за искане на сравняване, посочени в член 20 или член 21 са изпълнени, включително дали случаят наистина е бил спешен. Последващата проверка се извършва без ненужно забавяне след обработване на искането.
4. Когато последващата проверка установи, че достъпът до данни в Евродак е бил неоснователен, всички органи, които са имали достъп до такива данни заличават информацията, предоставена от Евродак и уведомяват проверяващия орган за това заличаване.
Член 20
Условия за достъп до Евродак от страна на определените органи
1. За целите, посочени в член 1, параграф 2, определените органи могат да изпратят обосновано искане в електронна форма за сравняването на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на предоставените им правомощия само ако сравняването със следните бази данни не води до установяването на самоличността на субекта на данни:
-
националните бази данни за дактилоскопични отпечатъци;
-
автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, когато сравняването е технически достъпно, освен ако са налице основателни причини да се счита, че сравняването с тези системи няма да доведе до установяването на самоличността на субекта на данни. Тези основателни причини се включват в обоснованото искане в електронна форма за сравняване с данните в Евродак, изпратено от определения орган до проверяващия орган; и
-
Визовата информационна система, ако са изпълнени условията за подобно сравняване, посочени в Решение 2008/633/ПВР;
и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за целите на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления, което означава, че съществуват много сериозни опасения за обществената сигурност, поради които търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнения); и
в)
съществуват основателни причини да се смята, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпления или друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до търсене по данни за дактилоскопични отпечатъци.
Член 21
Условия за достъп до Евродак от страна на Европол
1. За целите на член 1, параграф 2 определеният орган на Европол може да изпрати обосновано искане в електронна форма за сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на правомощията на Европол и, когато е необходимо, с цел изпълнение на задачите на Европол, само ако сравняването с данни за дактилоскопични отпечатъци, съхранявани, в която и да е система за обработка на данни, която е технически и законово достъпна за Европол, не води до установяването на самоличността на субекта на данни и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични или други тежки престъпления, обхванати от компетентността на Европол, което означава, че съществува много сериозно опасение за обществената сигурност, поради което търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнявания); и
в)
съществуват основателни причини да се счита, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпление или на друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до сравняване на данни за дактилоскопични отпечатъци.
3. Държавата-членка по произход трябва да даде разрешение за обработката на информация, получена от Европол в резултат на сравняване с данните в Евродак. Такова разрешение се получава чрез националното звено на Европол на тази държава-членка.
Член 22
Комуникация между определените органи, проверяващите органи и националните звена за достъп
1. Без да се засягат разпоредбите на член 26, цялата комуникация между определените органи, проверяващите органи и националните звена за достъп е сигурна и се извършва по електронен път.
2. За целите, посочен в член 1 параграф 2, дактилоскопичните отпечатъци се обработват дигитално от държавата-членка и се предават във формата за данни, посочен в приложение I, за да може сравняването да бъде извършено чрез компютърната система за разпознаване на дактилоскопични отпечатъци.
ГЛАВА VII
ОБРАБОТВАНЕ НА ДАННИТЕ, ЗАЩИТА НА ДАННИТЕ, И ОТГОВОРНОСТ
Член 23
Отговорност при обработване на данните
1. Държавата-членка по произход трябва да гарантира, че:
а)
дактилоскопичните отпечатъци се снемат законосъобразно;
б)
данните за дактилоскопични отпечатъци, както и останалите данни, посочени в член 11, член 14, параграф 2 и член 17, параграф 2, се предават законосъобразно на централната система;
в)
данните са точни и актуализирани при предаването им на централната система;
г)
без да се засягат отговорностите на Агенцията, данните в централната система се регистрират, съхраняват, коригират и заличават при спазване на законодателството;
д)
резултатите от сравняването на данните за дактилоскопични отпечатъци, предадени от централната система, се обработват законосъобразно.
2. Съгласно член 34 държавата-членка по произход гарантира сигурността на данните по параграф 1 преди и по време на предаването им на централната система, както и сигурността на данните, които получава от централната система.
3. Съгласно член 25, параграф 4 държавата-членка по произход отговаря за окончателното идентифициране на данните.
4. Агенцията следи централната система да се ръководи съгласно разпоредбите на настоящия регламент. Агенцията по-специално:
а)
приема мерки, за да гарантира, че лицата, които работят с централната система, обработват данните, които са регистрирани в нея, само съобразно целите на Евродак, определени в член 1;
б)
съгласно член 34 взема необходимите мерки за гарантиране на сигурността на централната система;
в)
гарантира, че само лицата, които са упълномощени да работят с централната система имат достъп до нея, без да се засягат компетенциите на Европейския надзорен орган по защита на данните.
Агенцията информира Европейския парламент и Съвета, както и Европейския надзорен орган по защита на данните, за мерките, които взема съгласно първа алинея.
Член 24
Предаване
1. Цифровизацията на дактилоскопичните отпечатъци и тяхното предаване се извършват във формата за данните, посочен в приложение I. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания за предаването на формата на данните от държавите-членки към централната система и обратно. Агенцията се уверява, че данните за дактилоскопични отпечатъци, които са предадени от държавите-членки, могат да се сравняват от компютърната система за разпознаване на дактилоскопични отпечатъци.
2. Държавите-членки предават данните, предвидени в член 11 член 14, параграф 2 и член 17, параграф 2, по електронен път. Данните по член 11 и член 14, параграф 2 се регистрират автоматично в централната система. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания, необходими за правилното предаване на данните по електронен път от държавите-членки към централната система и обратно.
3. Референтният номер по член 11, буква г), член 14, параграф 2, буква г), член 17, параграф 1 и член 19, параграф 1 дава възможност да се свържат категорично данните с дадено лице и с държавата-членка, която предава данните. Той трябва и да позволи да се разбере дали става дума за лице, предвидено в член 9, параграф 1, член 14, параграф 1, или член 17, параграф 1.
4. Референтният номер започва с разграничителната (разграничителните) буква(и), в съответствие с нормата, посочена в приложение I, която посочва държавата-членка, предала данните. След разграничителната буква или букви се дава кодът, посочващ категорията лица или искане. За данните относно лицата по член 9, параграф 1 този код е „1“, за данните относно лицата, предвидени в член 14, параграф 1, този код е „2“, а за данните за лицата, предвидени в член 17, параграф 1, този код е „3“, за исканията, предвидени в член 20, този код е „4“, за исканията, предвидени в член 21, този код е „5“ и за исканията, предвидени в член 29, този код е „9“
5. Агенцията създава необходимите технически процедури, за да позволи на държавите-членки да осигурят получаването на недвусмислени данни от централната система.
6 Централната система потвърждава при първа възможност получаването на предадените данни. За тази цел Агенцията определя техническите изисквания, с които се гарантира, че държавите-членки получават документ, потвърждаващ получаването, ако поискат такъв.
Член 25
Сравняване на дактилоскопичните отпечатъци и предаване на резултата
1. Държавите-членки осигуряват предаването на данните за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез компютърната система за разпознаване на дактилоскопични отпечатъци. При необходимост, с цел гарантиране на много висока степен на точност на резултатите от сравняването, направено от централната система, Агенцията определя какво означава подходящо качество на предаваните данни за дактилоскопични отпечатъци. Централната система проверява при първа възможност качеството на предадените данни за дактилоскопични отпечатъци. Ако компютърната система за разпознаване на дактилоскопични отпечатъци не може да ги използва за сравняване, централната система уведомява за това съответната държавата-членка. Тази държава-членка предава данни за дактилоскопични отпечатъци с подходящо качество, като използва същия референтен номер от предишната група от данни за дактилоскопични отпечатъци.
2. Централната система извършва сравненията по реда на постъпване на исканията. Всяко искане трябва да бъде обработено в срок от 24 часа. Държава-членка може да поиска по причини, свързани с вътрешното й право, особено спешните сравнения да бъдат направени в срок от един час. Ако тези срокове за обработка не могат да бъдат спазени поради обстоятелства, които са извън отговорностите на Агенцията, централната система обработва приоритетно искането в момента на отпадането на тези обстоятелства. В такъв случай, при необходимост, с оглед на правилното функциониране на централната система, Агенцията определя критерии с цел осигуряване на приоритетната обработка на исканията.
3. При необходимост, с оглед на правилното функциониране на централната система, Агенцията определя оперативни процедури за обработка на получените данни и предаването на резултата от сравняването.
4. Резултатите от сравняването незабавно се проверяват в получаващата държава-членка от експерт по дактилоскопичните отпечатъци, както е определен в националните правила, който е специално обучен в областта на видовете сравняване на отпечатъци, предвидени в настоящия регламент. За целите на член 1, параграф 1 от настоящия регламент, окончателното идентифициране се извършва от държавата-членка по произход в сътрудничество с други заинтересовани държави-членки съгласно член 34 от Регламент (ЕС) № 604/2013.
Информацията, получена от централната система относно други данни, които са се оказали ненадеждни, се заличава веднага след като се установи ненадеждността на данните.
5. Когато окончателното идентифициране съгласно параграф 4 покаже, че резултатът от сравняването, получен от централната система, не съответства на данните за дактилоскопични отпечатъци, изпратени за сравняване, държавите-членки незабавно заличават резултата от сравняването и съобщават този факт на Комисията и на Агенцията във възможно най-кратък срок и не по-късно от три работни дни.
Член 26
Комуникация между държавите-членки и централната система
Данните, предавани от държавите-членки на централната система и обратно, използват комуникационната инфраструктура. При необходимост, с оглед правилното функциониране на централната система, Агенцията определя техническите процедури, необходими за използването на комуникационната инфраструктура.
Член 27
Достъп, поправяне или заличаване на данните, регистрирани в Евродак
1. Държавата-членка по произход има достъп до данните, които е предала и които са регистрирани в централната система съгласно настоящия регламент.
Никоя държава-членка не може да извършва търсения в данните, предадени от друга държава-членка, нито да получава такива данни, с изключение на тези, които са резултат от сравняването по член 9, параграф 5.
2. Органите на държавите-членки, които съгласно параграф 1 от настоящия член имат достъп до данните, регистрирани в централната система, са органите, определени от всяка държава-членка за целите, посочени в член 1, параграф 1. При това определяне се посочва точният отдел, отговорен за извършване за задачите, свързани с прилагането на настоящия регламент. Всяка държава-членка незабавно изпраща на Комисията и Агенцията списък на тези звена и неговите изменения. Агенцията публикува консолидирания списък в Официален вестник на Европейския съюз. При наличие на промени в него Агенцията публикува в интернет веднъж годишно актуализиран консолидиран списък.
3. Държавата-членка по произход е единствената, която има право да променя, като ги поправя или допълва, данните, които е предала на централната система, или да ги заличава, без да се засяга заличаването, извършено по силата на член 12, параграф 2 или член 16, параграф 1.
4. Ако държава-членка или Агенцията разполага с основания, които подсказват, че данните в централната система са фактически неточни, тя уведомява при първа възможност държавата-членка по произход.
Ако дадена държава-членка разполага със сведения, които подсказват, че данните са били регистрирани в централната система в нарушение на настоящия регламент, тя уведомява при първа възможност Агенцията, Комисията и държавата-членка по произход. Държавата-членка по произход проверява въпросните данни и, при необходимост, незабавно ги променя или заличава.
5. Агенцията не предава или предоставя на органите на трети държави данните, които са регистрирани в централната система. Тази забрана не се прилага за предаване на такива данни на трети държави, по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 28
Записване на извършените операции
1. Агенцията води записи за всички обработки на данни, извършени в централната система. Тези записи показват целта, датата и часа на достъпа, предадените данни, данните, използвани за целите на запитването, и наименованието на звеното, което е въвело или извлякло данните, както и отговорните лица.
2. Записите, посочени в параграф 1 от настоящия член могат да се използват само за контрол на правомерността на обработката на данните с цел защита на данните, както и за гарантиране на сигурността на данните съгласно член 34. Записите трябва да бъдат защитени чрез прилагане на подходящи мерки срещу всеки неоторизиран достъп, както и да бъдат заличавани след една година след изтичане на срока на съхранение по член 12, параграф 1 и член 16, параграф 1, ако са необходими за вече започнала контролна процедура.
3. За целите на член 1, параграф 1 всяка държава-членка взема необходимите мерки за постигане на целите, посочени в параграфи 1 и 2 от настоящия член, във връзка със своята национална система. Освен това всяка държава-членка съхранява данни за персонала, надлежно оправомощен да вписва или извлича данните.
Член 29
Права на субекта на данни
1. Държавата-членка по произход информира всяко лице, което попада в обхвата на член 9, параграф 1, член 14, параграф 1 или член 17, параграф 1, писмено и, когато е необходимо, устно, на език, който лицето разбира или който с основание може да се предполага, че разбира, относно следното:
а)
самоличността на обработващия лични данни, по смисъла на член 2, буква г) от Директива 95/46/ЕО и на неговия представител, ако има такъв;
б)
причината за обработка на неговите данни в Евродак, включително описание на целите на Регламент (ЕС) № 604/2013, в съответствие с член 4 от него, и разбираемо обяснение, на ясен и обикновен език, на факта, че е възможен достъп до Евродак от страна на държавите-членки и Европол за целите на правоприлагането;
в)
получателите на данните;
г)
задължението да приеме снемането на дактилоскопичните му отпечатъци, в случай на лице по член 9, параграф 1 или член 14, параграф 1;
д)
правото на достъп до неговите данни и правото да поиска неточните негови данни да бъдат поправени или неправомерно обработените негови данни да бъдат заличени, както и правото на информация относно процедурите за упражняване на тези права, включително данните за контакт на обработващия лични данни, и на националните надзорни органи по член 30, параграф 1.
2. В случая с лицата по член 9, параграф 1 или член 14, параграф 1 информацията, посочена в параграф 1 от настоящия член, се предоставя при снемането на дактилоскопичните отпечатъци на лицето.
В случая с лицата по член 17, параграф 1 информацията по параграф 1 от настоящия член се предоставя най-късно при предаването на данните за лицето на централната система. Това задължение не се спазва, когато се окаже невъзможно да се предостави тази информация или когато това изисква непропорционални усилия.
Когато лицето, попадащо в обхвата на член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1, е непълнолетно, държавите-членки предоставят информацията по начин, подходящ за възрастта му.
3. В съответствие с процедурата по член 44, параграф 2 от Регламент (ЕС) № 604/2013 се изготвя обща брошура, съдържаща поне информацията, посочена в параграф 1 от настоящия член, и информацията, посочена в член 4, параграф 1 от посочения Регламент.
Брошурата се изготвя ясно и просто, на език, който съответното лице разбира или който с основание може да се предполага, че разбира.
Брошура се изготвя по такъв начин, че да дава възможност на държавите-членки да попълват допълнителна специфична за дадена държава-членка информация. Тази специфична за дадена държава-членка информация включва най-малко информация относно правата на субекта на данните, възможността за помощ от страна на националните надзорни органи, както и данните за контакт на службата на лицето, което отговаря за обработката, и на националните надзорни органи.
4. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка всеки субект на данни може съгласно законовите и подзаконовите актове и процедури в тази държава да упражнява правата, които са предвидени в член 12 от Директива 95/46/ЕО.
Без да се засяга задължението за предоставяне на друга информация съгласно член 12, буква а) от Директива 95/46/ЕО, субектът на данни има право да бъде информиран за данните, които се отнасят до него и които са регистрирани в централната система, както и държавата-членка, която ги е предала на централната система. Този достъп до данните може да бъде предоставен само от държава-членка.
5. За целите на член 1, параграф 1, във всяка държава-членка всяко лице може да поиска поправянето на фактически неточни данни или заличаването на неправомерно регистрирани данни. Поправянето и заличаването се извършват без прекалено забавяне от държавата-членка, която е предала данните, съгласно нейните законови и подзаконови актове и процедури.
6. За целите на член 1, параграф 1, ако правата на поправяне и заличаване се упражняват в държава-членка различна от тази или тези, предали данните, органите на тази държава-членка се свързват с органите на въпросната държава-членка или държави-членки, предали данните, за да могат последните да проверят точността на данните и законосъобразността на предаването им и на регистрирането им в централната система.
7. За целите на член 1, параграф 1, ако се окаже, че данните, регистрирани в централната система, са фактически неточни или са били регистрирани неправомерно, държавата-членка, която ги е предала, ги поправя или заличава съгласно член 27, параграф 3. Тази държава-членка потвърждава писмено и без прекалено забавяне на субекта на данни, че е предприела мерки за поправяне или заличаване на данните, които се отнасят до него.
8. За целите на член 1, параграф 1, ако държавата-членка, предала данните, не е съгласна, че данните, които са регистрирани в централната система, са фактически неточни или са били регистрирани незаконосъобразно, тя уведомява писмено и без прекалено забавяне субекта на данни за причините, поради които не е склонна да поправи или заличи данните.
Тази държавата-членка предоставя на субекта на данни също така и информация относно действията, които той може да предприеме, ако не приеме предложеното обяснение. Това включва информация относно начина на предявяване на иск, или, при необходимост, на подаване на жалба до компетентните органи или до съдилищата на тази държава-членка, както и относно всяка финансова или друга помощ, от която лицето може да се ползва по силата на законовите и подзаконовите актове и процедурите на тази държава-членка.
9. Всяко искане по параграфи 4 и 5 съдържа всички необходими подробности за определяне на субекта на данни, включително и дактилоскопичните му отпечатъци. Тези данни се използват само за да позволят упражняването на правата по параграфи 4 и 5 и след това незабавно се заличават.
10. Компетентните органи на държавите-членки активно си сътрудничат с цел своевременно прилагане на правата по параграфи 5, 6 и 7.
11. Когато дадено лице поиска данни, свързани с него, съгласно параграф 4, компетентният орган регистрира под формата на писмен документ, че е отправено такова искане и как е отправено искането, и предоставя този документ на националните надзорни органи незабавно.
12. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка в съответствие с член 28, параграф 4 от Директива 95/46/ЕО националният надзорен орган подпомага субекта на данни, по негово искане, при упражняването на неговите права.
13. За целите на член 1, параграф 1 от настоящия регламент, националният надзорен орган на държавата-членка, която е предала данните, и националният надзорен орган на държавата-членка, в която се намира субектът на данни, подпомагат последния и, ако той поиска, го съветват при упражняването на правото му на поправяне или заличаване на данните. Двата национални надзорни органа си сътрудничат за тази цел. Исканията за помощ могат да бъдат подавани до националния надзорен орган на държавата-членка, в която се намира субектът на данни, който ги препраща на органа на държавата-членка, предала данните.
14. Във всяка държава-членка всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на тази държава, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава, ако правото на достъп по параграф 2 му бъде отказано.
15. Всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на държавата-членка, която е предала данните, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава относно свързаните с него данни, които са регистрирани в централната система, за да може да упражни правата си по параграф 3. Задължението на националните надзорни органи да подпомагат и, ако субектът на данни поиска, да го съветват съгласно параграф 13 остава в сила по време на цялата процедура.
