NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) č. 603/2013
ze dne 26. června 2013
o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování nařízení (EU) č. 604/2013 kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti o mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států, a pro podávání žádostí orgánů pro vymáhání práva členských států a Europolu o porovnání údajů s údaji systému Eurodac pro účely vymáhání práva a o změně nařízení (EU) č. 1077/2011, kterým se zřizuje Evropská agentura pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva (přepracované znění)
EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na čl. 78 odst. 2 písm. e), čl. 87 odst. 2 písm. a) a čl. 88 odst. 2 písm. a) této smlouvy,
s ohledem na návrh Komise,
s ohledem na stanovisko evropského inspektora ochrany údajů (1),
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
V nařízení Rady (ES) č. 2725/2000 ze dne 11. prosince 2000 o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování Dublinské úmluvy (3) a v nařízení Rady (ES) č. 407/2002 ze dne 28. února 2002, kterým se stanoví některá prováděcí pravidla k nařízení (ES) č. 2725/2000 o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování Dublinské úmluvy (4), by mělo být provedeno několik podstatných změn. Z důvodu jasnosti by uvedená nařízení měla být přepracována.
(2)
Společná azylová politika včetně společného evropského azylového systému je nedílnou součástí cíle Evropské unie spočívajícího v postupném vytváření prostoru svobody, bezpečnosti a práva otevřeného těm, kteří, donuceni okolnostmi, hledají mezinárodní ochranu v Unii.
(3)
Evropská rada na svém zasedání dne 4. listopadu 2004 přijala Haagský program, jenž stanovuje cíle, které mají být provedeny v oblasti svobody, bezpečnosti a práva v období let 2005-2010. V Evropském paktu o přistěhovalectví a azylu, který schválila ve dnech 15. a 16. října 2008, vyzvala k dokončení zavedení společného evropského azylového systému vytvořením jediného řízení se společnými zárukami a jednotným právním postavením uprchlíků a osob, které mají nárok na doplňkovou ochranu.
(4)
Pro účely použití nařízení Evropského Parlamentu a Rady (EU) č. 604/2013 ze dne 26. června 2013 kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti o mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států (5) je nezbytné zjistit totožnost žadatelů o mezinárodní ochranu a osob zadržených v souvislosti s neoprávněným překročením vnějších hranic Unie. Pro účinné použití nařízení (EU) č. 604/2013, zejména čl. 18 odst. 1 písm. b) a d) uvedeného nařízení, je rovněž žádoucí umožnit každému členskému státu ověřit, zda státní příslušník třetí země nebo osoba bez státní příslušnosti zdržující se neoprávněně na jeho území již požádali o mezinárodní ochranu v jiném členském státě.
(5)
Otisky prstů představují důležitý prvek při zjišťování přesné totožnosti takových osob. Je nezbytné vytvořit systém pro porovnávání údajů o jejich otiscích prstů.
(6)
K dosažení tohoto cíle je nezbytné vytvořit systém zvaný „Eurodac“, který se skládá z ústředního systému, který bude pracovat s počítačovou ústřední databází údajů o otiscích prstů, a z elektronických prostředků předávání údajů mezi členskými státy a ústředním systémem (dále jen „komunikační infrastruktura“).
(7)
V Haagském programu se vyzývá ke zlepšení přístupu do stávajících systémů evidence údajů v Unii. Stockholmský program pak vyzývá k cílenému shromažďování údajů a rozvoji výměny informací a jejích nástrojů, který vychází z potřeb souvisejících s vymáháním práva.
(8)
V boji proti teroristickým trestným činům a jiným závažným trestným činům je nezbytné, aby orgány pro vymáhání práva měly při plnění svých úkolů co nejúplnější a nejaktuálnější informace. Informace obsažené v systému Eurodac jsou nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů ve smyslu rámcového rozhodnutí Rady 2002/475/SVV ze dne 13. června 2002 o boji proti terorismu (6) či jiných závažných trestných činů ve smyslu rámcového rozhodnutí Rady 2002/584/SVV ze dne 13. června 2002 o evropském zatýkacím rozkazu a postupech předávání mezi členskými státy (7). Proto by měly být údaje v systému Eurodac na základě podmínek stanovených v tomto nařízení dostupné určeným orgánům členských států a Europolu pro účely porovnávání.
(9)
Pravomocemi k přístupu do systému Eurodac udělenými orgánům pro vymáhání práva by nemělo být dotčeno právo žadatelů o mezinárodní ochranu na řádné vyřízení jejich žádosti v souladu s příslušnými právními předpisy. Toto právo by nemělo být dotčeno ani jakýmikoli opatřeními učiněnými poté, co se zjistí shoda s údaji systému Eurodac.
(10)
Ve svém sdělení Radě a Evropskému parlamentu týkajícím se zlepšení účinnosti a posílení interoperability a synergie mezi evropskými databázemi v oblasti spravedlnosti a vnitřních věcí ze dne 24. listopadu 2005 Komise uvedla, že orgány odpovědné za zajišťování vnitřní bezpečnosti by mohly mít v přesně vymezených případech přístup do systému Eurodac, existuje-li důvodné podezření, že pachatel teroristického trestného činu nebo jiného závažného trestného činu požádal o mezinárodní ochranu. V tomto sdělení Komise také konstatovala, že zásada proporcionality vyžaduje, aby do systému Eurodac byly zasílány dotazy pro takové účely pouze v případě převažujícího zájmu zachovat veřejnou bezpečnost, tj. jestliže čin spáchaný pachatelem nebo teroristou, jehož totožnost je třeba zjistit, je tak trestuhodný, že zakládá důvod pro zaslání dotazu do databáze evidující osoby s nulovým záznamem v rejstříku trestů, a došla k závěru, že limit pro orgány odpovědné za zajišťování vnitřní bezpečnosti stanovený pro zasílání dotazů do systému Eurodac proto musí být vždy podstatně vyšší než limit stanovený pro dotazy zasílané do trestních databází.
(11)
Klíčovou úlohu s ohledem na spolupráci mezi orgány členských států v oblasti vyšetřování přeshraniční trestné činnosti při podpoře prevence, analýz a vyšetřování trestné činnosti v celé Unii hraje Evropský policejní úřad (Europol). V důsledku toho by měl mít přístup do systému Eurodac i Europol v rámci svých úkolů a v souladu s rozhodnutím Rady 2009/371/SVV ze dne 6. dubna 2009 o zřízení Evropského policejního úřadu (Europol) (8).
(12)
Europolu by mělo být povoleno žádat o porovnání údajů s údaji systému Eurodac pouze v určitých případech, za určitých okolností a za přísných podmínek.
(13)
Vzhledem k tomu, že systém Eurodac byl původně zřízen k usnadňování uplatňování Dublinské úmluvy, přístup do systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů představuje změnu původního účelu systému Eurodac, která zasahuje do práva na soukromí fyzických osob, jejichž osobní údaje jsou zpracovány v systému Eurodac. Každý takový zásah musí být v souladu s právem, které musí být formulováno s dostatečnou přesností, aby dovolilo fyzickým osobám přizpůsobit své chování, a musí chránit fyzické osoby proti svévoli a uvádět dostatečně srozumitelným způsobem rozsah prostoru pro uvážení příslušných orgánů a způsob jejího výkonu. V demokratické společnosti musí být jakýkoli zásah nutný k ochraně oprávněného a přiměřeného zájmu a musí být přiměřený oprávněnému cíli, o který usiluje.
(14)
Ačkoliv původní účel zřízení systému Eurodac nevyžadoval možnost žádat o porovnávání údajů s databází na základě latentního otisku prstu, který je daktyloskopickou stopou, jež může být nalezena na místě trestného činu, je taková možnost v oblasti policejní spolupráce zásadní. V případech, kdy existuje důvodné podezření, že pachatel nebo oběť mohou patřit do jedné z kategorií osob, kterých se týká toto nařízení, poskytne možnost porovnat latentní otisk prstu s údaji o otiscích prstů, které jsou uloženy v systému Eurodac, určeným orgánům členských států velmi cenný nástroj při prevenci, odhalování a vyšetřování teroristických trestných činů či jiných závažných trestných činů, například když jsou latentní otisky prstů jediným důkazem dostupným na místě trestného činu.
(15)
Toto nařízení stanoví rovněž podmínky, za nichž by měly být povoleny žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů, a nezbytné záruky pro zajištění ochrany práva na soukromí fyzických osob, jejichž osobní údaje jsou zpracovány v systému Eurodac. Přísnost těchto podmínek je odrazem skutečnosti, že databáze Eurodac eviduje údaje o otiscích prstů osob, u nichž se nepředpokládá, že spáchaly teroristický trestný čin či jiný závažný trestný čin.
(16)
Je vhodné rozšířit působnost tohoto nařízení tak, aby se vztahovalo i na žadatele o doplňkovou ochranu a na osoby, které mají na tuto ochranu nárok, s cílem zajistit stejné zacházení pro všechny žadatele o mezinárodní ochranu a osoby požívající této ochrany, jakož i s cílem zajistit soulad se stávajícím acquis EU v oblasti azylu, zejména se směrnicí Evropského parlamentu a Rady 2011/95/EU ze dne 13. prosince 2011 o normách, které musí splňovat státní příslušníci třetích zemí nebo osoby bez státní příslušnosti, aby mohli požívat mezinárodní ochrany, o jednotném statusu pro uprchlíky nebo osoby, které mají nárok na doplňkovou ochranu, a o obsahu poskytnuté ochrany (9) a s nařízením (EU) č. 604/2013.
(17)
Rovněž je nezbytné, aby členské státy okamžitě sejmuly otisky prstů každého žadatele o mezinárodní ochranu a každého státního příslušníka třetí země nebo osoby bez státní příslušnosti zadržených v souvislosti s neoprávněným překročením vnější hranice členského státu starších 14 let a údaje o otiscích prstů předaly.
(18)
Je nezbytné stanovit přesná pravidla předávání těchto údajů o otiscích prstů do ústředního systému, zaznamenávání takových údajů o otiscích prstů a dalších příslušných údajů v ústředním systému, o jejich ukládání a porovnávání s jinými údaji o otiscích prstů, o předávání výsledků těchto porovnání a označování a vymazávání zaznamenaných údajů. Tato pravidla mohou být rozdílná podle situace různých kategorií státních příslušníků třetích zemí nebo osob bez státní příslušnosti a měla by být této situaci zvlášť přizpůsobena.
(19)
Členské státy by měly zajistit předávání údajů o otiscích prstů v kvalitě dostatečné pro účely porovnávání prostřednictvím počítačového systému rozpoznávání otisků prstů. Všechny orgány s právem přístupu systému Eurodac by měly investovat do odpovídající odborné přípravy a nezbytného technického vybavení. Orgány s právem přístupu do systému Eurodac by měly informovat Evropskou agenturu pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva, zřízenou nařízením Evropského parlamentu a Rady (EU) č. 1077/2011 (10) (dála jen „agentura“) o specifických potížích, s nimiž se v souvislosti s kvalitou údajů setkají, v zájmu jejich vyřešení.
(20)
Posuzování žádosti o mezinárodní ochranu ani rozhodnutí o ní by nemělo být nepříznivě ovlivněno skutečností, že je dočasně nebo trvale nemožné sejmout otisky subjektu údajů či předat údaje o nich z důvodů, jako jsou například nedostatečná kvalita údajů pro jejich náležité porovnání, technické problémy, důvody související s ochranou zdraví či se skutečností, že subjekt údajů, není v dobrém zdravotním stavu nebo že není možno kvůli okolnostem, na něž subjekt údajů nemá vliv, jeho otisky sejmout.
(21)
Shody nalezené v systému Eurodac by měl ověřovat vyškolený odborník na daktyloskopii s cílem zajistit správné určení příslušnosti podle nařízení (ES) č. 604/2013, a přesné zjištění totožnosti osoby podezřelé ze spáchání trestného činu nebo totožnosti oběti trestného činu, jejichž údaje mohou být v systému Eurodac uloženy.
(22)
Státní příslušníci třetích zemí nebo osoby bez státní příslušnosti, kteří žádali o mezinárodní ochranu v jednom z členských států, mohou během mnoha následujících let požádat o mezinárodní ochranu v jiném členském státě. Proto by maximální doba, po kterou by měly být údaje o otiscích prstů uloženy v ústředním systému, měla být značně dlouhá. Vzhledem k tomu, že většina státních příslušníků třetích zemí nebo osob bez státní příslušnosti, kteří zůstanou v Unii několik let, získá po uplynutí této doby povolení k trvalému pobytu nebo dokonce občanství členského státu, měla by být za přiměřenou pro uchovávání údajů o otiscích prstů považována doba deseti let.
(23)
Doba pro uchovávání by měla být kratší v určitých zvláštních případech, kdy není třeba údaje o otiscích prstů uchovávat tak dlouho. Údaje o otiscích prstů by měly být vymazány, jakmile státní příslušník třetí země nebo osoba bez státní příslušnosti získá občanství členského státu.
(24)
Je vhodné ukládat v systému Eurodac údaje o těch subjektech údajů, jejichž otisky prstů byly zaznamenány v tomto systému při podání žádosti o mezinárodní ochranu a jimž byla poskytnuta mezinárodní ochrana v členském státě, aby bylo možno je porovnat s údaji zaznamenanými při podání žádosti o mezinárodní ochranu.
(25)
Agentura byla pověřena převzít od Komise v souladu s tímto nařízením její úkoly související s provozním řízením systému Eurodac a některé úkoly související s komunikační infrastrukturou, a to ode dne, kdy agentura zahájila činnost, tj. od 1. prosince 2012. Agentura by měla vykonávat úkoly, které jí jsou svěřeny tímto nařízením, a příslušná ustanovení nařízení (EU) č. 1077/2011 by měla být odpovídajícím způsobem změněna. Dále by měl mít Europol status pozorovatele na zasedáních správní rady agentury v případech, kdy je na pořadu jednání otázka související s uplatňováním tohoto nařízení o konzultačním přístupu určených orgánů členských států a Europolu do systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Europol by měl mít možnost jmenovat svého zástupce do poradní skupiny agentury pro systém Eurodac.
(26)
Na všechny zaměstnance agentury by se měl v záležitostech týkajících se tohoto nařízení vztahovat služební řád úředníků Evropské unie (služební řád úředníků) a pracovní řád ostatních zaměstnanců Evropské unie (pracovní řád), stanovené nařízením Rady (EHS, Euratom, ESUO) č. 259/68 (11) (společně dále jen „služební řád“).
(27)
Je nezbytné jasně stanovit odpovědnost Komise a agentury ve vztahu k ústřednímu systému a komunikační infrastruktuře a odpovědnost členských států ohledně zpracování údajů, zabezpečení údajů, přístupu k údajům a oprav zaznamenaných údajů.
(28)
Je nezbytné určit příslušné orgány členských států i národní přístupový bod, jehož prostřednictvím jsou podávány žádosti o porovnání s údaji systému Eurodac, a vést seznam provozních jednotek v rámci určených orgánů, které jsou oprávněny požádat o takové porovnání pro konkrétní účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
(29)
Žádosti o porovnání s údaji uloženými v ústředním systému by měly podávat provozní jednotky v rámci určených orgánů národnímu přístupovému bodu prostřednictvím orgánu provádějícího ověření a tyto žádosti by měly být odůvodněné. Provozní jednotky v rámci určených orgánů, které jsou oprávněny požadovat porovnání s údaji systému Eurodac, by neměly jednat jako orgány provádějící ověření. Orgány provádějící ověření by měly jednat nezávisle na určených orgánech a měly by odpovídat za nezávislé zajištění přísného dodržování podmínek přístupu stanovených v tomto nařízení. Orgány provádějící ověření by pak měly po ověření, že jsou splněny všechny podmínky pro přístup, zaslat žádost o porovnání prostřednictvím národního přístupového bodu bez uvedení důvodů,. Ve výjimečně naléhavých případech, kdy je nezbytný včasný přístup v zájmu reakce na konkrétní a aktuální hrozbu související s teroristickými trestnými činy či jinými závažnými trestnými činy, by měly orgány provádějící ověření zpracovat žádost okamžitě a až následně provést ověření.
(30)
Pokud to umožňují vnitrostátní právní předpisy, mohou být určený orgán a orgán provádějící ověření součástí stejné organizace, ovšem orgán provádějící ověření musí při provádění svých úkolů v rámci tohoto nařízení jednat nezávisle.
(31)
Pro účely ochrany osobních údajů a s cílem vyloučit systematická porovnávání, která by měla být zakázána, by měly být údaje systému Eurodac zpracovávány pouze ve specifických případech a tehdy, je-li to nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Ke specifickému případu dochází zejména tehdy, když je žádost o porovnání spojena se specifickou a konkrétní situací nebo se specifickým a konkrétním nebezpečím souvisejícím s teroristickým či jiným závažným trestným činem nebo s určitými osobami, u nichž se lze ze závažných důvodů domnívat, že spáchají nebo spáchaly teroristické trestné činy nebo jiné závažné trestné činy. Ke specifickému případu také dochází, když je žádost o porovnání spojena s osobou, která je obětí teroristického či jiného závažného trestného činu. Určené orgány a Europol by tak měly žádat o porovnání s údaji systému Eurodac pouze tehdy, mají-li dostatečné důvody se domnívat, že takové porovnání poskytne informace, které jim významně pomohou při prevenci, odhalování nebo vyšetřování teroristického či jiného závažného trestného činu.
(32)
Přístup by měl být navíc povolen pouze pod podmínkou, že porovnávání s vnitrostátními databázemi otisků prstů členského státu a automatizovanými databázemi otisků prstů všech ostatních členských států podle rozhodnutí Rady 2008/615/SVV ze dne 23. června 2008 o posílení přeshraniční spolupráce, zejména v boji proti terorismu a přeshraniční trestné činnosti (12), nevede ke zjištění totožnosti subjektu údajů. Uvedenou podmínkou se od žádajícího členského státu vyžaduje, aby prováděl porovnávání údajů s údaji ze všech technicky dostupných automatizovaných databází otisků prstů ostatních členských států podle rozhodnutí 2008/615/SVV, s výjimkou případů, kdy členský stát doloží, že se lze důvodně domnívat, že by takové porovnávání ke zjištění totožnosti subjektu údajů nevedlo. Tato domněnka je odůvodněná, zejména tehdy, pokud konkrétní případ nemá žádnou operační ani vyšetřovací souvislost s daným členským státem. Uvedená podmínka vyžaduje aby žádající členský stát nejprve provedl právní i technickou implementaci, Rozhodnutí 2008/615/SVV, pokud jde o údaje o otiscích prstů, jelikož porovnávání údajů s údaji systému Eurodac pro účely vymáhání práva by nemělo být povoleno, pokud nebyly nejprve podniknuty výše uvedené kroky.
(33)
Dříve, než přikročí k vyhledávání údajů v systému Eurodac, by určené orgány v případě splnění podmínek pro provedení příslušného porovnání měly rovněž konzultovat Vízový informační systém v souladu s rozhodnutím Rady 2008/633/SVV ze dne 23. června 2008 o konzultačním přístupu určených orgánů členských států a Europolu do Vízového informačního systému (VIS) pro účely prevence, odhalování a vyšetřování teroristických trestných činů a jiných závažných trestných činů (13).
(34)
Aby mohly být osobní údaje účinně porovnávány a sdíleny, měly by členské státy důsledně provést a uplatňovat platné mezinárodní dohody a právní předpisy Unie v oblasti výměny osobních údajů, obzvláště pak rozhodnutí 2008/615/SVV.
(35)
Při uplatňování tohoto nařízení by se členské státy měly řídit především nejlepšími zájmy dítěte. Pokud žádající členský stát zjistí, že údaje systému Eurodac se týkají nezletilé osoby, smí tyto údaje použít výhradně pro účely vymáhání práva v souladu se svými právními předpisy týkajícími se nezletilých osob a v souladu s povinností řídit se především zásadou nejlepšího zájmu dítěte.
(36)
Zatímco se mimosmluvní odpovědnost Unie ve vztahu k provozu systému Eurodac se řídí odpovídajícími ustanoveními Smlouvy o fungování Evropské unie (dále jen „Smlouvy o fungování EU“), je nezbytné stanovit zvláštní pravidla mimosmluvní odpovědnosti členských států ve vztahu k provozu systému.
(37)
Jelikož cíle tohoto nařízení, totiž vytvoření systému pro porovnávání údajů o otiscích prstů na pomoc při provádění azylové politiky Unie, nemůže být z podstaty uspokojivě dosaženo na úrovni členských států, a proto ho může být lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity, stanovenou v článku 5 Smlouvy o Evropské unii (dále jen „Smlouva o EU"). V souladu se zásadou proporcionality stanovenou v uvedeném článku, nepřekračuje toto nařízení rámec toho, co je nezbytné pro dosažení tohoto cíle.
(38)
Na zpracování osobních údajů při uplatňování tohoto nařízení prováděné členskými státy se vztahuje směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (14) s výjimkou případů, kdy toto zpracování provádějí určené orgány členských států nebo jejich orgány provádějící ověření pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
(39)
Zpracování osobních údajů prováděné orgány členských států pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů by mělo podléhat normám o ochraně osobních údajů podle vnitrostátního práva, které jsou v souladu s rámcovým rozhodnutím Rady 2008/977/SVV ze dne 27. listopadu 2008 o ochraně osobních údajů zpracovávaných v rámci policejní a justiční spolupráce v trestních věcech (15).
(40)
Zásady stanovené ve směrnici 95/46/ES o ochraně práv a svobod fyzických osob, především jejich práva na soukromí vzhledem ke zpracování osobních údajů, by měly být doplněny a objasněny, zejména v některých oblastech.
(41)
Předávání osobních údajů získaných členským státem nebo Europolem podle tohoto nařízení z ústředního systému jakékoli třetí zemi, mezinárodní organizaci nebo soukromým subjektům se sídlem v Unii nebo mimo ni, by mělo být zakázáno, aby se zajistilo právo na azyl a aby se zaručilo, že údaje žadatelů o mezinárodní ochranu nebudou poskytnuty žádné třetí zemi. To znamená, že členské státy by neměly předávat informace získané z ústředního systému ohledně: členského státu / členských států původu; místa a data podání žádosti o mezinárodní ochranu; referenčního čísla použitého členským státem původu; data, kdy byly sejmuty otisky prstů, a data, kdy členský stát předal tyto údaje do systému Eurodac; uživatelského jména operátora, ani jakékoli informace o jakémkoli přemístění subjektu údajů podle nařízení (EU) č. 604/2013. Tímto zákazem by nemělo být dotčeno právo členských států na předávání těchto údajů do třetích zemí, na které se vztahuje nařízení (EU) č. 604/2013, aby se zajistilo, že členské státy mají možnost spolupracovat s těmito třetími zeměmi pro účely tohoto nařízení.
(42)
Příslušné vnitrostátní orgány dozoru by měly sledovat zákonnost zpracování údajů členskými státy a zákonnost činností zpracování údajů vykonávaných úřadem Europol by měl sledovat kontrolní orgán zřízený rozhodnutím 2009/371/SVV.
(43)
Na zpracovávání osobních údajů orgány, institucemi, úřady a jinými subjekty Unie se podle tohoto nařízení se použije nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (16), zejména články 21 a 22 tohoto nařízení týkající se důvěrné povahy a bezpečnosti zpracování. Je však třeba objasnit určité body, které se týkají odpovědnosti za zpracování údajů a dozoru nad ochranou údajů vzhledem k tomu, že ochrana údajů je klíčovým faktorem pro úspěšné fungování systému Eurodac a že zabezpečení údajů, vysoká technická kvalita a zákonnost porovnávání údajů s údaji systému Eurodac mají zásadní význam pro to, aby se zajistilo hladké a řádné fungování tohoto systému a usnadnilo uplatňování nařízení (EU) č. 604/2013.
(44)
Subjekt údajů by měl být informován o tom, pro jaké účely budou jeho údaje v rámci systému Eurodac zpracovávány, včetně popisu cílů nařízení (EU) č. 604/2013 a způsobu, jímž mohou orgány pro vymáhání práva jeho údaje využít.
(45)
Je vhodné, aby zákonnost zpracovávání osobních údajů členskými státy sledovaly vnitrostátní orgány dozoru, zatímco evropský inspektor ochrany údajů by měl podle nařízení (ES) č. 45/2001 sledovat činnosti orgánů, institucí, úřadů a jiných subjektů Unie v souvislosti se zpracováváním osobních údajů při uplatňování tohoto nařízení.
(46)
Členské státy, Evropský parlament, Rada a Komise by měly zajistit, že vnitrostátní a evropské orgány dozoru budou schopny vykonávat přiměřený dohled nad používáním údajů ze systému Eurodac a nad přístupem k nim.
(47)
Je vhodné pravidelně sledovat a hodnotit provoz systému Eurodac a mimo jiné také to, zda přístup k údajům pro účely vymáhání práva nevedl k nepřímé diskriminaci žadatelů o mezinárodní ochranu, na což Komise upozornila ve svém hodnocení souladu tohoto nařízení s Listinou základních práv Evropské unie (dále jen „listinou“). Agentura by měla Evropskému parlamentu a Radě předkládat výroční zprávu o činnostech ústředního systému.
(48)
Členské státy by měly vytvořit systém účinných, přiměřených a odrazujících sankcí k trestání zpracování údajů vložených do ústředního systému v rozporu s účelem systému Eurodac.
(49)
Je nezbytné, aby členské státy byly informovány o stavu konkrétních azylových řízení s cílem umožnit řádné uplatňování nařízení (EU) č. 604/2013.
(50)
Toto nařízení respektuje základní práva a ctí zásady uznané zejména Listinou. Cílem tohoto nařízení je především zajistit plné dodržování ochrany osobních údajů a práva žádat o mezinárodní ochranu a podporovat uplatňování článků 8 a 18 Listiny. Toto nařízení by proto mělo být uplatňováno odpovídajícím způsobem.
(51)
V souladu s články 1 a 2 Protokolu č. 22 o postavení Dánska připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU se Dánsko neúčastní přijímání tohoto nařízení a toto nařízení pro ně není závazné ani použitelné.
(52)
V souladu s článkem 3 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU, Spojené království oznámilo své přání účastnit se přijímání a používání tohoto nařízení.
(53)
V souladu s článkem 1 a 2 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU, a aniž je dotčen článek 4 uvedeného protokolu, se Irsko neúčastní přijímání tohoto nařízení a toto nařízení pro ně není závazné ani použitelné.
(54)
Je vhodné omezit územní působnost tohoto nařízení, aby odpovídala územní působnosti nařízení (ES) č. 604/2013,
PŘIJALY TOTO NAŘÍZENÍ:
KAPITOLA I
OBECNÁ USTANOVENÍ
Článek 1
Účel systému „Eurodac“
1. Zřizuje se systém zvaný „Eurodac“, jehož účelem je pomoci při určování členského státu, který je na základě nařízení (EU) č. 604/2013, příslušný pro posouzení žádosti o mezinárodní ochranu podané v členském státě státním příslušníkem třetí země nebo osobou bez státní příslušnosti, a jinak usnadňovat uplatňování nařízení (EU) č. 604/2013 za podmínek stanovených v tomto nařízení.
2. Toto nařízení rovněž stanoví podmínky, za nichž mohou určené orgány členských států a Evropský policejní úřad (Europol) požádat o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému pro účely vymáhání práva.
3. Aniž je dotčeno zpracování údajů určených pro systém Eurodac členským státem původu v databázích zřízených podle jeho vnitrostátních právních předpisů, mohou být údaje o otiscích prstů a další osobní údaje zpracovávány v systému Eurodac pouze pro účely stanovené v tomto nařízení a v čl. 34 odst. 1 nařízení.(EU) č. 604/2013.
