NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) č. 603/2013
ze dne 26. června 2013
o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování nařízení (EU) č. 604/2013 kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti o mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států, a pro podávání žádostí orgánů pro vymáhání práva členských států a Europolu o porovnání údajů s údaji systému Eurodac pro účely vymáhání práva a o změně nařízení (EU) č. 1077/2011, kterým se zřizuje Evropská agentura pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva (přepracované znění)
EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na čl. 78 odst. 2 písm. e), čl. 87 odst. 2 písm. a) a čl. 88 odst. 2 písm. a) této smlouvy,
s ohledem na návrh Komise,
s ohledem na stanovisko evropského inspektora ochrany údajů (1),
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
V nařízení Rady (ES) č. 2725/2000 ze dne 11. prosince 2000 o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování Dublinské úmluvy (3) a v nařízení Rady (ES) č. 407/2002 ze dne 28. února 2002, kterým se stanoví některá prováděcí pravidla k nařízení (ES) č. 2725/2000 o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování Dublinské úmluvy (4), by mělo být provedeno několik podstatných změn. Z důvodu jasnosti by uvedená nařízení měla být přepracována.
(2)
Společná azylová politika včetně společného evropského azylového systému je nedílnou součástí cíle Evropské unie spočívajícího v postupném vytváření prostoru svobody, bezpečnosti a práva otevřeného těm, kteří, donuceni okolnostmi, hledají mezinárodní ochranu v Unii.
(3)
Evropská rada na svém zasedání dne 4. listopadu 2004 přijala Haagský program, jenž stanovuje cíle, které mají být provedeny v oblasti svobody, bezpečnosti a práva v období let 2005-2010. V Evropském paktu o přistěhovalectví a azylu, který schválila ve dnech 15. a 16. října 2008, vyzvala k dokončení zavedení společného evropského azylového systému vytvořením jediného řízení se společnými zárukami a jednotným právním postavením uprchlíků a osob, které mají nárok na doplňkovou ochranu.
(4)
Pro účely použití nařízení Evropského Parlamentu a Rady (EU) č. 604/2013 ze dne 26. června 2013 kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti o mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států (5) je nezbytné zjistit totožnost žadatelů o mezinárodní ochranu a osob zadržených v souvislosti s neoprávněným překročením vnějších hranic Unie. Pro účinné použití nařízení (EU) č. 604/2013, zejména čl. 18 odst. 1 písm. b) a d) uvedeného nařízení, je rovněž žádoucí umožnit každému členskému státu ověřit, zda státní příslušník třetí země nebo osoba bez státní příslušnosti zdržující se neoprávněně na jeho území již požádali o mezinárodní ochranu v jiném členském státě.
(5)
Otisky prstů představují důležitý prvek při zjišťování přesné totožnosti takových osob. Je nezbytné vytvořit systém pro porovnávání údajů o jejich otiscích prstů.
(6)
K dosažení tohoto cíle je nezbytné vytvořit systém zvaný „Eurodac“, který se skládá z ústředního systému, který bude pracovat s počítačovou ústřední databází údajů o otiscích prstů, a z elektronických prostředků předávání údajů mezi členskými státy a ústředním systémem (dále jen „komunikační infrastruktura“).
(7)
V Haagském programu se vyzývá ke zlepšení přístupu do stávajících systémů evidence údajů v Unii. Stockholmský program pak vyzývá k cílenému shromažďování údajů a rozvoji výměny informací a jejích nástrojů, který vychází z potřeb souvisejících s vymáháním práva.
(8)
V boji proti teroristickým trestným činům a jiným závažným trestným činům je nezbytné, aby orgány pro vymáhání práva měly při plnění svých úkolů co nejúplnější a nejaktuálnější informace. Informace obsažené v systému Eurodac jsou nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů ve smyslu rámcového rozhodnutí Rady 2002/475/SVV ze dne 13. června 2002 o boji proti terorismu (6) či jiných závažných trestných činů ve smyslu rámcového rozhodnutí Rady 2002/584/SVV ze dne 13. června 2002 o evropském zatýkacím rozkazu a postupech předávání mezi členskými státy (7). Proto by měly být údaje v systému Eurodac na základě podmínek stanovených v tomto nařízení dostupné určeným orgánům členských států a Europolu pro účely porovnávání.
(9)
Pravomocemi k přístupu do systému Eurodac udělenými orgánům pro vymáhání práva by nemělo být dotčeno právo žadatelů o mezinárodní ochranu na řádné vyřízení jejich žádosti v souladu s příslušnými právními předpisy. Toto právo by nemělo být dotčeno ani jakýmikoli opatřeními učiněnými poté, co se zjistí shoda s údaji systému Eurodac.
(10)
Ve svém sdělení Radě a Evropskému parlamentu týkajícím se zlepšení účinnosti a posílení interoperability a synergie mezi evropskými databázemi v oblasti spravedlnosti a vnitřních věcí ze dne 24. listopadu 2005 Komise uvedla, že orgány odpovědné za zajišťování vnitřní bezpečnosti by mohly mít v přesně vymezených případech přístup do systému Eurodac, existuje-li důvodné podezření, že pachatel teroristického trestného činu nebo jiného závažného trestného činu požádal o mezinárodní ochranu. V tomto sdělení Komise také konstatovala, že zásada proporcionality vyžaduje, aby do systému Eurodac byly zasílány dotazy pro takové účely pouze v případě převažujícího zájmu zachovat veřejnou bezpečnost, tj. jestliže čin spáchaný pachatelem nebo teroristou, jehož totožnost je třeba zjistit, je tak trestuhodný, že zakládá důvod pro zaslání dotazu do databáze evidující osoby s nulovým záznamem v rejstříku trestů, a došla k závěru, že limit pro orgány odpovědné za zajišťování vnitřní bezpečnosti stanovený pro zasílání dotazů do systému Eurodac proto musí být vždy podstatně vyšší než limit stanovený pro dotazy zasílané do trestních databází.
(11)
Klíčovou úlohu s ohledem na spolupráci mezi orgány členských států v oblasti vyšetřování přeshraniční trestné činnosti při podpoře prevence, analýz a vyšetřování trestné činnosti v celé Unii hraje Evropský policejní úřad (Europol). V důsledku toho by měl mít přístup do systému Eurodac i Europol v rámci svých úkolů a v souladu s rozhodnutím Rady 2009/371/SVV ze dne 6. dubna 2009 o zřízení Evropského policejního úřadu (Europol) (8).
(12)
Europolu by mělo být povoleno žádat o porovnání údajů s údaji systému Eurodac pouze v určitých případech, za určitých okolností a za přísných podmínek.
(13)
Vzhledem k tomu, že systém Eurodac byl původně zřízen k usnadňování uplatňování Dublinské úmluvy, přístup do systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů představuje změnu původního účelu systému Eurodac, která zasahuje do práva na soukromí fyzických osob, jejichž osobní údaje jsou zpracovány v systému Eurodac. Každý takový zásah musí být v souladu s právem, které musí být formulováno s dostatečnou přesností, aby dovolilo fyzickým osobám přizpůsobit své chování, a musí chránit fyzické osoby proti svévoli a uvádět dostatečně srozumitelným způsobem rozsah prostoru pro uvážení příslušných orgánů a způsob jejího výkonu. V demokratické společnosti musí být jakýkoli zásah nutný k ochraně oprávněného a přiměřeného zájmu a musí být přiměřený oprávněnému cíli, o který usiluje.
(14)
Ačkoliv původní účel zřízení systému Eurodac nevyžadoval možnost žádat o porovnávání údajů s databází na základě latentního otisku prstu, který je daktyloskopickou stopou, jež může být nalezena na místě trestného činu, je taková možnost v oblasti policejní spolupráce zásadní. V případech, kdy existuje důvodné podezření, že pachatel nebo oběť mohou patřit do jedné z kategorií osob, kterých se týká toto nařízení, poskytne možnost porovnat latentní otisk prstu s údaji o otiscích prstů, které jsou uloženy v systému Eurodac, určeným orgánům členských států velmi cenný nástroj při prevenci, odhalování a vyšetřování teroristických trestných činů či jiných závažných trestných činů, například když jsou latentní otisky prstů jediným důkazem dostupným na místě trestného činu.
(15)
Toto nařízení stanoví rovněž podmínky, za nichž by měly být povoleny žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů, a nezbytné záruky pro zajištění ochrany práva na soukromí fyzických osob, jejichž osobní údaje jsou zpracovány v systému Eurodac. Přísnost těchto podmínek je odrazem skutečnosti, že databáze Eurodac eviduje údaje o otiscích prstů osob, u nichž se nepředpokládá, že spáchaly teroristický trestný čin či jiný závažný trestný čin.
(16)
Je vhodné rozšířit působnost tohoto nařízení tak, aby se vztahovalo i na žadatele o doplňkovou ochranu a na osoby, které mají na tuto ochranu nárok, s cílem zajistit stejné zacházení pro všechny žadatele o mezinárodní ochranu a osoby požívající této ochrany, jakož i s cílem zajistit soulad se stávajícím acquis EU v oblasti azylu, zejména se směrnicí Evropského parlamentu a Rady 2011/95/EU ze dne 13. prosince 2011 o normách, které musí splňovat státní příslušníci třetích zemí nebo osoby bez státní příslušnosti, aby mohli požívat mezinárodní ochrany, o jednotném statusu pro uprchlíky nebo osoby, které mají nárok na doplňkovou ochranu, a o obsahu poskytnuté ochrany (9) a s nařízením (EU) č. 604/2013.
(17)
Rovněž je nezbytné, aby členské státy okamžitě sejmuly otisky prstů každého žadatele o mezinárodní ochranu a každého státního příslušníka třetí země nebo osoby bez státní příslušnosti zadržených v souvislosti s neoprávněným překročením vnější hranice členského státu starších 14 let a údaje o otiscích prstů předaly.
(18)
Je nezbytné stanovit přesná pravidla předávání těchto údajů o otiscích prstů do ústředního systému, zaznamenávání takových údajů o otiscích prstů a dalších příslušných údajů v ústředním systému, o jejich ukládání a porovnávání s jinými údaji o otiscích prstů, o předávání výsledků těchto porovnání a označování a vymazávání zaznamenaných údajů. Tato pravidla mohou být rozdílná podle situace různých kategorií státních příslušníků třetích zemí nebo osob bez státní příslušnosti a měla by být této situaci zvlášť přizpůsobena.
(19)
Členské státy by měly zajistit předávání údajů o otiscích prstů v kvalitě dostatečné pro účely porovnávání prostřednictvím počítačového systému rozpoznávání otisků prstů. Všechny orgány s právem přístupu systému Eurodac by měly investovat do odpovídající odborné přípravy a nezbytného technického vybavení. Orgány s právem přístupu do systému Eurodac by měly informovat Evropskou agenturu pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva, zřízenou nařízením Evropského parlamentu a Rady (EU) č. 1077/2011 (10) (dála jen „agentura“) o specifických potížích, s nimiž se v souvislosti s kvalitou údajů setkají, v zájmu jejich vyřešení.
(20)
Posuzování žádosti o mezinárodní ochranu ani rozhodnutí o ní by nemělo být nepříznivě ovlivněno skutečností, že je dočasně nebo trvale nemožné sejmout otisky subjektu údajů či předat údaje o nich z důvodů, jako jsou například nedostatečná kvalita údajů pro jejich náležité porovnání, technické problémy, důvody související s ochranou zdraví či se skutečností, že subjekt údajů, není v dobrém zdravotním stavu nebo že není možno kvůli okolnostem, na něž subjekt údajů nemá vliv, jeho otisky sejmout.
(21)
Shody nalezené v systému Eurodac by měl ověřovat vyškolený odborník na daktyloskopii s cílem zajistit správné určení příslušnosti podle nařízení (ES) č. 604/2013, a přesné zjištění totožnosti osoby podezřelé ze spáchání trestného činu nebo totožnosti oběti trestného činu, jejichž údaje mohou být v systému Eurodac uloženy.
(22)
Státní příslušníci třetích zemí nebo osoby bez státní příslušnosti, kteří žádali o mezinárodní ochranu v jednom z členských států, mohou během mnoha následujících let požádat o mezinárodní ochranu v jiném členském státě. Proto by maximální doba, po kterou by měly být údaje o otiscích prstů uloženy v ústředním systému, měla být značně dlouhá. Vzhledem k tomu, že většina státních příslušníků třetích zemí nebo osob bez státní příslušnosti, kteří zůstanou v Unii několik let, získá po uplynutí této doby povolení k trvalému pobytu nebo dokonce občanství členského státu, měla by být za přiměřenou pro uchovávání údajů o otiscích prstů považována doba deseti let.
(23)
Doba pro uchovávání by měla být kratší v určitých zvláštních případech, kdy není třeba údaje o otiscích prstů uchovávat tak dlouho. Údaje o otiscích prstů by měly být vymazány, jakmile státní příslušník třetí země nebo osoba bez státní příslušnosti získá občanství členského státu.
(24)
Je vhodné ukládat v systému Eurodac údaje o těch subjektech údajů, jejichž otisky prstů byly zaznamenány v tomto systému při podání žádosti o mezinárodní ochranu a jimž byla poskytnuta mezinárodní ochrana v členském státě, aby bylo možno je porovnat s údaji zaznamenanými při podání žádosti o mezinárodní ochranu.
(25)
Agentura byla pověřena převzít od Komise v souladu s tímto nařízením její úkoly související s provozním řízením systému Eurodac a některé úkoly související s komunikační infrastrukturou, a to ode dne, kdy agentura zahájila činnost, tj. od 1. prosince 2012. Agentura by měla vykonávat úkoly, které jí jsou svěřeny tímto nařízením, a příslušná ustanovení nařízení (EU) č. 1077/2011 by měla být odpovídajícím způsobem změněna. Dále by měl mít Europol status pozorovatele na zasedáních správní rady agentury v případech, kdy je na pořadu jednání otázka související s uplatňováním tohoto nařízení o konzultačním přístupu určených orgánů členských států a Europolu do systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Europol by měl mít možnost jmenovat svého zástupce do poradní skupiny agentury pro systém Eurodac.
(26)
Na všechny zaměstnance agentury by se měl v záležitostech týkajících se tohoto nařízení vztahovat služební řád úředníků Evropské unie (služební řád úředníků) a pracovní řád ostatních zaměstnanců Evropské unie (pracovní řád), stanovené nařízením Rady (EHS, Euratom, ESUO) č. 259/68 (11) (společně dále jen „služební řád“).
(27)
Je nezbytné jasně stanovit odpovědnost Komise a agentury ve vztahu k ústřednímu systému a komunikační infrastruktuře a odpovědnost členských států ohledně zpracování údajů, zabezpečení údajů, přístupu k údajům a oprav zaznamenaných údajů.
(28)
Je nezbytné určit příslušné orgány členských států i národní přístupový bod, jehož prostřednictvím jsou podávány žádosti o porovnání s údaji systému Eurodac, a vést seznam provozních jednotek v rámci určených orgánů, které jsou oprávněny požádat o takové porovnání pro konkrétní účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
(29)
Žádosti o porovnání s údaji uloženými v ústředním systému by měly podávat provozní jednotky v rámci určených orgánů národnímu přístupovému bodu prostřednictvím orgánu provádějícího ověření a tyto žádosti by měly být odůvodněné. Provozní jednotky v rámci určených orgánů, které jsou oprávněny požadovat porovnání s údaji systému Eurodac, by neměly jednat jako orgány provádějící ověření. Orgány provádějící ověření by měly jednat nezávisle na určených orgánech a měly by odpovídat za nezávislé zajištění přísného dodržování podmínek přístupu stanovených v tomto nařízení. Orgány provádějící ověření by pak měly po ověření, že jsou splněny všechny podmínky pro přístup, zaslat žádost o porovnání prostřednictvím národního přístupového bodu bez uvedení důvodů,. Ve výjimečně naléhavých případech, kdy je nezbytný včasný přístup v zájmu reakce na konkrétní a aktuální hrozbu související s teroristickými trestnými činy či jinými závažnými trestnými činy, by měly orgány provádějící ověření zpracovat žádost okamžitě a až následně provést ověření.
(30)
Pokud to umožňují vnitrostátní právní předpisy, mohou být určený orgán a orgán provádějící ověření součástí stejné organizace, ovšem orgán provádějící ověření musí při provádění svých úkolů v rámci tohoto nařízení jednat nezávisle.
(31)
Pro účely ochrany osobních údajů a s cílem vyloučit systematická porovnávání, která by měla být zakázána, by měly být údaje systému Eurodac zpracovávány pouze ve specifických případech a tehdy, je-li to nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Ke specifickému případu dochází zejména tehdy, když je žádost o porovnání spojena se specifickou a konkrétní situací nebo se specifickým a konkrétním nebezpečím souvisejícím s teroristickým či jiným závažným trestným činem nebo s určitými osobami, u nichž se lze ze závažných důvodů domnívat, že spáchají nebo spáchaly teroristické trestné činy nebo jiné závažné trestné činy. Ke specifickému případu také dochází, když je žádost o porovnání spojena s osobou, která je obětí teroristického či jiného závažného trestného činu. Určené orgány a Europol by tak měly žádat o porovnání s údaji systému Eurodac pouze tehdy, mají-li dostatečné důvody se domnívat, že takové porovnání poskytne informace, které jim významně pomohou při prevenci, odhalování nebo vyšetřování teroristického či jiného závažného trestného činu.
(32)
Přístup by měl být navíc povolen pouze pod podmínkou, že porovnávání s vnitrostátními databázemi otisků prstů členského státu a automatizovanými databázemi otisků prstů všech ostatních členských států podle rozhodnutí Rady 2008/615/SVV ze dne 23. června 2008 o posílení přeshraniční spolupráce, zejména v boji proti terorismu a přeshraniční trestné činnosti (12), nevede ke zjištění totožnosti subjektu údajů. Uvedenou podmínkou se od žádajícího členského státu vyžaduje, aby prováděl porovnávání údajů s údaji ze všech technicky dostupných automatizovaných databází otisků prstů ostatních členských států podle rozhodnutí 2008/615/SVV, s výjimkou případů, kdy členský stát doloží, že se lze důvodně domnívat, že by takové porovnávání ke zjištění totožnosti subjektu údajů nevedlo. Tato domněnka je odůvodněná, zejména tehdy, pokud konkrétní případ nemá žádnou operační ani vyšetřovací souvislost s daným členským státem. Uvedená podmínka vyžaduje aby žádající členský stát nejprve provedl právní i technickou implementaci, Rozhodnutí 2008/615/SVV, pokud jde o údaje o otiscích prstů, jelikož porovnávání údajů s údaji systému Eurodac pro účely vymáhání práva by nemělo být povoleno, pokud nebyly nejprve podniknuty výše uvedené kroky.
(33)
Dříve, než přikročí k vyhledávání údajů v systému Eurodac, by určené orgány v případě splnění podmínek pro provedení příslušného porovnání měly rovněž konzultovat Vízový informační systém v souladu s rozhodnutím Rady 2008/633/SVV ze dne 23. června 2008 o konzultačním přístupu určených orgánů členských států a Europolu do Vízového informačního systému (VIS) pro účely prevence, odhalování a vyšetřování teroristických trestných činů a jiných závažných trestných činů (13).
(34)
Aby mohly být osobní údaje účinně porovnávány a sdíleny, měly by členské státy důsledně provést a uplatňovat platné mezinárodní dohody a právní předpisy Unie v oblasti výměny osobních údajů, obzvláště pak rozhodnutí 2008/615/SVV.
(35)
Při uplatňování tohoto nařízení by se členské státy měly řídit především nejlepšími zájmy dítěte. Pokud žádající členský stát zjistí, že údaje systému Eurodac se týkají nezletilé osoby, smí tyto údaje použít výhradně pro účely vymáhání práva v souladu se svými právními předpisy týkajícími se nezletilých osob a v souladu s povinností řídit se především zásadou nejlepšího zájmu dítěte.
(36)
Zatímco se mimosmluvní odpovědnost Unie ve vztahu k provozu systému Eurodac se řídí odpovídajícími ustanoveními Smlouvy o fungování Evropské unie (dále jen „Smlouvy o fungování EU“), je nezbytné stanovit zvláštní pravidla mimosmluvní odpovědnosti členských států ve vztahu k provozu systému.
(37)
Jelikož cíle tohoto nařízení, totiž vytvoření systému pro porovnávání údajů o otiscích prstů na pomoc při provádění azylové politiky Unie, nemůže být z podstaty uspokojivě dosaženo na úrovni členských států, a proto ho může být lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity, stanovenou v článku 5 Smlouvy o Evropské unii (dále jen „Smlouva o EU"). V souladu se zásadou proporcionality stanovenou v uvedeném článku, nepřekračuje toto nařízení rámec toho, co je nezbytné pro dosažení tohoto cíle.
(38)
Na zpracování osobních údajů při uplatňování tohoto nařízení prováděné členskými státy se vztahuje směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (14) s výjimkou případů, kdy toto zpracování provádějí určené orgány členských států nebo jejich orgány provádějící ověření pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
(39)
Zpracování osobních údajů prováděné orgány členských států pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů by mělo podléhat normám o ochraně osobních údajů podle vnitrostátního práva, které jsou v souladu s rámcovým rozhodnutím Rady 2008/977/SVV ze dne 27. listopadu 2008 o ochraně osobních údajů zpracovávaných v rámci policejní a justiční spolupráce v trestních věcech (15).
(40)
Zásady stanovené ve směrnici 95/46/ES o ochraně práv a svobod fyzických osob, především jejich práva na soukromí vzhledem ke zpracování osobních údajů, by měly být doplněny a objasněny, zejména v některých oblastech.
(41)
Předávání osobních údajů získaných členským státem nebo Europolem podle tohoto nařízení z ústředního systému jakékoli třetí zemi, mezinárodní organizaci nebo soukromým subjektům se sídlem v Unii nebo mimo ni, by mělo být zakázáno, aby se zajistilo právo na azyl a aby se zaručilo, že údaje žadatelů o mezinárodní ochranu nebudou poskytnuty žádné třetí zemi. To znamená, že členské státy by neměly předávat informace získané z ústředního systému ohledně: členského státu / členských států původu; místa a data podání žádosti o mezinárodní ochranu; referenčního čísla použitého členským státem původu; data, kdy byly sejmuty otisky prstů, a data, kdy členský stát předal tyto údaje do systému Eurodac; uživatelského jména operátora, ani jakékoli informace o jakémkoli přemístění subjektu údajů podle nařízení (EU) č. 604/2013. Tímto zákazem by nemělo být dotčeno právo členských států na předávání těchto údajů do třetích zemí, na které se vztahuje nařízení (EU) č. 604/2013, aby se zajistilo, že členské státy mají možnost spolupracovat s těmito třetími zeměmi pro účely tohoto nařízení.
(42)
Příslušné vnitrostátní orgány dozoru by měly sledovat zákonnost zpracování údajů členskými státy a zákonnost činností zpracování údajů vykonávaných úřadem Europol by měl sledovat kontrolní orgán zřízený rozhodnutím 2009/371/SVV.
(43)
Na zpracovávání osobních údajů orgány, institucemi, úřady a jinými subjekty Unie se podle tohoto nařízení se použije nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (16), zejména články 21 a 22 tohoto nařízení týkající se důvěrné povahy a bezpečnosti zpracování. Je však třeba objasnit určité body, které se týkají odpovědnosti za zpracování údajů a dozoru nad ochranou údajů vzhledem k tomu, že ochrana údajů je klíčovým faktorem pro úspěšné fungování systému Eurodac a že zabezpečení údajů, vysoká technická kvalita a zákonnost porovnávání údajů s údaji systému Eurodac mají zásadní význam pro to, aby se zajistilo hladké a řádné fungování tohoto systému a usnadnilo uplatňování nařízení (EU) č. 604/2013.
(44)
Subjekt údajů by měl být informován o tom, pro jaké účely budou jeho údaje v rámci systému Eurodac zpracovávány, včetně popisu cílů nařízení (EU) č. 604/2013 a způsobu, jímž mohou orgány pro vymáhání práva jeho údaje využít.
(45)
Je vhodné, aby zákonnost zpracovávání osobních údajů členskými státy sledovaly vnitrostátní orgány dozoru, zatímco evropský inspektor ochrany údajů by měl podle nařízení (ES) č. 45/2001 sledovat činnosti orgánů, institucí, úřadů a jiných subjektů Unie v souvislosti se zpracováváním osobních údajů při uplatňování tohoto nařízení.
(46)
Členské státy, Evropský parlament, Rada a Komise by měly zajistit, že vnitrostátní a evropské orgány dozoru budou schopny vykonávat přiměřený dohled nad používáním údajů ze systému Eurodac a nad přístupem k nim.
(47)
Je vhodné pravidelně sledovat a hodnotit provoz systému Eurodac a mimo jiné také to, zda přístup k údajům pro účely vymáhání práva nevedl k nepřímé diskriminaci žadatelů o mezinárodní ochranu, na což Komise upozornila ve svém hodnocení souladu tohoto nařízení s Listinou základních práv Evropské unie (dále jen „listinou“). Agentura by měla Evropskému parlamentu a Radě předkládat výroční zprávu o činnostech ústředního systému.
(48)
Členské státy by měly vytvořit systém účinných, přiměřených a odrazujících sankcí k trestání zpracování údajů vložených do ústředního systému v rozporu s účelem systému Eurodac.
(49)
Je nezbytné, aby členské státy byly informovány o stavu konkrétních azylových řízení s cílem umožnit řádné uplatňování nařízení (EU) č. 604/2013.
(50)
Toto nařízení respektuje základní práva a ctí zásady uznané zejména Listinou. Cílem tohoto nařízení je především zajistit plné dodržování ochrany osobních údajů a práva žádat o mezinárodní ochranu a podporovat uplatňování článků 8 a 18 Listiny. Toto nařízení by proto mělo být uplatňováno odpovídajícím způsobem.
(51)
V souladu s články 1 a 2 Protokolu č. 22 o postavení Dánska připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU se Dánsko neúčastní přijímání tohoto nařízení a toto nařízení pro ně není závazné ani použitelné.
(52)
V souladu s článkem 3 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU, Spojené království oznámilo své přání účastnit se přijímání a používání tohoto nařízení.
(53)
V souladu s článkem 1 a 2 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU, a aniž je dotčen článek 4 uvedeného protokolu, se Irsko neúčastní přijímání tohoto nařízení a toto nařízení pro ně není závazné ani použitelné.