Член 30
Надзор от страна на националните надзорни органи
1. За целите на член 1, параграф 1 от настоящия регламент, всяка държава-членка предвижда национален надзорен орган или органи, оправомощени по силата на член 28, параграф 1 от Директива 95/46/ЕО, да извършва независим надзор, при спазване на националното законодателство, на законосъобразността на обработката от тази държава-членка на лични данни, в съответствие с настоящия регламент, включително и предаването им на централната система.
2. Всяка държава-членка гарантира, че националният й надзорен орган може да ползва съветите на лица, които имат достатъчно познания относно данните за дактилоскопични отпечатъци.
Член 31
Надзор от Европейския надзорен орган по защита на данните
1. Европейският надзорен орган по защита на данните гарантира, че всички дейности по обработка на лични данни, свързани с Евродак, и по-специално тези, които се извършват от Агенцията, се извършват в съответствие с Регламент (ЕО) № 45/2001 и с настоящия регламент.
2. Европейският надзорен орган по защита на данните гарантира, че одит на дейностите на Агенцията по обработка на лични данни се извършва в съответствие с международните одиторски стандарти най-малко на всеки три години. Доклад от одита се изпраща на Европейския парламент, Съвета, Комисията, Агенцията и националните надзорни органи. На Агенцията се предоставя възможност да направи коментари, преди докладът да бъде приет.
Член 32
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи и Европейският надзорен орган по защита на данните, всеки от тях действайки в рамките на своите правомощия, си сътрудничат активно в рамките на отговорностите си и осигуряват координиран надзор на Евродак.
2. Държавите-членки гарантират, че всяка година, в съответствие с член 33, параграф 2, независим орган извършва одит на обработката на лични данни за целите, посочени в член 1, параграф 2, включително анализ на извадка от обосновани искания в електронна форма.
Одитът се прилага към годишния доклад на държавите членка, посочен в член 40, параграф 7.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в обхвата на своите правомощия, обменят необходимата информация, взаимно си оказват съдействие при извършването на одити и проверки, разглеждат трудностите при тълкуването или прилагането на настоящия регламент, проучват проблемите при упражняването на независим надзор или при упражняването на правата на субектите на данни, съставят хармонизирани предложения за съвместни решения на всеки проблем и, при необходимост, насърчават информираността по отношение на правата, свързани със защитата на данни.
4. За целите, посочени в параграф 3 националните надзорни органи и Европейският надзорен орган по защита на данните заседават поне два пъти годишно. Разходите и обслужването на тези срещи са за сметка на Европейския надзорен орган по защита на данните. На първото заседание се приема процедурен правилник. При необходимост съвместно се разработват допълнителни работни методи. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета, Комисията и Агенцията на всеки две години.
Член 33
Защита на личните данни за целите на правоприлагането
1. Всяка държава-членка гарантира, че разпоредбите, приети съгласно националното й право, за прилагане на Рамково решение 2008/977/ПВР се прилагат и по отношение на обработката на лични данни от нейните национални органи за целите, посочени в член 1, параграф 2 от настоящия регламент.
2. Проверката на законосъобразността на обработването от държавите-членки на лични данни съгласно настоящия регламент за целите посочени в член 1, параграф 2 от настоящия регламент, включително тяхното предаване на и от Евродак, се извършва от националните надзорни органи, определени съгласно Рамково решение 2008/977/ПВР.
3. Обработката на лични данни от Европол по силата на настоящия регламент е в съответствие с Решение 2009/371/ПВР и се извършва под надзора на независим външен надзорен орган по защита на данните. Членове 30, 31 и 32 от посоченото решение се прилагат по отношение на обработката на лични данни от Европол съгласно настоящия регламент. Независимият външен надзорен орган по защита на данните гарантира, че не са нарушени правата на физическите лица.
4. Личните данни, получени по силата на настоящия регламент от Евродак за целите, посочени в член 1, параграф 2 от настоящия регламент, се обработват единствено за целите на предотвратяването, разкриването или разследването на конкретния случай, за който държава-членка или Европол са поискали данните.
5. Централната система, определените и проверяващите органи и Европол съхраняват записи на търсенето, с цел да се позволи на националните органи за защита на данните и на Европейския надзорен орган по защита на данните да следят, при обработката на данните, за спазването на правилата на Съюза за защита на данните, включително с цел поддържане на записи с оглед на изготвянето на годишните докладите, посочени в член 40, параграф 8. Освен за посочените цели, личните данни, както и записите на търсенето, се заличават от всички национални файлове и файлове на Европол след период от един месец, освен ако данните са необходими за целите на конкретно текущо наказателно разследване, във връзка с което данните са поискани от държава-членка или от Европол.
Член 34
Сигурност на данните
1. Държавата-членка по произход осигурява сигурността на данните преди и по време на предаването им на централната система.
2. Всяка държава-членка приема във връзка с всички обработени данни от нейните компетентни органи, съгласно настоящия регламент, необходимите мерки, включително план за сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
предотвратяване на достъпа на неоправомощени лица до националните съоръжения, в които държавата-членка извършва операции съобразно целите на Евродак (проверки на входа на съоръжението);
в)
предотвратяване на неоторизираното прочитане, копиране, променяне или изнасяне на носители на данни (контрол на носителите на данни);
г)
предотвратяване на неоторизираното въвеждане на данни и неоторизираната проверка, променяне или заличаване на съхраняваните лични данни (контрол на съхраняването);
д)
предотвратяване на неоторизираното обработване на данни в Евродак и на всяка неоторизирана промяна или заличаване на обработените в Евродак данни (контрол на въвеждането на данни);
е)
гарантиране на това, че лицата, имащи право на достъп до Евродак, имат достъп само до данните, до които им е разрешен достъп, посредством индивидуални и уникални потребителски имена и единствено режими на поверителен достъп (контрол на достъпа до данни);
ж)
гарантиране на това, че всички органи с право на достъп до Евродак създават профили с описание на функциите и задълженията на лицата, на които е разрешен достъп и които имат право да въвеждат, актуализират, заличават данни и да търсят в тях, както и че при поискване от националните надзорни органи, посочени в член 28 от Директива 95/46/ЕО и в член 25 от Рамково решение 2008/977/ПВР, незабавно им предоставят тези профили (профили на служителите), както и всяка друга относима информация, която органите биха могли да поискат за целите на надзора;
з)
гарантиране на възможност да се провери и установи на кои органи могат да се предават лични данни чрез използване на комуникационно оборудване (контрол на комуникацията);
и)
гарантиране на възможност да се провери и установи кои данни са били обработени в Евродак, от кого и с каква цел (контрол на регистрирането на данните);
й)
предотвратяване на неоторизираното четене, копиране, променяне или заличаване на лични данни по време на предаването на лични данни на или от Евродак или по време на превоза на носителите на данни, по-специално чрез подходящи техники на криптиране (контрол на транспортирането);
к)
контролиране на ефективността на мерките за сигурност по настоящия параграф и предприемане на необходимите организационни мерки, свързани с вътрешния контрол, за да се гарантира спазване на настоящия регламент (собствен одит) и за да се установява автоматично в срок от 24 часа всяко относимо събитие, произтичащо от прилагането на мерките, изброени в букви б) - й), което може да показва възникването на инцидент, свързан със сигурността.
3. Държавите-членки уведомяват Агенцията за инциденти, свързани със сигурността, които са установили в своите системи. Агенцията уведомява държавите-членки, Европол и Европейския надзорен орган по защита на данните в случай на инциденти, свързани със сигурността. Съответните държави-членки, Агенцията и Европол си сътрудничат по време на инцидент, свързан със сигурността.
4. Агенцията взема необходимите мерки за постигане на целите, посочени в параграф 2, във връзка с функционирането на Евродак, включително приемане на план за сигурност.
Член 35
Забрана за предаване на данни на трети държави или на международни организации, или на частни субекти
1. Личните данни, получени от държава-членка или Европол по силата на настоящия регламент от централната система, не могат да бъдат предавани или предоставяни на трета държава, международна организация, или частен субект, установен във или извън Съюза. Забраната се прилага и ако тези данни са допълнително обработени на национално равнище или между държавите-членки по смисъла на член 2, буква б) от Рамковото решение 2008/977/ПВР.
2. Лични данни, които произхождат от държава-членка и са обменени между държави-членки вследствие на положителен резултат, получен за целите, посочени в член 1, параграф 2, не се предават на трети държави, ако съществува сериозен риск, че в резултат на подобно предаване субектът на данни може да бъде подложен на изтезание, нечовешко и унизително третиране или наказание, или друго нарушение на основните права.
3. Забраните съгласно параграфи 1 и 2 не засягат правото на държавите-членки да предават такива данни на трети държави по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 36
Регистриране и документиране
1. Всяка държава-членка и Европол правят необходимото всички операции по обработка на данни в резултат на искания за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2, да бъдат регистрирани или документирани за целите на проверката на допустимостта на искането, правомерността на обработката на данни и целостта и сигурността на данните, както и за целите на самоконтрола.
2. Регистърът или документацията във всички случаи съдържа следните елементи:
а)
точната цел на искането за сравняване, включително вида на терористичното или друго тежко престъпление, за което става въпрос, а за Европол - точната цел на искането за сравняване;
б)
основателните причини да не се извърши сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент;
в)
референтния номер на националния файл;
г)
датата и точния час на искането за сравняване от националното звено за достъп до централната система;
д)
името на органа, поискал достъп за целите на сравняването, и отговорното лице, отправило искането и обработило данните;
е)
когато е приложимо, използването на спешната процедура по член 19, параграф 3 и решението, взето във връзка с последващата проверка;
ж)
данните, използвани за сравняването;
з)
в съответствие с националните разпоредби или разпоредбите на Решение 2009/371/ПВР, идентификационния знак на служителя, извършил търсенето, и на служителя, наредил търсенето или предоставянето.
3. Регистрите и документацията се използват само за контрол на правомерността на обработката на данните, както и за гарантиране на целостта и сигурността на данните. Единствено регистрите, съдържащи данни от неличен характер, могат да бъдат използвани за наблюдението и оценката по член 40. На компетентните национални надзорни органи, отговарящи за проверката на допустимостта на искането и за проверката на законосъобразността на обработката на данните и целостта и сигурността на данните, се предоставя достъп, при поискване, до тези регистри, за да могат да изпълняват служебните си задължения.
Член 37
Отговорност
1. Всяко лице или държава-членка, които са претърпели вреди поради неправомерна обработка или поради действие, несъвместимо с настоящия регламент, имат право да получат от отговорната държава-членка обезщетение за претърпените вреди. Тази държава е освободена частично или изцяло от тази отговорност, ако докаже, че отговорността за събитието, пораждащо вредата, не е нейна.
2. Ако неспазването от страна на държава-членка на задълженията й по настоящия регламент причини вреда на централната система, тази държава-членка носи отговорност за това, освен ако и доколкото Агенцията или друга държава-членка не е взела разумни мерки за предотвратяване на вредата или за свеждане до минимум на последиците от нея.
3. Исковете за обезщетение, предявени срещу държава-членка за вредата по параграфи 1 и 2, се подчиняват на разпоредбите на националното право на държавата-членка ответник.
ГЛАВА VIII
ИЗМЕНЕНИЯ НА РЕГЛАМЕНТ (ЕС) № 1077/2011
Член 38
Изменения на Регламент (ЕС) № 1077/2011
Регламент (ЕС) № 1077/2011 се изменя както следва:
(1)
Член 5 се заменя със следния текст:
„Член 5
Задачи, свързани с Евродак
По отношение на Евродак Агенцията изпълнява:
а)
задачите, възложени на Агенцията с Регламент (ЕС) № 603/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавите-членки за целите на правоприлагането (17); и
б)
задачите, свързани с обучението по техническото използване на Евродак.
(2)
Член 12, параграф 1 се изменя, както следва:
а)
букви ф) и х) се заменят със следния текст:
„ф)
приема годишния отчет за дейностите на централната система на Евродак в съответствие с член 40, параграф 1 от Регламент (ЕС) № 603/2013;
х)
прави коментари във връзка с докладите от одитите, извършени от Европейския надзорен орган по защита на данните съгласно член 45, параграф 2 от Регламент (ЕО) № 1987/2006, член 42, параграф 2 от Регламент (ЕО) № 767/2008 и член 31, параграф 2 от Регламент (ЕС) № 603/2013 и предприема подходящи мерки във връзка с тези одити;“;
б)
буква ч) се заменя със следния текст:
„ч)
изготвя статистика относно работата на централната система на Евродак съгласно член 8, параграф 2 от Регламент (ЕС) № 603/2013;“;
в)
буква щ) се заменя със следния текст:
„щ)
осигурява годишното публикуване на звената, съгласно член 27, параграф 2 от Регламент (ЕС) № 603/2013.;“;
(3)
В член 15 параграф 4 се заменя със следното:
„4. Европол и Евроюст могат да присъстват на заседанията на управителния съвет като наблюдатели, когато се обсъжда въпрос, засягащ ШИС II, във връзка с прилагането на Решение 2007/533/ПВР. Европол може също да присъства на заседанията на управителния съвет като наблюдател, когато се обсъжда въпрос, засягащ ВИС, във връзка с прилагането на Решение 2008/633/ПВР или когато се обсъжда въпрос, засягащ Евродак, във връзка с прилагането на Регламент (ЕС) № 603/2013.“;
(4)
Член 17 се изменя, както следва:
а)
в параграф 5 буква ж) се заменя със следния текст:
„ж)
без да се засяга член 17 от Правилника за длъжностните лица на Европейския съюз, установява изисквания за поверителност в изпълнение на член 17 от Регламент (ЕО) № 1987/2006, член 17 от Решение 2007/533/ПВР, член 26, параграф 9 от Регламент (ЕО) № 767/2008 и член 4, параграф 4 от Регламент (ЕС) № 603/2013.+“;
б)
в параграф 6 буква и) се заменя със следния текст:
„и)
доклади за техническото функциониране на всяка от широкомащабните информационни системи, посочени в член 12, параграф 1, буква у), и годишния отчет за дейностите на централната система на Евродак, посочен в член 12, параграф 1, буква ф), въз основа на резултатите от наблюдението и оценката.“;
(5)
В член 19 параграф 3 се заменя със следния текст:
„3. Европол и Евроюст могат да назначат по един свой представител в рамките на консултативната група по ШИС II. Европол може също да назначи свой представител в консултативната група по ВИС и в тази по Евродак.“.
ГЛАВА IX
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 39
Разходи
1. Разходите, извършени във връзка със създаването и функционирането на централната система и комуникационната инфраструктура, се поемат от общия бюджет на Европейския съюз.
2. Разходите, извършени от националните звена за достъп и разходите за свързването им с централната система се поемат от всяка държава-членка.
3. Всяка държава-членка и Европол създават и поддържат на свои разноски техническата инфраструктура, необходима за прилагане на настоящия регламент, и са отговорни за поемането на разходите, свързани с исканията за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2.
Член 40
Годишен доклад, контрол и оценка
1. Агенцията представя на Европейския парламент, Съвета, Комисията и Европейския надзорен орган по защита на данните годишен доклад за дейностите на централната система, включително относно техническото й функциониране и сигурност. Този годишен доклад съдържа информация за управлението и резултатите на Евродак по отношение на предварително определени количествени показатели за целите по параграф 2.
2. Агенцията следи за създаването на процедури за контрол на функционирането на централната система по отношение на определените цели, свързани с резултата, съотношението разходи/ефективност и качеството на услугите.
3. За целите на техническата поддръжка, отчетността и статистиката Агенцията има достъп до необходимата информация, свързана с операциите по обработка, извършвани в централната система.
4. До 20 юли 2018 г. и впоследствие на всеки четири години Комисията прави цялостна оценка на Евродак, която разглежда постигнатите резултати по отношение на определените цели и въздействието върху основните права, включително дали достъпът с цел правоприлагане е довел до непряка дискриминация на лица, попадащи в обхвата на настоящия регламент, преценява дали основните принципи остават в сила и оценява последиците за бъдещите дейности и прави необходимите препоръки. Комисията изпраща оценката на Европейския парламент и на Съвета.
5. Държавите-членки предоставят на Агенцията и на Комисията необходимата информация за изготвяне на годишния доклад по параграф 1.
6. Агенцията, държавите-членки и Европол предоставят на Комисията необходимата информация за изготвяне на докладите за оценка по параграф 5. Тази информация не може по никакъв начин да застрашава методите на работа, нито да включва данни, които разкриват източници, служители или разследвания на определените органи
7. Като спазва разпоредбите на националното право относно оповестяването на чувствителна информация, всяка държава-членка и Европол изготвят годишни доклади относно ефективността на сравняването на данни за дактилоскопични отпечатъци с данни в Евродак за целите на достъпа с цел правоприлагане, съдържащи информация и статистически данни за:
-
точната цел на сравняването, включително вида терористично или тежко престъпление,
-
посочените причини за основателни подозрения,
-
основателните причини за неизвършването на сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент,
-
броя искания за сравняване,
-
броя и вида случаи, завършили с успешно установяване на самоличност, и
-
необходимостта и използването на процедурата по спешност в извънредни случаи, включително за случаите, при които спешността не е била приета при последващата проверка, извършена от проверяващия орган.
Годишните доклади на държавите-членки и на Европол се предават на Комисията до 30 юни на следващата година.
8. Въз основа на годишните доклади на държавите-членки и на Европол, предвидени в параграф 8 и в допълнение към цялостната оценка, предвидена в параграф 4, Комисията изготвя годишен доклад относно достъпа с цел правоприлагане до Евродак и го предава на Европейския парламент, Съвета и на Европейския надзорен орган по защита на данните.
Член 41
Санкции
Държавите-членки предприемат необходимите мерки, за да гарантират, че всяка несъответстваща на целта на Евродак съгласно член 1 обработка на данни, които са въведени в Централната система, се наказва със санкции, включващи административни и/или наказателни санкции в съответствие с националното право, които са ефективни, пропорционални и имат възпиращ ефект.
Член 42
Териториален обхват
Разпоредбите на настоящия регламент не се прилагат на териториите, на които не се прилага Регламент (ЕС) № 604/2013.
Член 43
Уведомяване за определените органи и проверяващите органи
1. В срок до 20 октомври 2013 г. всяка държава-членка уведомява Комисията за своите определени органи, оперативните звена, посочени в член 5, параграф 3, и за своя проверяващ орган, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
2. В срок до 20 октомври 2013 г. Европол уведомява Комисията за своя определен орган, за своя проверяващ орган и за своето определено национално звено за достъп, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
3. Комисията публикува ежегодно информацията по параграфи 1 и 2 в Официален вестник на Европейския съюз и чрез електронна публикация, която е достъпна онлайн и се актуализира без забавяне.
Член 44
Преходна разпоредба
Данните, блокирани в централната система в съответствие с член 12 от Регламент (ЕО) № 2725/2000, се отблокират и се маркират в съответствие с член 18, параграф 1 от настоящия регламент на 20 юли 2015 г..
Член 45
Отмяна
Регламент (ЕО) № 2725/2000 и Регламент (ЕО) № 407/2002 се отменят, считано от 20 юли 2015 г..
Позоваванията на отменените регламенти следва да се считат за позовавания на настоящия регламент и да се четат съгласно таблицата на съответствието от приложение III.