Článek 2
Definice
1. Pro účely tohoto nařízení se rozumí:
a)
„žadatelem o mezinárodní ochranu“ státní příslušník třetí země nebo osoba bez státní příslušnosti, kteří učinili žádost o mezinárodní ochranu, jak je vymezena v čl. 2 písm. h) směrnice 2011/95/EU a o níž nebylo dosud pravomocně rozhodnuto;
b)
„členským státem původu“:
i)
ve vztahu k osobě uvedené v čl. 9 odst. 1 členský stát, který předává osobní údaje ústřednímu systému a přijímá výsledky porovnávání;
ii)
ve vztahu k osobě uvedené v čl. 14 odst. 1 členský stát, který předává osobní údaje ústřednímu systému;
iii)
ve vztahu k osobě uvedené v čl. 17 odst. 1 členský stát, který předává osobní údaje ústřednímu systému a přijímá výsledky porovnávání;
c)
„osobou požívající mezinárodní ochrany“ státní příslušník třetí země nebo osoba bez státní příslušnosti, jíž byla poskytnuta mezinárodní ochrana ve smyslu čl. 2 písm. a) směrnice 2011/95/EU;
d)
„shodou“ existence shody nebo shod zjištěných ústředním systémem při porovnávání údajů o otiscích prstů zaznamenaných v ústřední počítačové databázi s údaji předanými členským státem ohledně určité osoby, aniž je dotčen požadavek toho, aby členské státy ihned kontrolovaly výsledky porovnávání na základě čl. 25 odst. 4;
e)
„národním přístupovým bodem“ vnitrostátní systém určený pro komunikaci s ústředním systémem;
f)
„agenturou“ agentura zřízená nařízením (EU) č. 1077/2011;
g)
„Europolem“ Evropský policejní úřad zřízený rozhodnutím 2009/371/SVV;
h)
„údaji systému Eurodac“ všechny údaje uložené v ústředním systému v souladu s článkem 11 a čl. 14 odst. 2;
i)
„vymáháním práva“ prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů;
j)
„teroristickými trestnými činy“ trestné činy podle vnitrostátního práva, které odpovídají nebo jsou rovnocenné trestným činům podle článků 1 až 4 rámcového rozhodnutí Rady 2002/475/SVV;
k)
„závažnými trestnými činy“ druhy trestných činů, které odpovídají nebo jsou rovnocenné trestným činům podle čl. 2 odst. 2 rámcového rozhodnutí 2002/584/SVV, které lze podle vnitrostátního práva potrestat odnětím svobody s horní hranicí sazby v délce nejméně tři roky nebo ochranným opatřením spojeným s omezením svobody ve stejné délce;
l)
„údaji o otiscích prstů“ údaje o otiscích všech prstů nebo alespoň ukazováčků, a jestliže tyto chybí, o otiscích všech ostatních prstů osoby nebo o latentním otisku.
2. Pojmy definované v článku 2 směrnice 95/46/ES mají v tomto nařízení stejný význam, ledaže zpracování osobních údajů provádějí orgány členských států pro účely uvedené v čl. 1 odst. 1 tohoto nařízení.
3. Není-li uvedeno jinak, mají pojmy definované v článku 2 nařízení (EU) č. 604/2013 v tomto nařízení stejný význam.
4. Pojmy definované v článku 2 rámcového rozhodnutí 2008/977/SVV mají v tomto nařízení stejný význam, pokud zpracování osobních údajů provádějí orgány členských států pro účely uvedené v čl. 1 odst. 2 tohoto nařízení.
Článek 3
Architektura systému a základní zásady
1. Eurodac se skládá z:
a)
počítačové ústřední databáze údajů o otiscích prstů (dále jen „ústřední systém“) složené z
i)
ústřední jednotky,
ii)
záložního plánu a systému.
b)
komunikační infrastruktury mezi ústředním systémem a členskými státy, která poskytuje šifrovanou virtuální síť vyhrazenou pro údaje systému Eurodac (dále jen „komunikační infrastruktura“).
2. Každý členský stát určí jeden národní přístupový bod.
3. Údaje o osobách uvedených v čl. 9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1, které zpracovává ústřední systém, jsou zpracovávány jménem členského státu původu za podmínek stanovených v tomto nařízení a oddělovány vhodnými technickými prostředky.
4. Pravidla platná pro systém Eurodac platí rovněž pro činnosti prováděné členskými státy od předávání údajů ústřednímu systému až po využití výsledků porovnávání.
5. Postup snímání otisků prstů se určí a uplatňuje v souladu s vnitrostátními zvyklostmi daného členského státu a v souladu se zárukami stanovenými Listinou základních práv Evropské unie, Úmluvou o ochraně lidských práv a základních svobod a Úmluvou Organizace spojených národů o právech dítěte.
Článek 4
Provozní řízení
1. Za provozní řízení systému Eurodac odpovídá agentura.
Provozní řízení systému Eurodac sestává ze všech úkolů nezbytných pro zachování jeho nepřetržité funkčnosti v souladu s tímto nařízením, zejména z údržby a technického vývoje nezbytných k zajištění toho, aby systém fungoval na uspokojivé úrovni provozní kvality, zejména co se týče doby potřebné pro vyhledávání v ústředním systému. Při vypracovávání záložního plánu a systému se zohlední potřeby údržby i neočekávaný výpadek systému, včetně dopadu opatření k zajištění kontinuity provozu na zabezpečení a ochranu údajů.
Agentura ve spolupráci s členskými státy zajistí, aby se pro ústřední systém vždy využívaly nejlepší dostupné a nejbezpečnější technologie a techniky určené na základě analýzy nákladů a přínosů.
2. Agentura je odpovědná rovněž za následující úkoly týkající se komunikační infrastruktury:
a)
dozor;
b)
zabezpečení;
c)
koordinaci vztahů mezi členskými státy a poskytovatelem.
3. Komise je odpovědná za všechny úkoly související s komunikační infrastrukturou, které nejsou uvedeny v odstavci 2, zejména za:
a)
plnění rozpočtu;
b)
nákup a obnovu;
c)
smluvní záležitosti.
4. Aniž je dotčen článek 17 služebního řádu, agentura použije na všechny své zaměstnance, kteří pracují s údaji systému Eurodac, odpovídající pravidla služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti. Tato povinnost je zachována i poté, co dotyčné osoby opustí svou funkci nebo zaměstnanecký poměr, nebo poté, co ukončí své služební povinnosti.
Článek 5
Orgány členských států určené pro přístup k údajům pro účely vymáhání práva
1. Pro účely uvedené v čl. 1 odst. 2 určí členské státy orgány, které jsou oprávněny žádat o porovnání s údaji ze systému Eurodac podle tohoto nařízení. Určenými orgány jsou orgány členských států, které jsou odpovědné za prevenci, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Mezi určené orgány nepatří služby či útvary, které jsou odpovědné výhradně za zpravodajskou činnost související s bezpečností státu.
2. Každý členský stát vede seznam určených orgánů.
3. Každý členský stát vede seznam provozních jednotek v rámci určených orgánů, které jsou oprávněny žádat o porovnání s údaji systému Eurodac prostřednictvím národního přístupového bodu.
Článek 6
Orgány členských států provádějící ověření pro účely vymáhání práva
1. Pro účely uvedené v čl. 1 odst. 2 určí každý členský stát jeden vnitrostátní orgán nebo útvar takového orgánu, který jedná jako jeho orgán provádějící ověření. Orgánem provádějícím ověření je orgán členského státu, který je odpovědný za prevenci, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
Pokud to umožňují vnitrostátní právní předpisy, mohou být určený orgán a orgán provádějící ověření součástí stejné organizace, ovšem orgán provádějící ověření jedná při provádění svých úkolů podle tohoto nařízení nezávisle. Orgán provádějící ověření je oddělen od provozních jednotek uvedených v čl. 5odst. 3 a nepřijímá od nich pokyny týkající se výsledku ověřování.
Členské státy mohou určit více orgánů provádějících ověření, aby zohlednily svou organizační a administrativní strukturu v souladu se svými ústavními a právními předpisy.
2. Orgán provádějící ověření zajistí, že jsou splněny podmínky žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac.
Právo přijmout a předat žádost o přístup do systému Eurodac mají v souladu s článkem 19 pouze řádně zmocnění pracovníci orgánu provádějícího ověření.
Pouze orgán provádějící ověření je oprávněn zasílat žádosti o porovnání otisků prstů národnímu přístupovému bodu.
Článek 7
Europol
1. Pro účely uvedené v čl. 1 odst. 2 určí Europol specializovanou jednotku s řádně zmocněnými zástupci Europolu, která jedná jako jeho orgán provádějící ověření a která při provádění svých úkolů v rámci tohoto nařízení jedná nezávisle na určeném orgánu uvedeném v odstavci 2 tohoto článku a nepřijímá od určeného orgánu pokyny týkající se výsledku ověřování. Tato specializovaná jednotka zajišťuje, že jsou splněny podmínky žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac. Europol určí po dohodě s každým členským státem národní přístupový bod tohoto členského státu, jenž jeho žádosti o porovnání údajů o otiscích prstů postupuje ústřednímu systému.
2. Pro účely uvedené v čl. 1 odst. 2 určí Europol provozní jednotku, která je oprávněna požadovat porovnání s údaji systému Eurodac prostřednictvím určeného národního přístupového bodu. Určený orgán je operační jednotkou Europolu, která je oprávněna shromažďovat, uchovávat, zpracovávat, analyzovat a vyměňovat údaje s cílem podpořit a posílit činnost členských států v rámci prevence, odhalování nebo vyšetřování teroristických či jiných závažných trestných činů spadajících do pravomocí Europolu.
Článek 8
Statistika
1. Agentura každé čtvrtletí vypracuje statistický přehled činnosti ústředního systému uvádějící především:
a)
počet předaných souborů údajů o osobách uvedených v čl. 9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1;
b)
počet shod u žadatelů o mezinárodní ochranu, kteří podali žádost o mezinárodní ochranu v jiném členském státě;
c)
počet shod u osob uvedených v čl. 14 odst. 1, které následně podaly žádost o mezinárodní ochranu;
d)
počet shod u osob uvedených v čl. 17 odst. 1, které již dříve podaly žádost o mezinárodní ochranu v jiném členském státě;
e)
počet údajů o otiscích prstů, které si ústřední systém musel více než jednou vyžádat od členských států původu, protože původně předané údaje nebyly vhodné k porovnávání za použití počítačového systému rozpoznávání otisků prstů;
f)
počet souborů údajů, které byly označeny, jejichž označení bylo zrušeno, a které byly zablokovány a odblokovány v souladu s čl. 18 odst. 1 a 3;
g)
počet shod u osob uvedených v čl. 18 odst. 1, u kterých byly zaznamenány shody podle písmen b) a d) tohoto článku;
h)
počet žádostí a shod uvedených v čl. 20 odst. 1;
i)
počet žádostí a shod uvedených v čl. 21 odst. 1;
2. Na konci každého roku se sestaví statistický přehled složený z čtvrtletních statistických přehledů za daný rok, včetně údajů o počtu osob, u kterých byly zaznamenány shody podle odstavce 1 písm. b), c) a d). Statistický přehled obsahuje rozčlenění údajů pro každý členský stát. Výsledky jsou zveřejňovány.
KAPITOLA II
ŽADATELÉ O MEZINÁRODNÍ OCHRANU
Článek 9
Shromažďování, předávání a porovnávání otisků prstů
1. Každý členský stát neprodleně sejme otisky všech prstů každého žadatele o mezinárodní ochranu staršího 14 let a co nejrychleji, nejpozději však do 72 hodin od podání žádosti o mezinárodní ochranu podle čl. 20 odst. 2 nařízení (EU) č. 604/2013, předá tyto otisky spolu s údaji uvedenými v čl. 11 písm. b) až g) tohoto nařízení ústřednímu systému.
Nedodržení lhůty 72 hodin nezbavuje členské státy povinnosti sejmout otisky prstů a předat je ústřednímu systému. Pokud stav konečků prstů neumožňuje sejmout otisky prstů v takové kvalitě, která by umožnila řádné porovnání podle článku 25, členský stát původu opětovně sejme otisky prstů žadatele a znovu je odešle co nejrychleji, nejpozději však do 48 hodin poté, co byly úspěšně sejmuty.
2. Odchylně od odstavce 1, není-li možné sejmout otisky prstů žadatele o mezinárodní ochranu z důvodu opatření přijatých k zajištění zdraví žadatele nebo k ochraně veřejného zdraví, členský stát sejme a odešle otisky prstů tohoto žadatele co nejdříve to bude možné, nejpozději však do 48 hodin poté, co tyto zdravotní důvody pominou.
V případě vážných technických problémů mohou členské státy za účelem provedení vnitrostátních záložních plánů prodloužit lhůtu 72 hodin uvedenou v odstavci 1 nejvýše o dalších 48 hodin.
3. Údaje o otiscích prstů ve smyslu čl. 11 písm. a) předané některým členským státem, s výjimkou údajů předaných podle čl. 10 písm. b), jsou automaticky porovnávány ústřední jednotkou s údaji o otiscích prstů, které předaly jiné členské státy a které již byly uloženy v ústředním systému.
4. Ústřední systém na žádost členského státu zajistí, aby porovnávání podle odstavce 3 zahrnulo kromě údajů od jiných členských států i údaje o otiscích prstů již dříve předané tímto členským státem.
5. Ústřední systém automaticky předá shodu nebo negativní výsledek porovnávání členskému státu původu. Dojde-li ke shodě, předá pro všechny soubory údajů odpovídající shodě údaje uvedené v čl. 11 písm. a) až k), v případě potřeby spolu s označením uvedeným v čl. 18 odst. 1.
Článek 10
Informace o postavení subjektu údajů
Do ústředního systému se zasílají následující informace, které se v něm uloží v souladu s článkem 12 za účelem předání podle čl. 9 odst. 5:
a)
Po příjezdu žadatele o mezinárodní ochranu nebo jiné osoby podle čl. 18 odst. 1 písm. d) nařízení (EU) č. 604/2013 do příslušného členského státu, kam byli přemístěni na základě rozhodnutí vyhovět žádosti o přijetí zpět, v souladu s článkem 25 uvedeného nařízení, doplní příslušný členský stát svůj soubor údajů o dotčených osobách, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, o datum jejich příjezdu.
b)
Když žadatel o mezinárodní ochranu přicestuje do příslušného členského státu, kam byl přemístěn na základě rozhodnutí vyhovět žádosti o jeho převzetí v souladu s článkem 22 nařízení (EU) č. 604/2013, odešle příslušný členský stát soubor údajů o dotčené osobě, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, přičemž doplní datum jejího příjezdu.
c)
Jakmile členský stát původu zjistí, že dotčená osoba, jejíž údaje byly zaznamenány v systému Eurodac v souladu s článkem 11 tohoto nařízení, opustila území členských států, doplní s cílem usnadnit uplatňování čl. 19 odst. 2 a čl. 20 odst. 5 nařízení (EU) č. 604/2013 svůj soubor údajů o dotčené osobě, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, o datum, kdy uvedená osoba opustila území.
d)
Jakmile členský stát původu zajistí, že dotčená osoba, jejíž údaje byly zaznamenány v systému Eurodac v souladu s článkem 11 tohoto nařízení, opustila území členských států v souladu s rozhodnutím o navrácení nebo rozhodnutím o vyhoštění, který členský stát původu vydal po zpětvzetí či zamítnutí žádosti o mezinárodní ochranu podle čl. 19 odst. 3 nařízení (EU) č. 604/2013, doplní svůj soubor údajů o dotčené osobě, které jsou zaznamenány v souladu s článkem 11 tohoto nařízení, o datum o jejího vyhoštění nebo o datum, kdy tato osoba opustila území.
e)
Členský stát, který se stane příslušným podle čl. 17 odst. 1 nařízení (EU) č. 604/2013, doplní svůj soubor údajů o žadateli o mezinárodní ochranu, které byly zaznamenány podle článku 11 tohoto nařízení, o datum přijetí rozhodnutí o posouzení žádosti.
Článek 11
Zaznamenávání údajů
V ústředním systému se zaznamenávají pouze tyto údaje:
a)
údaje o otiscích prstů;
b)
členský stát původu, místo a datum podání žádosti o mezinárodní ochranu; v případech uvedených v čl. 10 písm. b) je datem podání žádosti datum vložené členským státem, který žadatele přemístil;
c)
pohlaví;
d)
referenční číslo použité členským státem původu;
e)
datum sejmutí otisků prstů;
f)
datum předání údajů ústřednímu systému;
g)
uživatelské jméno operátora;
h)
je-li to třeba podle čl. 10 písm. a) nebo písm. b), datum příjezdu dotčené osoby po úspěšném přemístění;
i)
je-li to třeba podle čl. 10 písm. c), datum, kdy dotčená osoba opustila území členských států;
j)
je-li to třeba podle čl. 10 písm. d), datum, kdy dotčená osoba opustila území členských států nebo kdy z něj byla vyhoštěna;
k)
je-li to třeba podle čl. 10 písm. e), datum, kdy bylo přijato rozhodnutí o posouzení žádosti.
Článek 12
Uložení údajů
1. Každý soubor údajů podle článku 11 se uloží v ústředním systému na dobu deseti let ode dne, kdy byly sejmuty otisky prstů.
2. Po uplynutí doby uvedené odstavci 1 ústřední systém automaticky vymaže tyto údaje z ústředního systému.
Článek 13
Předčasné vymazání údajů
1. Údaje o osobě, která získá občanství některého členského státu před uplynutím doby uvedené v čl. 12 odst. 1, se vymažou z ústředního systému v souladu s čl. 27 odst. 4, jakmile se členský stát původu dozví, že dotyčná osoba získala toto občanství.
2. Ústřední systém co nejrychleji, nejpozději však do 72 hodin od vymazání, oznámí všem členským státům původu vymazání údajů podle odstavce 1 provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 9 odst. 1 nebo v čl. 14 odst. 1.
KAPITOLA III
STÁTNÍ PŘÍSLUŠNÍCI TŘETÍCH ZEMÍ NEBO OSOBY BEZ STÁTNÍ PŘÍSLUŠNOSTI ZADRŽENÍ V SOUVISLOSTI S NEOPRÁVNĚNÝM PŘEKROČENÍM VNĚJŠÍ HRANICE
Článek 14
Shromažďování a předávání údajů o otiscích prstů
1. Každý členský stát neprodleně sejme otisky všech prstů každého státního příslušníka třetí země nebo osoby bez státní příslušnosti starších 14 let, zadržených příslušnými kontrolními orgány v souvislosti s neoprávněným překročením hranice daného členského státu po zemi, po moři nebo vzduchem, ze třetí země, kteří nebyli vráceni zpět nebo kteří fyzicky zůstali na území členských států a nebyli vzati do vazby, zajištěni ani zadrženi po celou dobu mezi zadržením a vyhoštěním provedeným na základě rozhodnutí o jejich vrácení zpět.
2. Daný členský stát co nejrychleji, nejpozději však do 72 hodin od zadržení předá ústřednímu systému o každém státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v odstavci 1, kteří nebyli vráceni zpět, následující údaje:
a)
údaje o otiscích prstů;
b)
členský stát původu, místo a datum zadržení;
c)
pohlaví;
d)
referenční číslo použité členským státem původu;
e)
datum sejmutí otisků prstů;
f)
datum předání údajů ústřednímu systému;
g)
uživatelské jméno operátora.
3. Odchylně od odstavce 2, údaje uvedené v odstavci 2 o osobách zadržených podle odstavce 1, které fyzicky zůstávají na území členských států, ale jsou drženy ve vazbě, zajištěny nebo zadrženy déle než 72 hodin, se předají před jejich propuštěním z vazby, ze zajištění nebo zadržení.
4. Nedodržení lhůty 72 hodin uvedené v odstavci 2 tohoto článku nezbavuje členské státy povinnosti sejmout otisky prstů a předat je ústřednímu systému. Pokud stav konečků prstů neumožňuje sejmout otisky prstů v takové kvalitě, která by umožnila řádné porovnání podle článku 25, členský stát původu opětovně sejme otisky prstů zadržené osobě podle odstavce 1 tohoto článku a znovu je odešle co nejrychleji, nejpozději však do 48 hodin poté, co byly úspěšně sejmuty.
5. Odchylně od odstavce 1, není-li možné sejmout otisky prstů zadržené osoby z důvodu opatření přijatých k zajištění jeho zdraví nebo k ochraně veřejného zdraví, sejme a odešle členský stát tyto otisky prstů, co nejdříve to bude možné, nejpozději však do 48 hodin poté, co tyto zdravotní důvody pominou.
V případě vážných technických problémů mohou členské státy za účelem provedení vnitrostátních záložních plánů prodloužit lhůtu 72 hodin uvedenou v odstavci 2 nejvýše o dalších 48 hodin.
Článek 15
Zaznamenávání údajů
1. Údaje uvedené v čl. 14 odst. 2 se zaznamenávají do ústředního systému.
Aniž je dotčen článek 8, zaznamenávají se údaje předané ústřednímu systému na základě čl. 14 odst. 2 pouze pro účely porovnání s údaji o žadatelích o mezinárodní ochranu předanými následně ústřednímu systému a pro účely uvedené v čl. 1 odst. 2.
Ústřední systém neporovnává údaje předané na základě čl. 14 odst. 2 s žádnými údaji zaznamenanými dříve v ústředním systému ani s údaji předanými ústřednímu systému následně na základě čl. 14 odst. 2.
2. Pokud jde o porovnávání údajů o žadatelích o mezinárodní ochranu předaných ústřednímu systému následně s údaji uvedenými v odstavci 1, použijí se postupy stanovené v čl. 9 odst. 3 a 5 a v čl. 25 odst. 4.
Článek 16
Uložení údajů
1. Každý soubor údajů o státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v čl. 14 odst. 1 se uloží do ústředního systému na dobu 18 měsíců ode dne, kdy byly sejmuty otisky prstů státního příslušníka třetí země nebo osoby bez státní příslušnosti. Po uplynutí této doby ústřední systém automaticky vymaže tyto údaje.
2. Údaje o státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v čl. 14 odst. 1 se v souladu s čl. 28 odst. 3 vymažou z ústředního systému, jakmile členský stát původu zjistí před uplynutím 18 měsíční lhůty uvedené v odstavci 1 tohoto článku jednu z následujících skutečností:
a)
státnímu příslušníkovi třetí země nebo osobě bez státní příslušnosti bylo vydáno povolení k pobytu;
b)
státní příslušník třetí země nebo osoba bez státní příslušnosti opustili území členských států;
c)
státní příslušník třetí země nebo osoba bez státní příslušnosti získali občanství některého členského státu.
3. Ústřední systém co nejrychleji, nejpozději však do 72 hodin, oznámí všem členským státům původu vymazání údajů z důvodů uvedených v odst. 2 písm. a) nebo b) tohoto článku provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 14 odst. 1.
4. Ústřední systém co nejrychleji, nejpozději však do 72 hodin, oznámí všem členským státům původu vymazání údajů z důvodů uvedených v odst. 2 písm. c) tohoto článku provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 9 odst. 1 nebo v čl. 14 odst. 1.
KAPITOLA IV
STÁTNÍ PŘÍSLUŠNÍCI TŘETÍCH ZEMÍ NEBO OSOBY BEZ STÁTNÍ PŘÍSLUŠNOSTI, KTEŘÍ SE NEOPRÁVNĚNĚ ZDRŽUJÍ V ČLENSKÉM STÁTĚ
Článek 17
Porovnávání údajů o otiscích prstů
1. Každý členský stát může za účelem ověření, zda státní příslušník třetí země nebo osoba bez státní příslušnosti, kteří se ne oprávněně zdržují na jeho území, podali již dříve žádost o mezinárodní ochranu v jiném členském státě, předat ústřednímu systému jakékoli údaje o otiscích prstů, které byly sejmuty tomuto státnímu příslušníkovi třetí země nebo osobě bez státní příslušnosti starším 14 let, společně s referenčním číslem, které tento členský stát přidělil.
Obecně platí, že existují důvody pro ověření, zda státní příslušník třetí země nebo osoba bez státní příslušnosti již dříve podali žádost o mezinárodní ochranu v jiném členském státě, pokud:
a)
státní příslušník třetí země nebo osoba bez státní příslušnosti prohlašují, že již podali žádost o mezinárodní ochranu, aniž by však označili členský stát, ve kterém žádost podali;
b)
státní příslušník třetí země nebo osoba bez státní příslušnosti nežádají o mezinárodní ochranu, ale namítají, že návratem do země původu by byli vystaveni nebezpečí, nebo
c)
státní příslušník třetí země nebo osoba bez státní příslušnosti se snaží jinak zabránit svému vyhoštění odmítáním spolupráce při zjišťování jejich totožnosti, zejména tím, že nepředloží žádné nebo předloží padělané doklady totožnosti.
2. Pokud se členské státy účastní postupu uvedeného v odstavci 1, předají ústřednímu systému údaje o otiscích všech prstů nebo alespoň ukazováčků, a pokud tyto chybí, otisky všech ostatních prstů státních příslušníků třetích zemí nebo osob bez státní příslušnosti uvedených v odstavci 1.
3. Údaje o otiscích prstů státního příslušníka třetí země nebo osoby bez státní příslušnosti uvedených v odstavci 1 jsou předány ústřednímu systému pouze za účelem porovnávání s údaji o otiscích prstů žadatelů o mezinárodní ochranu předanými jinými členskými státy a již zaznamenanými v ústředním systému.
Údaje o otiscích prstů takového státního příslušníka třetí země nebo osoby bez státní příslušnosti se nezaznamenávají do ústředního systému, ani se neporovnávají s údaji předanými ústřednímu systému na základě čl. 14 odst. 2.
4. Poté, co jsou výsledky porovnávání údajů o otiscích prstů předány členskému státu původu, se záznam o vyhledávání uchovává v ústředním systému pouze pro účely uvedené v článku 28. Členské státy ani ústřední systém nesmí pro jiné než uvedené účely uchovávat žádné jiné záznamy o příslušném vyhledávání.
5. Pokud jde o porovnávání údajů o otiscích prstů předaných podle tohoto článku s údaji o otiscích prstů žadatelů o mezinárodní ochranu předanými jinými členskými státy a již uloženými v ústředním systému, použijí se postupy stanovené v čl. 9 odst. 3 a 5 a ustanovení čl. 25 odst. 4.
KAPITOLA V
OSOBY POŽÍVAJÍCÍ MEZINÁRODNÍ OCHRANY
Článek 18
Označování údajů
1. Pro účely stanovené v čl. 1 odst. 1 označí členský stát původu, který poskytl mezinárodní ochranu žadateli o mezinárodní ochranu, jehož údaje byly již zaznamenány na základě článku 11 v ústředním systému, příslušné údaje v souladu s požadavky na elektronickou komunikaci s ústředním systémem stanovenými agenturou. Toto označení se uloží v ústředním systému v souladu s článkem 12 za účelem předání podle čl. 9 odst. 5. Ústřední systém oznámí všem členským státům původu označení údajů provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v článku 9 odst. 1 nebo v článku 14 odst. 1. Členské státy původu rovněž označí odpovídající soubory údajů.
2. Údaje o osobách požívajících mezinárodní ochrany, uložené v ústředním systému a označené podle odstavce 1 tohoto článku se poskytují pro porovnání pro účely uvedené v čl. 1 odst. 2 na dobu tří let ode dne, k němuž byla subjektu údajů poskytnuta mezinárodní ochrana.
Dojde-li ke shodě, ústřední systém předá údaje uvedené v čl. 11 písm. a) až k) pro všechny soubory údajů odpovídající shodě. Ústřední systém nepředá označení uvedené v odstavci 1 tohoto článku. Po uplynutí období tří let ústřední systém automaticky zablokuje předání těchto údajů v případě žádosti o porovnání pro účely stanovené v čl. 1 odst. 1, ovšem ponechá tyto údaje přístupné pro porovnání pro účely uvedené v čl. 1 odst. 1 do okamžiku, kdy budou vymazány. Blokované údaje se nepředávají a ústřední systém oznámí žádajícímu státu v případě nalezení shody negativní výsledek.