(54)
Je vhodné omezit územní působnost tohoto nařízení, aby odpovídala územní působnosti nařízení (ES) č. 604/2013,
PŘIJALY TOTO NAŘÍZENÍ:
KAPITOLA I
OBECNÁ USTANOVENÍ
Článek 1
Účel systému „Eurodac“
1. Zřizuje se systém zvaný „Eurodac“, jehož účelem je pomoci při určování členského státu, který je na základě nařízení (EU) č. 604/2013, příslušný pro posouzení žádosti o mezinárodní ochranu podané v členském státě státním příslušníkem třetí země nebo osobou bez státní příslušnosti, a jinak usnadňovat uplatňování nařízení (EU) č. 604/2013 za podmínek stanovených v tomto nařízení.
2. Toto nařízení rovněž stanoví podmínky, za nichž mohou určené orgány členských států a Evropský policejní úřad (Europol) požádat o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému pro účely vymáhání práva.
3. Aniž je dotčeno zpracování údajů určených pro systém Eurodac členským státem původu v databázích zřízených podle jeho vnitrostátních právních předpisů, mohou být údaje o otiscích prstů a další osobní údaje zpracovávány v systému Eurodac pouze pro účely stanovené v tomto nařízení a v čl. 34 odst. 1 nařízení.(EU) č. 604/2013.
Článek 2
Definice
1. Pro účely tohoto nařízení se rozumí:
a)
„žadatelem o mezinárodní ochranu“ státní příslušník třetí země nebo osoba bez státní příslušnosti, kteří učinili žádost o mezinárodní ochranu, jak je vymezena v čl. 2 písm. h) směrnice 2011/95/EU a o níž nebylo dosud pravomocně rozhodnuto;
b)
„členským státem původu“:
i)
ve vztahu k osobě uvedené v čl. 9 odst. 1 členský stát, který předává osobní údaje ústřednímu systému a přijímá výsledky porovnávání;
ii)
ve vztahu k osobě uvedené v čl. 14 odst. 1 členský stát, který předává osobní údaje ústřednímu systému;
iii)
ve vztahu k osobě uvedené v čl. 17 odst. 1 členský stát, který předává osobní údaje ústřednímu systému a přijímá výsledky porovnávání;
c)
„osobou požívající mezinárodní ochrany“ státní příslušník třetí země nebo osoba bez státní příslušnosti, jíž byla poskytnuta mezinárodní ochrana ve smyslu čl. 2 písm. a) směrnice 2011/95/EU;
d)
„shodou“ existence shody nebo shod zjištěných ústředním systémem při porovnávání údajů o otiscích prstů zaznamenaných v ústřední počítačové databázi s údaji předanými členským státem ohledně určité osoby, aniž je dotčen požadavek toho, aby členské státy ihned kontrolovaly výsledky porovnávání na základě čl. 25 odst. 4;
e)
„národním přístupovým bodem“ vnitrostátní systém určený pro komunikaci s ústředním systémem;
f)
„agenturou“ agentura zřízená nařízením (EU) č. 1077/2011;
g)
„Europolem“ Evropský policejní úřad zřízený rozhodnutím 2009/371/SVV;
h)
„údaji systému Eurodac“ všechny údaje uložené v ústředním systému v souladu s článkem 11 a čl. 14 odst. 2;
i)
„vymáháním práva“ prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů;
j)
„teroristickými trestnými činy“ trestné činy podle vnitrostátního práva, které odpovídají nebo jsou rovnocenné trestným činům podle článků 1 až 4 rámcového rozhodnutí Rady 2002/475/SVV;
k)
„závažnými trestnými činy“ druhy trestných činů, které odpovídají nebo jsou rovnocenné trestným činům podle čl. 2 odst. 2 rámcového rozhodnutí 2002/584/SVV, které lze podle vnitrostátního práva potrestat odnětím svobody s horní hranicí sazby v délce nejméně tři roky nebo ochranným opatřením spojeným s omezením svobody ve stejné délce;
l)
„údaji o otiscích prstů“ údaje o otiscích všech prstů nebo alespoň ukazováčků, a jestliže tyto chybí, o otiscích všech ostatních prstů osoby nebo o latentním otisku.
2. Pojmy definované v článku 2 směrnice 95/46/ES mají v tomto nařízení stejný význam, ledaže zpracování osobních údajů provádějí orgány členských států pro účely uvedené v čl. 1 odst. 1 tohoto nařízení.
3. Není-li uvedeno jinak, mají pojmy definované v článku 2 nařízení (EU) č. 604/2013 v tomto nařízení stejný význam.
4. Pojmy definované v článku 2 rámcového rozhodnutí 2008/977/SVV mají v tomto nařízení stejný význam, pokud zpracování osobních údajů provádějí orgány členských států pro účely uvedené v čl. 1 odst. 2 tohoto nařízení.
Článek 3
Architektura systému a základní zásady
1. Eurodac se skládá z:
a)
počítačové ústřední databáze údajů o otiscích prstů (dále jen „ústřední systém“) složené z
i)
ústřední jednotky,
ii)
záložního plánu a systému.
b)
komunikační infrastruktury mezi ústředním systémem a členskými státy, která poskytuje šifrovanou virtuální síť vyhrazenou pro údaje systému Eurodac (dále jen „komunikační infrastruktura“).
2. Každý členský stát určí jeden národní přístupový bod.
3. Údaje o osobách uvedených v čl. 9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1, které zpracovává ústřední systém, jsou zpracovávány jménem členského státu původu za podmínek stanovených v tomto nařízení a oddělovány vhodnými technickými prostředky.
4. Pravidla platná pro systém Eurodac platí rovněž pro činnosti prováděné členskými státy od předávání údajů ústřednímu systému až po využití výsledků porovnávání.
5. Postup snímání otisků prstů se určí a uplatňuje v souladu s vnitrostátními zvyklostmi daného členského státu a v souladu se zárukami stanovenými Listinou základních práv Evropské unie, Úmluvou o ochraně lidských práv a základních svobod a Úmluvou Organizace spojených národů o právech dítěte.
Článek 4
Provozní řízení
1. Za provozní řízení systému Eurodac odpovídá agentura.
Provozní řízení systému Eurodac sestává ze všech úkolů nezbytných pro zachování jeho nepřetržité funkčnosti v souladu s tímto nařízením, zejména z údržby a technického vývoje nezbytných k zajištění toho, aby systém fungoval na uspokojivé úrovni provozní kvality, zejména co se týče doby potřebné pro vyhledávání v ústředním systému. Při vypracovávání záložního plánu a systému se zohlední potřeby údržby i neočekávaný výpadek systému, včetně dopadu opatření k zajištění kontinuity provozu na zabezpečení a ochranu údajů.
Agentura ve spolupráci s členskými státy zajistí, aby se pro ústřední systém vždy využívaly nejlepší dostupné a nejbezpečnější technologie a techniky určené na základě analýzy nákladů a přínosů.
2. Agentura je odpovědná rovněž za následující úkoly týkající se komunikační infrastruktury:
a)
dozor;
b)
zabezpečení;
c)
koordinaci vztahů mezi členskými státy a poskytovatelem.
3. Komise je odpovědná za všechny úkoly související s komunikační infrastrukturou, které nejsou uvedeny v odstavci 2, zejména za:
a)
plnění rozpočtu;
b)
nákup a obnovu;
c)
smluvní záležitosti.
4. Aniž je dotčen článek 17 služebního řádu, agentura použije na všechny své zaměstnance, kteří pracují s údaji systému Eurodac, odpovídající pravidla služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti. Tato povinnost je zachována i poté, co dotyčné osoby opustí svou funkci nebo zaměstnanecký poměr, nebo poté, co ukončí své služební povinnosti.
Článek 5
Orgány členských států určené pro přístup k údajům pro účely vymáhání práva
1. Pro účely uvedené v čl. 1 odst. 2 určí členské státy orgány, které jsou oprávněny žádat o porovnání s údaji ze systému Eurodac podle tohoto nařízení. Určenými orgány jsou orgány členských států, které jsou odpovědné za prevenci, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Mezi určené orgány nepatří služby či útvary, které jsou odpovědné výhradně za zpravodajskou činnost související s bezpečností státu.
2. Každý členský stát vede seznam určených orgánů.
3. Každý členský stát vede seznam provozních jednotek v rámci určených orgánů, které jsou oprávněny žádat o porovnání s údaji systému Eurodac prostřednictvím národního přístupového bodu.
Článek 6
Orgány členských států provádějící ověření pro účely vymáhání práva
1. Pro účely uvedené v čl. 1 odst. 2 určí každý členský stát jeden vnitrostátní orgán nebo útvar takového orgánu, který jedná jako jeho orgán provádějící ověření. Orgánem provádějícím ověření je orgán členského státu, který je odpovědný za prevenci, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
Pokud to umožňují vnitrostátní právní předpisy, mohou být určený orgán a orgán provádějící ověření součástí stejné organizace, ovšem orgán provádějící ověření jedná při provádění svých úkolů podle tohoto nařízení nezávisle. Orgán provádějící ověření je oddělen od provozních jednotek uvedených v čl. 5odst. 3 a nepřijímá od nich pokyny týkající se výsledku ověřování.
Členské státy mohou určit více orgánů provádějících ověření, aby zohlednily svou organizační a administrativní strukturu v souladu se svými ústavními a právními předpisy.
2. Orgán provádějící ověření zajistí, že jsou splněny podmínky žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac.
Právo přijmout a předat žádost o přístup do systému Eurodac mají v souladu s článkem 19 pouze řádně zmocnění pracovníci orgánu provádějícího ověření.
Pouze orgán provádějící ověření je oprávněn zasílat žádosti o porovnání otisků prstů národnímu přístupovému bodu.
Článek 7
Europol
1. Pro účely uvedené v čl. 1 odst. 2 určí Europol specializovanou jednotku s řádně zmocněnými zástupci Europolu, která jedná jako jeho orgán provádějící ověření a která při provádění svých úkolů v rámci tohoto nařízení jedná nezávisle na určeném orgánu uvedeném v odstavci 2 tohoto článku a nepřijímá od určeného orgánu pokyny týkající se výsledku ověřování. Tato specializovaná jednotka zajišťuje, že jsou splněny podmínky žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac. Europol určí po dohodě s každým členským státem národní přístupový bod tohoto členského státu, jenž jeho žádosti o porovnání údajů o otiscích prstů postupuje ústřednímu systému.
2. Pro účely uvedené v čl. 1 odst. 2 určí Europol provozní jednotku, která je oprávněna požadovat porovnání s údaji systému Eurodac prostřednictvím určeného národního přístupového bodu. Určený orgán je operační jednotkou Europolu, která je oprávněna shromažďovat, uchovávat, zpracovávat, analyzovat a vyměňovat údaje s cílem podpořit a posílit činnost členských států v rámci prevence, odhalování nebo vyšetřování teroristických či jiných závažných trestných činů spadajících do pravomocí Europolu.
Článek 8
Statistika
1. Agentura každé čtvrtletí vypracuje statistický přehled činnosti ústředního systému uvádějící především:
a)
počet předaných souborů údajů o osobách uvedených v čl. 9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1;
b)
počet shod u žadatelů o mezinárodní ochranu, kteří podali žádost o mezinárodní ochranu v jiném členském státě;
c)
počet shod u osob uvedených v čl. 14 odst. 1, které následně podaly žádost o mezinárodní ochranu;
d)
počet shod u osob uvedených v čl. 17 odst. 1, které již dříve podaly žádost o mezinárodní ochranu v jiném členském státě;
e)
počet údajů o otiscích prstů, které si ústřední systém musel více než jednou vyžádat od členských států původu, protože původně předané údaje nebyly vhodné k porovnávání za použití počítačového systému rozpoznávání otisků prstů;
f)
počet souborů údajů, které byly označeny, jejichž označení bylo zrušeno, a které byly zablokovány a odblokovány v souladu s čl. 18 odst. 1 a 3;
g)
počet shod u osob uvedených v čl. 18 odst. 1, u kterých byly zaznamenány shody podle písmen b) a d) tohoto článku;
h)
počet žádostí a shod uvedených v čl. 20 odst. 1;
i)
počet žádostí a shod uvedených v čl. 21 odst. 1;
2. Na konci každého roku se sestaví statistický přehled složený z čtvrtletních statistických přehledů za daný rok, včetně údajů o počtu osob, u kterých byly zaznamenány shody podle odstavce 1 písm. b), c) a d). Statistický přehled obsahuje rozčlenění údajů pro každý členský stát. Výsledky jsou zveřejňovány.
KAPITOLA II
ŽADATELÉ O MEZINÁRODNÍ OCHRANU
Článek 9
Shromažďování, předávání a porovnávání otisků prstů
1. Každý členský stát neprodleně sejme otisky všech prstů každého žadatele o mezinárodní ochranu staršího 14 let a co nejrychleji, nejpozději však do 72 hodin od podání žádosti o mezinárodní ochranu podle čl. 20 odst. 2 nařízení (EU) č. 604/2013, předá tyto otisky spolu s údaji uvedenými v čl. 11 písm. b) až g) tohoto nařízení ústřednímu systému.
Nedodržení lhůty 72 hodin nezbavuje členské státy povinnosti sejmout otisky prstů a předat je ústřednímu systému. Pokud stav konečků prstů neumožňuje sejmout otisky prstů v takové kvalitě, která by umožnila řádné porovnání podle článku 25, členský stát původu opětovně sejme otisky prstů žadatele a znovu je odešle co nejrychleji, nejpozději však do 48 hodin poté, co byly úspěšně sejmuty.
2. Odchylně od odstavce 1, není-li možné sejmout otisky prstů žadatele o mezinárodní ochranu z důvodu opatření přijatých k zajištění zdraví žadatele nebo k ochraně veřejného zdraví, členský stát sejme a odešle otisky prstů tohoto žadatele co nejdříve to bude možné, nejpozději však do 48 hodin poté, co tyto zdravotní důvody pominou.
V případě vážných technických problémů mohou členské státy za účelem provedení vnitrostátních záložních plánů prodloužit lhůtu 72 hodin uvedenou v odstavci 1 nejvýše o dalších 48 hodin.
3. Údaje o otiscích prstů ve smyslu čl. 11 písm. a) předané některým členským státem, s výjimkou údajů předaných podle čl. 10 písm. b), jsou automaticky porovnávány ústřední jednotkou s údaji o otiscích prstů, které předaly jiné členské státy a které již byly uloženy v ústředním systému.
4. Ústřední systém na žádost členského státu zajistí, aby porovnávání podle odstavce 3 zahrnulo kromě údajů od jiných členských států i údaje o otiscích prstů již dříve předané tímto členským státem.
5. Ústřední systém automaticky předá shodu nebo negativní výsledek porovnávání členskému státu původu. Dojde-li ke shodě, předá pro všechny soubory údajů odpovídající shodě údaje uvedené v čl. 11 písm. a) až k), v případě potřeby spolu s označením uvedeným v čl. 18 odst. 1.
Článek 10
Informace o postavení subjektu údajů
Do ústředního systému se zasílají následující informace, které se v něm uloží v souladu s článkem 12 za účelem předání podle čl. 9 odst. 5:
a)
Po příjezdu žadatele o mezinárodní ochranu nebo jiné osoby podle čl. 18 odst. 1 písm. d) nařízení (EU) č. 604/2013 do příslušného členského státu, kam byli přemístěni na základě rozhodnutí vyhovět žádosti o přijetí zpět, v souladu s článkem 25 uvedeného nařízení, doplní příslušný členský stát svůj soubor údajů o dotčených osobách, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, o datum jejich příjezdu.
b)
Když žadatel o mezinárodní ochranu přicestuje do příslušného členského státu, kam byl přemístěn na základě rozhodnutí vyhovět žádosti o jeho převzetí v souladu s článkem 22 nařízení (EU) č. 604/2013, odešle příslušný členský stát soubor údajů o dotčené osobě, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, přičemž doplní datum jejího příjezdu.
c)
Jakmile členský stát původu zjistí, že dotčená osoba, jejíž údaje byly zaznamenány v systému Eurodac v souladu s článkem 11 tohoto nařízení, opustila území členských států, doplní s cílem usnadnit uplatňování čl. 19 odst. 2 a čl. 20 odst. 5 nařízení (EU) č. 604/2013 svůj soubor údajů o dotčené osobě, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, o datum, kdy uvedená osoba opustila území.
d)
Jakmile členský stát původu zajistí, že dotčená osoba, jejíž údaje byly zaznamenány v systému Eurodac v souladu s článkem 11 tohoto nařízení, opustila území členských států v souladu s rozhodnutím o navrácení nebo rozhodnutím o vyhoštění, který členský stát původu vydal po zpětvzetí či zamítnutí žádosti o mezinárodní ochranu podle čl. 19 odst. 3 nařízení (EU) č. 604/2013, doplní svůj soubor údajů o dotčené osobě, které jsou zaznamenány v souladu s článkem 11 tohoto nařízení, o datum o jejího vyhoštění nebo o datum, kdy tato osoba opustila území.
e)
Členský stát, který se stane příslušným podle čl. 17 odst. 1 nařízení (EU) č. 604/2013, doplní svůj soubor údajů o žadateli o mezinárodní ochranu, které byly zaznamenány podle článku 11 tohoto nařízení, o datum přijetí rozhodnutí o posouzení žádosti.
Článek 11
Zaznamenávání údajů
V ústředním systému se zaznamenávají pouze tyto údaje:
a)
údaje o otiscích prstů;
b)
členský stát původu, místo a datum podání žádosti o mezinárodní ochranu; v případech uvedených v čl. 10 písm. b) je datem podání žádosti datum vložené členským státem, který žadatele přemístil;
c)
pohlaví;
d)
referenční číslo použité členským státem původu;
e)
datum sejmutí otisků prstů;
f)
datum předání údajů ústřednímu systému;
g)
uživatelské jméno operátora;
h)
je-li to třeba podle čl. 10 písm. a) nebo písm. b), datum příjezdu dotčené osoby po úspěšném přemístění;
i)
je-li to třeba podle čl. 10 písm. c), datum, kdy dotčená osoba opustila území členských států;
j)
je-li to třeba podle čl. 10 písm. d), datum, kdy dotčená osoba opustila území členských států nebo kdy z něj byla vyhoštěna;
k)
je-li to třeba podle čl. 10 písm. e), datum, kdy bylo přijato rozhodnutí o posouzení žádosti.
Článek 12
Uložení údajů
1. Každý soubor údajů podle článku 11 se uloží v ústředním systému na dobu deseti let ode dne, kdy byly sejmuty otisky prstů.
2. Po uplynutí doby uvedené odstavci 1 ústřední systém automaticky vymaže tyto údaje z ústředního systému.
Článek 13
Předčasné vymazání údajů
1. Údaje o osobě, která získá občanství některého členského státu před uplynutím doby uvedené v čl. 12 odst. 1, se vymažou z ústředního systému v souladu s čl. 27 odst. 4, jakmile se členský stát původu dozví, že dotyčná osoba získala toto občanství.
2. Ústřední systém co nejrychleji, nejpozději však do 72 hodin od vymazání, oznámí všem členským státům původu vymazání údajů podle odstavce 1 provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 9 odst. 1 nebo v čl. 14 odst. 1.
KAPITOLA III
STÁTNÍ PŘÍSLUŠNÍCI TŘETÍCH ZEMÍ NEBO OSOBY BEZ STÁTNÍ PŘÍSLUŠNOSTI ZADRŽENÍ V SOUVISLOSTI S NEOPRÁVNĚNÝM PŘEKROČENÍM VNĚJŠÍ HRANICE
Článek 14
Shromažďování a předávání údajů o otiscích prstů
1. Každý členský stát neprodleně sejme otisky všech prstů každého státního příslušníka třetí země nebo osoby bez státní příslušnosti starších 14 let, zadržených příslušnými kontrolními orgány v souvislosti s neoprávněným překročením hranice daného členského státu po zemi, po moři nebo vzduchem, ze třetí země, kteří nebyli vráceni zpět nebo kteří fyzicky zůstali na území členských států a nebyli vzati do vazby, zajištěni ani zadrženi po celou dobu mezi zadržením a vyhoštěním provedeným na základě rozhodnutí o jejich vrácení zpět.
2. Daný členský stát co nejrychleji, nejpozději však do 72 hodin od zadržení předá ústřednímu systému o každém státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v odstavci 1, kteří nebyli vráceni zpět, následující údaje:
a)
údaje o otiscích prstů;
b)
členský stát původu, místo a datum zadržení;
c)
pohlaví;
d)
referenční číslo použité členským státem původu;
e)
datum sejmutí otisků prstů;
f)
datum předání údajů ústřednímu systému;
g)
uživatelské jméno operátora.
3. Odchylně od odstavce 2, údaje uvedené v odstavci 2 o osobách zadržených podle odstavce 1, které fyzicky zůstávají na území členských států, ale jsou drženy ve vazbě, zajištěny nebo zadrženy déle než 72 hodin, se předají před jejich propuštěním z vazby, ze zajištění nebo zadržení.
4. Nedodržení lhůty 72 hodin uvedené v odstavci 2 tohoto článku nezbavuje členské státy povinnosti sejmout otisky prstů a předat je ústřednímu systému. Pokud stav konečků prstů neumožňuje sejmout otisky prstů v takové kvalitě, která by umožnila řádné porovnání podle článku 25, členský stát původu opětovně sejme otisky prstů zadržené osobě podle odstavce 1 tohoto článku a znovu je odešle co nejrychleji, nejpozději však do 48 hodin poté, co byly úspěšně sejmuty.
5. Odchylně od odstavce 1, není-li možné sejmout otisky prstů zadržené osoby z důvodu opatření přijatých k zajištění jeho zdraví nebo k ochraně veřejného zdraví, sejme a odešle členský stát tyto otisky prstů, co nejdříve to bude možné, nejpozději však do 48 hodin poté, co tyto zdravotní důvody pominou.
V případě vážných technických problémů mohou členské státy za účelem provedení vnitrostátních záložních plánů prodloužit lhůtu 72 hodin uvedenou v odstavci 2 nejvýše o dalších 48 hodin.
Článek 15
Zaznamenávání údajů
1. Údaje uvedené v čl. 14 odst. 2 se zaznamenávají do ústředního systému.
Aniž je dotčen článek 8, zaznamenávají se údaje předané ústřednímu systému na základě čl. 14 odst. 2 pouze pro účely porovnání s údaji o žadatelích o mezinárodní ochranu předanými následně ústřednímu systému a pro účely uvedené v čl. 1 odst. 2.
Ústřední systém neporovnává údaje předané na základě čl. 14 odst. 2 s žádnými údaji zaznamenanými dříve v ústředním systému ani s údaji předanými ústřednímu systému následně na základě čl. 14 odst. 2.
2. Pokud jde o porovnávání údajů o žadatelích o mezinárodní ochranu předaných ústřednímu systému následně s údaji uvedenými v odstavci 1, použijí se postupy stanovené v čl. 9 odst. 3 a 5 a v čl. 25 odst. 4.
Článek 16
Uložení údajů
1. Každý soubor údajů o státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v čl. 14 odst. 1 se uloží do ústředního systému na dobu 18 měsíců ode dne, kdy byly sejmuty otisky prstů státního příslušníka třetí země nebo osoby bez státní příslušnosti. Po uplynutí této doby ústřední systém automaticky vymaže tyto údaje.
2. Údaje o státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v čl. 14 odst. 1 se v souladu s čl. 28 odst. 3 vymažou z ústředního systému, jakmile členský stát původu zjistí před uplynutím 18 měsíční lhůty uvedené v odstavci 1 tohoto článku jednu z následujících skutečností:
a)
státnímu příslušníkovi třetí země nebo osobě bez státní příslušnosti bylo vydáno povolení k pobytu;
b)
státní příslušník třetí země nebo osoba bez státní příslušnosti opustili území členských států;
c)
státní příslušník třetí země nebo osoba bez státní příslušnosti získali občanství některého členského státu.
3. Ústřední systém co nejrychleji, nejpozději však do 72 hodin, oznámí všem členským státům původu vymazání údajů z důvodů uvedených v odst. 2 písm. a) nebo b) tohoto článku provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 14 odst. 1.
4. Ústřední systém co nejrychleji, nejpozději však do 72 hodin, oznámí všem členským státům původu vymazání údajů z důvodů uvedených v odst. 2 písm. c) tohoto článku provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 9 odst. 1 nebo v čl. 14 odst. 1.
KAPITOLA IV
STÁTNÍ PŘÍSLUŠNÍCI TŘETÍCH ZEMÍ NEBO OSOBY BEZ STÁTNÍ PŘÍSLUŠNOSTI, KTEŘÍ SE NEOPRÁVNĚNĚ ZDRŽUJÍ V ČLENSKÉM STÁTĚ
Článek 17
Porovnávání údajů o otiscích prstů
1. Každý členský stát může za účelem ověření, zda státní příslušník třetí země nebo osoba bez státní příslušnosti, kteří se ne oprávněně zdržují na jeho území, podali již dříve žádost o mezinárodní ochranu v jiném členském státě, předat ústřednímu systému jakékoli údaje o otiscích prstů, které byly sejmuty tomuto státnímu příslušníkovi třetí země nebo osobě bez státní příslušnosti starším 14 let, společně s referenčním číslem, které tento členský stát přidělil.
Obecně platí, že existují důvody pro ověření, zda státní příslušník třetí země nebo osoba bez státní příslušnosti již dříve podali žádost o mezinárodní ochranu v jiném členském státě, pokud:
a)
státní příslušník třetí země nebo osoba bez státní příslušnosti prohlašují, že již podali žádost o mezinárodní ochranu, aniž by však označili členský stát, ve kterém žádost podali;
b)
státní příslušník třetí země nebo osoba bez státní příslušnosti nežádají o mezinárodní ochranu, ale namítají, že návratem do země původu by byli vystaveni nebezpečí, nebo
c)
státní příslušník třetí země nebo osoba bez státní příslušnosti se snaží jinak zabránit svému vyhoštění odmítáním spolupráce při zjišťování jejich totožnosti, zejména tím, že nepředloží žádné nebo předloží padělané doklady totožnosti.
2. Pokud se členské státy účastní postupu uvedeného v odstavci 1, předají ústřednímu systému údaje o otiscích všech prstů nebo alespoň ukazováčků, a pokud tyto chybí, otisky všech ostatních prstů státních příslušníků třetích zemí nebo osob bez státní příslušnosti uvedených v odstavci 1.
3. Údaje o otiscích prstů státního příslušníka třetí země nebo osoby bez státní příslušnosti uvedených v odstavci 1 jsou předány ústřednímu systému pouze za účelem porovnávání s údaji o otiscích prstů žadatelů o mezinárodní ochranu předanými jinými členskými státy a již zaznamenanými v ústředním systému.
