РЕГЛАМЕНТ (ЕС) № 603/2013 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 26 юни 2013 година
за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държаватачленка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавитечленки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавитечленки и Европол за целите на правоприлагането и за изменение на Регламент (ЕС) № 1077/2011 за създаване на Европейска агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието (преработен текст)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 78, параграф 2, буква д), член 87, параграф 2, буква а) и член 88, параграф 2, буква а) от него,
като взеха предвид предложението на Европейската комисия,
като взеха предвид становището на Европейския надзорен орган по защита на данните (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Регламент (ЕО) № 2725/2000 на Съвета от 11 декември 2000 г. за създаване на система „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (3) и Регламент (ЕО) № 407/2002 на Съвета от 28 февруари 2002 г. за определяне на някои условия за прилагането на Регламент (ЕО) № 2725/2000 относно създаването на системата „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (4) трябва да бъдат предмет на няколко съществени изменения. С оглед постигане на яснота посочените регламенти следва да бъдат преработени.
(2)
Общата политика за убежище, включваща обща европейска система за убежище, е съставна част от целта на Европейския съюз за постепенно изграждане на пространство на свобода, сигурност и правосъдие, отворено за онези, които, принудени от обстоятелствата, търсят международна закрила в Съюза.
(3)
На 4 ноември 2004 г. Европейският съвет прие Хагската програма, която определя целите, които трябва да бъдат постигнати в областта на свободата, сигурността и правосъдието през периода 2005-2010 г. Европейският пакт за имиграцията и убежището, приет от Европейския съвет от 15 и 16 октомври 2008 г., призовава към завършване на общата европейска система за убежище чрез създаване на единна процедура, включваща общи гаранции и еднакъв статут за бежанците и за лицата, които отговарят на условията за субсидиарна закрила.
(4)
С оглед прилагането на Регламент (ЕС) № 604/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство (5), е необходимо да се установи самоличността на лицата, подали молба за международна закрила, и на лицата, които са задържани за неправомерно преминаване на външните граници на Съюза. С цел ефективното прилагане на Регламент (ЕС) № 604/2013, и по-специално на член 18, параграф 1, букви б) и г) от него, е желателно също така всяка държава-членка да може да провери дали даден гражданин на трета държава или лице без гражданство, което се намира незаконно на нейна територия, е подало молба за получаване на международна закрила в друга държава-членка.
(5)
Дактилоскопичните отпечатъци представляват важна част от установяването на самоличността на тези лица. Необходимо е създаването на система за сравняването на данните за дактилоскопичните отпечатъци.
(6)
За тази цел е необходимо да се създаде система, наречена Евродак, която се състои от централна система, която да управлява централна информационна база данни за дактилоскопични отпечатъци, както и от електронни средства за предаване на информация между държавите-членки и централната система, наричана по-нататък „комуникационната инфраструктура“.
(7)
Съгласно Хагската програма следва да се подобри достъпът до съществуващите системи за архивиране на данни в Съюза. Освен това Стокхолмската програма призовава за добре насочено събиране на данни и за разработване на информационен обмен и неговите инструменти, който се определя от нуждите на правоприлагането.
(8)
В борбата срещу тероризма и други тежки престъпления за правоприлагащите органи е от първостепенно значение да имат възможно най-пълната и актуална информация, за да изпълняват възложените им задачи. Информацията, която се съдържа в Евродак, е необходима за целите на предотвратяването, разкриването или разследването на тероризма, както е посочено в Рамково решение 2002/475/ПВР на Съвета от 13 юни 2002 г. относно борбата срещу тероризма (6) или други тежки престъпления, както е посочено в Рамково решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки (7). Ето защо данните в Евродак следва да бъдат достъпни при условията, предвидени в настоящия регламент, за сравняване от определените органи на държавите-членки и на Европейската полицейска служба (Европол).
(9)
Правомощията, предоставени на правоприлагащите органи за достъп до Евродак, не следва да засягат правото на лицата, подали молба за международна закрила, молбата им да бъде обработена своевременно съгласно приложимото законодателство. Освен това всяко последващо проследяване след получаването на положителен резултат от Евродак също не следва да засяга посоченото право.
(10)
В съобщението си до Съвета и до Европейския парламент от 24 ноември 2005 г. относно подобрената ефективност, повишената оперативна съвместимост и полезните взаимодействия между европейските бази данни в областта на правосъдието и вътрешните работи, Комисията отбелязва, че органите, отговарящи за вътрешната сигурност, могат да имат достъп до Евродак в строго регламентирани случаи, когато съществува основателно подозрение, че извършителят на терористично или друго тежко престъпление е подал молба за международна закрила. В това съобщение Комисията също посочва, че принципът на пропорционалност изисква в Евродак да се прави търсене за такива цели само когато има много сериозни опасения за обществената сигурност, т.е. ако деянието, извършено от престъпника или терориста, чиято самоличност трябва да бъде установена, е толкова тежко, че оправдава търсене в база данни, която съхранява данни за лица с чисто съдебно минало, и заключи, че прагът за търсене в Евродак от органите, отговарящи за вътрешната сигурност, поради това следва винаги да бъде значително по-висок от прага за търсене в бази данни, съдържащи данни на криминално проявени лица.
(11)
Освен това Европол изпълнява ключова роля по отношение на сътрудничеството между органите на държавите-членки в областта на разследването на трансгранични престъпления в подкрепа на предотвратяването, анализирането и разследването на престъпления на територията на целия Европейски съюз. В резултат на това Европол също следва да има достъп до Евродак в рамките на своите задачи и в съответствие с Решение 2009/371/ПВР на Съвета от 6 април 2009 г. за създаване на Европейска полицейска служба (Европол) (8).
(12)
Исканията на Европол за сравняване на данни от Евродак следва да се допускат само в определени случаи, при определени обстоятелства и при строго регламентирани условия.
(13)
Тъй като Евродак е първоначално създадена, за да улесни прилагането на Дъблинската конвенция, достъпът до Евродак за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления представлява промяна в първоначалната цел на Евродак, която представлява намеса в упражняването на основното право на зачитане на личния живот на лицата, чиито лични данни се обработват в Евродак. Всяка подобна намеса трябва да бъде в съответствие със закона, който трябва да бъде формулиран достатъчно точно, за да позволи на лицата да адаптират своето поведение, трябва да защитава лицата срещу произволни действия и да посочва достатъчно ясно обхвата на правомощието за лична преценка, предоставено на компетентните органи, и начина, по който това правомощие се упражнява. Всяка намеса трябва да е необходима в едно демократично общество за защитата на легитимен и пропорционален интерес и трябва да е пропорционална на легитимната цел, която иска да постигне.
(14)
Въпреки че първоначалната цел за създаването на Евродак не изискваше съществуването на възможност за отправяне на искане за сравняване на данни с базата данни въз основа на латентен дактилоскопичен отпечатък, който представлява дактилоскопичната следа, която може да бъде открита на мястото на престъплението, такава възможност е от основно значение в областта на полицейското сътрудничество. Възможността за сравняване на латентен дактилоскопичен отпечатък с данните за дактилоскопични отпечатъци, съхранявани в Евродак, в случаите, в които има основателни причини да се смята, че е възможно извършителят или пострадалият да попадат в една от категориите, обхванати от настоящия регламент, ще предостави на определените органи на държавите-членки много ценен инструмент в предотвратяването, разкриването или разследването на терористични или други тежки престъпления, когато например единствените налични доказателства на мястото на престъплението са латентни дактилоскопични отпечатъци.
(15)
Настоящият регламент посочва също условията, при които следва да се разрешават исканията за сравняване на данните за дактилоскопични отпечатъци с данните в Евродак за целите на предотвратяването, разкриването или разследването на тероризъм или други тежки престъпления, както и необходимите гаранции за осигуряване на защитата на основното право на зачитане на неприкосновеността на личния живот на лицата, чиито лични данни се обработват в Евродак. Стриктното регламентиране на посочените условия отразява факта, че базата данни Евродак регистрира данните за дактилоскопични отпечатъци на лица, които не са заподозрени в извършването на терористично или друго тежко престъпление.
(16)
С оглед на това да се осигури равно третиране на всички лица, подали молба за международна закрила, и на лицата, на които е предоставена международна закрила, както и за да се осигури приемственост с настоящите достижения на правото на Съюза и по-специално с Директива 2011/95/ЕС на Европейския парламент и на Съвета от 13 декември 2011 г. относно стандарти за определянето на граждани на трети държави или лица без гражданство като лица, на които е предоставена международна закрила, за единния статут на бежанците или на лицата, които отговарят на условията за субсидиарна закрила, както и за съдържанието на предоставената закрила (9) и Регламент (ЕС) № 604/2013, целесъобразно е да се разшири обхватът на настоящия регламент, за да се включат в него лицата, търсещи субсидиарна закрила, и лицата, които отговарят на условията за субсидиарна закрила.
(17)
Необходимо е също и държавите-членки незабавно да вземат и предават данните за дактилоскопични отпечатъци на всяко лице, подало молба за международна закрила, и на всеки гражданин на трета държава или лице без гражданство, което е задържано за неправомерно преминаване на външна граница на държава-членка, при условие че лицето е на възраст минимум 14 години.
(18)
Необходимо е да се определят точни правила за предаването на тези данни за дактилоскопични отпечатъци на централната система, за регистрирането на тези данни за дактилоскопични отпечатъци и на други подходящи данни в централната система, за съхранението им, за сравняването им с други данни за дактилоскопични отпечатъци, за предаването на резултатите от сравняването и за маркирането и заличаването на регистрираните данни. Тези правила могат да се променят в зависимост от положението на различните категории граждани на трети държави или лица без гражданство и трябва да бъдат специално адаптирани към това положение.
(19)
Държавите-членки следва да осигурят предаването на данни за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез информационната система за разпознаване на дактилоскопичните отпечатъци. Всички органи с право на достъп до Евродак следва да направят инвестиции за подходящо обучение и за необходимото техническо оборудване. Органите с право на достъп до Евродак информират Европейската агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието, създадена с Регламент (ЕС) № 1077/2011 на Европейския парламент и на Съвета (10). („Агенцията“), относно срещнатите специфични трудности по отношение на качеството на данните, с оглед намиране на решение.
(20)
Фактът, че е невъзможно временно или постоянно да се снемат и/или предадат данни за дактилоскопични отпечатъци по причини като недостатъчно качество на данните за целесъобразно сравняване, технически проблеми, причини свързани с опазване на здравето или поради това, че субектът на данни е негоден или е в невъзможност да предостави дактилоскопичните си отпечатъци поради обстоятелства извън неговия контрол, не следва да засяга разглеждането или решението относно подадената от това лице молба за международна закрила.
(21)
Положителните резултати, получени в Евродак, следва да се проверяват от обучен експерт по дактилоскопичните отпечатъци, за да се гарантира както правилното определяне на компетентността съгласно Регламент (ЕС) № 604/2013, и точното идентифициране на заподозряното в извършване на престъпление лице или на пострадалия от престъпление, чиито данни могат да са съхранявани в Евродак.
(22)
Възможно е граждани на трети държави или лица без гражданство, подали молба за международна закрила в една държава-членка, да имат възможността да търсят международна закрила и в друга държава-членка в продължение на много години. Следователно максималният период, през който следва да се съхраняват данните за дактилоскопични отпечатъци в централната система, следва да бъде много дълъг. Като се има предвид, че повечето граждани на трети държави или лица без гражданство, които са се установили в Съюза от няколко години, са получили статут на постоянно пребиваващи, дори са придобили гражданство в дадена държава-членка в края на този период, може да се счита, че десет години са разумен срок за съхранение на данните за дактилоскопични отпечатъци.
(23)
Периодът на съхранение трябва да бъде намален в някои особени положения, при които не е необходимо данните за дактилоскопичните отпечатъци да се съхраняват толкова дълго време. Данните за дактилоскопичните отпечатъци следва да се заличават в момента, в който гражданите на трети държави или лицата без гражданство получат гражданство на държава-членка.
(24)
Подходящо е да се съхраняват данните, свързани с тези субекти на данни, чиито дактилоскопични отпечатъци първоначално са били регистрирани в Евродак при подаването на молба за международна закрила и на които е предоставена международна закрила в държава-членка, за да могат данните, регистрирани при подаването на молба за международна закрила, да бъдат сравнявани с тях.
(25)
На Агенцията бяха възложени задачите на Комисията, свързани с оперативното управление на Евродак, в съответствие с този регламент, и определени задачи, свързани с комуникационната инфраструктура, считано от началото на дейността на Агенцията на 1 декември 2012 г. Агенцията следва да поеме задачите, които са й възложени по силата на настоящия регламент, а приложимите разпоредби на Регламент (ЕС) № 1077/2011 следва да бъдат съответно изменени. Освен това на Европол следва да се предостави статут на наблюдател на заседанията на управителния съвет на Агенцията, когато в дневния ред е включен въпрос, свързан с прилагането на настоящия регламент във връзка с достъпа за справка в Евродак от определените органи на държавите-членки и от Европол за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Европол следва да може да определи представител в рамките на консултативната група по Евродак на Агенцията.
(26)
Правилникът за длъжностните лица на Европейския съюз („Правилникът за длъжностните лица“) и Условията за работа на другите служители на Европейския съюз („Условията за работа“), установени с Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (11) (наричани съвместно „Правилникът за персонала“), следва да се прилагат за всички служители, работещи в Агенцията по въпроси, свързани с настоящия регламент.
(27)
Необходимо е да се определят ясно съответните отговорности на Комисията и Агенцията относно централната система и комуникационната инфраструктура и тези на държавите-членки относно обработването на данните, защитата на данните, достъпа до регистрираните данни и поправката им.
(28)
Необходимо е да бъдат определени компетентните органи на държавите-членки, както и националното звено за достъп, чрез което са отправени исканията за сравняване с данните в Евродак, и да се води списък на оперативните звена в рамките на определените органи, оправомощени да искат такова сравняване за специфичните цели на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления.
(29)
Искания за сравняване с данни, съхранявани в централната база данни следва да бъдат отправяни от оперативните звена в рамките на определените органи и изпращани до националното звено за достъп през проверяващите органи, и да бъдат обосновани. Оперативните звена в рамките на определените органи, оправомощени да искат сравняване с данните в Евродак, не следва да действат като проверяващ орган. Проверяващите органи следва да действат независимо от определените органи и да отговарят за осигуряването, по независим начин, на стриктното спазване на условията за достъп, установени в настоящия регламент. Проверяващите органи препращат искането за сравняване, без да препращат основанията за него, чрез националното звено за достъп до централната система, след като проверят дали всички условия за получаване на достъп за изпълнени. При извънредни спешни случаи, когато е необходим бърз достъп, за да се реагира на конкретна и реална заплаха, свързана с терористични или други тежки престъпления, проверяващият орган следва да обработи искането незабавно и да направи проверката едва след това.
(30)
Определеният орган и проверяващият орган могат да са част от една и съща организация, ако това се допуска от националното право, но проверяващият орган следва да е независим в изпълнението на възложените му в съответствие с настоящия регламент задачи.