3 Členský stát původu zruší označení nebo zablokování údajů týkajících se státního příslušníka třetí země nebo osoby bez státní příslušnosti, jejichž údaje byly již dříve označeny nebo blokovány podle odstavců 1 nebo 2 tohoto článku, pokud je těmto osobám odňato postavení uprchlíka nebo status doplňkové ochrany, je ukončena jeho platnost nebo je zamítnuto prodloužení jeho platnosti, a to podle článků 14 nebo 19 směrnice 2011/95/EU.
KAPITOLA VI
POSTUP POROVNÁNÍ A PŘEDÁVÁNÍ ÚDAJŮ PRO ÚČELY VYMÁHÁNÍ PRÁVA
Článek 19
Postup porovnání údajů o otiscích prstů s údaji systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 mohou určené orgány uvedené v čl. 5 odst. 1 a čl. 7 odst. 2 podat orgánu provádějícímu ověření odůvodněnou elektronickou žádost v souladu s čl. 20 odst. 1, spolu s referenčním číslem, které jí tyto orgány přidělily, o předání údajů o otiscích prstů pro porovnání s ústředním systémem prostřednictvím národního přístupového bodu. Orgán provádějící ověření po obdržení takové žádosti ověří, zda jsou splněny všechny podmínky žádosti o porovnání uvedené v článku 20, případně článku 21.
2. Jsou-li splněny všechny podmínky žádosti o porovnání údajů o otiscích prstů uvedené v článku 20 nebo 21, orgán provádějící ověření postoupí žádost o porovnání národnímu přístupovému bodu, který ji zpracuje v ústředním systému v souladu s postupy stanovenými v čl. 9 odst. 3 a 5 pro účely porovnání s údaji předanými ústřednímu systému podle čl. 9 odst. 1 a čl. 14 odst. 2.
3. Ve výjimečně naléhavých případech, kdy je nutné zabránit bezprostředně hrozícímu nebezpečí souvisejícímu s teroristickým či jiným závažným trestným činem, může úřad provádějící ověření postoupit údaje o otiscích prstů národnímu přístupovému bodu pro porovnání okamžitě po obdržení žádosti od určeného orgánu a až následně ověřit, zda jsou splněny všechny podmínky žádosti o porovnání údajů o otiscích prstů uvedené v článku 20 nebo článku 21, včetně toho, zda skutečně nastal výjimečně naléhavý případ. Následné ověření se provádí bez zbytečného prodlení po vyřízení žádosti.
4. Pokud se následným ověřením zjistí, že přístup k údajům systému Eurodac nebyl odůvodněný, všechny orgány, které měly přístup k těmto údajům, tyto informace získané ze systému Eurodac vymažou a sdělí tuto skutečnost orgánu provádějícímu ověření.
Článek 20
Podmínky přístupu určených orgánů k údajům systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 mohou určené orgány podat odůvodněnou elektronickou žádost o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému v rámci svých pravomocí pouze tehdy, nevedlo-li ke zjištění totožnosti subjektu údajů porovnání s těmito databázemi:
-
vnitrostátní databáze otisků prstů,
-
automatizované databáze otisků prstů všech ostatních členských států podle rozhodnutí 2008/615/SVV, jsou-li porovnání technicky možná, s výjimkou případů, kdy se lze odůvodněně domnívat, že by takové porovnávání ke zjištění totožnosti subjektu údajů nevedlo. Tyto důvody se zahrnou do odůvodněné elektronické žádosti o porovnání s údaji systému Eurodac, již určený orgán zašle orgánu provádějícímu ověření, a
-
Vízový informační systém v případě splnění podmínek pro provedení příslušného porovnání stanovených v rozhodnutí Rady 2008/633/SVV;
a pokud jsou splněny všechny tyto podmínky:
a)
porovnání je nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů nebo jiných závažných trestných činů, což znamená, že existuje převažující zájem zachovat veřejnou bezpečnost, jenž prohledávání databáze opravňuje z hlediska proporcionality;
b)
porovnání je nezbytné ve specifickém případě (tzn. systematická porovnávání se neprovádějí); a
c)
existují oprávněné důvody předpokládat, že toto porovnání podstatně přispěje k prevenci, odhalování nebo vyšetřování jakýchkoli z daných trestných činů. Tyto oprávněné důvody existují zejména v případech, kdy existuje důvodné podezření, že podezřelá osoba, pachatel nebo oběť teroristického či jiného závažného trestného činu patří do jedné z kategorií, na něž se vztahuje toto nařízení.
2. Žádosti o porovnání s údaji systému Eurodac se omezují na vyhledávání na základě údajů o otiscích prstů.
Článek 21
Podmínky přístupu Europolu k údajům systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 může určený orgán Europolu předložit odůvodněnou elektronickou žádost o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému v rámci mezí zmocnění Europolu a v případě, kdy je to nutné pro výkon jeho úkolů, a pouze tehdy, nevedlo-li ke zjištění totožnosti subjektu údajů porovnání údajů o otiscích prstů s údaji uloženými v některém ze systémů zpracování informací, které jsou z technického i právního hlediska Europolu přístupné, a v případě, že jsou splněny všechny tyto podmínky:
a)
porovnání je nezbytné s cílem podpořit a posílit činnost členských států v rámci prevence, odhalování nebo vyšetřování teroristických či jiných závažných trestných činů spadajících do pravomocí Europolu, což znamená, že existuje převažující zájem zachovat veřejnou bezpečnost, jenž prohledávání databáze opravňuje z hlediska proporcionality;
b)
porovnání je nezbytné ve specifickém případě (tzn. systematická porovnávání se neprovádějí); a
c)
existují oprávněné důvody předpokládat, že toto porovnání podstatně přispěje k prevenci, odhalování nebo vyšetřování jakýchkoli z daných trestných činů. Tyto oprávněné důvody existují zejména v případech, kdy existuje důvodné podezření, že podezřelá osoba, pachatel nebo oběť teroristického či jiného závažného trestného činu patří do jedné z kategorií, na něž se vztahuje toto nařízení.
2. Žádosti o porovnání s údaji systému Eurodac se omezují na porovnávání údajů o otiscích prstů.
3. Zpracování informací získaných Europolem z porovnání s údaji ze systému Eurodac podléhá povolení členského státu původu. Takové povolení lze získat prostřednictvím národní jednotky Europolu daného členského státu.
Článek 22
Komunikace mezi určenými orgány, orgány provádějícími ověření a národními přístupovými body
1. Aniž je dotčen článek 26, musí být veškerá komunikace mezi určenými orgány, orgány provádějícími ověření a národními přístupovými body zabezpečena a musí probíhat elektronicky.
2. Pro účely stanovené v čl. 1 odst. 2 zpracovává členský stát otisky prstů digitálně a předává je v datovém formátu uvedeném v příloze I, aby se zajistilo, že porovnání lze provést prostřednictvím počítačového systému rozpoznávání otisků prstů.
KAPITOLA VII
ZPRACOVÁNÍ ÚDAJŮ, OCHRANA ÚDAJŮ A ODPOVĚDNOST
Článek 23
Odpovědnost za zpracování údajů
1. Členský stát původu je odpovědný za
a)
snímání otisků prstů v souladu s právem;
b)
předávání údajů o otiscích prstů a dalších údajů uvedených v článku 11, čl. 14 odst. 2 a čl. 17 odst. 2 ústřednímu systému v souladu s právem;
c)
přesnost a aktuálnost údajů v době předání ústřednímu systému;
d)
zaznamenávání, ukládání, opravy a vymazávání údajů v ústředním systému v souladu s právem, aniž jsou dotčeny povinnosti agentury;
e)
zpracování výsledků porovnávání údajů o otiscích prstů předaných ústředním systémem v souladu s právem.
2. V souladu s článkem 34 zajistí členský stát původu zabezpečení údajů uvedených v odstavci 1 před předáváním ústřednímu systému a během něho, jakož i zabezpečení údajů, které od ústředního systému obdrží.
3. Členský stát původu je odpovědný za konečné určení totožnosti údajů podle čl. 25 odst. 4.
4. Agentura zajistí, aby byl ústřední systém provozován v souladu s tímto nařízením. Agentura zejména:
a)
přijímá opatření k zajištění toho, aby osoby pracující s ústředním systémem zpracovávaly údaje zaznamenané v tomto systému pouze v souladu s účelem systému Eurodac vymezeným v čl. 1 odst. 1;
b)
přijímá nezbytná opatření k zajištění zabezpečení ústředního systému v souladu s článkem 34;
c)
zajišťuje, aby přístup k ústřednímu systému měly pouze osoby oprávněné s ním pracovat, aniž je dotčena pravomoc evropského inspektora ochrany údajů.
Agentura uvědomí o opatřeních, která přijme k provedení prvního pododstavce, Evropský parlament, Radu a evropského inspektora ochrany údajů.
Článek 24
Předání
1. Otisky prstů se digitálně zpracují a předají v datovém formátu uvedeném v příloze I. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické požadavky na předávání datového formátu členskými státy ústřednímu systému a naopak. Agentura zajistí že údaje o otiscích prstů předané členskými státy lze porovnávat počítačovým systémem rozpoznávání otisků prstů.
2. Členské státy předávají údaje uvedené v článku 11, čl. 14 odst. 2 a čl. 17 odst. 2 elektronicky. Údaje uvedené v článku 11 a čl. 14 odst. 2 se automaticky zaznamenávají v ústředním systému. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické požadavky pro zajištění toho, aby údaje mohly být řádně elektronicky předávány z členských států do ústředního systému a naopak.
3. Referenční číslo uvedené v čl. 11 písm. d), čl. 14 odst. 2 písm. d), v čl. 17 odst. 1 a v čl. 19 odst. 1 umožňuje údaje jednoznačně přiřadit k jedné konkrétní osobě a členskému státu, který údaje předává. Dále umožňuje zjistit, zda se tyto údaje vztahují k osobě uvedené v čl. 9 odst. 1, čl. 14 odst. 1 nebo čl. 17 odst. 1.
4. Referenční číslo začíná identifikačním písmenem nebo písmeny, kterými je v souladu s normou uvedenou v příloze I identifikován členský stát předávající údaje. Za identifikačním písmenem nebo písmeny následuje identifikace kategorie osob nebo žádostí. Číslice „1“ označuje údaje vztahující se k osobám uvedeným v čl. 9 odst. 1, číslice „2“ k osobám podle čl. 14 odst. 1, číslice „3“ k osobám podle čl. 17 odst. 1, číslice „4“ k žádostem podle článku 20, číslice „5“ k žádostem podle článku 21 a číslice „9“ k žádostem podle článku 29.
5. Agentura stanoví pro členské státy nezbytné technické postupy zaručující, že údaje, které obdrží ústřední systém, budou jednoznačné.
6 Ústřední systém potvrdí přijetí předaných údajů co nejdříve. Za tímto účelem stanoví agentura nezbytné technické požadavky k zajištění toho, aby členské státy na požádání obdržely potvrzení o přijetí.
Článek 25
Provádění porovnávání a předávání výsledků
1. Členské státy zajistí předávání údajů o otiscích prstů v kvalitě dostatečné pro účely porovnávání prostřednictvím počítačového systému rozpoznávání otisků prstů. V míře nezbytné pro zajištění velmi vysoké úrovně přesnosti výsledků porovnávání prováděného ústředním systémem stanoví agentura přiměřenou kvalitu předávaných údajů o otiscích prstů. Ústřední systém zkontroluje kvalitu předaných údajů o otiscích prstů co nejdříve. Pokud údaje o otiscích prstů neumožňují porovnávání za použití počítačového systému rozpoznávání otisků prstů, ústřední systém informuje daný členský stát. Uvedený členský stát potom předá údaje o otiscích prstů přiměřené kvality s použitím stejného referenčního čísla, jaké měl předchozí soubor údajů.
2. Ústřední systém provádí porovnávání v pořadí, v jakém žádosti přicházejí. Každá žádost musí být vyřízena do 24 hodin. Členský stát může z důvodů souvisejících s vnitrostátními právními předpisy požadovat, aby zvláště naléhavá porovnání byla provedena do jedné hodiny. Pokud nelze tyto lhůty dodržet kvůli okolnostem, za které neodpovídá agentura, zpracuje ústřední systém žádost přednostně, jakmile tyto okolnosti pominou. V takových případech stanoví agentura v míře nezbytné pro účinný provoz ústředního systému kritéria pro zajištění přednostního vyřizování žádostí.
3. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura provozní postupy pro zpracování přijatých údajů a pro předávání výsledků porovnávání.
4. Výsledky porovnávání jsou ihned kontrolovány v přijímajícím členském státě odborníkem na daktyloskopii, jak je vymezen v souladu s vnitrostátními pravidly, který je speciálně vyškolen v různých metodách porovnávání otisků prstů, jež toto nařízení upravuje. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení provádí konečné určení totožnosti členský stát původu ve spolupráci s dotčenými členskými státy na základě článku 34 nařízení(EU) č. 604/2013
Informace obdržené z ústředního systému o ostatních údajích, které se projevily jako nespolehlivé, jsou vymazány, jakmile se nespolehlivost těchto údajů prokáže.
5. Pokud z konečného určení totožnosti podle odstavce 4 vyplyne, že výsledek porovnávání obdržený z ústředního systému neodpovídá údajům o otiscích prstů zaslaným k porovnání, členské státy okamžitě vymaží výsledek porovnání a sdělí co nejrychleji, nejpozději však do tří pracovních dnů, tuto skutečnost Komisi a agentuře.
Článek 26
Komunikace mezi členskými státy a ústředním systémem
Údaje předávané členskými státy ústřednímu systému a naopak využívají komunikační infrastrukturu. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické postupy nezbytné pro používání komunikační infrastruktury.
Článek 27
Přístup k údajům zaznamenaným v systému Eurodac, opravy nebo vymazání těchto údajů
1. Členský stát původu má přístup k údajům, které předal a které jsou zaznamenány v ústředním systému v souladu s tímto nařízením.
Žádný členský stát nemůže vyhledávat v údajích předaných jiným členským státem, ani takové údaje obdržet, kromě údajů pocházejících z porovnávání podle čl. 9 odst. 5.
2. Orgány členských států, které mají na základě odstavce 1 tohoto článku přístup k údajům zaznamenaným v ústředním systému, jsou orgány určené jednotlivými členskými státy pro účely stanovené v čl. 1 odst. 1. Při tomto určení každý členský stát přesně uvede jednotku odpovědnou za provádění úkolů souvisejících s uplatňováním tohoto nařízení. Každý členský stát neprodleně sdělí Komisi a agentuře seznam těchto jednotek a všechny změny v tomto seznamu. Agentura zveřejní souhrnný seznam v Úředním věstníku Evropské unie. V případě změn v tomto seznamu zveřejňuje agentura aktualizovaný souhrnný seznam jednou ročně na internetu.
3. Pouze členský stát původu má právo změnit údaje, které předal ústřednímu systému, opravami nebo doplněním těchto údajů, nebo je vymazat, aniž je dotčeno vymazávání prováděné na základě čl. 12 odst. 2 nebo čl. 16 odst. 1.
4. Jestliže má členský stát nebo agentura informace nasvědčující tomu, že údaje zaznamenané v ústředním systému jsou věcně nesprávné, upozorní na to co nejdříve členský stát původu.
Jestliže má členský stát informace nasvědčující tomu, že údaje byly zaznamenány do ústředního systému v rozporu s tímto nařízením, upozorní na to co nejdříve agenturu, Komisi a členský stát původu. Členský stát původu dané údaje zkontroluje a v případě nutnosti je bez odkladu změní nebo vymaže.
5. Agentura nepředá ani nezpřístupní údaje zaznamenané v ústředním systému orgánům žádné třetí země. Tento zákaz se nepoužije na předávání těchto údajů do třetích zemí, na které se vztahuje nařízení (EU) č. 604/2013.
Článek 28
Uchovávání záznamů
1. Agentura uchovává záznamy o všech úkonech zpracování údajů v rámci ústředního systému. Tyto záznamy vypovídají o účelu přístupu, o datu a čase, o předaných údajích, o údajích použitých pro dotazování, o názvu jednotky, která údaje vložila nebo vyhledávala, a o jménech odpovědných osob.
2. Záznamy podle odstavce 1 tohoto článku lze použít pouze pro sledování přípustnosti zpracovávání údajů z hlediska ochrany údajů a pro zajištění zabezpečení údajů v souladu s článkem 34. Záznamy musí být chráněny vhodnými opatřeními proti neoprávněnému přístupu a smazány po uplynutí jednoho roku od uplynutí doby uložení údajů podle čl. 12 odst. 1 a čl. 16 odst. 1, pokud nejsou nezbytné pro již zahájené kontrolní postupy.
3. Pro účely stanovené v čl. 1 odst. 1 přijme každý členský stát v souvislosti se svým vnitrostátním systémem opatření nezbytná k dosažení cílů stanovených v odstavci 1 a 2 tohoto článku. Každý členský stát navíc vede záznamy o pracovnících řádně zmocněných k vkládání nebo vyhledávání údajů.
Článek 29
Práva subjektu údajů
1. Každou osobu, na kterou se vztahuje čl. 9 odst. 1, čl. 14 odst. 1 nebo čl. 17 odst. 1, informuje členský stát původu písemně a v případě nutnosti i ústně, v jazyce, jemuž rozumí nebo o němž se lze důvodně domnívat, že mu rozumí, o
a)
totožnosti správce ve smyslu čl. 2 písm. d) směrnice 95/46/ES a případně jeho zástupce;
b)
účelu, pro který budou údaje o této osobě zpracovány systémem Eurodac, včetně popisu cílů nařízení (EU) č. 604/2013, v souladu s článkem 4 uvedeného nařízení, a srozumitelně a za použití jasného a jednoduchého jazyka jí vysvětlí, že členským státům a Europolu lze pro účely vymáhání práva poskytnout přístup k systému Eurodac;
c)
příjemcích údajů;
d)
povinnosti nechat si sejmout otisky prstů, pokud jde o osoby uvedené v čl.9 odst. 1 nebo čl. 14 odst. 1;
e)
právu na přístup k údajům o ní a jejím právu požadovat opravu nesprávných údajů o ní nebo vymazání údajů o ní, a které byly zpracovány v rozporu se zákonem, jakož i o právu obdržet informace o postupech při uplatňování těchto práv, včetně kontaktních údajů správce a vnitrostátních orgánů dozoru podle čl. 30 odst. 1.
2. Pokud jde o osobu, na kterou se vztahuje čl. 9 odst. 1 nebo čl. 14 odst. 1, jsou jí informace uvedené v odstavci 1 tohoto článku poskytnuty při snímání otisků prstů.
Pokud jde o osobu, na kterou se vztahuje čl. 17 odst. 1, jsou jí informace uvedené v odstavci 1 tohoto článku poskytnuty nejpozději při předání údajů o ní ústřednímu systému. Tato povinnost neplatí, pokud se poskytnutí těchto informací ukáže jako nemožné nebo pokud by vyžadovalo nepřiměřené úsilí.
Je-li osoba, které se týká čl.9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1, nezletilá, poskytne jí členský stát informace způsobem přiměřeným jejímu věku.
3. Postupem podle čl. 44 odst. 2 nařízení(EU) č. 604/2013 se vypracuje společný leták obsahující alespoň informace podle odstavce 1 tohoto článku a informace podle čl. 4 odst. 1 uvedeného nařízení.
Leták musí být jasný, jednoduchý a sepsaný v jazyce, jemuž daná osoba rozumí nebo o němž se lze důvodně domnívat, že mu rozumí.
Leták musí být vypracován takovým způsobem, aby měly členské státy možnost doplnit do něho další informace týkající se konkrétního členského státu. Tyto specifické informace zahrnují alespoň práav subjektu údajů a možnost pomoci ze strany vnitrostátních orgánů dozoru a i kontaktní údaje kanceláře správce a vnitrostátních orgánů dozoru.
4. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení může v každém členském státě každý subjekt údajů v souladu s právními předpisy a postupy daného státu vykonávat práva stanovená článkem 12 směrnice 95/46/ES.
Aniž je dotčena povinnost poskytnout další informace v souladu s čl. 12 písm. a) směrnice 95/46/ES, má subjekt údajů právo získat sdělení o údajích, které se ho týkají a které jsou zaznamenány v ústředním systému, a o členském státě, který je předal ústřednímu systému. Tento přístup k údajům může poskytnout pouze některý členský stát.
5. Pro účely stanovené v čl. 1 odst. 1 může v každém členském státě každá osoba požadovat opravu údajů, které jsou věcně nesprávné, nebo o vymazání údajů zaznamenaných v rozporu se zákonem. Opravu a vymazání provede bez zbytečného odkladu členský stát, který údaje předal, v souladu s vnitrostátními právními předpisy a postupy.
6. Pokud je právo na opravu a vymazání pro účely stanovené v čl. 1 odst. 1 vykonáváno v jiném členském státě, než který předal údaje, spojí se orgány tohoto členského státu s orgány členského státu nebo států, které tyto údaje předaly, aby mohly zkontrolovat správnost údajů a zákonnost jejich předání a zaznamenání v ústředním systému.
7. Pokud vyjde najevo, že údaje zaznamenané v ústředním systému jsou věcně nesprávné nebo byly zaznamenány v rozporu se zákonem, členský stát, který je předal, tyto údaje pro účely stanovené v čl. 1 odst. 1 opraví nebo vymaže v souladu s čl. 27 odst. 3. Tento členský stát subjektu údajů bez zbytečného odkladu písemně potvrdí, že provedl opravu nebo vymazání údajů o něm.
8. Jestliže členský stát, který předal údaje, nesouhlasí s tím, že údaje zaznamenané v ústředním systému jsou věcně nesprávné nebo byly zaznamenány v rozporu se zákonem, sdělí pro účely stanovené v čl. 1 odst. 1 bez zbytečného odkladu písemně subjektu údajů důvody, proč nehodlá tyto údaje opravit nebo vymazat.
Tento členský stát také subjektu údajů poskytne poučení o krocích, které může učinit, nepřijme-li poskytnuté vysvětlení. To zahrnuje informace, jak podat žalobu nebo případně stížnost příslušným orgánům nebo soudům daného členského státu, a o veškeré finanční nebo jiné pomoci dostupné v souladu s právními předpisy a postupy daného členského státu.
9. Každá žádost podle odstavců 4 a 5 musí obsahovat všechny podrobnosti nutné k určení totožnosti subjektu údajů, včetně otisků prstů. Tyto údaje se použijí výhradně k umožnění výkonu práv uvedených v odstavcích 4 a 5 a jsou vymazány ihned poté.
10. Příslušné orgány členských států aktivně spolupracují na bezodkladném uplatnění práv stanovených v odstavcích 5, 6 a 7.
11. Požádá-li subjekt údajů o poskytnutí údajů, které se ho týkají, v souladu s odstavcem 4, příslušný orgán uchová písemný záznam o podání této žádosti a způsobu jejího řešení a neprodleně jej zpřístupní vnitrostátním orgánům dozoru.
12. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení pomáhá v každém členském státě jeho orgán dozoru v souladu s čl. 28 odst. 4 směrnice 95/46/ES subjektu údajů na základě její žádosti při výkonu jejích práv.
13. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení orgán členského státu, který předal údaje, a orgán dozoru členského státu, ve kterém se nachází subjekt údajů, tomuto subjektu pomáhají, a pokud o to požádá, radí mu při výkonu jeho práv na opravu nebo vymazání údajů. Oba tyto orgány dozoru za tímto účelem spolupracují. Žádosti o takovouto pomoc mohou být podány orgánu dozoru členského státu, ve kterém se nachází subjekt údajů, a ten je předá orgánu členského státu, který předal údaje.
14. V každém členském státě může každá osoba v souladu s právními předpisy a postupy daného státu podat žalobu nebo případně stížnost příslušným orgánům nebo soudům daného státu, pokud je jí odepřeno právo přístupu stanovené v odstavci 4.
15. Každá osoba může v souladu s právními předpisy a postupy členského státu, který předal údaje, podat žalobu nebo, je-li to vhodné, stížnost příslušným orgánům nebo soudům daného státu ohledně údajů, které se k ní vztahují a jsou zaznamenány v ústředním systému, za účelem výkonu svých práv podle odstavce 5. Povinnost orgánů dozoru členských států pomáhat subjektu údajů, a pokud o to požádá, radit mu v souladu s odstavcem 13 trvá během celého řízení.
Článek 30
Dozor vykonávaný orgány dozoru členských států
1. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení každý členský stát zajistí, aby jeho orgán nebo orgány dozoru určené podle čl. 28 odst. 1 směrnice 95/46/ES dohlížely nezávisle a v souladu s jeho vnitrostátními právními předpisy na zákonnost zpracování osobních údajů daným členským státem v souladu s tímto nařízením, včetně jejich předání ústřednímu systému.
2. Každý členský stát zajistí, aby jeho orgán dozoru měl možnost poradit se s osobami s dostatečnými znalostmi v oboru daktyloskopie.
Článek 31
Dozor vykonávaný evropským inspektorem ochrany údajů
1. Evropský inspektor ochrany údajů zajišťuje, aby bylo veškeré zpracovávání osobních údajů v systému Eurodac, zejména činnosti prováděné agenturou, prováděno v souladu s nařízením (ES) č. 45/2001 a tímto nařízením.
2. Evropský inspektor ochrany údajů zajišťuje, aby byl alespoň každým třetím rokem v souladu s mezinárodními auditorskými standardy proveden audit činností agentury souvisejících se zpracováváním osobních údajů. Zpráva o tomto auditu se zasílá Evropskému parlamentu, Radě, Komisi, agentuře a vnitrostátním orgánům dozoru. Agentura má možnost se k zprávě před jejím přijetím vyjádřit.
Článek 32
Spolupráce orgánů dozoru členských států s evropským inspektorem ochrany údajů
1. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů v rozsahu svých pravomocí aktivně spolupracují v rámci svých povinností a zajišťují koordinovaný dozor nad systémem Eurodac.
2. Členské státy zajistí, aby nezávislý orgán každoročně provedl v souladu s čl. 33 odst. 2 audit zpracování osobních údajů pro účely uvedené v čl. 1 odst. 2, jehož součástí je i analýza vzorku odůvodněných elektronických žádostí.
Zpráva o auditu se připojí k výroční zprávě členských států uvedené v čl. 40 odst. 7.
3. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů si v rozsahu svých pravomocí vyměňují důležité informace, vzájemně si pomáhají při provádění auditů a inspekcí, posuzují potíže vznikající při výkladu a uplatňování tohoto nařízení, zkoumají obtíže s výkonem nezávislého dozoru nebo při výkonu práv subjektů údajů, vypracovávají harmonizované návrhy společných řešení všech obtíží a podle potřeby zvyšují informovanost o právech na ochranu údajů.
4. Pro účely odstavce 3 se vnitrostátní orgány dozoru a evropský inspektor ochrany údajů setkávají nejméně dvakrát ročně. Náklady na tato setkání nese a jejich organizaci zajišťuje evropský inspektor ochrany údajů. Na prvním setkání se přijme jednací řád. Podle potřeby se společně vypracovávají další pracovní metody. Jednou za dva roky se zasílá Evropskému parlamentu, Radě, Komisi a agentuře společná zpráva o činnostech.
Článek 33
Ochrana osobních údajů pro účely vymáhání práva
1. Každý členský stát zajistí, aby ustanovení přijatá v rámci vnitrostátních právních předpisů, kterými se provádí rámcové rozhodnutí 2008/977/SVV, byla rovněž použitelná na zpracování osobních údajů jejich vnitrostátními orgány pro účely stanovené v čl. 1 odst. 2 tohoto nařízení.
2. Sledování zákonnosti zpracování osobních údajů podle tohoto nařízení členským státem pro účely stanovené v čl. 1 odst. 2 tohoto nařízení, včetně předávání těchto údajů do systému Eurodac a z něho, provádějí vnitrostátní orgány dozoru určené podle rámcového rozhodnutí 2008/977/SVV.