Údaje o otiscích prstů takového státního příslušníka třetí země nebo osoby bez státní příslušnosti se nezaznamenávají do ústředního systému, ani se neporovnávají s údaji předanými ústřednímu systému na základě čl. 14 odst. 2.
4. Poté, co jsou výsledky porovnávání údajů o otiscích prstů předány členskému státu původu, se záznam o vyhledávání uchovává v ústředním systému pouze pro účely uvedené v článku 28. Členské státy ani ústřední systém nesmí pro jiné než uvedené účely uchovávat žádné jiné záznamy o příslušném vyhledávání.
5. Pokud jde o porovnávání údajů o otiscích prstů předaných podle tohoto článku s údaji o otiscích prstů žadatelů o mezinárodní ochranu předanými jinými členskými státy a již uloženými v ústředním systému, použijí se postupy stanovené v čl. 9 odst. 3 a 5 a ustanovení čl. 25 odst. 4.
KAPITOLA V
OSOBY POŽÍVAJÍCÍ MEZINÁRODNÍ OCHRANY
Článek 18
Označování údajů
1. Pro účely stanovené v čl. 1 odst. 1 označí členský stát původu, který poskytl mezinárodní ochranu žadateli o mezinárodní ochranu, jehož údaje byly již zaznamenány na základě článku 11 v ústředním systému, příslušné údaje v souladu s požadavky na elektronickou komunikaci s ústředním systémem stanovenými agenturou. Toto označení se uloží v ústředním systému v souladu s článkem 12 za účelem předání podle čl. 9 odst. 5. Ústřední systém oznámí všem členským státům původu označení údajů provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v článku 9 odst. 1 nebo v článku 14 odst. 1. Členské státy původu rovněž označí odpovídající soubory údajů.
2. Údaje o osobách požívajících mezinárodní ochrany, uložené v ústředním systému a označené podle odstavce 1 tohoto článku se poskytují pro porovnání pro účely uvedené v čl. 1 odst. 2 na dobu tří let ode dne, k němuž byla subjektu údajů poskytnuta mezinárodní ochrana.
Dojde-li ke shodě, ústřední systém předá údaje uvedené v čl. 11 písm. a) až k) pro všechny soubory údajů odpovídající shodě. Ústřední systém nepředá označení uvedené v odstavci 1 tohoto článku. Po uplynutí období tří let ústřední systém automaticky zablokuje předání těchto údajů v případě žádosti o porovnání pro účely stanovené v čl. 1 odst. 1, ovšem ponechá tyto údaje přístupné pro porovnání pro účely uvedené v čl. 1 odst. 1 do okamžiku, kdy budou vymazány. Blokované údaje se nepředávají a ústřední systém oznámí žádajícímu státu v případě nalezení shody negativní výsledek.
3 Členský stát původu zruší označení nebo zablokování údajů týkajících se státního příslušníka třetí země nebo osoby bez státní příslušnosti, jejichž údaje byly již dříve označeny nebo blokovány podle odstavců 1 nebo 2 tohoto článku, pokud je těmto osobám odňato postavení uprchlíka nebo status doplňkové ochrany, je ukončena jeho platnost nebo je zamítnuto prodloužení jeho platnosti, a to podle článků 14 nebo 19 směrnice 2011/95/EU.
KAPITOLA VI
POSTUP POROVNÁNÍ A PŘEDÁVÁNÍ ÚDAJŮ PRO ÚČELY VYMÁHÁNÍ PRÁVA
Článek 19
Postup porovnání údajů o otiscích prstů s údaji systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 mohou určené orgány uvedené v čl. 5 odst. 1 a čl. 7 odst. 2 podat orgánu provádějícímu ověření odůvodněnou elektronickou žádost v souladu s čl. 20 odst. 1, spolu s referenčním číslem, které jí tyto orgány přidělily, o předání údajů o otiscích prstů pro porovnání s ústředním systémem prostřednictvím národního přístupového bodu. Orgán provádějící ověření po obdržení takové žádosti ověří, zda jsou splněny všechny podmínky žádosti o porovnání uvedené v článku 20, případně článku 21.
2. Jsou-li splněny všechny podmínky žádosti o porovnání údajů o otiscích prstů uvedené v článku 20 nebo 21, orgán provádějící ověření postoupí žádost o porovnání národnímu přístupovému bodu, který ji zpracuje v ústředním systému v souladu s postupy stanovenými v čl. 9 odst. 3 a 5 pro účely porovnání s údaji předanými ústřednímu systému podle čl. 9 odst. 1 a čl. 14 odst. 2.
3. Ve výjimečně naléhavých případech, kdy je nutné zabránit bezprostředně hrozícímu nebezpečí souvisejícímu s teroristickým či jiným závažným trestným činem, může úřad provádějící ověření postoupit údaje o otiscích prstů národnímu přístupovému bodu pro porovnání okamžitě po obdržení žádosti od určeného orgánu a až následně ověřit, zda jsou splněny všechny podmínky žádosti o porovnání údajů o otiscích prstů uvedené v článku 20 nebo článku 21, včetně toho, zda skutečně nastal výjimečně naléhavý případ. Následné ověření se provádí bez zbytečného prodlení po vyřízení žádosti.
4. Pokud se následným ověřením zjistí, že přístup k údajům systému Eurodac nebyl odůvodněný, všechny orgány, které měly přístup k těmto údajům, tyto informace získané ze systému Eurodac vymažou a sdělí tuto skutečnost orgánu provádějícímu ověření.
Článek 20
Podmínky přístupu určených orgánů k údajům systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 mohou určené orgány podat odůvodněnou elektronickou žádost o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému v rámci svých pravomocí pouze tehdy, nevedlo-li ke zjištění totožnosti subjektu údajů porovnání s těmito databázemi:
-
vnitrostátní databáze otisků prstů,
-
automatizované databáze otisků prstů všech ostatních členských států podle rozhodnutí 2008/615/SVV, jsou-li porovnání technicky možná, s výjimkou případů, kdy se lze odůvodněně domnívat, že by takové porovnávání ke zjištění totožnosti subjektu údajů nevedlo. Tyto důvody se zahrnou do odůvodněné elektronické žádosti o porovnání s údaji systému Eurodac, již určený orgán zašle orgánu provádějícímu ověření, a
-
Vízový informační systém v případě splnění podmínek pro provedení příslušného porovnání stanovených v rozhodnutí Rady 2008/633/SVV;
a pokud jsou splněny všechny tyto podmínky:
a)
porovnání je nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů nebo jiných závažných trestných činů, což znamená, že existuje převažující zájem zachovat veřejnou bezpečnost, jenž prohledávání databáze opravňuje z hlediska proporcionality;
b)
porovnání je nezbytné ve specifickém případě (tzn. systematická porovnávání se neprovádějí); a
c)
existují oprávněné důvody předpokládat, že toto porovnání podstatně přispěje k prevenci, odhalování nebo vyšetřování jakýchkoli z daných trestných činů. Tyto oprávněné důvody existují zejména v případech, kdy existuje důvodné podezření, že podezřelá osoba, pachatel nebo oběť teroristického či jiného závažného trestného činu patří do jedné z kategorií, na něž se vztahuje toto nařízení.
2. Žádosti o porovnání s údaji systému Eurodac se omezují na vyhledávání na základě údajů o otiscích prstů.
Článek 21
Podmínky přístupu Europolu k údajům systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 může určený orgán Europolu předložit odůvodněnou elektronickou žádost o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému v rámci mezí zmocnění Europolu a v případě, kdy je to nutné pro výkon jeho úkolů, a pouze tehdy, nevedlo-li ke zjištění totožnosti subjektu údajů porovnání údajů o otiscích prstů s údaji uloženými v některém ze systémů zpracování informací, které jsou z technického i právního hlediska Europolu přístupné, a v případě, že jsou splněny všechny tyto podmínky:
a)
porovnání je nezbytné s cílem podpořit a posílit činnost členských států v rámci prevence, odhalování nebo vyšetřování teroristických či jiných závažných trestných činů spadajících do pravomocí Europolu, což znamená, že existuje převažující zájem zachovat veřejnou bezpečnost, jenž prohledávání databáze opravňuje z hlediska proporcionality;
b)
porovnání je nezbytné ve specifickém případě (tzn. systematická porovnávání se neprovádějí); a
c)
existují oprávněné důvody předpokládat, že toto porovnání podstatně přispěje k prevenci, odhalování nebo vyšetřování jakýchkoli z daných trestných činů. Tyto oprávněné důvody existují zejména v případech, kdy existuje důvodné podezření, že podezřelá osoba, pachatel nebo oběť teroristického či jiného závažného trestného činu patří do jedné z kategorií, na něž se vztahuje toto nařízení.
2. Žádosti o porovnání s údaji systému Eurodac se omezují na porovnávání údajů o otiscích prstů.
3. Zpracování informací získaných Europolem z porovnání s údaji ze systému Eurodac podléhá povolení členského státu původu. Takové povolení lze získat prostřednictvím národní jednotky Europolu daného členského státu.
Článek 22
Komunikace mezi určenými orgány, orgány provádějícími ověření a národními přístupovými body
1. Aniž je dotčen článek 26, musí být veškerá komunikace mezi určenými orgány, orgány provádějícími ověření a národními přístupovými body zabezpečena a musí probíhat elektronicky.
2. Pro účely stanovené v čl. 1 odst. 2 zpracovává členský stát otisky prstů digitálně a předává je v datovém formátu uvedeném v příloze I, aby se zajistilo, že porovnání lze provést prostřednictvím počítačového systému rozpoznávání otisků prstů.
KAPITOLA VII
ZPRACOVÁNÍ ÚDAJŮ, OCHRANA ÚDAJŮ A ODPOVĚDNOST
Článek 23
Odpovědnost za zpracování údajů
1. Členský stát původu je odpovědný za
a)
snímání otisků prstů v souladu s právem;
b)
předávání údajů o otiscích prstů a dalších údajů uvedených v článku 11, čl. 14 odst. 2 a čl. 17 odst. 2 ústřednímu systému v souladu s právem;
c)
přesnost a aktuálnost údajů v době předání ústřednímu systému;
d)
zaznamenávání, ukládání, opravy a vymazávání údajů v ústředním systému v souladu s právem, aniž jsou dotčeny povinnosti agentury;
e)
zpracování výsledků porovnávání údajů o otiscích prstů předaných ústředním systémem v souladu s právem.
2. V souladu s článkem 34 zajistí členský stát původu zabezpečení údajů uvedených v odstavci 1 před předáváním ústřednímu systému a během něho, jakož i zabezpečení údajů, které od ústředního systému obdrží.
3. Členský stát původu je odpovědný za konečné určení totožnosti údajů podle čl. 25 odst. 4.
4. Agentura zajistí, aby byl ústřední systém provozován v souladu s tímto nařízením. Agentura zejména:
a)
přijímá opatření k zajištění toho, aby osoby pracující s ústředním systémem zpracovávaly údaje zaznamenané v tomto systému pouze v souladu s účelem systému Eurodac vymezeným v čl. 1 odst. 1;
b)
přijímá nezbytná opatření k zajištění zabezpečení ústředního systému v souladu s článkem 34;
c)
zajišťuje, aby přístup k ústřednímu systému měly pouze osoby oprávněné s ním pracovat, aniž je dotčena pravomoc evropského inspektora ochrany údajů.
Agentura uvědomí o opatřeních, která přijme k provedení prvního pododstavce, Evropský parlament, Radu a evropského inspektora ochrany údajů.
Článek 24
Předání
1. Otisky prstů se digitálně zpracují a předají v datovém formátu uvedeném v příloze I. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické požadavky na předávání datového formátu členskými státy ústřednímu systému a naopak. Agentura zajistí že údaje o otiscích prstů předané členskými státy lze porovnávat počítačovým systémem rozpoznávání otisků prstů.
2. Členské státy předávají údaje uvedené v článku 11, čl. 14 odst. 2 a čl. 17 odst. 2 elektronicky. Údaje uvedené v článku 11 a čl. 14 odst. 2 se automaticky zaznamenávají v ústředním systému. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické požadavky pro zajištění toho, aby údaje mohly být řádně elektronicky předávány z členských států do ústředního systému a naopak.
3. Referenční číslo uvedené v čl. 11 písm. d), čl. 14 odst. 2 písm. d), v čl. 17 odst. 1 a v čl. 19 odst. 1 umožňuje údaje jednoznačně přiřadit k jedné konkrétní osobě a členskému státu, který údaje předává. Dále umožňuje zjistit, zda se tyto údaje vztahují k osobě uvedené v čl. 9 odst. 1, čl. 14 odst. 1 nebo čl. 17 odst. 1.
4. Referenční číslo začíná identifikačním písmenem nebo písmeny, kterými je v souladu s normou uvedenou v příloze I identifikován členský stát předávající údaje. Za identifikačním písmenem nebo písmeny následuje identifikace kategorie osob nebo žádostí. Číslice „1“ označuje údaje vztahující se k osobám uvedeným v čl. 9 odst. 1, číslice „2“ k osobám podle čl. 14 odst. 1, číslice „3“ k osobám podle čl. 17 odst. 1, číslice „4“ k žádostem podle článku 20, číslice „5“ k žádostem podle článku 21 a číslice „9“ k žádostem podle článku 29.
5. Agentura stanoví pro členské státy nezbytné technické postupy zaručující, že údaje, které obdrží ústřední systém, budou jednoznačné.
6 Ústřední systém potvrdí přijetí předaných údajů co nejdříve. Za tímto účelem stanoví agentura nezbytné technické požadavky k zajištění toho, aby členské státy na požádání obdržely potvrzení o přijetí.
Článek 25
Provádění porovnávání a předávání výsledků
1. Členské státy zajistí předávání údajů o otiscích prstů v kvalitě dostatečné pro účely porovnávání prostřednictvím počítačového systému rozpoznávání otisků prstů. V míře nezbytné pro zajištění velmi vysoké úrovně přesnosti výsledků porovnávání prováděného ústředním systémem stanoví agentura přiměřenou kvalitu předávaných údajů o otiscích prstů. Ústřední systém zkontroluje kvalitu předaných údajů o otiscích prstů co nejdříve. Pokud údaje o otiscích prstů neumožňují porovnávání za použití počítačového systému rozpoznávání otisků prstů, ústřední systém informuje daný členský stát. Uvedený členský stát potom předá údaje o otiscích prstů přiměřené kvality s použitím stejného referenčního čísla, jaké měl předchozí soubor údajů.
2. Ústřední systém provádí porovnávání v pořadí, v jakém žádosti přicházejí. Každá žádost musí být vyřízena do 24 hodin. Členský stát může z důvodů souvisejících s vnitrostátními právními předpisy požadovat, aby zvláště naléhavá porovnání byla provedena do jedné hodiny. Pokud nelze tyto lhůty dodržet kvůli okolnostem, za které neodpovídá agentura, zpracuje ústřední systém žádost přednostně, jakmile tyto okolnosti pominou. V takových případech stanoví agentura v míře nezbytné pro účinný provoz ústředního systému kritéria pro zajištění přednostního vyřizování žádostí.
3. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura provozní postupy pro zpracování přijatých údajů a pro předávání výsledků porovnávání.
4. Výsledky porovnávání jsou ihned kontrolovány v přijímajícím členském státě odborníkem na daktyloskopii, jak je vymezen v souladu s vnitrostátními pravidly, který je speciálně vyškolen v různých metodách porovnávání otisků prstů, jež toto nařízení upravuje. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení provádí konečné určení totožnosti členský stát původu ve spolupráci s dotčenými členskými státy na základě článku 34 nařízení(EU) č. 604/2013
Informace obdržené z ústředního systému o ostatních údajích, které se projevily jako nespolehlivé, jsou vymazány, jakmile se nespolehlivost těchto údajů prokáže.
5. Pokud z konečného určení totožnosti podle odstavce 4 vyplyne, že výsledek porovnávání obdržený z ústředního systému neodpovídá údajům o otiscích prstů zaslaným k porovnání, členské státy okamžitě vymaží výsledek porovnání a sdělí co nejrychleji, nejpozději však do tří pracovních dnů, tuto skutečnost Komisi a agentuře.
Článek 26
Komunikace mezi členskými státy a ústředním systémem
Údaje předávané členskými státy ústřednímu systému a naopak využívají komunikační infrastrukturu. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické postupy nezbytné pro používání komunikační infrastruktury.
Článek 27
Přístup k údajům zaznamenaným v systému Eurodac, opravy nebo vymazání těchto údajů
1. Členský stát původu má přístup k údajům, které předal a které jsou zaznamenány v ústředním systému v souladu s tímto nařízením.
Žádný členský stát nemůže vyhledávat v údajích předaných jiným členským státem, ani takové údaje obdržet, kromě údajů pocházejících z porovnávání podle čl. 9 odst. 5.
2. Orgány členských států, které mají na základě odstavce 1 tohoto článku přístup k údajům zaznamenaným v ústředním systému, jsou orgány určené jednotlivými členskými státy pro účely stanovené v čl. 1 odst. 1. Při tomto určení každý členský stát přesně uvede jednotku odpovědnou za provádění úkolů souvisejících s uplatňováním tohoto nařízení. Každý členský stát neprodleně sdělí Komisi a agentuře seznam těchto jednotek a všechny změny v tomto seznamu. Agentura zveřejní souhrnný seznam v Úředním věstníku Evropské unie. V případě změn v tomto seznamu zveřejňuje agentura aktualizovaný souhrnný seznam jednou ročně na internetu.
3. Pouze členský stát původu má právo změnit údaje, které předal ústřednímu systému, opravami nebo doplněním těchto údajů, nebo je vymazat, aniž je dotčeno vymazávání prováděné na základě čl. 12 odst. 2 nebo čl. 16 odst. 1.
4. Jestliže má členský stát nebo agentura informace nasvědčující tomu, že údaje zaznamenané v ústředním systému jsou věcně nesprávné, upozorní na to co nejdříve členský stát původu.
Jestliže má členský stát informace nasvědčující tomu, že údaje byly zaznamenány do ústředního systému v rozporu s tímto nařízením, upozorní na to co nejdříve agenturu, Komisi a členský stát původu. Členský stát původu dané údaje zkontroluje a v případě nutnosti je bez odkladu změní nebo vymaže.
5. Agentura nepředá ani nezpřístupní údaje zaznamenané v ústředním systému orgánům žádné třetí země. Tento zákaz se nepoužije na předávání těchto údajů do třetích zemí, na které se vztahuje nařízení (EU) č. 604/2013.
Článek 28
Uchovávání záznamů
1. Agentura uchovává záznamy o všech úkonech zpracování údajů v rámci ústředního systému. Tyto záznamy vypovídají o účelu přístupu, o datu a čase, o předaných údajích, o údajích použitých pro dotazování, o názvu jednotky, která údaje vložila nebo vyhledávala, a o jménech odpovědných osob.
2. Záznamy podle odstavce 1 tohoto článku lze použít pouze pro sledování přípustnosti zpracovávání údajů z hlediska ochrany údajů a pro zajištění zabezpečení údajů v souladu s článkem 34. Záznamy musí být chráněny vhodnými opatřeními proti neoprávněnému přístupu a smazány po uplynutí jednoho roku od uplynutí doby uložení údajů podle čl. 12 odst. 1 a čl. 16 odst. 1, pokud nejsou nezbytné pro již zahájené kontrolní postupy.
3. Pro účely stanovené v čl. 1 odst. 1 přijme každý členský stát v souvislosti se svým vnitrostátním systémem opatření nezbytná k dosažení cílů stanovených v odstavci 1 a 2 tohoto článku. Každý členský stát navíc vede záznamy o pracovnících řádně zmocněných k vkládání nebo vyhledávání údajů.
Článek 29
Práva subjektu údajů
1. Každou osobu, na kterou se vztahuje čl. 9 odst. 1, čl. 14 odst. 1 nebo čl. 17 odst. 1, informuje členský stát původu písemně a v případě nutnosti i ústně, v jazyce, jemuž rozumí nebo o němž se lze důvodně domnívat, že mu rozumí, o
a)
totožnosti správce ve smyslu čl. 2 písm. d) směrnice 95/46/ES a případně jeho zástupce;
b)
účelu, pro který budou údaje o této osobě zpracovány systémem Eurodac, včetně popisu cílů nařízení (EU) č. 604/2013, v souladu s článkem 4 uvedeného nařízení, a srozumitelně a za použití jasného a jednoduchého jazyka jí vysvětlí, že členským státům a Europolu lze pro účely vymáhání práva poskytnout přístup k systému Eurodac;
c)
příjemcích údajů;
d)
povinnosti nechat si sejmout otisky prstů, pokud jde o osoby uvedené v čl.9 odst. 1 nebo čl. 14 odst. 1;
e)
právu na přístup k údajům o ní a jejím právu požadovat opravu nesprávných údajů o ní nebo vymazání údajů o ní, a které byly zpracovány v rozporu se zákonem, jakož i o právu obdržet informace o postupech při uplatňování těchto práv, včetně kontaktních údajů správce a vnitrostátních orgánů dozoru podle čl. 30 odst. 1.
2. Pokud jde o osobu, na kterou se vztahuje čl. 9 odst. 1 nebo čl. 14 odst. 1, jsou jí informace uvedené v odstavci 1 tohoto článku poskytnuty při snímání otisků prstů.
Pokud jde o osobu, na kterou se vztahuje čl. 17 odst. 1, jsou jí informace uvedené v odstavci 1 tohoto článku poskytnuty nejpozději při předání údajů o ní ústřednímu systému. Tato povinnost neplatí, pokud se poskytnutí těchto informací ukáže jako nemožné nebo pokud by vyžadovalo nepřiměřené úsilí.
Je-li osoba, které se týká čl.9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1, nezletilá, poskytne jí členský stát informace způsobem přiměřeným jejímu věku.
3. Postupem podle čl. 44 odst. 2 nařízení(EU) č. 604/2013 se vypracuje společný leták obsahující alespoň informace podle odstavce 1 tohoto článku a informace podle čl. 4 odst. 1 uvedeného nařízení.
Leták musí být jasný, jednoduchý a sepsaný v jazyce, jemuž daná osoba rozumí nebo o němž se lze důvodně domnívat, že mu rozumí.
Leták musí být vypracován takovým způsobem, aby měly členské státy možnost doplnit do něho další informace týkající se konkrétního členského státu. Tyto specifické informace zahrnují alespoň práav subjektu údajů a možnost pomoci ze strany vnitrostátních orgánů dozoru a i kontaktní údaje kanceláře správce a vnitrostátních orgánů dozoru.
4. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení může v každém členském státě každý subjekt údajů v souladu s právními předpisy a postupy daného státu vykonávat práva stanovená článkem 12 směrnice 95/46/ES.
Aniž je dotčena povinnost poskytnout další informace v souladu s čl. 12 písm. a) směrnice 95/46/ES, má subjekt údajů právo získat sdělení o údajích, které se ho týkají a které jsou zaznamenány v ústředním systému, a o členském státě, který je předal ústřednímu systému. Tento přístup k údajům může poskytnout pouze některý členský stát.
5. Pro účely stanovené v čl. 1 odst. 1 může v každém členském státě každá osoba požadovat opravu údajů, které jsou věcně nesprávné, nebo o vymazání údajů zaznamenaných v rozporu se zákonem. Opravu a vymazání provede bez zbytečného odkladu členský stát, který údaje předal, v souladu s vnitrostátními právními předpisy a postupy.
6. Pokud je právo na opravu a vymazání pro účely stanovené v čl. 1 odst. 1 vykonáváno v jiném členském státě, než který předal údaje, spojí se orgány tohoto členského státu s orgány členského státu nebo států, které tyto údaje předaly, aby mohly zkontrolovat správnost údajů a zákonnost jejich předání a zaznamenání v ústředním systému.
7. Pokud vyjde najevo, že údaje zaznamenané v ústředním systému jsou věcně nesprávné nebo byly zaznamenány v rozporu se zákonem, členský stát, který je předal, tyto údaje pro účely stanovené v čl. 1 odst. 1 opraví nebo vymaže v souladu s čl. 27 odst. 3. Tento členský stát subjektu údajů bez zbytečného odkladu písemně potvrdí, že provedl opravu nebo vymazání údajů o něm.
8. Jestliže členský stát, který předal údaje, nesouhlasí s tím, že údaje zaznamenané v ústředním systému jsou věcně nesprávné nebo byly zaznamenány v rozporu se zákonem, sdělí pro účely stanovené v čl. 1 odst. 1 bez zbytečného odkladu písemně subjektu údajů důvody, proč nehodlá tyto údaje opravit nebo vymazat.
Tento členský stát také subjektu údajů poskytne poučení o krocích, které může učinit, nepřijme-li poskytnuté vysvětlení. To zahrnuje informace, jak podat žalobu nebo případně stížnost příslušným orgánům nebo soudům daného členského státu, a o veškeré finanční nebo jiné pomoci dostupné v souladu s právními předpisy a postupy daného členského státu.
9. Každá žádost podle odstavců 4 a 5 musí obsahovat všechny podrobnosti nutné k určení totožnosti subjektu údajů, včetně otisků prstů. Tyto údaje se použijí výhradně k umožnění výkonu práv uvedených v odstavcích 4 a 5 a jsou vymazány ihned poté.
10. Příslušné orgány členských států aktivně spolupracují na bezodkladném uplatnění práv stanovených v odstavcích 5, 6 a 7.
11. Požádá-li subjekt údajů o poskytnutí údajů, které se ho týkají, v souladu s odstavcem 4, příslušný orgán uchová písemný záznam o podání této žádosti a způsobu jejího řešení a neprodleně jej zpřístupní vnitrostátním orgánům dozoru.
12. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení pomáhá v každém členském státě jeho orgán dozoru v souladu s čl. 28 odst. 4 směrnice 95/46/ES subjektu údajů na základě její žádosti při výkonu jejích práv.
13. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení orgán členského státu, který předal údaje, a orgán dozoru členského státu, ve kterém se nachází subjekt údajů, tomuto subjektu pomáhají, a pokud o to požádá, radí mu při výkonu jeho práv na opravu nebo vymazání údajů. Oba tyto orgány dozoru za tímto účelem spolupracují. Žádosti o takovouto pomoc mohou být podány orgánu dozoru členského státu, ve kterém se nachází subjekt údajů, a ten je předá orgánu členského státu, který předal údaje.
14. V každém členském státě může každá osoba v souladu s právními předpisy a postupy daného státu podat žalobu nebo případně stížnost příslušným orgánům nebo soudům daného státu, pokud je jí odepřeno právo přístupu stanovené v odstavci 4.