Член 46
Влизане в сила и прилагане
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент започва да се прилага от 20 юли 2015 г..
Държавите-членки уведомяват Комисията и Агенцията веднага щом осигурят техническите средства за предаване на данни на централната система и при всички случаи не по-късно от 20 юли 2015 г..
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите-членки в съответствие с Договорите.
Съставено в Брюксел на 26 юни 2013 година.
REGULAMENTUL (UE) NR. 603/2013 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI
din 26 iunie 2013
privind instituirea sistemului „Eurodac” pentru compararea amprentelor digitale în scopul aplicării eficiente a Regulamentului (UE) nr. 604/2013 de stabilire a criteriilor și mecanismelor de determinare a statului membru responsabil de examinarea unei cereri de protecție internațională prezentate într-unul dintre statele membre de către un resortisant al unei țări terțe sau de către un apatrid și privind cererile autorităților de aplicare a legii din statele membre și a Europol de comparare a datelor Eurodac în scopul asigurării respectării aplicării legii și de modificare a Regulamentului (UE) nr. 1077/2011 de instituire a Agenției europene pentru gestionarea operațională a sistemelor informatice la scară largă, în spațiul de libertate, securitate și justiție (reformare)
PARLAMENTUL EUROPEAN ȘI CONSILIUL UNIUNII EUROPENE,
având în vedere Tratatul privind funcționarea Uniunii Europene, în special articolul 78 alineatul (2) litera (e), articolul 87 alineatul (2) litera (a) și articolul 88 alineatul (2) litera (a),
având în vedere propunerea Comisiei Europene,
având în vedere avizul Autorității Europene pentru Protecția Datelor (1),
hotărând în conformitate cu procedura legislativă ordinară (2),
întrucât:
(1)
Regulamentul (CE) nr. 2725/2000 al Consiliului din 11 decembrie 2000 privind instituirea sistemului „EURODAC” pentru compararea amprentelor digitale în scopul aplicării eficiente a Convenției de la Dublin (3) și Regulamentul (CE) nr. 407/2002 al Consiliului din 28 februarie 2002 de stabilire a anumitor norme de punere în aplicare a Regulamentului (CE) nr. 2725/2000 privind instituirea sistemului „Eurodac” pentru compararea amprentelor digitale în scopul aplicării eficiente a Convenției de la Dublin (4) trebuie să facă obiectul mai multor modificări substanțiale. Din motive de claritate, ar trebui să se procedeze la reformarea regulamentelor menționate anterior.
(2)
O politică comună în domeniul azilului, care cuprinde un sistem european comun de azil, este un element constitutiv al obiectivului Uniunii Europene care urmărește instituirea progresivă a unui spațiu de libertate, securitate și justiție deschis celor care, forțați de circumstanțe, caută protecție internațională în Uniune.
(3)
Consiliul European din 4 noiembrie 2004 a adoptat Programul de la Haga, care stabilește obiectivele de pus în aplicare în domeniul libertății, securității și justiției în perioada 2005-2010. Pactul european privind imigrația și azilul, aprobat de Consiliul European din 15-16 octombrie 2008, a solicitat finalizarea instituirii sistemului european comun de azil prin crearea unei proceduri unice, care să includă garanții comune și un statut uniform pentru refugiați și pentru persoanele eligibile pentru obținerea de protecție subsidiară.
(4)
În scopul aplicării Regulamentului (UE) nr. 604/2013 al Parlamentului European și al Consiliului din 26 iunie 2013 de stabilire a criteriilor și mecanismelor de determinare a statului membru responsabil de examinarea unei cereri de protecție internațională prezentate într-unul dintre statele membre de către un resortisant al unei țări terțe sau de către un apatrid (5), este necesară stabilirea identității solicitanților de protecție internațională și a persoanelor reținute pentru trecerea ilegală a frontierei externe a Uniunii. De asemenea, este de dorit ca, în scopul aplicării eficiente a Regulamentului (UE) nr. 604/2013 și în special a articolului 18 alineatul (1) literele (b) și (d), să se permită fiecărui stat membru să verifice dacă un resortisant al unei țări terțe sau un apatrid care se află ilegal pe teritoriul său a depus o cerere de protecție internațională într-un alt stat membru.
(5)
Amprentele digitale reprezintă un element important în stabilirea adevăratei identități a acestui tip de persoane. Este necesară instituirea unui sistem pentru compararea datelor dactiloscopice.
(6)
În acest scop, este necesară instituirea unui sistem cunoscut sub numele „Eurodac”, format dintr-un sistem central, care să gestioneze o bază de date centrală informatizată de date dactiloscopice, precum și mijloacele electronice de transmitere între statele membre și sistemul central, denumit în continuare „infrastructura de comunicații”.
(7)
Programul de la Haga a solicitat îmbunătățirea accesului la sistemele de evidență a datelor existente la nivelul Uniunii. În plus, Programul de la Stockholm a subliniat necesitatea de a orienta în mod adecvat procesul de culegere a datelor și de a dezvolta schimbul de informații și instrumentele aferente acestuia care să răspundă necesităților în materie de asigurare a respectării aplicării legii.
(8)
Este esențial ca, în lupta împotriva infracțiunilor cu caracter terorist și a altor infracțiuni grave, autoritățile de aplicare a legii să aibă la dispoziție cele mai cuprinzătoare și actuale informații pentru a-și putea îndeplini sarcinile. Informațiile conținute în Eurodac sunt necesare în scopul prevenirii, detectării sau anchetării infracțiunilor cu caracter terorist astfel cum sunt menționate în Decizia-cadru 2002/475/JAI a Consiliului din 13 iunie 2002 privind combaterea terorismului (6) sau a altor infracțiuni grave astfel cum sunt menționate în Decizia-cadru 2002/584/JAI a Consiliului din 13 iunie 2002 privind mandatul european de arestare și procedurile de predare între statele membre (7). Prin urmare, datele din Eurodac ar trebui să poată fi consultate de către autoritățile desemnate ale statelor membre și de către Oficiul European de Poliție (Europol), sub rezerva condițiilor prezentate în prezentul regulament, în vederea efectuării unor comparații.
(9)
Competențele conferite autorităților de aplicare a legii privind accesul la Eurodac nu ar trebui să aducă atingere dreptului solicitanților de protecție internațională de a li se analiza cererea în timp util, în conformitate cu legislația relevantă. De asemenea, orice monitorizare ulterioară, după obținerea unui rezultat pozitiv din partea Eurodac, nu ar trebui să aducă atingere acestui drept.
(10)
Comisia subliniază în Comunicarea sa către Consiliu și către Parlamentul European din 24 noiembrie 2005 privind îmbunătățirea eficienței, creșterea interoperabilității și a sinergiilor dintre bazele de date la nivel european în domeniul justiției și al afacerilor interne că autoritățile responsabile de securitatea internă ar putea avea acces la Eurodac în situații bine definite, când ar exista o bănuială întemeiată că autorul unei infracțiuni cu caracter terorist sau al unei alte infracțiuni grave a solicitat protecție internațională. În această comunicare, Comisia a constatat, de asemenea, că, în virtutea principiului proporționalității, nu se pot efectua căutări în baza de date a Eurodac în acest scop decât dacă există un motiv de îngrijorare major legat de securitatea publică, și anume dacă fapta comisă de infractorul sau teroristul care trebuie identificat este atât de reprobabilă, încât justifică efectuarea de căutări într-o bază de date în care sunt înregistrate persoane fără cazier judiciar, și a concluzionat că, prin urmare, limita pe care trebuie să o respecte autoritățile responsabile de securitatea internă pentru a efectua căutări în Eurodac trebuie să fie întotdeauna mult mai mare decât limita care trebuie respectată pentru a efectua căutări în bazele de date din domeniul penal.
(11)
Mai mult, Europol joacă un rol-cheie în ceea ce privește cooperarea dintre autoritățile statelor membre în domeniul cercetării penale transfrontaliere în sprijinul prevenirii, examinării și investigării infracțiunilor la nivelul întregii Uniuni Europene. În consecință, Europol ar trebui să aibă, de asemenea, acces la Eurodac în cadrul sarcinilor care îi revin și în conformitate cu dispozițiile Deciziei 2009/371/JAI a Consiliului din 6 aprilie 2009 privind înființarea Oficiului European de Poliție (Europol) (8).
(12)
Cererile privind compararea datelor Eurodac de către Europol ar trebui aprobate numai în anumite cazuri, în circumstanțe specifice și în condiții stricte.
(13)
Dat fiind că Eurodac a fost instituit inițial pentru a facilita aplicarea Convenției de la Dublin, accesul la Eurodac în scopul prevenirii, detectării sau anchetării infracțiunilor cu caracter terorist sau a altor infracțiuni grave reprezintă o modificare a finalității inițiale a Eurodac, care afectează dreptul fundamental la respectarea vieții private a persoanelor ale căror date cu caracter personal sunt prelucrate în Eurodac. Orice astfel de interferență trebuie să fie în conformitate cu legea, care trebuie formulată cu suficientă precizie pentru a permite oricărei persoane să își adapteze comportamentul și care trebuie să protejeze persoanele fizice împotriva arbitrarității și să indice cu suficientă claritate marja de libertate conferită autorităților competente și modul de exercitare a acesteia. Într-o societate democratică, orice interferență trebuie să fie necesară pentru a proteja un interes legitim și proporțional și trebuie să fie pe măsura obiectivului legitim pe care intenționează să îl atingă.
(14)
Chiar dacă scopul inițial al instituirii Eurodac nu prevedea posibilitatea de a solicita compararea cu baza de date a unei amprente digitale latente, respectiv urma dactiloscopică ce poate fi găsită la locul infracțiunii, o asemenea posibilitate este fundamentală în domeniul cooperării polițienești. Posibilitatea de a compara o amprentă digitală latentă cu datele dactiloscopice stocate în Eurodac, în cazurile în care există motive întemeiate să se considere că autorul sau victima poate fi clasificat(ă) într-una dintre categoriile care intră sub incidența prezentului regulament, oferă autorităților desemnate din statele membre un instrument extrem de valoros în prevenirea, detectarea și anchetarea infracțiunilor cu caracter terorist și a altor infracțiuni grave, când, de exemplu, singurele dovezi disponibile la locul infracțiunii sunt amprentele digitale latente.
(15)
Prezentul regulament stabilește, de asemenea, condițiile în care ar trebui autorizate cererile de comparare a datelor dactiloscopice cu datele Eurodac în scopul prevenirii, detectării sau anchetării infracțiunilor cu caracter terorist sau a altor infracțiuni grave și garanțiile necesare pentru a asigura protecția dreptului fundamental la respectarea vieții private a persoanelor ale căror date cu caracter personal sunt prelucrate în Eurodac. Strictețea acestor condiții reflectă faptul că baza de date Eurodac înregistrează datele dactiloscopice ale persoanelor despre care nu se presupune că au comis o infracțiune cu caracter terorist sau altă infracțiune gravă.
(16)
În vederea garantării egalității de tratament pentru toți solicitanții și beneficiarii de protecție internațională, precum și pentru a se asigura coerența cu acquis-ul actual al Uniunii în materie de azil, în special cu Directiva 2011/95/UE a Parlamentului European și a Consiliului din 13 decembrie 2011 privind standardele referitoare la condițiile pe care trebuie să le îndeplinească resortisanții țărilor terțe sau apatrizii pentru a putea beneficia de statutul beneficiar de protecție internațională, la un statut uniform pentru refugiați și pentru persoanele eligibile pentru obținerea de protecție subsidiară și referitoare la conținutul protecției acordate (9) și cu Regulamentul (UE) nr. 604/2013, este oportun să se extindă sfera de aplicare a prezentului regulament pentru a include solicitanții de protecție subsidiară și persoanele eligibile pentru protecție subsidiară.
(17)
De asemenea, este necesar să se solicite statelor membre să ia în mod prompt și să transmită datele dactiloscopice ale fiecărui solicitant de protecție internațională și ale fiecărui resortisant al unei țări terțe sau apatrid care este reținut pentru trecerea ilegală a frontierei externe a unui stat membru, în cazul în care persoana respectivă are cel puțin 14 ani.
(18)
Este necesară stabilirea de norme stricte privind transmiterea acestor date dactiloscopice către sistemul central, înregistrarea acestor date dactiloscopice și a altor date relevante în sistemul central, stocarea acestora, compararea lor cu alte date dactiloscopice, transmiterea rezultatelor acestor comparații și marcarea și ștergerea datelor înregistrate. Aceste norme pot varia în funcție de situația diferitelor categorii de resortisanți ai unor țări terțe sau apatrizi și ar trebui adaptate în mod specific acestora.
(19)
Statele membre ar trebui să garanteze transmiterea unor date dactiloscopice de o calitate corespunzătoare, în scopul comparării prin sistemul computerizat de recunoaștere a amprentelor digitale. Toate autoritățile care au dreptul de a accesa Eurodac ar trebui să investească în pregătirea adecvată a personalului și în echipamentele tehnologice necesare. Autoritățile care au dreptul de a accesa Eurodac ar trebui să comunice Agenției pentru gestionarea operațională a sistemelor informatice la scară largă în spațiul de libertate, securitate și justiție, instituită prin Regulamentul (UE) nr. 1077/2011 al Parlamentului European și al Consiliului (10) („agenția”) dificultățile specifice pe care le întâmpină în ceea ce privește calitatea datelor, pentru a le putea soluționa.
(20)
Faptul că este imposibil, temporar sau permanent, de a lua și/sau de a transmite date dactiloscopice din cauza calității insuficiente a datelor pentru o comparare corespunzătoare, a unor probleme tehnice, a unor motive legate de protecția sănătății sau din cauza faptului că persoanei vizate nu i se pot lua amprentele datorită unor circumstanțe independente de voința sa, nu ar trebui să afecteze negativ examinarea cererii de protecție internațională depuse de persoana respectivă și luarea unei decizii privind această cerere.
(21)
Rezultatele pozitive obținute în urma consultării Eurodac ar trebui verificate de un expert cu experiență în date dactiloscopice pentru a se garanta determinarea exactă a responsabilității, în temeiul Regulamentului (UE) nr. 604/2013 și identificarea exactă a suspectului în cazul unei infracțiuni sau a victimei unei infracțiuni ale cărui/cărei date ar putea fi înregistrare în Eurodac.
(22)
Resortisanții țărilor terțe sau apatrizii care au solicitat protecție internațională într-un stat membru au posibilitatea de a solicita protecție internațională în alt stat membru pentru încă mulți ani. Prin urmare, perioada maximă de stocare a datelor dactiloscopice în sistemul central ar trebui să fie de o durată considerabilă. Dat fiind faptul că majoritatea resortisanților unor țări terțe sau a apatrizilor care s-au instalat în Uniune de mai mulți ani vor fi obținut statutul de rezident permanent sau chiar cetățenia unuia dintre statele membre după această perioadă, un interval de zece ani se consideră a fi o perioadă acceptabilă pentru stocarea datelor dactiloscopice.
(23)
Perioada de stocare a datelor dactiloscopice ar trebui să fie mai scurtă în anumite situații speciale când nu este nevoie să se stocheze datele dactiloscopice pentru acest interval. Datele dactiloscopice ar trebui șterse imediat ce resortisantul unei țări terțe sau apatridul dobândește cetățenia unui stat membru.
(24)
Este oportun să se stocheze datele referitoare la persoanele ale căror amprente digitale au fost înregistrate inițial în Eurodac în momentul prezentării cererilor lor de protecție internațională și cărora li s-a acordat protecție internațională într-un stat membru, pentru a permite compararea acestor date cu cele înregistrate în momentul prezentării unei cereri de protecție internațională.
(25)
Agenției i s-au atribuit sarcinile care îi reveneau Comisiei în legătură cu gestionarea operațională a Eurodac, în conformitate cu prezentul regulament și cu anumite atribuții referitoare la infrastructura de comunicații, începând cu 1 decembrie 2012, dată la care agenția își preia responsabilitățile. Agenția ar trebui să preia sarcinile care îi sunt atribuite în temeiul prezentului regulament, iar dispozițiile relevante din Regulamentul (UE) nr. 1077/2011 ar trebui modificate în consecință. În plus, Europol ar trebui să beneficieze de statutul de observator la reuniunile Consiliului de administrație al agenției, atunci când o chestiune referitoare la punerea în aplicare a prezentului regulament privind accesul la Eurodac în vederea consultării de către autoritățile desemnate ale statelor membre și de către Europol în scopul prevenirii, detectării sau anchetării infracțiunilor cu caracter terorist sau a altor infracțiuni grave figurează pe ordinea de zi. Europol ar trebui să poată numi un reprezentant în cadrul grupului consultativ Eurodac aferent agenției.
(26)
Statutul funcționarilor Uniunii Europene (Statutul funcționarilor) și Regimul aplicabil celorlalți agenți ai Uniunii Europene (Regimul aplicabil celorlalți agenți), stabilite de Regulamentul (CEE, Euratom, CECO) nr. 259/68 al Consiliului (11) (denumite împreună în continuare „Statutul funcționarilor”, ar trebui să se aplice tuturor membrilor personalului din cadrul agenției care se ocupă de chestiuni legate de prezentul regulament.
(27)
Este necesar să se stabilească în mod clar responsabilitățile Comisiei și ale agenției în ceea ce privește sistemul central și infrastructura de comunicații, precum și responsabilitatea statelor membre în ceea ce privește prelucrarea datelor, securitatea acestora, accesul la date și corectarea datelor înregistrate.
(28)
Este necesară desemnarea autorităților competente ale statelor membre și a punctului de acces național prin intermediul cărora se efectuează cererile de comparare cu datele Eurodac, precum și întocmirea unei liste a unităților operaționale în cadrul autorităților desemnate care sunt autorizate să solicite această comparare în scopuri specifice de prevenire, detectare sau anchetare a infracțiunilor cu caracter terorist sau a altor infracțiuni grave.
(29)
Unitățile operaționale din cadrul autorităților desemnate ar trebui să prezinte punctului de acces național, prin intermediul autorității de control, cererile de comparare cu datele stocate în sistemul central și ar trebui să motiveze respectivele cereri. Unitățile operaționale din cadrul autorităților desemnate care sunt autorizate să solicite compararea cu datele Eurodac nu ar trebui să acționeze în calitate de autoritate de control. Autoritățile de control ar trebui să acționeze independent de autoritățile desemnate și să garanteze, în mod independent, respectarea strictă a condițiilor privind accesul, astfel cum sunt prevăzute de prezentul regulament. Acestea ar trebui să transfere ulterior cererea de comparare, fără a comunica motivele, prin intermediul punctului de acces național, către sistemul central, după ce se va fi verificat că sunt îndeplinite toate condițiile de acces. În cazuri excepționale de urgență, atunci când accesul imediat este necesar pentru a răspunde unei amenințări specifice și reale având legătură cu infracțiuni cu caracter terorist sau cu alte infracțiuni grave, autoritatea de control ar trebui să proceseze cererea imediat și să realizeze verificarea abia ulterior.
(30)
Autoritatea desemnată și autoritatea de control pot face parte din aceeași organizație, dacă legislația națională permite acest lucru, însă autoritatea de control ar trebui să acționeze independent atunci când își îndeplinește sarcinile în temeiul prezentului regulament.