3. Zpracovávání osobních údajů Europolem podle tohoto nařízení probíhá v souladu s rozhodnutím 2009/371/SVV a dohlíží na ně nezávislý externí inspektor ochrany údajů. Na zpracování osobních údajů Europolem podle tohoto nařízení se tudíž použijí ustanovení článku 30, 31 a 32 uvedeného rozhodnutí. Nezávislý externí inspektor ochrany údajů zajistí, aby práva fyzických osob nebyla porušována.
4. Osobní údaje získané podle tohoto nařízení ze systému Eurodac pro účely stanovené v čl. 1 odst. 2 se zpracovávají pouze pro účely prevence, odhalování nebo vyšetřování konkrétního případu, pro nějž daný členský stát nebo Europol podal žádost o příslušné údaje.
5. Ústřední systém, určené orgány a orgány provádějící ověření a Europol uchovávají záznam o vyhledávání údajů, aby vnitrostátním orgánům pro ochranu údajů a evropskému inspektorovi ochrany údajů umožnily kontrolovat, zda jsou údaje zpracovávány v souladu s předpisy Unie pro ochranu údajů, a to i pro účely vedení záznamů pro účely vypracovávání výročních zpráv uvedených v čl. 40 odst. 7. Osobní údaje získané za jiným než výše uvedeným účelem a rovněž záznamy o jejich vyhledávání se vymažou ze všech vnitrostátních souborů a souborů Europolu po uplynutí jednoho měsíce, jestliže údaje nejsou potřebné pro účely specifického probíhajícího vyšetřování trestné činnosti, jež bylo důvodem žádosti daného členského státu nebo Europolu o příslušné údaje.
Článek 34
Zabezpečení údajů
1. Členský stát původu zajistí zabezpečení údajů před jejich předáváním ústřednímu systému a během něho.
2. Každý členský stát přijme pro všechny údaje zpracované jeho příslušnými orgány podle tohoto nařízení nezbytná opatření, včetně přijetí bezpečnostního plánu, aby:
a)
údaje fyzicky chránil, mimo jiné vypracováním plánů pro mimořádné situace na ochranu kritické infrastruktury;
b)
zabránil neoprávněným osobám v přístupu do vnitrostátních zařízení, ve kterých členský stát provádí činnosti v souladu s cíli systému Eurodac (kontroly při vstupu do zařízení);
c)
zabránil neoprávněnému čtení, kopírování, úpravám a vymazání nosičů údajů (kontrola nosičů údajů);
d)
zabránil neoprávněnému vkládání údajů a neoprávněnému prohlížení, změnám nebo vymazávání uložených osobních údajů (kontrola uložení);
e)
zabránil neoprávněnému zpracování údajů v systému Eurodac a jakékoli neoprávněné úpravě nebo vymazání údajů zpracovávaných v systému Eurodac (kontrola vstupu údajů);
f)
zajistil, aby osoby oprávněné k přístupu do systému Eurodac měly přístup pouze k údajům, na které se vztahuje jejich oprávnění k přístupu, a pouze s pomocí individuálních a jednoznačných totožností uživatele a chráněných režimů přístupu k informacím (kontrola přístupu k údajům);
g)
zajistil, aby všechny orgány s právem přístupu do systému Eurodac vytvořily profily popisující funkce a povinnosti osob, jež jsou oprávněny k údajům přistupovat a údaje vkládat, aktualizovat, vymazávat nebo vyhledávat, a aby tyto profily a veškeré další související informace, jež mohou orgány potřebovat pro účely dozoru, na žádost neprodleně zpřístupnily vnitrostátním orgánům dozoru uvedeným v článku 28 směrnice 95/46/ES a článku 25 rámcového rozhodnutí 2008/977/SVV (profily pracovníků);
h)
zajistil, aby bylo možné ověřit a zjistit, kterým orgánům se mohou osobní údaje předávat prostřednictvím zařízení pro předávání údajů (kontrola předávání údajů);
i)
zajistil možnost ověření a zjištění, které údaje byly v systému Eurodac zpracovány, kdy, kým a za jakým účelem (kontrola zaznamenávání údajů);
j)
zabránil neoprávněnému čtení, kopírování, úpravám a vymazávání osobních údajů během jejich předávání ze systému Eurodac a do něho nebo během přepravy nosičů údajů, zejména prostřednictvím vhodných technik šifrování (kontrola přepravy);
k)
sledoval účinnost bezpečnostních opatření uvedených v tomto odstavci a přijal nezbytná organizační opatření související s interním sledováním, aby zajistil dodržování tohoto nařízení (interní kontrola) a do 24 hodin automatické odhalování jakýchkoli událostí, které vznikly v důsledku uplatňování opatření uvedených v písmenech b) až j) a mohou poukazovat na bezpečnostní incident.
3. Členské státy informují agenturu o bezpečnostních incidentech, které ve svém systému odhalily. Agentura informuje o bezpečnostních incidentech členské státy, Europol a evropského inspektora ochrany údajů. Dotčené členské státy, agentura a Europol během bezpečnostního incidentu vzájemně spolupracují.
4. Agentura přijme opatření nezbytná k dosažení cílů stanovených v odstavci 2, pokud jde o provoz systému Eurodac, včetně přijetí bezpečnostního plánu.
Článek 35
Zákaz předávání údajů třetím zemím, mezinárodním organizacím a soukromým subjektům
1. Osobní údaje získané členským státem nebo Europolem podle tohoto nařízení z ústředního systému nesmí být předávány nebo zpřístupňovány žádné třetí zemi, mezinárodní organizaci ani soukromému subjektu usazenému v Unii nebo mimo ni. Tento zákaz se uplatní i v případě, že jsou tyto údaje dále zpracovávány na vnitrostátní úrovni nebo mezi členskými státy ve smyslu čl. 2 písm. b) rámcového rozhodnutí 2008/977/SVV.
2. Osobní údaje, které pocházejí z některého členského státu a jsou pro účely stanovené v čl. 1 odst. 2 vyměňovány mezi členskými státy na základě zjištěné shody, nesmí být předávány třetím zemím, hrozí-li vážné nebezpečí, že subjekty údajů mohou být v důsledku předání těchto informací vystaveny mučení, nelidskému a ponižujícímu zacházení nebo trestům nebo mohou čelit jakémukoli jinému porušování základních práv.
3. Zákazem uvedeným v odstavcích 1 a 2 není dotčeno právo členských států předávat tyto údaje třetím zemím, na které se vztahuje nařízení (EU) č. 604/2013.
Článek 36
Vedení protokolů a dokumentace
1. Každý členský stát a Europol zajistí, aby všechny úkony zpracování údajů pro účely stanovené v čl. 1 odst. 2 plynoucí z žádostí o porovnání s údaji systému Eurodac byly zaprotokolovány nebo zdokumentovány pro účely kontroly přípustnosti žádosti, sledování zákonnosti zpracování údajů a neporušenosti a zabezpečení údajů a pro účely vlastní kontroly.
2. Protokol nebo dokumentace musí v každém případě obsahovat:
a)
přesný účel žádosti o porovnání, včetně příslušné podoby teroristického trestného činu nebo jiného závažného trestného činu, a v případě Europolu přesný účel žádosti o porovnání;
b)
rozumné důvody pro to, aby nebylo provedeno porovnání s jinými členskými státy podle rozhodnutí 2008/615/SVV v souladu s čl. 20 odst. 1 tohoto nařízení;
c)
odkaz na vnitrostátní spis;
d)
datum a přesný čas zaslání žádosti národního přístupového bodu o porovnání do ústředního systému;
e)
název orgánu, který požádal o přístup za účelem porovnání, a jméno odpovědné osoby, která podala žádost a zpracovala údaje;
f)
případně využití postupu v naléhavém případě uvedeného v čl. 19 odst. 3 a rozhodnutí přijaté s ohledem na následné ověření;
g)
údaje použité pro porovnání;
h)
podle vnitrostátních pravidel nebo rozhodnutí 2009/371/SVV identifikační značku úředníka, který provedl vyhledání, a úředníka, který vyhledání nebo poskytnutí údajů nařídil.
3. Protokoly a dokumentace se použijí pouze pro sledování zákonnosti zpracování údajů z hlediska ochrany údajů a pro zajištění zabezpečení údajů. Pro sledování a hodnocení uvedené v článku 40 smějí být použity pouze protokoly obsahující jiné než osobní údaje. Příslušné vnitrostátní orgány dozoru odpovědné za kontrolu přípustnosti žádosti a sledování zákonnosti zpracování údajů a neporušenosti a zabezpečení údajů mají na požádání přístup k těmto protokolům za účelem plnění svých povinností.
Článek 37
Odpovědnost
1. Každá osoba nebo členský stát poškozený následkem protiprávního zpracování nebo jakéhokoli jednání neslučitelného s tímto nařízením je oprávněn obdržet náhradu škody od členského státu odpovědného za způsobenou škodu. Tento stát je zcela nebo částečně zproštěn své odpovědnosti, pokud prokáže, že neodpovídá za událost vedoucí ke vzniku škody.
2. Pokud nesplnění povinností plynoucích z tohoto nařízení členským státem způsobí škodu ústřednímu systému, je tento členský stát za takovou škodu odpovědný, kromě případu, kdy agentura nebo jiný členský stát neučinily přiměřené kroky s cílem předejít této škodě nebo zmírnit její následky.
3. Uplatnění nároku na náhradu za škodu uvedenou v odstavcích 1 a 2 vůči členskému státu se řídí vnitrostátními právními předpisy žalovaného členského státu.
KAPITOLA VIII
ZMĚNY NAŘÍZENÍ (EU) č. 1077/2011
Článek 38
Změny nařízení (EU) č. 1077/2011
Nařízení (EU) č. 1077/2011 se mění takto:
1)
Článek 5 se nahrazuje tímto:
„Článek 5
Úkoly související se systémem Eurodac”
V souvislosti se systémem Eurodac plní agentura:
a)
úkoly, kterými ji pověřuje nařízení Evropského parlamentu a Rady (EU) č. 603/2013 o zřízení 26. června 2013 systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování nařízení (EU) č. 604/2013, kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států,]a pro podávání žádostí orgánů pro vymáhání práva členských států a Europolu o porovnání údajů s údaji systému Eurodac pro účely vymáhání práva (17); a
b)
úkoly související s odbornou přípravou zaměřenou na technické aspekty používání systému Eurodac.
2)
Ustanovení čl. 12 odst. 1 se mění takto:
a)
písmena u) a v) se nahrazují tímto:
„u)
přijímá výroční zprávu o činnosti ústředního systému Eurodac podle čl. 40 odst. 1 nařízení Evropského parlamentu a Rady (EU) č. 603/2013;
v)
vyjadřuje se ke zprávám evropského inspektora ochrany údajů o auditech podle čl. 45 odst. 2 nařízení (ES) č. 1987/2006, čl. 42 odst. 2 nařízení (ES) č. 767/2008 a čl. 31 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013 a zajišťuje patřičná opatření v návaznosti na audit;“
b)
písmeno x) se nahrazuje tímto:
„x)
vypracovává statistiky o činnosti ústředního systému Eurodac podle čl. 8 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013“;
c)
písmeno z) se nahrazuje tímto:
„z)
zajišťuje každoroční zveřejnění seznamu určených útvarů podle čl. 27 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013“;
3)
V článku 15 se odstavec 4 nahrazuje tímto:
„4. Europol a Eurojust se mohou účastnit zasedání správní rady jako pozorovatelé, jsou-li na pořadu jednání otázky týkající se SIS II v souvislosti s uplatňováním rozhodnutí 2007/533/SVV. Europol se také může účastnit zasedání správní rady jako pozorovatel, jsou-li na pořadu jednání otázky týkající se VIS v souvislosti s uplatňováním rozhodnutí 2008/633/SVV nebo otázky týkající se systému Eurodac a související s nařízením Evropského parlamentu a Rady (EU) č. 603/2013.“
4)
Článek 17 se mění takto:
a)
V odstavci 5 se písmeno g) nahrazuje tímto:
„g)
aniž je dotčen článek 17 služebního řádu, stanoví požadavky na důvěrnost údajů k zajištění souladu s článkem 17 nařízení (ES) č. 1987/2006, článkem 17 rozhodnutí 2007/533/SVV, čl. 26 odst. 9 nařízení (ES) č. 767/2008 a čl. 4 odst. 4 nařízení (EU) Evropského parlamentu a Rady č. 603/2013;“
b)
V odstavci 6 se písmeno i) nahrazuje tímto:
„i)
zpráv o technickém fungování jednotlivých rozsáhlých informačních systémů uvedených v čl. 12 odst. 1 písm. t) a výroční zprávy o činnosti ústředního systému Eurodac uvedené v čl. 12 odst. 1 písm. u), na základě výsledků sledování a hodnocení.“
5)
V článku 19 se odstavec 3 nahrazuje tímto:
„3. Europol a Eurojust mohou každý jmenovat svého zástupce do poradní skupiny pro SIS II. Europol může také jmenovat svého zástupce do poradní skupiny pro VIS a do poradní skupiny pro systém Eurodac.“.
KAPITOLA IX
ZÁVĚREČNÁ USTANOVENÍ
Článek 39
Náklady
1. Náklady spojené se zřízením a provozem ústředního systému a komunikační infrastruktury jsou hrazeny ze souhrnného rozpočtu Evropské unie.
2. Náklady na národní přístupové body a náklady na jejich připojení k ústřednímu systému jsou hrazeny jednotlivými členskými státy.
3. Každý členský stát a Europol vytvoří a udržují na vlastní náklady technickou infrastrukturu nezbytnou k provádění tohoto nařízení a jsou odpovědné za úhradu svých nákladů plynoucích ze žádostí o porovnání s údaji systému Eurodac pro účely uvedené v čl 1 odst. 2.
Článek 40
Výroční zpráva: sledování a hodnocení
1. Agentura předkládá Evropskému parlamentu, Radě, Komisi a evropskému inspektorovi ochrany údajů výroční zprávu o činnostech ústředního systému, včetně jeho technického fungování a zabezpečení. Výroční zpráva obsahuje informace o řízení a výkonu systému Eurodac vzhledem k předem určeným kvantitativním ukazatelům úkolů uvedených v odstavci 2.
2. Agentura zajistí zavedení postupů ke sledování fungování ústředního systému vzhledem k cílům týkajícím se výsledků, efektivity nákladů a kvality služeb.
3. Pro účely technické údržby, vypracovávání zpráv a statistik má agentura přístup k nezbytným informacím, které se týkají zpracovávání údajů v ústředním systému.
4. Do 20. července 2018 a poté každé čtyři roky předloží Komise celkové hodnocení systému Eurodac posuzující dosažené výsledky vzhledem k cílům a dopad na základní práva, mimo jiné to, zda přístup do systému pro účely vymáhání práva nevedl k nepřímé diskriminaci osob, kterých se toto nařízení týká, a hodnotící trvalou platnost základních zásad a důsledky pro budoucí provoz a vypracuje nezbytná doporučení. Komise předá tato hodnocení Evropskému parlamentu a Radě.
5. Členské státy poskytují agentuře a Komisi informace nezbytné k vypracování zpráv podle odstavce 1.
6. Agentura, členské státy a Europol poskytují Komisi informace nezbytné pro přípravu hodnotících zpráv uvedených v odstavci 4. Tyto informace nesmějí ohrozit pracovní metody ani obsahovat informace, které prozrazují zdroje, pracovníky nebo vyšetřování určených orgánů.
7. Každý členský stát a Europol vypracují při dodržení vnitrostátních právních předpisů o zveřejňování citlivých informací výroční zprávu o účinnosti porovnávání údajů o otiscích prstů s údaji systému Eurodac pro účely vymáhání práva, která obsahuje informace a statistické údaje o:
-
přesném účelu porovnání, včetně druhu teroristického trestného činu nebo závažného trestného činu,
-
skutečnostech zakládajících důvodné podezření,
-
opodstatněných důvodech pro to, aby nebylo provedeno porovnání s jinými členskými státy podle rozhodnutí 2008/615/SVV v souladu s čl. 20 odst. 1 tohoto nařízení,
-
počtu žádostí o porovnání,
-
počtu a druhu případů, které byly završeny úspěšným určením totožnosti,
-
potřebě a využití postupu pro výjimečně naléhavé případy včetně případů, kdy orgán provádějící ověření při následném ověření výjimečnou naléhavost neuznal.
Výroční zprávy členských států a Europolu se předají Komisi do 30. června následujícího roku.
8. Na základě výročních zpráv členských států a Europolu uvedených v odstavci 7 a celkového hodnocení uvedeného v odstavci 4, zpracuje Komise výroční zprávu o přístupu do systému Eurodac pro účely vymáhání práva a předá ji Evropskému parlamentu, Radě a evropskému inspektorovi ochrany údajů.
Článek 41
Sankce
Členské státy přijmou nezbytná opatření k zajištění toho, aby se na jakékoli zpracování údajů vložených do ústředního systému v rozporu s účelem systému Eurodac stanoveným v článku 1 vztahovaly v souladu s vnitrostátním právem účinné, přiměřené a odrazující sankce, včetně správních nebo trestních sankcí.
Článek 42
Místní působnost
Toto nařízení se nevztahuje na území, na která se nevztahuje nařízení (EU) č. 604/2013.
Článek 43
Oznámení určených orgánů a orgánů provádějících ověření
1. Nejpozději 20. října 2013 každý členský stát oznámí Komisi své určené orgány a provozní jednotky uvedené v čl. 5 odst. 3 a svůj orgán provádějící ověření a bezodkladně oznámí jakoukoli jejich změnu.
2. Nejpozději 20. října 2013 Europol oznámí Komisi svůj určený orgán, svůj orgán provádějící ověření a národní přístupový bod, který určil, a bezodkladně oznámí jakoukoli jejich změnu.
3. Komise každoročně zveřejní informace uvedené v odstavcích 1 a 2 v Úředním věstníku Evropské unie a.formou elektronické publikace, kterou zpřístupní na internetu a kterou stále aktualizuje.
Článek 44
Přechodná ustanovení
Údaje blokované v ústředním systému podle článku 12 nařízení (ES) č. 2725/2000 se odblokují a označí v souladu s čl. 18 odst. 1 tohoto nařízení dne 20. července 2015.
Článek 45
Zrušení
Nařízení (ES) č. 2725/2000 a nařízení Rady (ES) č. 407/2002 se zrušují s účinkem ode dne 20. července 2015.
Odkazy na zrušená nařízení se považují za odkazy na toto nařízení v souladu se srovnávací tabulkou obsaženou v příloze III.
Článek 46
Vstup v platnost a použitelnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení se použije od 20. července 2015.
Členské státy oznámí Komisi a agentuře, že přijaly technická opatření nezbytná k předávání údajů ústřednímu systému, co nejdříve, nejpozději však 20. července 2015.
Toto nařízení je závazné v celém rozsahu a přímo použitelné v členských státech v souladu se Smlouvami.
V Bruselu dne 26. června 2013.
NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) č. 603/2013
z 26. júna 2013
o zriadení systému Eurodac na porovnávanie odtlačkov prstov pre účinné uplatňovanie nariadenia (EÚ) č. 604/2013, ktorým sa ustanovujú kritériá a mechanizmy na určenie členského štátu zodpovedného za posúdenie žiadosti o medzinárodnú ochranu podanej štátnym príslušníkom tretej krajiny alebo osobou bez štátnej príslušnosti v jednom z členských štátov, a o žiadostiach orgánov členských štátov na presadzovanie práva a Europolu o porovnanie s údajmi v systéme Eurodac na účely presadzovania práva a o zmene nariadenia (EÚ) č. 1077/2011, ktorým sa zriaďuje Európska agentúra na prevádzkové riadenie rozsiahlych informačných systémov v priestore slobody, bezpečnosti a spravodlivosti (prepracované znenie)
EURÓPSKY PARLAMENT A RADA EURÓPSKEJ ÚNIE,
so zreteľom na Zmluvu o fungovaní Európskej únie a najmä na jej článok 78 ods. 2 písm. e), článok 87 ods. 2 písm. a) a článok 88 ods. 2 písm. a),
so zreteľom na návrh Európskej komisie,
so zreteľom na stanovisko Európskeho dozorného úradníka pre ochranu údajov (1),
konajúc v súlade s riadnym legislatívnym postupom (2),
keďže:
(1)
V nariadení Rady (ES) č. 2725/2000 z 11. decembra 2000, ktoré sa týka zriadenia systému Eurodac na porovnávanie odtlačkov prstov pre účinné uplatňovanie Dublinského dohovoru (3), a nariadení Rady (ES) č. 407/2002 z 28. februára 2002 ustanovujúce určité pravidlá na vykonávanie nariadenia (ES) č. 2725/2000, ktoré sa týka zriadenia systému Eurodac na porovnávanie odtlačkov prstov pre účinné uplatňovanie Dublinského dohovoru (4), je potrebné vykonať viacero zmien. Z dôvodu prehľadnosti je vhodné uvedené nariadenia prepracovať.
(2)
Spoločná politika v oblasti azylu, vrátane spoločného európskeho azylového systému, je základnou súčasťou cieľa Európskej únie, ktorým je postupné vytvorenie priestoru slobody, bezpečnosti a spravodlivosti otvoreného pre tých, ktorí, donútení okolnosťami, hľadajú medzinárodnú ochranu v Únii.
(3)
Európska rada na svojom zasadnutí 4. novembra 2004 prijala Haagsky program, v ktorom sa stanovujú ciele, ktoré sa majú realizovať v oblasti slobody, bezpečnosti a spravodlivosti v období rokov 2005 - 2010. V Európskom pakte o prisťahovalectve a azyle prijatom Európskou radou 15. - 16. októbra 2008 sa vyzýva na vytvorenie spoločného európskeho azylového systému prostredníctvom zavedenia jednotného postupu so spoločnými zárukami a jednotného postavenia utečencov a osôb oprávnených na doplnkovú ochranu.
(4)
Na účely uplatňovania nariadenia Európskeho parlamentu a Rady (EÚ) č. 604/2013 z 26. júna 2013, ktorým sa ustanovujú kritériá a mechanizmy na určenie členského štátu zodpovedného za posúdenie žiadosti o medzinárodnú ochranu podanej štátnym príslušníkom tretej krajiny alebo osobou bez štátnej príslušnosti v jednom z členských štátov (5), je potrebné stanoviť totožnosť žiadateľov o medzinárodnú ochranu a osôb zadržaných v súvislosti s nezákonným prekračovaním vonkajších hraníc Únie. S cieľom účinného uplatňovania nariadenia (EÚ) č. 604/2013, a najmä článku 18 ods. 1 písm. b) a d), je taktiež žiaduce umožniť každému členskému štátu overiť, či štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti, o ktorých sa zistí, že sa na jeho území nachádzajú neoprávnene, požiadali o medzinárodnú ochranu v inom členskom štáte.
(5)
Odtlačky prstov predstavujú pri stanovovaní presnej totožnosti takýchto osôb dôležitý prvok. Je potrebné zriadiť systém na porovnávanie ich údajov o odtlačkoch prstov.
(6)
Na tento účel je potrebné zriadiť systém známy ako „Eurodac“, pozostávajúci z centrálneho systému, ktorý bude pracovať s centrálnou počítačovou databázou údajov o odtlačkoch prstov, ako aj z elektronických prostriedkov slúžiacich na prenos údajov medzi členskými štátmi a centrálnym systémom (ďalej len „komunikačná infraštruktúra“).
(7)
V Haagskom programe sa vyzýva na zlepšenie prístupu do existujúcich databáz Únie. Okrem toho sa v Štokholmskom programe vyzýva na lepšie zacielený zber údajov a rozvoj výmeny informácií a nástrojov na túto výmenu, a to na základe potrieb v oblasti presadzovania práva.
(8)
V boji proti teroristickým trestným činom a iným závažným trestným činom je pre orgány presadzovania práva nevyhnutné, aby pri výkone svojich úloh mali čo najúplnejšie a najaktuálnejšie informácie. Informácie, ktoré obsahuje systém Eurodac, sú potrebné na účely prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov uvedených v rámcovom rozhodnutí Rady 2002/475/SVV z 13. júna 2002 o boji proti terorizmu (6) alebo iných závažných trestných činov uvedených v rámcovom rozhodnutí Rady 2002/584/SVV z 13. júna 2002 o európskom zatykači a postupoch odovzdávania osôb medzi členskými štátmi (7). Preto by údaje systému Eurodac mali byť podľa podmienok stanovených v tomto rozhodnutí dostupné pre určené orgány členských štátov a Európsky policajný úrad (ďalej len „Europol“) na účely porovnania.
(9)
Právomocami udelenými orgánom presadzovania práva na prístup do systému Eurodac by nemalo byť dotknuté právo žiadateľa o medzinárodnú ochranu na riadne vybavenie jeho žiadosti v súlade s príslušným zákonom. Toto právo by navyše nemalo byť dotknuté ani žiadnymi následnými opatreniami urobenými po zistení kladného výsledku v systéme Eurodac.
(10)
Komisia vo svojom oznámení Rade a Európskemu parlamentu z 24. novembra 2005 o zlepšení efektívnosti, posilňovaní interoperability a synergií medzi európskymi databázami v oblasti spravodlivosti a vnútorných záležitostí uviedla, že orgány zodpovedné za vnútornú bezpečnosť by mohli mať prístup do systému Eurodac v jasne vymedzených prípadoch, keď existuje opodstatnené podozrenie, že o medzinárodnú ochranu požiadal páchateľ teroristického alebo iného závažného trestného činu. Komisia v uvedenom oznámení ďalej zistila, že zásada proporcionality si vyžaduje, aby sa v systéme Eurodac vyhľadávalo na takéto účely iba vtedy, ak existuje nadradený záujem verejnej bezpečnosti, t. j. ak je čin spáchaný zločincom alebo teroristom s dosiaľ nezistenou totožnosťou natoľko trestuhodný, že sa vyhľadávanie v databáze evidujúcej osoby s čistým registrom trestov stáva opodstatneným, a dospela k záveru, že hranica pre vyhľadávanie v systéme Eurodac stanovená pre orgány zodpovedné za vnútornú bezpečnosť musí preto byť vždy významne vyššia ako hranica stanovená pre vyhľadávanie v trestných databázach.
(11)
Europol navyše plní rozhodujúcu úlohu v rámci spolupráce orgánov členských štátov v oblasti vyšetrovania cezhraničnej trestnej činnosti tým, že podporuje prevenciu, analýzy a vyšetrovanie trestnej činnosti v celej Únii. Aj Europol by mal mať preto prístup do systému Eurodac v rámci plnenia svojich úloh a v súlade s rozhodnutím Rady 2009/371/SVV zo 6. apríla 2009 o zriadení Európskeho policajného úradu (Europol) (8).
(12)
Žiadosti Europolu o porovnanie s údajmi systému Eurodac by mali byť povolené len v osobitných prípadoch, za konkrétnych okolností a za prísnych podmienok.
(13)
Keďže systém Eurodac bol pôvodne zriadený na uľahčenie uplatňovania Dublinského dohovoru, prístup do systému Eurodac na účely prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov alebo iných závažných trestných činov predstavuje zmenu pôvodného účelu systému Eurodac, ktorá zasahuje do základného práva na rešpektovanie súkromného života jednotlivcov, ktorých osobné údaje sa spracúvajú v systéme Eurodac. Každý takýto zásah musí byť v súlade s právnymi predpismi, ktoré musia byť formulované s dostatočnou presnosťou, aby im jednotlivci mohli prispôsobiť svoje správanie a musia chrániť jednotlivcov pred svojvôľou a dostatočne jasne vymedzovať rozsah právomoci voľného rozhodovania prenesenej na príslušné orgány a spôsob jej vykonávania. Každý zásah musí byť v demokratickej spoločnosti nevyhnutný na ochranu legitímneho a primeraného záujmu a musí byť primeraný legitímnemu cieľu, ktorý sa má dosiahnuť.