15. Každá osoba může v souladu s právními předpisy a postupy členského státu, který předal údaje, podat žalobu nebo, je-li to vhodné, stížnost příslušným orgánům nebo soudům daného státu ohledně údajů, které se k ní vztahují a jsou zaznamenány v ústředním systému, za účelem výkonu svých práv podle odstavce 5. Povinnost orgánů dozoru členských států pomáhat subjektu údajů, a pokud o to požádá, radit mu v souladu s odstavcem 13 trvá během celého řízení.
Článek 30
Dozor vykonávaný orgány dozoru členských států
1. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení každý členský stát zajistí, aby jeho orgán nebo orgány dozoru určené podle čl. 28 odst. 1 směrnice 95/46/ES dohlížely nezávisle a v souladu s jeho vnitrostátními právními předpisy na zákonnost zpracování osobních údajů daným členským státem v souladu s tímto nařízením, včetně jejich předání ústřednímu systému.
2. Každý členský stát zajistí, aby jeho orgán dozoru měl možnost poradit se s osobami s dostatečnými znalostmi v oboru daktyloskopie.
Článek 31
Dozor vykonávaný evropským inspektorem ochrany údajů
1. Evropský inspektor ochrany údajů zajišťuje, aby bylo veškeré zpracovávání osobních údajů v systému Eurodac, zejména činnosti prováděné agenturou, prováděno v souladu s nařízením (ES) č. 45/2001 a tímto nařízením.
2. Evropský inspektor ochrany údajů zajišťuje, aby byl alespoň každým třetím rokem v souladu s mezinárodními auditorskými standardy proveden audit činností agentury souvisejících se zpracováváním osobních údajů. Zpráva o tomto auditu se zasílá Evropskému parlamentu, Radě, Komisi, agentuře a vnitrostátním orgánům dozoru. Agentura má možnost se k zprávě před jejím přijetím vyjádřit.
Článek 32
Spolupráce orgánů dozoru členských států s evropským inspektorem ochrany údajů
1. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů v rozsahu svých pravomocí aktivně spolupracují v rámci svých povinností a zajišťují koordinovaný dozor nad systémem Eurodac.
2. Členské státy zajistí, aby nezávislý orgán každoročně provedl v souladu s čl. 33 odst. 2 audit zpracování osobních údajů pro účely uvedené v čl. 1 odst. 2, jehož součástí je i analýza vzorku odůvodněných elektronických žádostí.
Zpráva o auditu se připojí k výroční zprávě členských států uvedené v čl. 40 odst. 7.
3. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů si v rozsahu svých pravomocí vyměňují důležité informace, vzájemně si pomáhají při provádění auditů a inspekcí, posuzují potíže vznikající při výkladu a uplatňování tohoto nařízení, zkoumají obtíže s výkonem nezávislého dozoru nebo při výkonu práv subjektů údajů, vypracovávají harmonizované návrhy společných řešení všech obtíží a podle potřeby zvyšují informovanost o právech na ochranu údajů.
4. Pro účely odstavce 3 se vnitrostátní orgány dozoru a evropský inspektor ochrany údajů setkávají nejméně dvakrát ročně. Náklady na tato setkání nese a jejich organizaci zajišťuje evropský inspektor ochrany údajů. Na prvním setkání se přijme jednací řád. Podle potřeby se společně vypracovávají další pracovní metody. Jednou za dva roky se zasílá Evropskému parlamentu, Radě, Komisi a agentuře společná zpráva o činnostech.
Článek 33
Ochrana osobních údajů pro účely vymáhání práva
1. Každý členský stát zajistí, aby ustanovení přijatá v rámci vnitrostátních právních předpisů, kterými se provádí rámcové rozhodnutí 2008/977/SVV, byla rovněž použitelná na zpracování osobních údajů jejich vnitrostátními orgány pro účely stanovené v čl. 1 odst. 2 tohoto nařízení.
2. Sledování zákonnosti zpracování osobních údajů podle tohoto nařízení členským státem pro účely stanovené v čl. 1 odst. 2 tohoto nařízení, včetně předávání těchto údajů do systému Eurodac a z něho, provádějí vnitrostátní orgány dozoru určené podle rámcového rozhodnutí 2008/977/SVV.
3. Zpracovávání osobních údajů Europolem podle tohoto nařízení probíhá v souladu s rozhodnutím 2009/371/SVV a dohlíží na ně nezávislý externí inspektor ochrany údajů. Na zpracování osobních údajů Europolem podle tohoto nařízení se tudíž použijí ustanovení článku 30, 31 a 32 uvedeného rozhodnutí. Nezávislý externí inspektor ochrany údajů zajistí, aby práva fyzických osob nebyla porušována.
4. Osobní údaje získané podle tohoto nařízení ze systému Eurodac pro účely stanovené v čl. 1 odst. 2 se zpracovávají pouze pro účely prevence, odhalování nebo vyšetřování konkrétního případu, pro nějž daný členský stát nebo Europol podal žádost o příslušné údaje.
5. Ústřední systém, určené orgány a orgány provádějící ověření a Europol uchovávají záznam o vyhledávání údajů, aby vnitrostátním orgánům pro ochranu údajů a evropskému inspektorovi ochrany údajů umožnily kontrolovat, zda jsou údaje zpracovávány v souladu s předpisy Unie pro ochranu údajů, a to i pro účely vedení záznamů pro účely vypracovávání výročních zpráv uvedených v čl. 40 odst. 7. Osobní údaje získané za jiným než výše uvedeným účelem a rovněž záznamy o jejich vyhledávání se vymažou ze všech vnitrostátních souborů a souborů Europolu po uplynutí jednoho měsíce, jestliže údaje nejsou potřebné pro účely specifického probíhajícího vyšetřování trestné činnosti, jež bylo důvodem žádosti daného členského státu nebo Europolu o příslušné údaje.
Článek 34
Zabezpečení údajů
1. Členský stát původu zajistí zabezpečení údajů před jejich předáváním ústřednímu systému a během něho.
2. Každý členský stát přijme pro všechny údaje zpracované jeho příslušnými orgány podle tohoto nařízení nezbytná opatření, včetně přijetí bezpečnostního plánu, aby:
a)
údaje fyzicky chránil, mimo jiné vypracováním plánů pro mimořádné situace na ochranu kritické infrastruktury;
b)
zabránil neoprávněným osobám v přístupu do vnitrostátních zařízení, ve kterých členský stát provádí činnosti v souladu s cíli systému Eurodac (kontroly při vstupu do zařízení);
c)
zabránil neoprávněnému čtení, kopírování, úpravám a vymazání nosičů údajů (kontrola nosičů údajů);
d)
zabránil neoprávněnému vkládání údajů a neoprávněnému prohlížení, změnám nebo vymazávání uložených osobních údajů (kontrola uložení);
e)
zabránil neoprávněnému zpracování údajů v systému Eurodac a jakékoli neoprávněné úpravě nebo vymazání údajů zpracovávaných v systému Eurodac (kontrola vstupu údajů);
f)
zajistil, aby osoby oprávněné k přístupu do systému Eurodac měly přístup pouze k údajům, na které se vztahuje jejich oprávnění k přístupu, a pouze s pomocí individuálních a jednoznačných totožností uživatele a chráněných režimů přístupu k informacím (kontrola přístupu k údajům);
g)
zajistil, aby všechny orgány s právem přístupu do systému Eurodac vytvořily profily popisující funkce a povinnosti osob, jež jsou oprávněny k údajům přistupovat a údaje vkládat, aktualizovat, vymazávat nebo vyhledávat, a aby tyto profily a veškeré další související informace, jež mohou orgány potřebovat pro účely dozoru, na žádost neprodleně zpřístupnily vnitrostátním orgánům dozoru uvedeným v článku 28 směrnice 95/46/ES a článku 25 rámcového rozhodnutí 2008/977/SVV (profily pracovníků);
h)
zajistil, aby bylo možné ověřit a zjistit, kterým orgánům se mohou osobní údaje předávat prostřednictvím zařízení pro předávání údajů (kontrola předávání údajů);
i)
zajistil možnost ověření a zjištění, které údaje byly v systému Eurodac zpracovány, kdy, kým a za jakým účelem (kontrola zaznamenávání údajů);
j)
zabránil neoprávněnému čtení, kopírování, úpravám a vymazávání osobních údajů během jejich předávání ze systému Eurodac a do něho nebo během přepravy nosičů údajů, zejména prostřednictvím vhodných technik šifrování (kontrola přepravy);
k)
sledoval účinnost bezpečnostních opatření uvedených v tomto odstavci a přijal nezbytná organizační opatření související s interním sledováním, aby zajistil dodržování tohoto nařízení (interní kontrola) a do 24 hodin automatické odhalování jakýchkoli událostí, které vznikly v důsledku uplatňování opatření uvedených v písmenech b) až j) a mohou poukazovat na bezpečnostní incident.
3. Členské státy informují agenturu o bezpečnostních incidentech, které ve svém systému odhalily. Agentura informuje o bezpečnostních incidentech členské státy, Europol a evropského inspektora ochrany údajů. Dotčené členské státy, agentura a Europol během bezpečnostního incidentu vzájemně spolupracují.
4. Agentura přijme opatření nezbytná k dosažení cílů stanovených v odstavci 2, pokud jde o provoz systému Eurodac, včetně přijetí bezpečnostního plánu.
Článek 35
Zákaz předávání údajů třetím zemím, mezinárodním organizacím a soukromým subjektům
1. Osobní údaje získané členským státem nebo Europolem podle tohoto nařízení z ústředního systému nesmí být předávány nebo zpřístupňovány žádné třetí zemi, mezinárodní organizaci ani soukromému subjektu usazenému v Unii nebo mimo ni. Tento zákaz se uplatní i v případě, že jsou tyto údaje dále zpracovávány na vnitrostátní úrovni nebo mezi členskými státy ve smyslu čl. 2 písm. b) rámcového rozhodnutí 2008/977/SVV.
2. Osobní údaje, které pocházejí z některého členského státu a jsou pro účely stanovené v čl. 1 odst. 2 vyměňovány mezi členskými státy na základě zjištěné shody, nesmí být předávány třetím zemím, hrozí-li vážné nebezpečí, že subjekty údajů mohou být v důsledku předání těchto informací vystaveny mučení, nelidskému a ponižujícímu zacházení nebo trestům nebo mohou čelit jakémukoli jinému porušování základních práv.
3. Zákazem uvedeným v odstavcích 1 a 2 není dotčeno právo členských států předávat tyto údaje třetím zemím, na které se vztahuje nařízení (EU) č. 604/2013.
Článek 36
Vedení protokolů a dokumentace
1. Každý členský stát a Europol zajistí, aby všechny úkony zpracování údajů pro účely stanovené v čl. 1 odst. 2 plynoucí z žádostí o porovnání s údaji systému Eurodac byly zaprotokolovány nebo zdokumentovány pro účely kontroly přípustnosti žádosti, sledování zákonnosti zpracování údajů a neporušenosti a zabezpečení údajů a pro účely vlastní kontroly.
2. Protokol nebo dokumentace musí v každém případě obsahovat:
a)
přesný účel žádosti o porovnání, včetně příslušné podoby teroristického trestného činu nebo jiného závažného trestného činu, a v případě Europolu přesný účel žádosti o porovnání;
b)
rozumné důvody pro to, aby nebylo provedeno porovnání s jinými členskými státy podle rozhodnutí 2008/615/SVV v souladu s čl. 20 odst. 1 tohoto nařízení;
c)
odkaz na vnitrostátní spis;
d)
datum a přesný čas zaslání žádosti národního přístupového bodu o porovnání do ústředního systému;
e)
název orgánu, který požádal o přístup za účelem porovnání, a jméno odpovědné osoby, která podala žádost a zpracovala údaje;
f)
případně využití postupu v naléhavém případě uvedeného v čl. 19 odst. 3 a rozhodnutí přijaté s ohledem na následné ověření;
g)
údaje použité pro porovnání;
h)
podle vnitrostátních pravidel nebo rozhodnutí 2009/371/SVV identifikační značku úředníka, který provedl vyhledání, a úředníka, který vyhledání nebo poskytnutí údajů nařídil.
3. Protokoly a dokumentace se použijí pouze pro sledování zákonnosti zpracování údajů z hlediska ochrany údajů a pro zajištění zabezpečení údajů. Pro sledování a hodnocení uvedené v článku 40 smějí být použity pouze protokoly obsahující jiné než osobní údaje. Příslušné vnitrostátní orgány dozoru odpovědné za kontrolu přípustnosti žádosti a sledování zákonnosti zpracování údajů a neporušenosti a zabezpečení údajů mají na požádání přístup k těmto protokolům za účelem plnění svých povinností.
Článek 37
Odpovědnost
1. Každá osoba nebo členský stát poškozený následkem protiprávního zpracování nebo jakéhokoli jednání neslučitelného s tímto nařízením je oprávněn obdržet náhradu škody od členského státu odpovědného za způsobenou škodu. Tento stát je zcela nebo částečně zproštěn své odpovědnosti, pokud prokáže, že neodpovídá za událost vedoucí ke vzniku škody.
2. Pokud nesplnění povinností plynoucích z tohoto nařízení členským státem způsobí škodu ústřednímu systému, je tento členský stát za takovou škodu odpovědný, kromě případu, kdy agentura nebo jiný členský stát neučinily přiměřené kroky s cílem předejít této škodě nebo zmírnit její následky.
3. Uplatnění nároku na náhradu za škodu uvedenou v odstavcích 1 a 2 vůči členskému státu se řídí vnitrostátními právními předpisy žalovaného členského státu.
KAPITOLA VIII
ZMĚNY NAŘÍZENÍ (EU) č. 1077/2011
Článek 38
Změny nařízení (EU) č. 1077/2011
Nařízení (EU) č. 1077/2011 se mění takto:
1)
Článek 5 se nahrazuje tímto:
„Článek 5
Úkoly související se systémem Eurodac”
V souvislosti se systémem Eurodac plní agentura:
a)
úkoly, kterými ji pověřuje nařízení Evropského parlamentu a Rady (EU) č. 603/2013 o zřízení 26. června 2013 systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování nařízení (EU) č. 604/2013, kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států,]a pro podávání žádostí orgánů pro vymáhání práva členských států a Europolu o porovnání údajů s údaji systému Eurodac pro účely vymáhání práva (17); a
b)
úkoly související s odbornou přípravou zaměřenou na technické aspekty používání systému Eurodac.
2)
Ustanovení čl. 12 odst. 1 se mění takto:
a)
písmena u) a v) se nahrazují tímto:
„u)
přijímá výroční zprávu o činnosti ústředního systému Eurodac podle čl. 40 odst. 1 nařízení Evropského parlamentu a Rady (EU) č. 603/2013;
v)
vyjadřuje se ke zprávám evropského inspektora ochrany údajů o auditech podle čl. 45 odst. 2 nařízení (ES) č. 1987/2006, čl. 42 odst. 2 nařízení (ES) č. 767/2008 a čl. 31 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013 a zajišťuje patřičná opatření v návaznosti na audit;“
b)
písmeno x) se nahrazuje tímto:
„x)
vypracovává statistiky o činnosti ústředního systému Eurodac podle čl. 8 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013“;
c)
písmeno z) se nahrazuje tímto:
„z)
zajišťuje každoroční zveřejnění seznamu určených útvarů podle čl. 27 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013“;
3)
V článku 15 se odstavec 4 nahrazuje tímto:
„4. Europol a Eurojust se mohou účastnit zasedání správní rady jako pozorovatelé, jsou-li na pořadu jednání otázky týkající se SIS II v souvislosti s uplatňováním rozhodnutí 2007/533/SVV. Europol se také může účastnit zasedání správní rady jako pozorovatel, jsou-li na pořadu jednání otázky týkající se VIS v souvislosti s uplatňováním rozhodnutí 2008/633/SVV nebo otázky týkající se systému Eurodac a související s nařízením Evropského parlamentu a Rady (EU) č. 603/2013.“
4)
Článek 17 se mění takto:
a)
V odstavci 5 se písmeno g) nahrazuje tímto:
„g)
aniž je dotčen článek 17 služebního řádu, stanoví požadavky na důvěrnost údajů k zajištění souladu s článkem 17 nařízení (ES) č. 1987/2006, článkem 17 rozhodnutí 2007/533/SVV, čl. 26 odst. 9 nařízení (ES) č. 767/2008 a čl. 4 odst. 4 nařízení (EU) Evropského parlamentu a Rady č. 603/2013;“
b)
V odstavci 6 se písmeno i) nahrazuje tímto:
„i)
zpráv o technickém fungování jednotlivých rozsáhlých informačních systémů uvedených v čl. 12 odst. 1 písm. t) a výroční zprávy o činnosti ústředního systému Eurodac uvedené v čl. 12 odst. 1 písm. u), na základě výsledků sledování a hodnocení.“
5)
V článku 19 se odstavec 3 nahrazuje tímto:
„3. Europol a Eurojust mohou každý jmenovat svého zástupce do poradní skupiny pro SIS II. Europol může také jmenovat svého zástupce do poradní skupiny pro VIS a do poradní skupiny pro systém Eurodac.“.
KAPITOLA IX
ZÁVĚREČNÁ USTANOVENÍ
Článek 39
Náklady
1. Náklady spojené se zřízením a provozem ústředního systému a komunikační infrastruktury jsou hrazeny ze souhrnného rozpočtu Evropské unie.
2. Náklady na národní přístupové body a náklady na jejich připojení k ústřednímu systému jsou hrazeny jednotlivými členskými státy.
3. Každý členský stát a Europol vytvoří a udržují na vlastní náklady technickou infrastrukturu nezbytnou k provádění tohoto nařízení a jsou odpovědné za úhradu svých nákladů plynoucích ze žádostí o porovnání s údaji systému Eurodac pro účely uvedené v čl 1 odst. 2.
Článek 40
Výroční zpráva: sledování a hodnocení
1. Agentura předkládá Evropskému parlamentu, Radě, Komisi a evropskému inspektorovi ochrany údajů výroční zprávu o činnostech ústředního systému, včetně jeho technického fungování a zabezpečení. Výroční zpráva obsahuje informace o řízení a výkonu systému Eurodac vzhledem k předem určeným kvantitativním ukazatelům úkolů uvedených v odstavci 2.
2. Agentura zajistí zavedení postupů ke sledování fungování ústředního systému vzhledem k cílům týkajícím se výsledků, efektivity nákladů a kvality služeb.
3. Pro účely technické údržby, vypracovávání zpráv a statistik má agentura přístup k nezbytným informacím, které se týkají zpracovávání údajů v ústředním systému.
4. Do 20. července 2018 a poté každé čtyři roky předloží Komise celkové hodnocení systému Eurodac posuzující dosažené výsledky vzhledem k cílům a dopad na základní práva, mimo jiné to, zda přístup do systému pro účely vymáhání práva nevedl k nepřímé diskriminaci osob, kterých se toto nařízení týká, a hodnotící trvalou platnost základních zásad a důsledky pro budoucí provoz a vypracuje nezbytná doporučení. Komise předá tato hodnocení Evropskému parlamentu a Radě.
5. Členské státy poskytují agentuře a Komisi informace nezbytné k vypracování zpráv podle odstavce 1.
6. Agentura, členské státy a Europol poskytují Komisi informace nezbytné pro přípravu hodnotících zpráv uvedených v odstavci 4. Tyto informace nesmějí ohrozit pracovní metody ani obsahovat informace, které prozrazují zdroje, pracovníky nebo vyšetřování určených orgánů.
7. Každý členský stát a Europol vypracují při dodržení vnitrostátních právních předpisů o zveřejňování citlivých informací výroční zprávu o účinnosti porovnávání údajů o otiscích prstů s údaji systému Eurodac pro účely vymáhání práva, která obsahuje informace a statistické údaje o:
-
přesném účelu porovnání, včetně druhu teroristického trestného činu nebo závažného trestného činu,
-
skutečnostech zakládajících důvodné podezření,
-
opodstatněných důvodech pro to, aby nebylo provedeno porovnání s jinými členskými státy podle rozhodnutí 2008/615/SVV v souladu s čl. 20 odst. 1 tohoto nařízení,
-
počtu žádostí o porovnání,
-
počtu a druhu případů, které byly završeny úspěšným určením totožnosti,
-
potřebě a využití postupu pro výjimečně naléhavé případy včetně případů, kdy orgán provádějící ověření při následném ověření výjimečnou naléhavost neuznal.
Výroční zprávy členských států a Europolu se předají Komisi do 30. června následujícího roku.
8. Na základě výročních zpráv členských států a Europolu uvedených v odstavci 7 a celkového hodnocení uvedeného v odstavci 4, zpracuje Komise výroční zprávu o přístupu do systému Eurodac pro účely vymáhání práva a předá ji Evropskému parlamentu, Radě a evropskému inspektorovi ochrany údajů.
Článek 41
Sankce
Členské státy přijmou nezbytná opatření k zajištění toho, aby se na jakékoli zpracování údajů vložených do ústředního systému v rozporu s účelem systému Eurodac stanoveným v článku 1 vztahovaly v souladu s vnitrostátním právem účinné, přiměřené a odrazující sankce, včetně správních nebo trestních sankcí.
Článek 42
Místní působnost
Toto nařízení se nevztahuje na území, na která se nevztahuje nařízení (EU) č. 604/2013.
Článek 43
Oznámení určených orgánů a orgánů provádějících ověření
1. Nejpozději 20. října 2013 každý členský stát oznámí Komisi své určené orgány a provozní jednotky uvedené v čl. 5 odst. 3 a svůj orgán provádějící ověření a bezodkladně oznámí jakoukoli jejich změnu.
2. Nejpozději 20. října 2013 Europol oznámí Komisi svůj určený orgán, svůj orgán provádějící ověření a národní přístupový bod, který určil, a bezodkladně oznámí jakoukoli jejich změnu.
3. Komise každoročně zveřejní informace uvedené v odstavcích 1 a 2 v Úředním věstníku Evropské unie a.formou elektronické publikace, kterou zpřístupní na internetu a kterou stále aktualizuje.
Článek 44
Přechodná ustanovení
Údaje blokované v ústředním systému podle článku 12 nařízení (ES) č. 2725/2000 se odblokují a označí v souladu s čl. 18 odst. 1 tohoto nařízení dne 20. července 2015.
Článek 45
Zrušení
Nařízení (ES) č. 2725/2000 a nařízení Rady (ES) č. 407/2002 se zrušují s účinkem ode dne 20. července 2015.
Odkazy na zrušená nařízení se považují za odkazy na toto nařízení v souladu se srovnávací tabulkou obsaženou v příloze III.
Článek 46
Vstup v platnost a použitelnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení se použije od 20. července 2015.
Členské státy oznámí Komisi a agentuře, že přijaly technická opatření nezbytná k předávání údajů ústřednímu systému, co nejdříve, nejpozději však 20. července 2015.
Toto nařízení je závazné v celém rozsahu a přímo použitelné v členských státech v souladu se Smlouvami.
V Bruselu dne 26. června 2013.
REGULAMENTO (UE) N.o 603/2013 DO PARLAMENTO EUROPEU E DO CONSELHO
de 26 de junho de 2013
relativo à criação do sistema «Eurodac» de comparação de impressões digitais para efeitos da aplicação efetiva do Regulamento (UE) n.o 604/2013, que estabelece os critérios e mecanismos de determinação do Estado-Membro responsável pela análise de um pedido de proteção internacional apresentado num dos Estados-Membros por um nacional de um país terceiro ou um apátrida, e de pedidos de comparação com os dados Eurodac apresentados pelas autoridades responsáveis dos Estados-Membros e pela Europol para fins de aplicação da lei e que altera o Regulamento (UE) n.o 1077/2011 que cria uma Agência europeia para a gestão operacional de sistemas informáticos de grande escala no espaço de liberdade, segurança e justiça (reformulação)
O PARLAMENTO EUROPEU E O CONSELHO DA UNIÃO EUROPEIA,
Tendo em conta o Tratado sobre o Funcionamento da União Europeia, nomeadamente o artigo 78.o, n.o 2, alínea e), o artigo 87.o, n.o 2, alínea a), e o artigo 88.o, n.o 2, alínea a),
Tendo em conta a proposta da Comissão Europeia,
Tendo em conta o parecer da Autoridade Europeia para a Proteção de Dados (1),
Deliberando de acordo com o processo legislativo ordinário (2),
Considerando o seguinte:
(1)
Devem ser introduzidas algumas alterações substanciais ao Regulamento (CE) n.o 2725/2000 do Conselho, de 11 de dezembro de 2000, relativo à criação do sistema "Eurodac" de comparação de impressões digitais para efeitos da aplicação efetiva da Convenção de Dublim (3), bem como ao Regulamento (CE) n.o 407/2002 do Conselho, de 28 de fevereiro de 2002, que fixa determinadas regras de execução do Regulamento (CE) n.o 2725/2000 relativo à criação do sistema "Eurodac" de comparação de impressões digitais para efeitos da aplicação efetiva da Convenção de Dublim (4). Por razões de clareza, esses regulamentos deverão ser reformulados.
(2)
Uma política comum no domínio do asilo, que inclua um sistema europeu comum de asilo, faz parte integrante do objetivo da União Europeia de estabelecer progressivamente um espaço de liberdade, de segurança e de justiça aberto às pessoas que, forçadas pelas circunstâncias, procuram proteção internacional na União.
(3)
O Conselho Europeu de 4 de novembro de 2004 adotou o Programa da Haia, que estabelece os objetivos a implementar no domínio da liberdade, da segurança e da justiça para o período de 2005 a 2010. O Pacto Europeu sobre a imigração e o asilo, aprovado pelo Conselho Europeu de 15 e 16 de outubro de 2008, apelou à conclusão do estabelecimento do sistema europeu comum de asilo mediante a criação de um procedimento único que inclua garantias comuns e um estatuto uniforme para os refugiados e as pessoas elegíveis para proteção subsidiária.
(4)
Para efeitos da aplicação do Regulamento (UE) n.o 604/2013 do Parlamento Europeu e do Conselho de 26 de junho de 2013 que estabelece os critérios e mecanismos de determinação do Estado-Membro responsável pela análise de um pedido de proteção internacional apresentado num dos Estados-Membros por um nacional de país terceiro ou um apátrida (5), é necessário determinar a identidade dos requerentes de proteção internacional e das pessoas intercetadas por ocasião da passagem ilegal das fronteiras externas da União. Para efeitos da aplicação do Regulamento (UE) n.o 604/2013, nomeadamente do artigo 18.o, n.o 1, alíneas b) e d), é igualmente desejável que qualquer Estado-Membro possa verificar se um nacional de país terceiro ou apátrida encontrado em situação irregular no seu território apresentou um pedido de proteção internacional noutro Estado-Membro.
(5)
As impressões digitais constituem um elemento importante para estabelecer a identidade exata de tais pessoas. Deve-se estabelecer um sistema de comparação dos seus dados dactiloscópicos.