(31)
În scopul protecției datelor cu caracter personal și pentru a exclude comparările sistematice, care ar trebui interzise, prelucrarea datelor Eurodac ar trebui să se realizeze numai în anumite cazuri și numai în situațiile în care este necesară în scopul prevenirii, detectării sau anchetării infracțiunilor cu caracter terorist sau a altor infracțiuni grave. Un caz specific apare atunci când cererea de comparare este legată de o situație specifică și concretă sau de un anumit pericol concret asociat unei infracțiuni cu caracter terorist sau unei alte infracțiuni grave ori de anumite persoane despre care există motive întemeiate să se creadă că vor comite sau au comis astfel de infracțiuni. De asemenea, un alt caz specific este considerat acela în care cererea de comparare este legată de o persoană care este victima unei infracțiuni cu caracter terorist sau a unei alte infracțiuni grave. În consecință, autoritățile desemnate și Europol ar trebui să solicite o comparare cu datele Eurodac numai atunci când au motive întemeiate să creadă că o astfel de comparare va furniza informații care vor contribui în mod substanțial la prevenirea, detectarea sau anchetarea unei infracțiuni cu caracter terorist sau a unei alte infracțiuni grave.
(32)
În plus, accesul ar trebui permis doar atunci când comparările cu bazele de date dactiloscopice naționale ale statului membru și cu sistemul de identificare dactiloscopică automatizată al tuturor celorlalte state membre, în temeiul Deciziei 2008/615/JAI a Consiliului din 23 iunie 2008 privind intensificarea cooperării transfrontaliere, în special în domeniul combaterii terorismului și a criminalității transfrontaliere (12), nu au dus la stabilirea identității persoanei vizate. Această condiție impune statului membru solicitant să efectueze comparări cu sistemele de identificare dactiloscopică automatizată ale tuturor celorlalte state membre, disponibile din punct de vedere tehnic, în temeiul Deciziei 2008/615/JAI, cu excepția cazului în care statul membru respectiv poate justifica că există motive întemeiate să se considere că comparările nu vor duce la stabilirea identității subiectului vizat. Astfel de motive întemeiate există în special atunci când cazul respectiv nu are nicio legătură operațională sau investigațională cu un anumit stat membru. Această condiție necesită punerea în aplicare juridică și tehnică prealabilă a Deciziei 2008/615/JAI de către statul membru solicitant în zona în care datele dactiloscopice au fost culese, dat fiind că nu ar trebui să fie permisă efectuarea unor verificări în Eurodac în scopul asigurării respectării aplicării legii fără ca demersurile sus-menționate să fi fost realizate anterior.
(33)
Înainte de a face căutări în Eurodac, autoritățile desemnate ar trebui, de asemenea, sub rezerva îndeplinirii condițiilor necesare pentru efectuarea unei astfel de comparări, să consulte Sistemul de informații privind vizele în conformitate cu Decizia 2008/633/JAI a Consiliului din 23 iunie 2008 privind accesul la Sistemul de informații privind vizele (VIS) în vederea consultării de către autoritățile desemnate ale statelor membre și de către Europol în scopul prevenirii, detectării și anchetării infracțiunilor de terorism și a altor infracțiuni grave (13).
(34)
În scopul schimbului de date cu caracter personal și al comparării eficiente, statele membre ar trebui să implementeze și să utilizeze pe deplin actualele acorduri internaționale, precum și legislația Uniunii privind schimbul de date cu caracter personal aflată deja în vigoare, în special Decizia 2008/615/JAI.
(35)
Atunci când se pune în aplicare prezentul regulament, statele membre ar trebui să țină seama în primul rând de interesul superior al copilului. În cazul în care statul membru solicitant stabilește că datele Eurodac se referă la un minor, aceste date pot fi folosite numai în scopul asigurării respectării aplicării legii de către statul membru solicitant, în conformitate cu legislația statului respectiv în materie de minori și în conformitate cu obligația de a acorda prioritate interesului superior al copilului.
(36)
În timp ce răspunderea extracontractuală a Uniunii privind funcționarea sistemului Eurodac va fi guvernată de dispozițiile relevante ale Tratatului privind funcționarea Uniunii Europene (TFUE), este necesară stabilirea unor norme speciale privind răspunderea extracontractuală a statelor membre în ceea ce privește funcționarea sistemului.
(37)
Deoarece obiectivul prezentului regulament, și anume instituirea unui sistem pentru compararea datelor dactiloscopice în vederea asistării punerii în aplicare a politicii Uniunii în materie de azil, nu poate, prin însăși natura sa, să fie realizat în mod satisfăcător de către statele membre și, în consecință, poate fi realizat mai bine la nivelul Uniunii, aceasta poate adopta măsuri în conformitate cu principiul subsidiarității, astfel cum este prevăzut la articolul 5 din Tratatul privind Uniunea Europeană (TUE). În conformitate cu principiul proporționalității enunțat la articolul menționat în articolul respectiv, prezentul regulament nu depășește ceea ce este necesar pentru atingerea acestui obiectiv.
(38)
Directiva 95/46/CE a Parlamentului European și a Consiliului din 24 octombrie 1995 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (14) se aplică prelucrării datelor cu caracter personal de către statele membre efectuate în temeiul prezentului regulament cu excepția cazului în care această prelucrare este efectuată de către autoritățile desemnate sau de control ale statelor membre în scopul prevenirii, detectării sau anchetării infracțiunilor cu caracter terorist sau a altor infracțiuni grave.
(39)
Operațiunile de prelucrare a datelor cu caracter personal de către autoritățile statelor membre în scopul prevenirii, detectării sau anchetării infracțiunilor cu caracter terorist sau a altor infracțiuni grave, în temeiul prezentului regulament ar trebui să fie conforme cu standardele de protecție ale datelor cu caracter personal din dreptul intern al acestora, în conformitate cu Decizia-cadru 2008/977/JAI a Consiliului din 27 noiembrie 2008 privind protecția datelor cu caracter personal prelucrate în cadrul cooperării polițienești și judiciare în materie penală (15).
(40)
Principiile enunțate de Directiva 95/46/CE privind protecția drepturilor și a libertăților persoanelor fizice, în special a dreptului la viață privată, în ceea ce privește prelucrarea datelor cu caracter personal, ar trebui suplimentate sau clarificate, în special în privința anumitor sectoare.
(41)
Ar trebui să se interzică transferurile de date cu caracter personal obținute de un stat membru sau de Europol în temeiul prezentului regulament din sistemul central către orice țară terță, organizație internațională sau entitate privată stabilită în interiorul sau în afara Uniunii, pentru a garanta dreptul la azil și pentru a apăra solicitanții de protecție internațională împotriva divulgării datelor lor către terțe țări. Acest lucru implică faptul că statele membre nu ar trebui să transfere informațiile obținute din sistemul central referitoare la: statul/statele membru/membre de origine, locul și data depunerii cererii de protecție internațională, numărul de referință utilizat de statul membru de origine, data la care amprentele digitale au fost luate, precum și data la care statul/statele membru/membre a/au transmis datele către Eurodac, numele de utilizator al operatorului și toate informațiile legate de orice transfer al persoanei vizate în temeiul Regulamentului (UE) nr. 604/2013. Această interdicție nu ar trebui să aducă atingere dreptului statelor membre de a transfera aceste date către țările terțe cărora li se aplică Regulamentul (UE) nr. 604/2013, astfel încât statele membre să poată coopera cu aceste țări terțe, în sensul prezentului regulament.
(42)
Autoritățile naționale de supraveghere ar trebui să monitorizeze legalitatea prelucrării datelor cu caracter personal de către statele membre, iar autoritatea de supraveghere instituită prin Decizia 2009/371/JAI ar trebui să monitorizeze legalitatea activităților de prelucrare a datelor desfășurate de Europol.
(43)
Regulamentul (CE) nr. 45/2001 al Parlamentului European și al Consiliului din 18 decembrie 2000 privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal de către instituțiile și organele comunitare și privind libera circulație a acestor date (16), în special articolele 21 și 22 privind confidențialitatea și securitatea prelucrării, se aplică operațiunilor de prelucrare a datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii, efectuate în temeiul prezentului regulament. Cu toate acestea, ar trebui clarificate unele aspecte în ceea ce privește responsabilitatea prelucrării datelor și supravegherea protecției acestora, ținând seama de faptul că protecția datelor reprezintă un factor-cheie pentru gestionarea cu succes a sistemului Eurodac și că securitatea datelor, calitatea tehnică înaltă și legalitatea consultărilor sunt esențiale pentru asigurarea funcționării adecvate și armonioase a sistemului Eurodac, precum și pentru facilitarea aplicării Regulamentului (UE) nr. 604/2013.
(44)
Persoana vizată ar trebui să fie informată cu privire la scopul pentru care datele sale vor fi prelucrate în cadrul Eurodac, fiindu-i prezentată inclusiv o descriere a obiectivelor Regulamentului (UE) nr. 604/2013, precum ș ia modului în care vor putea fi folosite datele sale de către autoritățile de aplicare a legii.
(45)
Este oportun ca autoritățile naționale de supraveghere să monitorizeze legalitatea prelucrării datelor cu caracter personal de către statele membre, în timp ce Autoritatea Europeană pentru Protecția Datelor, prevăzută în Regulamentul (CE) nr. 45/2001, ar trebui să monitorizeze activitățile instituțiilor, organelor, oficiilor și agențiilor Uniunii referitoare la prelucrarea datelor cu caracter personal, efectuată în temeiul prezentului regulament.
(46)
Statele membre, Parlamentul European, Consiliul și Comisia ar trebui să se asigure că autoritățile naționale și europene de supraveghere pot supraveghea utilizarea datelor Eurodac și accesul la acesta în mod corespunzător.
(47)
Este necesar să se monitorizeze și să se evalueze cu regularitate rezultatele Eurodac, inclusiv dacă accesul în scopul asigurării respectării aplicării legii a dus la discriminarea indirectă a solicitanților de protecție internațională, după cum s-a amintit în evaluarea conformității prezentului regulament cu Carta drepturilor fundamentale a Uniunii Europene („Carta”), efectuată de Comisie. Agenția ar trebui să înainteze Parlamentului European și Consiliului un raport anual privind activitățile sistemului central.
(48)
Statele membre ar trebui să prevadă un sistem de sancțiuni eficace, proporționale și disuasive pe care să le aplice în cazul prelucrării datelor introduse în sistemul central contrar scopurilor Eurodac.
(49)
Este necesar ca statele membre să fie informate cu privire la statutul unor proceduri specifice de azil, în vederea facilitării unei aplicări adecvate a Regulamentului (UE) nr. 604/2013.
(50)
Prezentul regulament respectă drepturile fundamentale și este conform cu principiile consacrate în special de Cartă. În special, prezentul regulament vizează garantarea respectării depline a protecției datelor cu caracter personal și a dreptului de a solicita protecție internațională și de a promova aplicarea articolelor 8 și 18 din Cartă. Prin urmare, prezentul regulament ar trebui să fie aplicat în consecință.
(51)
În conformitate cu articolele 1 și 2 din Protocolul nr. 22 privind poziția Danemarcei, anexat la TUE și la TFUE, Danemarca nu participă la adoptarea prezentului regulament, nu are obligații în temeiul acestuia și nu face obiectul aplicării sale.
(52)
În conformitate cu articolul 3 din Protocolul nr. 21 privind poziția Regatului Unit și a Irlandei cu privire la spațiul de libertate, securitate și justiție, anexat la TUE și la TFUE, Regatul Unit a notificat intenția sa de a participa la adoptarea și la aplicarea prezentului regulament.
(53)
În conformitate cu articolele 1 și 2 din Protocolul nr. 21 privind poziția Regatului Unit și a Irlandei cu privire la spațiul de libertate, securitate și justiție, anexat la TUE și la TFUE, și fără a aduce atingere articolului 4 din protocolul respectiv, Irlanda nu participă la adoptarea prezentului regulament, nu are obligații în temeiul acestuia și nu face obiectul aplicării sale.
(54)
Este necesar să se limiteze domeniul de aplicare teritorială a prezentului regulament în vederea alinierii sale la domeniul de aplicare teritorială a Regulamentului (UE) nr. 604/2013,
ADOPTĂ PREZENTUL REGULAMENT:
CAPITOLUL I
DISPOZIȚII GENERALE
Articolul 1
Scopul sistemului „Eurodac”
(1) Se instituie un sistem sub numele „Eurodac”, al cărui scop este să contribuie la determinarea statului membru responsabil, în temeiul Regulamentului (UE) nr. 604/2013, cu examinarea unei cereri de protecție internațională prezentate într-un stat membru de către un resortisant al unei țări terțe sau de către un apatrid și, pe de altă parte, să faciliteze aplicarea Regulamentului (UE) nr. 604/2013 în condițiile stabilite de prezentul regulament.
(2) Prezentul regulament stabilește condițiile în care autoritățile desemnate ale statelor membre și Oficiul European de Poliție (Europol) pot solicita compararea datelor dactiloscopice cu cele stocate în sistemul central în scopul asigurării respectării aplicării legii.
(3) Fără a aduce atingere prelucrării datelor destinate Eurodac de către statul membru de origine în bazele de date create în temeiul dreptului intern al acestuia, datele dactiloscopice și alte date cu caracter personal pot fi prelucrate în Eurodac numai în scopul prevăzut de prezentul regulament și la articolul 34 alineatul (1) din Regulamentul (UE) nr. 604/2013.
Articolul 2
Definiții
1. În sensul prezentului regulament:
(a)
un „solicitant de protecție internațională” înseamnă resortisantul unei țări terțe sau apatridul care a prezentat o cerere de protecție internațională, astfel cum este definită în articolul 2 litera (h) din Directiva 2011/95/UE și în privința căreia nu a fost luată încă o decizie finală;
(b)
„stat membru de origine” este:
(i)
în cazul persoanei care intră sub incidența articolului 9 alineatul (1), statul membru care transmite datele cu caracter personal sistemului central și primește rezultatele comparației;
(ii)
în cazul unei persoane prevăzute la articolul 14 alineatul (1), statul membru care transmite datele cu caracter personal sistemului central;
(iii)
în cazul unei persoane prevăzute la articolul 17 alineatul (1), statul membru care transmite date cu caracter personal sistemului central și primește rezultatele comparației.
(c)
„persoana care beneficiază de protecție internațională” înseamnă un resortisant al unei țări terțe sau un apatrid căruia i s-a oferit protecție internațională, astfel cum este definită la articolul 2 litera (a) din Directiva 2011/95/UE;
(d)
„rezultat pozitiv” înseamnă existența unei concordanțe sau a unor concordanțe stabilite de sistemul central prin compararea datelor dactiloscopice înregistrate în baza de date electronică centrală și cele transmise de un stat membru cu privire la o persoană, fără a aduce atingere obligației statelor membre de a verifica imediat rezultatele comparării în conformitate cu articolul 25 alineatul 4);
(e)
„punct de acces național” înseamnă sistemul național desemnat să comunice cu sistemul central;
(f)
„agenție” înseamnă agenția instituită prin Regulamentul (UE) nr. 077/2011;
(g)
„Europol” înseamnă Oficiul European de Poliție instituit prin Decizia 009/371/JAI;
(h)
„datele Eurodac” înseamnă toate datele stocate în sistemul central, în conformitate cu articolul 1 și cu articolul 4 alineatul 2);
(i)
„asigurarea respectării aplicării legii” înseamnă prevenirea, detectarea sau anchetarea infracțiunilor cu caracter terorist sau a altor infracțiuni grave;
(j)
„infracțiuni cu caracter terorist” înseamnă infracțiunile prevăzute de dreptul național care corespund sau sunt echivalente cu infracțiunile specificate la articolele 1-4 din Decizia-cadru 2002/475/JAI;
(k)
„infracțiuni grave” înseamnă formele de infracționalitate care corespund sau sunt echivalente cu infracțiunile prevăzute la articolul 2 alineatul (2) din Decizia-cadru 2002/584/JAI dacă se pedepsesc cu închisoarea sau cu o măsură de siguranță privativă de libertate pe o perioadă maximă de cel puțin trei ani în baza dreptului național;
(l)
„date dactiloscopice” înseamnă datele privind amprentele digitale ale tuturor degetelor sau cel puțin ale degetelor arătătoare, iar, în cazul lipsei acestora, amprentele tuturor celorlalte degete ale unei persoane sau o amprentă digitală latentă.
(2) Termenii definiți la articolul 2 din Directiva 95/46/CE au același înțeles în prezentul regulament în măsura în care prelucrarea datelor cu caracter personal este efectuată de către autoritățile statelor membre în scopul prevăzut la articolul 1 alineatul (1) din prezentul regulament.
(3) Cu excepția cazului în care se prevede altfel, termenii definiți la articolul 2 din Regulamentul (UE) nr. 604/2013 au același înțeles în prezentul regulament.
(4) Termenii definiți la articolul 2 din Decizia-cadru 2008/977/JAI au același înțeles în prezentul regulament, în măsura în care datele cu caracter personal sunt prelucrate de către autoritățile statelor membre în scopul prevăzut la articolul 1 alineatul (2) din prezentul regulament.
Articolul 3
Arhitectura sistemului și principiile de bază
(1) Eurodac constă:
(a)
dintr-o bază de date dactiloscopice centrală informatizată („sistem central”) care cuprinde:
(i)
o unitate centrală,
(ii)
un plan și un sistem care asigură continuitatea activității;
(b)
dintr-o infrastructură de comunicații între sistemul central și statele membre care furnizează o rețea virtuală criptată dedicată datelor Eurodac („infrastructură de comunicații”).
(2) Fiecare stat membru are un singur punct de acces național.
(3) Datele privind persoanele menționate la articolele 9 alineatul (1), 14 alineatul (1) și 17 alineatul (1) care sunt prelucrate la nivelul sistemului central sunt prelucrate în numele statului membru de origine, în conformitate cu condițiile prevăzute de prezentul regulament și sunt separate prin mijloace tehnice corespunzătoare.
(4) Normele care reglementează Eurodac se aplică, de asemenea, operațiunilor efectuate de statele membre de la transmiterea datelor către sistemul central până la folosirea rezultatelor comparației.
(5) Procedura de luare a amprentelor digitale se stabilește și se aplică în conformitate cu practica națională a statului membru în cauză și în conformitate cu garanțiile prevăzute de Carta drepturilor fundamentale a Uniunii Europene, de Convenția pentru apărarea drepturilor omului și a libertăților fundamentale și de Convenția Organizației Națiunilor Unite privind drepturile copilului.
Articolul 4
Gestionarea operațională
(1) Agenția este responsabilă de gestionarea operațională a Eurodac.
Gestionarea operațională a Eurodac cuprinde toate sarcinile necesare pentru ca Eurodac să poată funcționa 24 de ore pe zi, 7 zile pe săptămână, în conformitate cu prezentul regulament, în special lucrările de întreținere și perfecționările tehnice necesare pentru a asigura funcționarea sistemului la un nivel satisfăcător de calitate operațională, în special în ceea ce privește timpul necesar căutării în sistemul central. Se elaborează un plan și un sistem de asigurare a continuității activității, luând în considerare nevoile de întreținere ale sistemului și perioadele neprevăzute în care acesta nu va funcționa, inclusiv impactul măsurilor de asigurare a continuității activității asupra protecției și securității datelor.