(31)
За целите на защитата на личните данни и за да бъде избегнато систематичното сравняване, което следва да бъде забранено, обработването на данни от Евродак следва да се извършва в особени случаи и когато е необходимо за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Особен случай е налице по-конкретно, когато искането за сравняване е свързано със специфична и конкретна ситуация или със специфична и конкретна опасност, свързана с терористично престъпление или друго тежко престъпление, или с определени лица, за които има сериозни основания да се счита, че ще извършат или са извършили такива престъпления. Особен случай е също налице, когато искането за сравняване е свързано с лице, което е жертва на терористично или друго тежко престъпление. По тази причина определените органи и Европол следва да искат сравняване с данните в Евродак само когато имат сериозни основания да считат, че това сравняване ще осигури информация, която значително ще им помогне в предотвратяването, разкриването или разследването на терористично или друго тежко престъпление.
(32)
В допълнение достъпът следва да бъде разрешен само при условие, че сравняването с националните бази данни за дактилоскопични отпечатъци на държавата-членка и с автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР на Съвета от 23 юни 2008 г. за укрепване на трансграничното сътрудничество, по-специално в борбата срещу тероризма и трансграничната престъпност (12) не е довело до установяване на идентичността на субекта на данни. Посоченото условие изисква от запитващата държавата-членка да извършва сравняване с технически достъпните автоматизирани системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, освен ако посочената държава-членка може да докаже, че са налице основателни причини да се счита, че това няма да доведе до установяване на идентичността на субекта на данни. Такива основателни причини са налице, когато в оперативен план или за целите на разследването конкретният случай не е свързан със съответната държава-членка. Това условие налага предварително законодателно и техническо прилагане от страна на запитващата държава-членка на Решение 2008/615/ПВР на Съвета в областта на данните за дактилоскопични отпечатъци, тъй като не се разрешава в Евродак да се прави търсене за целите на правоприлагането в случаите, в които първо не са предприети горепосочените стъпки.
(33)
Преди да правят справки в Евродак, определените органи следва също, в случай че са изпълнени условията за посоченото сравняване, когато е възможно, да правят справки във Визовата информационна система съгласно Решение 2008/633/ПВР на Съвета от 23 юни 2008 г. относно достъпа до Визовата информационна система (ВИС) за справки от определени органи на държавите-членки и от Европол с цел предотвратяване, разкриване и разследване на терористични действия и други тежки престъпления (13).
(34)
За целите на ефективното сравняване и обмен на лични данни държавите-членки следва изцяло да изпълняват и прилагат действащите международни споразумения, както и правото на Съюза относно обмена на лични данни, което вече е в сила, и по-специално Решение 2008/615/ПВР.
(35)
Висшият интерес на детето следва да има първостепенно значение за държавите-членки при прилагането на настоящия регламент. Когато запитващата държава-членка констатира, че данните в Евродак се отнасят до непълнолетно лице, тези данни могат да бъдат използвани за целите на правоприлагането от запитващата държава-членка в съответствие със законите на тази държава, приложими за малолетните и непълнолетните лица и в съответствие със задължението на първо място да се взема под внимание висшият интерес на детето.
(36)
Като се има предвид, че извъндоговорната отговорност на Съюза относно функционирането на системата Евродак ще се урежда от съответните разпоредби на Договора за функционирането на Европейския съюз (ДФЕС), е необходимо да се определят специални правила за извъндоговорната отговорност на държавите-членки, която е свързана с функционирането на системата.
(37)
Тъй като целта на настоящия регламент, а именно създаването на система за сравняване на данните за дактилоскопичните отпечатъци, с оглед подпомагане на прилагането на политиката на Съюза в областта на предоставянето на убежище, не може по своето естество да бъде осъществена в достатъчна степен от държавите-членки и следователно може да бъде по-добре постигната на равнището на Съюза, Съюзът може да приеме мерки в съответствие с принципа за субсидиарност, уреден в член 5 от Договора за Европейския съюз (ДЕС). В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(38)
Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физическите лица при обработка на лични данни и свободното движение на тези данни (14) се прилага към обработката на лични данни от държавите-членки, извършвана в изпълнение на настоящия регламент, освен ако тази обработка се извършва от определените или проверяващите органи на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
(39)
Обработката на лични данни от органите на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления съгласно настоящия регламент следва да зачита стандартите за защита на личните данни, установени в националното право, които съответстват на Рамково решение 2008/977/ПВР на Съвета от 27 ноември 2008 г. относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси (15).
(40)
Принципите, установени в Директива 95/46/ЕО относно защитата на правата и свободите на физическите лица, и по-специално на правото на личен живот, по отношение на обработката на лични данни, трябва да бъдат допълнени или изяснени, особено в някои области.
(41)
Трансферите на лични данни, получени от държава-членка или от Европол съгласно това решение от централната система на, към която и да е трета държава, международна организация или частен субект, установен в Съюза или извън него, следва да бъдат забранени, за да се гарантира правото на убежище и за да се предпазят лицата, подали молба за международна закрила, от разкриване на техните данни пред трета държава. Това означава, че държавите-членки не могат да предават получена чрез централната система информация относно: държавата-членка (държавите-членки) по произход; място и дата на подаване на молбата за международна закрила; референтен номер, използван от държавата-членка по произход; дата, на която са снети дактилоскопичните отпечатъци, както и датата, на която държавата-членка (държавите-членки) са предали данните на Евродак; потребителско име на оператора; и всяка друга информация свързана с трансфер на субекта на данни в съответствие с Регламент (ЕС) № 604/2013. Тази забрана не следва да засяга правото на държавите-членки да изпращат такива данни на трети държави, за които се прилага Регламент (ЕС) № 604/2013, за да се гарантира, че държавите-членки имат възможност да си сътрудничат с тези трети държави за целите на настоящия регламент.
(42)
Националните надзорни органи следва да следят за законосъобразността на обработването на лични данни от държавите-членки, а надзорният орган, създаден с Решение 2009/371/ПВР, следва да следи за законосъобразността на дейностите по обработването на данни, извършвани от Европол.
(43)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (16), и по-специално членове 21 и 22 от него относно поверителността и сигурността на обработката се прилагат за обработката на лични данни от институциите, органите, службите и агенциите на Съюза, извършвана в изпълнение на настоящия регламент. Някои въпроси обаче следва да бъдат разяснени по отношение на отговорността за обработката на данни и надзора на защитата на данни, като се има предвид, че защитата на данните е ключов фактор за успешното функциониране на Евродак и че сигурността на данните, високото техническо качество и законосъобразността на извършването на справки са от съществено значение за осигуряването на гладкото и правилно функциониране не само на Евродак, но и за улесняването на прилагането на Регламент (ЕС) № 604/2013.
(44)
Субектът на данни следва да бъде информиран относно целта, заради която неговите данни ще бъдат обработени в рамките на Евродак, което включва и описание на целите на Регламент (ЕС) № 604/2013, както и за използването на неговите данни, осъществено от правоприлагащите органи.
(45)
Целесъобразно е националните надзорни органи да следят за законосъобразността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, посочен в Регламент (ЕО) № 45/2001, следва да наблюдава дейностите на институциите, органите, службите и агенциите на Съюза във връзка с обработката на лични данни, извършвана в изпълнение на настоящия регламент.
(46)
Държавите-членки, Европейският парламент, Съветът и Комисията следва да гарантират, че националните и европейски надзорни органи са в състояние да надзирават по подходящ начин използването и достъпа до данни на Евродак.
(47)
Резултатите от Евродак следва да се следят и оценяват през редовни интервали от време, включително и за това дали достъпът за целите на правоприлагането не е довел до непряка дискриминация на лицата, подали молба за международна закрила, както беше посочено в оценката на Комисията за съответствието на настоящия регламент с Хартата на основните права на Европейския съюз („Хартата“). Агенцията следва да представя на Европейския парламент и на Съвета годишен доклад за дейностите на централната система.
(48)
Държавите-членки трябва да предвидят система от ефективни, пропорционални и възпиращи санкции, които да прилагат в случай на обработване на данните, въведени в централната система, което противоречи на целта на Евродак.
(49)
Необходимо е държавите-членки да бъдат информирани за статуса на определени процедури за предоставяне на убежище с цел улесняване на правилното прилагане на Регламент (ЕС) № 604/2013.
(50)
Настоящият регламент зачита основните права и съблюдава принципите, признати по-специално от Хартата. По-конкретно настоящият регламент има за цел да гарантира пълно зачитане на защитата на личните данни и правото на търсене на международна закрила и да насърчава прилагането на членове 8 и 18 от Хартата. Настоящият регламент следва да се прилага съответно.
(51)
В съответствие с членове 1 и 2 от Протокол № 22 относно позицията на Дания, приложен към ДЕС и към ДФЕС, Дания не участва в приемането на настоящия регламент и не е обвързана от него и не го прилага.
(52)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, Обединеното кралство е уведомило за желанието си да участва в приемането и прилагането на настоящия регламент.
(53)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, и без да се засяга член 4 от този протокол, Ирландия не участва в приемането на настоящия регламент и не е обвързана от него, нито от неговото прилагане.
(54)
Следва да се ограничи териториалният обхват на приложение на настоящия регламент с оглед на привеждането му в съответствие с териториалния обхват на приложение на Регламент (ЕС) № 604/2013,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел на „Евродак“
1. Създава се система, която се нарича „Евродак“, чиято цел е да допринесе за определянето на държавата-членка, която по силата на Регламент (ЕС) № 604/2013 е компетентна за разглеждане на молба за международна закрила, която е подадена в дадена държава-членка от гражданин на трета държава или от лице без гражданство, и да улесни в други отношения прилагането на Регламент (ЕС) № 604/2013 при предвидените в настоящия регламент условия.
2. Настоящият регламент определя условията, при които определените органи на държавите-членки и Европейската полицейска служба (Европол) могат да искат сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, за целите на правоприлагането.
3. Без да се засяга обработването на данните, предназначени за Евродак, от държавата-членка по произход в базите данни, създадени по силата на нейното национално право, данните за дактилоскопичните и другите лични данни могат да бъдат обработвани в Евродак само за целите, които са предвидени в настоящия регламент и член 34, параграф 1 от Регламент (ЕС) № 604/2013.
Член 2
Определения
1. За целите на настоящия регламент:
а)
„лице, подало молба за международна закрила“ означава гражданин на трета държава или лице без гражданство, което е подало молба за международна закрила, определена в член 2, буква з) от Директива 2011/95/ЕС, по отношение на която все още не е взето окончателно решение;
б)
„държава-членка по произход“ означава:
(i)
в случай на лице, което попада в обхвата на член 9, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
(ii)
в случай на лице, което попада в обхвата на член 14, параграф 1, държавата-членка, която предава личните данни на централната система;
(iii)
в случай на лице, което е предвидено в член 17, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
в)
„лице, на което е предоставена международна закрила“, означава гражданин на трета държава или лице без гражданство, на което е предоставена международна закрила съгласно определението в член 2, буква а) от Директива 2011/95/ЕС;
г)
„положителен резултат“ означава съответствието или съответствията, които са установени от централната система при сравняването между данните за дактилоскопични отпечатъци, които са регистрирани в компютъризираната централна база данни, и предадените от държавата-членка данни за дадено лице, без да се засяга задължението съгласно член 25, параграф 4 на държавата-членка да провери незабавно резултатите от сравняването;
д)
„национално звено за достъп“ означава посочената национална система, която комуникира с централната система;
е)
„Агенция“ означава Агенцията, създадена с Регламент (ЕС) № 1077/2011;
ж)
„Европол“ означава Европейската полицейска служба, създадена с Решение 2009/371/ПВР;
з)
„данни в Евродак“ означава всички данни, съхранявани в централната система в съответствие с член 11 и член 14, параграф 2;
и)
„правоприлагане“ означава предотвратяването, разкриването или разследването на терористични или други тежки престъпления;
й)
„терористични престъпления“ означава престъпления по националното законодателство, които съответстват или са равностойни на тези, посочени в членове 1 - 4 от Рамково решение 2002/475/ПВР;
к)
„тежки престъпления“ означава видовете престъпления, които съответстват или са равностойни на престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР, ако се наказват по националното право с присъда лишаване от свобода или с мярка, изискваща задържане за максимален срок не по-малко от три години;
л)
„данни за дактилоскопични отпечатъци“ означава данните, свързани с дактилоскопичните отпечатъци от всички пръсти или поне от показалците, а ако те липсват, отпечатъците от всички останали пръсти на дадено лице или латентни дактилоскопични отпечатъци;
2. Определенията на термините в член 2 от Директива 95/46/ЕО имат същото значение в настоящия регламент, доколкото обработването на лични данни се извършва от органи на държавите-членки за целите, предвидени в член 1, параграф 1 от настоящия регламент.
3. Ако не е уредено друго, термините, определени в член 2 от Регламент (ЕС) № 604/2013 имат същото значение в настоящия регламент.
4. Определенията на термините в член 2 от Рамково решение 2008/977/ПВР имат същото значение в настоящия регламент, доколкото личните данни се обработват от органи на държавите-членки за целите, предвидени в член 1, параграф 2 от настоящия регламент.
Член 3
Структура на системата и основни принципи
1. Евродак се състои от:
а)
централна компютърна база данни за дактилоскопични отпечатъци („централна система“), съставена от:
i)
централно звено,
ii)
план и система за осигуряване на непрекъснатост на дейността;
б)
комуникационна инфраструктура между централната система и държавите-членки, която предоставя криптирана виртуална мрежа, предназначена за данните в Евродак („комуникационна инфраструктура“).
2. Всяка държава-членка разполага с едно-единствено национално звено за достъп.
3. Данните за лицата, предвидени в член 9, параграф 1, член 14 параграф 1, и член 17, параграф 1, които се обработват от централната система, се обработват от името на държавата-членка по произход при предвидените в настоящия регламент условия и се отделят по подходящ технически начин.
4. Правилата за Евродак се прилагат и за дейностите, които се извършват от държавите-членки от предаването на данните на централната система до използването на резултатите от сравняването им.
5. Редът за снемане на отпечатъци се определя и прилага съгласно националната практика на съответната държава-членка и при спазване на гаранциите, които са предвидени в Хартата на основните права на Европейския съюз, в Конвенцията за защита на правата на човека и основните свободи и в Конвенцията на Организацията на обединените нации за правата на детето.
Член 4
Оперативно управление
1. Агенцията отговаря за оперативното управление на Евродак.
Оперативното управление на Евродак обхваща всички задачи, необходими за осигуряване на 24-часов режим на работа на ден, 7 дни в седмицата, в съответствие с настоящия регламент, включително поддръжката и технологичните разработки, необходими, за да се гарантира, че системата функционира със задоволително оперативно качество, по-специално що се отнася до времето, необходимо за запитване на централната система. Следва да бъде разработен план и система за осигуряване на непрекъснатост на дейността, като се вземат под внимание необходимостта от поддръжка и непредвидените прекъсвания в работата на системата, включително въздействието на мерките за осигуряване на непрекъснатост на дейността върху защитата на данните и сигурността.
В сътрудничество с държавите-членки Агенцията гарантира, че за централната система винаги се използват най-добрите и най-сигурни налични технологии и техники, при условие че е извършен анализ на разходите и ползите.