(6)
Para esse efeito, é necessário criar um sistema denominado "Eurodac", que consiste num Sistema Central, que explorará uma base de dados central informatizada de dados dactiloscópicos, bem como os meios eletrónicos de transmissão entre os Estados-Membros e o Sistema Central, a seguir designado "infraestrutura de comunicação".
(7)
O Programa da Haia apelou a um melhor acesso aos ficheiros de dados existentes a nível da União. Por outro lado, o Programa de Estocolmo solicitou um sistema de recolha de dados bem focalizado e que o desenvolvimento do intercâmbio de informações e das suas ferramentas seja orientado pelas necessidades das autoridades de aplicação da lei.
(8)
É essencial que em matéria de luta contra as infrações terroristas e outras infrações penais graves, as autoridades responsáveis pela aplicação da lei disponham de informações o mais completas e recentes possível para poderem executar corretamente as suas funções. As informações constantes do Eurodac são necessárias para fins de prevenção, deteção ou investigação de infrações terroristas a que se refere a Decisão-Quadro 2002/475/JAI do Conselho, de 13 de junho de 2002, relativa à luta contra o terrorismo (6) ou de outras infrações penais graves a que se refere a Decisão-Quadro 2002/584/JAI do Conselho, de 13 de junho de 2002, relativa ao mandado de detenção europeu e aos processos de entrega entre os Estados-Membros (7). Por conseguinte, os dados Eurodac deverão estar disponíveis, em conformidade com as condições enunciadas no presente regulamento, para comparação pelas autoridades designadas dos Estados-Membros e pelo Serviço Europeu de Polícia (Europol).
(9)
Os poderes de acesso ao Eurodac concedidos às autoridades responsáveis pela aplicação da lei não deverão pôr em causa o direito de os requerentes de proteção internacional verem os seus pedidos tratados em tempo oportuno de acordo com a legislação aplicável. Além disso, qualquer sequência posterior após a obtenção de um "acerto" no Eurodac não deverá também pôr em causa esse direito.
(10)
A Comissão sublinha na sua Comunicação ao Conselho e ao Parlamento Europeu, de 24 de novembro de 2005, relativa ao reforço da eficácia, da interoperabilidade e das sinergias entre as bases de dados europeias no domínio da justiça e dos assuntos internos, que as autoridades responsáveis pela segurança interna podiam ter acesso ao Eurodac em casos bem definidos, quando exista a suspeita fundamentada de que o autor de um crime terrorista ou outra infração penal grave requereu proteção internacional. Na mesma Comunicação, a Comissão considerou igualmente que o princípio da proporcionalidade impõe que o Eurodac só possa ser consultado para tais fins se o interesse superior da segurança pública o exija, ou seja, se o ato cometido pelo criminoso ou terrorista a identificar for suficientemente repreensível para justificar a pesquisa numa base de dados sobre pessoas sem antecedentes criminais, concluindo que o limiar a respeitar pelas autoridades responsáveis pela segurança interna para consultar o Eurodac deve ser, portanto, significativamente superior ao limiar que se deve respeitar para consultar as bases de dados criminais.
(11)
Por outro lado, a Europol desempenha um papel primordial na cooperação entre as autoridades dos Estados-Membros responsáveis pelas investigações sobre atividades criminosas transfronteiriças, contribuindo para a prevenção, análise e investigação da criminalidade à escala da União. Consequentemente, a Europol também deverá ter acesso ao Eurodac no âmbito da sua missão e em conformidade com a Decisão 2009/371/JAI do Conselho, de 6 de abril de 2009, que cria um Serviço Europeu de Polícia (Europol) (8).
(12)
Os pedidos de comparação de dados Eurodac por parte da Europol deverão ser permitidos apenas em casos específicos, circunstâncias concretas e condições estritas.
(13)
Uma vez que o Eurodac foi originalmente criado para facilitar a aplicação da Convenção de Dublim, o acesso ao referido sistema para fins de prevenção, deteção ou investigação de infrações terroristas ou de outras infrações penais graves, constitui uma alteração do objetivo original do Eurodac, que interfere com o direito fundamental do respeito pela vida privada dos indivíduos cujos dados pessoais são tratados no quadro do Eurodac. Esse tipo de ingerência deve estar em conformidade com a lei, a qual deve ser redigida com precisão suficiente para permitir que as pessoas adaptem a sua conduta, devendo protegê-las contra a arbitrariedade e indicar com suficiente clareza o grau de discricionariedade conferido às autoridades competentes e as modalidades do seu exercício. Numa sociedade democrática, qualquer ingerência deve ser necessária para proteger um interesse legítimo e proporcionado e deve ser proporcional ao objetivo legítimo que pretende alcançar.
(14)
Embora o objetivo inicial do Eurodac não previsse a funcionalidade relativa a pedidos de comparações de dados com a base Eurodac a partir de uma impressão digital latente, ou seja, um vestígio de impressão digital que possa ser encontrado no local de um crime, tal funcionalidade é fundamental no domínio da cooperação policial. A possibilidade de comparar uma impressão digital latente com os dados dactiloscópicos conservados no Eurodac, nos casos em que haja motivos razoáveis para acreditar que o autor ou a vítima de um crime se enquadra numa das categorias abrangidas pelo presente regulamento, fornecerá às autoridades designadas dos Estados-Membros um instrumento muito valioso para a prevenção, deteção e investigação de infrações terroristas ou outras infrações penais graves quando, por exemplo, as únicas provas disponíveis no local de um crime sejam impressões digitais latentes.
(15)
O presente regulamento também estabelece as condições em que deverão ser autorizados os pedidos de comparação de dados dactiloscópicos com os dados Eurodac para fins de prevenção, deteção ou investigação de infrações terroristas ou outras infrações penais graves, bem como as garantias necessárias para assegurar a proteção do direito fundamental ao respeito pela vida privada dos indivíduos cujos dados pessoais são objeto de tratamento no Eurodac. A natureza estrita dessas condições reflete o facto de a base de dados Eurodac registar impressões digitais de pessoas que não se presume terem cometido infrações terroristas ou outras infrações penais graves.
(16)
A fim de garantir a igualdade de tratamento de todos os requerentes e dos beneficiários de proteção internacional, bem como a coerência com o atual acervo da União em matéria de asilo, em especial a Diretiva 2011/95/UE do Parlamento Europeu e do Conselho, de 13 de dezembro de 2011, que estabelece normas relativas às condições a preencher pelos nacionais de países terceiros ou por apátridas para poderem beneficiar de proteção internacional, a um estatuto uniforme para refugiados ou pessoas elegíveis para proteção subsidiária e ao conteúdo da proteção concedida (9), e com o Regulamento (UE) n.o 604/2013, é conveniente alargar o âmbito de aplicação do presente regulamento a fim de abranger os requerentes de proteção subsidiária e as pessoas elegíveis para proteção subsidiária.
(17)
Importa igualmente pedir aos Estados-Membros que recolham e transmitam sem demora os dados dactiloscópicos de qualquer requerente de proteção internacional e de qualquer nacional de país terceiro ou apátrida intercetado por ocasião da passagem ilegal de uma fronteira externa de um Estado-Membro, desde que tenham pelo menos 14 anos de idade.
(18)
É necessário fixar regras precisas sobre a transmissão destes dados dactiloscópicos ao Sistema Central, o seu registo e o de outros dados relevantes no Sistema Central, a sua conservação, a sua comparação com outros dados dactiloscópicos, a transmissão dos resultados dessa comparação e a marcação e o apagamento dos dados registados. Estas regras podem ser diferentes e deverão ser adaptadas especificamente, conforme a situação das diferentes categorias de nacionais de países terceiros ou apátridas.
(19)
Os Estados-Membros deverão assegurar a transmissão dos dados dactiloscópicos com a qualidade adequada para permitir a comparação pelo sistema informatizado de reconhecimento de impressões digitais. Todas as autoridades com direito de acesso ao Eurodac deverão investir em formação adequada e no indispensável equipamento tecnológico. As autoridades com direito de acesso ao Eurodac deverão informar a Agência Europeia para a gestão operacional de sistemas informáticos de grande escala no domínio da liberdade, segurança e justiça, criada pelo Regulamento (UE) n.o 1077/2011 do Parlamento Europeu e do Conselho, de 25 de outubro de 2011 (10) (a seguir designada "Agência") das dificuldades específicas que encontraram no que diz respeito à qualidade dos dados, com o propósito de as solucionar.
(20)
O facto de ser temporária ou permanentemente impossível tirar e/ou transmitir dados dactiloscópicos, devido a razões como a qualidade insuficiente dos dados para uma comparação adequada, problemas técnicos, razões ligadas à proteção da saúde ou à incapacidade ou impossibilidade de o titular dos dados tirar as suas impressões digitais devido a circunstâncias fora do seu controle, não deverá afetar negativamente a análise ou o exame ou a decisão sobre o pedido de proteção internacional apresentado por essa pessoa.
(21)
Os acertos obtidos a partir do Eurodac deverão ser verificados por um perito com experiência em impressões digitais de modo a garantir tanto a determinação rigorosa da responsabilidade nos termos do Regulamento (UE) n.o 604/2013, como a identificação exata do suspeito ou vítima de um crime cujos dados possam ter sido conservados no Eurodac.
(22)
Os nacionais de países terceiros ou apátridas que tenham pedido proteção internacional num Estado-Membro podem ter a possibilidade de pedir proteção internacional noutro Estado-Membro durante muitos anos ainda. Consequentemente, o período máximo durante o qual os dados dactiloscópicos deverão ser conservados pelo Sistema Central deverá ser muito longo. A maior parte dos nacionais de países terceiros ou apátridas instalados na União desde há vários anos terá obtido o estatuto de residente permanente ou mesmo a cidadania de um Estado-Membro no termo desse período, pelo que um período de dez anos deverá ser, em geral, considerado razoável para a conservação dos dados dactiloscópicos.
(23)
O referido período de conservação deverá ser encurtado em certas situações especiais em que não é necessário reter os dados dactiloscópicos durante tanto tempo. Os dados dactiloscópicos deverão ser imediatamente apagados uma vez obtida a cidadania de um Estado-Membro pelos nacionais de países terceiros ou apátridas.
(24)
É conveniente conservar os dados das pessoas cujas impressões digitais tenham sido registadas inicialmente no Eurodac quando apresentam um pedido de proteção internacional e a quem foi concedida proteção internacional num Estado-Membro, a fim de que sejam comparados com os dados registados no momento da apresentação de um pedido de proteção internacional.
(25)
A Agência foi encarregada das funções realizadas pela Comissão no que diz respeito à gestão operacional do Eurodac nos termos do presente regulamento, bem como determinadas funções relacionadas com a infraestrutura de comunicação a partir da entrada em funcionamento da Agência em 1 de dezembro de 2012. É conveniente que a Agência exerça as funções que lhe são confiadas por força do presente regulamento e que as disposições aplicáveis do Regulamento (UE) n.o 1077/2011 sejam alteradas em conformidade. Além disso, a Europol deverá ter o estatuto de observador nas reuniões do Conselho de Administração da Agência quando uma questão relacionada com a aplicação do presente regulamento sobre o acesso para consulta ao Eurodac pelas autoridades designadas dos Estados-Membros e pela Europol para efeitos de prevenção, deteção ou investigação de infrações terroristas ou outras infrações penais graves constar da ordem de trabalhos. É conveniente que a Europol designe um representante junto do Grupo Consultivo sobre o Eurodac da Agência.
(26)
O Estatuto dos Funcionários da União Europeia ("Estatuto dos Funcionários") e o Regime aplicável aos Outros Agentes da União Europeia ("Regime Aplicável aos outros Agentes") estabelecidos pelo Regulamento (CEE, Euratom, CECA) n.o 259/68 do Concelho (11), (a seguir conjuntamente designados "Estatuto") deverão aplicar-se ao conjunto do pessoal da Agência sobre questões relativas ao presente regulamento.
(27)
É necessário fixar claramente as responsabilidades da Comissão e da Agência, em relação ao Sistema Central e à infraestrutura de comunicação, e dos Estados-Membros, no que diz respeito ao tratamento e segurança dos dados e ao acesso aos dados registados e à sua correção.
(28)
É necessário designar as autoridades competentes dos Estados-Membros, bem como o ponto central de acesso nacional a partir do qual são feitos os pedidos de comparação com os dados Eurodac, e manter uma lista das unidades operacionais das autoridades designadas que estão autorizadas a solicitar essa comparação para os fins específicos de prevenção, deteção ou investigação de infrações terroristas ou outras infrações penais graves.
(29)
Os pedidos de comparação com os dados conservados no sistema central deverão ser feitos pelas unidades operacionais das autoridades designadas junto do ponto de acesso nacional, através da autoridade de controlo, e deverão ser fundamentados. As unidades operacionais das autoridades designadas autorizadas a pedir comparações com os dados Eurodac não poderão exercer as funções de autoridade de controlo. As autoridades de controlo deverão agir com independência relativamente às autoridades designadas e ser responsáveis por assegurar, de forma independente, o respeito estrito das condições de acesso, tal como estabelecido no presente regulamento. As autoridades de controlo deverão transmitir seguidamente o pedido de comparação ao Sistema Central, sem que haja transmissão da respetiva fundamentação, através do ponto de acesso nacional, depois de verificado o respeito de todas as condições de acesso. Em casos de urgência excecional, caso seja necessário um acesso rápido para responder a uma ameaça específica e real associada a infrações terroristas ou outras infrações penais graves, a autoridade de controlo deverá tratar imediatamente o pedido e só posteriormente proceder à verificação.
(30)
A autoridade designada e a autoridade de controlo podem fazer parte da mesma organização se tal estiver previsto na legislação nacional, mas a autoridade de controlo deverá ser independente quando exercer as suas funções no âmbito do presente regulamento.
(31)
Para efeitos de proteção dos dados pessoais, e para excluir a comparação sistemática de grandes volumes de dados, que deve ser proibida, o tratamento de dados Eurodac só deverá ter lugar em casos específicos e quando necessário para fins de prevenção, deteção ou investigação de infrações terroristas ou outras infrações penais graves. Existe um caso específico em especial quando o pedido de comparação está associado a uma situação específica e concreta ou a um perigo específico e concreto ligado a uma infração terrorista ou outras infrações penais graves, ou a uma determinada pessoa em relação à qual existem motivos sérios para considerar que irá cometer ou cometeu uma infração desse tipo. Também se verifica um caso especial quando o pedido de comparação está associado a uma pessoa vítima de uma infração terrorista ou outra infração penal grave. Por conseguinte, as autoridades designadas e a Europol apenas deverão solicitar uma comparação com o Eurodac se existirem motivos razoáveis para considerar que essa comparação permitirá obter informações que contribuirão efetivamente para a prevenção, deteção ou investigação de uma infração terrorista ou outra infração penal grave.
(32)
Além disso, o acesso só deverá ser autorizado na condição de as comparações com as bases de dados dactiloscópicos nacionais do Estado-Membro em causa e os sistemas automáticos de identificação dactiloscópica dos outros Estados-Membros efetuadas ao abrigo da Decisão 2008/615/JAI do Conselho, de 23 de junho de 2008, relativa ao aprofundamento da cooperação transfronteiras, em particular no domínio da luta contra o terrorismo e a criminalidade transfronteiras (12), não levarem à identificação da pessoa a que os dados se referem. Essa condição impõe que o Estado-Membro requerente realize comparações com os sistemas automáticos de identificação dactiloscópica de todos os outros Estados-Membros ao abrigo da Decisão 2008/615/JAI que se encontrem tecnicamente disponíveis, a menos que o referido Estado-Membro possa justificar que há motivos razoáveis para crer que não levarão à identificação da pessoa a que os dados se referem. Esses motivos razoáveis existem nomeadamente se o caso específico não apresentar qualquer conexão operacional ou investigativa com um Estado-Membro determinado. Essa condição impõe a aplicação legal e técnica prévia da Decisão 2008/615/JAI pelo Estado-Membro requerente no domínio dos dados dactiloscópicos, pois não será permitido proceder a uma verificação no Eurodac para fins de aplicação da lei sem que hajam anteriormente sido adotadas as disposições referidas.
(33)
Antes de consultar o Eurodac, as autoridades designadas deverão também, desde que as condições para a comparação se encontrem preenchidas, consultar o Sistema de Informação sobre Vistos (VIS) ao abrigo da Decisão 2008/633/JAI do Conselho, de 23 de junho de 2008, relativa ao acesso para consulta ao Sistema de Informação sobre Vistos (VIS) por parte das autoridades designadas dos Estados-Membros e por parte da Europol para efeitos de prevenção, deteção e investigação de infrações terroristas e outras infrações penais graves (13).
(34)
Para efeitos de uma comparação eficaz e intercâmbio de dados pessoais, os Estados-Membros deverão aplicar plenamente e fazer uso dos acordos internacionais existentes, bem como da legislação da União, já em vigor, relativa ao intercâmbio de dados pessoais, em particular a Decisão 2008/615/JAI.
(35)
O superior interesse da criança deverá ser uma das principais considerações dos Estados-Membros na aplicação do presente regulamento. Se o Estado-Membro requerente estabelecer que os dados Eurodac dizem respeito a um menor, só os pode utilizar para fins de aplicação da lei no respeito da sua legislação aplicável a menores e em conformidade com a obrigação de dar primazia ao interesse superior da criança.
(36)
Embora a responsabilidade extracontratual da União no que diz respeito ao funcionamento do sistema Eurodac seja regulada pelas disposições pertinentes do Tratado sobre o Funcionamento da União Europeia (TFUE), é necessário fixar regras específicas para a responsabilidade extracontratual dos Estados-Membros ligada ao funcionamento do sistema.
(37)
Atendendo a que o objetivo do presente regulamento, a saber, a criação de um sistema de comparação de dados dactiloscópicos destinado a apoiar a política de asilo da União, não pode ser suficientemente alcançado pelos Estados-Membros e pode, pois, ser mais bem alcançado ao nível da União, a União pode tomar medidas em conformidade com o princípio da subsidiariedade consagrado no artigo 5.o do Tratado da União Europeia (TUE). Em conformidade com o princípio da proporcionalidade consagrado no mesmo artigo, o presente regulamento não excede o necessário para se alcançar esse objetivo.
(38)
A Diretiva 95/46/CE do Parlamento Europeu e do Conselho, de 24 de outubro de 1995, relativa à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (14), aplica-se ao tratamento de dados pessoais efetuado em aplicação do presente regulamento pelos Estados-Membros, salvo se esse tratamento for efetuado pelas autoridades designadas ou de controlo dos Estados-Membros para fins de prevenção, deteção ou investigação de infrações terroristas e outras infrações penais graves.
(39)
Os tratamentos de dados pessoais realizados pelas autoridades dos Estados-Membros para fins de prevenção, deteção e investigação de infrações terroristas ou de outras infrações penais graves por força do presente regulamento deverão ficar sujeitos a uma norma de proteção dos dados pessoais ao abrigo do direito nacional que respeite a Decisão-Quadro 2008/977/JAI do Conselho, de 27 de novembro de 2008, relativa à proteção dos dados pessoais tratados no âmbito da cooperação policial e judiciária em matéria penal (15).
(40)
Os princípios expostos na Diretiva 95/46/CE relativos à proteção dos direitos e liberdades das pessoas, nomeadamente do direito à vida privada, no que diz respeito ao tratamento de dados de caráter pessoal deverão ser completados ou clarificados, nomeadamente no que diz respeito a certos setores.
(41)
As transferências de dados pessoais obtidos por um Estado-Membro ou pela Europol a título do presente regulamento, a partir do Sistema Central para países terceiros, organizações internacionais ou entidades privadas com sede na União ou fora desta deverão ser proibidas, a fim garantir o direito de asilo e proteger os requerentes de proteção internacional contra a divulgação dos seus dados a um país terceiro. Tal implica que os Estados-Membros não deverão transferir informações obtidas a partir do sistema central relativas a: Estado-Membro de origem; local e data do pedido de proteção internacional; número de referência atribuído pelo Estado-Membro de origem; a data em que as impressões datilográficas foram tomadas, bem como a data em que o Estado-Membro tenha transmitido os dados ao Eurodac; código de identificação de utilizador do operador; e todas as informações relativas à transferência do titular de dados ao abrigo do Regulamento (UE) n.o 604/2013. Essa proibição não deverá afetar o direito dos Estados-Membros de transferirem tais dados para os países terceiros aos quais o Regulamento (UE) n.o 604/2013 seja aplicável, de modo a que os Estados-Membros possam cooperar com esses países terceiros para efeitos do presente regulamento.
(42)
As autoridades nacionais de controlo deverão fiscalizar a legalidade das operações de tratamento de dados pessoais pelos Estados-Membros, enquanto a Instância Comum de Controlo instituída pela Decisão 2009/371/JAI deverá fiscalizar a legalidade das operações de tratamento de dados realizadas pela Europol.
(43)
O Regulamento (CE) n.o 45/2001 do Parlamento Europeu e do Conselho, de 18 de dezembro de 2000, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas instituições e pelos órgãos da Comunidade e à livre circulação desses dados (16), nomeadamente os artigos 21.o e 22.o sobre, respetivamente, a segurança e a confidencialidade do tratamento, aplica-se ao tratamento de dados pessoais pelas instituições, órgãos, organismos ou agências da União por força do presente regulamento. Contudo, deverão ser clarificados determinados aspetos relativos à responsabilidade pelo tratamento dos dados e à supervisão em matéria de proteção dos dados, tendo em conta que a proteção de dados constitui um fator determinante para uma atividade bem sucedida do Eurodac, e que a segurança dos dados, a elevada qualidade técnica e a legalidade da consulta constituem elementos essenciais para assegurar o correto funcionamento não apenas do Eurodac, mas para facilitar a aplicação do Regulamento (UE) n.o 604/2013.
(44)
O titular dos dados deverá ser informado dos fins para que os seus dados serão tratados no Eurodac, incluindo uma descrição dos objetivos do Regulamento (UE) n.o 604/2013, bem como da utilização que as autoridades encarregadas da aplicação da lei poderão fazer dos seus dados.
(45)
É conveniente que as autoridades nacionais de controlo verifiquem a legalidade do tratamento dos dados pessoais pelos Estados-Membros, enquanto a Autoridade Europeia para a Proteção de Dados, tal como referido no Regulamento (CE) n.o 45/2001, deverá controlar as atividades das instituições, órgãos e organismos da União em relação ao tratamento de dados pessoais efetuado nos termos do presente regulamento.
(46)
Os Estados-Membros, o Parlamento Europeu, o Conselho e a Comissão, deverão garantir que as autoridades nacionais e europeias de controlo sejam capazes de supervisionar adequadamente a utilização e o acesso aos dados do Eurodac.
(47)
É conveniente acompanhar e avaliar regularmente o funcionamento do Eurodac, nomeadamente em termos de saber se o acesso das entidades de aplicação da lei terá conduzido à discriminação indireta contra os requerentes de proteção internacional, tal como referido na avaliação da Comissão relativa ao respeito do presente regulamento pela Carta dos Direitos Fundamentais do União Europeia (a seguir designada "Carta"). A Agência deverá apresentar anualmente ao Parlamento Europeu e ao Conselho um relatório sobre as atividades do Sistema Central.
(48)
Os Estados-Membros deverão prever um regime de sanções eficazes, proporcionadas e dissuasivas para punir o tratamento de dados inseridos no Sistema Central que seja contrário aos objetivos do Eurodac.
(49)
É necessário que os Estados-Membros sejam informados dos procedimentos especiais de asilo, com vista a facilitar a aplicação adequada do Regulamento (UE) n.o 604/2013.
(50)
O presente regulamento respeita os direitos fundamentais e os princípios reconhecidos nomeadamente pela Carta. Em especial, o presente regulamento procura assegurar o respeito integral da proteção dos dados pessoais e do direito de requerer proteção internacional, bem como promover a aplicação dos artigos 8.o e 18.o da Carta. O presente regulamento deverá por conseguinte ser aplicado nesse sentido.
(51)
Nos termos dos artigos 1.o e 2.o do Protocolo n.o 22 relativo à posição da Dinamarca, anexo ao TUE e ao TFUE, a Dinamarca não participa na adoção do presente regulamento e não fica por ele vinculada, nem sujeita à sua aplicação.
(52)
Nos termos do artigo 3.o do Protocolo n.o 21 relativo à posição do Reino Unido e da Irlanda em relação ao Espaço de Liberdade, Segurança e Justiça, anexo ao TUE e ao TFUE, o Reino Unido notificou a sua intenção de participar na adoção e na aplicação do presente regulamento.
(53)
Nos termos do artigo 1.o e 2.o do Protocolo n.o 21 relativo à posição do Reino Unido e da Irlanda em relação ao Espaço de Liberdade, Segurança e Justiça, anexo ao TUE e ao TFUE, e sem prejuízo do artigo 4.o do referido Protocolo, a Irlanda não participa na adoção do presente regulamento e não está a ele vinculada nem sujeita à sua aplicação.
(54)
Importa limitar o âmbito de aplicação territorial do presente regulamento, de modo a alinhá-lo pelo do Regulamento (UE) n.o 604/2013,
ADOTARAM O PRESENTE REGULAMENTO:
CAPÍTULO I
DISPOSIÇÕES GERAIS
Artigo 1.o
Objetivo do sistema "Eurodac"
1. É criado um sistema designado por "Eurodac", cujo objetivo consiste em ajudar a determinar o Estado-Membro responsável nos termos do Regulamento (UE) n.o 604/2013 pela análise de um pedido de proteção internacional, apresentado num Estado-Membro por um nacional de país terceiro ou um apátrida, e em facilitar a aplicação do Regulamento (UE) n.o 604/2013 nos termos do presente regulamento.
2. O presente regulamento estabelece igualmente as condições em que as autoridades designadas dos Estados-Membros e o Serviço Europeu de Polícia (Europol) podem solicitar a comparação de dados dactiloscópicos com os dados conservados no Sistema Central para fins de aplicação da lei).
3. Sem prejuízo do tratamento dos dados destinados ao Eurodac pelo Estado-Membro de origem em bases de dados criadas ao abrigo da respetiva lei nacional, os dados dactiloscópicos e outros dados de caráter pessoal só podem ser tratados no Eurodac para os fins previstos no presente regulamento e no artigo 34.o, n.o 1, do Regulamento (UE) n.o 604/2013.