Agenția garantează, în cooperare cu statele membre, faptul că sistemul central dispune în orice moment de cele mai bune și mai sigure tehnologii și tehnici existente, cu condiția unei analize a raportului costuri-beneficii.
(2) Agenția este responsabilă de următoarele sarcini legate de infrastructura de comunicații:
(a)
monitorizare;
(b)
securitate;
(c)
coordonarea relațiilor dintre statele membre și furnizor.
(3) Comisia este responsabilă de toate sarcinile legate de infrastructura de comunicații, altele decât cele menționate la alineatul (2), în special:
(a)
execuția bugetară;
(b)
achiziții și reînnoire;
(c)
aspecte contractuale.
(4) Fără a aduce atingere articolului 17 din Statutul funcționarilor, agenția aplică normele corespunzătoare privind secretul profesional sau alte responsabilități echivalente de confidențialitate tuturor membrilor personalului său care trebuie să utilizeze datele Eurodac în activitatea lor. Această obligație continuă să se aplice și după ce aceste persoane și-au ieșit din funcții, au încetat să mai ocupe un anumit post sau după încheierea sarcinilor lor.
Articolul 5
Autorități desemnate de statele membre în scopul asigurării respectării aplicării legii
(1) În scopul prevăzut la articolul 1 alineatul (2), statele membre desemnează autoritățile care sunt autorizate să solicite comparări cu datele Eurodac în temeiul prezentului regulament. Autoritățile desemnate sunt autorități din statele membre, care sunt responsabile de prevenirea, detectarea sau anchetarea infracțiunilor cu caracter terorist sau a altor infracțiuni grave. Autoritățile desemnate nu includ agențiile sau unitățile responsabile exclusiv de informațiile secrete legate de securitatea națională.
(2) Fiecare stat membru întocmește o listă a autorităților desemnate.
(3) Fiecare stat membru întocmește o listă a unităților operaționale din cadrul autorităților desemnate care sunt autorizate să solicite comparări cu datele Eurodac prin intermediul punctului de acces național.
Articolul 6
Autorități de control ale statelor membre în scopul asigurării respectării aplicării legii
(1) În scopul prevăzut la articolul 1 alineatul (2), fiecare stat membru desemnează o autoritate națională unică sau o unitate a unei astfel de autorități care să acționeze ca autoritate de control. Autoritatea de control este o autoritate a statului membru responsabilă de prevenirea, detectarea sau anchetarea infracțiunilor cu caracter terorist sau a altor infracțiuni grave.
Autoritatea desemnată și autoritatea de control pot face parte din aceeași organizație, dacă legislația națională permite acest lucru, însă autoritatea de control acționează independent atunci când își îndeplinește sarcinile în conformitate cu prezentul regulament. Autoritatea de control este separată de unitățile operaționale menționate la articolul 5 alineatul (3) și nu primește instrucțiuni din partea acestora în ceea ce privește rezultatul verificării.
Statele membre pot desemna mai multe autorități de control pentru a reflecta structurile lor organizaționale și administrative, în concordanță cu cerințele lor constituționale sau juridice.
(2) Autoritatea de control se asigură că sunt îndeplinite condițiile pentru solicitarea comparării amprentelor digitale cu datele Eurodac.
Doar personalul împuternicit în mod corespunzător de autoritatea de control este autorizat să primească și să transmită o cerere de acces la datele din Eurodac în conformitate cu articolul 19.
Autoritatea de control este singura autorizată să transmită cererile de comparare a amprentelor digitale punctului de acces național.
Articolul 7
Europol
(1) În scopul prevăzut la articolul 1 alineatul (2), Europol desemnează o unitate specializată cu funcționari Europol împuterniciți în mod corespunzător să acționeze ca autoritate de control, care acționează independent de autoritatea desemnată menționată la alineatul (2) din prezentul articol, atunci când își îndeplinește sarcinile în temeiul prezentului regulament și nu primește instrucțiuni din partea autorității desemnate în ceea ce privește rezultatul verificării. Unitatea se asigură că sunt îndeplinite condițiile pentru solicitarea comparării amprentelor digitale cu datele Eurodac. Europol desemnează, în acord cu orice stat membru, punctul de acces național al respectivului stat membru care va comunica sistemului central cererile acestuia de comparare a datelor dactiloscopice.
(2) În scopul prevăzut la articolul 1 alineatul (2), Europol desemnează o unitate operațională autorizată să solicite comparări cu datele Eurodac prin intermediul punctului său de acces național. Autoritatea desemnată este o unitate operațională a Europol, competentă pentru colectarea, stocarea, procesarea, analizarea și schimbul de informații în scopul sprijinirii și consolidării acțiunilor statelor membre de prevenire, detectare sau anchetare a infracțiunilor cu caracter terorist sau a altor infracțiuni grave care sunt de competența Europol.
Articolul 8
Statistici
(1) Agenția întocmește trimestrial statistici privind activitatea sistemului central indicând în special:
(a)
numărul seturilor de date transmise privind persoanele menționate la articolul 9 alineatul (1), la articolul 14 alineatul (1) și la articolul 17 alineatul (1);
(b)
numărul de rezultate pozitive privind solicitanții de protecție internațională care au prezentat o cerere de protecție internațională în alt stat membru;
(c)
numărul de rezultate pozitive privind persoanele menționate la articolul 14 alineatul (1) care au prezentat ulterior o cerere de protecție internațională;
(d)
numărul de rezultate pozitive privind persoanele menționate la articolul 17 alineatul (1) care au prezentat anterior o cerere de protecție internațională în alt stat membru;
(e)
numărul datelor dactiloscopice pe care sistemul central a trebuit să le solicite mai mult decât o dată de la statul membru de origine deoarece datele dactiloscopice trimise inițial nu puteau fi comparate prin folosirea sistemului informatizat de recunoaștere a amprentelor digitale;
(f)
numărul de seturi de date marcate, nemarcate și deblocate în conformitate cu articolul 18 alineatele (1) și (3);
(g)
numărul de rezultate pozitive privind persoanele menționate la articolul 18 alineatul (1) pentru care au fost înregistrate rezultate pozitive în conformitate cu literele (b) și (d) din prezentul articol.
(h)
numărul de cereri menționate la articolul 20 alineatul (1) și de rezultate pozitive;
(i)
numărul de cereri menționate la articolul 21 alineatul (1) și de rezultate pozitive.
(2) La sfârșitul fiecărui an, date statistice sunt elaborate în forma unei compilații a statisticilor trimestriale pentru anul respectiv, incluzând o prezentare a numărului de persoane pentru care au fost înregistrate rezultate pozitive în conformitate cu alineatul (1) literele (b), (c) și (d). Statisticile conțin o defalcare a datelor pentru fiecare stat membru. Rezultatele sunt făcute publice.
CAPITOLUL II
SOLICITANȚII DE PROTECȚIE INTERNAȚIONALĂ
Articolul 9
Colectarea, transmiterea și compararea amprentelor digitale
(1) Fiecare stat membru ia, fără întârziere, amprentele digitale ale tuturor degetelor fiecărui solicitant de protecție internațională cu vârsta de cel puțin 14 ani și le transmite cât mai curând posibil și nu mai târziu de 72 de ore de la depunerea cererii sale de protecție internațională, astfel cum este definită la articolul 20 alineatul (2) din Regulamentul (UE) nr. 604/2013, sistemului central, împreună cu datele menționate la articolul 11 literele (b)-(g) din prezentul regulament.
Nerespectarea termenului de 72 de ore nu exonerează statul membru de la obligația de a lua și de a transmite amprentele digitale către sistemul central. În cazul în care starea vârfurilor degetelor nu permite luarea amprentelor digitale la o calitate care să asigure o comparare corespunzătoare, în conformitate cu articolul 25, statul membru de origine va lua din nou amprentele digitale ale solicitantului și le va retransmite cât mai curând posibil, dar nu mai târziu de 48 de ore de la momentul la care acestea au fost luate în mod adecvat.
(2) Prin derogare de la alineatul (1), atunci când nu este posibil să se ia amprentele digitale ale unui solicitant de protecție internațională din motive legate de sănătatea acestuia sau de protecția sănătății publice, statele membre iau și transmit amprentele digitale respective cât mai curând posibil, dar nu mai târziu de 48 de ore de la momentul la care aceste motive de sănătate nu mai sunt valabile.
În cazul unor probleme tehnice grave, statele membre pot prelungi termenul de 72 de ore menționat la alineatul (1) cu maximum 48 de ore suplimentare, pentru a pune în practică planurile naționale de asigurare a continuității.
(3) Datele dactiloscopice, în sensul articolului 11 litera (a), transmise de orice stat membru, cu excepția celor transmise în conformitate cu articolul 10 litera (b), se compară în mod automat cu datele dactiloscopice transmise de alt stat membru și deja înregistrate în sistemul central.
(4) Sistemul central se asigură, la solicitarea unui stat membru, că respectiva comparație menționată la alineatul (3) se referă la datele dactiloscopice transmise anterior de acel stat membru, pe lângă datele transmise de alte state membre.
(5) Sistemul central transmite în mod automat statului membru de origine rezultatul pozitiv sau rezultatul negativ al comparației. În cazul în care există un rezultat pozitiv, sistemul transmite datele menționate la articolul 11 literele (a)-(k), pentru toate seturile de date care corespund acestui rezultat pozitiv, alături de marcarea menționată la articolul 18 alineatul (1), dacă este cazul.
Articolul 10
Informații privind statutul persoanelor vizate
Următoarele informații sunt transmise sistemului central pentru a fi stocate în conformitate cu articolul 12, în scopul transmiterii în temeiul articolului 9 alineatul (5):
(a)
când un solicitant de protecție internațională sau o altă persoană menționată la articolul 18 alineatul (1) litera (d) din Regulamentul (UE) nr. 604/2013 sosește pe teritoriul statului membru responsabil, ca urmare a unui transfer efectuat în temeiul unei decizii referitoare la o cerere de reprimire în temeiul articolului 25 din regulamentul respectiv, statul membru responsabil își actualizează ansamblul datelor referitoare la persoana vizată, înregistrate în conformitate cu articolul 11 din prezentul regulament, prin adăugarea datei de sosire a acesteia.
(b)
când un solicitant de protecție internațională sosește pe teritoriul statului membru responsabil, ca urmare a unui transfer efectuat în temeiul unei decizii referitoare la o cerere de preluare, în temeiul articolului 22 din Regulamentul (UE) nr. 604/2013, statul membru responsabil transmite un set de date referitoare la persoana vizată înregistrate în conformitate cu articolul 11 din prezentul regulament, și include adăugarea datei de sosire a acesteia.
(c)
de îndată ce statul membru de origine stabilește că persoana vizată, ale cărei date au fost înregistrate în Eurodac, în conformitate cu articolul 11 din prezentul regulament, a părăsit teritoriul statelor membre, acesta actualizează ansamblul datelor referitoare la persoana vizată, înregistrate în conformitate cu articolul 11 din prezentul regulament, prin adăugarea datei la care persoana respectivă a părăsit teritoriul, pentru a facilita aplicarea articolului 19 alineatul (2) și a articolului 20 alineatul (5) din Regulamentul (UE) nr. 604/2013.
(d)
de îndată ce statul membru de origine se asigură că persoana vizată, ale cărei date au fost înregistrate în Eurodac, în conformitate cu articolul 11 din prezentul regulament, a părăsit teritoriul statelor membre, în vederea executării unei decizii de returnare sau a unei măsuri de expulzare emise ca urmare a retragerii sau a respingerii cererii de protecție internațională, astfel cum se prevede la articolul 19 alineatul (3) din Regulamentul (UE) nr. 604/2013, statul membru de origine își actualizează ansamblul datelor referitoare la persoana vizată, înregistrate în conformitate cu articolul 11 din prezentul regulament, prin adăugarea datei de expulzare sau a datei la care persoana respectivă a părăsit teritoriul.
(e)
statul membru care își devine responsabil în conformitate cu articolul 17 alineatul (1) din Regulamentul (UE) nr. 604/2013 își actualizează ansamblul datelor referitoare la solicitantul de protecție internațională, înregistrate în conformitate cu articolul 11 din prezentul regulament, prin adăugarea datei la care a fost luată decizia de examinare a cererii.
Articolul 11
Înregistrarea datelor
Numai următoarele tipuri de date se înregistrează în sistemul central:
(a)
datele dactiloscopice;
(b)
statul membru de origine, locul și data cererii de protecție internaționala; în cazurile menționate la articolul 10 litera (b), data cererii este cea introdusă de statul membru care a efectuat transferul solicitantului;
(c)
sexul;
(d)
numărul de referință folosit de statul membru de origine;
(e)
data amprentării;
(f)
data transmiterii datelor sistemului central;
(g)
numele de utilizator al operatorului;
(h)
acolo unde este cazul, în conformitate cu articolul 10 litera (a) sau litera (b), data sosirii persoanei vizate, ca urmare a unui transfer;
(i)
acolo unde este cazul, în conformitate cu articolul 10 litera (c), data la care persoana vizată a părăsit teritoriul statelor membre;
(j)
acolo unde este cazul, în conformitate cu articolul 10 litera (d), data la care persoana vizată a părăsit sau a fost expulzată de pe teritoriul statelor membre;
(k)
acolo unde este cazul, în conformitate cu articolul 10 litera (e), data la care a fost luată decizia de examinare a cererii.
Articolul 12
Stocarea datelor
(1) Fiecare set de date, astfel cum se prevede la articolul 11, se stochează în sistemul central pe o perioadă de zece ani de la data amprentării.
(2) La expirarea perioadei menționate la alineatul (1), sistemul central șterge automat datele din sistemul central.
Articolul 13
Ștergerea anticipată a datelor
(1) Datele privind persoanele care au dobândit cetățenia oricărui stat membru înainte de expirarea perioadei menționate la articolul 12 alineatul (1), sunt șterse din sistemul central, în conformitate cu articolul 27 alineatul (4), de îndată ce statul membru de origine află că persoana în cauză a dobândit cetățenia.
(2) Sistemul central informează cât mai curând posibil și în termen de maximum 72 de ore toate statele membre de origine despre ștergerea de către un alt stat membru de origine, în conformitate cu alineatul (1), a datelor care au generat un rezultat pozitiv asociat datelor pe care acestea le-au transmis, referitoare la persoanele menționate la articolul 9 alineatul (1) sau la articolul 14 alineatul (1).
CAPITOLUL III
RESORTISANȚI AI ȚĂRILOR TERȚE SAU APATRIZI REȚINUȚI PENTRU TRECEREA ILEGALĂ A FRONTIEREI EXTERNE
Articolul 14
Colectarea și transmiterea datelor dactiloscopice
(1) Fiecare stat membru ia, în mod prompt amprente digitale ale tuturor degetelor fiecărui resortisant al unei țări terțe sau apatrid cu vârsta de cel puțin 14 ani care a fost reținut de către autoritățile de control competente pentru trecerea neregulamentară a frontierei unui stat membru pe uscat, apă sau calea aerului, venind dintr-o țară terță și care nu este returnat sau care rămâne fizic pe teritoriul statelor membre și care nu este ținut în custodie, izolare sau detenție pe întreaga perioadă scursă de la reținere la expulzarea efectuată pe baza deciziei de returnare.
(2) Statul membru în cauză transmite sistemului central, cât mai curând posibil și în cel mult 72 de ore de la data reținerii, următoarele date referitoare la orice resortisant al unei țări terțe sau apatrid, astfel cum se prevede la alineatul (1), care nu este returnat:
(a)
datele dactiloscopice;
(b)
statul membru de origine, locul și data reținerii;
(c)
sexul;
(d)
numărul de referință folosit de statul membru de origine;
(e)
data amprentării;
(f)
data transmiterii datelor sistemului central;
(g)
numele de utilizator al operatorului.
(3) Prin derogare de la alineatul (2), datele prevăzute la alineatul (2) privind persoanele reținute în temeiul alineatului (1), care rămân fizic pe teritoriul statelor membre, dar sunt ținute în custodie, izolare sau detenție de la data reținerii pe o perioadă care depășește 72 de ore, se transmit anterior eliberării acestora din custodie, izolare sau detenție.
(4) Nerespectarea termenului de 72 de ore menționat la alineatul (2) din prezentul articol nu exonerează statele membre de obligația de a lua și de a transmite amprentele digitale către sistemul central. În cazul în care starea vârfurilor degetelor nu permite luarea amprentelor digitale la o calitate care să asigure o comparare adecvată în temeiul articolului 25, statul membru de origine ia din nou amprentele digitale ale persoanelor reținute astfel cum se prevede la alineatul (1) din prezentul articol și le retransmite cât mai curând posibil, dar nu mai târziu de 48 de ore de la momentul la care acestea au fost luate în mod adecvat.
(5) Prin derogare de la alineatul (1), atunci când nu este posibil să se ia amprentele digitale ale unei persoane reținute, din motive legate de sănătatea acesteia sau de protecția sănătății publice, statul membru vizat ia și transmite amprentele respective cât mai curând posibil, dar nu mai târziu de 48 de ore de la momentul la care aceste motive de sănătate nu mai sunt valabile.
În cazul unor probleme tehnice grave, statele membre pot prelungi termenul de 72 de ore menționat la alineatul (2) cu maximum 48 de ore suplimentare, pentru a pune în practică planurile lor naționale de asigurare a continuității.
Articolul 15
Înregistrarea datelor
(1) Datele prevăzute la articolul 14 alineatul (2) se înregistrează în sistemul central.
Fără a aduce atingere articolului 8, datele transmise sistemului central în conformitate cu articolul 14 alineatul (2) se înregistrează exclusiv în scopul comparării cu date privind solicitanții de protecție internațională transmise ulterior sistemului central și în scopul prevăzut la articolul 1 alineatul (2).
Sistemul central nu compară datele transmise către acesta, în temeiul articolului 14 alineatul (2), cu alte date înregistrate anterior în sistemul central, nici cu date transmise ulterior sistemului central în temeiul articolului 14 alineatul (2).
(2) În ceea ce privește compararea datelor privind solicitanții de protecție internațională transmise ulterior sistemului central cu date stipulate la alineatul (1), se aplică procedurile stipulate la articolul 9 alineatele (3) și (5) și la articolul 25 alineatul (4).
Articolul 16
Stocarea datelor
(1) Fiecare set de date referitoare la un resortisant al unei țări terțe sau un apatrid menționat la articolul 14 alineatul (1) se stochează în sistemul central pe o perioadă de 18 luni de la data amprentării sale. La expirarea acestei perioade, sistemul central șterge automat datele respective.