2. Агенцията отговаря за следните задачи, свързани с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координирането на отношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички задачи, свързани с комуникационната инфраструктура, освен посочените в параграф 2 и по-конкретно:
а)
изпълнението на бюджета;
б)
придобиване и подновяване;
в)
договорни въпроси.
4. Без да се засяга член 17 от Правилника за персонала, Агенцията прилага подходящи правила за професионална тайна или други еквивалентни задължения за поверителност за целия свой персонал, който трябва да работи с данните в Евродак. Това задължение е в сила и след като служителите напуснат длъжността си или работата си или след прекратяване на задълженията им.
Член 5
Органи на държавите членки, определени от за целите на правоприлагането
1. За целите, посочени в член 1, параграф 2, държавите-членки определят органите, които са оправомощени да поискат сравняване с данните в Евродак в съответствие с настоящия регламент. Определените органи са органи на държавите-членки, които отговарят за предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Определените органи не включват агенции или звена, които носят изключителната отговорност за разузнаването във връзка с националната сигурност.
2. Всяка държава-членка води списък на определените органи.
3. Всяка държава-членка води списък на оперативните звена в рамките на определените органи, които са оправомощени да поискат сравняване с данните в Евродак чрез националното звено за достъп.
Член 6
Проверяващи органи на държавите членки за целите на правоприлагането
1. За целите на член 1, параграф 2, всяка държава-членка определя един-единствен национален орган или звено на този орган, който да действа като неин проверяващ орган. Проверяващият орган е орган на държавата-членка, който отговаря за предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
Определеният и проверяващият орган могат да са част от една организация, ако това се допуска от националното право, но проверяващият орган действа независимо при изпълнението на възложените му в съответствие с настоящия регламент задачи. Проверяващият орган е отделен от оперативните звена, посочени в член 5, параграф 3 и не получава инструкции от тях по отношение на резултата от проверката.
Държавите-членки могат да оправомощят повече от един проверяващ орган съобразно техните организационни и административни структури, в съответствие с техните конституционни и законови изисквания.
2. Проверяващият орган се уверява, че условията за отправяне на искане за сравняване на дактилоскопични отпечатъци с данните в Евродак, са изпълнени.
Само надлежно оправомощен персонал на проверяващия орган има право да получава и предава искане за достъп до Евродак, в съответствие с член 19.
Само проверяващият орган е оправомощен да препраща исканията за сравняване на дактилоскопични отпечатъци на националното звено за достъп.
Член 7
Европол
1. За целите на член 1, параграф 2, Европол определя специализирано звено с надлежно оправомощени служители на Европол, което да действа като неин проверяващ орган, който при изпълнение на задачите си в съответствие с настоящия регламент, действа независимо от определения орган, посочен в параграф 2 от настоящия член и не получава инструкции от определения орган по отношение на резултата от проверката. Звеното следи за изпълнението на условията за искане за сравняване на дактилоскопични отпечатъци с данни в Евродак. Европол определя, със съгласието на която и да е държава-членка, националното звено за достъп на тази държава-членка, което ще предава исканията на Европол за сравняване на данни за дактилоскопични отпечатъци на централната система.
2. За целите, определени в член 1, параграф 2, Европол определя оперативно звено, оправомощено да иска сравняване с данните в Евродак чрез нейното определено национално звено за достъп. Определеният орган е оперативно звено на Европол, компетентно да събира, съхранява, обработва, анализира и обменя информация с цел подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични и други тежки престъпления, които се уреждат в рамките на правомощията на Европол.
Член 8
Статистика
1. Агенцията изготвя всяко тримесечие статистически отчети за работата на централната система, които съдържат по-конкретно:
а)
броя групи от данни, които са били предадени относно лицата, които са предвидени в член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1;
б)
броя положителни резултати за лица, подали молба за международна закрила, които са подали молба за международна закрила в друга държава-членка;
в)
броя положителни резултати за лицата, посочени в член 14, параграф 1, които впоследствие са подали молба за международна закрила;
г)
броя положителни резултати за лицата, посочени в член 17, параграф 1, които предварително са подали молба за международна закрила в друга държава-членка;
д)
броя данни за дактилоскопични отпечатъци, които централната система е трябвало да поиска повече от веднъж от държавите-членки по произход, защото данните за дактилоскопични отпечатъци, предадени първия път, не са могли да послужат за сравняването, което е извършено с компютърната система за разпознаване на дактилоскопични отпечатъци;
е)
броя групи от данни, които са маркирани и отмаркирани, блокирани и отблокирани, в съответствие с член 18, параграфи 1 и 3.
ж)
броя на положителните резултати за лицата по член 18, параграф 1, за които са регистрирани положителни резултати съгласно букви б) и г) от настоящия член;
(з)
броя на исканията и на положителните резултати, посочени в член 20, параграф 1;
(и)
броя на исканията и на положителните резултати, посочени в член 21, параграф 1;
2. В края на всяка година се прави статистика под формата на обобщение на тримесечните статистически отчети за тази година, които показват броя на лицата, за които са регистрирани положителни резултати съгласно параграф 1, букви б), в) и г). Статистиката представя разпределение на данните по държави-членки. Резултатите се оповестяват публично.
ГЛАВА II
ЛИЦА, ПОДАЛИ МОЛБА ЗА МЕЖДУНАРОДНА ЗАКРИЛА
Член 9
Събиране, предаване и сравняване на дактилоскопичните отпечатъци
1. Всяка държава-членка незабавно снема отпечатъци от всички пръсти на всяко лице на възраст минимум 14 години, подало молба за международна закрила, и във възможно най-кратък срок и не по-късно от 72 часа след подаването на неговата молба за международна закрила, определена в член 20, параграф 2 от Регламент (ЕС) № 604/2013 ги предава на централната система заедно с данните по член 11, букви б) - ж) от настоящия регламент.
Неспазването на 72-часовия срок не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, позволяващо добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицето и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
2. Чрез дерогация от параграф 1, ако на лице, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, държавите-членки вземат и изпращат тези дактилоскопични отпечатъци възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочен в параграф 1, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
3. Данните за дактилоскопични отпечатъци по смисъла на член 11, буква а), които са предадени от която и да е държава-членка, с изключение на тези, предадени в съответствие с член 10, буква б), се сравняват автоматично с данните за дактилоскопични отпечатъци, предадени от други държави-членки и вече регистрирани в централната система.
4. При искане на дадена държава-членка централната система гарантира, че сравняването по параграф 3 обхваща данните за дактилоскопични отпечатъци, които са предоставени в предходен период от същата държава-членка, както и данните, които са предоставени от други държави-членки.
5. Централната система съобщава автоматично положителния или отрицателния резултат от сравняването на държавата-членка по произход. В случай на положителен резултат тя предава за всички групи от данни, които отговарят на положителен резултат, данните по член 11, букви а) - к) заедно с маркировката по член 18, параграф 1, когато е уместно.
Член 10
Информация за статута на субекта на данни
Следната информация се изпраща на централната система, за да бъде съхранявана в съответствие с член 12 за целите на предаването по член 9, параграф 5:
а)
когато лице, подало молба за международна закрила, или друго лице по член 18, параграф 1, буква г) от Регламент (ЕС) № 604/2013 пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за обратно приемане на лицето съгласно член 25 от него, компетентната държава-членка актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент и свързани с въпросното лице, като добавя датата на неговото пристигане;
б)
когато лице, подало молба за международна закрила, пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за поемане на отговорност за него съгласно член 22 от Регламент (ЕС) № 604/2013, компетентната държава-членка изпраща група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице и добавя датата на неговото пристигане;
в)
веднага щом държавата-членка по произход установи, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата, на която лицето е напуснало територията, с цел улесняване на прилагането на член 19, параграф 2 и член 20, параграф 5 от Регламент (ЕС) № 604/2013;
г)
Веднага щом държавата-членка по произход се увери, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки в съответствие с решение за връщане или заповед за извеждане, които тя е издала след оттегляне или отхвърляне на молбата за международна закрила съгласно предвиденото в член 19, параграф 3 от Регламент (ЕС) № 604/2013, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата на неговото извеждане или датата, на която лицето е напуснало територията;
д)
държавата-членка, която става компетентна в съответствие с член 17, параграф 1 от Регламент (ЕС) № 604/2013, актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно лицето, подало молба за международна закрила, като добавя датата, на която е взето решението за разглеждане на молбата.
Член 11
Регистриране на данните
В централната система се регистрират само следните данни:
а)
данните за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на подаване на молбата за международна закрила; в случаите по член 10, буква б) датата на молбата е датата, вписана от държавата-членка, която е прехвърлила лицето, подало молбата за международна закрила;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора;
з)
когато е приложимо в съответствие с член 10, буква а) или буква б), датата на пристигане на съответното лице след успешен трансфер;
и)
когато е приложимо в съответствие с член 10, буква в), датата, на която съответното лице е напуснало територията на държавите-членки;
й)
когато е приложимо в съответствие с член 10, буква г), датата, на която съответното лице е напуснало територията на държавите-членки или е било изведено от нея;
к)
когато е приложимо в съответствие с член 10, буква д), датата, на която е взето решението за разглеждане на молбата.
Член 12
Съхранение на данните
1. Всяка група от данни по член 11 се съхранява в централната система за срок от десет години, считано от датата на снемане на дактилоскопичните отпечатъци.
2. След изтичането на срока, посочен в параграф 1, централната система автоматично заличава тези данни от централната система.
Член 13
Предварително заличаване на данните
1. Данните относно лице, което е придобило гражданство на някоя държава-членка преди изтичането на срока по член 12, параграф 1, се заличават от централната система съгласно член 27, параграф 4 в момента, в който държавата-членка по произход научи, че заинтересованото лице е придобило такова гражданство.
2. Централната система във възможно най-кратък срок и не по-късно от 72 часа след заличаването уведомява всички държави-членки по произход за заличаването на данни в съответствие с параграф 1, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА III
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ЗАДЪРЖАНИ ПРИ НЕЗАКОННО ПРЕМИНАВАНЕ НА ВЪНШНА ГРАНИЦА
Член 14
Събиране и предаване на данни за дактилоскопични отпечатъци
1. Всяка държава-членка снема незабавно дактилоскопични отпечатъци от всички пръсти на всеки гражданин на трета държава или лице без гражданство на възраст поне 14 години, което при незаконно преминаване на сухопътната, морската или въздушната й граница, идвайки от трета държава, е било задържано от компетентните контролни органи и не е било върнато или което остава физически на територията на държавите-членки и което не е временно задържано, поставено в изолация или арестувано по време на целия период от време между задържането и извеждането въз основа на решението за неговото връщане.
2. Засегнатата държава-членка във възможно най-кратък срок и не по-късно от 72 часа от датата на задържане предава на централната система следните данни за всеки гражданин на трета държава или лице без гражданство по параграф 1, което не е било върнато:
а)
данни за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на задържане на лицето;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора.
3. Чрез дерогация от параграф 2, предаването на данните, посочени в параграф 2 по отношение на лицата, задържани съгласно описаното в параграф 1, които остават физически на територията на държавите-членки, но са временно задържани, поставени в изолация или в арест при задържането им за срок от над 72 часа се извършва преди освобождаването им от временно задържане, изолация или арест.
4. Неспазването на 72-часовия срок по параграф 2 не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, което позволява добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицата, задържани съгласно описаното в параграф 1 и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
5. Чрез дерогация от параграф 1, ако на лицето, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, засегнатата държава-членка снема и изпраща дактилоскопичните отпечатъци на това лице възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочени в параграф 2, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
Член 15
Регистриране на данните
1. Данните по член 14, параграф 2 се регистрират в централната система.
Без да се засяга член 8, предадените на централната система данни съгласно член 14, параграф 2 се регистрират единствено за целите да бъдат сравнявани с данните на лицата, подали молба за международна закрила и за целите, посочени в член 1, параграф 2, които впоследствие се предоставят на централната система.
Централната система не сравнява данните, които са й предадени съгласно член 14, параграф 2, с данни, които са регистрирани по-рано в централната система, нито с данни, които са й предадени впоследствие по силата на член 14, параграф 2.
2. Що се отнася до сравняването на данните за лицата, подали молба за международна закрила, които са предоставени впоследствие на централната система, с данните по параграф 1, се прилагат процедурите по член 9, параграфи 3, 5 и член 25, параграф 4.
Член 16
Съхраняване на данните
1. Всяка група от данни за гражданин на трета държава или лице без гражданство по член 14, параграф 1 се съхранява в Централната система в продължение на 18 месеца, считано от датата на снемане на отпечатъците му. След изтичането на този срок централната система автоматично заличава тези данни.
2. Данните относно гражданин на трета държава или лице без гражданство по член 14, параграф 1 се заличават от централната система съгласно член 28, параграф 3 веднага след като държавата-членка по произход научи преди изтичането на 18-месечния срок по параграф 1 от настоящия член едно от следните обстоятелства:
а)
на гражданина на трета държава или лицето без гражданство е бил издаден документ за пребиваване;
б)
гражданинът на трета държава или лицето без гражданство е напуснало територията на държавите-членки;
в)
гражданинът на трета държава или лицето без гражданство е придобило гражданство на някоя държава-членка.
3. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква а) или б) от настоящия член от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 14, параграф 1.
4. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква в) от настоящия член, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА IV
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ПРЕБИВАВАЩИ НЕЗАКОННО НА ТЕРИТОРИЯТА НА ДЪРЖАВА-ЧЛЕНКА
Член 17
Сравняване на данните за дактилоскопични отпечатъци
1. С цел да се провери дали даден гражданин на трета държава или лице без гражданство, което пребивава незаконно на територията на държава-членка, не е подало предварително молба за международна закрила в друга държава-членка, дадена държава-членка може да предаде на централната система данните за дактилоскопичните отпечатъци относно дактилоскопичните отпечатъци, които може да е снела от такъв гражданин на трета държава или лице без гражданство, което е на възраст поне 14 години, както и референтния номер, който е даден от тази държава-членка.
По правило следва да се провери дали даден гражданин на трета държава или лице без гражданство не е подало предварително молба за международна закрила в друга държава-членка, когато:
а)
гражданинът на трета държава или лицето без гражданство заявява, че е подало молба за международна закрила, но не посочва държавата-членка, в която я е подало;
б)
гражданинът на трета държава или лицето без гражданство не е подало молба за международна закрила, но се противопоставя на това да бъде върнато в своята държава по произход, като твърди, че там ще бъде в опасност; или
в)
гражданинът на трета държава или лицето без гражданство се опитва да попречи на извеждането му по друг начин, като отказва да сътрудничи за установяването на самоличността му, а именно като не представя никакъв документ за самоличност или като представя фалшиви документи за самоличност.
2. Когато държавите-членки участват в процедурата по параграф 1, те предават на централната система данните за дактилоскопичните отпечатъци за всички пръсти или поне за показалците на гражданите на трета държава или лицата без гражданство по параграф 1, а ако показалците липсват, те предават отпечатъците от всички останали пръсти.