Artigo 2.o
Definições
1. Para efeitos do presente regulamento, entende-se por:
a)
"Requerente de proteção internacional", qualquer nacional de país terceiro ou apátrida que tenha apresentado um pedido de proteção internacional, tal como definido no artigo 2.o, alínea h), da Diretiva 2011/95/UE que ainda não tenha sido objeto de uma decisão definitiva;
b)
"Estado-Membro de origem":
i)
no caso de uma pessoa abrangida pelo Artigo 9.o, n.o 1, o Estado-Membro que transmite os dados pessoais ao Sistema Central e recebe os resultados da comparação,
ii)
no caso de uma pessoa abrangida pelo Artigo 14.o, n.o 1, o Estado-Membro que transmite os dados pessoais ao Sistema Central,
iii)
em relação a uma pessoa abrangida pelo Artigo 17.o, n.o 1, o Estado-Membro que transmite os dados pessoais ao Sistema Central e recebe os resultados da comparação;
c)
"Beneficiário de proteção internacional", o nacional de um país terceiro ou um apátrida ao qual tenha sido concedida proteção internacional, tal como definida no artigo 2.o, alínea a), da Diretiva 2011/95/UE;
d)
"Acerto", a concordância ou as concordâncias determinadas pelo Sistema Central por comparação entre os dados dactiloscópicos registados na base de dados informatizada central e os dados transmitidos por um Estado-Membro relativamente a uma pessoa, sem prejuízo da obrigação dos Estados-Membros de procederem à verificação imediata dos resultados da comparação, nos termos do artigo 25.o, n.o 4;
e)
"Ponto de acesso nacional", o sistema nacional designado que comunica com o Sistema Central;
f)
"Agência", a agência criada pelo Regulamento (UE) n.o 1077/2011;
g)
"Europol", o Serviço Europeu de Polícia criado pela Decisão 2009/371/JAI;
h)
"Dados Eurodac", todos os dados conservados no Sistema Central nos termos do artigo 11.o e do artigo 14.o, n.o 2;
i)
"Aplicação da lei", prevenção, deteção ou investigação de infrações terroristas ou de outras infrações penais graves;
j)
"Infrações terroristas", as infrações definidas pela legislação nacional que correspondem ou são equivalentes às referidas nos artigos 1.o a 4.o da Decisão-Quadro 2002/475/JAI;
k)
"Infrações penais graves", as infrações que correspondem ou são equivalentes às referidas no artigo 2.o, n.o 2, da Decisão-Quadro 2002/584/JAI, se forem puníveis, nos termos da legislação nacional, com pena ou medida de segurança privativas de liberdade de duração máxima não inferior a três anos;
l)
"Dados dactiloscópicos", os dados relativos às impressões digitais de todos os dedos ou, pelo menos, dos dedos indicadores e, na falta destes, de todos os outros dedos de uma pessoa, ou a uma impressão digital latente.
2. Os termos definidos no artigo 2.o da Diretiva 95/46/CE têm o mesmo significado no presente regulamento desde que o tratamento de dados pessoais seja efetuado pelas autoridades dos Estados-Membros para os fins previstos no artigo 1.o, n.o 1, do presente regulamento.
3. Salvo disposição em contrário, os termos definidos no artigo 2.o do Regulamento (UE) n.o 604/2013 têm o mesmo significado no presente regulamento.
4. Os termos definidos no artigo 2.o da Decisão-Quadro 2008/977/JAI têm o mesmo significado no presente regulamento desde que o tratamento de dados pessoais seja efetuado pelas autoridades dos Estados-Membros para os fins previstos no artigo 1.o, n.o 2, do presente regulamento.
Artigo 3.o
Arquitetura do sistema e princípios de base
1. O Eurodac é constituído por:
a)
Uma base de dados dactiloscópicos, central e informatizada (a seguir designada "Sistema Central") composta por:
i)
uma unidade central,
ii)
um plano e sistema de continuidade operacional;
b)
Uma infraestrutura de comunicação entre o Sistema Central e os Estados-Membros que proporciona uma rede virtual cifrada específica aos dados Eurodac (a seguir designada "infraestrutura de comunicação").
2. Cada Estado-Membro dispõe de um único ponto de acesso nacional.
3. Os dados sobre as pessoas abrangidas pelo artigo 9.o, n.o 1, pelo artigo 14.o, n.o 1 e pelo artigo 17.o, n.o 1, processados no Sistema Central devem sê-lo em nome do Estado-Membro de origem nos termos do presente regulamento e separados através de meios técnicos adequados.
4. As normas que regulam o Eurodac são igualmente aplicáveis às operações efetuadas pelos Estados-Membros desde a transmissão dos dados ao Sistema Central até à utilização dos resultados da comparação.
5. O processo de recolha das impressões digitais deve ser determinado e aplicado de acordo com a prática nacional do Estado-Membro em causa e com as salvaguardas estabelecidas na Carta dos Direitos Fundamentais da União Europeia, na Convenção para a Proteção dos Direitos do Homem e das Liberdades Fundamentais e na Convenção das Nações Unidas sobre os Direitos da Criança.
Artigo 4.o
Gestão operacional
1. A gestão operacional do Eurodac cabe à Agência.
A gestão operacional do Eurodac engloba todas as tarefas necessárias para assegurar o funcionamento do Eurodac, 24 horas por dia e 7 dias por semana, nos termos do presente regulamento, incluindo o trabalho de manutenção e as adaptações técnicas indispensáveis ao bom funcionamento operacional do sistema, em especial no que respeita ao tempo necessário à consulta do Sistema Central. É desenvolvido um plano e sistema de continuidade operacional tendo em conta as necessidades de manutenção e o tempo imprevisto de inatividade do sistema, incluindo o impacto, na proteção e na segurança dos dados, das medidas destinadas a assegurar a continuidade operacional.
A Agência assegura, em cooperação com os Estados-Membros, que o Sistema Central utiliza permanentemente as melhores e mais seguras técnicas e tecnologias disponíveis, sob reserva de uma análise custo-benefício.
2. A Agência é responsável pelas seguintes atribuições relacionadas com a infraestrutura de comunicação:
a)
Supervisão;
b)
Segurança;
c)
Coordenação das relações entre os Estados-Membros e o fornecedor.
3. A Comissão é responsável por todas as atribuições relacionadas com a infraestrutura de comunicação que não as referidas no n.o 2, em especial:
a)
A execução do orçamento;
b)
Aquisições e renovação;
c)
Questões contratuais.
4. Sem prejuízo do artigo 17.o do Estatuto, a Agência deve aplicar as normas de sigilo profissional adequadas ou outras obrigações de confidencialidade equivalentes a todo o seu pessoal que tenha de trabalhar com os dados Eurodac. Esta obrigação mantém-se depois de essas pessoas cessarem funções ou deixarem o emprego ou após a cessação das suas atividades.
Artigo 5.o
Autoridades designadas dos Estados-Membros para fins de aplicação da lei
1. Para os fins previstos no artigo 1.o, n.o 2, os Estados-Membros designam as autoridades que estão autorizadas a pedir comparações com os dados Eurodac nos termos do presente regulamento. As autoridades designadas são as autoridades dos Estados-Membros responsáveis pela prevenção, deteção ou investigação de infrações terroristas ou de outras infrações penais graves. As autoridades designadas não incluem agências ou unidades exclusivamente responsáveis pelas informações relativas à segurança nacional.
2. Cada Estado-Membro deve dispor de uma lista das autoridades designadas.
3. Cada Estado-Membro deve dispor de uma lista das unidades operacionais que integram as autoridades designadas e que estão autorizadas a pedir comparações com os dados Eurodac por intermédio do ponto de acesso nacional.
Artigo 6.o
Autoridades de controlo dos Estados-Membros para fins de aplicação da lei
1. Para os fins previstos no artigo 1.o, n.o 2, cada Estado-Membro designa uma única autoridade nacional ou unidade de tal autoridade que funciona como a sua autoridade de controlo. A autoridade de controlo é uma autoridade do Estado-Membro responsável pela prevenção, deteção ou investigação de infrações terroristas ou de outras infrações penais graves.
A autoridade designada e a autoridade de controlo podem fazer parte da mesma organização se tal estiver previsto na legislação nacional, mas a autoridade de controlo deve ser independente no exercício das suas funções ao abrigo do presente regulamento. A autoridade de controlo deve ser distinta das unidades operacionais a que se refere o artigo 5.o, n.o 3, e não recebe instruções das mesmas quanto ao resultado do controlo.
Os Estados-Membros podem designar mais de uma autoridade de controlo para refletir as suas estruturas organizativas e administrativas, de acordo com os seus requisitos constitucionais ou legais.
2. A autoridade de controlo deve assegurar o cumprimento das condições relativas aos pedidos de comparações de impressões digitais com os dados Eurodac.
A receção e a transmissão de um pedido de acesso aos dados Eurodac é autorizada exclusivamente ao pessoal devidamente habilitado da autoridade de controlo, nos termos do artigo 19.o.
Só a autoridade de controlo está autorizada a transmitir os pedidos de comparação de impressões digitais ao ponto de acesso nacional.
Artigo 7.o
Europol
1. Para os fins previstos no artigo 1.o, n.o 2, a Europol deve designar uma unidade especializada composta por funcionários da Europol devidamente habilitados para funcionar como autoridade de controlo, que atua com independência reativamente à autoridade designada a que se refere o n.o 2 do presente artigo, no exercício das suas funções ao abrigo de presente regulamento, e não recebe instruções da autoridade designada quanto ao resultado do controlo. A unidade especializada assegura o cumprimento das condições para pedir comparações de impressões digitais com os dados Eurodac. A Europol designa, em acordo com cada Estado-Membro, o ponto de acesso nacional deste último que deve comunicar os seus pedidos de comparação de dados dactiloscópicos ao Sistema Central.
2. Para os fins previstos no artigo 1.o, n.o 2, a Europol deve designar uma unidade operacional autorizada a solicitar comparações com os dados Eurodac através do seu ponto de acesso nacional designado. A autoridade designada deve ser uma unidade operacional da Europol competente para coligir, armazenar, tratar, analisar e trocar informações para apoiar e reforçar medidas dos Estados-Membros na prevenção, deteção ou investigação de infrações terroristas ou outras infrações penais graves abrangidas pelo mandato da Europol.
Artigo 8.o
Estatísticas
1. A Agência elabora todos os trimestres uma estatística sobre o trabalho desenvolvido pelo Sistema Central que indique, em especial:
a)
O volume de dados transmitidos relativos às pessoas referidas no artigo 9.o, n.o 1, no artigo 14.o, n.o 1, e no artigo 17.o, n.o 1;
b)
O número de acertos relativos a requerentes de proteção internacional que tenham apresentado um pedido de proteção internacional noutro Estado-Membro;
c)
O número de acertos relativos às pessoas referidas no artigo 14.o, n.o 1, que tenham posteriormente apresentado um pedido de proteção internacional;
d)
O número de acertos relativos às pessoas referidas no artigo 17.o, n.o 1, que tenham anteriormente apresentado um pedido de proteção internacional noutro Estado-Membro;
e)
O número de dados dactiloscópicos que o Sistema Central teve de pedir mais do que uma vez aos Estados-Membros de origem, pelo facto de os dados dactiloscópicos transmitidos na primeira vez não serem apropriados para comparação no sistema informatizado de reconhecimento de impressões digitais;
f)
O número de conjuntos de dados objeto de marcação, de retirada de marca, bloqueados e desbloqueados nos termos do artigo 18.o, n.os 1 e 3;
g)
O número de acertos relativos às pessoas abrangidas pelo artigo 18.o, n.o 1, relativamente às quais se registaram acertos a título das alíneas b) e d) do presente artigo;
h)
O número de pedidos e acertos a que se refere o artigo 20.o, n.o 1;
i)
O número de pedidos e acertos a que se refere o artigo 21.o, n.o 1.
2. No final de cada ano são elaborados dados estatísticos que colijam as estatísticas trimestrais relativas a esse ano, indicando o número de pessoas a respeito das quais se registaram acertos nos termos do n.o 1, alíneas b), c), e d). As estatísticas apresentam os dados separadamente em relação a cada um dos Estados-Membros. Os resultados são tornados públicos.
CAPÍTULO II
REQUERENTES DE PROTECÇÃO INTERNACIONAL
Artigo 9.o
Recolha, transmissão e comparação de impressões digitais
1. Cada Estado-Membro recolhe sem demora as impressões digitais de todos os dedos de cada requerente de proteção internacional com, pelo menos, 14 anos de idade e transmite-as o mais rapidamente possível e no prazo de 72 horas a contar da apresentação do pedido de proteção internacional, tal como definido no artigo 20.o, n.o 2, do Regulamento (UE) n.o 604/2013, juntamente com os dados referidos no artigo 11.o, alíneas b) a g), do presente regulamento ao Sistema Central.
O incumprimento do prazo de 72 horas não exonera os Estados-Membros da obrigação de recolher e transmitir ao Sistema Central as impressões digitais. Caso o estado das impressões digitais não permita efetuar uma recolha de qualidade para assegurar uma comparação adequada nos termos do artigo 25.o, o Estado-Membro de origem procede a uma nova recolha das impressões digitais do requerente e retransmite-as o mais rapidamente possível e no prazo de 48 horas após terem sido adequadamente recolhidas.
2. Não obstante o n.o 1, caso não seja possível recolher as impressões digitais de um requerente de proteção internacional devido a medidas adotadas para salvaguardar a sua saúde ou proteger a saúde pública, os Estados-Membros recolhem-nas e transmitem-nas o mais rapidamente possível e no prazo de 48 horas logo que esses motivos de saúde cessem de existir.
Em caso de graves problemas técnicos, os Estados-Membros podem prorrogar o prazo de 72 horas estabelecido no n.o 1 por mais 48 horas, no máximo, a fim de executarem os seus planos nacionais de continuidade.
3. Os dados dactiloscópicos, na aceção do artigo 11.o, alínea a), transmitidos por qualquer Estado-Membro, com exceção dos dados transmitidos nos termos do artigo 10.o, alínea b), são comparados automaticamente com os dados dactiloscópicos transmitidos por outros Estados-Membros e já conservados no Sistema Central.
4. O Sistema Central deve assegurar, a pedido de qualquer Estado-Membro, que a comparação referida no n.o 3 abranja, para além dos dados de outros Estados-Membros, os dados dactiloscópicos que ele próprio transmitiu anteriormente.
5. O Sistema Central transmite automaticamente o acerto ou o resultado negativo da comparação ao Estado-Membro de origem. Em caso de acerto, transmite, para todos os conjuntos de dados correspondentes a esse acerto, os dados mencionados no artigo 11.o, alíneas a) a k), juntamente com a marca referida no artigo 18.o, n.o 1, se for caso disso.
Artigo 10.o
Informações sobre o estatuto do titular dos dados
São transmitidas ao Sistema Central as informações seguintes para serem conservadas de acordo com o artigo 12.o para efeitos de transmissão nos termos do artigo 9.o, n.o 5:
a)
Sempre que um requerente de proteção internacional ou outra pessoa, tal como referido no artigo 18.o, n.o 1, alínea d), do Regulamento (UE) n.o 604/2013, chega ao Estado-Membro responsável na sequência de uma transferência efetuada por força de uma decisão sobre um pedido de retomada a cargo, tal como referido no artigo 25.o do referido regulamento, o Estado-Membro responsável atualiza o conjunto dos dados registados nos termos do artigo 11.o do presente regulamento, em relação à pessoa em causa, acrescentando-lhe a data da sua chegada;
b)
Sempre que um requerente de proteção internacional chega ao Estado-Membro responsável na sequência de uma transferência efetuada por força de uma decisão sobre um pedido de tomada a cargo, tal como referido no artigo 22.o do Regulamento (UE) n.o 604/2013, o Estado-Membro responsável envia um conjunto dos dados registados nos termos do artigo 11.o do presente regulamento, em relação à pessoa em causa, incluindo a data da sua chegada;
c)
Logo que o Estado-Membro de origem determine quando é que a pessoa em causa, cujos dados foram registados no Eurodac nos termos do artigo 11.o do presente regulamento, deixou o território dos Estados-Membros, atualiza o conjunto dos dados nos termos do mesmo artigo 11.o, em relação à pessoa em causa, acrescentando a data em que a pessoa deixou o território, a fim de facilitar a aplicação do artigo 19.o, n.o 2, e do artigo 20.o, n.o 5, do Regulamento (UE) n.o 604/2013.
d)
Logo que o Estado-Membro de origem assegurar que a pessoa em causa, cujos dados foram registados no Eurodac nos termos do artigo 11.o do presente regulamento, deixou o território dos Estados-Membros em cumprimento de uma decisão de regresso ou de afastamento adotada na sequência da retirada ou indeferimento do pedido de proteção internacional, tal como previsto no artigo 19.o, n.o 3, do Regulamento (UE) n.o 604/2013, atualiza o conjunto dos dados registados nos termos do mesmo artigo 11.o do presente regulamento, em relação à pessoa em causa, acrescentando a data do seu afastamento ou a data em que deixou o território;
e)
O Estado-Membro que assume a responsabilidade nos termos do artigo 17.o, n.o 1, do Regulamento (UE) n.o 604/2013 atualiza o conjunto dos dados registados nos termos do artigo 11.o do presente regulamento, em relação ao requerente da proteção internacional, acrescentando a data em que foi tomada a decisão de proceder à análise do pedido.
Artigo 11.o
Registo de dados
No Sistema Central são registados unicamente os seguintes dados:
a)
Dados dactiloscópicos;
b)
Estado-Membro de origem, local e data do pedido de proteção internacional; nos casos referidos no artigo 10.o, alínea b), a data do pedido é a data introduzida pelo Estado-Membro que procedeu à transferência do requerente;
c)
Sexo;
d)
Número de referência atribuído pelo Estado-Membro de origem;
e)
Data de recolha das impressões digitais;
f)
Data de transmissão dos dados ao Sistema Central;
g)
Código de identificação de utilizador do operador;
h)
Se for caso disso, nos termos do artigo 10.o, alíneas a) ou b), a data de chegada da pessoa em causa na sequência de uma transferência;
i)
Se for caso disso, nos termos do artigo 10.o, alínea c), a data em que a pessoa em causa deixou o território dos Estados-Membros;
j)
Se for caso disso, nos termos do artigo 10.o, alínea d), a data em que a pessoa em causa deixou ou foi afastada do território dos Estados-Membros;
k)
Se for caso disso, nos termos do artigo 10.o, alínea e), a data em que foi tomada a decisão de proceder à análise do pedido.
Artigo 12.o
Conservação dos dados
1. Cada conjunto de dados a que se refere o artigo 11.o deve ser conservado no Sistema Central durante dez anos a contar da data de recolha das impressões digitais.
2. No termo do prazo a que se refere o n.o 1, o Sistema Central apaga automaticamente os dados do sistema.
Artigo 13.o
Apagamento antecipado de dados
1. Os dados referentes a uma pessoa que tenha adquirido a cidadania de qualquer Estado-Membro antes do termo do período previsto no artigo 12.o, n.o 1, devem ser apagados do Sistema Central, nos termos do artigo 27.o, n.o 4, logo que o Estado-Membro de origem tenha conhecimento de que o interessado adquiriu essa cidadania.
2. O Sistema Central informa o mais rapidamente possível e no prazo de 72 horas todos os Estados-Membros de origem do apagamento de dados nos termos do n.o 1 por outro Estado-Membro de origem que tenha obtido um acerto com os dados que transmitiram relativos às pessoas referidas no artigo 9.o, n.o 1 ou no artigo 14.o, n.o 1.
CAPÍTULO III
NACIONAIS DE PAÍSES TERCEIROS OU APÁTRIDAS INTERCEPTADOS POR OCASIÃO DA PASSAGEM ILEGAL DE UMA FRONTEIRA EXTERNA
Artigo 14.o
Recolha e transmissão dos dados dactiloscópicos
1. Cada Estado-Membro recolhe sem demora as impressões digitais de todos os dedos dos nacionais de países terceiros ou apátridas com, pelo menos, 14 anos de idade, intercetados pelas autoridades de controlo competentes por ocasião da passagem ilegal das fronteiras terrestres, marítimas ou aéreas desse Estado-Membro, provenientes de um país terceiro e que não sejam afastados ou que permaneçam fisicamente no território dos Estados-Membros, mas não fiquem sob custódia policial, isolamento ou detenção durante todo o período compreendido entre a interceção e o afastamento com base na decisão de regresso.
2. O Estado-Membro em questão transmite ao Sistema Central, o mais rapidamente possível e no prazo de 72 horas a contar da data da interceção, os seguintes dados relativos a qualquer nacional de país terceiro ou apátrida que se encontre nas condições mencionadas no n.o 1 e que não tenha sido afastado:
a)
Dados dactiloscópicos;
b)
Estado-Membro de origem, local e data da interceção;
c)
Sexo;
d)
Número de referência atribuído pelo Estado-Membro de origem;
e)
Data de recolha das impressões digitais;
f)
Data de transmissão dos dados ao Sistema Central;
g)
Código de identificação de utilizador do operador.
3. Não obstante o n.o 2, os dados referidos no n.o 2 relativos às pessoas intercetadas como descrito no n.o 1 que permaneçam fisicamente no território dos Estados-Membros, mas sejam mantidas sob custódia policial, isolamento ou detenção por um período superior a 72 horas desde a sua interceção, devem ser transmitidos antes de terminar a situação de custódia policial, isolamento ou detenção.
4. O incumprimento do prazo de 72 horas previsto no n.o 2 do presente artigo não exonera os Estados-Membros da obrigação de recolher e transmitir ao Sistema Central as impressões digitais. Caso o estado das impressões digitais não permita efetuar uma recolha de qualidade para assegurar uma comparação adequada nos termos do artigo 25.o, o Estado-Membro de origem procede a uma nova recolha das impressões digitais das pessoas intercetadas como descrito no n.o 1 do presente artigo e retransmite-as o mais rapidamente possível e no prazo de 48 horas após terem sido adequadamente recolhidas.
5. Não obstante o n.o 1, caso não seja possível recolher as impressões digitais de um requerente de proteção internacional devido a medidas adotadas para salvaguardar a sua saúde ou proteger a saúde pública, os Estados-Membros recolhem-nas e transmitem-nas o mais rapidamente possível e no prazo de 48 horas logo que esses motivos cessem de existir.
Em caso de graves problemas técnicos, os Estados-Membros podem prorrogar o prazo de 72 horas estabelecido no n.o 2 por mais 48 horas, no máximo, a fim de executarem os planos nacionais de continuidade.
Artigo 15.o
Registo de dados
1. Os dados referidos no artigo 14.o, n.o 2, devem ser registados no Sistema Central.
Sem prejuízo do disposto no artigo 8.o, os dados transmitidos ao Sistema Central por força do artigo 14.o, n.o 2, devem ser registados unicamente para efeitos de comparação com os dados relativos a requerentes de proteção internacional e para os fins previstos no artigo 1.o, n.o 2, subsequentemente transmitidos ao Sistema Central.
O Sistema Central não pode efetuar comparações entre os dados que lhe sejam transmitidos nos termos do artigo 14.o, n.o 2, e quaisquer outros dados anteriormente registados no Sistema Central ou os dados subsequentemente transmitidos ao Sistema Central nos termos do artigo 14.o, n.o 2.
2. No que se refere à comparação dos dados relativos a requerentes de proteção internacional posteriormente transmitidos ao Sistema Central com os dados referidos no n.o 1, são aplicáveis os procedimentos previstos no artigo 9.o, n.os 3 e 5, e no artigo 25.o, n.o 4.
Artigo 16.o
Conservação de dados
1. Cada conjunto de dados relativos a um nacional de país terceiro ou apátrida que se encontre na situação mencionada no artigo 14.o, n.o 1, deve ser conservado no Sistema Central durante 18 meses a contar da data de recolha das impressões digitais. No termo desse prazo, o Sistema Central apaga automaticamente esses dados.
2. Os dados relativos a nacionais de países terceiros ou apátridas que se encontrem na situação mencionada no artigo 14.o, n.o 1, devem ser apagados do Sistema Central nos termos do artigo 28.o, n.o 3, logo que o Estado-Membro de origem tomar conhecimento, antes de cessar o prazo de 18 meses referido no n.o 1 do presente artigo, de qualquer das seguintes circunstâncias:
a)
Concessão ao nacional do país terceiro ou apátrida de um documento de residência;
b)
Abandono, por parte do nacional do país terceiro ou apátrida, do território dos Estados-Membros;
c)
Aquisição pelo nacional de país terceiro ou apátrida da cidadania de qualquer Estado-Membro.
3. O Sistema Central deve informar todos os Estados-Membros de origem, o mais rapidamente possível e no prazo de 72 horas, sobre o apagamento de dados, pelos motivos indicados no n.o 2, alíneas a) ou b), do presente artigo por outro Estado-Membro de origem que tenha obtido um acerto com os dados que transmitiram relativos às pessoas referidas no artigo 14.o, n.o 1.
4. O Sistema Central informa o mais rapidamente possível e no prazo de 72 horas todos os Estados-Membros de origem do apagamento de dados pelo motivo especificado no n.o 2, alínea c), do presente artigo por outro Estado-Membro de origem que tenha obtido um acerto com os dados que transmitiram relativos às pessoas referidas no artigo 9.o, n.o 1 ou no artigo 14.o, n.o 1.
CAPÍTULO IV
NACIONAIS DE PAÍSES TERCEIROS OU APÁTRIDAS EM SITUAÇÃO IRREGULAR NUM ESTADO-MEMBRO
Artigo 17.o
Comparação de dados dactiloscópicos
1. A fim de verificar se um nacional de país terceiro ou um apátrida em situação irregular no seu território apresentou previamente um pedido de proteção internacional noutro Estado-Membro, um Estado-Membro pode transmitir ao Sistema Central os dados dactiloscópicos que tiver recolhido desse nacional de país terceiro ou apátrida com, pelo menos, 14 anos de idade, acompanhados do número de referência atribuído por esse Estado-Membro.
Regra geral, justifica-se verificar se o nacional de país terceiro ou apátrida apresentou previamente um pedido de proteção internacional noutro Estado-Membro, sempre que ele:
a)
Declarar que apresentou um pedido de proteção internacional, sem todavia indicar o Estado-Membro em que apresentou esse pedido;
b)
Não solicitar a proteção internacional, mas se se opuser ao afastamento para o país de origem, alegando que aí correria perigo de vida; ou
c)
Procurar por outro modo evitar o afastamento, recusando-se a cooperar para comprovar a sua identidade, nomeadamente não apresentando qualquer documento de identidade ou apresentando documentos falsos.
2. Sempre que participem no procedimento referido no n.o 1, os Estados-Membros transmitem ao Sistema Central os dados dactiloscópicos relativos a todos os dedos ou, pelo menos, do dedo indicador e, na sua falta, de todos os outros dedos dos nacionais de países terceiros ou apátridas a que se refere o n.o 1.