(2) Datele privind un resortisant al unei țări terțe sau un apatrid prevăzute la articolul 14 alineatul (1) se șterg din sistemul central în conformitate cu articolul 28 alineatul (3), imediat ce statul membru de origine află, înainte de expirarea perioadei de 18 luni menționată la alineatul (1) din prezentul articol, că a survenit una dintre următoarele situații:
(a)
resortisantului unei țări terțe sau apatridului i-a fost eliberat un document de ședere;
(b)
resortisantul unei țări terțe sau apatridul a părăsit teritoriul statelor membre;
(c)
resortisantul unei țări terțe sau apatridul a dobândit cetățenia oricăruia dintre statele membre.
(3) Sistemul central informează cât mai curând posibil și în cel mult 72 de ore, toate statele membre de origine despre ștergerea de către un alt stat membru de origine, din motivele specificate la alineatul (2) literele (a) sau (b) din prezentul articol, a datelor care au generat un rezultat pozitiv asociat datelor pe care acestea le-au transmis, referitoare la persoanele menționate la articolul 14 alineatul (1).
(4) Sistemul central informează cât mai curând posibil și în cel mult 72 de ore, toate statele membre de origine despre ștergerea de către un alt stat membru de origine, din motivele specificate la alineatul (2) litera (c) din prezentul articol, a datelor care au generat un rezultat pozitiv asociat datelor pe care acestea le-au transmis, referitoare la persoanele menționate la articolul 9 alineatul (1) sau la articolul 14 alineatul (1).
CAPITOLUL IV
RESORTISANȚI AI UNOR ȚĂRI TERȚE SAU APATRIZI AFLAȚI ILEGAL PE TERITORIUL UNUI STAT MEMBRU
Articolul 17
Compararea datelor dactiloscopice
(1) În vederea verificării dacă un resortisant al unei țări terțe sau un apatrid care se află ilegal pe teritoriul său a prezentat anterior o cerere de protecție internațională pe teritoriul altui stat membru, un stat membru poate transmite sistemului central orice date dactiloscopice privind amprentele digitale care au fost luate unui astfel de resortisant al unei țări terțe sau apatrid cu vârsta de cel puțin 14 ani, însoțite de numărul de referință folosit de statul membru respectiv.
Ca regulă generală, există motive pentru a verifica dacă resortisantul unei țări terțe sau apatridul a prezentat anterior o cerere de protecție internațională în alt stat membru atunci când:
(a)
resortisantul unei țări terțe sau apatridul declară că a prezentat o cerere de protecție internațională fără să indice statul membru în care a prezentat cererea;
(b)
resortisantul unei țări terțe sau apatridul nu solicită protecție internațională, dar se opune returnării în țara de origine susținând că se află în pericol sau
(c)
resortisantul unei țări terțe sau apatridul încearcă să împiedice expulzarea sa refuzând să coopereze în stabilirea identității sale, în special prezentând documente de identitate false sau neprezentând nici un document.
(2) Atunci când statele membre iau parte la procedura menționată la alineatul (1), acestea transmit sistemului central datele dactiloscopice ale tuturor sau cel puțin ale degetelor arătătoare și, în cazul în care acestea lipsesc, amprentele tuturor celorlalte degete, ale tuturor resortisanților unei țări terțe sau apatrizilor menționați la alineatul (1).
(3) Datele dactiloscopice ale unui resortisant al unei țări terțe sau ale unui apatrid, astfel cum este descris la alineatul (1), se transmit sistemului central numai în scopul comparării cu datele dactiloscopice ale solicitanților de protecție internațională transmise de alte state membre și deja înregistrate în sistemul central.
Datele dactiloscopice ale acestor categorii de resortisanți ai unei țări terțe sau de apatrizi nu se înregistrează în sistemul central și nici nu se compară cu datele transmise sistemului central în temeiul articolului 14 alineatul (2).
(4) După transmiterea rezultatelor comparației datelor dactiloscopice către statul membru de origine, înregistrarea căutării se păstrează în sistemul central exclusiv în scopurile menționate la articolul 28. Nici statele membre și nici sistemul central nu pot stoca o altă înregistrare a căutării în alte scopuri.
(5) În ceea ce privește compararea datelor dactiloscopice transmise în temeiul prezentului articol cu datele dactiloscopice ale solicitanților de protecție internațională transmise de alte state membre care au fost deja înregistrate în sistemul central, se aplică procedurile prevăzute la articolul 9 alineatele (3) și (5) și la articolul 25 alineatul (4).
CAPITOLUL V
BENEFICIARII DE PROTECȚIE INTERNAȚIONALĂ
Articolul 18
Marcarea datelor
(1) În scopul prevăzut la articolul 1 alineatul (1), statul membru de origine care a acordat protecție internațională unui solicitant de protecție internațională ale cărui date fuseseră înregistrate anterior în sistemul central, în temeiul articolului 11, marchează datele relevante în conformitate cu cerințele de comunicare electronică cu sistemul central stabilite de agenție. Această marcare este păstrată în sistemul central în conformitate cu articolul 12, în scopul transmiterii în temeiul articolului 9 alineatul (5). Sistemul central informează toate statele membre de origine despre marcarea de către un alt stat membru de origine a datelor care au generat un rezultat pozitiv în raport cu datele pe care acestea le-au transmis cu referire la persoanele menționate la articolul 9 alineatul (1) sau la articolul 14 alineatul (1). Statele membre de origine în cauză marchează, și ele, respectivele seturi de date.
(2) Datele aparținând persoanelor care beneficiază de protecție internațională stocate în sistemul central și marcate în conformitate cu alineatul (1) din prezentul articol se pun la dispoziție pentru comparare în scopul prevăzut la articolul 1 alineatul (2) pe o perioadă de trei ani de la data la care persoanei vizate i-a fost acordată protecția internațională.
În cazul în care există un rezultat pozitiv, sistemul central transmite, pentru toate seturile de date ce fac obiectul rezultatului pozitiv, datele menționate la articolul 11 literele (a)-(k). Sistemul central nu transmite marcarea menționată la alineatul (1) din prezentul articol. La expirarea perioadei de trei ani, sistemul central blochează automat transmiterea acestor date în caz de cerere în vederea comparării în scopul prevăzut la articolul 1 alineatul (2), lăsând aceste date disponibile pentru comparare în scopul prevăzut la articolul 1 alineatul (1) până la data ștergerii lor. Datele blocate nu sunt transmise și, în cazul unui rezultat pozitiv, sistemul central îi returnează statului membru solicitant un rezultat negativ.
(3) Statul membru de origine deblochează sau elimină marcajul distinctiv atribuit datelor referitoare la un resortisant al unei țări terțe sau la un apatrid ale cărui date fuseseră blocate sau marcate anterior în conformitate cu alineatul (1) sau (2) din prezentul articol, dacă statutul său a fost revocat ori anulat sau i s-a refuzat reînnoirea statutului în temeiul articolului 14 sau al articolului 19 din Directiva 2011/95/UE.
CAPITOLUL VI
PROCEDURA DE COMPARARE ȘI TRANSMITERE A DATELOR ÎN SCOPUL ASIGURĂRII RESPECTĂRII APLICĂRII LEGII
Articolul 19
Procedura de comparare a datelor dactiloscopice cu datele Eurodac
(1) În scopul prevăzut la articolul 1 alineatul (2), autoritățile desemnate menționate la articolul 5 alineatul (1) și la articolul 7 alineatul (2) pot înainta o cerere motivată, în format electronic, conform prevederilor articolului 20 alineatul (1), împreună cu numărul de referință utilizat de acestea, autorității de control în vederea transmiterii în scopuri de comparare a datelor dactiloscopice către sistemul central prin intermediul punctului de acces național La primirea unei astfel de cereri, autoritatea de control verifică dacă sunt îndeplinite condițiile de solicitare a unei comparări prevăzute la articolul 20 sau articolul 21, după caz.
(2) Dacă sunt îndeplinite toate condițiile de solicitare a unei comparări menționate la articolul 20 sau articolul 21, autoritatea de control transmite cererea de comparare punctului de acces național, care o va trimite sistemului central în conformitate cu articolul 9 alineatele (3) și (5), în vederea comparării cu datele transmise sistemului central în conformitate cu articolul 9 alineatul (1) și articolul 14 alineatul (2).
(3) În cazuri excepționale de urgență, în care este necesară prevenirea unui pericol iminent legat de o infracțiune cu caracter terorist și de altă infracțiune gravă, autoritatea de control poate transmite imediat datele dactiloscopice punctului de acces național în vederea comparării după primirea unei cereri din partea unei autorități desemnate și verificând doar ex-post dacă toate condițiile de solicitare a unei comparări menționate la articolul 20 sau articolul 21 sunt îndeplinite, inclusiv dacă a existat în realitate un caz de urgență excepțional. Verificarea ex-post este efectuată fără întârzieri nejustificate după prelucrarea cererii.
(4) În situația în care, la verificarea ex-post, se constată că accesul la datele Eurodac nu a fost justificat, toate autoritățile care au accesat acele date șterg informațiile comunicate de Eurodac și informează autoritatea de control cu privire la respectiva ștergere.
Articolul 20
Condiții de accesare a Eurodac de către autoritățile desemnate
(1) În scopul prevăzut la articolul 1 alineatul (2), autoritățile desemnate pot prezenta o cerere motivată, în format electronic, pentru compararea datelor dactiloscopice cu cele stocate în sistemul central, în cadrul atribuțiilor acestora, doar dacă compararea cu următoarele baze de date nu conduce la stabilirea identității persoanei vizate:
-
bazele de date dactiloscopice naționale;
-
sistemele automatizate de identificare dactiloscopice ale tuturor celorlalte state membre în temeiul Deciziei 2008/615/JAI, atunci când comparațiile sunt tehnic disponibile, dacă nu există motive rezonabile de a crede că compararea cu astfel de sisteme nu ar conduce la stabilirea identității persoanei vizate. Aceste motive rezonabile se includ în cererea de comparare motivată, în format electronic, cu datele din Eurodac, transmisă de autoritatea desemnată autorității de control; și
-
Sistemului de informații privind vizele, dacă sunt îndeplinite condițiile pentru o astfel de comparare prevăzute în Decizia 2008/633/JAI;
și atunci când sunt întrunite următoarele condiții cumulative:
(a)
compararea este necesară în scopul prevenirii, detectării sau anchetării infracțiunilor cu caracter terorist sau a altor infracțiuni grave, ceea ce înseamnă că există o preocupare prioritară legată de siguranța publică care determină proporționalitatea căutării în baza de date;
(b)
compararea este necesară într-un caz specific (și anume nu se efectuează comparații sistematice); și
(c)
există motive întemeiate pentru a considera că o astfel de comparare cu datele Eurodac va contribui în mod substanțial la prevenirea, detectarea sau anchetarea oricăreia din infracțiunile în cauză. Aceste motive întemeiate există, în special, în cazul unei suspiciuni justificate conform căreia suspectul, autorul sau victima unei infracțiuni cu caracter terorist sau a altei infracțiuni grave se încadrează într-o categorie aflată sub incidența prezentului regulament.
(2) Cererile de comparare cu datele Eurodac se limitează la căutarea datelor dactiloscopice.
Articolul 21
Condiții de accesare a Eurodac de către Europol
(1) În scopul prevăzut la articolul 1 alineatul (2), autoritatea desemnată a Europol poate trimite o solicitare justificată, în format electronic, pentru compararea datelor dactiloscopice cu cele stocate în sistemul central în limitele mandatului Europol și în cazul în care sunt necesare pentru îndeplinirea sarcinilor Europol, numai dacă compararea cu datele dactiloscopice stocate în oricare dintre sistemele de prelucrare a datelor la care Europol are acces din punct de vedere tehnic și legal nu a condus la stabilirea identității persoanei vizate și atunci când sunt întrunite cumulativ următoarele condiții:
(a)
compararea este necesară pentru a sprijini și consolida acțiunile statelor membre de prevenire, detectare sau anchetare a infracțiunilor cu caracter terorist sau a altor infracțiuni grave care fac obiectul mandatului Europol, ceea ce înseamnă că există o preocupare prioritară legată de siguranța publică care determină proporționalitatea căutării în baza de date;
(b)
compararea este necesară într-un caz specific (și anume nu se efectuează comparații sistematice) și
(c)
există motive întemeiate pentru a considera că o astfel de comparare va contribui în mod substanțial la prevenirea, detectarea sau anchetarea oricăreia din infracțiunile în cauză. Aceste motive întemeiate există, în special, în cazul unei suspiciuni confirmate conform căreia suspectul, autorul sau victima unei infracțiuni cu caracter terorist sau a altei infracțiuni grave se încadrează într-o categorie aflată sub incidența prezentului regulament.
(2) Cererile de comparare cu datele Eurodac se limitează la compararea datelor dactiloscopice.
(3) Prelucrarea informațiilor obținute de Europol în urma comparării cu datele Eurodac face obiectul autorizării din partea statului membru de origine. Această autorizare se obține prin intermediul unității naționale Europol din acel stat membru.
Articolul 22
Comunicarea dintre autoritățile desemnate, autoritățile de control și punctele de acces naționale
(1) Fără a aduce atingere articolului 26, comunicarea dintre autoritățile desemnate, autoritățile de control și punctele de acces naționale este integral securizată și se realizează electronic.
(2) În scopul prevăzut la articolul 1 alineatul (2), amprentele sunt prelucrate digital de către statul membru și transmise în formatul de date menționat în anexa I, pentru a asigura posibilitatea de a efectua compararea prin intermediul sistemului computerizat de recunoaștere a amprentelor digitale.
CAPITOLUL VII
PRELUCRAREA DATELOR, PROTECȚIA DATELOR ȘI RESPONSABILITATEA
Articolul 23
Responsabilitatea pentru prelucrarea datelor
(1) Statul membru de origine este responsabil să asigure că:
(a)
amprentele digitale sunt luate cu respectarea dispozițiilor legale;
(b)
datele dactiloscopice și alte date menționate la articolul 11, articolul 14 alineatul (2) și articolul 17 alineatul (2) sunt transmise sistemului central cu respectarea dispozițiilor legale;
(c)
datele sunt corecte și actualizate atunci când sunt transmise sistemului central;
(d)
fără a aduce atingere responsabilităților agenției, datele din sistemul central sunt înregistrate, stocate, corectate și șterse cu respectarea dispozițiilor legale;
(e)
rezultatele comparării datelor dactiloscopice transmise de către sistemul central sunt prelucrate respectându-se dispozițiile legale.
(2) În conformitate cu articolul 34, statul membru de origine asigură securitatea datelor menționate la alineatul (1) înainte și în timpul transmiterii către sistemul central precum și securitatea datelor primite de la sistemul central.
(3) Statul membru de origine este responsabil cu identificarea finală a datelor în conformitate cu articolul 25 alineatul (4).
(4) Agenția se asigură că sistemul central funcționează în conformitate cu dispozițiile prezentului regulament. În special, agenția:
(a)
adoptă măsuri pentru a asigura că persoanele care lucrează cu sistemul central prelucrează datele înregistrate în acesta numai în conformitate cu scopul Eurodac, astfel cum se prevede la articolul 1;
(b)
ia măsurile necesare pentru a asigura securitatea i sistemului central în conformitate cu articolul 34;
(c)
se asigură că numai persoanele autorizate să lucreze cu sistemul central au acces la acesta, fără a aduce atingere competențelor Autorității Europene pentru Protecția Datelor.
Agenția informează Parlamentul European și Consiliul, precum și Autoritatea Europeană pentru Protecția Datelor cu privire la măsurile pe care le ia în conformitate cu primul paragraf.
Articolul 24
Transmiterea
(1) Amprentele sunt prelucrate informatic și transmise în formatul de date prevăzut în anexa I. În măsura în care este necesar pentru funcționarea eficientă a sistemului central, agenția stabilește cerințele tehnice pentru transmiterea formatului de date de către statele membre către sistemul central și viceversa. Agenția se asigură că datele dactiloscopice transmise de statele membre pot fi comparate de sistemul computerizat de recunoaștere a amprentelor digitale.
(2) Statele membre transmit pe cale electronică datele menționate la articolul 11, articolul 14 alineatul (2) și articolul 17 alineatul (2). Datele vizate la articolul 11 și la articolul 14 alineatul (2) sunt înregistrate automat în sistemul central. În măsura în care este necesar pentru funcționarea eficientă a sistemului central, agenția stabilește cerințele tehnice pentru a se asigura că datele pot fi transmise în mod corespunzător pe cale electronică de statele membre spre sistemul central și viceversa.
(3) Numărul de referință menționat la articolul 11 litera (d), la articolul 14 alineatul (2) litera (d), la articolul 17 alineatul (1) și la articolul 19 alineatul (1) face posibilă raportarea fără echivoc a datelor la o persoană anume și la statul membru care transmite datele. În plus, acesta permite să se afle dacă astfel de date se referă la o persoană menționată la articolul 9 alineatul (1), la articolul 14 alineatul (1) sau la articolul 17 alineatul (1).
(4) Numărul de referință începe cu litera sau literele de identificare prin care, în conformitate cu normele menționate în anexa I, se identifică statul membru care transmite datele. Litera sau literele de identificare sunt urmate de codul de identificare a categoriei de persoane sau a cererii. „1”este codul pentru datele privind persoanele menționate la articolul 9 alineatul (1), „2” pentru datele privind persoanele menționate la articolul 14 alineatul (1), „3” pentru persoanele menționate la articolul 17 alineatul (1), „4” pentru cererile menționate la articolul 20, „5” pentru cererile menționate la articolul 21 și „9” pentru cererile menționate la articolul 29.
(5) Agenția stabilește procedurile tehnice necesare pentru ca statele membre să asigure primirea datelor trimise de sistemul central fără ambiguitate.
(6) Sistemul central confirmă primirea datelor transmise în cel mai scurt timp posibil. În acest scop, agenția stabilește cerințele tehnice necesare pentru a se asigura că statele membre primesc confirmarea primirii, în cazul în care aceasta este cerută.
Articolul 25
Compararea și transmiterea rezultatelor
(1) Statele membre asigură transmiterea datelor dactiloscopice de o calitate corespunzătoare, în scopul comparării prin sistemul computerizat de recunoaștere a amprentelor digitale. În măsura în care este necesar să se asigure că rezultatele comparării de către sistemul central ating un nivel foarte ridicat de acuratețe, agenția definește calitatea corespunzătoare a datelor dactiloscopice transmise. Sistemul central verifică în cel mai scurt timp posibil calitatea datelor dactiloscopice transmise. În cazul în care sistemul computerizat de recunoaștere a amprentelor digitale nu poate folosi datele pentru comparare, sistemul central informează statul membru în cauză. Statul membru în cauză transmite în consecință date dactiloscopice de o calitate corespunzătoare utilizând același număr de referință ca și pentru setul anterior de date dactiloscopice.
(2) Sistemul central efectuează comparațiile în ordinea sosirii cererilor. Fiecare cerere se rezolvă în 24 de ore. Pentru motive legate de dreptul său intern, un stat membru poate cere în mod special efectuarea unor comparări urgente în termen de o oră. Atunci când aceste termene nu pot fi respectate din motive de forță majoră, sistemul central prelucrează cu prioritate cererile respective de îndată ce aceste circumstanțe încetează. În astfel de cazuri, în măsura în care este necesar pentru funcționarea eficientă a sistemului central, agenția stabilește criteriile pentru a asigura prelucrarea cu prioritate a cererilor.