3. Данните за дактилоскопичните отпечатъци на гражданин на трета държава или лице без гражданство по параграф 1 се предават на централната система единствено с цел да бъдат сравнени с данните за дактилоскопични отпечатъци на лицата, подали молба за международна закрила, предадени от други държави-членки и вече регистрирани в централната система.
Данните за дактилоскопичните отпечатъци за такъв гражданин на трета държава или лице без гражданство не се регистрират в централната система и не се сравняват с данните, предадени на централната система по силата на член 14, параграф 2.
4. След като резултатите от сравняването на данните за дактилоскопичните отпечатъци се предадат на държавата-членка по произход, записът от търсенето се пази в централната система на ЕВРОДАК единствено за целите на член 28. Не е възможно съхраняването от държавите-членки или от централната система на записи от търсенето за други цели.
5. Що се отнася до сравняването на данните за дактилоскопични отпечатъци, предадени по силата на настоящия член, с данните за дактилоскопични отпечатъци на лицата, поискали международна закрила, предадени от други държави-членки, които вече са регистрирани в централната система, се прилагат процедурите, предвидени в член 9, параграфи 3 и 5, както и в член 25, параграф 4.
ГЛАВА V
ЛИЦА, НА КОИТО Е ПРЕДОСТАВЕНА МЕЖДУНАРОДНА ЗАКРИЛА
Член 18
Маркиране на данни
1. За целите на член 1, параграф 1, държавата-членка по произход, предоставила международна закрила на лице, подало молба за международна закрила, чиито данни са регистрирани по-рано в централната система по силата на член 11, маркира съответните данни съобразно изискванията за електронна комуникация с централната система, определени от Агенцията. Тази маркировка се съхранява в централната система в съответствие с член 12 за целите на предаването по член 9, параграф 5. Централната система уведомява всички държави-членки по произход относно маркирането на данни от друга държава-членка по произход, която е получила положителен резултат при сравняване на предадени от тях данни за лицата, които са предвидени в член 9, параграф 1 или член 14, параграф 1. Тези държави-членки по произход също маркират съответните групи от данни.
2. Данните на лицата, на които е предоставена международна закрила, съхранявани в централната система и маркирани в съответствие с параграф 1 от настоящия член се предоставят за сравняване за целите, посочени в член 1, параграф 2 за период от три години след датата, на която субектът на данни е получил международна закрила.
В случай на положителен резултат, централната система предава данните, посочени в член 11, букви а) - к) за всички групи от данни, които отговарят на положителен резултат. Централната система не предава маркировката, посочена в параграф 1 от настоящия член. След изтичането на тригодишния период, централната система автоматично блокира предаването на тези данни в случай на искане за сравняване за целите, посочени в член 1, параграф 2, като данните остават на разположение за сравняване за целите на член 1, параграф 1 до момента на тяхното заличаване. Блокираните данни не се предават и централната система връща отрицателен резултат на запитващата държава-членка в случай на положителен резултат.
3. Държавата-членка по произход премахва маркировката на или отблокира данни за гражданин на трета държава или лице без гражданство, чийто данни са били маркирани или блокирани по-рано в съответствие с параграфи 1 или 2 от настоящия член, ако статутът му бъде отнет, прекратен или има отказ за неговото подновяване съгласно членове 14 или 19 от Директива 2011/95/ЕС.
ГЛАВА VI
ПРОЦЕДУРА ЗА СРАВНЯВАНЕ И ПРЕДАВАНЕ НА ДАННИ ЗА ЦЕЛИТЕ НА ПРАВОПРИЛАГАНЕТО
Член 19
Процедура за сравняване на данни за дактилоскопични отпечатъци с данни от Евродак
1. За целите на член 1, параграф 2 определените органи, посочени в член 5, параграф 1 и член 7, параграф 2, могат да изпратят до проверяващия орган обосновано искане в електронна форма, както е предвидено в член 20, параграф 1, заедно с референтния номер, използван от тях, за предаването на данни за дактилоскопични отпечатъци с цел сравняване на централната система чрез националното звено за достъп. При получаване на такова искане проверяващият орган проверява дали са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, в зависимост от това кой е приложим.
2. Когато са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, проверяващият орган предава искането за сравняване на националното звено за достъп, който го обработва и изпраща на централната система съгласно процедурите, посочени в член 9, параграфи 3 и 5, с цел сравняване с данните, предадени на централната система съгласно член 9, параграф 1 и член 14, параграф 2.
3. При извънредни спешни случаи, при които е необходимо да се предотврати непосредствена опасност, свързана с терористично или друго тежко престъпление, проверяващият орган може да предаде данните за дактилоскопични отпечатъци на националното звено за достъп за сравняване незабавно след получаване на искане от определен орган и едва след това да провери дали всички условия за искане на сравняване, посочени в член 20 или член 21 са изпълнени, включително дали случаят наистина е бил спешен. Последващата проверка се извършва без ненужно забавяне след обработване на искането.
4. Когато последващата проверка установи, че достъпът до данни в Евродак е бил неоснователен, всички органи, които са имали достъп до такива данни заличават информацията, предоставена от Евродак и уведомяват проверяващия орган за това заличаване.
Член 20
Условия за достъп до Евродак от страна на определените органи
1. За целите, посочени в член 1, параграф 2, определените органи могат да изпратят обосновано искане в електронна форма за сравняването на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на предоставените им правомощия само ако сравняването със следните бази данни не води до установяването на самоличността на субекта на данни:
-
националните бази данни за дактилоскопични отпечатъци;
-
автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, когато сравняването е технически достъпно, освен ако са налице основателни причини да се счита, че сравняването с тези системи няма да доведе до установяването на самоличността на субекта на данни. Тези основателни причини се включват в обоснованото искане в електронна форма за сравняване с данните в Евродак, изпратено от определения орган до проверяващия орган; и
-
Визовата информационна система, ако са изпълнени условията за подобно сравняване, посочени в Решение 2008/633/ПВР;
и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за целите на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления, което означава, че съществуват много сериозни опасения за обществената сигурност, поради които търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнения); и
в)
съществуват основателни причини да се смята, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпления или друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до търсене по данни за дактилоскопични отпечатъци.
Член 21
Условия за достъп до Евродак от страна на Европол
1. За целите на член 1, параграф 2 определеният орган на Европол може да изпрати обосновано искане в електронна форма за сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на правомощията на Европол и, когато е необходимо, с цел изпълнение на задачите на Европол, само ако сравняването с данни за дактилоскопични отпечатъци, съхранявани, в която и да е система за обработка на данни, която е технически и законово достъпна за Европол, не води до установяването на самоличността на субекта на данни и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични или други тежки престъпления, обхванати от компетентността на Европол, което означава, че съществува много сериозно опасение за обществената сигурност, поради което търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнявания); и
в)
съществуват основателни причини да се счита, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпление или на друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до сравняване на данни за дактилоскопични отпечатъци.
3. Държавата-членка по произход трябва да даде разрешение за обработката на информация, получена от Европол в резултат на сравняване с данните в Евродак. Такова разрешение се получава чрез националното звено на Европол на тази държава-членка.
Член 22
Комуникация между определените органи, проверяващите органи и националните звена за достъп
1. Без да се засягат разпоредбите на член 26, цялата комуникация между определените органи, проверяващите органи и националните звена за достъп е сигурна и се извършва по електронен път.
2. За целите, посочен в член 1 параграф 2, дактилоскопичните отпечатъци се обработват дигитално от държавата-членка и се предават във формата за данни, посочен в приложение I, за да може сравняването да бъде извършено чрез компютърната система за разпознаване на дактилоскопични отпечатъци.
ГЛАВА VII
ОБРАБОТВАНЕ НА ДАННИТЕ, ЗАЩИТА НА ДАННИТЕ, И ОТГОВОРНОСТ
Член 23
Отговорност при обработване на данните
1. Държавата-членка по произход трябва да гарантира, че:
а)
дактилоскопичните отпечатъци се снемат законосъобразно;
б)
данните за дактилоскопични отпечатъци, както и останалите данни, посочени в член 11, член 14, параграф 2 и член 17, параграф 2, се предават законосъобразно на централната система;
в)
данните са точни и актуализирани при предаването им на централната система;
г)
без да се засягат отговорностите на Агенцията, данните в централната система се регистрират, съхраняват, коригират и заличават при спазване на законодателството;
д)
резултатите от сравняването на данните за дактилоскопични отпечатъци, предадени от централната система, се обработват законосъобразно.
2. Съгласно член 34 държавата-членка по произход гарантира сигурността на данните по параграф 1 преди и по време на предаването им на централната система, както и сигурността на данните, които получава от централната система.
3. Съгласно член 25, параграф 4 държавата-членка по произход отговаря за окончателното идентифициране на данните.
4. Агенцията следи централната система да се ръководи съгласно разпоредбите на настоящия регламент. Агенцията по-специално:
а)
приема мерки, за да гарантира, че лицата, които работят с централната система, обработват данните, които са регистрирани в нея, само съобразно целите на Евродак, определени в член 1;
б)
съгласно член 34 взема необходимите мерки за гарантиране на сигурността на централната система;
в)
гарантира, че само лицата, които са упълномощени да работят с централната система имат достъп до нея, без да се засягат компетенциите на Европейския надзорен орган по защита на данните.
Агенцията информира Европейския парламент и Съвета, както и Европейския надзорен орган по защита на данните, за мерките, които взема съгласно първа алинея.
Член 24
Предаване
1. Цифровизацията на дактилоскопичните отпечатъци и тяхното предаване се извършват във формата за данните, посочен в приложение I. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания за предаването на формата на данните от държавите-членки към централната система и обратно. Агенцията се уверява, че данните за дактилоскопични отпечатъци, които са предадени от държавите-членки, могат да се сравняват от компютърната система за разпознаване на дактилоскопични отпечатъци.
2. Държавите-членки предават данните, предвидени в член 11 член 14, параграф 2 и член 17, параграф 2, по електронен път. Данните по член 11 и член 14, параграф 2 се регистрират автоматично в централната система. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания, необходими за правилното предаване на данните по електронен път от държавите-членки към централната система и обратно.
3. Референтният номер по член 11, буква г), член 14, параграф 2, буква г), член 17, параграф 1 и член 19, параграф 1 дава възможност да се свържат категорично данните с дадено лице и с държавата-членка, която предава данните. Той трябва и да позволи да се разбере дали става дума за лице, предвидено в член 9, параграф 1, член 14, параграф 1, или член 17, параграф 1.
4. Референтният номер започва с разграничителната (разграничителните) буква(и), в съответствие с нормата, посочена в приложение I, която посочва държавата-членка, предала данните. След разграничителната буква или букви се дава кодът, посочващ категорията лица или искане. За данните относно лицата по член 9, параграф 1 този код е „1“, за данните относно лицата, предвидени в член 14, параграф 1, този код е „2“, а за данните за лицата, предвидени в член 17, параграф 1, този код е „3“, за исканията, предвидени в член 20, този код е „4“, за исканията, предвидени в член 21, този код е „5“ и за исканията, предвидени в член 29, този код е „9“
5. Агенцията създава необходимите технически процедури, за да позволи на държавите-членки да осигурят получаването на недвусмислени данни от централната система.
6 Централната система потвърждава при първа възможност получаването на предадените данни. За тази цел Агенцията определя техническите изисквания, с които се гарантира, че държавите-членки получават документ, потвърждаващ получаването, ако поискат такъв.
Член 25
Сравняване на дактилоскопичните отпечатъци и предаване на резултата
1. Държавите-членки осигуряват предаването на данните за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез компютърната система за разпознаване на дактилоскопични отпечатъци. При необходимост, с цел гарантиране на много висока степен на точност на резултатите от сравняването, направено от централната система, Агенцията определя какво означава подходящо качество на предаваните данни за дактилоскопични отпечатъци. Централната система проверява при първа възможност качеството на предадените данни за дактилоскопични отпечатъци. Ако компютърната система за разпознаване на дактилоскопични отпечатъци не може да ги използва за сравняване, централната система уведомява за това съответната държавата-членка. Тази държава-членка предава данни за дактилоскопични отпечатъци с подходящо качество, като използва същия референтен номер от предишната група от данни за дактилоскопични отпечатъци.
2. Централната система извършва сравненията по реда на постъпване на исканията. Всяко искане трябва да бъде обработено в срок от 24 часа. Държава-членка може да поиска по причини, свързани с вътрешното й право, особено спешните сравнения да бъдат направени в срок от един час. Ако тези срокове за обработка не могат да бъдат спазени поради обстоятелства, които са извън отговорностите на Агенцията, централната система обработва приоритетно искането в момента на отпадането на тези обстоятелства. В такъв случай, при необходимост, с оглед на правилното функциониране на централната система, Агенцията определя критерии с цел осигуряване на приоритетната обработка на исканията.
3. При необходимост, с оглед на правилното функциониране на централната система, Агенцията определя оперативни процедури за обработка на получените данни и предаването на резултата от сравняването.
4. Резултатите от сравняването незабавно се проверяват в получаващата държава-членка от експерт по дактилоскопичните отпечатъци, както е определен в националните правила, който е специално обучен в областта на видовете сравняване на отпечатъци, предвидени в настоящия регламент. За целите на член 1, параграф 1 от настоящия регламент, окончателното идентифициране се извършва от държавата-членка по произход в сътрудничество с други заинтересовани държави-членки съгласно член 34 от Регламент (ЕС) № 604/2013.
Информацията, получена от централната система относно други данни, които са се оказали ненадеждни, се заличава веднага след като се установи ненадеждността на данните.
5. Когато окончателното идентифициране съгласно параграф 4 покаже, че резултатът от сравняването, получен от централната система, не съответства на данните за дактилоскопични отпечатъци, изпратени за сравняване, държавите-членки незабавно заличават резултата от сравняването и съобщават този факт на Комисията и на Агенцията във възможно най-кратък срок и не по-късно от три работни дни.
Член 26
Комуникация между държавите-членки и централната система
Данните, предавани от държавите-членки на централната система и обратно, използват комуникационната инфраструктура. При необходимост, с оглед правилното функциониране на централната система, Агенцията определя техническите процедури, необходими за използването на комуникационната инфраструктура.
Член 27
Достъп, поправяне или заличаване на данните, регистрирани в Евродак
1. Държавата-членка по произход има достъп до данните, които е предала и които са регистрирани в централната система съгласно настоящия регламент.
Никоя държава-членка не може да извършва търсения в данните, предадени от друга държава-членка, нито да получава такива данни, с изключение на тези, които са резултат от сравняването по член 9, параграф 5.
2. Органите на държавите-членки, които съгласно параграф 1 от настоящия член имат достъп до данните, регистрирани в централната система, са органите, определени от всяка държава-членка за целите, посочени в член 1, параграф 1. При това определяне се посочва точният отдел, отговорен за извършване за задачите, свързани с прилагането на настоящия регламент. Всяка държава-членка незабавно изпраща на Комисията и Агенцията списък на тези звена и неговите изменения. Агенцията публикува консолидирания списък в Официален вестник на Европейския съюз. При наличие на промени в него Агенцията публикува в интернет веднъж годишно актуализиран консолидиран списък.