3. Os dados dactiloscópicos do nacional de país terceiro ou apátrida mencionados no n.o 1 devem ser transmitidos ao Sistema Central unicamente para efeitos de comparação com os dados dactiloscópicos de requerentes de proteção internacional transmitidos por outros Estados-Membros e já registados no Sistema Central.
Os dados dactiloscópicos desse nacional de país terceiro ou apátrida não são registados no Sistema Central, nem comparados com os dados transmitidos ao Sistema Central nos termos do artigo 14.o, n.o 2.
4. Uma vez transmitidos os resultados da comparação dos dados dactiloscópicos ao Estado-Membro de origem, o registo da pesquisa é mantido pelo Sistema Central exclusivamente para os efeitos do artigo 28.o. Os Estados-Membros e o Sistema Central não podem conservar outro registo da pesquisa para quaisquer outros efeitos.
5. No que se refere à comparação de dados dactiloscópicos transmitidos ao abrigo do presente artigo com os dados dactiloscópicos de requerentes de proteção internacional transmitidos por outros Estados-Membros que já foram armazenados no Sistema Central, são aplicáveis os procedimentos previstos no artigo 9.o, n.os 3 e 5, e no artigo 25.o, n.o 4.
CAPÍTULO V
BENEFICIÁRIOS DE PROTECÇÃO INTERNACIONAL
Artigo 18.o
Marcação dos dados
1. Para os efeitos previstos no artigo 1.o, n.o 1, o Estado-Membro de origem que concedeu proteção internacional a um requerente cujos dados foram previamente registados no Sistema Central por força do artigo 11.o, deve marcar os dados em causa, de acordo com os requisitos de comunicação eletrónica com o Sistema Central estabelecidos pela Agência. Esta marcação é conservada no Sistema Central, nos termos do artigo 12.o, para efeitos de transmissão ao abrigo do artigo 9.o, n.o 5. O Sistema Central informa todos os Estados-Membros de origem sobre a marcação de dados por outro Estado-Membro de origem que tenha obtido um acerto com os dados que tenha transmitido relativos a pessoas referidas no artigo 9.o, n.o 1, ou no artigo 14.o, n.o 1. Esses Estados-Membros de origem marcam também os conjuntos de dados correspondentes.
2. Os dados de beneficiários de proteção internacional armazenados no sistema central e marcados nos termos do n.o 1 do presente artigo devem ser disponibilizados para comparação, para os fins previstos no artigo 1.o, n.o 2, durante um prazo de três anos após a data em que haja sido concedida proteção internacional ao titular dos dados.
Em caso de acerto, o Sistema Central transmite os dados a que se referem o artigo 11.o, alíneas a) a k), para todos os conjuntos de dados correspondentes ao acerto. O Sistema Central não transmite a marca a que se refere o n.o 1 do presente artigo. Ao terminar o prazo de três anos, o Sistema Central bloqueia automaticamente esses dados, impedindo a sua transmissão em caso de um pedido de comparação para os fins previstos no artigo 1.o, n.o 2, deixando-os simultaneamente disponíveis para comparação para os efeitos estabelecidos no artigo 1.o, n.o 1, até ao seu apagamento. Os dados bloqueados não são transmitidos e o Sistema Central responde com um resultado negativo ao Estado-Membro requerente em caso de um acerto.
3. O Estado-Membro de origem deve retirar a marca ou desbloquear os dados de um nacional de país terceiro ou de um apátrida que tenham sido anteriormente marcados ou bloqueados nos termos dos n.os 1 ou 2 do presente artigo, se o seu estatuto for revogado ou anulado, ou se a sua renovação for recusada por força dos artigos 14.o ou 19.o da Diretiva 2011/95/UE.
CAPÍTULO VI
PROCEDIMENTO DE COMPARAÇÃO E TRANSMISSÃO DE DADOS PARA FINS DE APLICAÇÃO DA LEI
Artigo 19.o
Procedimento de comparação de dados dactiloscópicos com dados Eurodac
1. Para os efeitos previstos no artigo 1.o, n.o 2 as autoridades designadas referidas no artigo 5.o, n.o 1, e no artigo 7.o, n.o 2, podem apresentar um pedido eletrónico fundamentado como previsto no artigo 20.o, n.o 1, juntamente com o número de referência usado por essas autoridades, à autoridade de controlo tendo em vista a transmissão para comparação de dados dactiloscópicos ao Sistema Central através do ponto de acesso nacional. Após a receção desse pedido, a autoridade de controlo verifica se estão preenchidas as condições para solicitar a comparação referida no artigo 20.o ou no artigo 21.o, conforme o caso.
2. Caso estejam preenchidas todas as condições para solicitar uma comparação referida no artigo 20.o ou no artigo 21.o, a autoridade de controlo transmite esse pedido ao ponto de acesso nacional que o envia para o Sistema Central nos termos do artigo 9.o, n.os 3 e 5, para fins de comparação com os dados transmitidos ao Sistema Central ao abrigo do artigo 9.o, n.o 1, e do artigo 14.o, n.o 2.
3. Em casos de urgência excecional em que seja necessário impedir um risco iminente associado a infrações terroristas ou outras infrações penais graves, a autoridade de controlo pode transmitir os dados dactiloscópicos ao ponto de acesso nacional para comparação imediata após receção de um pedido de uma autoridade designada e só posteriormente verifica se estão preenchidas todas as condições para solicitar uma comparação referida no artigo 20.o ou no artigo 21.o, incluindo se existia de facto um caso de urgência excecional. A verificação a posteriori deve ser efetuada sem demora, uma vez o pedido tratado.
4. Se a verificação a posteriori determinar que o acesso aos dados Eurodac era injustificado, todas as autoridades que acederam aos referidos dados apagam a informação comunicada a partir do Eurodac e informam a autoridade de controlo desse apagamento.
Artigo 20.o
Condições de acesso aos dados Eurodac pelas autoridades designadas
1. Para os efeitos previstos no artigo 1.o, n.o 2, dentro dos limites das suas competências, as autoridades designadas só podem apresentar um pedido eletrónico fundamentado de comparação de dados dactiloscópicos com os dados conservados no Sistema Central se as comparações com as seguintes bases de dados não levarem à identificação do titular dos dados:
-
bases nacionais de dados dactiloscópicos,
-
os sistemas automáticos de identificação dactiloscópica de todos os outros Estados-Membros ao abrigo da Decisão 2008/615/JAI nos quais as comparações estejam tecnicamente disponíveis, exceto se existirem motivos razoáveis para crer que a comparação com esses sistemas não levaria à identificação do titular dos dados. Esses motivos razoáveis são incluídos no pedido eletrónico fundamentado de comparação com os dados Eurodac enviado pela autoridade designada à autoridade de controlo, e
-
o sistema de informação sobre vistos desde que estejam preenchidas as condições para a comparação estabelecidas na Decisão 2008/633/JAI;
e se estiverem preenchidas as seguintes condições:
a)
A comparação ser necessária para fins de prevenção, deteção ou investigação de infrações terroristas ou outras infrações penais graves, o que implica a existência de uma superior preocupação com a segurança pública que torna a consulta da base de dados proporcionada;
b)
A comparação ser necessária num caso específico (ou seja as comparações sistemáticas não são efetuadas); e
c)
Existirem motivos razoáveis para considerar que a comparação contribuirá significativamente para a prevenção, deteção ou investigação de qualquer das infrações penais em causa. Existem motivos razoáveis em especial em caso de suspeita fundamentada de que o suspeito, autor ou vítima de uma infração terrorista ou de outra infração penal grave se enquadra numa categoria abrangida pelo presente regulamento;
2. Os pedidos de comparação com os dados Eurodac estão limitados à consulta de dados dactiloscópicos.
Artigo 21.o
Condições de acesso aos dados Eurodac pela Europol
1. Para os efeitos previstos no artigo 1.o, n.o 2, a autoridade designada da Europol só pode apresentar um pedido eletrónico fundamentado de comparação de dados dactiloscópicos com os dados conservados no Sistema Central, dentro dos limites do mandato da Europol e se necessário para a o exercício das atribuições da Europol, se as comparações com dados dactiloscópicos conservados nos sistemas de tratamento de informação que sejam técnica e legalmente acessíveis pela Europol não tiverem levado à identificação do titular dos dados e se estiverem preenchidas cumulativamente as seguintes condições:
a)
A comparação for necessária para apoiar e reforçar medidas dos Estados-Membros na prevenção, deteção ou investigação de infrações terroristas ou outras infrações penais graves abrangidas pelo mandato da Europol, o que implica a existência de uma superior preocupação da segurança pública que torna proporcionada a consulta da base de dados;
b)
A comparação for necessária num caso específico (ou seja, não são efetuadas comparações sistemáticas); e
c)
Existirem motivos razoáveis para considerar que a comparação contribuirá significativamente para a prevenção, deteção ou investigação das infrações penais em causa. Existem motivos razoáveis em especial em caso de suspeita fundamentada de que o suspeito, autor ou vítima de uma infração terrorista ou outra infração penal grave se enquadra numa categoria abrangida pelo presente regulamento.
2. Os pedidos de comparação com os dados Eurodac estão limitados a comparação de dados dactiloscópicos.
3. O tratamento das informações recolhidas pela Europol na sequência da comparação com os dados Eurodac está sujeito à autorização do Estado-Membro de origem. Essa autorização é obtida através da unidade nacional da Europol desse Estado-Membro.
Artigo 22.o
Comunicação entre as autoridades designadas, as autoridades de controlo e os pontos de acesso nacionais
1. Sem prejuízo do artigo 26.o, todas as comunicações entre as autoridades designadas, as autoridades de controlo e os pontos de acesso nacionais devem ser seguras e realizar-se eletronicamente.
2. Para os efeitos previstos no artigo 1.o, n.o 2, as impressões digitais são tratadas digitalmente pelo Estado-Membro e transmitidas no formato de dados referido no Anexo I, a fim de assegurar que a comparação possa ser efetuada por meio do sistema informatizado de reconhecimento de impressões digitais.
CAPÍTULO VII
TRATAMENTO E PROTEÇÃO DOS DADOS E RESPONSABILIDADE
Artigo 23.o
Responsabilidade em matéria de tratamento dos dados
1. Cabe ao Estado-Membro de origem assegurar:
a)
A legalidade da recolha das impressões digitais;
b)
A legalidade da transmissão ao Sistema Central dos dados dactiloscópicos e dos outros dados referidos no artigo 11.o, no artigo 14.o, n.o 2, e no artigo 17.o, n.o 2;
c)
A exatidão e atualização dos dados aquando da transmissão ao Sistema Central;
d)
Sem prejuízo da responsabilidade da Agência, a legalidade do registo, da conservação, da retificação e do apagamento dos dados no Sistema Central;
e)
A legalidade do tratamento dos resultados da comparação dos dados dactiloscópicos transmitidos pelo Sistema Central.
2. Nos termos do artigo 34.o, o Estado-Membro de origem deve garantir a segurança dos dados a que se refere o n.o 1 antes e durante a transmissão ao Sistema Central, bem como a segurança dos dados que dele receba.
3. O Estado-Membro de origem é responsável pela identificação final dos dados nos termos do artigo 25.o, n.o 4.
4. A Agência deve garantir a gestão do Sistema Central nos termos do presente regulamento. A Agência deve, em especial:
a)
Adotar medidas destinadas a assegurar que as pessoas que trabalham com o Sistema Central só tratem os dados nele registados segundo os objetivos do Eurodac, estabelecidos no artigo 1.o;
b)
Tomar as medidas necessárias para garantir a segurança do Sistema Central nos termos do artigo 34.o;
c)
Garantir que só as pessoas autorizadas a trabalhar com o Sistema Central tenham acesso ao mesmo, sem prejuízo da competência da Autoridade Europeia para a Proteção de Dados.
A Agência deve informar o Parlamento Europeu e o Conselho, bem como a Autoridade Europeia para a Proteção de Dados, das medidas que tomar por força do primeiro parágrafo.
Artigo 24.o
Transmissão
1. A digitalização e transmissão das impressões digitais são efetuadas no formato a que se refere o Anexo 1. Na medida em que seja necessário ao funcionamento eficaz do Sistema Central, a Agência estabelece os requisitos técnicos necessários para a transmissão dos dados, no formato referido, dos Estados-Membros ao Sistema Central e vice-versa. A Agência assegura que os dados dactiloscópicos transmitidos pelos Estados-Membros possam ser comparados no sistema informatizado de reconhecimento de impressões digitais.
2. Os Estados-Membros transmitem por via eletrónica os dados referidos no artigo 11.o, no artigo 14.o, n.o 2, e no artigo 17.o, n.o 2. Os dados referidos no artigo 11.o e no artigo 14.o, n.o 2, devem ser automaticamente registados no Sistema Central. Na medida em que seja necessário para garantir o funcionamento eficaz do Sistema Central, a Agência estabelece os requisitos técnicos destinados a assegurar que os dados possam ser transmitidos adequadamente por via eletrónica dos Estados-Membros para o Sistema Central e vice-versa.
3. O número de referência mencionado no artigo 11.o, alínea d), no artigo 14.o, n.o 2, alínea d), no artigo 17.o, n.o 1, e no artigo 19.o, n.o 1, deve permitir a correlação inequívoca dos dados com uma pessoa e com o Estado que procede à transmissão dos dados. Deve, além disso, permitir constatar se esses dados se referem a uma pessoa abrangida pelo artigo 9.o, n.o 1, artigo 14.o, n.o 1, ou artigo 17.o, n.o 1.
4. O número de referência começa com o código de letras, conforme à norma referida no Anexo I, pelo qual é identificado o Estado-Membro que transmitiu os dados. A letra ou letras do código são seguidas da referência às categorias de pessoas ou de pedidos. Os dados das pessoas referidas no artigo 9.o, n.o 1, são assinalados com o algarismo "1", os das pessoas referidas no artigo 14.o, n.o 1, com o algarismo "2", os das pessoas referidas no artigo 17.o, n.o 1, com o algarismo "3", os dos pedidos referidos no artigo 20.o com o algarismo "4", os dos pedidos referidos no artigo 21.o com o algarismo "5" e os pedidos referidos no artigo 29.o com o algarismo "9".
5. A Agência estabelece os procedimentos técnicos necessários para que os Estados-Membros possam garantir a receção de dados inequívocos do Sistema Central.
6 O Sistema Central acusa o mais depressa possível a receção dos dados transmitidos. Para esse efeito, a Agência estabelece os requisitos técnicos necessários para garantir que os Estados-Membros recebem a confirmação de receção, caso seja solicitada.
Artigo 25.o
Execução das comparações e transmissão dos resultados
1. Os Estados-Membros garantem a transmissão dos dados dactiloscópicos com a qualidade adequada para permitir a comparação pelo sistema informatizado de reconhecimento de impressões digitais. Na medida em que seja necessário para garantir um alto nível de exatidão dos resultados da comparação realizada pelo Sistema Central, a Agência deve definir a qualidade adequada dos dados dactiloscópicos transmitidos. O Sistema Central verifica o mais depressa possível a qualidade dos dados dactiloscópicos transmitidos. No caso de os dados dactiloscópicos não serem adequados para comparação pelo sistema informatizado de reconhecimento de impressões digitais, o Sistema Central informa o Estado-Membro em causa. Esse Estado-Membro deve depois transmitir dados dactiloscópicos de qualidade apropriada utilizando o mesmo número de referência do conjunto de dados dactiloscópicos precedente.
2. O Sistema Central executa as comparações pela ordem de entrada dos pedidos. Cada pedido deve ser tratado no prazo de 24 horas. Cada Estado-Membro pode requerer, por motivos relacionados com a sua legislação interna, que as comparações particularmente urgentes sejam efetuadas no espaço de uma hora. Se a Agência não puder respeitar estes prazos por razões alheias à sua responsabilidade, o Sistema Central atribui ao pedido caráter prioritário logo que essas razões cessem de existir. Nestes casos e na medida em que seja necessário para garantir o funcionamento eficaz do Sistema Central, a Agência estabelece os critérios que garantam o tratamento prioritário dos pedidos.
3. Na medida em que seja necessário para garantir o funcionamento eficaz do Sistema Central, a Agência deve estabelecer os procedimentos operacionais para o tratamento dos dados recebidos e para a transmissão do resultado da comparação.
4. Os resultados da comparação são imediatamente verificados no Estado-Membro recetor por um perito em impressões digitais, tal como definido nos termos das regras nacionais, especificamente formado nos tipos de comparação de impressões digitais previstos no presente regulamento. Para os efeitos previstos no artigo 1.o, n.o 1, do presente regulamento, a identificação final deve ser feita pelo Estado-Membro de origem em cooperação com os Estados-Membros interessados, nos termos do artigo 34.o do Regulamento (UE) n.o 604/2013.
As informações recebidas do Sistema Central relativas a outros dados considerados não fiáveis devem ser apagadas logo que for confirmada a falta de fiabilidade dos dados.
5. Sempre que a identificação final, em conformidade com o n.o 4, revelar que o resultado da comparação recebida do Sistema Central não corresponde aos dados dactiloscópicos enviados para comparação, os Estados-Membros devem suprimir imediatamente o resultado da comparação e comunicar este facto à Comissão e à Agência, o mais rapidamente possível e no prazo de três dias úteis.
Artigo 26.o
Comunicação entre os Estados-Membros e o Sistema Central
Para a transmissão de dados entre os Estados-Membros e o Sistema Central e vice-versa é utilizada a infraestrutura de comunicação. Na medida em que seja necessário para garantir o funcionamento eficaz do Sistema Central, a Agência estabelece os procedimentos técnicos necessários à utilização da infraestrutura de comunicação.
Artigo 27.o
Acesso aos dados registados no Eurodac e respetiva retificação ou apagamento
1. O Estado-Membro de origem tem acesso aos dados que tiver transmitido e que se encontrem registados no Sistema Central, nos termos do presente regulamento.
Nenhum Estado-Membro pode proceder a pesquisas nos dados transmitidos por outro Estado-Membro, nem receber tais dados, exceto os que resultem da comparação referida no artigo 9.o, n.o 5.
2. As autoridades dos Estados-Membros com acesso, nos termos do n.o 1 do presente artigo, aos dados registados no Sistema Central são as designadas por cada Estado-Membro para efeitos estabelecidos no artigo 1.o, n.o 1. Essa designação deve indicar a unidade específica responsável pelo desempenho das funções relacionadas com a aplicação do presente regulamento. Cada Estado-Membro comunica sem demora à Comissão e à Agência uma lista dessas unidades e todas as alterações à mesma. A Agência publica a lista consolidada no Jornal Oficial da União Europeia. Em caso de eventuais alterações, a Agência publica anualmente em linha uma lista consolidada atualizada.
3. Apenas o Estado-Membro de origem tem direito a alterar os dados que transmitiu ao Sistema Central, corrigindo-os ou completando-os, ou a apagá-los, sem prejuízo do apagamento efetuado nos termos do artigo 12.o, n.o 2, ou do artigo 16.o, n.o 1.
4. Caso um Estado-Membro ou a Agência disponha de elementos que indiquem que determinados dados registados no Sistema Central são factualmente incorretos, adverte desse facto o Estado-Membro de origem o mais rapidamente possível.
Caso um Estado-Membro disponha de elementos que indiquem que determinados dados foram registados no Sistema Central em violação do presente regulamento, adverte desse facto a Agência, a Comissão e o Estado-Membro de origem o mais rapidamente possível. O Estado-Membro de origem deve verificar os dados em causa, procedendo, se necessário, à sua imediata alteração ou apagamento.
5. A Agência não deve transferir nem disponibilizar às autoridades de um país terceiro dados registados no Sistema Central. Esta proibição não se aplica à transferência desses dados a países terceiros a que se aplique o Regulamento (UE) n.o 604/2013.
Artigo 28.o
Conservação dos registos
1. A Agência deve conservar registos de todas as operações de tratamento de dados efetuadas pelo Sistema Central. Esses registos devem referir o objetivo, a data e a hora do acesso, os dados transmitidos, os dados utilizados para a consulta e o nome, tanto da unidade que inseriu ou extraiu os dados, como das pessoas responsáveis.
2. Os registos referidos no n.o 1 do presente artigo só podem ser utilizados para controlar, nos termos da proteção dos dados, o caráter admissível do tratamento dos dados, bem como para garantir a sua segurança, nos termos do artigo 34.o. Os registos devem ser protegidos por medidas adequadas contra o acesso não autorizado e apagados no termo de um período de um ano após ter expirado o prazo de conservação referido no artigo 12.o, n.o 1, e no artigo 16.o, n.o 1, exceto se forem necessários para procedimentos de controlo já em curso.
3. Para os efeitos previstos no artigo 1.o, n.o 1, cada Estado-Membro deve tomar as medidas necessárias para garantir a consecução dos objetivos estabelecidos nos n.os 1 e 2 do presente artigo em relação ao seu sistema nacional. Além disso, cada Estado-Membro conserva registos do pessoal autorizado a inserir ou a extrair os dados.
Artigo 29.o
Direitos das pessoas titulares dos dados
1. O Estado-Membro de origem comunica às pessoas abrangidas pelo artigo 9.o, n.o 1, artigo 14.o, n.o 1, e artigo 17.o, n.o 1, por escrito e, se necessário, oralmente, numa língua que compreendam ou possa razoavelmente presumir-se que compreendem as seguintes informações:
a)
A identidade do responsável pelo tratamento na aceção do artigo 2.o, alínea d), da Diretiva 95/46/CE e do seu representante, caso exista;
b)
A finalidade a que se destina o tratamento dos seus dados pelo Eurodac, incluindo uma descrição das finalidades do Regulamento (UE) n.o 604/2013, nos termos do seu artigo 4.o, e uma explicação, de forma inteligível, utilizando linguagem clara e simples, do facto de os Estados-Membros e a Europol terem acesso ao Eurodac para fins de aplicação da lei;
c)
Os destinatários dos dados;
d)
No caso de uma pessoa abrangida pelo artigo 9.o, n.o 1, ou pelo artigo 14.o, n.o 1, a obrigação de deixar recolher as suas impressões digitais;
e)
o direito de acesso aos dados que lhe digam respeito, e do direito de solicitar a retificação dos dados inexatos que lhe digam respeito ou o apagamento dos dados ilegalmente tratados que lhe digam respeito, bem como o direito de ser informado sobre os procedimentos para o exercício de tais direitos e a forma de contactar o responsável pelo tratamento e as autoridades nacionais de controlo referidas no artigo 30.o, n.o 1.
2. No caso de uma pessoa abrangida pelo artigo 9.o, n.o 1, ou pelo artigo 14.o, n.o 1, as informações referidas no n.o 1 do presente artigo devem ser fornecidas no momento da recolha das suas impressões digitais.
No caso de uma pessoa abrangida pelo artigo 17.o, n.o 1, as informações referidas no n.o 1 do presente artigo devem ser fornecidas o mais tardar no momento em que os dados relativos a essa pessoa são transmitidos ao Sistema Central. Essa obrigação não é aplicável quando se revelar impossível fornecer essas informações ou se estas implicarem esforços desproporcionados.
Caso uma pessoa abrangida pelo artigo 9.o, n.o 1, artigo 14.o, n.o 1, e artigo 17.o, n.o 1, seja menor, os Estados-Membros fornecem as informações necessárias de forma adaptada à sua idade.
3. Deve ser elaborado um folheto comum de que constem pelo menos as informações indicadas no n.o 1 do presente artigo e as informações referidas no artigo 4.o, n.o 1, do Regulamento (UE) n.o 604/2013 pelo procedimento referido no artigo 44.o, n.o 2, do referido regulamento.
Esse folheto comum deve ser redigido de forma clara e simples, e numa língua que a pessoa compreenda ou possa razoavelmente supor-se que compreende.
O folheto comum deve ser elaborado de tal forma que permita aos Estados-Membros completá-lo com informações adicionais específicas ao Estado-Membro. Essa informação específica ao Estado-Membro deve incluir no mínimo os direitos da pessoa a quem os dados se referem e a possibilidade de assistência por parte das autoridades nacionais de controlo, bem como os contactos do responsável pelo tratamento e das autoridades nacionais de controlo.
4. Para os efeitos previstos no artigo 1.o, n.o 1, do presente regulamento, em cada Estado-Membro, qualquer pessoa titular de dados pode, segundo as disposições legislativas, regulamentares e processuais desse Estado, exercer os direitos previstos no artigo 12.o da Diretiva 95/46/CE.
Sem prejuízo da obrigação de fornecer outras informações nos termos do artigo 12.o, alínea a), da Diretiva 95/46/CE, a pessoa em causa tem o direito de ser informada dos dados que lhe digam respeito registados no Sistema Central, bem como do Estado-Membro que os transmitiu ao Sistema Central. Esse acesso aos dados só pode ser concedido por um Estado-Membro.
5. Para os efeitos previstos no artigo 1.o, n.o 1, em cada Estado-Membro, qualquer pessoa pode solicitar que os dados factualmente inexatos sejam retificados ou que os dados ilegalmente registados sejam apagados. A retificação e o apagamento são efetuados, num prazo razoável, pelo Estado-Membro que transmitiu esses dados, segundo as suas disposições legislativas, regulamentares e processuais.
6. Para os efeitos previstos no artigo 1.o, n.o 1, se os direitos de retificação e apagamento forem exercidos num ou mais Estados-Membros diferentes do ou dos que transmitiram os dados, as autoridades desse Estado-Membro devem contactar as autoridades dos Estados-Membros que transmitiram esses dados, a fim de que estas verifiquem a exatidão dos dados, bem como a legalidade da sua transmissão e registo no Sistema Central.
7. Para os efeitos previstos no artigo 1.o, n.o 1, se se confirmar que os dados registados no Sistema Central são factualmente inexatos ou foram registados ilegalmente, o Estado-Membro que os transmitiu deve retificá-los ou apagá-los, nos termos do artigo 27.o, n.o 3. Esse Estado-Membro deve confirmar por escrito ao titular dos dados, num prazo razoável, que tomou medidas para retificar ou apagar os dados que lhe dizem respeito.
8. Para os efeitos previstos no artigo 1.o, n.o 1, se o Estado-Membro que transmitiu os dados não reconhecer que os dados registados no Sistema Central são factualmente incorretos ou foram ilegalmente registados, deve explicar por escrito ao titular dos dados, num prazo razoável, por que razão não tenciona corrigir ou apagar esses dados.
O Estado-Membro deve fornecer também ao titular dos dados informações sobre as medidas que pode tomar caso não aceite a explicação dada. Tal inclui informações sobre como interpor recurso ou, eventualmente, apresentar queixa às autoridades ou aos tribunais competentes desse Estado-Membro e sobre uma eventual assistência financeira ou outra existente nos termos das disposições legislativas, regulamentares e processuais desse Estado-Membro.