(14)
Aj keď pôvodný účel zriadenia systému Eurodac nevyžadoval možnosť požiadať o porovnanie údajov s databázou na základe daktyloskopických stôp, ktoré je možné nájsť na mieste trestného činu, takáto možnosť je podstatná v oblasti policajnej spolupráce. Možnosť porovnať daktyloskopické stopy s údajmi o odtlačkoch prstov uloženými v systéme Eurodac v prípadoch, keď existujú opodstatnené dôvody domnievať sa, že páchateľ alebo obeť môže spadať do jednej z kategórií, na ktoré sa vzťahuje toto nariadenie, poskytne určeným orgánom členských štátov veľmi cenný nástroj pri prevencii, odhaľovaní alebo vyšetrovaní teroristických trestných činov alebo iných závažných trestných činov, napríklad keď jediným dôkazom k dispozícii na mieste trestného činu sú daktyloskopické stopy.
(15)
Týmto nariadením sa taktiež stanovujú podmienky, za ktorých by sa mali povoliť žiadosti o porovnanie údajov o odtlačkoch prstov s údajmi systému Eurodac na účely prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov alebo iných závažných trestných činov, a záruky potrebné na zabezpečenie ochrany základného práva na rešpektovanie súkromného života jednotlivcov, ktorých osobné údaje sa spracúvajú v systéme Eurodac. Prísnosť týchto podmienok odráža skutočnosť, že v databáze systému Eurodac sú zaznamenané údaje o odtlačkoch prstov osôb, u ktorých sa nepredpokladá, že spáchali teroristický trestný čin alebo iný závažný trestný čin.
(16)
S cieľom zaistiť rovnaké zaobchádzanie so všetkými žiadateľmi o medzinárodnú ochranu a s osobami požívajúcimi medzinárodnú ochranu, ako aj s cieľom zabezpečiť súlad s existujúcim acquis Únie v oblasti azylu, a to najmä so smernicou Európskeho parlamentu a Rady 2011/95/EÚ z 13. decembra 2011 o normách pre oprávnenie štátnych príslušníkov tretej krajiny alebo osôb bez štátneho občianstva mať postavenie medzinárodnej ochrany, o jednotnom postavení utečencov alebo osôb oprávnených na doplnkovú ochranu a o obsahu poskytovanej ochrany (9), a nariadením (EÚ) č. 604/2013, je vhodné rozšíriť rozsah pôsobnosti tohto nariadenia tak, aby sa vzťahovalo aj na žiadateľov o doplnkovú ochranu a osoby oprávnené na doplnkovou ochranou.
(17)
Je taktiež potrebné od každého členského štátu vyžadovať, aby bezodkladne odobral a odoslal údaje o odtlačkoch prstov každého žiadateľa o medzinárodnú ochranu a každého štátneho príslušníka tretej krajiny alebo osoby bez štátnej príslušnosti zadržaných v súvislosti s nezákonným prekročením vonkajších hraníc ktoréhokoľvek členského štátu, ak majú aspoň 14 rokov.
(18)
Je potrebné stanoviť presné pravidlá pre prenos takýchto údajov o odtlačkoch prstov do centrálneho systému, uloženie takýchto údajov o odtlačkoch prstov a ostatných relevantných údajov do centrálneho systému, ich uchovávanie, ich porovnávanie s inými údajmi o odtlačkoch prstov, prenos výsledkov takéhoto porovnávania a označovanie a výmaz uložených údajov. Takéto pravidlá sa môžu pre rozličné kategórie štátnych príslušníkov tretích krajín alebo osôb bez štátnej príslušnosti odlišovať a mali by sa špecificky prispôsobovať situácii rozličných kategórií štátnych príslušníkov tretích krajín alebo osôb bez štátnej príslušnosti.
(19)
Členské štáty by mali zabezpečiť prenos údajov o odtlačkoch prstov v primeranej kvalite na účel porovnania prostredníctvom počítačového systému na rozpoznávanie odtlačkov prstov. Všetky orgány s právom na prístup do systému Eurodac by mali investovať do primeranej odbornej prípravy a nevyhnutného technologického vybavenia. Orgány s právom na prístup do systému Eurodac by mali informovať Európsku agentúru na prevádzkové riadenie rozsiahlych informačných systémov v priestore slobody, bezpečnosti a spravodlivosti zriadenú nariadením Európskeho parlamentu a Rady (EÚ) č. 1077/2011 (10) (ďalej len „agentúra“) o konkrétnych ťažkostiach, ktoré zistia v súvislosti s kvalitou údajov, a to v záujme ich vyriešenia.
(20)
Ak je dočasne alebo trvalo nemožné odobrať a/alebo odoslať údaje o odtlačkoch prstov z takých dôvodov, ako je napríklad nedostatočná kvalita údajov na primerané porovnanie, technické problémy, dôvody súvisiace s ochranou zdravia alebo v dôsledku toho, že osoba, ktorej sa údaje týkajú, nie je pripravená na odobratie odtlačkov prstov alebo ho nie je schopná podstúpiť v dôsledku okolností, na ktoré nemá vplyv, nemalo by to mať negatívny vplyv na posúdenie žiadosti o medzinárodnú ochranu, ktorú podala táto osoba, alebo na rozhodnutie o takejto žiadosti.
(21)
Kladné výsledky získané zo systému Eurodac by mal overiť vyškolený expert daktyloskopie s cieľom zaistiť presné určenie zodpovednosti podľa nariadenia (EÚ) č. 604/2013, ako aj presné zistenie totožnosti osoby podozrivej zo spáchania trestného činu alebo obete trestného činu, ktorých údaje môžu byť uložené v systéme Eurodac.
(22)
Štátni príslušníci tretích krajín alebo osoby bez štátnej príslušnosti, ktorí požiadali o medzinárodnú ochranu v jednom členskom štáte, môžu mať mnoho rokov možnosť požiadať o medzinárodnú ochranu v inom členskom štáte. Maximálna doba, počas ktorej by centrálny systém mal uchovávať údaje o odtlačkoch prstov, by preto mala byť značne dlhá. Vzhľadom na to, že väčšine štátnych príslušníkov tretích krajín alebo osôb bez štátnej príslušnosti, ktorí zostali v Únii niekoľko rokov, bol po tomto období udelený trvalý pobyt alebo dokonca občianstvo členského štátu, malo by sa obdobie desiatich rokov považovať za primerané obdobie na uchovávanie údajov o odtlačkoch prstov.
(23)
V niektorých osobitných situáciách, keď nie je potrebné údaje o odtlačkoch prstov uchovávať po takú dlhú dobu, by malo byť obdobie uchovávania údajov kratšie. Údaje o odtlačkoch prstov by mali byť vymazané okamžite po tom, čo štátnemu príslušníkovi tretej krajiny alebo osobe bez štátnej príslušnosti bolo udelené občianstvo niektorého z členských štátov.
(24)
Je vhodné uchovávať údaje týkajúce sa tých osôb, ktorých sa týkajú údaje a ktorých odtlačky prstov boli pôvodne uložené v systéme Eurodac v čase podania ich žiadosti o medzinárodnú ochranu a ktorým bola poskytnutá medzinárodná ochrana v členskom štáte, aby bolo možné porovnať tieto údaje s údajmi uloženými pri podaní žiadosti o medzinárodnú ochranu.
(25)
Agentúre boli zverené úlohy Komisie súvisiace s prevádzkovým riadením systému Eurodac v súlade s týmto nariadením, ako aj určité úlohy súvisiace s komunikačnou infraštruktúrou, a to odo dňa, keď agentúra začala plniť svoje povinnosti, t. j. 1. decembra 2012. Agentúra by mala začať plniť úlohy, ktoré jej boli zverené týmto nariadením, a príslušné ustanovenia nariadenia (EÚ) č. 1077/2011 by sa mali zodpovedajúcim spôsobom zmeniť. Okrem toho by Europol mal mať status pozorovateľa na zasadnutiach správnej rady agentúry, keď je na programe otázka v súvislosti s uplatňovaním tohto nariadenia, ktorá sa týka sprístupnenia systému Eurodac na nahliadnutie určeným orgánom členských štátov a Europolu na účely prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov alebo iných závažných trestných činov. Europol by mal mať možnosť vymenovať zástupcu do poradnej skupiny agentúry pre systém Eurodac.
(26)
Na všetkých zamestnancov pracujúcich v agentúre na záležitostiach týkajúcich sa tohto nariadenia by sa mal vzťahovať Služobný poriadok úradníkov Európskej únie („služobný poriadok úradníkov“) a Podmienky zamestnávania ostatných zamestnancov Európskej únie („podmienky zamestnávania“), ktoré sú stanovené v nariadení Rady (EHS, Euratom, ESUO) č. 259/68 (11) (spoločne ďalej len „služobný poriadok“).
(27)
Je potrebné jasne stanoviť príslušné povinnosti Komisie a agentúry vo vzťahu k centrálnemu systému a komunikačnej infraštruktúre a povinnosti členských štátov, pokiaľ ide o spracovanie údajov, bezpečnosť údajov, prístup k uloženým údajom a ich opravu.
(28)
Je potrebné určiť príslušné orgány členských štátov, ako aj národný prístupový bod, prostredníctvom ktorého sa podávajú žiadosti o porovnanie s údajmi systému Eurodac a viesť zoznam operačných jednotiek v rámci určených orgánov, ktoré sú oprávnené požiadať o takéto porovnanie na osobitné účely prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov alebo iných závažných trestných činov.
(29)
Žiadosti o porovnanie s údajmi uloženými v centrálnom systéme by mali predkladať operačné jednotky v rámci určených orgánov národnému prístupovému bodu prostredníctvom overujúceho orgánu a mali by byť odôvodnené. Operačné jednotky v rámci určených orgánov, ktoré sú oprávnené požiadať o porovnanie s údajmi systému Eurodac, by nemali plniť úlohy overujúceho orgánu. Overujúce orgány by mali konať nezávisle od určených orgánov a mali by byť zodpovedné za to, že nezávislým spôsobom zabezpečia prísne dodržiavanie podmienok prístupu ustanovených v tomto nariadení. Overujúce orgány by následne mali postúpiť žiadosť, bez predloženia jej dôvodov, o porovnanie prostredníctvom národného prístupového bodu centrálnemu systému po overení toho, že všetky podmienky prístupu sú splnené. V mimoriadne naliehavých prípadoch, keď je včasný prístup nevyhnutný v záujme reakcie na konkrétnu a skutočnú hrozbu súvisiacu s teroristickými trestnými činmi alebo inými závažnými trestnými činmi, by mal overujúci orgán žiadosť spracovať ihneď a overenie vykonať až následne.
(30)
Určený orgán a overujúci orgán môžu byť súčasťou rovnakej organizácie, ak to povoľuje vnútroštátne právo, ale overujúci orgán by mal konať nezávisle pri plnení svojich úloh podľa tohto nariadenia.
(31)
Na účely ochrany osobných údajov a s cieľom vylúčiť systematické porovnávania, ktoré by mali byť zakázané, by malo k spracovaniu údajov systému Eurodac dochádzať iba v osobitných prípadoch a len ak je to nevyhnutné na účely prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov alebo iných závažných trestných činov. K osobitnému prípadu dochádza najmä vtedy, keď žiadosť o porovnanie súvisí s osobitnou konkrétnou situáciou alebo osobitným konkrétnym nebezpečenstvom spojeným s teroristickým trestným činom alebo iným závažným trestným činom alebo s osobitnými osobami, v prípade ktorých sa na základe vážnych dôvodov možno domnievať, že spáchajú alebo spáchali takýto čin. K osobitnému prípadu dochádza aj vtedy, keď žiadosť o porovnanie súvisí s osobou, ktorá je obeťou teroristického trestného činu alebo iného závažného trestného činu. Určené orgány a Europol by preto mali o porovnanie so systémom Eurodac žiadať iba vtedy, keď majú opodstatnené dôvody domnievať sa, že takéto porovnanie poskytne informácie, ktoré im podstatne pomôžu pri prevencii, odhaľovaní alebo vyšetrovaní teroristického trestného činu alebo iného závažného trestného činu.
(32)
Prístup by sa mal navyše povoliť iba za podmienky, že porovnania s národnými databázami odtlačkov prstov členského štátu a s automatizovanými systémami identifikácie odtlačkov prstov všetkých ostatných členských štátov podľa rozhodnutia Rady 2008/615/SVV z 23. júna 2008 o zintenzívnení cezhraničnej spolupráce, najmä v boji proti terorizmu a cezhraničnej trestnej činnosti (12), neviedli k určeniu totožnosti osoby, ktorej sa údaje týkajú. Táto podmienka si vyžaduje, aby žiadajúci členský štát vykonal porovnania s automatizovanými systémami identifikácie odtlačkov prstov všetkých ostatných členských štátov podľa rozhodnutia 2008/615/SVV, ktoré sú technicky dostupné, pokiaľ tento členský štát neposkytne opodstatnené dôvody domnievať sa, že by to neviedlo k určeniu totožnosti osoby, ktorej sa údaje týkajú. Takéto opodstatnené dôvody existujú najmä vtedy, keď osobitný prípad nemá žiadnu operačnú alebo vyšetrovaciu súvislosť s daným členským štátom. Od žiadajúceho členského štátu si uvedená podmienka vyžaduje, aby už predtým vykonal právnu a technickú implementáciu rozhodnutia 2008/615/SVV v oblasti údajov o odtlačkoch prstov, pretože nahliadnutie do systému Eurodac na účely presadzovania práva by sa malo povoliť len v prípade, že sa už uskutočnili predchádzajúce uvedené kroky.
(33)
Pred vyhľadávaním v systéme Eurodac by určené orgány mali tiež, pokiaľ sú splnené podmienky na porovnanie, nahliadnuť do vízového informačného systému podľa rozhodnutia Rady 2008/633/SVV z 23. júna 2008 o sprístupnení vízového informačného systému (VIS) na nahliadnutie určeným orgánom členských štátov a Europolu na účely predchádzania teroristickým trestným činom a iným závažným trestným činom, ich odhaľovania a vyšetrovania (13).
(34)
Na účel efektívneho porovnania a výmeny osobných údajov by členské štáty mali plne vykonávať a využívať existujúce medzinárodné dohody, ako aj už platné právne predpisy Únie o výmene osobných údajov, najmä rozhodnutie 2008/615/SVV.
(35)
Pri uplatňovaní tohto nariadenia by mali mať členské štáty na zreteli v prvom rade najlepší záujem dieťaťa. Ak žiadajúci členský štát zistí, že údaje systému Eurodac sa týkajú maloletej osoby, žiadajúci členský štát môže tieto údaje použiť na účely presadzovania práva len v súlade so svojimi právnymi predpismi týkajúcimi sa maloletých osôb a v súlade s povinnosťou v prvom rade zohľadňovať najlepší záujem dieťaťa.
(36)
Hoci mimozmluvné záväzky Únie v súvislosti s prevádzkovaním systému Eurodac budú upravovať príslušné ustanovenia Zmluvy o fungovaní Európskej únie (ZFEÚ), v súvislosti s prevádzkovaním tohto systému je potrebné stanoviť špecifické pravidlá pre mimozmluvné záväzky členských štátov.
(37)
Keďže cieľ tohto nariadenia, a to vytvorenie systému na porovnávanie údajov o odtlačkoch prstov s cieľom podpory vykonávania azylovej politiky Únie, nie je vzhľadom na jeho podstatu možné uspokojivo dosiahnuť na úrovni jednotlivých členských štátov, a možno ho teda lepšie dosiahnuť na úrovni Únie, môže Únia prijať opatrenia v súlade so zásadou subsidiarity podľa článku 5 Zmluvy o Európskej únii (Zmluvy o EÚ). V súlade so zásadou proporcionality podľa uvedeného článku toto nariadenie neprekračuje rámec nevyhnutný na dosiahnutie tohto cieľa.
(38)
Na spracovávanie osobných údajov členskými štátmi, ktoré sa vykonáva v rámci uplatňovania tohto nariadenia, sa vzťahuje smernica Európskeho parlamentu a Rady 95/46/ES z 24. októbra 1995 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov (14), s výnimkou prípadov, keď takéto spracovávanie uskutočňujú určené alebo overujúce orgány členských štátov na účely prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov alebo iných závažných trestných činov.
(39)
Spracovávanie osobných údajov orgánmi členských štátov na účely prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov či iných závažných trestných činov v súlade s týmto nariadením by malo podliehať normám ochrany osobných údajov podľa ich vnútroštátneho práva, ktoré je v súlade s rámcovým rozhodnutím Rady 2008/977/SVV z 27. novembra 2008 o ochrane osobných údajov spracúvaných v rámci policajnej a justičnej spolupráce v trestných veciach (15).
(40)
Princípy stanovené v smernici 95/46/ES týkajúce sa ochrany práv a slobôd jednotlivcov, najmä ich práva na súkromie, by mali byť doplnené alebo upresnené vo vzťahu k spracovávaniu osobných údajov, najmä čo sa niektorých sektorov týka.
(41)
Prenos osobných údajov získaných členským štátom alebo Europolom podľa tohto nariadenia z centrálneho systému do akejkoľvek tretej krajiny alebo medzinárodnej organizácie alebo súkromného subjektu so sídlom v Únii alebo mimo nej by mal byť zakázaný, aby sa zabezpečilo rešpektovanie práva na azyl a aby žiadatelia o medzinárodnú ochranu boli chránení pred poskytnutím ich údajov tretej krajine. Z toho vyplýva, že členské štáty by nemali prenášať informácie získané z centrálneho systému týkajúce sa: členského(-ých) štátu(-ov) pôvodu; miesta a dátumu podania žiadosti o medzinárodnú ochranu; referenčného čísla používaného členským štátom pôvodu; dátumu odobratia odtlačkov prstov, ako aj dátumu, kedy členský(-é) štát(-y) odoslal(-i) údaje do systému Eurodac; identifikátora operátora; a akejkoľvek informácie o premiestnení osoby, ktorej sa týkajú údaje podľa nariadenia (EÚ) č. 604/2013. Týmto zákazom by nemalo byť dotknuté právo členských štátov prenášať takéto údaje do tretích krajín, v prípade ktorých sa uplatňuje nariadenie (EÚ) č. 604/2013, aby sa zabezpečila možnosť členských štátov spolupracovať s takýmito tretími krajinami na účely tohto nariadenia.
(42)
Vnútroštátne dozorné orgány by mali monitorovať zákonnosť spracovania osobných údajov členskými štátmi a dozorný orgán zriadený rozhodnutím 2009/371/SVV by mal monitorovať zákonnosť činností spracovania údajov, ktoré vykonáva Europol.
(43)
Na spracovávanie osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie, ktoré sa vykonáva v rámci uplatňovania tohto nariadenia, sa vzťahuje nariadenie Európskeho parlamentu a Rady (ES) č. 45/2001 z 18. decembra 2000 o ochrane jednotlivcov so zreteľom na spracovanie osobných údajov inštitúciami a orgánmi Spoločenstva a o voľnom pohybe takýchto údajov (16), a najmä jeho články 21 a 22 o dôvernom charaktere a bezpečnosti spracovania. Mali by sa však objasniť niektoré body týkajúce sa zodpovednosti za spracovanie údajov a dohľadu nad ochranou údajov s ohľadom na skutočnosť, že ochrana údajov predstavuje kľúčový faktor pre úspešné fungovanie systému Eurodac a že bezpečnosť údajov, vysoká technická kvalita a zákonnosť nahliadania sú nevyhnutné na zabezpečenie hladkého a riadneho fungovania systému Eurodac, a aj na uľahčenie uplatňovania nariadenia (EÚ) č. 604/2013.
(44)
Osoba, ktorej sa týkajú údaje, by mala byť informovaná o tom, na aký účel budú údaje o nej spracované v systéme Eurodac, vrátane opisu cieľov nariadenia (EÚ) č. 604/2013 a použitia týchto údajov orgánmi presadzovania práva.
(45)
Je vhodné, aby vnútroštátne dozorné orgány monitorovali zákonnosť spracovávania osobných údajov členskými štátmi, zatiaľ čo Európsky dozorný úradník pre ochranu údajov uvedený v nariadení (ES) č. 45/2001 by mal monitorovať činnosť inštitúcií, orgánov, úradov a agentúr Únie v súvislosti so spracovávaním osobných údajov, ktoré sa vykonáva v rámci uplatňovania tohto nariadenia.
(46)
Členské štáty, Európsky parlament, Rada a Komisia by mali zabezpečiť, aby vnútroštátne a európske dozorné orgány mohli náležite dohliadať na využívanie údajov systému Eurodac a na prístup k nim.
(47)
Je vhodné v pravidelných intervaloch monitorovať a vyhodnocovať plnenie úloh systému Eurodac vrátane toho, či prístup na účely presadzovania práva viedol k nepriamej diskriminácii žiadateľov o medzinárodnú ochranu, na čo upozornila Komisia vo svojom hodnotení súladu tohto nariadenia s Chartou základných práv Európskej únie (ďalej len ako „charta“). Agentúra by mala predložiť Európskemu parlamentu a Rade výročnú správu o činnostiach centrálneho systému.
(48)
Členské štáty by mali ustanoviť systém účinných, primeraných a odradzujúcich sankcií na trestanie spracovania údajov vložených do centrálneho systému v rozpore s účelom systému Eurodac.
(49)
Je potrebné, aby boli členské štáty informované o stave konkrétnych konaní o azyle s cieľom uľahčiť riadne uplatňovanie nariadenia (EÚ) č. 604/2013.
(50)
Toto nariadenie rešpektuje základné práva a dodržiava zásady uznané predovšetkým v charte. Cieľom tohto nariadenia je predovšetkým zabezpečiť úplné rešpektovanie ochrany osobných údajov a práva žiadať o medzinárodnú ochranu a presadiť uplatňovanie článkov 8 a 18 charty. Toto nariadenie by sa preto malo zodpovedajúcim spôsobom uplatňovať.
(51)
V súlade s článkami 1 a 2 Protokolu č. 22 o postavení Dánska, ktorý je pripojený k Zmluve o EÚ a ZFEÚ, sa Dánsko nezúčastňuje na prijatí tohto nariadenia, nie je ním viazané ani nepodlieha jeho uplatňovaniu.
(52)
V súlade s článkom 3 Protokolu č. 21 o postavení Spojeného kráľovstva a Írska s ohľadom na priestor slobody, bezpečnosti a spravodlivosti, ktorý je pripojený k Zmluve o EÚ a ZFEÚ, Spojené kráľovstvo oznámilo želanie zúčastniť sa na prijatí a uplatňovaní tohto nariadenia.
(53)
V súlade s článkom 1 a 2 Protokolu č. 21 o postavení Spojeného kráľovstva a Írska s ohľadom na priestor slobody, bezpečnosti a spravodlivosti, ktorý je pripojený k Zmluve o EÚ a ZFEÚ, a bez toho, aby bol dotknutý článok 4 uvedeného protokolu, sa Írsko nezúčastňuje na prijatí tohto nariadenia a nie je ním viazané ani nepodlieha jeho uplatňovaniu.
(54)
Je vhodné obmedziť územnú pôsobnosť tohto nariadenia tak, aby zodpovedala územnej pôsobnosti nariadenia (EÚ) č. 604/2013,
PRIJALI TOTO NARIADENIE:
KAPITOLA I
VŠEOBECNÉ USTANOVENIA
Článok 1
Účel systému „Eurodac“
1. Zriaďuje sa týmto systém s názvom „Eurodac“, ktorého účelom je pomáhať pri určovaní, ktorý členský štát je podľa nariadenia (EÚ) č. 604/2013, zodpovedný za preskúmanie žiadosti o medzinárodnú ochranu podanej v členskom štáte štátnym príslušníkom tretej krajiny alebo osobou bez štátnej príslušnosti, a inak uľahčovať uplatňovanie nariadenia (EÚ) č. 604/2013 za podmienok stanovených v tomto nariadení.
2. Týmto nariadením sa taktiež stanovujú podmienky, za ktorých môžu určené orgány členských štátov a Európsky policajný úrad (Europol) požiadať o porovnanie údajov o odtlačkoch prstov s údajmi uloženými v centrálnom systéme na účely presadzovania práva.
3. Bez toho, aby bolo dotknuté spracovanie údajov určených pre systém Eurodac členským štátom pôvodu v databázach zriadených v súlade s vnútroštátnym právom tohto členského štátu, sa údaje o odtlačkoch prstov a ostatné osobné údaje môžu v systéme Eurodac spracovávať výhradne na účely stanovené v tomto nariadení a v článku 34 ods. 1 nariadenia (EÚ) č. 604/2013.
Článok 2
Vymedzenie pojmov
1. Na účely tohto nariadenia:
a)
„žiadateľ o medzinárodnú ochranu“ je štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti, ktorí podali žiadosť o medzinárodnú ochranu v zmysle článku 2 písm. h) smernice 2011/95/EÚ, vo veci ktorej ešte nebolo prijaté konečné rozhodnutie;
b)
„členský štát pôvodu“ je:
i)
vo vzťahu k osobe uvedenej v článku 9 ods. 1 členský štát, ktorý zasiela osobné údaje do centrálneho systému a prijíma výsledky porovnávania;
ii)
vo vzťahu k osobe uvedenej v článku 14 ods. 1 členský štát, ktorý zasiela osobné údaje do centrálneho systému;
iii)
vo vzťahu k osobe uvedenej v článku 17 ods. 1 členský štát, ktorý zasiela osobné údaje do centrálneho systému a prijíma výsledky porovnávania;
c)
„osoba požívajúca medzinárodnú ochranu“ je štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti, ktorým bola priznaná medzinárodná ochrana v zmysle článku 2 písm. a) smernice 2011/95/EÚ;
d)
„kladný výsledok“ je zhoda alebo zhody zistené centrálnym systémom porovnávaním údajov o odtlačkoch prstov uložených v počítačovej centrálnej databáze s údajmi zaslanými zo strany členského štátu v súvislosti s akoukoľvek osobou bez toho, aby tým bola dotknutá požiadavka, že členské štáty musia bezodkladne skontrolovať výsledky porovnávania podľa článku 25 ods. 4;
e)
„národný prístupový bod“ je určený vnútroštátny systém, ktorý komunikuje s centrálnym systémom;
f)
„agentúra“ je agentúra zriadená nariadením (EÚ) č. 1077/2011;
g)
„Europol“ je Európsky policajný úrad zriadený rozhodnutím 2009/371/SVV;
h)
„údaje systému Eurodac“ sú všetky údaje uložené v centrálnom systéme v súlade s článkom 11 a článkom 14 ods. 2;
i)
„presadzovanie práva“ je prevencia, odhaľovanie alebo vyšetrovanie teroristických trestných činov alebo iných závažných trestných činov;
j)
„teroristické trestné činy“ sú trestné činy podľa vnútroštátneho práva, ktoré zodpovedajú alebo sú rovnocenné trestným činom uvedeným v článkoch 1 až 4 rámcového rozhodnutia 2002/475/SVV;
k)
„závažné trestné činy“ sú formy trestnej činnosti, ktoré zodpovedajú alebo sú rovnocenné trestným činom uvedeným v článku 2 ods. 2 rámcového rozhodnutia 2002/584/SVV, ak sa podľa vnútroštátneho práva trestajú trestom odňatia slobody alebo ochranným opatrením s hornou hranicou v trvaní najmenej troch rokov;
l)
„údaje o odtlačkoch prstov“ sú daktyloskopické odtlačky všetkých prstov alebo aspoň ukazovákov, a ak nie sú k dispozícii odtlačky ukazovákov, tak odtlačky všetkých ostatných prstov osoby alebo daktyloskopické stopy.
2. Pojmy vymedzené v článku 2 smernice 95/46/ES majú v tomto nariadení rovnaký význam, ak osobné údaje spracúvajú orgány členských štátov na účely stanovené v článku 1 ods. 1 tohto nariadenia.
3. Pokiaľ nie je uvedené inak, majú pojmy vymedzené v článku 2 nariadenia (EÚ) č. 604/2013 v tomto nariadení rovnaký význam.