3. Държавата-членка по произход е единствената, която има право да променя, като ги поправя или допълва, данните, които е предала на централната система, или да ги заличава, без да се засяга заличаването, извършено по силата на член 12, параграф 2 или член 16, параграф 1.
4. Ако държава-членка или Агенцията разполага с основания, които подсказват, че данните в централната система са фактически неточни, тя уведомява при първа възможност държавата-членка по произход.
Ако дадена държава-членка разполага със сведения, които подсказват, че данните са били регистрирани в централната система в нарушение на настоящия регламент, тя уведомява при първа възможност Агенцията, Комисията и държавата-членка по произход. Държавата-членка по произход проверява въпросните данни и, при необходимост, незабавно ги променя или заличава.
5. Агенцията не предава или предоставя на органите на трети държави данните, които са регистрирани в централната система. Тази забрана не се прилага за предаване на такива данни на трети държави, по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 28
Записване на извършените операции
1. Агенцията води записи за всички обработки на данни, извършени в централната система. Тези записи показват целта, датата и часа на достъпа, предадените данни, данните, използвани за целите на запитването, и наименованието на звеното, което е въвело или извлякло данните, както и отговорните лица.
2. Записите, посочени в параграф 1 от настоящия член могат да се използват само за контрол на правомерността на обработката на данните с цел защита на данните, както и за гарантиране на сигурността на данните съгласно член 34. Записите трябва да бъдат защитени чрез прилагане на подходящи мерки срещу всеки неоторизиран достъп, както и да бъдат заличавани след една година след изтичане на срока на съхранение по член 12, параграф 1 и член 16, параграф 1, ако са необходими за вече започнала контролна процедура.
3. За целите на член 1, параграф 1 всяка държава-членка взема необходимите мерки за постигане на целите, посочени в параграфи 1 и 2 от настоящия член, във връзка със своята национална система. Освен това всяка държава-членка съхранява данни за персонала, надлежно оправомощен да вписва или извлича данните.
Член 29
Права на субекта на данни
1. Държавата-членка по произход информира всяко лице, което попада в обхвата на член 9, параграф 1, член 14, параграф 1 или член 17, параграф 1, писмено и, когато е необходимо, устно, на език, който лицето разбира или който с основание може да се предполага, че разбира, относно следното:
а)
самоличността на обработващия лични данни, по смисъла на член 2, буква г) от Директива 95/46/ЕО и на неговия представител, ако има такъв;
б)
причината за обработка на неговите данни в Евродак, включително описание на целите на Регламент (ЕС) № 604/2013, в съответствие с член 4 от него, и разбираемо обяснение, на ясен и обикновен език, на факта, че е възможен достъп до Евродак от страна на държавите-членки и Европол за целите на правоприлагането;
в)
получателите на данните;
г)
задължението да приеме снемането на дактилоскопичните му отпечатъци, в случай на лице по член 9, параграф 1 или член 14, параграф 1;
д)
правото на достъп до неговите данни и правото да поиска неточните негови данни да бъдат поправени или неправомерно обработените негови данни да бъдат заличени, както и правото на информация относно процедурите за упражняване на тези права, включително данните за контакт на обработващия лични данни, и на националните надзорни органи по член 30, параграф 1.
2. В случая с лицата по член 9, параграф 1 или член 14, параграф 1 информацията, посочена в параграф 1 от настоящия член, се предоставя при снемането на дактилоскопичните отпечатъци на лицето.
В случая с лицата по член 17, параграф 1 информацията по параграф 1 от настоящия член се предоставя най-късно при предаването на данните за лицето на централната система. Това задължение не се спазва, когато се окаже невъзможно да се предостави тази информация или когато това изисква непропорционални усилия.
Когато лицето, попадащо в обхвата на член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1, е непълнолетно, държавите-членки предоставят информацията по начин, подходящ за възрастта му.
3. В съответствие с процедурата по член 44, параграф 2 от Регламент (ЕС) № 604/2013 се изготвя обща брошура, съдържаща поне информацията, посочена в параграф 1 от настоящия член, и информацията, посочена в член 4, параграф 1 от посочения Регламент.
Брошурата се изготвя ясно и просто, на език, който съответното лице разбира или който с основание може да се предполага, че разбира.
Брошура се изготвя по такъв начин, че да дава възможност на държавите-членки да попълват допълнителна специфична за дадена държава-членка информация. Тази специфична за дадена държава-членка информация включва най-малко информация относно правата на субекта на данните, възможността за помощ от страна на националните надзорни органи, както и данните за контакт на службата на лицето, което отговаря за обработката, и на националните надзорни органи.
4. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка всеки субект на данни може съгласно законовите и подзаконовите актове и процедури в тази държава да упражнява правата, които са предвидени в член 12 от Директива 95/46/ЕО.
Без да се засяга задължението за предоставяне на друга информация съгласно член 12, буква а) от Директива 95/46/ЕО, субектът на данни има право да бъде информиран за данните, които се отнасят до него и които са регистрирани в централната система, както и държавата-членка, която ги е предала на централната система. Този достъп до данните може да бъде предоставен само от държава-членка.
5. За целите на член 1, параграф 1, във всяка държава-членка всяко лице може да поиска поправянето на фактически неточни данни или заличаването на неправомерно регистрирани данни. Поправянето и заличаването се извършват без прекалено забавяне от държавата-членка, която е предала данните, съгласно нейните законови и подзаконови актове и процедури.
6. За целите на член 1, параграф 1, ако правата на поправяне и заличаване се упражняват в държава-членка различна от тази или тези, предали данните, органите на тази държава-членка се свързват с органите на въпросната държава-членка или държави-членки, предали данните, за да могат последните да проверят точността на данните и законосъобразността на предаването им и на регистрирането им в централната система.
7. За целите на член 1, параграф 1, ако се окаже, че данните, регистрирани в централната система, са фактически неточни или са били регистрирани неправомерно, държавата-членка, която ги е предала, ги поправя или заличава съгласно член 27, параграф 3. Тази държава-членка потвърждава писмено и без прекалено забавяне на субекта на данни, че е предприела мерки за поправяне или заличаване на данните, които се отнасят до него.
8. За целите на член 1, параграф 1, ако държавата-членка, предала данните, не е съгласна, че данните, които са регистрирани в централната система, са фактически неточни или са били регистрирани незаконосъобразно, тя уведомява писмено и без прекалено забавяне субекта на данни за причините, поради които не е склонна да поправи или заличи данните.
Тази държавата-членка предоставя на субекта на данни също така и информация относно действията, които той може да предприеме, ако не приеме предложеното обяснение. Това включва информация относно начина на предявяване на иск, или, при необходимост, на подаване на жалба до компетентните органи или до съдилищата на тази държава-членка, както и относно всяка финансова или друга помощ, от която лицето може да се ползва по силата на законовите и подзаконовите актове и процедурите на тази държава-членка.
9. Всяко искане по параграфи 4 и 5 съдържа всички необходими подробности за определяне на субекта на данни, включително и дактилоскопичните му отпечатъци. Тези данни се използват само за да позволят упражняването на правата по параграфи 4 и 5 и след това незабавно се заличават.
10. Компетентните органи на държавите-членки активно си сътрудничат с цел своевременно прилагане на правата по параграфи 5, 6 и 7.
11. Когато дадено лице поиска данни, свързани с него, съгласно параграф 4, компетентният орган регистрира под формата на писмен документ, че е отправено такова искане и как е отправено искането, и предоставя този документ на националните надзорни органи незабавно.
12. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка в съответствие с член 28, параграф 4 от Директива 95/46/ЕО националният надзорен орган подпомага субекта на данни, по негово искане, при упражняването на неговите права.
13. За целите на член 1, параграф 1 от настоящия регламент, националният надзорен орган на държавата-членка, която е предала данните, и националният надзорен орган на държавата-членка, в която се намира субектът на данни, подпомагат последния и, ако той поиска, го съветват при упражняването на правото му на поправяне или заличаване на данните. Двата национални надзорни органа си сътрудничат за тази цел. Исканията за помощ могат да бъдат подавани до националния надзорен орган на държавата-членка, в която се намира субектът на данни, който ги препраща на органа на държавата-членка, предала данните.
14. Във всяка държава-членка всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на тази държава, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава, ако правото на достъп по параграф 2 му бъде отказано.
15. Всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на държавата-членка, която е предала данните, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава относно свързаните с него данни, които са регистрирани в централната система, за да може да упражни правата си по параграф 3. Задължението на националните надзорни органи да подпомагат и, ако субектът на данни поиска, да го съветват съгласно параграф 13 остава в сила по време на цялата процедура.
Член 30
Надзор от страна на националните надзорни органи
1. За целите на член 1, параграф 1 от настоящия регламент, всяка държава-членка предвижда национален надзорен орган или органи, оправомощени по силата на член 28, параграф 1 от Директива 95/46/ЕО, да извършва независим надзор, при спазване на националното законодателство, на законосъобразността на обработката от тази държава-членка на лични данни, в съответствие с настоящия регламент, включително и предаването им на централната система.
2. Всяка държава-членка гарантира, че националният й надзорен орган може да ползва съветите на лица, които имат достатъчно познания относно данните за дактилоскопични отпечатъци.
Член 31
Надзор от Европейския надзорен орган по защита на данните
1. Европейският надзорен орган по защита на данните гарантира, че всички дейности по обработка на лични данни, свързани с Евродак, и по-специално тези, които се извършват от Агенцията, се извършват в съответствие с Регламент (ЕО) № 45/2001 и с настоящия регламент.
2. Европейският надзорен орган по защита на данните гарантира, че одит на дейностите на Агенцията по обработка на лични данни се извършва в съответствие с международните одиторски стандарти най-малко на всеки три години. Доклад от одита се изпраща на Европейския парламент, Съвета, Комисията, Агенцията и националните надзорни органи. На Агенцията се предоставя възможност да направи коментари, преди докладът да бъде приет.
Член 32
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи и Европейският надзорен орган по защита на данните, всеки от тях действайки в рамките на своите правомощия, си сътрудничат активно в рамките на отговорностите си и осигуряват координиран надзор на Евродак.
2. Държавите-членки гарантират, че всяка година, в съответствие с член 33, параграф 2, независим орган извършва одит на обработката на лични данни за целите, посочени в член 1, параграф 2, включително анализ на извадка от обосновани искания в електронна форма.
Одитът се прилага към годишния доклад на държавите членка, посочен в член 40, параграф 7.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в обхвата на своите правомощия, обменят необходимата информация, взаимно си оказват съдействие при извършването на одити и проверки, разглеждат трудностите при тълкуването или прилагането на настоящия регламент, проучват проблемите при упражняването на независим надзор или при упражняването на правата на субектите на данни, съставят хармонизирани предложения за съвместни решения на всеки проблем и, при необходимост, насърчават информираността по отношение на правата, свързани със защитата на данни.
4. За целите, посочени в параграф 3 националните надзорни органи и Европейският надзорен орган по защита на данните заседават поне два пъти годишно. Разходите и обслужването на тези срещи са за сметка на Европейския надзорен орган по защита на данните. На първото заседание се приема процедурен правилник. При необходимост съвместно се разработват допълнителни работни методи. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета, Комисията и Агенцията на всеки две години.
Член 33
Защита на личните данни за целите на правоприлагането
1. Всяка държава-членка гарантира, че разпоредбите, приети съгласно националното й право, за прилагане на Рамково решение 2008/977/ПВР се прилагат и по отношение на обработката на лични данни от нейните национални органи за целите, посочени в член 1, параграф 2 от настоящия регламент.
2. Проверката на законосъобразността на обработването от държавите-членки на лични данни съгласно настоящия регламент за целите посочени в член 1, параграф 2 от настоящия регламент, включително тяхното предаване на и от Евродак, се извършва от националните надзорни органи, определени съгласно Рамково решение 2008/977/ПВР.
3. Обработката на лични данни от Европол по силата на настоящия регламент е в съответствие с Решение 2009/371/ПВР и се извършва под надзора на независим външен надзорен орган по защита на данните. Членове 30, 31 и 32 от посоченото решение се прилагат по отношение на обработката на лични данни от Европол съгласно настоящия регламент. Независимият външен надзорен орган по защита на данните гарантира, че не са нарушени правата на физическите лица.
4. Личните данни, получени по силата на настоящия регламент от Евродак за целите, посочени в член 1, параграф 2 от настоящия регламент, се обработват единствено за целите на предотвратяването, разкриването или разследването на конкретния случай, за който държава-членка или Европол са поискали данните.
5. Централната система, определените и проверяващите органи и Европол съхраняват записи на търсенето, с цел да се позволи на националните органи за защита на данните и на Европейския надзорен орган по защита на данните да следят, при обработката на данните, за спазването на правилата на Съюза за защита на данните, включително с цел поддържане на записи с оглед на изготвянето на годишните докладите, посочени в член 40, параграф 8. Освен за посочените цели, личните данни, както и записите на търсенето, се заличават от всички национални файлове и файлове на Европол след период от един месец, освен ако данните са необходими за целите на конкретно текущо наказателно разследване, във връзка с което данните са поискани от държава-членка или от Европол.
Член 34
Сигурност на данните
1. Държавата-членка по произход осигурява сигурността на данните преди и по време на предаването им на централната система.
2. Всяка държава-членка приема във връзка с всички обработени данни от нейните компетентни органи, съгласно настоящия регламент, необходимите мерки, включително план за сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
предотвратяване на достъпа на неоправомощени лица до националните съоръжения, в които държавата-членка извършва операции съобразно целите на Евродак (проверки на входа на съоръжението);
в)
предотвратяване на неоторизираното прочитане, копиране, променяне или изнасяне на носители на данни (контрол на носителите на данни);
г)
предотвратяване на неоторизираното въвеждане на данни и неоторизираната проверка, променяне или заличаване на съхраняваните лични данни (контрол на съхраняването);
д)
предотвратяване на неоторизираното обработване на данни в Евродак и на всяка неоторизирана промяна или заличаване на обработените в Евродак данни (контрол на въвеждането на данни);
е)
гарантиране на това, че лицата, имащи право на достъп до Евродак, имат достъп само до данните, до които им е разрешен достъп, посредством индивидуални и уникални потребителски имена и единствено режими на поверителен достъп (контрол на достъпа до данни);
ж)
гарантиране на това, че всички органи с право на достъп до Евродак създават профили с описание на функциите и задълженията на лицата, на които е разрешен достъп и които имат право да въвеждат, актуализират, заличават данни и да търсят в тях, както и че при поискване от националните надзорни органи, посочени в член 28 от Директива 95/46/ЕО и в член 25 от Рамково решение 2008/977/ПВР, незабавно им предоставят тези профили (профили на служителите), както и всяка друга относима информация, която органите биха могли да поискат за целите на надзора;
з)
гарантиране на възможност да се провери и установи на кои органи могат да се предават лични данни чрез използване на комуникационно оборудване (контрол на комуникацията);
и)
гарантиране на възможност да се провери и установи кои данни са били обработени в Евродак, от кого и с каква цел (контрол на регистрирането на данните);
й)
предотвратяване на неоторизираното четене, копиране, променяне или заличаване на лични данни по време на предаването на лични данни на или от Евродак или по време на превоза на носителите на данни, по-специално чрез подходящи техники на криптиране (контрол на транспортирането);
к)
контролиране на ефективността на мерките за сигурност по настоящия параграф и предприемане на необходимите организационни мерки, свързани с вътрешния контрол, за да се гарантира спазване на настоящия регламент (собствен одит) и за да се установява автоматично в срок от 24 часа всяко относимо събитие, произтичащо от прилагането на мерките, изброени в букви б) - й), което може да показва възникването на инцидент, свързан със сигурността.