9. Os pedidos apresentados ao abrigo dos n.os 4 e 5 devem incluir todos os elementos necessários à identificação do titular dos dados, incluindo as suas impressões digitais. Estes dados devem ser utilizados exclusivamente para efeitos do exercício dos direitos referidos nos n.os 4 e 5, após o que são imediatamente apagados.
10. As autoridades competentes dos Estados-Membros devem colaborar ativamente para que os direitos previstos nos n.os 5, 6 e 7 sejam exercidos sem demora.
11. Sempre que uma pessoa solicitar dados que lhe digam respeito por força do n.o 4, a autoridade competente deve conservar um registo escrito desse pedido e da forma como lhe tiver sido dada resposta e transmiti-lo sem demora às autoridades nacionais de controlo.
12. Para os efeitos previstos no artigo 1.o, n.o 1, do presente regulamento, em cada Estado-Membro, a autoridade nacional de controlo deve, a pedido do titular dos dados, prestar-lhe assistência no exercício dos seus direitos, nos termos do artigo 28.o, n.o 4, da Diretiva 95/46/CE.
13. Para os efeitos previstos no artigo 1.o, n.o 1, do presente regulamento, a autoridade nacional de controlo do Estado-Membro que transmitiu os dados e a autoridade nacional de controlo do Estado-Membro no qual se encontra o titular dos dados devem prestar-lhe assistência e, sempre que tal lhes seja solicitado, aconselhá-la no exercício do seu direito de corrigir ou apagar quaisquer dados. Os pedidos de assistência podem ser dirigidos à autoridade nacional de controlo do Estado-Membro em que se encontra o titular dos dados, que os envia à autoridade do Estado-Membro que transmitiu os dados.
14. Qualquer pessoa pode, em qualquer Estado-Membro e segundo as suas disposições legislativas, regulamentares e processuais, interpor recurso ou, eventualmente, apresentar queixa às autoridades ou tribunais competentes desse Estado, se lhe for recusado o direito de acesso previsto no n.o 4.
15. Qualquer pessoa pode, segundo as disposições legislativas, regulamentares e processuais do Estado-Membro que tiver transmitido os dados, interpor recurso ou, eventualmente, apresentar queixa às autoridades ou tribunais competentes desse Estado, sobre dados que lhe digam respeito e que se encontrem registados no Sistema Central, a fim de exercer os seus direitos ao abrigo do n.o 5. A obrigação das autoridades nacionais de controlo de prestar assistência e, sempre que tal lhes seja solicitado, aconselhar o titular dos dados, nos termos do n.o 13, subsiste durante todo o processo.
Artigo 30.o
Supervisão pela autoridade nacional de controlo
1. Para os efeitos previstos no artigo 1.o, n.o 1, do presente regulamento, cada Estado-Membro garante que a autoridade ou autoridades nacionais de controlo, designadas nos termos do artigo 28.o, n.o 1, da Diretiva 95/46/CE, controle, com total independência e no respeito pelo direito nacional, a licitude do tratamento dos dados pessoais, pelo Estado-Membro em questão, segundo o presente regulamento, incluindo a sua transmissão ao Sistema Central.
2. Cada Estado-Membro garante que a sua autoridade nacional de controlo tenha acesso ao parecer de pessoas com conhecimentos suficientes em matéria de dados dactiloscópicos.
Artigo 31.o
Supervisão pela Autoridade Europeia para a Proteção de Dados
1. A Autoridade Europeia para a Proteção de Dados deve assegurar que as atividades de tratamento de dados pessoais respeitantes ao Eurodac, em especial as efetuadas pela Agência, são realizadas de acordo com o Regulamento (CE) n.o 45/2001 e com o presente regulamento.
2. A Autoridade Europeia para a Proteção de Dados deve assegurar que é efetuada, no mínimo de três em três anos, uma auditoria das atividades de tratamento de dados pessoais da Agência, de acordo com as normas internacionais de auditoria. Um relatório dessa auditoria deve ser enviado ao Parlamento Europeu, ao Conselho, à Comissão, à Agência e às autoridades nacionais de controlo. A Agência pode apresentar observações antes da aprovação do relatório.
Artigo 32.o
Cooperação entre as autoridades nacionais de controlo e a Autoridade Europeia para a Proteção de Dados
1. As autoridades nacionais de controlo e a Autoridade Europeia para a Proteção de Dados, agindo no âmbito das respetivas competências, devem cooperar estreitamente no quadro das respetivas responsabilidades e assegurar a supervisão coordenada do Eurodac.
2. Os Estados-Membros asseguram a realização anual de uma auditoria do tratamento de dados pessoais para os efeitos previstos no artigo 1.o, n.o 2, por uma entidade independente, nos termos do artigo 33.o, n.o 2, incluindo uma análise de todos os pedidos eletrónicos fundamentados.
A auditoria deve ser anexada ao relatório anual do Estado-Membro a que se refere o artigo 40.o, n.o 7.
3. As autoridades nacionais de controlo e a Autoridade Europeia para a Proteção de Dados, agindo no âmbito das respetivas competências, devem trocar informações relevantes, assistir-se mutuamente na realização de auditorias e inspeções, examinar as dificuldades de interpretação ou aplicação do presente regulamento, estudar os problemas que se possam colocar aquando do exercício da supervisão independente ou do exercício dos direitos dos titulares de dados, elaborar propostas harmonizadas tendo em vista encontrar soluções comuns para os eventuais problemas e promover, na medida do necessário, a sensibilização para os direitos em matéria de proteção de dados.
4. Para os efeitos previstos no n.o 3, as autoridades nacionais de controlo e a Autoridade Europeia para a Proteção de Dados reúnem-se pelo menos duas vezes por ano. As despesas e os serviços de apoio relativos a essas reuniões ficam a cargo da Autoridade Europeia para a Proteção de Dados. Na primeira reunião são aprovadas as normas de procedimento. Os métodos de trabalho são definidos conjuntamente, em função das necessidades. De dois em dois anos, é enviado ao Parlamento Europeu, ao Conselho, à Comissão e à Agência um relatório conjunto de atividades.
Artigo 33.o
Proteção dos dados pessoais para fins de aplicação da lei
1. Cada Estado-Membro estabelece que as disposições adotadas nos termos do direito nacional de aplicação da Decisão-Quadro 2008/977/JAI se apliquem igualmente ao tratamento dos dados pessoais pelas suas autoridades nacionais para os efeitos previstos no artigo 1.o, n.o 2, do presente regulamento.
2. O controlo da legalidade do tratamento dos dados pessoais por força do presente regulamento pelos Estados-Membros para os fins previstos no artigo 1.o, n.o 2, do presente regulamento, incluindo a sua transmissão para e a partir do Eurodac, é realizado pelas autoridades nacionais de controlo designadas nos termos da Decisão-Quadro 2008/977/JAI.
3. O tratamento de dados pessoais realizado pela Europol por força do presente regulamento deve ser conforme como a Decisão 2009/371/JAI e ser supervisionado por um controlador da proteção de dados externo independente. Os artigos 30.o, 31.o e 32.o da referida decisão devem ser aplicáveis ao tratamento de dados pessoais pela Europol nos termos do presente regulamento. O controlador externo independente da proteção de dados assegura que os direitos individuais não sejam violados.
4. Os dados pessoais obtidos partir do Eurodac nos termos do presente regulamento para os efeitos previstos no artigo 1.o, n.o 2, só podem ser tratados para fins de prevenção, deteção ou investigação do caso específico relativamente ao qual os dados tenham sido solicitados por um Estado-Membro ou pela Europol.
5. O Sistema Central, as autoridades designadas ou de controlo e a Europol devem conservar os registos das consultas para permitir às autoridades nacionais responsáveis pela proteção de dados e à Autoridade Europeia para a Proteção de Dados verificar se o tratamento de dados respeita as normas da União em matéria de proteção de dados, inclusivamente com o objetivo de conservar os registos necessários para a elaboração dos relatórios anuais referidos no artigo 40.o, n.o 7. Se o objetivo for outro, os dados pessoais e os registos das consultas são apagados de todos os ficheiros nacionais e dos ficheiros da Europol após o período de um mês, exceto se os dados forem necessários para efeitos de uma investigação criminal específica em curso para a qual os dados foram solicitados por um Estado-Membro ou pela Europol.
Artigo 34.o
Segurança dos dados
1. O Estado-Membro de origem deve garantir a segurança dos dados antes e durante a sua transmissão para o Sistema Central.
2. Cada Estado-Membro aprova, em relação a todos os dados tratados pelas suas autoridades competentes ao abrigo do presente regulamento, as medidas necessárias, incluindo um plano de segurança, a fim de:
a)
Proteger fisicamente os dados, nomeadamente através da elaboração de planos de emergência para a proteção das infraestruturas críticas;
b)
Impedir o acesso de pessoas não autorizadas às instalações nacionais em que são efetuadas as operações que incumbem ao Estado-Membro de acordo com os objetivos do Eurodac (controlos à entrada das instalações);
c)
Impedir que pessoas não autorizadas leiam, copiem, alterem ou apaguem dados ou suportes dados (controlo dos suportes de dados);
d)
Impedir a introdução não autorizada de dados e a inspeção, alteração ou apagamento não autorizados de dados pessoais armazenados (controlo da conservação dos dados);
e)
Impedir o tratamento não autorizado de dados no Eurodac, bem como qualquer alteração ou apagamento não autorizados de dados tratados no Eurodac (controlo do tratamento de dados);
f)
Assegurar que as pessoas autorizadas a aceder ao Eurodac só tenham acesso aos dados abrangidos pela sua autorização de acesso, através de códigos de identificação de utilizador únicos e de modos de acesso confidenciais (controlo do acesso aos dados);
g)
Assegurar que todas as autoridades com direito de acesso ao Eurodac criem perfis que descrevam as funções e responsabilidades das pessoas autorizadas a ter acesso, introduzir, atualizar, apagar e consultar os dados e ponham esses perfis e quaisquer outras informações pertinentes que essas autoridades possam exigir para efeitos de controlo à disposição das autoridades nacionais de controlo designadas nos termos do artigo 28.o da Diretiva 95/46/CE e do artigo 25.o da Decisão-Quadro 2008/977/JAI sem demora e a pedido destas (perfis do pessoal);
h)
Garantir que se possa verificar e determinar as entidades às quais podem ser transmitidos os dados pessoais por meio de equipamento de comunicação de dados (controlo da comunicação);
i)
Assegurar a possibilidade de verificar e determinar quais os dados que foram tratados no Eurodac, em que momento, por quem e com que finalidade (controlo do registo de dados);
j)
Impedir, designadamente por meio de técnicas de cifragem adequadas, que os dados possam ser lidos, copiados, alterados ou apagados sem autorização durante a transmissão de dados pessoais para ou a partir do Eurodac, ou durante o transporte dos suportes de dados (controlo do transporte);
k)
Controlar a eficácia das medidas de segurança referidas no presente número e adotar as medidas organizativas necessárias relacionadas com o controlo interno, a fim de assegurar o respeito do presente Regulamento (auto controlo) e detetar automaticamente no prazo de 24 horas quaisquer eventos relevantes que ocorram na aplicação das medidas enumeradas nas alíneas b) a j) que possam indiciar a ocorrência de um incidente de segurança.
3. Os Estados-Membros informam a Agência dos incidentes de segurança detetados nos seus sistemas. A Agência informa os Estados-Membros, a Europol e a Autoridade Europeia para a Proteção de Dados em caso de incidentes de segurança. Os Estados-Membros em causa, a Agência e a Europol devem colaborar durante um incidente de segurança.
4. A Agência toma as medidas necessárias para realizar os objetivos estabelecidos no n.o 2, no que diz respeito ao funcionamento do Eurodac, incluindo a adoção de um plano de segurança.
Artigo 35.o
Proibição de transferências de dados para países terceiros, organizações internacionais ou entidades privadas
1. Os dados pessoais obtidos por um Estado-Membro ou pela Europol por força do presente regulamento a partir do Sistema Central não são transferidos nem disponibilizados a países terceiros ou a organizações internacionais ou entidades privadas estabelecidas na União ou fora dela. Essa proibição aplica-se também se esses dados forem novamente tratados a nível nacional ou entre Estados-Membros na aceção do artigo 2.o, alínea b), da Decisão-Quadro 2008/977/JAI.
2. Os dados pessoais que tenham origem num Estado-Membro e forem trocados entre Estados-Membros na sequência de um acerto recebido para os efeitos previstos no artigo 1.o, n.o 2, não são transferidos para países terceiros se existir um sério risco de que, em resultado dessa transferência, o titular dos dados possa ser sujeito a tortura, tratamentos ou penas desumanos e degradantes ou a qualquer outra violação dos direitos fundamentais.
3. As proibições a que se referem os n.os 1 e 2 não prejudicam o direito de os Estados-Membros transferirem esses dados para países terceiros aos quais se aplique o Regulamento (UE) n.o 604/2013.
Artigo 36.o
Registo e documentação
1. Cada Estado-Membro e a Europol devem garantir que todas as operações de tratamento de dados resultantes de pedidos de comparação com dados Eurodac para os efeitos previstos no artigo 1.o, n.o 2, ficam registadas ou documentadas, para verificar a admissibilidade do pedido e a legalidade do tratamento de dados, assegurar a integridade e a segurança dos dados e proceder ao auto controlo.
2. O registo ou a documentação devem indicar em todos os casos:
a)
A finalidade exata do pedido de comparação, incluindo o tipo de infração terrorista ou outra infração penal grave e, em relação à Europol, a finalidade exata do pedido de comparação;
b)
Os motivos razoáveis alegados para não proceder à comparação com outros Estados-Membros ao abrigo da Decisão 2008/615/JAI, nos termos do artigo 20.o, n.o 1, do presente regulamento;
c)
A referência do ficheiro nacional;
d)
A data e a hora exatas do pedido de comparação do ponto de acesso nacional ao Sistema Central;
e)
O nome da autoridade que solicitou o acesso para comparação, bem como do responsável que fez o pedido e procedeu ao tratamento dos dados;
f)
Se for caso disso, que se recorreu ao procedimento urgente referido no artigo 19.o, n.o 3, e que foi tomada a decisão no que se refere à verificação a posteriori;
g)
Os dados utilizados para a comparação;
h)
De acordo com as regras nacionais ou com a Decisão 2009/371/JAI, a identificação do funcionário que efetuou a consulta e do funcionário que ordenou a consulta ou a transmissão.
3. Os registos e a documentação só podem ser utilizados para controlar a legalidade do tratamento dos dados e assegurar a integridade e a segurança dos dados. Só os registos que contenham dados de caráter não pessoal podem ser utilizados para o controlo e a avaliação previstos no artigo 40.o. As autoridades nacionais de controlo responsáveis pela fiscalização da admissibilidade do pedido e da legalidade do tratamento dos dados, bem como da sua integridade e segurança, têm acesso a esses registos, mediante pedido, para efeitos do cumprimento das suas funções.
Artigo 37.o
Responsabilidade
1. Qualquer pessoa ou Estado-Membro que sofra danos devido a um tratamento ilegal ou a qualquer ato incompatível com presente regulamento tem o direito de obter do Estado-Membro responsável uma reparação pelo prejuízo sofrido. Este Estado deve ser total ou parcialmente exonerado dessa responsabilidade se provar que o facto danoso não lhe é imputável.
2. Se o incumprimento, por um Estado-Membro, das obrigações que lhe incumbem nos termos do presente regulamento, provocar danos no Sistema Central, esse Estado-Membro é responsável pelo prejuízo causado, exceto se a Agência ou outro Estado-Membro não tiverem tomado medidas razoáveis para impedir a ocorrência dos prejuízos ou atenuar a sua incidência.
3. Os pedidos de indemnização aos Estados-Membros pelos danos referidos nos n.os 1 e 2 regulam-se pelas disposições de direito interno do Estado-Membro requerido.
CAPÍTULO VIII
ALTERAÇÃO DO REGULAMENTO (UE) N.o 1077/2011
Artigo 38.o
Alteração do Regulamento (UE) n.o 1077/2011
O Regulamento (UE) n.o 1077/2011 é alterado do seguinte modo:
1)
O artigo 5.o passa a ter a seguinte redação:
"Artigo 5.o
Funções relacionadas com o Eurodac
Em relação ao Eurodac, a Agência desempenha:
a)
As funções atribuídas à Agência pelo Regulamento (UE) n.o 603/2013 do Parlamento Europeu e do Conselho, de 26 de Junho de 2013, relativo à criação do sistema "Eurodac" de comparação de impressões digitais para efeitos da aplicação efetiva do Regulamento (UE) n.o 604/2013 que estabelece os critérios e mecanismos de determinação do Estado-Membro responsável pela análise de um pedido de proteção internacional apresentado num dos Estados-Membros por um nacional de um país terceiro ou um apátrida, e de pedidos de comparação com os dados Eurodac apresentados pelas autoridades responsáveis dos Estados-Membros e pela Europol para fins de aplicação da lei (17); e
b)
As funções relacionadas com a formação para a utilização técnica do Eurodac.;
2)
No artigo 12.o, o n.o 1 é alterado do seguinte modo:
a)
As alíneas u) e v) passam a ter a seguinte redação:
"u)
Adota o relatório anual de atividades do Sistema Central do Eurodac por força do artigo 40.o, n.o 1, do Regulamento (UE) n.o 603/2013;
v)
Formula observações sobre os relatórios da Autoridade Europeia para a Proteção de Dados em matéria de auditoria por força do artigo 45.o, n.o 2, do Regulamento (CE) n.o 1987/2006, do artigo 42.o, n.o 2, do Regulamento (CE) n.o 767/2008 e do artigo 31.o, n.o 2, do Regulamento (UE) n.o 603/2013 e assegura que seja dado o adequado seguimento a essas auditorias;";
b)
A alínea x) passa a ter a seguinte redação:
"x)
Compila estatísticas sobre a atividade do Sistema Central do Eurodac por força do artigo 8.o, n.o 2, do Regulamento (UE) n.o 603/2013";
c)
A alínea z) passa a ter a seguinte redação:
"z)
Assegura a publicação anual da lista das unidades por força do artigo 27.o, n.o 2, do Regulamento (UE) n.o 603/2013";
3)
No artigo 15.o, o n.o 4 passa a ter a seguinte redação:
"4. A Europol e a Eurojust podem participar nas reuniões do conselho de administração com o estatuto de observador quando figure na ordem de trabalhos qualquer questão relativa ao SIS II relacionada com a aplicação da Decisão 2007/533/JAI. A Europol também pode participar nas reuniões do conselho de administração com o estatuto de observador quando figure na ordem de trabalhos qualquer questão relativa ao VIS relacionada com a aplicação da Decisão 2008/633/JAI, ou qualquer questão relativa ao Eurodac relacionada com a aplicação do Regulamento (UE) n.o 603/2013";
4)
O artigo 17.o é alterado do seguinte modo:
a)
No n.o 5, a alínea g) passa a ter a seguinte redação:
"g)
Sem prejuízo do disposto no artigo 17.o do Estatuto dos Funcionários, estabelece regras em matéria de confidencialidade a fim de dar cumprimento ao artigo 17.o do Regulamento (CE) n.o 1987/2006, ao artigo 17.o da Decisão 2007/533/JAI, ao artigo 26.o, n.o 9, do Regulamento (CE) n.o 767/2008 e ao artigo 4.o, n.o 4, do Regulamento (UE) n.o 603/2013;";
b)
No n.o 6, a alínea i) passa a ter a seguinte redação:
"i)
Relatórios sobre o funcionamento técnico de cada sistema informático de grande escala referido no artigo 12.o, n.o 1, alínea t), e o relatório anual sobre as atividades do Sistema Central do Eurodac referido no artigo 12.o, n.o 1, alínea u), com base nos resultados do acompanhamento e da avaliação.".
5)
No artigo 19.o, o n.o 3 passa a ter a seguinte redação:
"3. A Europol e a Eurojust podem nomear cada uma um representante para o Grupo Consultivo do SIS II. A Europol também pode nomear um representante para os grupos consultivo do VIS e do Eurodac.".
CAPÍTULO IX
DISPOSIÇÕES FINAIS
Artigo 39.o
Custos
1. Os custos decorrentes da criação e funcionamento do Sistema Central e da infraestrutura de comunicação são suportados pelo orçamento geral da União Europeia.
2. Os custos incorridos pelos pontos de acesso nacionais e os custos de ligação ao Sistema Central ficam a cargo de cada Estado-Membro.
3. Cada Estado-Membro e a Europol devem criar e manter, a expensas suas, a infraestrutura técnica necessária para a aplicação do presente regulamento, e suportar os respetivos custos decorrentes dos pedidos de comparação com os dados Eurodac para os fins previstos no artigo 1.o, n.o 2.
Artigo 40.o
Relatório anual, acompanhamento e avaliação
1. Todos os anos, a Agência envia ao Parlamento Europeu, ao Conselho, à Comissão e à Autoridade Europeia para a Proteção dos Dados um relatório sobre as atividades do Sistema Central, incluindo o seu funcionamento técnico e segurança. O relatório anual deve comportar indicações sobre a gestão e o desempenho do Eurodac em relação a indicadores quantitativos definidos previamente para os objetivos a que se refere o n.o 2.
2. A Agência deve garantir a criação de procedimentos de acompanhamento do funcionamento do Sistema Central em relação aos objetivos fixados em termos de resultados, de rentabilidade e de qualidade do serviço.
3. Para efeitos de manutenção técnica, elaboração de relatórios e estatísticas, a Agência tem acesso às informações necessárias respeitantes às operações de tratamento efetuadas no Sistema Central.
4. Até 20 de Julho de 2018 e seguidamente de quatro em quatro anos, a Comissão deve apresentar um relatório de avaliação global do Eurodac, examinando os resultados obtidos em relação aos objetivos fixados e o impacto nos direitos fundamentais, nomeadamente para averiguar se o acesso para aplicação da lei conduziu à discriminação indireta contra pessoas abrangidas pelo presente regulamento, determinando se os princípios básicos continuam válidos e extraindo todas as consequências para as futuras operações, e emitir as necessárias recomendações. A Comissão transmite a avaliação ao Parlamento Europeu e ao Conselho.
5. Os Estados-Membros devem fornecer à Agência e à Comissão as informações necessárias para a elaboração do relatório anual referido no n.o 1.
6. A Agência, os Estados-Membros e a Europol devem fornecer à Comissão as informações necessárias à redação dos relatórios de avaliação a que se refere o n.o 4. Estas informações não podem em caso algum prejudicar os métodos de trabalho, nem incluir dados que revelem as fontes, a identificação do pessoal ou as investigações das autoridades designadas.
7. Respeitando as disposições de direito nacional sobre a publicação de informações sensíveis, cada Estado-Membro e a Europol devem elaborar um relatório anual sobre a eficácia da comparação dos dados dactiloscópicos com os dados Eurodac para fins de aplicação da lei, de que constem informações e estatísticas sobre:
-
a finalidade exata do pedido de comparação, incluindo o tipo de infração terrorista ou outra infração penal grave,
-
os motivos razoáveis de suspeita,
-
os fundamentos razoáveis aduzidos para não proceder à comparação com outros Estados-Membros ao abrigo da Decisão 2008/615/JAI, nos termos do artigo 20.o, n.o 1, do presente regulamento,
-
o número de pedidos de comparação,
-
o número e tipo de casos que resultaram em identificações positivas, e
-
a necessidade e utilização feitas dos casos de urgência excecional, incluindo os casos em que essa urgência não foi aceite pela verificação a posteriori realizada pela autoridade de controlo.
Os relatórios anuais dos Estados-Membros e da Europol devem, ser transmitidos à Comissão até 30 de junho do ano seguinte.
8. Com base nos relatórios anuais dos Estados-Membros e da Europol previstos no n.o 7 e para além da avaliação global prevista no n.o 4, a Comissão elabora um relatório anual sobre o acesso das autoridades responsáveis pela aplicação da lei ao Eurodac e transmite-o ao Parlamento Europeu, ao Conselho e à Autoridade Europeia para a Proteção de Dados.
Artigo 41.o
Sanções
Os Estados-Membros devem tomar as medidas necessárias para garantir que qualquer tratamento dos dados inseridos no Sistema Central para fins não previstos nos objetivos do Eurodac, estabelecidos no artigo 1.o, seja passível de sanções, incluindo sanções administrativas e/ou penais previstas no direito interno, que sejam efetivas, proporcionadas e dissuasivas.
Artigo 42.o
Âmbito de aplicação territorial
O disposto no presente regulamento não é aplicável nos territórios onde não se aplique o Regulamento (UE) n.o 604/2013.
Artigo 43.o
Notificação das autoridades designadas e das autoridades de controlo
1. Até 20 de outubro de 2013, cada Estado-Membro notifica à Comissão as respetivas autoridades designadas, as unidades operacionais a que se refere o artigo 5.o, n.o 3, e as respetivas autoridades de controlo, comunicando igualmente qualquer alteração o mais rapidamente possível.
2. Até 20 de outubro de 2013, a Europol notifica à Comissão a sua autoridade designada, a sua autoridade de controlo e o ponto de acesso nacional que designou, comunicando igualmente qualquer alteração o mais rapidamente possível.
3. A Comissão publica as informações referidas nos n.os 1 e 2 no Jornal Oficial da União Europeia anualmente e através de uma publicação eletrónica que se encontre disponível em linha e seja atualizada sem demora.
Artigo 44.o
Disposições transitórias
Os dados bloqueados no Sistema Central nos termos do artigo 12.o do Regulamento (CE) n.o 2725/2000 são desbloqueados e são objeto de uma marcação nos termos do artigo 18.o, n.o 1, do presente regulamento em 20 de julho de 2015.
Artigo 45.o
Revogação
O Regulamento (CE) n.o 2725/2000 e o Regulamento (CE) n.o 407/2002 são revogados com efeitos a partir de 20 de julho de 2015.
As referências feitas para os regulamentos revogados devem entender-se como feitas para o presente regulamento e devem ser lidas de acordo com a tabela de correspondência constante do Anexo III.
Artigo 46.o
Entrada em vigor e aplicação
O presente regulamento entra em vigor no vigésimo dia seguinte ao da sua publicação no Jornal Oficial da União Europeia.
O presente regulamento é aplicável a partir de 20 de julho de 2015.
Os Estados-Membros notificam a Comissão e a Agência logo que tenham adotado as disposições técnicas para a transmissão dos dados ao Sistema Central e, em qualquer caso, até 20 de julho de 2015.
O presente regulamento é obrigatório em todos os seus elementos e diretamente aplicável nos Estados-Membros nos termos dos Tratados.
Feito em Bruxelas, 26 de junho de 2013.