4. Pojmy vymedzené v článku 2 rámcového rozhodnutia 2008/977/SVV majú v tomto nariadení rovnaký význam, ak osobné údaje spracúvajú orgány členských štátov na účely stanovené v článku 1 ods. 2 tohto nariadenia.
Článok 3
Architektúra systému a základné zásady
1. Systém Eurodac sa skladá z:
a)
počítačovej centrálnej databázy odtlačkov prstov (ďalej len „centrálny systém“), ktorú tvorí
i)
centrálna jednotka,
ii)
záložný systém a plán na zabezpečenie kontinuity činností;
b)
komunikačnej infraštruktúry medzi centrálnym systémom a členskými štátmi, ktorá poskytuje šifrovanú virtuálnu sieť vyhradenú pre údaje systému Eurodac (ďalej len „komunikačná infraštruktúra“).
2. Každý členský štát má len jeden národný prístupový bod.
3. Údaje o osobách uvedených v článku 9 ods. 1, článku 14 ods. 1 a článku 17 ods. 1, ktoré sú spracúvané v centrálnom systéme, sa spracujú v mene členského štátu pôvodu za podmienok stanovených v tomto nariadení a oddelia sa vhodnými technickými prostriedkami.
4. Pravidlá vzťahujúce sa na systém Eurodac sa vzťahujú aj na operácie vykonávané členskými štátmi, a to od prenosu údajov do centrálneho systému po využitie výsledkov porovnávania.
5. Postup na odobratie odtlačkov prstov sa určí a uplatní v súlade s národnými pracovnými postupmi príslušného členského štátu a v súlade so zárukami stanovenými v Charte základných práv Európskej únie, Dohovore o ochrane ľudských práv a základných slobôd a Dohovore Organizácie Spojených národov o právach dieťaťa.
Článok 4
Prevádzkové riadenie
1. Za prevádzkové riadenie systému Eurodac zodpovedá agentúra.
Prevádzkové riadenie systému Eurodac pozostáva zo všetkých úloh potrebných na to, aby systém Eurodac fungoval v súlade s týmto nariadením 24 hodín denne a 7 dní v týždni vrátane údržby a technického vývoja nevyhnutného na zabezpečenie toho, aby systém fungoval na uspokojivej úrovni prevádzkovej kvality, najmä pokiaľ ide o čas potrebný na zistenie informácií z centrálneho systému. Záložný systém a plán na zabezpečenie kontinuity činností sa vypracuje s ohľadom na potreby údržby a neplánovaný výpadok systému vrátane dosahu opatrení na zabezpečenie kontinuity činností na ochranu a zabezpečenie údajov.
Agentúra v spolupráci s členskými štátmi zabezpečí, aby sa pre centrálny systém využívali najlepšie dostupné a najbezpečnejšie technológie a techniky určené na základe analýzy nákladov a prínosov.
2. Agentúra je zodpovedná za tieto úlohy súvisiace s komunikačnou infraštruktúrou:
a)
dohľad;
b)
bezpečnosť;
c)
koordinácia vzťahov medzi členskými štátmi a poskytovateľom.
3. Komisia je zodpovedná za všetky ostatné úlohy súvisiace s komunikačnou infraštruktúrou než sú úlohy uvedené v odseku 2, a to najmä za:
a)
plnenie rozpočtu;
b)
nadobúdanie a obnovovanie;
c)
zmluvné záležitosti.
4. Bez toho, aby bol dotknutý článok 17 služobného poriadku, agentúra uplatňuje voči všetkým svojim zamestnancom, od ktorých sa vyžaduje práca s údajmi systému Eurodac, náležité pravidlá týkajúce sa služobného tajomstva alebo iné rovnocenné povinnosti zachovania dôvernosti. Táto povinnosť sa uplatňuje aj po odchode týchto zamestnancov z úradu alebo zamestnania alebo po ukončení ich úloh.
Článok 5
Orgány členských štátov určené na účely presadzovania práva
1. Na účely stanovené v článku 1 ods. 2 členské štáty určia orgány, ktoré sú oprávnené požiadať o porovnanie s údajmi systému Eurodac podľa tohto nariadenia. Určené orgány sú orgány členských štátov zodpovedné za prevenciu, odhaľovanie alebo vyšetrovanie teroristických trestných činov alebo iných závažných trestných činov. Určené orgány nezahŕňajú agentúry ani jednotky výlučne zodpovedné za spravodajské informácie týkajúce sa národnej bezpečnosti.
2. Každý členský štát vedie zoznam určených orgánov.
3. Každý členský štát vedie zoznam operačných jednotiek v rámci určených orgánov, ktoré sú oprávnené požiadať o porovnanie s údajmi systému Eurodac prostredníctvom národného prístupového bodu.
Článok 6
Overujúce orgány členských štátov na účely presadzovania práva
1. Na účely stanovené v článku 1 ods. 2 každý členský štát určí jeden vnútroštátny orgán alebo jednotku takéhoto orgánu, ktorý bude konať ako jeho overujúci orgán. Overujúci orgán je orgán členského štátu zodpovedný za prevenciu, odhaľovanie alebo vyšetrovanie teroristických trestných činov alebo iných závažných trestných činov.
Určený orgán a overujúci orgán môžu byť súčasťou rovnakej organizácie, ak to povoľuje vnútroštátne právo, ale overujúci orgán musí konať nezávisle pri plnení svojich úloh podľa tohto nariadenia. Overujúci orgán je oddelený od operačných jednotiek uvedených v článku 5 ods. 3 a neprijíma od nich pokyny, pokiaľ ide o výsledok overenia.
Členské štáty môžu určiť viac ako jeden overujúci orgán, aby mohli v súlade so svojimi ústavnými alebo právnymi požiadavkami prihliadnuť na svoje organizačné a administratívne štruktúry.
2. Overujúci orgán zabezpečí, aby boli splnené podmienky na vyžiadanie porovnania odtlačkov prstov s údajmi systému Eurodac.
Na prijímanie a zasielanie žiadosti o prístup do systému Eurodac v súlade s článkom 19 sú oprávnení iba riadne splnomocnení zamestnanci overujúceho orgánu.
Iba overujúci orgán je oprávnený postúpiť žiadosti o porovnanie odtlačkov prstov národnému prístupovému bodu.
Článok 7
Europol
1. Na účely stanovené v článku 1 ods. 2 Europol určí špecializovanú jednotku s riadne splnomocnenými príslušníkmi Europolu, ktorá bude konať ako jeho overujúci orgán a ktorá pri plnení svojich úloh podľa tohto nariadenia bude konať nezávisle od určeného orgánu uvedeného v odseku 2 tohto článku a nebude prijímať od určeného orgánu pokyny, pokiaľ ide o výsledok overenia. Táto jednotka zabezpečí, aby boli splnené podmienky na vyžiadanie porovnania odtlačkov prstov s údajmi systému Eurodac. Europol po dohode s ktorýmkoľvek členským štátom určí národný prístupový bod tohto členského štátu, aby postupoval jeho žiadosti o porovnanie údajov o odtlačkoch prstov centrálnemu systému.
2. Na účely stanovené v článku 1 ods. 2 Europol určí operačnú jednotku oprávnenú predkladať žiadosti o porovnanie s údajmi systému Eurodac prostredníctvom svojho určeného národného prístupového bodu. Určený orgán je operačná jednotka Europolu, ktorá je oprávnená zbierať, uchovávať, spracúvať, analyzovať a vymieňať informácie na podporu a posilnenie opatrení členských štátov v oblasti prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov alebo iných závažných trestných činov, ktoré patria do právomoci Europolu.
Článok 8
Štatistika
1. Agentúra každý štvrťrok vypracúva štatistiku o práci centrálneho systému, ktorá obsahuje najmä:
a)
počet odoslaných súborov údajov o osobách uvedených v článku 9 ods. 1, článku 14 ods. 1 a článku 17 ods. 1;
b)
počet kladných výsledkov v prípade žiadateľov o medzinárodnú ochranu, ktorí podali žiadosť o medzinárodnú ochranu v inom členskom štáte;
c)
počet kladných výsledkov v prípade osôb uvedených v článku 14 ods. 1, ktoré následne podali žiadosť o medzinárodnú ochranu;
d)
počet kladných výsledkov v prípade osôb uvedených v článku 17 ods. 1, ktoré v minulosti podali žiadosť o medzinárodnú ochranu v inom členskom štáte;
e)
počet údajov o odtlačkoch prstov, ktoré si centrálny systém musel od členských štátov pôvodu vyžiadať viac než raz, pretože pôvodne odoslané údaje o odtlačkoch prstov neboli vhodné na porovnávanie prostredníctvom počítačového systému na rozpoznávanie odtlačkov prstov;
f)
počet súborov údajov, ktoré boli označené, počet súborov údajov, ktorých označenie bolo zrušené, počet súborov údajov, ktoré boli blokované, a počet súborov údajov, ktoré boli odblokované v súlade s článkom 18 ods. 1 a 3;
g)
počet kladných výsledkov v prípade osôb uvedených v článku 18 ods. 1, pre ktoré boli zaznamenané kladné výsledky podľa písmen b) a d) tohto článku;
h)
počet žiadostí a kladných výsledkov uvedených v článku 20 ods. 1;
i)
počet žiadostí a kladných výsledkov uvedených v článku 21 ods. 1.
2. Na konci každého roka sa vypracujú štatistické údaje v podobe súhrnu štvrťročných štatistík za daný rok, ktoré budú okrem iného uvádzať aj počty osôb, v prípade ktorých boli zaznamenané kladné výsledky podľa písmen b), c) a d) odseku 1. Štatistika obsahuje rozdelenie údajov podľa jednotlivých členských štátov. Výsledky sa zverejnia.
KAPITOLA II
ŽIADATELIA O MEDZINÁRODNÚ OCHRANU
Článok 9
Zber, zasielanie a porovnávanie odtlačkov prstov
1. Každý členský štát bezodkladne odoberie odtlačky všetkých prstov každého žiadateľa o medzinárodnú ochranu vo veku aspoň 14 rokov a čo najskôr, najneskôr však do 72 hodín od podania jeho žiadosti o medzinárodnú ochranu podľa článku 20 ods. 2 nariadenia (EÚ) č. 604/2013, ich spolu s údajmi uvedenými v článku 11 písm. b) až g) tohto nariadenia odošle centrálnemu systému.
Nedodržanie 72 hodinovej lehoty nezbavuje členské štáty povinnosti odobrať odtlačky prstov a odoslať ich do centrálneho systému. Ak stav končekov prstov neumožňuje odobrať odtlačky prstov v kvalite, ktorá umožní riadne porovnanie podľa článku 25, členský štát pôvodu opätovne odoberie odtlačky prstov žiadateľa a odošle ich čo najskôr, najneskôr však do 48 hodín od ich úspešného opätovného odobratia.
2. Odchylne od odseku 1, ak nie je možné žiadateľovi o medzinárodnú ochranu odobrať odtlačky prstov z dôvodu opatrení prijatých na zabezpečenie ochrany jeho zdravia alebo ochrany verejného zdravia, členské štáty odoberú tieto odtlačky prstov a odošlú ich čo najskôr, najneskôr však do 48 hodín od pominutia týchto zdravotných dôvodov.
V prípade závažných technických problémov môžu členské štáty predĺžiť 72 hodinovú lehotu uvedenú v odseku 1 o ďalších najviac 48 hodín s cieľom vykonať svoje národné plány na zabezpečenie kontinuity činností.
3. Údaje o odtlačkoch prstov v zmysle článku 11 písm. a) odoslané ktorýmkoľvek členským štátom, s výnimkou údajov odoslaných v súlade s článkom 10 písm. b), sa automaticky porovnajú s údajmi o odtlačkoch prstov odoslanými ostatnými členskými štátmi, ktoré už sú uložené v centrálnom systéme.
4. Centrálny systém na požiadanie členského štátu zabezpečí, aby sa porovnávanie uvedené v odseku 3 vzťahovalo na údaje od ostatných členských štátov, ako aj na údaje o odtlačkoch prstov, ktoré boli v minulosti odoslané tým istým členským štátom.
5. Centrálny systém automaticky odosiela kladný alebo záporný výsledok porovnávania členskému štátu pôvodu. V prípade kladného výsledku odosiela pre všetky súbory údajov zodpovedajúce kladnému výsledku údaje uvedené v článku 11 písm. a) až k), v náležitých prípadoch spolu s označením uvedeným v článku 18 ods. 1.
Článok 10
Informácie o postavení osôb, ktorých sa údaje týkajú
Do centrálneho systému sa odosielajú nasledujúce informácie s cieľom ich uloženia v súlade s článkom 12 na účely odoslania podľa článku 9 ods. 5:
a)
ak žiadateľ o medzinárodnú ochranu alebo iná osoba uvedená v článku 18 ods. 1 písm. d) nariadenia (EÚ) č. 604/2013 pricestuje do zodpovedného členského štátu v dôsledku odovzdania na základe rozhodnutia vyhovieť žiadosti o prijatie späť, ako je uvedené v článku 25 uvedeného nariadenia, zodpovedný členský štát aktualizuje svoj súbor údajov týkajúcich sa dotknutej osoby, ktoré sú uložené v súlade s článkom 11 tohto nariadenia, doplnením dátumu jej príchodu;
b)
ak žiadateľ o medzinárodnú ochranu pricestuje do zodpovedného členského štátu v dôsledku odovzdania na základe rozhodnutia vyhovieť žiadosti o jeho prevzatie, ako je uvedené v článku 22 nariadenia (EÚ) č. 604/2013, zodpovedný členský štát odošle súbor údajov týkajúcich sa dotknutej osoby, ktoré sú uložené v súlade s článkom 11 tohto nariadenia, pričom doplní dátum jej príchodu;
c)
len čo členský štát pôvodu preukáže, že dotknutá osoba, ktorej údaje boli uložené v systéme Eurodac v súlade s článkom 11 tohto nariadenia, opustila územie členských štátov, aktualizuje v záujme ľahšieho uplatňovania článku 19 ods. 2 a článku 20 ods. 5 nariadenia (EÚ) č. 604/2013 svoj súbor údajov týkajúcich sa dotknutej osoby, ktoré sú uložené v súlade s článkom 11 tohto nariadenia, doplnením dátumu, kedy táto osoba opustila dané územie;
d)
len čo členský štát pôvodu zabezpečí, aby dotknutá osoba, ktorej údaje boli uložené v systéme Eurodac v súlade s článkom 11 tohto nariadenia, opustila územie členských štátov v súlade s rozhodnutím o návrate alebo príkazom na odsun, ktoré vydal po späťvzatí alebo zamietnutí žiadosti o medzinárodnú ochranu, ako je stanovené v článku 19 ods. 3 nariadenia (EÚ) č. 604/2013, aktualizuje svoj súbor údajov týkajúcich sa dotknutej osoby, ktoré sú uložené v súlade s článkom 11 tohto nariadenia, doplnením dátumu odsunu tejto osoby alebo dátumu, kedy táto osoba opustila dané územie;
e)
členský štát, ktorý sa stane zodpovedným v súlade s článkom 17 ods. 1 nariadenia (EÚ) č. 604/2013, aktualizuje svoj súbor údajov týkajúcich sa žiadateľa o medzinárodnú ochranu, ktoré sú uložené v súlade s článkom 11 tohto nariadenia, doplnením dátumu prijatia rozhodnutia o posúdení žiadosti.
Článok 11
Ukladanie údajov
Do centrálneho systému sa ukladajú výhradne tieto údaje:
a)
údaje o odtlačkoch prstov;
b)
členský štát pôvodu, miesto a dátum podania žiadosti o medzinárodnú ochranu; v prípadoch uvedených v článku 10 písm. b) zodpovedá dátum podania žiadosti dátumu uvedenému členským štátom, ktorý odovzdal žiadateľa;
c)
pohlavie;
d)
referenčné číslo používané členským štátom pôvodu;
e)
dátum odobratia odtlačkov prstov;
f)
dátum odoslania údajov do centrálneho systému;
g)
identifikátor operátora;
h)
v náležitých prípadoch, v súlade s článkom 10 písm. a) alebo b) dátum príchodu dotknutej osoby po jej úspešnom odovzdaní;
i)
v náležitých prípadoch, v súlade s článkom 10 písm. c) dátum, kedy dotknutá osoba opustila územie členských štátov;
j)
v náležitých prípadoch, v súlade s článkom 10 písm. d) dátum, kedy dotknutá osoba opustila územie členských štátov alebo dátum jej odsunu z tohto územia;
k)
v náležitých prípadoch, v súlade s článkom 10 písm. e) dátum prijatia rozhodnutia o posúdení žiadosti.
Článok 12
Uchovávanie údajov
1. Každý súbor údajov, tak ako je uvedený v článku 11, sa uchováva v centrálnom systéme počas desiatich rokov odo dňa odobratia odtlačkov prstov.
2. Po uplynutí obdobia uvedeného v odseku 1 centrálny systém automaticky tieto údaje z centrálneho systému vymaže.
Článok 13
Predčasný výmaz údajov
1. Údaje týkajúce sa osoby, ktorá nadobudla občianstvo ktoréhokoľvek z členských štátov pred uplynutím obdobia uvedeného v článku 12 ods. 1, sa v súlade s článkom 27 ods. 4 vymažú z centrálneho systému ihneď, ako členský štát pôvodu zistí, že dotknutá osoba toto občianstvo nadobudla.
2. Centrálny systém čo najskôr, avšak najneskôr do 72 hodín, informuje všetky členské štáty pôvodu o výmaze údajov v súlade s odsekom 1 iným členským štátom pôvodu, ktorý zaznamenal kladný výsledok s údajmi, ktoré tieto štáty odoslali v súvislosti s osobami uvedenými v článku 9 ods. 1 alebo článku 14 ods. 1.
KAPITOLA III
ŠTÁTNI PRÍSLUŠNÍCI TRETÍCH KRAJÍN ALEBO OSOBY BEZ ŠTÁTNEJ PRÍSLUŠNOSTI ZADRŽANÍ V SÚVISLOSTI S NEZÁKONNÝM PREKROČENÍM VONKAJŠÍCH HRANÍC
Článok 14
Zber a zasielanie údajov o odtlačkoch prstov
1. Každý členský štát bezodkladne odoberie odtlačky všetkých prstov každého štátneho príslušníka tretej krajiny alebo osoby bez štátnej príslušnosti vo veku aspoň 14 rokov zadržaných príslušnými kontrolnými orgánmi v súvislosti s nezákonným prekročením pozemných, vodných alebo vzdušných hraníc daného členského štátu a pochádzajúcich z tretej krajiny, ktorí neboli vrátení späť alebo ktorí zostali fyzicky na území členských štátov a ktorí neboli umiestnení do väzby, neboli zadržaní alebo zaistení počas celého obdobia medzi zadržaním a odsunom na základe rozhodnutia o ich vrátení.
2. Dotknutý členský štát v súvislosti s každým štátnym príslušníkom tretej krajiny alebo osobou bez štátnej príslušnosti tak, ako sú uvedení v odseku 1, ktorí neboli vrátení späť, čo najskôr, avšak najneskôr do 72 hodín od zadržania, odošle centrálnemu systému tieto údaje:
a)
údaje o odtlačkoch prstov;
b)
členský štát pôvodu, miesto a dátum zadržania;
c)
pohlavie;
d)
referenčné číslo používané členským štátom pôvodu;
e)
dátum odobratia odtlačkov prstov;
f)
dátum odoslania údajov do centrálneho systému;
g)
identifikátor operátora.
3. Odchylne od odseku 2 sa údaje uvedené v odseku 2 a týkajúce sa zadržaných osôb, ako sú opísané v odseku 1, ktoré fyzicky zostávajú na území členských štátov, ale sa nachádzajú vo väzbe, sú zadržané alebo zaistené na obdobie dlhšie ako 72 hodín, odošlú pred ich prepustením z väzby, zadržania alebo zaistenia.
4. Nedodržanie 72 hodinovej lehoty uvedenej v odseku 2 tohto článku nezbavuje členské štáty povinnosti odobrať odtlačky prstov a odoslať ich do centrálneho systému. Ak stav končekov prstov neumožňuje odobrať odtlačky prstov v kvalite, ktorá umožní riadne porovnanie podľa článku 25, členský štát pôvodu opätovne odoberie odtlačky prstov zadržaných osôb, ako sú opísané v odseku 1 tohto článku, a odošle ich opätovne čo najskôr, najneskôr však do 48 hodín od ich úspešného opätovného odobratia.
5. Odchylne od odseku 1, ak nie je možné zadržanej osobe odobrať odtlačky prstov z dôvodu opatrení prijatých na zabezpečenie ochrany jej zdravia alebo ochrany verejného zdravia, príslušný členský štát tieto odtlačky prstov odoberie a odošle čo najskôr, najneskôr však do 48 hodín od pominutia týchto zdravotných dôvodov.
V prípade závažných technických problémov môžu členské štáty predĺžiť 72 hodinovú lehotu uvedenú v odseku 2 o ďalších najviac 48 hodín s cieľom vykonať svoje národné plány na zabezpečenie kontinuity činností.
Článok 15
Ukladanie údajov
1. Údaje uvedené v článku 14 ods. 2 sa ukladajú do centrálneho systému.
Bez toho, aby bol dotknutý článok 8, sa údaje odoslané do centrálneho systému v súlade s článkom 14 ods. 2 ukladajú výhradne na účely porovnávania s údajmi o žiadateľoch o medzinárodnú ochranu následne odoslanými do centrálneho systému a na účely stanovené v článku 1 ods. 2.
Centrálny systém neporovnáva údaje, ktoré mu boli odoslané v súlade s článkom 14 ods. 2 so žiadnymi údajmi, ktoré boli už predtým uložené v centrálnom systéme, ani s údajmi, ktoré boli do centrálneho systému následne odoslané v súlade s článkom 14 ods. 2.
2. Pokiaľ ide o porovnávanie údajov o žiadateľoch o medzinárodnú ochranu následne odoslaných do centrálneho systému s údajmi uvedenými v odseku 1, platia postupy stanovené v článku 9 ods. 3 a 5 a v článku 25 ods. 4.
Článok 16
Uchovávanie údajov
1. Každý súbor údajov týkajúci sa štátneho príslušníka tretej krajiny alebo osoby bez štátnej príslušnosti uvedených v článku 14 ods. 1 sa uchováva v centrálnom systéme počas obdobia 18 mesiacov odo dňa odobratia odtlačkov prstov. Po uplynutí tohto obdobia centrálny systém automaticky takéto údaje vymaže.
2. V súlade s článkom 28 ods. 3 sa z centrálneho systému vymažú údaje týkajúce sa štátneho príslušníka tretej krajiny alebo osoby bez štátnej príslušnosti uvedených v článku 14 ods. 1, hneď ako členský štát pôvodu pred uplynutím obdobia 18 mesiacov uvedeného v odseku 1 tohto článku zistí jednu z nasledujúcich skutočností:
a)
štátnemu príslušníkovi tretej krajiny alebo osobe bez štátnej príslušnosti bolo vydané povolenie na pobyt;
b)
štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti opustili územie členských štátov;
c)
štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti nadobudli občianstvo niektorého z členských štátov.
3. Centrálny systém čo najskôr, avšak najneskôr do 72 hodín, informuje všetky členské štáty pôvodu o výmaze údajov z dôvodov uvedených v odseku 2 písm. a) alebo b) tohto článku iným členským štátom pôvodu, ktorý zaznamenal kladný výsledok s údajmi, ktoré tieto členské štáty odoslali v súvislosti s osobami uvedenými v článku 14 ods. 1.
4. Centrálny systém čo najskôr, avšak najneskôr do 72 hodín, informuje všetky členské štáty pôvodu o výmaze údajov z dôvodov uvedených v odseku 2 písm. c) tohto článku iným členským štátom pôvodu, ktorý zaznamenal kladný výsledok s údajmi, ktoré tieto členské štáty odoslali v súvislosti s osobami uvedenými v článku 9 ods. 1 alebo článku 14 ods. 1.
KAPITOLA IV
ŠTÁTNI PRÍSLUŠNÍCI TRETÍCH KRAJÍN ALEBO OSOBY BEZ ŠTÁTNEJ PRÍSLUŠNOSTI S NEOPRÁVNENÝM POBYTOM V NIEKTOROM Z ČLENSKÝCH ŠTÁTOV
Článok 17
Porovnávanie údajov o odtlačkoch prstov
1. Na účely kontroly, či štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti s neoprávneným pobytom na jeho území podali v minulosti žiadosť o medzinárodnú ochranu v inom členskom štáte, môže členský štát odoslať do centrálneho systému akékoľvek údaje o odtlačkoch prstov týkajúce sa odtlačkov prstov, ktoré mohol odobrať ktorémukoľvek takémuto štátnemu príslušníkovi tretej krajiny alebo osobe bez štátnej príslušnosti vo veku aspoň 14 rokov, spolu s referenčným číslom používaným daným členským štátom.
Vo všeobecnosti existujú dôvody kontrolovať, či štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti v minulosti podali žiadosť o medzinárodnú ochranu v inom členskom štáte, ak:
a)
štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti vyhlásia, že podali žiadosť o medzinárodnú ochranu, avšak neuvedú členský štát, v ktorom žiadosť podali;
b)
štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti nežiadajú o medzinárodnú ochranu, ale namietajú voči vráteniu späť do svojej krajiny pôvodu tvrdením, že by sa ocitli v nebezpečenstve, alebo
c)
sa štátny príslušník tretej krajiny alebo osoba bez štátnej príslušnosti inak snažia zabrániť svojmu odsunu tým, že odmietajú spolupracovať pri zisťovaní svojej totožnosti, najmä tým, že sa nepreukážu dokladmi totožnosti alebo sa preukážu sfalšovanými dokladmi totožnosti.
2. Ak sa členské štáty podieľajú na postupe uvedenom v odseku 1, zašlú centrálnemu systému údaje o odtlačkoch prstov týkajúce sa všetkých prstov alebo aspoň ukazovákov a, ak tieto chýbajú, odtlačky všetkých ostatných prstov štátnych príslušníkov tretích krajín alebo osôb bez štátnej príslušnosti uvedených v odseku 1.
3. Údaje o odtlačkoch prstov štátneho príslušníka tretej krajiny alebo osoby bez štátnej príslušnosti uvedených v odseku 1 sa odosielajú centrálnemu systému výhradne na účel ich porovnávania s údajmi o odtlačkoch prstov žiadateľov o medzinárodnú ochranu odoslanými ostatnými členskými štátmi, ktoré už sú uložené v centrálnom systéme.
Údaje o odtlačkoch prstov takýchto štátnych príslušníkov tretích krajín alebo osôb bez štátnej príslušnosti sa neukladajú do centrálneho systému, ani sa neporovnávajú s údajmi odoslanými do centrálneho systému v súlade s článkom 14 ods. 2.
4. Keď boli výsledky porovnania údajov o odtlačkoch prstov odoslané členskému štátu pôvodu, záznam o vyhľadávaní uchováva centrálny systém iba na účely článku 28. Členské štáty ani centrálny systém nesmú uchovávať žiadne iné záznamy z vyhľadávania na iné, než tieto účely.
5. Pokiaľ ide o porovnávanie údajov o odtlačkoch prstov odoslaných podľa tohto článku s údajmi o odtlačkoch prstov žiadateľov o medzinárodnú ochranu odoslanými ostatnými členskými štátmi, ktoré už sú uchovávané v centrálnom systéme, platia postupy stanovené v článku 9 ods. 3 a 5 a v článku 25 ods. 4.