(3) În măsura în care este necesar pentru funcționarea eficientă a sistemului central, agenția stabilește procedurile operaționale pentru prelucrarea datelor primite și pentru transmiterea rezultatului comparării.
(4) Rezultatele comparării sunt imediat verificate în statul membru de primire de către un expert pregătit în date dactiloscopice în modul definit în conformitate cu normele sale naționale, pregătit în mod specific în domeniul comparațiilor de date dactiloscopice care fac obiectul prezentului regulament. În scopul prevăzut la articolul 1 alineatul (1) din prezentul regulament, identificarea finală este făcută de statul membru de origine în cooperare cu celelalte state membre în cauză, în conformitate cu articolul 34 din Regulamentul (UE) nr. 604/2013.
Informațiile primite de la sistemul central referitoare la alte date considerate a nu fi de încredere sunt șterse imediat ce se stabilește caracterul îndoielnic al datelor.
(5) Când identificarea definitivă în conformitate cu alineatul (4) arată că rezultatul comparării primite de la sistemul central este nu corespunde cu datele dactiloscopice transmise pentru comparare, statele membre șterg imediat rezultatul comparării și comunică cât mai curând, în termen de maximum trei zile lucrătoare, acest lucru Comisiei și agenției.
Articolul 26
Comunicarea între statele membre și sistemul central
Datele transmise de statele membre către sistemul central și viceversa folosesc infrastructura de comunicații. În măsura în care este necesar pentru funcționarea eficientă a sistemului central, agenția stabilește procedurile tehnice necesare pentru folosirea infrastructurii de comunicații.
Articolul 27
Accesul la datele înregistrate în Eurodac și corectarea sau ștergerea acestor date
(1) Statul membru de origine are acces la datele pe care le-a transmis și care sunt înregistrate în sistemul central în conformitate cu prezentul regulament.
Niciun stat membru nu poate întreprinde căutări în datele transmise de un alt stat membru și nici nu poate primi astfel de date, cu excepția celor care rezultă din compararea prevăzută la articolul 9 alineatul (5).
(2) Autoritățile statelor membre care, în conformitate cu alineatul (1) din prezentul articol, au acces la datele înregistrate sistemul central sunt cele desemnate de fiecare stat membru în scopul prevăzut la articolul 1 alineatul (1). În cadrul acestei desemnări fiecare stat membru menționează unitatea exactă responsabilă de îndeplinirea sarcinilor legate de aplicarea prezentului regulament. Fiecare stat membru comunică fără întârziere Comisiei și agenției o listă a acestor unități, precum și orice modificări ale acesteia. Agenția publică lista consolidată în Jurnalul Oficial al Uniunii Europene. În cazul în care există modificări ale listei, agenția publică online, o dată pe an, o listă consolidată actualizată.
(3) Numai statul membru de origine are dreptul de a modifica datele pe care le-a transmis sistemului central prin corectarea sau completarea acestor date, sau de a le șterge, fără a aduce atingere ștergerii realizate în conformitate cu articolul 12 alineatul (2) sau cu articolul 16 alineatul (1).
(4) În cazul în care un stat membru sau agenția are dovezi care sugerează că datele înregistrate în sistemul central sunt incorecte material, acesta/aceasta informează statul membru de origine de îndată ce este posibil.
În cazul în care un stat membru are dovezi care sugerează că datele au fost înregistrate în sistemul central cu încălcarea prezentului regulament, acesta informează agenția, Comisia și statul membru de origine de îndată ce este posibil. Statul membru de origine verifică datele respective și, dacă este necesar, le modifică sau le șterge fără întârziere.
(5) Agenția nu transferă și nici nu pune la dispoziția vreunei autorități a unei țări terțe date înregistrate în sistemul central. Această interdicție nu se aplică transferurilor de astfel de date către țările terțe ce intră sub incidența Regulamentului (UE) nr. 604/2013.
Articolul 28
Ținerea evidențelor
(1) Agenția păstrează evidența tuturor operațiunilor de prelucrare a datelor în cadrul sistemului central. Aceste evidențe indică scopul, data și ora accesării, datele transmise, datele utilizate pentru interogare și numele atât al unității care introduce sau care extrage datele, cât și ale persoanelor responsabile.
(2) Evidențele menționate la alineatul (1) din prezentul articol pot fi folosite numai pentru controlul, din prisma protejării datelor, al admisibilității prelucrării datelor, precum și pentru a se asigura securitatea datelor în conformitate cu articolul 34. Evidențele trebuie protejate prin măsuri corespunzătoare împotriva accesului neautorizat și șterse după o perioadă de un an după expirarea perioadei de stocare menționate la articolul 12 alineatul (1) și la articolul 16 alineatul (1), în cazul în care nu sunt necesare pentru procedurile de control deja inițiate.
(3) În scopul prevăzut la articolul 1 alineatul (1), fiecare stat membru ia măsurile necesare în vederea realizării obiectivelor prevăzute la alineatele (1) și (2) din prezentul articol, în ceea ce privește sistemul său național. În plus, fiecare stat membru ține evidența personalului autorizat în mod corespunzător pentru introducerea sau recuperarea datelor.
Articolul 29
Drepturile persoanelor vizate
(1) O persoană care intră sub incidența articolului 9 alineatul (1), articolului 14 alineatul (1) sau articolului 17 alineatul (1) este informată de către statul membru de origine în scris și, dacă este necesar, oral, într-o limbă pe care aceasta o înțelege sau despre care se poate presupune în mod rezonabil că o înțelege cu privire la:
(a)
identitatea responsabilului cu prelucrarea în sensul articolului 2 litera (d) din Directiva 95/46/CE și a reprezentantului acestuia, dacă există;
(b)
scopul pentru care datele acestuia vor fi prelucrate în cadrul Eurodac, inclusiv o descriere a obiectivelor Regulamentului (UE) nr. 604/2013, în conformitate cu articolul 4 din regulamentul respectiv, și o explicație formulată inteligibil, utilizând un limbaj clar și direct, referitoare la faptul că Eurodac poate fi accesat de către statele membre și Europol în scopul asigurării respectării aplicării legii;
(c)
destinatarul datelor;
(d)
în cazul unei persoane care intră sub incidența articolului 9 alineatul (1) sau 14 alineatul (1), obligația de a accepta luarea amprentelor digitale;
(e)
dreptul de acces la datele referitoare la persoana sa, precum și dreptul de a solicita ca datele inexacte referitoare la persoana sa să fie corectate sau ca datele prelucrate în mod ilegal referitoare la persoana sa să fie șterse, precum și dreptul de a primi informații cu privire la procedurile pentru exercitarea acestor drepturi, inclusiv detaliile de contact ale operatorului și ale autorităților naționale de supraveghere menționate la articolul 30 alineatul (1).
(2) În cazul unei persoane care intră sub incidența articolului 9 alineatul (1) sau 14 alineatul (1), informațiile menționate la alineatul (1) din prezentul articol îi sunt furnizate la momentul luării amprentelor digitale.
În cazul unei persoane care intră sub incidența articolului 17 alineatul (1), informațiile menționate la alineatul (1) din prezentul articol îi sunt furnizate nu mai târziu de momentul în care datele privind această persoană sunt transmise sistemului central. Această obligație nu se aplică în cazul în care furnizarea acestor informații se dovedește imposibilă sau ar implica un efort disproporționat.
În cazul în care persoana vizată de articolul 9 alineatul (1), articolul 14 alineatul (1) și articolul 17 alineatul (1) este un minor, statele membre furnizează informațiile într-un mod adaptat vârstei acestuia.
(3) O broșură comună, care conține cel puțin informațiile menționate la alineatul (1) din prezentul articol și informațiile menționate la articolul 4 alineatul (1) din Regulamentul (UE) nr. 604/2013 se elaborează în conformitate cu procedura prevăzută la articolul 44 alineatul (2) din regulamentul respectiv.
Broșura este redactată clar și simplu și într-o limbă pe care persoana o înțelege, sau despre care s-ar putea presupune în mod rezonabil că o înțelege.
Broșura se elaborează astfel încât să permită statelor membre să o completeze cu informații suplimentare specifice statelor membre. Aceste informații specifice statelor membre includ cel puțin drepturile persoanelor vizate și posibilitatea unei asistențe din partea autorităților naționale de supraveghere, precum și datele de contact ale operatorului și ale autorităților naționale de supraveghere.
(4) În scopul prevăzut la articolul 1 alineatul (1) din prezentul regulament, în fiecare stat membru, fiecare persoană vizată poate, în conformitate cu actele cu putere de lege, normele administrative și procedurile statului respectiv, să exercite drepturile prevăzute la articolul 12 din Directiva 95/46/CE.
Fără a aduce atingere obligației de a furniza alte informații în conformitate cu articolul 12 litera (a) din Directiva 95/46/CE, persoanele vizate au dreptul de a obține comunicarea datelor care se referă la ei înregistrate în sistemul central, precum și identitatea statului membru care le-a transmis sistemului central. Acest acces la date poate fi acordat numai de un stat membru.
(5) În scopul prevăzut la articolul 1 alineatul (1), în fiecare stat membru, orice persoană poate solicita ca datele care sunt material incorecte să fie rectificate sau poate solicita ca datele înregistrate ilegal să fie șterse. Corectarea și ștergerea sunt efectuate fără întârziere excesivă de către statul membru care a transmis datele, în conformitate cu propriile acte cu putere de lege, norme administrative și proceduri.
(6) În scopul prevăzut la articolul 1 alineatul (1), dacă drepturile de corectare și ștergere sunt exercitate într-un stat membru, altul decât cel sau cele care au transmis datele, autoritățile acelui stat membru contactează autoritățile statului membru sau ale statelor membre care au transmis datele, astfel încât cel/cele din urmă să poată verifica acuratețea datelor și legalitatea transmiterii lor și a înregistrării în sistemul central.
(7) În scopul prevăzut la articolul 1 alineatul (1), dacă reiese că datele înregistrate în sistemul central sunt material incorecte sau că au fost înregistrate ilegal, statul membru care le-a transmis corectează sau șterge datele în conformitate cu articolul 27 alineatul (3). Acest stat membru confirmă în scris persoanelor vizate fără întârziere excesivă că au fost luate măsuri pentru corectarea sau ștergerea datelor care se referă la ele.
(8) În scopul prevăzut la articolul 1 alineatul (1), dacă statul membru care a transmis datele nu este de acord că datele înregistrate în sistemul central sunt incorecte material sau au fost înregistrate ilegal, acesta explică în scris persoanelor vizate, fără întârziere excesivă, că nu este dispus să corecteze sau să șteargă datele.
Acest stat membru furnizează persoanelor vizate informații care să explice măsurile pe care aceștia le pot lua în cazul în care nu acceptă explicația primită. Acestea includ informații cu privire la modalitatea de a iniția o cale de atac sau, după caz, de a depune o plângere în fața autorităților sau instanțelor judecătorești competente ale statului membru respectiv și cu privire la orice formă de asistență financiară sau de alt tip care este pusă la dispoziție în conformitate cu actele cu putere de lege, normele administrative și procedurile statului membru.
(9) Orice cerere în temeiul alineatelor (4) și (5) conține toate elementele necesare pentru identificarea persoanelor vizate, inclusiv amprentele digitale. Aceste date sunt folosite exclusiv pentru a permite exercitarea drepturilor prevăzute la alineatele (4) și (5) și sunt apoi șterse imediat.
(10) Autoritățile competente ale statelor membre cooperează activ pentru a asigura respectarea drepturilor menționate la alineatele (5), (6) și (7).
(11) Atunci când o persoană solicită date care o privesc în conformitate cu alineatul (4), autoritatea competentă ține evidența acestor cereri sub forma unui document scris care să ateste efectuarea unei astfel de cereri și modul în care a fost soluționată și pune de îndată acest document la dispoziția autorităților naționale de supraveghere.
(12) În scopul prevăzut la articolul 1 alineatul (1) din prezentul regulament, în fiecare stat membru, autoritatea națională de supraveghere asistă persoana vizată, pe baza cererii acesteia, în conformitate cu articolul 28 alineatul (4) din Directiva 95/46/CE în exercitarea drepturilor acestora.
(13) În scopul prevăzut la articolul 1 alineatul (1) din prezentul regulament, autoritatea națională de supraveghere a statului membru care a transmis datele și autoritatea națională de supraveghere a statului membru în care se află persoana vizată îl asistă și, la cererea acesteia, îl consiliază în exercitarea drepturilor sale de a corecta sau de a șterge date. Ambele autorități naționale de supraveghere cooperează în acest sens. Cererea pentru acest tip de asistență poate fi adresată autorității naționale de supraveghere a statului membru în care persoana vizată se află, care transmite cererea autorității statului membru care a transmis datele.
(14) În fiecare stat membru, orice persoană poate, în conformitate cu actele cu putere de lege, normele administrative și procedurile statului respectiv, să inițieze o cale de atac sau, după caz, să depună o plângere în fața autorităților sau instanțelor judecătorești competente ale statului în cazul în care persoanei respective i se refuză dreptul de acces menționat la alineatul (4).
(15) Orice persoană poate, în conformitate cu actele cu putere de lege, normele administrative și procedurile statului membru care a transmis datele, să inițieze o cale de atac sau, după caz, să depună o plângere în fața autorităților sau instanțelor judecătorești competente ale statului respectiv cu privire la datele care se referă la ea, înregistrate în sistemul central, în vederea exercitării drepturilor menționate la alineatul (5). Obligația autorității naționale de supraveghere de a asista și, la cererea acesteia, de a consilia persoana vizată, în conformitate cu alineatul (13), subzistă pe toată perioada procedurii.
Articolul 30
Supravegherea de către Autoritatea națională de supraveghere
(1) În scopul prevăzut la articolul 1 alineatul (1) din prezentul regulament, fiecare stat membru se asigură că autoritatea sau autoritățile naționale de supraveghere desemnate în conformitate cu articolul 28 alineatul (1) din Directiva 95/46/CE supraveghează în condiții de independență, în conformitate cu dreptul său intern, legalitatea prelucrării, în conformitate cu prezentul regulament, a datelor cu caracter personal de către statul membru în cauză, inclusiv transmiterea acestora sistemului central.
(2) Fiecare stat membru se asigură că autoritatea națională de supraveghere beneficiază de consiliere din partea persoanelor cu suficiente cunoștințe în domeniul datelor dactiloscopice.
Articolul 31
Supravegherea de către Autoritatea Europeană pentru Protecția Datelor
(1) Autoritatea Europeană pentru Protecția Datelor asigură că toate activitățile de prelucrare a datelor cu caracter personal privind Eurodac, în special cele desfășurate de agenție, sunt efectuate în conformitate cu Regulamentul (CE) nr. 45/2001 și cu prezentul regulament.
(2) Autoritatea Europeană pentru Protecția Datelor garantează că, cel puțin o dată la trei ani, se realizează un audit al activităților de prelucrare a datelor cu caracter personal desfășurate de agenție, în conformitate cu normele internaționale de audit. Un raport al acestui audit se trimite Parlamentului European, Consiliului, Comisiei, agenției și autorităților naționale de supraveghere. Agenției i se oferă posibilitatea de a face observații înainte de adoptarea raportului.
Articolul 32
Cooperarea dintre autoritățile naționale de supraveghere și Autoritatea Europeană pentru Protecția Datelor
(1) Autoritățile naționale de supraveghere și Autoritatea Europeană pentru Protecția Datelor, acționând fiecare în conformitate cu propriile lor competențe, cooperează activ în cadrul responsabilităților care le revin și asigură o supraveghere coordonată a Eurodac.
(2) Statele membre iau măsurile necesare pentru ca un organism independent să efectueze, în fiecare an, un audit al prelucrării datelor cu caracter personal în scopul prevăzut la articolul 1 alineatul (2), în conformitate cu articolul 33 alineatul (2), inclusiv o analiză a unui eșantion de cereri motivate în formă electronică.
Auditul se atașează raportului anual al statelor membre menționat la articolul 40 alineatul (7).
(3) Autoritățile naționale de supraveghere și Autoritatea Europeană pentru Protecția Datelor, acționând fiecare în conformitate cu propriile lor competențe, fac schimb de informații relevante, se asistă reciproc în realizarea activităților de audit și a inspecțiilor, examinează dificultățile legate de interpretarea sau aplicarea prezentului regulament, analizează problemele care pot apărea în ceea ce privește exercitarea supravegherii independente sau a drepturilor persoanelor vizate, formulează propuneri armonizate în vederea găsirii unor soluții comune la problemele posibile și promovează sensibilizarea în ceea ce privește drepturile în materie de protecție a datelor, dacă este necesar.
(4) Autoritățile naționale de supraveghere și Autoritatea Europeană pentru Protecția Datelor se reunesc în scopul prevăzut la alineatul (3) cel puțin de două ori pe an. Costurile și organizarea acestor reuniuni sunt în sarcina Autorității Europene pentru Protecția Datelor. Regulamentul de procedură se adoptă cu ocazia primei reuniuni. Metodele de lucru suplimentare sunt elaborate de comun acord, dacă este necesar. Un raport comun al activităților se trimite Parlamentului European, Consiliului, Comisiei și agenției o dată la doi ani.
Articolul 33
Protejarea datelor cu caracter personal în scopul asigurării respectării aplicării legii
(1) Fiecare stat membru ia măsurile necesare pentru ca dispozițiile adoptate în conformitate cu legislația națională de punere în aplicare a Deciziei-cadru 2008/977/JAI sunt aplicabile și prelucrării datelor cu caracter personal de către autoritățile lor naționale în scopul prevăzut la articolul 1 alineatul (2) din prezentul regulament.
(2) Monitorizarea legalității prelucrării datelor cu caracter personal în temeiul prezentului regulament de către statele membre în scopul prevăzut la articolul 1 alineatul (2) din prezentul regulament, inclusiv transmiterea acestora către și de la Eurodac, se realizează de către autoritățile naționale competente desemnate în conformitate cu Decizia-cadru 2008/977/JAI.
(3) Prelucrarea datelor cu caracter personal de către Europol în temeiul prezentului regulament se realizează în conformitate cu Decizia 2009/371/JAI și este supravegheată de o autoritate de protecție a datelor externă și independentă. Articolele 30, 31 și 32 din respectiva decizie sunt aplicabile prelucrării datelor cu caracter personal de către Europol în temeiul prezentului regulament. Autoritatea de protecție a datelor externă și independentă garantează neîncălcarea drepturilor individuale.
(4) Datele cu caracter personal obținute în temeiul prezentului regulament din Eurodac în scopul prevăzut la articolul 1 alineatul (2) sunt prelucrate doar în scopul prevenirii, detectării sau anchetării cazului specific pentru care au fost solicitate datele de către statul membru respectiv sau Europol.