3. Държавите-членки уведомяват Агенцията за инциденти, свързани със сигурността, които са установили в своите системи. Агенцията уведомява държавите-членки, Европол и Европейския надзорен орган по защита на данните в случай на инциденти, свързани със сигурността. Съответните държави-членки, Агенцията и Европол си сътрудничат по време на инцидент, свързан със сигурността.
4. Агенцията взема необходимите мерки за постигане на целите, посочени в параграф 2, във връзка с функционирането на Евродак, включително приемане на план за сигурност.
Член 35
Забрана за предаване на данни на трети държави или на международни организации, или на частни субекти
1. Личните данни, получени от държава-членка или Европол по силата на настоящия регламент от централната система, не могат да бъдат предавани или предоставяни на трета държава, международна организация, или частен субект, установен във или извън Съюза. Забраната се прилага и ако тези данни са допълнително обработени на национално равнище или между държавите-членки по смисъла на член 2, буква б) от Рамковото решение 2008/977/ПВР.
2. Лични данни, които произхождат от държава-членка и са обменени между държави-членки вследствие на положителен резултат, получен за целите, посочени в член 1, параграф 2, не се предават на трети държави, ако съществува сериозен риск, че в резултат на подобно предаване субектът на данни може да бъде подложен на изтезание, нечовешко и унизително третиране или наказание, или друго нарушение на основните права.
3. Забраните съгласно параграфи 1 и 2 не засягат правото на държавите-членки да предават такива данни на трети държави по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 36
Регистриране и документиране
1. Всяка държава-членка и Европол правят необходимото всички операции по обработка на данни в резултат на искания за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2, да бъдат регистрирани или документирани за целите на проверката на допустимостта на искането, правомерността на обработката на данни и целостта и сигурността на данните, както и за целите на самоконтрола.
2. Регистърът или документацията във всички случаи съдържа следните елементи:
а)
точната цел на искането за сравняване, включително вида на терористичното или друго тежко престъпление, за което става въпрос, а за Европол - точната цел на искането за сравняване;
б)
основателните причини да не се извърши сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент;
в)
референтния номер на националния файл;
г)
датата и точния час на искането за сравняване от националното звено за достъп до централната система;
д)
името на органа, поискал достъп за целите на сравняването, и отговорното лице, отправило искането и обработило данните;
е)
когато е приложимо, използването на спешната процедура по член 19, параграф 3 и решението, взето във връзка с последващата проверка;
ж)
данните, използвани за сравняването;
з)
в съответствие с националните разпоредби или разпоредбите на Решение 2009/371/ПВР, идентификационния знак на служителя, извършил търсенето, и на служителя, наредил търсенето или предоставянето.
3. Регистрите и документацията се използват само за контрол на правомерността на обработката на данните, както и за гарантиране на целостта и сигурността на данните. Единствено регистрите, съдържащи данни от неличен характер, могат да бъдат използвани за наблюдението и оценката по член 40. На компетентните национални надзорни органи, отговарящи за проверката на допустимостта на искането и за проверката на законосъобразността на обработката на данните и целостта и сигурността на данните, се предоставя достъп, при поискване, до тези регистри, за да могат да изпълняват служебните си задължения.
Член 37
Отговорност
1. Всяко лице или държава-членка, които са претърпели вреди поради неправомерна обработка или поради действие, несъвместимо с настоящия регламент, имат право да получат от отговорната държава-членка обезщетение за претърпените вреди. Тази държава е освободена частично или изцяло от тази отговорност, ако докаже, че отговорността за събитието, пораждащо вредата, не е нейна.
2. Ако неспазването от страна на държава-членка на задълженията й по настоящия регламент причини вреда на централната система, тази държава-членка носи отговорност за това, освен ако и доколкото Агенцията или друга държава-членка не е взела разумни мерки за предотвратяване на вредата или за свеждане до минимум на последиците от нея.
3. Исковете за обезщетение, предявени срещу държава-членка за вредата по параграфи 1 и 2, се подчиняват на разпоредбите на националното право на държавата-членка ответник.
ГЛАВА VIII
ИЗМЕНЕНИЯ НА РЕГЛАМЕНТ (ЕС) № 1077/2011
Член 38
Изменения на Регламент (ЕС) № 1077/2011
Регламент (ЕС) № 1077/2011 се изменя както следва:
(1)
Член 5 се заменя със следния текст:
„Член 5
Задачи, свързани с Евродак
По отношение на Евродак Агенцията изпълнява:
а)
задачите, възложени на Агенцията с Регламент (ЕС) № 603/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавите-членки за целите на правоприлагането (17); и
б)
задачите, свързани с обучението по техническото използване на Евродак.
(2)
Член 12, параграф 1 се изменя, както следва:
а)
букви ф) и х) се заменят със следния текст:
„ф)
приема годишния отчет за дейностите на централната система на Евродак в съответствие с член 40, параграф 1 от Регламент (ЕС) № 603/2013;
х)
прави коментари във връзка с докладите от одитите, извършени от Европейския надзорен орган по защита на данните съгласно член 45, параграф 2 от Регламент (ЕО) № 1987/2006, член 42, параграф 2 от Регламент (ЕО) № 767/2008 и член 31, параграф 2 от Регламент (ЕС) № 603/2013 и предприема подходящи мерки във връзка с тези одити;“;
б)
буква ч) се заменя със следния текст:
„ч)
изготвя статистика относно работата на централната система на Евродак съгласно член 8, параграф 2 от Регламент (ЕС) № 603/2013;“;
в)
буква щ) се заменя със следния текст:
„щ)
осигурява годишното публикуване на звената, съгласно член 27, параграф 2 от Регламент (ЕС) № 603/2013.;“;
(3)
В член 15 параграф 4 се заменя със следното:
„4. Европол и Евроюст могат да присъстват на заседанията на управителния съвет като наблюдатели, когато се обсъжда въпрос, засягащ ШИС II, във връзка с прилагането на Решение 2007/533/ПВР. Европол може също да присъства на заседанията на управителния съвет като наблюдател, когато се обсъжда въпрос, засягащ ВИС, във връзка с прилагането на Решение 2008/633/ПВР или когато се обсъжда въпрос, засягащ Евродак, във връзка с прилагането на Регламент (ЕС) № 603/2013.“;
(4)
Член 17 се изменя, както следва:
а)
в параграф 5 буква ж) се заменя със следния текст:
„ж)
без да се засяга член 17 от Правилника за длъжностните лица на Европейския съюз, установява изисквания за поверителност в изпълнение на член 17 от Регламент (ЕО) № 1987/2006, член 17 от Решение 2007/533/ПВР, член 26, параграф 9 от Регламент (ЕО) № 767/2008 и член 4, параграф 4 от Регламент (ЕС) № 603/2013.+“;
б)
в параграф 6 буква и) се заменя със следния текст:
„и)
доклади за техническото функциониране на всяка от широкомащабните информационни системи, посочени в член 12, параграф 1, буква у), и годишния отчет за дейностите на централната система на Евродак, посочен в член 12, параграф 1, буква ф), въз основа на резултатите от наблюдението и оценката.“;
(5)
В член 19 параграф 3 се заменя със следния текст:
„3. Европол и Евроюст могат да назначат по един свой представител в рамките на консултативната група по ШИС II. Европол може също да назначи свой представител в консултативната група по ВИС и в тази по Евродак.“.
ГЛАВА IX
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 39
Разходи
1. Разходите, извършени във връзка със създаването и функционирането на централната система и комуникационната инфраструктура, се поемат от общия бюджет на Европейския съюз.
2. Разходите, извършени от националните звена за достъп и разходите за свързването им с централната система се поемат от всяка държава-членка.
3. Всяка държава-членка и Европол създават и поддържат на свои разноски техническата инфраструктура, необходима за прилагане на настоящия регламент, и са отговорни за поемането на разходите, свързани с исканията за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2.
Член 40
Годишен доклад, контрол и оценка
1. Агенцията представя на Европейския парламент, Съвета, Комисията и Европейския надзорен орган по защита на данните годишен доклад за дейностите на централната система, включително относно техническото й функциониране и сигурност. Този годишен доклад съдържа информация за управлението и резултатите на Евродак по отношение на предварително определени количествени показатели за целите по параграф 2.
2. Агенцията следи за създаването на процедури за контрол на функционирането на централната система по отношение на определените цели, свързани с резултата, съотношението разходи/ефективност и качеството на услугите.
3. За целите на техническата поддръжка, отчетността и статистиката Агенцията има достъп до необходимата информация, свързана с операциите по обработка, извършвани в централната система.
4. До 20 юли 2018 г. и впоследствие на всеки четири години Комисията прави цялостна оценка на Евродак, която разглежда постигнатите резултати по отношение на определените цели и въздействието върху основните права, включително дали достъпът с цел правоприлагане е довел до непряка дискриминация на лица, попадащи в обхвата на настоящия регламент, преценява дали основните принципи остават в сила и оценява последиците за бъдещите дейности и прави необходимите препоръки. Комисията изпраща оценката на Европейския парламент и на Съвета.
5. Държавите-членки предоставят на Агенцията и на Комисията необходимата информация за изготвяне на годишния доклад по параграф 1.
6. Агенцията, държавите-членки и Европол предоставят на Комисията необходимата информация за изготвяне на докладите за оценка по параграф 5. Тази информация не може по никакъв начин да застрашава методите на работа, нито да включва данни, които разкриват източници, служители или разследвания на определените органи
7. Като спазва разпоредбите на националното право относно оповестяването на чувствителна информация, всяка държава-членка и Европол изготвят годишни доклади относно ефективността на сравняването на данни за дактилоскопични отпечатъци с данни в Евродак за целите на достъпа с цел правоприлагане, съдържащи информация и статистически данни за:
-
точната цел на сравняването, включително вида терористично или тежко престъпление,
-
посочените причини за основателни подозрения,
-
основателните причини за неизвършването на сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент,
-
броя искания за сравняване,
-
броя и вида случаи, завършили с успешно установяване на самоличност, и
-
необходимостта и използването на процедурата по спешност в извънредни случаи, включително за случаите, при които спешността не е била приета при последващата проверка, извършена от проверяващия орган.
Годишните доклади на държавите-членки и на Европол се предават на Комисията до 30 юни на следващата година.
8. Въз основа на годишните доклади на държавите-членки и на Европол, предвидени в параграф 8 и в допълнение към цялостната оценка, предвидена в параграф 4, Комисията изготвя годишен доклад относно достъпа с цел правоприлагане до Евродак и го предава на Европейския парламент, Съвета и на Европейския надзорен орган по защита на данните.
Член 41
Санкции
Държавите-членки предприемат необходимите мерки, за да гарантират, че всяка несъответстваща на целта на Евродак съгласно член 1 обработка на данни, които са въведени в Централната система, се наказва със санкции, включващи административни и/или наказателни санкции в съответствие с националното право, които са ефективни, пропорционални и имат възпиращ ефект.
Член 42
Териториален обхват
Разпоредбите на настоящия регламент не се прилагат на териториите, на които не се прилага Регламент (ЕС) № 604/2013.
Член 43
Уведомяване за определените органи и проверяващите органи
1. В срок до 20 октомври 2013 г. всяка държава-членка уведомява Комисията за своите определени органи, оперативните звена, посочени в член 5, параграф 3, и за своя проверяващ орган, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
2. В срок до 20 октомври 2013 г. Европол уведомява Комисията за своя определен орган, за своя проверяващ орган и за своето определено национално звено за достъп, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
3. Комисията публикува ежегодно информацията по параграфи 1 и 2 в Официален вестник на Европейския съюз и чрез електронна публикация, която е достъпна онлайн и се актуализира без забавяне.
Член 44
Преходна разпоредба
Данните, блокирани в централната система в съответствие с член 12 от Регламент (ЕО) № 2725/2000, се отблокират и се маркират в съответствие с член 18, параграф 1 от настоящия регламент на 20 юли 2015 г..
Член 45
Отмяна
Регламент (ЕО) № 2725/2000 и Регламент (ЕО) № 407/2002 се отменят, считано от 20 юли 2015 г..
Позоваванията на отменените регламенти следва да се считат за позовавания на настоящия регламент и да се четат съгласно таблицата на съответствието от приложение III.
Член 46
Влизане в сила и прилагане
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент започва да се прилага от 20 юли 2015 г..
Държавите-членки уведомяват Комисията и Агенцията веднага щом осигурят техническите средства за предаване на данни на централната система и при всички случаи не по-късно от 20 юли 2015 г..
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите-членки в съответствие с Договорите.
Съставено в Брюксел на 26 юни 2013 година.
UREDBA (EU) št. 603/2013 EVROPSKEGA PARLAMENTA IN SVETA
z dne 26. junija 2013
o vzpostavitvi sistema Eurodac za primerjavo prstnih odtisov zaradi učinkovite uporabe Uredbe (EU) št. 604/2013 o vzpostavitvi meril in mehanizmov za določitev države članice, odgovorne za obravnavanje prošnje za mednarodno zaščito, ki jo v eni od držav članic vloži državljan tretje države ali oseba brez državljanstva, in o zahtevah za primerjavo s podatki iz sistema Eurodac, ki jih vložijo organi kazenskega pregona držav članic in Europol za namene kazenskega pregona, ter o spremembi Uredbe (EU) št. 1077/2011 o ustanovitvi Evropske agencije za operativno upravljanje obsežnih informacijskih sistemov s področja svobode, varnosti in pravice (prenovitev)
EVROPSKI PARLAMENT IN SVET EVROPSKE UNIJE STA -
ob upoštevanju Pogodbe o delovanju Evropske unije in zlasti člena 78(2)(e), člena 87(2)(a) in člena 88(2)(a) Pogodbe,
ob upoštevanju predloga Evropske komisije,
ob upoštevanju mnenja Evropskega nadzornika za varstvo podatkov (1),
v skladu z rednim zakonodajnim postopkom (2),
ob upoštevanju naslednjega:
(1)
Potrebne so številne bistvene spremembe Uredbe Sveta (ES) št. 2725/2000 z dne 11. decembra 2000 o vzpostavitvi sistema „Eurodac“ za primerjavo prstnih odtisov zaradi učinkovite uporabe Dublinske konvencije (3) in Uredbe Sveta (ES) št. 407/2002 z dne 28. februarja 2002 o pravilih za izvedbo Uredbe (ES) št. 2725/2000 o vzpostavitvi sistema „Eurodac“ za primerjavo prstnih odtisov zaradi učinkovite uporabe Dublinske konvencije (4). Zaradi jasnosti bi bilo treba navedeni uredbi prenoviti.