KAPITOLA V
OSOBY POŽÍVAJÚCE MEDZINÁRODNÚ OCHRANU
Článok 18
Označovanie údajov
1. Členský štát pôvodu, ktorý poskytol medzinárodnú ochranu žiadateľovi o medzinárodnú ochranu, ktorého údaje boli v minulosti uložené podľa článku 11 do centrálneho systému, označí na účely stanovené v článku 1 ods. 1 príslušné údaje v súlade s požiadavkami na elektronickú komunikáciu s centrálnym systémom, ktoré stanoví agentúra. Toto označenie sa uloží do centrálneho systému v súlade s článkom 12 na účely odoslania podľa článku 9 ods. 5. Centrálny systém informuje všetky členské štáty pôvodu o označení údajov iným členským štátom pôvodu, ktorý zaznamenal kladný výsledok s údajmi odoslanými členskými štátmi v súvislosti s osobami uvedenými v článku 9 ods. 1 alebo článku 14 ods. 1. Tieto členské štáty pôvodu tiež označia zodpovedajúce súbory údajov.
2. Údaje osôb požívajúcich medzinárodnú ochranu uchovávané v centrálnom systéme a označené podľa odseku 1 tohto článku sa sprístupnia na porovnanie na účely stanovené v článku 1 ods. 2 počas obdobia troch rokov odo dňa, keď bola medzinárodná ochrana poskytnutá osobe, ktorej sa údaje týkajú.
V prípade kladného výsledku centrálny systém odošle údaje uvedené v článku 11 písm. a) až k) v súvislosti so všetkými súbormi údajov zodpovedajúcimi kladnému výsledku. Centrálny systém neodosiela označenie uvedené v odseku 1 tohto článku. Po uplynutí obdobia troch rokov centrálny systém automaticky zablokuje odoslanie týchto údajov v prípade žiadosti o porovnanie na účely stanovené v článku 1 ods. 2, pričom tieto údaje ponechá sprístupnené na porovnanie na účely stanovené v článku 1 ods. 1, až kým sa nevymažú. Blokované údaje sa nesmú odosielať a centrálny systém vráti žiadajúcemu členskému štátu v prípade kladného výsledku záporný výsledok.
3. Členský štát pôvodu zruší označenie alebo blokovanie údajov týkajúcich sa štátneho príslušníka tretej krajiny alebo osoby bez štátnej príslušnosti, ktorých údaje boli predtým označené alebo blokované v súlade s odsekom 1 alebo 2 tohto článku, ak je postavenie tohto štátneho príslušníka tretej krajiny alebo tejto osoby bez štátnej príslušnosti zrušené alebo ukončené alebo je obnovenie jeho postavenia odmietnuté podľa článkov 14 alebo 19 smernice 2011/95/EÚ.
KAPITOLA VI
POSTUP PRE POROVNANIE A ODOSIELANIE ÚDAJOV NA ÚČELY PRESADZOVANIA PRÁVA
Článok 19
Postup porovnania údajov o odtlačkoch prstov s údajmi systému Eurodac
1. Na účely stanovené v článku 1 ods. 2 môžu určené orgány uvedené v článku 5 ods. 1 a v článku 7 ods. 2 overujúcemu orgánu predložiť odôvodnenú elektronickú žiadosť podľa článku 20 ods. 1 spoločne s referenčným číslom, ktoré používajú, o odoslanie údajov o odtlačkoch prstov na porovnanie do centrálneho systému prostredníctvom národného prístupového bodu. Overujúci orgán po prijatí takejto žiadosti overí, či sú primerane splnené všetky podmienky žiadosti o porovnanie uvedené v článkoch 20 alebo 21.
2. Ak sú splnené všetky podmienky žiadosti o porovnanie uvedené v článkoch 20 alebo 21, overujúci orgán odošle žiadosť o porovnanie národnému prístupovému bodu, ktorý ju postúpi centrálnemu systému v súlade s článkom 9 ods. 3 a 5 na účel porovnania s údajmi odoslanými centrálnemu systému podľa článku 9 ods. 1 a článku 14 ods. 2.
3. V mimoriadne naliehavých prípadoch, keď je potrebné zamedziť bezprostrednému nebezpečenstvu súvisiacemu s teroristickým trestným činom alebo iným závažným trestným činom, môže overujúci orgán odoslať údaje o odtlačkoch prstov národnému prístupovému bodu na porovnanie ihneď po prijatí žiadosti určeného orgánu a overiť až následne, či sú splnené všetky podmienky žiadosti o porovnanie uvedené v článku 20 alebo článku 21 a či mimoriadne naliehavý prípad skutočne vznikol. Následné overenie sa uskutoční bezodkladne po spracovaní žiadosti.
4. Ak sa následným overením zistí, že prístup k údajom systému Eurodac nebol odôvodnený, všetky orgány, ktoré mali prístup k takýmto údajom, vymažú informácie získané zo systému Eurodac a o tomto výmaze informujú overujúci orgán.
Článok 20
Podmienky prístupu určených orgánov do systému Eurodac
1. Na účely stanovené v článku 1 ods. 2 určené orgány môžu predložiť odôvodnenú elektronickú žiadosť o porovnanie údajov o odtlačkoch prstov s údajmi uchovávanými v centrálnom systéme v rámci svojich právomocí iba vtedy, ak porovnávanie s nasledujúcimi databázami neviedlo k zisteniu totožnosti osoby, ktorej sa údaje týkajú:
-
vnútroštátne databázy odtlačkov prstov;
-
automatizované systémy identifikácie odtlačkov prstov všetkých ostatných členských štátov podľa rozhodnutia 2008/615/SVV, ak sú porovnania technicky dostupné, pokiaľ neexistujú opodstatnené dôvody domnievať sa, že by porovnanie s takými systémami neviedlo k zisteniu totožnosti osoby, ktorej sa údaje týkajú. Tieto opodstatnené dôvody sa zahrnú do odôvodnenej elektronickej žiadosti o porovnanie s údajmi systému Eurodac, ktorú odošle určený orgán overujúcemu orgánu; a
-
vízový informačný systém za predpokladu, že sú splnené podmienky na takéto porovnanie stanovené v rozhodnutí 2008/633/SVV;
a ak sú splnené tieto kumulatívne podmienky:
a)
porovnanie je nevyhnutné na účely prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov alebo iných závažných trestných činov, čo znamená, že existuje nadradený záujem verejnej bezpečnosti, na základe ktorého je vyhľadávanie v databáze primerané;
b)
porovnanie je nevyhnutné v osobitnom prípade (t.j. systematické porovnávania sa nesmú uskutočňovať); a
c)
existujú opodstatnené dôvody domnievať sa, že porovnanie podstatne prispeje k prevencii, odhaleniu alebo vyšetrovaniu predmetných trestných činov. Tieto opodstatnené dôvody existujú najmä vtedy, ak existuje dôvodné podozrenie, že osoba podozrivá zo spáchania teroristického trestného činu alebo iného závažného trestného činu, jeho páchateľ alebo obeť patria do niektorej kategórie, na ktorú sa vzťahuje toto nariadenie.
2. Žiadosti o porovnanie s údajmi systému Eurodac sú obmedzené na vyhľadávanie s údajmi o odtlačkoch prstov.
Článok 21
Podmienky prístupu Europolu do systému Eurodac
1. Na účely stanovené v článku 1 ods. 2 môže určený orgán Europolu predložiť odôvodnenú elektronickú žiadosť o porovnanie údajov o odtlačkoch prstov s údajmi uchovávanými v centrálnom systéme v rámci právomocí Europolu a vtedy, ak sú nevyhnutné pre plnenie úloh Europolu, a to iba v prípade, že porovnania s údajmi o odtlačkoch prstov uchovávanými v systémoch spracovania informácií, ktoré sú technicky a právne dostupné Europolu, neviedli k zisteniu totožnosti osoby, ktorej sa údaje týkajú, a keď sú splnené tieto kumulatívne podmienky:
a)
porovnanie je nevyhnutné na podporu a posilnenie opatrení členských štátov v oblasti prevencie, odhaľovania alebo vyšetrovania teroristických trestných činov alebo iných závažných trestných činov, ktoré patria do právomoci Europolu, čo znamená, že existuje nadradený záujem verejnej bezpečnosti, na základe ktorého je vyhľadávanie v databáze primerané;
b)
porovnanie je nevyhnutné v osobitnom prípade (t. j. systematické porovnávania sa nesmú uskutočňovať); a
c)
existujú opodstatnené dôvody domnievať sa, že porovnanie podstatne prispeje k prevencii, odhaleniu alebo vyšetrovaniu predmetných trestných činov. Tieto opodstatnené dôvody existujú najmä vtedy, ak existuje dôvodné podozrenie, že osoba podozrivá zo spáchania teroristického trestného činu alebo iného závažného trestného činu, jeho páchateľ alebo obeť patria do niektorej kategórie, na ktorú sa vzťahuje toto nariadenie.
2. Žiadosti o porovnanie s údajmi systému Eurodac sú obmedzené na porovnanie údajov o odtlačkoch prstov.
3. Spracovanie informácií, ktoré Europol získa z porovnania s údajmi systému Eurodac, podlieha povoleniu členského štátu pôvodu. Toto povolenie sa získava prostredníctvom vnútroštátnej jednotky Europolu tohto členského štátu.
Článok 22
Komunikácia medzi určenými orgánmi, overujúcimi orgánmi a národnými prístupovými bodmi
1. Bez toho, aby bol dotknutý článok 26, musí byť komunikácia medzi určenými orgánmi, overujúcimi orgánmi a národnými prístupovými bodmi bezpečná a prebiehať elektronicky.
2. Na účely stanovené v článku 1 ods. 2 členské štáty spracúvajú odtlačky prstov digitálne a odosielajú ich vo formáte údajov uvedenom v prílohe I, aby sa zabezpečilo, že porovnanie bude možné vykonať počítačovým systémom na rozpoznávanie odtlačkov prstov.
KAPITOLA VII
SPRACOVÁVANIE ÚDAJOV, OCHRANA ÚDAJOV A ZODPOVEDNOSŤ
Článok 23
Zodpovednosť za spracovávanie údajov
1. Členský štát pôvodu je zodpovedný za zabezpečenie:
a)
zákonného odobratia odtlačkov prstov;
b)
zákonného odoslania údajov o odtlačkoch prstov a ostatných údajov uvedených v článku 11, článku 14 ods. 2 a článku 17 ods. 2 do centrálneho systému;
c)
presnosti a aktuálnosti údajov v čase ich odoslania do centrálneho systému;
d)
zákonného ukladania, uchovávania, opravovania a vymazávania údajov z centrálneho systému bez toho, aby boli dotknuté povinnosti agentúry;
e)
zákonného spracovania výsledkov porovnávania údajov o odtlačkoch prstov odoslaných z centrálneho systému.
2. Členský štát pôvodu v súlade s článkom 34 zabezpečí bezpečnosť údajov uvedených v odseku 1 pred odosielaním a počas ich odosielania do centrálneho systému, ako aj bezpečnosť údajov, ktoré prijíma z centrálneho systému.
3. Členský štát pôvodu je zodpovedný za konečnú identifikáciu údajov v súlade s článkom 25 ods. 4.
4. Agentúra zabezpečí, aby centrálny systém pracoval v súlade s ustanoveniami tohto nariadenia. Agentúra najmä:
a)
prijíma opatrenia zabezpečujúce, aby osoby pracujúce s centrálnym systémom spracúvali údaje v ňom uložené výhradne v súlade s účelmi systému Eurodac tak, ako sú stanovené v článku 1;
b)
prijíma opatrenia potrebné na zabezpečenie bezpečnosti centrálneho systému podľa článku 34;
c)
zabezpečuje, aby k centrálnemu systému mali prístup iba osoby oprávnené s ním pracovať bez toho, aby boli dotknuté právomoci európskeho dozorného úradníka pre ochranu údajov.
Agentúra informuje Európsky parlament a Radu, ako aj európskeho dozorného úradníka pre ochranu údajov, o opatreniach, ktoré prijme v súlade s prvým pododsekom.
Článok 24
Odosielanie
1. Odtlačky prstov sa digitálne spracujú a odošlú vo formáte údajov uvedenom v prílohe I. Pokiaľ to bude nevyhnutné pre efektívnu prevádzku centrálneho systému, agentúra ustanoví technické požiadavky na odosielanie formátu údajov členskými štátmi do centrálneho systému a naopak. Agentúra zabezpečí, aby údaje o odtlačkoch prstov odoslané členskými štátmi bolo možné porovnávať prostredníctvom počítačového systému na rozpoznávanie odtlačkov prstov.
2. Členské štáty odosielajú údaje uvedené v článku 11, článku 14 ods. 2 a článku 17 ods. 2 elektronicky. Údaje uvedené v článku 11 a v článku 14 ods. 2 sa automaticky ukladajú do centrálneho systému. Pokiaľ to bude nevyhnutné pre efektívnu prevádzku centrálneho systému, agentúra stanoví technické požiadavky na zabezpečenie toho, aby sa údaje mohli riadne elektronicky odosielať z členských štátov do centrálneho systému a naopak.
3. Referenčné číslo uvedené v článku 11 písm. d), článku 14 ods. 2 písm. d), článku 17 ods. 1 a článku 19 ods. 1 umožňuje dať údaje do jednoznačnej spojitosti s jednou konkrétnou osobou a s členským štátom, ktorý údaje odosiela. Okrem toho to umožní povedať, či sa tieto údaje vzťahujú na osobu uvedenú v článku 9 ods. 1, článku 14 ods. 1 alebo článku 17 ods. 1.
4. Referenčné číslo sa začína identifikačným písmenom alebo písmenami, podľa ktorých sa v súlade s normou uvedenou v prílohe I identifikuje členský štát odosielajúci údaje. Za identifikačným písmenom alebo písmenami nasleduje identifikácia kategórie osoby alebo žiadosti. „1“ sa vzťahuje na údaje týkajúce sa osôb uvedených v článku 9 ods. 1, „2“ na osoby uvedené v článku 14 ods. 1, „3“ na osoby uvedené v článku 17 ods. 1, „4“ na žiadosti uvedené v článku 20, „5“ na žiadosti uvedené v článku 21 a „9“ na žiadosti uvedené v článku 29.
5. Agentúra ustanoví technické postupy potrebné pre členské štáty na zabezpečenie toho, aby centrálny systém dostával jednoznačné údaje.
6 Centrálny systém čo najskôr potvrdí príjem odoslaných údajov. Na tento účel agentúra ustanoví potrebné technické požiadavky na zabezpečenie toho, že členské štáty dostanú potvrdenie o príjme, ak o to požiadajú.
Článok 25
Vykonávanie porovnávania a odoslanie výsledkov
1. Členské štáty zabezpečia odoslanie údajov o odtlačkoch prstov v primeranej kvalite na účel porovnania prostredníctvom počítačového systému na rozpoznávanie odtlačkov prstov. Keďže je potrebné zabezpečiť, aby boli výsledky porovnania centrálnym systémom na veľmi vysokej úrovni presnosti, agentúra určí zodpovedajúcu kvalitu odosielaných údajov o odtlačkoch prstov. Centrálny systém čo najskôr skontroluje kvalitu odoslaných údajov o odtlačkoch prstov. Ak údaje o odtlačkoch prstov nedovoľujú ich porovnanie za použitia počítačového systému na rozpoznávanie odtlačkov prstov, centrálny systém informuje dotknutý členský štát. Tento členský štát potom odošle údaje o odtlačkoch prstov zodpovedajúcej kvality, pričom použije to isté referenčné číslo, ktoré mal predchádzajúci súbor údajov o odtlačkoch prstov.
2. Centrálny systém vykoná porovnanie v poradí, v akom žiadosti prichádzajú. Každá žiadosť sa musí vybaviť do 24 hodín. Členský štát môže z dôvodov súvisiacich s vnútroštátnym právom požiadať o vykonanie mimoriadne naliehavého porovnania do jednej hodiny. Keď nie je možné dodržať tieto lehoty kvôli okolnostiam, ktoré sú mimo pôsobnosti agentúry, centrálny systém spracuje žiadosť ako prioritnú vec, hneď ako tieto okolnosti pominú. V takýchto prípadoch, pokiaľ to bude nevyhnutné pre efektívnu prevádzku centrálneho systému, stanoví agentúra kritériá na prednostné vybavovanie žiadostí.
3. Pokiaľ to bude nevyhnutné pre efektívnu prevádzku centrálneho systému, agentúra stanoví prevádzkové postupy pre spracovanie prijatých údajov a pre odoslanie výsledku porovnania.
4. V prijímajúcom členskom štáte výsledky porovnávania okamžite skontroluje expert daktyloskopie, ako je vymedzený v jeho vnútroštátnych predpisoch, ktorý je osobitne vyškolený v oblasti daktyloskopickej identifikácie na účely stanovené v tomto nariadení. Na účely stanovené v článku 1 ods. 1 tohto nariadenia konečné stanovenie totožnosti vykoná členský štát pôvodu v spolupráci s ostatnými dotknutými členskými štátmi podľa článku 34 nariadenia (EÚ) č. 604/2013.
Informácie prijaté z centrálneho systému týkajúce sa ostatných údajov, o ktorých sa zistí, že sú nespoľahlivé, sa vymažú okamžite po zistení ich nespoľahlivosti.
5. Ak z konečného stanovenia totožnosti v súlade s odsekom 4 vyplynie, že výsledok porovnania prijatý z centrálneho systému nezodpovedá údajom o odtlačkoch prstov zaslaným na porovnanie, členské štáty ihneď vymažú výsledok porovnania a oznámia túto skutočnosť Komisii a agentúre čo najskôr, najneskôr však do troch pracovných dní.
Článok 26
Komunikácia medzi členskými štátmi a centrálnym systémom
Na odoslanie údajov z členských štátov do centrálneho systému a naopak sa používa komunikačná infraštruktúra. Pokiaľ to bude potrebné pre efektívnu prevádzku centrálneho systému, stanoví agentúra technické postupy potrebné pre používanie komunikačnej infraštruktúry.
Článok 27
Prístup k údajom uloženým v systéme Eurodac, ich oprava alebo výmaz
1. Členský štát pôvodu má prístup k údajom, ktoré odoslal a ktoré sú uložené v centrálnom systéme v súlade s týmto nariadením.
Žiadny členský štát nemôže vyhľadávať údaje odoslané iným členským štátom, ani takéto údaje prijímať, s výnimkou údajov vyplývajúcich z porovnávania uvedeného v článku 9 ods. 5.
2. Orgány členských štátov, ktoré majú v súlade s odsekom 1 tohto článku prístup k údajom uloženým v centrálnom systéme, sú orgány určené jednotlivými členskými štátmi na účely stanovené v článku 1 ods. 1. V rámci tohto určenia sa stanoví konkrétna jednotka zodpovedná za vykonávanie úloh súvisiacich s uplatňovaním tohto nariadenia. Každý členský štát bezodkladne oznámi Komisii a agentúre zoznam týchto jednotiek a akékoľvek zmeny tohto zoznamu. Agentúra uverejní konsolidovaný zoznam v Úradnom vestníku Európskej únie. V prípade zmien zoznamu agentúra raz ročne uverejní aktualizovaný konsolidovaný zoznam na internete.
3. Výhradne členský štát pôvodu má právo meniť údaje, ktoré odoslal do centrálneho systému, a to tak, že ich opraví, doplní alebo vymaže bez toho, aby bol dotknutý výmaz vykonávaný v súlade s článkom 12 ods. 2 alebo článkom 16 ods. 1.
4. Ak má členský štát alebo agentúra dôkazy svedčiace o tom, že údaje uložené v centrálnom systéme sú fakticky nepresné, upovedomí o tom čo najskôr členský štát pôvodu.
Ak má ktorýkoľvek členský štát dôkazy svedčiace o tom, že údaje boli do centrálneho systému uložené v rozpore s týmto nariadením, čo najskôr o tom upovedomí agentúru, Komisiu a členský štát pôvodu. Členský štát pôvodu skontroluje príslušné údaje, a ak je to potrebné, bezodkladne ich zmení alebo vymaže.
5. Agentúra nesmie údaje uložené v centrálnom systéme odoslať alebo sprístupniť orgánom akejkoľvek tretej krajiny. Tento zákaz sa nevzťahuje na odosielanie takých údajov do tretích krajín, na ktoré sa vzťahuje nariadenie (EÚ) č. 604/2013.
Článok 28
Vedenie záznamov
1. Agentúra vedie záznamy všetkých operácií spracovania údajov v centrálnom systéme. Takéto záznamy obsahujú účel, dátum a čas prístupu k údajom, odoslané údaje, údaje použité na prehľadávanie a názov jednotky, ktorá údaje vkladala alebo vyhľadávala, ako aj mená zodpovedných osôb.
2. Záznamy uvedené v odseku 1 tohto článku možno použiť výhradne na monitorovanie zákonnosti spracovania údajov vzhľadom na ochranu údajov, ako aj s cieľom zaistiť bezpečnosť údajov podľa článku 34. Záznamy musia byť primeranými opatreniami chránené voči neoprávnenému prístupu a vymazané po uplynutí jedného roka od uplynutia obdobia uchovávania uvedeného v článku 12 ods. 1 a v článku 16 ods. 1, ak nie sú potrebné pre monitorovacie postupy, ktoré sa už začali.
3. Na účely stanovené v článku 1 ods. 1 každý členský štát prijme vo vzťahu k svojmu vnútroštátnemu systému opatrenia potrebné na dosiahnutie cieľov stanovených v odsekoch 1 a 2 tohto článku. Každý členský štát okrem toho vedie záznamy o zamestnancoch, ktorí sú riadne oprávnení na vkladanie alebo vyhľadávanie údajov.
Článok 29
Práva osôb, ktorých sa údaje týkajú
1. Členský štát pôvodu informuje osobu, na ktorú sa vzťahuje článok 9 ods. 1, článok 14 ods. 1 alebo článok 17 ods. 1, písomne a v prípade potreby ústne v jazyku, ktorému táto osoba rozumie alebo o ktorom sa dá odôvodnene predpokladať, že mu táto osoba rozumie, o:
a)
totožnosti kontrolóra v zmysle článku 2 písm. d) smernice 95/46/ES a jeho zástupcu, ak existuje;
b)
účele, na ktorý sa budú údaje o tejto osobe v systéme Eurodac spracúvať, vrátane opisu cieľov nariadenia (EÚ) č. 604/2013 v súlade s článkom 4 uvedeného nariadenia a vysvetlenia skutočnosti, že členské štáty a Europol môžu mať prístup do systému Eurodac na účely presadzovania práva, a to ľahko pochopiteľným spôsobom, s použitím jasného a jednoduchého jazyka;
c)
príjemcoch údajov;
d)
povinnosti nechať si odobrať odtlačky prstov, pokiaľ ide o osobu, na ktorú sa vzťahuje článok 9 ods. 1 alebo článok 14 ods. 1;
e)
práve na prístup k údajom, ktoré sa týkajú danej osoby, a práve žiadať opravu nesprávnych údajov, ktoré sa jej týkajú, alebo žiadať vymazanie údajov, ktoré sa jej týkajú a ktoré boli spracované v rozpore so zákonom, ako aj o práve na informácie o postupoch vykonávania týchto práv vrátane kontaktných údajov kontrolóra a vnútroštátnych dozorných orgánov uvedených v článku 30 ods. 1.
2. V prípade osoby, na ktorú sa vzťahuje článok 9 ods. 1 alebo článok 14 ods. 1, sa informácie uvedené v odseku 1 tohto článku poskytujú v čase odobratia jej odtlačkov prstov.
V prípade osoby, na ktorú sa vzťahuje článok 17 ods. 1, sa informácie uvedené v odseku 1 tohto článku poskytujú najneskôr v čase odoslania údajov týkajúcich sa takejto osoby do centrálneho systému. Táto povinnosť neplatí v prípade, keď sa poskytnutie týchto informácií ukáže ako nemožné alebo by si vyžadovalo neprimerané úsilie.
Ak je osoba, na ktorú sa vzťahuje článok 9 ods. 1, článok 14 ods. 1 a článok 17 ods. 1 maloletou osobou, členské štáty jej poskytnú informácie spôsobom primeraným jej veku.
3. Spoločný informačný materiál, ktorého obsahom budú prinajmenšom informácie uvedené v odseku 1 tohto článku a informácie uvedené v článku 4 ods. 1 nariadenia (EÚ) č. 604/2013, sa vypracuje v súlade s postupom uvedeným v článku 44 ods. 2 uvedeného nariadenia.
Tento informačný materiál je jasný a jednoduchý a napísaný v jazyku, ktorému daná osoba rozumie alebo o ktorom možno odôvodnene predpokladať, že mu rozumie.
Informačný materiál je vytvorený tak, aby ho členské štáty mohli doplniť o ďalšie informácie týkajúce sa konkrétneho členského štátu. Informácie týkajúce sa konkrétneho členského štátu zahrnujú prinajmenšom informácie o právach osoby, ktorej sa údaje týkajú, o možnostiach pomoci vnútroštátnych dozorných orgánov, ako aj kontaktné údaje kontrolóra a vnútroštátnych dozorných orgánov.
4. Na účely stanovené v článku 1 ods. 1 tohto nariadenia v ktoromkoľvek členskom štáte môže ktorákoľvek osoba, ktorej sa údaje týkajú, v súlade so zákonmi, inými právnymi predpismi a postupmi daného štátu vykonávať práva stanovené v článku 12 smernice 95/46/ES.
Bez toho, aby bola dotknutá povinnosť poskytovať ostatné informácie v súlade s článkom 12 písm. a) smernice 95/46/ES, má osoba, ktorej sa údaje týkajú, právo získať informácie o údajoch, ktoré sa jej týkajú, a uložených v centrálnom systéme, a o členskom štáte, ktorý ich do centrálneho systému odoslal. Takýto prístup k údajom môže udeliť výhradne členský štát.
5. Na účely stanovené v článku 1 ods. 1 v ktoromkoľvek členskom štáte môže ktorákoľvek osoba požiadať o opravu fakticky nepresných údajov alebo výmaz nezákonne uložených údajov. Opravu a výmaz vykoná bez zbytočného odkladu a v súlade so svojimi zákonmi, inými právnymi predpismi a postupmi členský štát, ktorý údaje odoslal.
6. Na účely stanovené v článku 1 ods. 1, ak sa práva na opravu a výmaz vykonávajú v inom členskom štáte než je členský štát alebo štáty, ktoré údaje odoslali, orgány takéhoto členského štátu sa spoja s orgánmi členského štátu alebo štátov, ktoré údaje odoslali, aby tieto mohli skontrolovať presnosť údajov a zákonnosť ich odoslania a uloženia do centrálneho systému.
7. Na účely stanovené v článku 1 ods. 1, ak sa ukáže, že údaje uložené v centrálnom systéme sú fakticky nepresné alebo boli uložené nezákonne, členský štát, ktorý ich odoslal, tieto údaje opraví alebo vymaže v súlade s článkom 27 ods. 3. Tento členský štát bez zbytočného odkladu písomne potvrdí osobe, ktorej sa tieto údaje týkajú, že prijal opatrenie na opravu alebo výmaz týchto údajov.
8. Na účely stanovené v článku 1 ods. 1, ak členský štát, ktorý údaje odoslal, nesúhlasí s tým, že údaje uložené v centrálnom systéme sú fakticky nesprávne alebo boli uložené nezákonne, bez zbytočného odkladu písomne vysvetlí osobe, ktorej sa údaje týkajú, prečo nie je pripravený údaje opraviť alebo vymazať.
Tento členský štát taktiež poskytne osobe, ktorej sa údaje týkajú, informácie vysvetľujúce kroky, ktoré môže táto osoba podniknúť, ak nesúhlasí s poskytnutým vysvetlením. Tieto informácie obsahujú taktiež informácie o tom, ako podať žalobu alebo, ak je to vhodné, sťažnosť príslušným orgánom alebo súdom daného členského štátu, a informácie o akejkoľvek finančnej alebo inej pomoci, ktorá je v súlade so zákonmi, inými právnymi predpismi a postupmi daného členského štátu k dispozícii.
9. Akákoľvek žiadosť podľa odsekov 4 a 5 musí obsahovať všetky náležitosti potrebné na určenie totožnosti osoby, ktorej sa údaje týkajú, vrátane odtlačkov prstov. Tieto údaje sa používajú výhradne na umožnenie vykonávania práv uvedených v odsekoch 4 a 5 a vymažú sa okamžite potom.