(5) Înregistrările căutărilor sunt păstrate de sistemul central, de autoritățile desemnate și de control și de Europol pentru a permite autorităților naționale de protecție a datelor și Autorității Europene pentru Protecția Datelor să monitorizeze respectarea normelor Uniunii privind protecția datelor în cadrul prelucrării datelor, inclusiv în scopul păstrării arhivei în vederea redactării rapoartelor anuale menționate la articolul 40 alineatul (7). În afara scopurilor menționate mai sus, datele cu caracter personal, precum și înregistrările căutărilor, sunt șterse din toate arhivele naționale și din dosarele Europol după o perioadă de o lună, dacă datele nu sunt necesare în scopurile investigațiilor penale specifice în curs pentru care au fost solicitate datele de către statul membru respectiv sau Europol.
Articolul 34
Securitatea datelor
(1) Statul membru de origine asigură securitatea datelor înainte și în timpul transmiterii acestora către sistemul central.
(2) În legătură cu toate datele prelucrate de autoritățile sale competente în conformitate cu prezentul regulament, fiecare stat membru adoptă măsurile necesare, care cuprind și un plan de securitate, pentru:
(a)
a proteja fizic datele, inclusiv prin elaborarea de planuri de rezervă pentru protejarea infrastructurii critice;
(b)
a refuza accesul persoanelor neautorizate în instalațiile naționale în care statul membru desfășoară operațiuni în conformitate cu scopurile Eurodac (verificări la intrarea în instalația respectivă);
(c)
a împiedica citirea, copierea, modificarea sau eliminarea neautorizată a suporturilor de date (controlul suporturilor de date);
(d)
a împiedica introducerea neautorizată de date și inspectarea, modificarea sau ștergerea neautorizată a datelor cu caracter personal stocate (controlul stocării);
(e)
a împiedica prelucrarea neautorizată de date în Eurodac, precum și modificările sau ștergerile neautorizate a datelor înregistrate în Eurodac (controlul introducerii datelor);
(f)
a asigura faptul că persoanele autorizate să acceseze Eurodac au acces numai la datele prevăzute de autorizația lor de acces, prin utilizarea unor identități de utilizator individuale și unice și cu folosirea exclusivă a unor moduri confidențiale de acces (controlul accesului la date);
(g)
a asigura faptul că toate autoritățile cu drept de acces la Eurodac creează profiluri care descriu funcțiile și responsabilitățile persoanelor autorizate să acceseze, să introducă, să actualizeze, să șteargă și să efectueze căutări în date, furnizând de îndată aceste profiluri, precum și orice alte informații relevante pe care autoritățile le pot solicita în scopul supravegherii, autorităților naționale de supraveghere menționate la articolul 28 din Directiva 95/46/CE și la articolul 25 din Decizia-cadru 2008/977/JAI, la cererea acestora (profiluri ale personalului);
(h)
a asigura posibilitatea de a verifica și de a stabili care sunt organismele cărora le pot fi transmise datele cu caracter personal prin utilizarea echipamentelor de comunicare a datelor (controlul comunicării);
(i)
a asigura posibilitatea de a verifica și de a stabili ce date au fost prelucrate în Eurodac, în ce moment, de către cine și cu ce scop (controlul înregistrării datelor);
(j)
a împiedica citirea, copierea, modificarea sau ștergerea neautorizată a datelor cu caracter personal pe durata transmiterii acestora către sau din Eurodac sau în timpul transportului suporturilor de date, în special prin intermediul tehnicilor de criptare corespunzătoare (controlul transportului);
(k)
a monitoriza eficacitatea măsurilor de securitate prevăzute la acest alineat și a lua măsurile de organizare necesare referitoare la supravegherea internă, pentru a asigura respectarea prevederilor prezentului regulament (audit intern) și a detecta automat, în termen de 24 de ore, orice evenimente relevante rezultate din aplicarea măsurilor enumerate la literele (b)-(j) care ar putea indica producerea unui incident legat de securitate.
(3) Statele membre informează agenția cu privire la incidentele de securitate detectate în sistemele lor. Agenția informează statele membre, Europol și Autoritatea Europeană de Protecția Datelor în cazul unor incidente de securitate. Statele membre în cauză, agenția și Europolul colaborează pe durata incidentului legat de securitate.
(4) Agenția ia măsurile necesare în vederea realizării obiectivelor stabilite la alineatul (2) în ceea ce privește funcționarea Eurodac, inclusiv prin adoptarea unui plan de securitate.
Articolul 35
Interzicerea transferurilor de date către țări terțe, organizații internaționale sau entități private
(1) Datele cu caracter personal obținute de un stat membru sau de Europol în temeiul prezentului regulament din baza de date centrală a Eurodac nu se transferă și nici nu se pun la dispoziția unei țări terțe, unei organizații internaționale ori a unei entități private constituite pe teritoriul sau în afara Uniunii. Această interdicție se aplică și atunci când aceste date sunt prelucrate ulterior la nivel național sau între statele membre, în sensul articolului 2 litera (b) din Decizia-cadru 2008/977/JAI.
(2) Datele cu caracter personal provenind dintr-un stat membru care fac obiectul unui schimb între statele membre în urma unui rezultat pozitiv, în scopul prevăzut la articolul 1 alineatul (2), nu se transmit țărilor terțe dacă există un risc grav ca, în urma unui astfel de transfer, persoanele vizate să fie supuse torturii, unor tratamente sau pedepse inumane și degradante sau oricăror alte încălcări ale drepturilor omului.
(3) Interdicțiile menționate la alineatele (1) și (2) nu aduc atingere dreptului statelor membre de a transfera aceste date către țările terțe cărora li se aplică Regulamentul (UE) nr. 604/2013.
Articolul 36
Luarea în evidență și documentarea
(1) Fiecare stat membru și Europol se asigură că toate operațiunile de prelucrare a datelor care rezultă din cererile de comparare cu datele Eurodac în scopul prevăzut la articolul 1 alineatul (2) sunt înregistrate sau documentate pentru a verifica admisibilitatea cererii, de a monitoriza legalitatea prelucrării datelor, precum și integritatea și securitatea acestora și în scopuri de supraveghere internă.
(2) Înregistrarea sau documentația trebuie să indice, în toate cazurile:
(a)
scopul exact al cererii de comparare, inclusiv forma infracțiunii cu caracter terorist sau a unei alte infracțiuni grave care este avută în vedere, iar, pentru Europol, scopul exact al cererii de comparare;
(b)
motivele întemeiate invocate pentru a nu efectua compararea cu alte state membre în temeiul Deciziei 2008/615/JAI, în conformitate cu articolul 20 alineatul (1) din prezentul regulament;
(c)
referința din arhivele naționale;
(d)
data și ora exactă a cererii de comparare înaintate de punctul de acces național către sistemul central;
(e)
denumirea autorității care a solicitat accesul în vederea comparării și persoana responsabilă care a efectuat cererea și a prelucrat datele;
(f)
dacă este cazul, utilizarea procedurii de urgență prevăzute la articolul 19 alineatul (3) și decizia luată cu privire la verificarea ex-post;
(g)
datele utilizate pentru comparare;
(h)
în conformitate cu normele naționale sau cu Decizia 2009/371/JAI, datele de identificare ale agentului care a desfășurat căutarea și ale agentului care a dispus căutarea sau furnizarea.
(3) Astfel de registre și documentații sunt folosite doar pentru a monitoriza legalitatea prelucrării datelor, precum și pentru a garanta integritatea și securitatea datelor. Doar registrele care conțin date fără caracter personal pot fi folosite în vederea monitorizării și evaluării menționate la articolul 40. Autoritățile naționale de supraveghere competente responsabile de verificarea admisibilității cererii și de monitorizarea legalității prelucrării datelor, precum și de integritatea și securitatea datelor au acces la aceste registre, la cerere, în scopul îndeplinirii atribuțiilor care le revin.
Articolul 37
Responsabilitatea
(1) Orice persoană sau stat membru care a suferit un prejudiciu ca rezultat al unei operațiuni de prelucrare ilicită sau al unui act incompatibil cu prezentul regulament are dreptul la despăgubire din partea statului membru responsabil pentru prejudiciul suferit. Acest stat este exonerat de responsabilitate, integral sau parțial, dacă dovedește că faptul care a cauzat prejudiciul nu îi este imputabil.
(2) În cazul în care un stat membru nu își îndeplinește obligațiile în conformitate cu prezentul regulament, prin aceasta cauzând prejudicii sistemului central, acest stat membru este responsabil pentru prejudicii, cu excepția cazului și în măsura în care agenția sau un alt stat membru nu a luat măsurile necesare pentru a preveni cauzarea prejudiciului sau pentru a-i minimiza impactul.
(3) Acțiunile în despăgubiri împotriva unui stat membru pentru prejudiciile menționate la alineatele (1) și (2) sunt reglementate de dispozițiile de drept intern al statului membru pârât.
CAPITOLUL VIII
MODIFICĂRI ALE REGULAMENTULUI (UE) NR. 1077/2011
Articolul 38
Modificări ale Regulamentului (UE) nr. 1077/2011
Regulamentul (UE) nr. 1077/2011 se modifică după cum urmează:
1.
Articolul 5 se înlocuiește cu următorul text:
„Articolul 5
Sarcini legate de Eurodac
În ceea ce privește Eurodac, agenția îndeplinește:
(a)
sarcinile conferite prin Regulamentul (UE) nr. 603/2013 al Parlamentului European și al Consiliului 26 iunie 2013 privind instituirea sistemului «Eurodac» pentru compararea amprentelor digitale în scopul aplicării eficace a Regulamentului (UE) nr. 604/2013 de stabilire a criteriilor și mecanismelor de determinare a statului membru responsabil de examinarea unei cereri de protecție internațională prezentate într-unul dintre statele membre de către un resortisant al unei țări terțe sau de către un apatrid] și pentru solicitări de comparare cu date din Eurodac de către autoritățile de aplicare a legii din statele membre și a Europol în scopul asigurării respectării aplicării legii (17); și
(b)
sarcini legate de formarea privind utilizarea tehnică a Eurodac.
2.
Articolul 12 alineatul (1) se modifică după cum urmează:
a)
literele (u) și (v) se înlocuiesc cu următorul text:
„(u)
adoptă raportul anual privind activitățile sistemului central Eurodac, în temeiul articolului 40 alineatul (1) din Regulamentul (UE) nr. 603/2013;
(v)
formulează observații privind rapoartele de audit ale Autorității Europene pentru Protecția Datelor, în temeiul articolului 45 alineatul (2) din Regulamentul (CE) nr. 1987/2006, al articolului 42 alineatul (2) din Regulamentul (CE) nr. 767/2008 și al articolului 31 alineatul (2) din Regulamentul (UE) nr. 603/2013 și asigură măsuri corespunzătoare în urma auditurilor respective”.
b)
punctul (x) se înlocuiește cu următorul text:
„(x)
compilează statistici privind activitățile sistemului central Eurodac, în temeiul articolului 8 alineatul (2) din Regulamentul (UE) nr. 603/2013.”;
c)
punctul (z) se înlocuiește cu următorul text:
„(z)
asigură publicarea anuală a listei conținând unitățile în temeiul articolului 27 alineatul (2) din Regulamentul (UE) nr. 603/2013”.
3.
La articolul 15, alineatul (4) se înlocuiește cu următorul text:
„4. Europol și Eurojust pot participa la reuniunile consiliului de administrație, în calitate de observatori, atunci când pe ordinea de zi figurează chestiuni referitoare la SIS II în legătură cu aplicarea Deciziei 2007/533/JAI. Europol poate, de asemenea, participa la reuniunile consiliului de administrație, în calitate de observator, atunci când pe ordinea de zi figurează chestiuni referitoare la VIS, în legătură cu aplicarea Deciziei 2008/633/JAI sau o chestiune referitoare la Eurodac, în legătură cu aplicarea Regulamentului (UE) nr. 603/2013”.
4.
Articolul 17 se modifică după cum urmează:
a)
la alineatul (5), litera (g) se înlocuiește cu următorul text:
„(g)
fără a aduce atingere articolului 17 din statutul funcționarilor, stabilește cerințe de confidențialitate pentru a se conforma dispozițiilor articolului 17 din Regulamentul (CE) nr. 1987/2006, ale articolului 17 din Decizia 2007/533/JAI, ale articolului 26 alineatul (9) din Regulamentul (CE) nr. 767/2008 și ale articolului 4 alineatul (4) din Regulamentul (UE) nr. 603/2013”.
b)
la alineatul (6), litera (i) se înlocuiește cu următorul text:
„(i)
rapoartele privind funcționarea tehnică a fiecărui sistem IT la scară largă menționate la articolul 12 alineatul (1) litera (t) și raportul anual privind activitățile sistemului central Eurodac, menționat la articolul 12 alineatul (1) litera (u), pe baza rezultatelor obținute în urma monitorizării și a evaluării;”
5.
La articolul 19, alineatul (3) se înlocuiește cu următorul text:
„(3) Europol și Eurojust pot numi fiecare câte un reprezentat în cadrul grupului consultativ al SIS II. Europol poate, de asemenea, să numească un reprezentant în cadrul grupurilor consultative ale VIS și Eurodac.”
CAPITOLUL IX
DISPOZIȚII FINALE
Articolul 39
Costuri
(1) Costurile aferente instituirii și funcționării sistemului central și infrastructurii de comunicații sunt suportate din bugetul general al Uniunii Europene
(2) Costurile aferente punctelor naționale de acces și costurile pentru conectarea acestora cu sistemul central sunt suportate de fiecare stat membru.
(3) Fiecare stat membru și Europol stabilesc și mențin, pe cheltuiala lor, infrastructura tehnică necesară punerii în aplicare a prezentului regulament și sunt responsabili de acoperirea costurilor rezultate din cererile de comparare cu datele Eurodac în scopul prevăzut la articolul 1 alineatul (2).
Articolul 40
Raportul anual: monitorizare și evaluare
(1) Agenția prezintă Parlamentului European, Consiliului, Comisiei și Autorității Europene pentru Protecția Datelor un raport anual privind activitatea sistemului central, inclusiv funcționarea tehnică și securitatea acestuia. Raportul anual include informații privind gestionarea și rezultatele Eurodac prin raportare la indicatori cantitativi predefiniți pentru obiectivele menționate la alineatul (2).
(2) Agenția se asigură că există proceduri prin care se monitorizează funcționarea sistemului central prin raportare la obiective legate de rezultatele obținute, raportul costuri-eficacitate și calitatea serviciilor.
(3) În vederea întreținerii tehnice, a raportării și realizării statisticilor, agenția are acces la informațiile necesare legate de operațiunile de prelucrare efectuate în sistemul central.
(4) Până la 20 iulie 2018 și la fiecare interval de patru ani, Comisia realizează o evaluare globală a Eurodac, examinând rezultatele obținute prin raportare la obiective și la impactul asupra drepturilor fundamentale, inclusiv dacă accesul în scopul asigurării respectării aplicării legii a dus la discriminarea indirectă a persoanelor care intră sub incidența prezentului regulament, și evaluând valabilitatea continuă a principiilor de bază și orice implicații asupra operațiunilor viitoare și face orice recomandări necesare. Comisia transmite evaluarea Parlamentului European și Consiliului.
(5) Statele membre transmit agenției și Comisiei informațiile necesare pentru elaborarea raportului anual prevăzut la alineatul (1).
(6) Agenția, statele membre și Europol furnizează Comisiei informațiile necesare pentru întocmirea evaluării globale menționate la alineatul (4). Aceste informații nu periclitează metodele de lucru și nici nu includ informații care dezvăluie sursele, membrii personalului sau investigațiile desfășurate de autoritățile desemnate.
(7) Respectând dispozițiile din legislația națională referitoare la publicarea informațiilor sensibile, fiecare stat membru și Europol întocmesc rapoarte anuale cu privire la eficacitatea comparării datelor dactiloscopice cu datele Eurodac în scopul asigurării respectării aplicării legii, care conțin informații și statistici privind:
-
scopul exact al comparării, inclusiv tipul de infracțiune cu caracter terorist sau de altă infracțiune gravă,
-
motivele invocate pentru suspiciunea justificată,
-
motivele întemeiate invocate pentru a nu efectua compararea cu alte state membre în temeiul Deciziei 2008/615/JAI, în conformitate cu articolul 20 alineatul (1) din prezentul regulament,
-
numărul de cereri de comparare,
-
numărul și tipul de cazuri finalizate cu identificări reușite, și
-
necesitatea și utilizarea cazului excepțional de urgență, precum și situațiile în care urgența respectivă nu a fost acceptată în urma verificării ex-post efectuate de autoritatea de control.
Rapoartele anuale ale statelor membre și ale Europol se transmit Comisiei până la data de 30 iunie a anului următor.
(8) Pe baza acestor rapoartelor anuale ale statelor membre și ale Europol prevăzute la alineatul (7) și pe lângă evaluarea globală prevăzută la alineatul (4), Comisia întocmește un raport anual privind accesul în scopul asigurării respectării aplicării legii la Eurodac și îl transmite Parlamentului European, Consiliului și Autorității Europene pentru Protecția Datelor.
Articolul 41
Sancțiuni
Statele membre iau măsurile necesare pentru a se asigura că orice prelucrare a datelor introduse în sistemul central contrar scopului Eurodac astfel cum este prevăzut la articolul 1 este pasibilă de sancțiuni, inclusiv sancțiuni administrative și/sau penale, în conformitate cu legislația națională, care sunt eficace, proporționale și cu efect de descurajare.
Articolul 42
Domeniul de aplicare teritorială
Dispozițiile prezentului regulament nu se aplică teritoriilor pentru care Regulamentul (UE) nr. 604/2013. nu se aplică.
Articolul 43
Notificarea autorităților desemnate și a autorităților de control
(1) Până la 20 octombrie 2013, fiecare stat membru informează Comisia cu privire la autoritățile sale desemnate, la unitățile operaționale menționate la articolul 5 alineatul (3) și la autoritatea sa de control și notifică, fără întârziere, orice modificare în acest sens.
(2) Până la 20 octombrie 2013, Europol informează Comisia cu privire la autoritatea sa desemnată, autoritatea sa de control și punctul de acces național pe care l-a desemnat și notifică, fără întârziere, orice modificare în acest sens.
(3) Comisia publică anual informațiile menționate la alineatele (1) și (2) în Jurnalul Oficial al Uniunii Europene și prin intermediul unei publicații electronice disponibile online și actualizate fără întârziere.
Articolul 44
Dispoziție tranzitorie
Datele blocate în sistemul central în conformitate cu articolul 12 din Regulamentul (CE) nr. 2725/2000 sunt deblocate și marcate în conformitate cu articolul 18 alineatul (1) din prezentul regulament, la 20 iulie 2015.
Articolul 45
Abrogarea
Regulamentul (CE) nr. 2725/2000 și Regulamentul (CE) nr. 407/2002 se abrogă cu efect de la 20 iulie 2015.
Trimiterile la regulamentele abrogate se consideră ca referințe la prezentul regulament și se citesc în conformitate cu tabelul de corespondență din anexa III.
Articolul 46
Intrarea în vigoare și aplicabilitatea
Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.
Prezentul regulament se aplică de la 20 iulie 2015.
Statele membre informează Comisia și agenția, de îndată ce acestea au luat măsurile tehnice pentru transmiterea de date sistemului central și, în orice caz, nu mai târziu de 20 iulie 2015.
Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în statele membre în conformitate cu tratatele.
Adoptat la Bruxelles, 26 iunie 2013.