(2)
Skupna azilna politika, vključno s skupnim evropskim azilnim sistemom, je sestavni del cilja Evropske unije glede postopne vzpostavitve območja svobode, varnosti in pravice, odprtega za tiste, ki jih okoliščine prisilijo v iskanje mednarodne zaščite v Uniji.
(3)
Evropski svet je na zasedanju 4. novembra 2004 sprejel haaški program, v katerem so določeni cilji, ki naj bi se na področju svobode, varnosti in pravice izvedli v obdobju 2005-2010. Evropski pakt o priseljevanju in azilu, ki ga je potrdil Evropski svet na zasedanju 15. in 16. oktobra 2008, je pozval k dokončanju skupnega evropskega azilnega sistema z uvedbo enotnega postopka, ki bi vključeval skupna jamstva ter enoten status za begunce in za osebe, upravičene do subsidiarne zaščite.
(4)
Za namene uporabe Uredbe (EU) št. 604/2013 Evropskega parlamenta in Sveta z dne 26. junija 2013 o vzpostavitvi meril in mehanizmov za določitev države članice, odgovorne za obravnavanje prošnje za mednarodno zaščito, ki jo v eni od držav članic vloži državljan tretje države ali oseba brez državljanstva (5), je treba ugotoviti istovetnost prosilcev za mednarodno zaščito in oseb, prijetih zaradi nezakonitega prehoda zunanjih meja Unije. Za učinkovito uporabo Uredbe (EU) št. 604/2013, zlasti člena 18(1)(b) in (d) navedene uredbe, je tudi zaželeno, da se vsaki državi članici omogoči preverjanje, ali je državljan tretje države ali oseba brez državljanstva, ki je bila odkrita med nezakonitim bivanjem na ozemlju te države, že zaprosila za mednarodno zaščito v drugi državi članici.
(5)
Prstni odtisi so pomemben element pri ugotavljanju natančne istovetnosti takšnih oseb. Zato je treba vzpostaviti sistem za primerjavo podatkov o njihovih prstnih odtisih.
(6)
Zaradi navedenega je treba vzpostaviti sistem, imenovan Eurodac, ki je sestavljen iz centralnega sistema, v katerem bo delovala računalniško podprta osrednja zbirka podatkov o prstnih odtisih, ter iz elektronskih naprav za posredovanje podatkov med državami članicami in centralnim sistemom (v nadaljnjem besedilu: komunikacijska infrastruktura).
(7)
Haaški program je pozval k izboljšanju dostopa do obstoječih podatkovnih zbirk Unije. Poleg tega je stockholmski program pozval k ciljno usmerjenemu zbiranju podatkov ter razvoju izmenjave informacij in z njo povezanih orodij, ki ga usmerjajo potrebe kazenskega pregona.
(8)
V okviru boja proti terorističnim dejanjem in drugim hudim kaznivim dejanjem je bistveno, da imajo organi kazenskega pregona za opravljanje svojih nalog najpopolnejše ter najbolj posodobljene informacije. Informacije, ki jih vsebuje sistem Eurodac, so nujne zaradi preprečevanja, odkrivanja ali preiskovanja terorističnih dejanj, navedenih v Okvirnem sklepu Sveta 2002/475/PNZ z dne 13. junija 2002 o boju proti terorizmu (6) ali drugih hudih kaznivih dejanj, navedenih v Okvirnem sklepu Sveta 2002/584/PNZ z dne 13. junija 2002 o evropskem nalogu za prijetje in postopkih predaje med državami članicami (7). Zato bi morali biti podatki iz sistema Eurodac na razpolago pod pogoji iz te uredbe, da jih imenovani organi držav članic in Evropski policijski urad (v nadaljnjem besedilu: Europol) uporabijo za primerjavo.
(9)
Pristojnosti, ki se podelijo organom kazenskega pregona za dostop do sistema Eurodac, ne bi smele posegati v pravico prosilca za mednarodno zaščito, da se njegova prošnja obravnava pravočasno in v skladu z ustreznim pravom. Tudi vsi nadaljnji postopki po „zadetku“ v sistemu Eurodac ne bi smeli posegati v to pravico.
(10)
Komisija je v svojem Sporočilu Svetu in Evropskemu parlamentu z dne 24. novembra 2005 o izboljšani učinkovitosti, povečani interoperabilnosti in sinergijah med evropskimi zbirkami podatkov na področju pravosodja in notranjih zadev navedla, da bi lahko organi, odgovorni za notranjo varnost, imeli dostop do sistema Eurodac v točno določenih primerih, kadar gre za utemeljen sum, da je storilec terorističnega dejanja ali drugega hudega kaznivega dejanja zaprosil za mednarodno zaščito. Komisija je v navedenem sporočilu tudi ugotovila, da načelo sorazmernosti zahteva poizvedovanje v sistemu Eurodac za takšne namene, samo kadar obstaja prevladujoča skrb za javno varnost, torej če je dejanje storilca kaznivega dejanja ali terorista, katerega istovetnost je treba ugotoviti, tako hudo, da upravičuje poizvedovanje v zbirki podatkov, kamor so vpisane nekaznovane osebe, ter da mora biti prag za organe, odgovorne za notranjo varnost, za poizvedovanje v sistemu Eurodac zato vedno znatno višji kot prag za poizvedovanje v kazenskih zbirkah podatkov.
(11)
Poleg tega igra Europol ključno vlogo pri sodelovanju med organi držav članic na področju preiskovanja čezmejnega kriminala, pri spodbujanju preprečevanja, analiziranja in preiskovanja kriminala v vsej Uniji. Posledično bi moral imeti Europol dostop do podatkov iz sistema Eurodac v okviru svojih nalog in v skladu s Sklepom Sveta 2009/371/PNZ z dne 6. aprila 2009 o ustanovitvi Evropskega policijskega urada (Europol) (8).
(12)
Zahtevam Europola za primerjavo podatkov v sistemu Eurodac bi se moralo odobriti le v posebnih primerih, v posebnih okoliščinah in pod strogimi pogoji.
(13)
Glede na to, da je bil sistem Eurodac prvotno vzpostavljen za omogočanje lažje uporabe Dublinske konvencije, dostop do sistema Eurodac zaradi preprečevanja, odkrivanja ali preiskovanja terorističnih dejanj ali drugih hudih kaznivih dejanj pomeni spremembo prvotnega namena sistema Eurodac, ki posega v temeljno pravico posameznika, katerega osebni podatki se obdelujejo v sistemu Eurodac, do spoštovanja zasebnega življenja. Vsako tako poseganje mora biti skladno s pravom, ki mora biti dovolj natančno opredeljeno, da posameznikom omogoči, da prilagodijo svoje vedenje, posameznike mora tudi ščititi pred samovoljo ter mora dovolj jasno navesti obseg prostega preudarka, poverjenega pristojnim organom, in način njegovega uveljavljanja. Vsako poseganje mora biti v demokratični družbi nujno za zaščito upravičenega in sorazmernega interesa ter sorazmerno s pravno upravičenim ciljem, ki ga skuša doseči.
(14)
Čeprav prvotni namen vzpostavitve sistema Eurodac ni zahteval možnosti za primerjanje podatkov s podatkovno zbirko na podlagi sledi prstnih odtisov, torej daktiloskopskih sledi, ki se lahko najdejo na kraju kaznivega dejanja, je taka možnost bistvena na področju policijskega sodelovanja. Možnost primerjanja sledi prstnih odtisov s podatki o prstnih odtisih, shranjenimi v sistemu Eurodac, v primerih, ko obstajajo utemeljeni razlogi za domnevo, da storilec kaznivega dejanja ali žrtev sodi v eno izmed kategorij, ki jih zajema ta uredba, bo imenovanim organom v državah članicah zagotovila dragoceno orodje za preprečevanje, odkrivanje in preiskovanje terorističnih dejanj ali drugih hudih kaznivih dejanj, ko so na primer sledi prstnih odtisov edini dokazi, ki so na kraju kaznivega dejanja na voljo.
(15)
V tej uredbi so določeni tudi pogoji, pod katerimi bi bilo treba odobriti zahteve za primerjavo podatkov o prstnih odtisih s podatki iz sistema Eurodac zaradi preprečevanja, odkrivanja ali preiskovanja terorističnih dejanj ali drugih hudih kaznivih dejanj, ter potrebni zaščitni ukrepi, s katerimi se zaščiti temeljna pravica posameznika, katerega osebni podatki se obdelujejo v sistemu Eurodac, do spoštovanja zasebnega življenja. Strogost teh pogojev odraža dejstvo, da so v podatkovno zbirko Eurodac vpisani podatki o prstnih odtisih oseb, za katere se ne domneva, da so storile teroristično dejanje ali drugo hudo kaznivo dejanje.
(16)
Za zagotovitev enake obravnave vseh prosilcev za mednarodno zaščito in upravičencev do mednarodne zaščite, pa tudi za zagotovitev usklajenosti z veljavnim pravnim redom Unije na področju azila, zlasti z Direktivo 2011/95/EU Evropskega parlamenta in Sveta z dne 13. decembra 2011 o standardih glede pogojev, ki jih morajo izpolnjevati državljani tretjih držav ali osebe brez državljanstva, da so upravičeni do mednarodne zaščite, glede enotnega statusa beguncev ali oseb, upravičenih do subsidiarne zaščite, in glede vsebine te zaščite (9) ter Uredbo (EU) št. 604/2013, je primerno razširiti področje uporabe te uredbe z vključitvijo prosilcev za subsidiarno zaščito in oseb, upravičenih do subsidiarne zaščite.
(17)
Poleg tega je treba državam članicam naložiti, da vsakemu prosilcu za mednarodno zaščito ter vsakemu državljanu tretje države ali osebi brez državljanstva, prijeti zaradi nezakonitega prehoda zunanje meje države članice, ki je dopolnila vsaj 14 let, nemudoma vzamejo prstne odtise in posreduje podatke o prstnih odtisih.
(18)
Določiti je treba natančna pravila za posredovanje takšnih podatkov o prstnih odtisih v centralni sistem, zapis takšnih podatkov o prstnih odtisih in drugih pomembnih podatkov v centralni sistem, njihovo hranjenje, primerjavo z drugimi podatki o prstnih odtisih, posredovanje rezultatov takšne primerjave ter označevanje in izbris zapisanih podatkov. Takšna pravila so lahko za različne kategorije državljanov tretjih držav ali oseb brez državljanstva različna in bi morala biti prilagojena njihovemu posebnemu položaju.
(19)
Države članice bi morale zagotoviti, da je posredovanje podatkov o prstnih odtisih ustrezne kakovosti za primerjavo z računalniško podprtim sistemom za prepoznavanje prstnih odtisov. Vsi organi s pravico do dostopa do sistema Eurodac bi morali vlagati v ustrezno usposabljanje in potrebno tehnološko opremo. Organi s pravico do dostopa do sistema Eurodac bi morali Evropsko agencijo za operativno upravljanje obsežnih informacijskih sistemov s področja svobode, varnosti in pravice, ustanovljeno z Uredbo (EU) št. 1077/2011 Evropskega parlamenta in Sveta (10) (v nadaljnjem besedilu: Agencija) obveščati o posebnih težavah v zvezi s kakovostjo podatkov, da se te težave odpravijo.
(20)
Vsaka začasna ali trajna nezmožnost odvzema prstnih odtisov in/ali posredovanja podatkov o prstnih odtisih iz razlogov, kot so nezadostna kakovost podatkov za ustrezno primerjanje, tehnične težave, razlogov, ki so povezani z varovanjem zdravja, ali zaradi tega, ker je posameznik, na katerega se nanašajo podatki, nezmožen za odvzem njegovih prstnih odtisov ali mu jih ni mogoče odvzeti, zaradi razmer, na katere ne more vplivati, ne bi smela negativno vplivati na obravnavanje in odločitev o prošnji za mednarodno zaščito, ki jo je vložila ta oseba.
(21)
Zadetke iz sistema Eurodac bi moral preveriti usposobljen strokovnjak za prstne odtise, da se zagotovita ustrezna določitev odgovornosti v skladu z Uredbo (EU) št. 604/2013 in natančna istovetnost osumljenca kaznivega dejanja ali žrtve kaznivega dejanja, katere podatki so morebiti shranjeni v sistemu Eurodac.
(22)
Državljani tretjih držav ali osebe brez državljanstva, ki so zaprosili za mednarodno zaščito v eni od držav članic, imajo lahko možnost, da po daljšem časovnem obdobju zaprosijo za mednarodno zaščito v drugi državi članici. Zato bi moralo biti najdaljše obdobje hranjenja podatkov o prstnih odtisih v centralnem sistemu precej dolgo. Glede na to, da večina državljanov tretjih držav ali oseb brez državljanstva, ki ostanejo v Uniji več let, po tem času pridobi urejen status ali celo državljanstvo države članice, bi moralo deset let šteti za razumno obdobje za hranjenje podatkov o prstnih odtisih.
(23)
Čas hranjenja bi moral biti v določenih posebnih primerih, kadar ni potrebe, da bi podatke o prstnih odtisih hranili tako dolgo, krajši. Podatke o prstnih odtisih bi morali izbrisati takoj, ko državljan tretje države ali oseba brez državljanstva pridobi državljanstvo ene od držav članic.
(24)
Primerno je, da se hranijo podatki, ki se nanašajo na posameznike, katerih prstni odtisi so že bili prvotno zapisani v sistemu Eurodac v času vložitve njihove prošnje za mednarodno zaščito in katerim je bila odobrena mednarodna zaščita v državi članici, da bi se omogočilo primerjanje teh podatkov s podatki, zapisanimi ob vložitvi prošnje za mednarodno zaščito.
(25)
Agencija je od dneva, ko je prevzela svojo odgovornost, torej 1. decembra 2012, pooblaščena za opravljanje nalog Komisije v zvezi z operativnim upravljanjem sistema Eurodac v skladu s to uredbo in za nekatere naloge v zvezi s komunikacijsko infrastrukturo. Agencija bi morala prevzeti naloge, za katere je pooblaščena v skladu s to uredbo, zadevne določbe Uredbe (EU) št. 1077/2011 pa bi bilo treba ustrezno spremeniti. Poleg tega bi moral imeti Europol na sejah upravnega odbora Agencije status opazovalca, ko so na dnevnem redu vprašanja, povezana z uporabo te uredbe o dostopu imenovanih organov držav članic in Europola do iskanja podatkov po sistemu Eurodac zaradi preprečevanja, odkrivanja ali preiskovanja terorističnih dejanj ali drugih hudih kaznivih dejanj. Europolu bi bilo treba omogočiti, da v svetovalno skupino za Eurodac Agencije imenuje svojega predstavnika.
(26)
Kadrovski predpisi za uradnike Evropske unije (v nadaljnjem besedilu: Kadrovski predpisi za uradnike) in pogoji za zaposlitev drugih uslužbencev Evropske unije (v nadaljnjem besedilu: Pogoji za zaposlitev), določeni v Uredbi Sveta (EGS, Euratom, ESPJ) št. 259/68 (11) (skupaj v nadaljnjem besedilu: Kadrovski predpisi) bi se morali uporabljati za vse zaposlene na Agenciji, ki se ukvarjajo z vprašanji, ki se nanašajo na to uredbo.