10. Príslušné orgány členských štátov aktívne spolupracujú s cieľom okamžitého presadzovania práv uvedených v odsekoch 5, 6 a 7.
11. Vždy, keď osoba požiada v súlade s odsekom 4 o údaje, ktoré sa jej týkajú, príslušný orgán uchová písomný záznam o tejto žiadosti, ako aj záznam o jej vybavení, a bezodkladne dá tento dokument k dispozícii vnútroštátnym dozorným orgánom.
12. Na účely stanovené v článku 1 ods. 1 tohto nariadenia, v každom členskom štáte pomáha v súlade s článkom 28 ods. 4 smernice 95/46/ES vnútroštátny dozorný orgán osobám, ktorých sa údaje týkajú, pri výkone ich práv na základe ich žiadosti.
13. Na účely stanovené v článku 1 ods. 1 tohto nariadenia, vnútroštátny dozorný orgán členského štátu, ktorý údaje odoslal, a vnútroštátny dozorný orgán členského štátu, v ktorom sa osoba, ktorej sa údaje týkajú, nachádza, pomáhajú, a ak sú požiadané i radia tejto osobe pri výkone jej práva na opravu alebo výmaz údajov. Na tento účel oba vnútroštátne dozorné orgány spolupracujú. Žiadosti o takúto pomoc možno podať národnému dozornému orgánu členského štátu, v ktorom sa osoba, ktorej sa údaje týkajú, nachádza, ktorý žiadosti odošle orgánu členského štátu, ktorý údaje odoslal.
14. Každá osoba, ktorej bolo odmietnuté právo na prístup ustanovené v odseku 4, môže v každom členskom štáte v súlade s jeho zákonmi, inými právnymi predpismi a postupmi podať žalobu alebo, ak je to vhodné, sťažnosť príslušným orgánom alebo súdom tohto členského štátu.
15. Každá osoba môže s cieľom výkonu svojich práv podľa odseku 5 v súlade so zákonmi, inými právnymi predpismi a postupmi členského štátu, ktorý odoslal údaje, podať žalobu alebo, ak je to vhodné, sťažnosť príslušným orgánom alebo súdom daného členského štátu v súvislosti s údajmi, ktoré sa jej týkajú a ktoré sú uložené v centrálnom systéme. Povinnosť vnútroštátnych dozorných orgánov pomáhať a, ak sú o to požiadané i radiť osobe, ktorej sa údaje týkajú, v súlade s odsekom 13 trvá počas celého konania.
Článok 30
Dozor vykonávaný vnútroštátnymi dozornými orgánmi
1. Na účely stanovené v článku 1 ods. 1 tohto nariadenia každý členský štát zabezpečí, aby vnútroštátny dozorný orgán alebo orgány určené v súlade s článkom 28 ods. 1 smernice 95/46/ES nezávisle monitorovali v súlade s príslušným vnútroštátnym právom zákonnosť spracovania osobných údajov príslušným členským štátom v súlade s týmto nariadením vrátane ich odoslania do centrálneho systému.
2. Každý členský štát zabezpečí, aby jeho vnútroštátny dozorný orgán mal prístup k poradenstvu od osôb s dostatočnými vedomosťami o údajoch o odtlačkoch prstov.
Článok 31
Dozor vykonávaný európskym dozorným úradníkom pre ochranu údajov
1. Európsky dozorný úradník pre ochranu údajov zaistí, aby sa všetky činnosti spracúvania osobných údajov týkajúce sa systému Eurodac, a to najmä zo strany agentúry, vykonávali v súlade s nariadením (ES) č. 45/2001 a s týmto nariadením.
2. Európsky dozorný úradník pre ochranu údajov zabezpečí, aby sa v súlade s medzinárodnými audítorskými normami minimálne každé tri roky vykonal audit činností spracúvania osobných údajov, ktoré vykonáva agentúra. Správa o tomto audite sa zašle Európskemu parlamentu, Rade, Komisii, agentúre a vnútroštátnym dozorným orgánom. Agentúra môže k správe pred jej prijatím predložiť pripomienky.
Článok 32
Spolupráca medzi vnútroštátnymi dozornými orgánmi a európskym dozorným úradníkom pre ochranu údajov
1. Vnútroštátne dozorné orgány a európsky dozorný úradník pre ochranu údajov, z ktorých každý koná v rámci svojich príslušných právomocí, aktívne spolupracujú v rámci svojich povinností a zabezpečujú koordinovaný dozor nad systémom Eurodac.
2. Členské štáty zabezpečia, aby nezávislý orgán každoročne vykonal v súlade s článkom 33 ods. 2 audit spracúvania osobných údajov na účely stanovené v článku 1 ods. 2, a to vrátane analýzy vzorky odôvodnených elektronických žiadostí.
Audit sa pripojí k výročnej správe členských štátov uvedenej v článku 40 ods. 7.
3. Vnútroštátne dozorné orgány a európsky dozorný úradník pre ochranu údajov, z ktorých každý koná v rámci svojich príslušných právomocí, si vymieňajú dôležité informácie, vzájomne si pomáhajú pri vykonávaní auditov a inšpekcií, skúmajú ťažkosti pri výklade alebo uplatňovaní tohto nariadenia, analyzujú problémy súvisiace s vykonávaním nezávislého dozoru alebo s výkonom práv osôb, ktorých sa týkajú údaje, vypracúvajú zosúladené návrhy na spoločné riešenia akýchkoľvek problémov a v prípade potreby podporujú povedomie o právach súvisiacich s ochranou údajov.
4. Na účel stanovený v odseku 3 sa vnútroštátne dozorné orgány a európsky dozorný úradník pre ochranu údajov stretávajú aspoň dvakrát za rok. Náklady na tieto stretnutia uhrádza európsky dozorný úradník pre ochranu údajov, ktorý tieto stretnutia zároveň aj zabezpečuje. Na prvom stretnutí sa prijme rokovací poriadok. Ďalšie pracovné postupy sa vypracujú spoločne podľa potreby. Každé dva roky sa zašle Európskemu parlamentu, Rade, Komisii a agentúre spoločná správa o činnosti.
Článok 33
Ochrana osobných údajov na účely presadzovania práva
1. Každý členský štát zabezpečí, aby ustanovenia prijaté v súlade s vnútroštátnym právom, ktorými sa vykonáva rámcové rozhodnutie 2008/977/SVV, boli tiež uplatniteľné na spracúvanie osobných údajov ich vnútroštátnymi orgánmi na účely stanovené v článku 1 ods. 2 tohto nariadenia.
2. Monitorovanie zákonnosti spracovania osobných údajov členskými štátmi podľa tohto nariadenia na účely stanovené v článku 1 ods. 2 tohto nariadenia vrátane ich odoslania do a zo systému Eurodac vykonávajú vnútroštátne dozorné orgány určené podľa rámcového rozhodnutia 2008/977/SVV.
3. Spracovanie osobných údajov Europolom podľa tohto nariadenia prebieha v súlade s rozhodnutím 2009/371/SVV a dozor nad ním vykonáva nezávislý externý dozorný úradník pre ochranu údajov. Články 30, 31 a 32 uvedeného rozhodnutia sa uplatňujú na spracúvanie osobných údajov Europolom podľa tohto nariadenia. Nezávislý externý dozorný úradník pre ochranu údajov zabezpečí, aby nedošlo k porušeniu práv jednotlivca.
4. Osobné údaje získané podľa tohto nariadenia zo systému Eurodac na účely stanovené v článku 1 ods. 2 sa spracúvajú iba na účely prevencie, odhaľovania alebo vyšetrovania konkrétneho prípadu, pre ktorý členský štát alebo Europol podal žiadosť o údaje.
5. Záznamy o vyhľadávaniach uchovávajú centrálny systém, určené a overujúce orgány a Europol s cieľom umožniť vnútroštátnym orgánom na ochranu údajov a európskemu dozornému úradníkovi pre ochranu údajov monitorovať súlad spracúvania údajov s predpismi Únie o ochrane údajov, a to aj na účely vedenia záznamov s cieľom vypracovať výročné správy uvedené v článku 40 ods. 7. Osobné údaje, ako aj záznamy o vyhľadávaniach, na iné než tieto účely sa vymažú zo všetkých vnútroštátnych súborov a súborov Europolu po uplynutí jedného mesiaca, ak tieto údaje nie sú potrebné na účely konkrétneho prebiehajúceho vyšetrovania trestného činu, pre ktorý boli vyžiadané členským štátom alebo Europolom.
Článok 34
Bezpečnosť údajov
1. Členský štát pôvodu zaistí bezpečnosť údajov pred ich odoslaním do centrálneho systému a počas neho.
2. Každý členský štát prijme vo vzťahu ku všetkým údajom spracúvaným jeho príslušnými orgánmi podľa tohto nariadenia potrebné opatrenia vrátane bezpečnostného plánu s cieľom:
a)
fyzicky chrániť údaje, a to aj prostredníctvom vypracovania pohotovostných plánov na ochranu kritickej infraštruktúry;
b)
odmietnuť prístup neoprávnených osôb do vnútroštátnych zariadení, v ktorých členský štát vykonáva operácie v súlade s účelmi systému Eurodac (kontrola pri vstupe do zariadenia);
c)
zabrániť neoprávnenému čítaniu, kopírovaniu, pozmeňovaniu alebo odstraňovaniu nosičov údajov (kontrola nosičov údajov);
d)
zabrániť neoprávnenému vkladaniu údajov a neoprávnenému prezeraniu, pozmeňovaniu alebo vymazávaniu uchovávaných osobných údajov (kontrola uchovávania);
e)
zabrániť neoprávnenému spracúvaniu údajov v systéme Eurodac a akémukoľvek neoprávnenému pozmeňovaniu alebo vymazávaniu údajov spracúvaných v systéme Eurodac (kontrola vkladania údajov);
f)
zabezpečiť, aby osoby oprávnené na prístup do systému Eurodac mali prístup výhradne k údajom, na ktoré sa vzťahuje ich povolenie na prístup, a to len prostredníctvom individuálnych a jedinečných identifikátorov užívateľa a dôverných režimov prístupu (kontrola prístupu k údajom);
g)
zabezpečiť, aby všetky orgány s právom na prístup do systému Eurodac vytvorili profily, ktoré opisujú funkcie a povinnosti osôb oprávnených na prístup, vkladanie, aktualizáciu, výmaz a vyhľadávanie údajov, a aby na základe žiadosti bezodkladne sprístupnili tieto profily, ako aj všetky ďalšie relevantné informácie, ktoré môžu tieto orgány vyžadovať na účely vykonávania dozoru, vnútroštátnym dozorným orgánom uvedeným v článku 28 smernice 95/46/ES a v článku 25 rámcovej smernice 2008/977/SVV (osobné profily);
h)
zabezpečiť, aby bolo možné overiť a určiť, ktorým orgánom sa môžu odosielať osobné údaje prostredníctvom zariadenia na prenos údajov (kontrola prenosu údajov);
i)
zabezpečiť, aby bolo možné overiť a určiť, ktoré údaje sa spracovali v systéme Eurodac, kedy, kým a na aký účel (kontrola zaznamenávania údajov);
j)
zabrániť neoprávnenému čítaniu, kopírovaniu, pozmeňovaniu alebo vymazávaniu osobných údajov počas odosielania osobných údajov do systému Eurodac alebo z tohto systému alebo počas prepravy nosiča údajov, a to najmä vhodnými technikami šifrovania (kontrola prepravy);
k)
monitorovať účinnosť bezpečnostných opatrení uvedených v tomto odseku a prijať nevyhnutné organizačné opatrenia týkajúce sa vnútorného monitorovania s cieľom zabezpečiť súlad s týmto nariadením (vnútorný audit) a automaticky do 24 hodín zistiť akékoľvek relevantné udalosti vyplývajúce z uplatňovania opatrení uvedených v písmenách b) až j), ktoré môžu poukazovať na výskyt bezpečnostného incidentu.
3. Členské štáty informujú agentúru o bezpečnostných incidentoch, ktoré vo svojich systémoch zistili. Agentúra informuje členské štáty, Europol a európskeho dozorného úradníka pre ochranu údajov o bezpečnostných incidentoch. Príslušné členské štáty, agentúra a Europol počas bezpečnostného incidentu spolupracujú.
4. Agentúra prijme opatrenia potrebné na dosiahnutie cieľov stanovených v odseku 2, pokiaľ ide o fungovanie systému Eurodac, vrátane prijatia bezpečnostného plánu.
Článok 35
Zákaz odosielania údajov tretím krajinám, medzinárodným orgánom alebo súkromným subjektom
1. Osobné údaje, ktoré získa členský štát alebo Europol podľa tohto nariadenia z centrálneho systému, sa nesmú odoslať ani sprístupniť žiadnej tretej krajine, medzinárodnej organizácii alebo súkromnému subjektu usadenému v Únii alebo mimo nej. Tento zákaz sa uplatňuje aj v prípade, keď sú tieto údaje ďalej spracúvané na vnútroštátnej úrovni alebo medzi členskými štátmi v zmysle článku 2 písm. b) rámcového rozhodnutia 2008/977/SVV.
2. Osobné údaje, ktoré pochádzajú z členského štátu a sú na účely stanovené v článku 1 ods. 2 vymieňané medzi členskými štátmi na základe získaného kladného výsledku, sa neodosielajú tretím krajinám, ak hrozí vážne nebezpečenstvo, že v dôsledku tohto odoslania môže byť osoba, ktorej sa údaje týkajú, vystavená mučeniu, neľudskému a ponižujúcemu zaobchádzaniu alebo trestaniu alebo môže čeliť akémukoľvek inému porušovaniu svojich základných práv.
3. Zákazmi uvedenými v odsekoch 1 a 2 nie je dotknuté právo členských štátov odoslať takéto údaje do tretích krajín, na ktoré sa vzťahuje nariadenie (EÚ) č. 604/2013.
Článok 36
Vedenie záznamov o operáciách a dokumentácia
1. Každý členský štát a Europol zabezpečia, aby sa všetky operácie spracúvania údajov vyplývajúce zo žiadostí o porovnanie s údajmi systému Eurodac na účely stanovené v článku 1 ods. 2 zaznamenali alebo zdokumentovali na účely kontroly prípustnosti žiadosti, monitorovania zákonnosti spracúvania údajov a integrity a bezpečnosti údajov a vnútorného monitorovania.
2. Záznam o operácii alebo dokumentácia musia v každom prípade obsahovať tieto údaje:
a)
presný účel žiadosti o porovnanie vrátane príslušnej formy teroristického trestného činu alebo iného závažného trestného činu a v prípade Europolu presný účel žiadosti o porovnanie;
b)
opodstatnené dôvody na to, aby sa nevykonali porovnania s inými členskými štátmi podľa rozhodnutia 2008/615/SVV, v súlade s článkom 20 ods. 1 tohto nariadenia;
c)
odkaz na vnútroštátny súbor;
d)
dátum a presný čas odoslania žiadosti o porovnanie do centrálneho systému národným prístupovým bodom;
e)
názov orgánu, ktorý si vyžiadal prístup na účel porovnania, a meno zodpovednej osoby, ktorá podala žiadosť a spracovala údaje;
f)
prípadné využitie postupu pre naliehavé prípady uvedeného v článku 19 ods. 3 a rozhodnutie prijaté so zreteľom na následné overenie;
g)
údaje použité na porovnanie;
h)
podľa vnútroštátnych predpisov alebo rozhodnutia 2009/371/SVV identifikačnú značku úradníka, ktorý vyhľadávanie vykonal, a úradníka, ktorý vyhľadávanie alebo poskytnutie nariadil.
3. Záznamy o operáciách a dokumentácia sa používajú iba na monitorovanie zákonnosti spracúvania údajov a zaistenie integrity a bezpečnosti údajov. Na monitorovanie a hodnotenie uvedené v článku 40 sa môžu použiť len záznamy o operáciách obsahujúce údaje, ktoré nemajú osobný charakter. Príslušné vnútroštátne dozorné orgány zodpovedné za kontrolu prípustnosti žiadosti a monitorovanie zákonnosti spracúvania údajov a integrity a bezpečnosti údajov majú na požiadanie prístup k týmto záznamom o operáciách na účely plnenia svojich povinností.
Článok 37
Zodpovednosť
1. Akákoľvek osoba alebo členský štát, ktorí v dôsledku nezákonnej operácie spracúvania údajov alebo akéhokoľvek konania v rozpore s týmto nariadením utrpia škodu, majú nárok na náhradu škody od členského štátu zodpovedného za spôsobenú škodu. Ak tento štát preukáže, že nie je zodpovedný za udalosť, ktorá mala za následok spôsobenie škody, čiastočne alebo úplne sa zbaví zodpovednosti.
2. Ak nedodržanie povinností podľa tohto nariadenia členským štátom spôsobí centrálnemu systému škodu, je za túto škodu zodpovedný tento členský štát okrem prípadov, keď agentúra alebo iný členský štát nepodnikli primerané kroky na zabránenie vzniku škody alebo na minimalizáciu jej dosahu.
3. Nároky na náhradu škody uvedenej v odsekoch 1 a 2 voči členskému štátu sa riadia ustanoveniami vnútroštátneho práva žalovaného členského štátu.
KAPITOLA VIII
ZMENY NARIADENIA (EÚ) č. 1077/2011
Článok 38
Zmeny nariadenia (EÚ) č. 1077/2011
Nariadenie (EÚ) č. 1077/2011 sa mení takto:
1.
Článok 5 sa nahrádza takto:
„Článok 5
Úlohy súvisiace so systémom Eurodac
Vo vzťahu k systému Eurodac agentúra vykonáva:
a)
úlohy jej zverené nariadením Európskeho parlamentu a Rady (EÚ) č. 603/2013 z 26 júna 2013 o zriadení systému „Eurodac“ na porovnávanie odtlačkov prstov pre účinné uplatňovanie nariadenia (EÚ) č. 604/2013, ktorým sa ustanovujú kritériá a mechanizmy na určenie členského štátu zodpovedného za posúdenie žiadosti o medzinárodnú ochranu podanej štátnym príslušníkom tretej krajiny alebo osobou bez štátnej príslušnosti v jednom z členských štátov a o žiadostiach orgánov členských štátov na presadzovanie práva a Europolu o porovnanie s údajmi v systéme Eurodac na účely presadzovania práva (17); a
b)
úlohy súvisiace s odbornou prípravou na technické používanie systému Eurodac.;
2.
Článok 12 ods. 1 sa mení takto:
a)
písmená u) a v) sa nahrádzajú takto:
„u)
prijíma výročnú správu o činnosti centrálneho systému systému Eurodac podľa článku 40 ods. 1 nariadenia (EÚ) č. 603/2013;
v)
predkladá pripomienky k správam európskeho dozorného úradníka pre ochranu údajov o auditoch podľa článku 45 ods. 2 nariadenia (ES) č. 1987/2006, článku 42 ods. 2 nariadenia (ES) č. 767/2008 a článku 31 ods. 2 nariadenia (EÚ) č. 603/2013 a v nadväznosti na výsledky týchto auditov zabezpečuje prijatie vhodných následných opatrení;“;
b)
písmeno x) sa nahrádza takto:
„x)
zostavuje štatistiku o činnosti centrálneho systému systému Eurodac podľa článku 8 ods. 2 nariadenia (EÚ) č. 603/2013;“;
c)
písmeno z) sa nahrádza takto:
„z)
zabezpečuje každoročné zverejňovanie zoznamu jednotiek podľa článku 27 ods. 2 nariadenia (EÚ) č. 603/2013;“;
3.
V článku 15 sa odsek 4 nahrádza takto:
„4. Europol a Eurojust sa môžu zúčastňovať na zasadnutiach správnej rady ako pozorovatelia, keď je na programe otázka týkajúca sa SIS II v súvislosti s uplatňovaním rozhodnutia 2007/533/SVV. Europol sa tiež môže zúčastňovať na zasadnutiach správnej rady ako pozorovateľ, keď je na programe otázka týkajúca sa VIS v súvislosti s uplatňovaním rozhodnutia 2008/633/SVV alebo otázka týkajúca sa systému Eurodac v súvislosti s uplatňovaním nariadenia (EÚ) č. 603/2013.“;
4.
Článok 17 sa mení takto:
a)
v odseku 5 sa písmeno g) nahrádza takto:
„g)
bez toho, aby bol dotknutý článok 17 služobného poriadku úradníkov, stanovuje požiadavky na dodržiavanie mlčanlivosti v súlade s článkom 17 nariadenia (ES) č. 1987/2006, článkom 17 rozhodnutia 2007/533/SVV, článkom 26 ods. 9 nariadenia (ES) č. 767/2008 a článkom 4 ods. 4 nariadenia (EÚ) č. 603/2013;“;
b)
v odseku 6 sa písmeno i) nahrádza takto:
„i)
správ o technickom fungovaní jednotlivých rozsiahlych informačných systémov uvedených v článku 12 ods. 1 písm. t) a výročnej správy o činnosti centrálneho systému systému Eurodac, na ktorú sa odkazuje v článku 12 ods. 1 písm. u), a to na základe výsledkov monitorovania a hodnotenia;“
5.
V článku 19 sa odsek 3 nahrádza takto:
„3. Europol a Eurojust môžu do poradnej skupiny pre SIS II vymenovať každý svojho zástupcu. Europol tiež môže vymenovať svojho zástupcu do poradnej skupiny pre VIS a poradnej skupiny pre systém Eurodac.“.
KAPITOLA IX
ZÁVEREČNÉ USTANOVENIA
Článok 39
Náklady
1. Náklady spojené so zriadením a prevádzkou centrálneho systému a komunikačnej infraštruktúry sú hradené zo všeobecného rozpočtu Európskej únie.
2. Náklady národných prístupových bodov a náklady na ich spojenie s centrálnym systémom hradia jednotlivé členské štáty.
3. Každý členský štát a Europol na vlastné náklady vytvorí technickú infraštruktúru potrebnú na vykonávanie tohto nariadenia a zabezpečí jej údržbu a znáša náklady vyplývajúce zo žiadostí o porovnanie s údajmi systému Eurodac na účely stanovené v článku 1 ods. 2.
Článok 40
Výročná správa: monitorovanie a vyhodnocovanie
1. Agentúra predkladá Európskemu parlamentu, Rade, Komisii a európskemu dozornému úradníkovi pre ochranu údajov výročnú správu o činnostiach centrálneho systému, ako aj o jeho technickom fungovaní a bezpečnosti. Výročná správa obsahuje informácie o riadení a výkone systému Eurodac v porovnaní s vopred stanovenými kvantitatívnymi ukazovateľmi pre ciele uvedené v odseku 2.
2. Agentúra zabezpečuje uplatňovanie postupov na monitorovanie fungovania centrálneho systému vzhľadom na ciele, ktoré sa týkajú výstupov, efektívnosti nákladov a kvality služieb.
3. Agentúra má na účely technickej údržby, podávania správ a štatistiky prístup k potrebným informáciám, ktoré sa týkajú operácií spracúvania údajov v centrálnom systéme.
4. Komisia do 20 júla 2018 a potom každé štyri roky vypracuje celkové hodnotenie systému Eurodac, pričom preskúma dosiahnuté výsledky v porovnaní s cieľmi a vplyv na základné práva vrátane toho, či prístup k údajom na účely presadzovania práva neviedol k nepriamej diskriminácii osôb, na ktoré sa vzťahuje toto nariadenie, a posúdi, či naďalej pretrváva odôvodnenosť systému, ako aj akékoľvek dôsledky na prevádzku v budúcnosti a vypracuje nevyhnutné odporúčania. Komisia predloží toto hodnotenie Európskemu parlamentu a Rade.
5. Členské štáty poskytnú agentúre a Komisii informácie potrebné na vypracovanie výročnej správy uvedenej v odseku 1.
6. Agentúra, členské štáty a Europol poskytnú Komisii informácie potrebné na prípravu celkového hodnotenia uvedeného v odseku 4. Tieto informácie nesmú ohroziť pracovné metódy ani zahŕňať informácie, ktoré odhaľujú zdroje, pracovníkov alebo vyšetrovania určených orgánov.
7. Každý členský štát a Europol pri dodržaní ustanovení vnútroštátneho práva o zverejňovaní citlivých informácií vypracujú výročné správy o účinnosti porovnávania údajov o odtlačkoch prstov s údajmi systému Eurodac na účely presadzovania práva, ktoré budú obsahovať informácie a štatistické údaje o:
-
presnom účele porovnania vrátane druhu teroristického trestného činu alebo závažného trestného činu,
-
odôvodnení dôvodného podozrenia,
-
primeraných dôvodoch na to, aby sa nevykonalo porovnanie s inými členskými štátmi podľa rozhodnutia 2008/615/SVV v súlade s článkom 20 ods. 1 tohto nariadenia,
-
počte žiadostí o porovnanie,
-
počte a druhu prípadov, ktorých výsledkom bola úspešná identifikácia, a
-
potrebe a využití postupu pre mimoriadne naliehavé prípady vrátane prípadov, ktorých naliehavosť nebola následným overením, ktoré vykonal overujúci orgán, potvrdená.
Členské štáty a Europol zašlú výročné správy Komisii do 30. júna nasledujúceho roka.
8. Komisia na základe výročných správ členských štátov a Europolu stanovených v odseku 7 vypracuje okrem celkového hodnotenia uvedeného v odseku 4 výročnú správu o prístupe do systému Eurodac na účely presadzovania práva a zašle ju Európskemu parlamentu, Rade a európskemu dozornému úradníkovi pre ochranu údajov.
Článok 41
Sankcie
Členské štáty prijmú opatrenia potrebné na zabezpečenie toho, aby sa každé spracovanie údajov vložených do centrálneho systému v rozpore s účelmi systému Eurodac stanovenými v článku 1, postihovalo účinnými, primeranými a odrádzajúcimi sankciami vrátane správnych a/alebo trestnoprávnych sankcií v súlade s vnútroštátnym právom.
Článok 42
Územná pôsobnosť
Ustanovenia tohto nariadenia nemožno uplatňovať na území, na ktoré sa nevzťahuje nariadenie (EÚ) č. 604/2013.
Článok 43
Oznámenie určených orgánov a overujúcich orgánov
1. Do 20 októbra 2013 každý členský štát oznámi Komisii svoje určené orgány, operačné jednotky uvedené v článku 5 ods. 3 a svoj overujúci orgán a bezodkladne oznámi akúkoľvek ich zmenu.
2. Do 20 októbra 2013 Europol oznámi Komisii svoj určený orgán, overujúci orgán a národný prístupový bod, ktorý určil, a bezodkladne oznámi akúkoľvek ich zmenu.
3. Komisia každoročne uverejní informácie uvedené v odsekoch 1 a 2 v Úradnom vestníku Európskej únie a formou elektronickej publikácie prístupnej na internete a bezodkladne aktualizovanej.
Článok 44
Prechodné ustanovenie
Údaje zablokované v centrálnom systéme v súlade s článkom 12 nariadenia (ES) č. 2725/2000 sa odblokujú a označia v súlade s článkom 18 ods. 1 tohto nariadenia 20 júla 2015.
Článok 45
Zrušenie
Nariadenie (ES) č. 2725/2000 a nariadenie (ES) č. 407/2002 sa zrušujú s účinnosťou od 20 júla 2015.
Odkazy na zrušené nariadenia sa považujú za odkazy na toto nariadenie a znejú v súlade s tabuľkou zhody uvedenou v prílohe III.
Článok 46
Nadobudnutie účinnosti a uplatniteľnosť
Toto nariadenie nadobúda účinnosť dvadsiatym dňom po jeho uverejnení v Úradnom vestníku Európskej únie.
Toto nariadenie sa uplatňuje od 20 júla 2015
Členské štáty ihneď informujú Komisiu a agentúru o vykonaní technických opatrení na odosielanie údajov do centrálneho systému, najneskôr však do 20 júla 2015.
Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné v členských štátoch v súlade so zmluvami.
V Bruseli 26. júna 2013