(27)
Jasno je treba določiti odgovornost Komisije in Agencije v zvezi s centralnim sistemom in komunikacijsko infrastrukturo ter odgovornost držav članic v zvezi z obdelavo in varovanjem podatkov, dostopom do zapisanih podatkov ter njihovim popravljanjem.
(28)
Treba je imenovati pristojne organe držav članic in nacionalno dostopno točko, prek katere se zahteva primerjava s podatki iz sistema Eurodac, ter voditi evidenco operativnih enot, ki so v okviru imenovanih organov pooblaščene, da zahtevajo tako primerjavo za posebne namene preprečevanja, odkrivanja ali preiskovanja terorističnih dejanj ali drugih hudih kaznivih dejanj.
(29)
Zahteve za primerjavo s podatki, shranjenimi v centralnem sistemu, bi morale vložiti operativne enote v okviru imenovanih organov pri nacionalni dostopni točki prek organa, pristojnega za preverjanje, in bi morale biti obrazložene. Operativne enote v okviru imenovanih organov, ki so pooblaščene, da zahtevajo primerjave s podatki iz sistema Eurodac, ne bi smele opravljati funkcije organa, pristojnega za preverjanje. Organi, pristojni za preverjanje, bi morali biti neodvisni od imenovanih organov in odgovorni, da neodvisno zagotovijo strogo izpolnjevanje pogojev za dostop, kakor jih določa ta uredba. Organi, pristojni za preverjanje, bi morali nato zahtevo za primerjavo prek nacionalne dostopne točke brez navedbe razlogov za to posredovati centralnemu sistemu, po tem ko preverijo, ali so izpolnjeni vsi pogoji za dostop. V izjemno nujnih primerih, kadar je predčasni dostop do podatkov potreben za odziv na posebno in dejansko grožnjo, povezano s terorističnimi dejanji ali drugimi hudimi kaznivimi dejanji, bi moral organ, pristojen za preverjanje, zahtevo najprej obdelati in šele naknadno opraviti preverjanje.
(30)
Imenovani organ in organ, pristojen za preverjanje, sta lahko del iste organizacije, če je to dovoljeno v okviru nacionalnega prava, vendar bi moral organ, pristojen za preverjanje, pri opravljanju nalog v okviru te uredbe delovati neodvisno.
(31)
Da se zaščitijo osebni podatki in da se ne dopuščajo sistematične primerjave, ki bi jih bilo treba prepovedati, bi bilo treba obdelovanje podatkov iz sistema Eurodac opraviti le v posebnih primerih ter po potrebi zaradi preprečevanja, odkrivanja ali preiskovanja terorističnih dejanj ali drugih hudih kaznivih dejanj. Poseben primer obstaja predvsem takrat, kadar je zahteva za primerjavo povezana bodisi z določeno in konkretno situacijo bodisi z določeno in konkretno nevarnostjo, povezano s terorističnim dejanjem ali drugim hudim kaznivim dejanjem bodisi z določenimi osebami, glede katerih obstajajo utemeljeni razlogi za sum, da bodo storile ali so storile kakršna koli takšna kazniva dejanja. Poseben primer obstaja tudi, kadar je zahteva za primerjavo povezana z osebo, ki je žrtev terorističnega dejanja ali drugega hudega kaznivega dejanja. Imenovani organi in Europol bi morali primerjavo s sistemom Eurodac zahtevati torej le, če imajo utemeljene razloge za domnevo, da bodo s takšno primerjavo podatkov dobili informacije, ki jim bodo znatno pomagale pri preprečevanju, odkrivanju ali preiskovanju terorističnih dejanj ali drugih hudih kaznivih dejanj.
(32)
Poleg tega bi bilo treba dostop dovoliti le pod pogojem, da se s primerjavo s podatki iz nacionalnih podatkovnih zbirk prstnih odtisov in iz sistemov za avtomatsko identifikacijo prstnih odtisov vseh drugih držav članic v skladu s Sklepom Sveta 2008/615/PNZ z dne 23. junija 2008 o poglobitvi čezmejnega sodelovanja, zlasti na področju boja proti terorizmu in čezmejnemu kriminalu (12), ni ugotovila identiteta posameznika, na katerega se nanašajo podatki. Za izpolnitev tega pogoja mora država članica prosilka opraviti primerjave s podatki iz sistemov za avtomatsko identifikacijo prstnih odtisov vseh drugih držav članic v skladu s Sklepom 2008/615/PNZ, ki so tehnično na voljo, razen če ta država članica lahko to upraviči z utemeljenimi razlogi za domnevo, da se pri tem ne bo ugotovila identiteta posameznika, na katerega se nanašajo podatki. Taki utemeljeni razlogi zlasti obstajajo, če posamezen primer operativno ali za namene preiskovanja ni povezan s posamezno državo članico. S tem pogojem se zahteva, da država članica prosilka na področju podatkov o prstnih odtisih predhodno pravno in tehnično izvede Sklep 2008/615/PNZ, saj preverjanje podatkov v sistemu Eurodac zaradi kazenskega pregona ne bi smelo biti dopuščeno, če niso najprej opravljeni omenjeni koraki.
(33)
Imenovani organi bi morali pred iskanjem v sistemu Eurodac opraviti tudi poizvedbo v vizumskem informacijskem sistemu (VIS) v skladu s Sklepom Sveta 2008/633/PNZ z dne 23. junija 2008 o dostopu imenovanih organov držav članic in Europola do vizumskega informacijskega sistema (VIS) za iskanje podatkov za namene preprečevanja, odkrivanja in preiskovanja terorističnih dejanj in drugih hudih kaznivih dejanj (13), če so izpolnjeni pogoji za primerjavo.
(34)
Države članice bi morale za učinkovito primerjavo in izmenjavo osebnih podatkov v celoti izvrševati in uporabljati veljavne mednarodne sporazume, pa tudi veljavno pravo Unije o izmenjavi osebnih podatkov, zlasti Sklep 2008/615/PNZ.
(35)
Največja korist otroka bi morala biti najpomembnejše vodilo držav članic pri uporabi te uredbe. Kadar država članica prosilka ugotovi, da se podatki iz sistema Eurodac nanašajo na mladoletnika, lahko država članica prosilka te podatke uporabi le za namene kazenskega pregona v skladu z zakonodajo navedene države, ki velja za mladoletnike in v skladu z obveznostjo, da najprej upošteva največjo korist otroka.
(36)
Medtem ko bodo nepogodbeno odgovornost Unije v zvezi z delovanjem sistema Eurodac urejale ustrezne določbe Pogodbe o delovanju Evropske unije (PDEU), je za nepogodbeno odgovornost držav članic v zvezi z delovanjem sistema treba vzpostaviti posebna pravila.
(37)
Ker cilja te uredbe, namreč vzpostaviti sistem za primerjavo podatkov o prstnih odtisih za pomoč pri izvajanju azilne politike Unije, že zaradi njegove narave države članice ne morejo zadovoljivo doseči in ker se ta cilj lažje doseže na ravni Unije, lahko Unija sprejme ukrepe v skladu z načelom subsidiarnosti iz člena 5 Pogodbe o Evropski uniji (PEU). V skladu z načelom sorazmernosti iz navedenega člena ta uredba ne presega tistega, kar je potrebno za doseganje navedenega cilja.
(38)
Direktiva 95/46/ES Evropskega parlamenta in Sveta z dne 24. oktobra 1995 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (14) se uporablja za obdelavo osebnih podatkov, ki jo skladno s to uredbo izvajajo države članice, razen če tako obdelavo izvajajo imenovani organi držav članic ali organi držav članic, pristojni za preverjanje, zaradi preprečevanja, odkrivanja ali preiskovanja terorističnih dejanj ali drugih hudih kaznivih dejanj.
(39)
Za obdelavo osebnih podatkov, ki jo izvajajo organi držav članic zaradi preprečevanja, odkrivanja ali preiskovanja terorističnih dejanj ali drugih hudih kaznivih dejanj v skladu s to uredbo bi moral veljati standard varstva osebnih podatkov v okviru nacionalnega prava, ki je v skladu z Okvirnim sklepom Sveta 2008/977/PNZ z dne 27. novembra 2008 o varstvu osebnih podatkov, ki se obdelujejo v okviru policijskega in pravosodnega sodelovanja v kazenskih zadevah (15).
(40)
Načela iz Direktive 95/46/ES glede varstva pravic in svoboščin posameznikov, predvsem njihove pravice do zasebnosti, bi se morala pri obdelavi osebnih podatkov dopolniti ali razjasniti, zlasti na nekaterih področjih.
(41)
Prepovedati bi bilo treba prenos osebnih podatkov, ki jih na podlagi te uredbe pridobi država članica ali Europol iz centralnega sistema, kateri koli tretji državi ali mednarodni organizaciji ali zasebnemu subjektu s sedežem v Uniji ali zunaj nje, da se zagotovi pravica do azila in da so prosilci za mednarodno zaščito zaščiteni pred tem, da bi se njihovi podatki razkrili tretji državi. To pomeni, da države članice ne bi smele pošiljati informacij, pridobljenih iz centralnega sistema, ki se nanašajo na: državo(-e) članico(-e) izvora; kraj in datum vložitve prošnje za mednarodno zaščito; sklicno številko, ki jo je uporabila država članica izvora; datum odvzema prstnih odtisov in datum, na katerega je(so) država(-e) članica(-e) podatke posredovala(-e) v sistem Eurodac; identifikacijsko številko operaterja; in vse informacije, povezane s kakršnim koli prenosom podatkov v skladu z Uredbo (EU) št. 604/2013. Ta prepoved ne bi smela posegati v pravico držav članic do pošiljanja takih podatkov tretjim državam, v katerih se uporablja Uredba (EU) št. 604/2013, zato da imajo države članice za namene te uredbe možnost sodelovanja s takimi tretjimi državami.
(42)
Nacionalni nadzorni organi bi morali spremljati, ali države članice zakonito obdelujejo osebne podatke, nadzorni organ, vzpostavljen s Sklepom 2009/371/PNZ, pa bi moral spremljati, ali Europol zakonito izvaja dejavnosti obdelave podatkov.
(43)
Obdelava osebnih podatkov v institucijah, organih, uradih in agencijah Unije pri uporabi te uredbe poteka v skladu z Uredbo (ES) št. 45/2001 Evropskega parlamenta in Sveta z dne 18. decembra 2000 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah in organih Skupnosti in o prostem pretoku takih podatkov (16) ter zlasti s členoma 21 in 22 navedene uredbe, ki se nanašata na zaupnost in varnost obdelave. Nekatere točke, ki se nanašajo na odgovornost za obdelavo podatkov in nadzor varstva podatkov, pa bi bilo treba pojasniti in pri tem upoštevati, da je varstvo podatkov ključno za uspešno delovanje sistema Eurodac ter da so varnost podatkov, visoka tehnološka kakovost in zakonitost poizvedb bistvene za nemoteno in pravilno delovanje sistema Eurodac in za lažjo uporabo Uredbe (EU) št. 604/2013.
(44)
Posameznika, na katerega se nanašajo podatki, bi bilo treba obvestiti o namenu, za katerega se bodo njegovi podatki obdelali v sistemu Eurodac, vključno z opisom ciljev iz Uredbe (EU) št. 604/2013, ter o tem, kako utegnejo organi kazenskega pregona te podatke uporabiti.
(45)
Primerno je, da nacionalni nadzorni organi spremljajo zakonitost obdelave osebnih podatkov, ki jo izvajajo države članice, Evropski nadzornik za varstvo osebnih podatkov pa bi moral na podlagi Uredbe (ES) št. 45/2001 spremljati dejavnosti institucij, organov, uradov in agencij Unije v zvezi z obdelavo osebnih podatkov pri uporabi te uredbe.
(46)
Države članice, Evropski parlament, Svet in Komisija bi morali zagotoviti, da so nacionalni in evropski nadzorni organi zmožni ustrezno nadzirati uporabo podatkov iz sistema Eurodac in dostop do njih.
(47)
Primerno je, da se delovanje sistema Eurodac spremlja in ocenjuje v rednih časovnih presledkih, pri čemer je treba preverjati tudi, ali je dostop zaradi kazenskega pregona povzročil posredno diskriminacijo prosilcev za mednarodno zaščito, kot je omenjeno v oceni Komisije o skladnosti te uredbe z Listino Evropske unije o temeljnih pravicah (v nadaljnjem besedilu: Listina). Agencija bi morala Evropskemu parlamentu in Svetu predložiti letno poročilo o dejavnostih centralnega sistema.
(48)
Države članice bi morale določiti sistem učinkovitih, sorazmernih in odvračilnih kazni, s katerimi bi sankcionirale obdelavo podatkov iz centralnega sistema, ki je v nasprotju z namenom sistema Eurodac.
(49)
Države članice je treba obvestiti o statusu posameznih azilnih postopkov, da bi se olajšala ustrezna uporaba Uredbe (EU) št. 604/2013.
(50)
Ta uredba spoštuje temeljne pravice in upošteva načela, posebej uveljavljena z Listino. Namen te uredbe je zlasti poskrbeti za polno spoštovanje varstva osebnih podatkov in pravice do iskanja mednarodne zaščite ter spodbujati uporabo členov 8 in 18 Listine. Ta uredba bi se zato morala ustrezno uporabljati.
(51)
V skladu s členoma 1 in 2 Protokola (št. 22) o stališču Danske, ki je priložen PEU in PDEU, Danska ne sodeluje pri sprejetju te uredbe, ki zanjo ni zavezujoča in se v njej ne uporablja.
(52)
V skladu s členom 3 Protokola (št. 21) o stališču Združenega kraljestva in Irske glede območja svobode, varnosti in pravice, ki je priložen PEU in PDEU, je Združeno kraljestvo podalo uradno obvestilo, da želi sodelovati pri sprejetju in uporabi te uredbe.
(53)
V skladu s členoma 1 in 2 Protokola (št. 21) o stališču Združenega kraljestva in Irske glede območja svobode, varnosti in pravice, ki je priložen PEU in PDEU, in brez poseganja v člen 4 navedenega protokola, Irska ne sodeluje pri sprejetju te uredbe, ki zato zanjo ni zavezujoča in se v njej ne uporablja.
(54)
Ozemeljsko veljavnost te uredbe je primerno omejiti, tako da se prilagodi ozemeljski veljavnosti Uredbe (EU) št. 604/2013 -
SPREJELA NASLEDNJO UREDBO:
POGLAVJE I
SPLOŠNE DOLOČBE
Člen 1
Namen sistema Eurodac
1. S to uredbo se vzpostavi sistem pod imenom Eurodac, katerega namen je pomoč pri določanju države članice, ki je v skladu z Uredbo (EU) št. 604/2013 odgovorna za obravnavanje prošnje za mednarodno zaščito, ki jo v eni od držav članic vloži državljan tretje države ali oseba brez državljanstva, in tudi sicer omogočanje lažje uporabe Uredbe (EU) št. 604/2013 pod pogoji iz te uredbe.
2. Ta uredba določa tudi pogoje, pod katerimi lahko imenovani organi držav članic in Evropski policijski urad (Europol) zahtevajo primerjavo podatkov o prstnih odtisih s tistimi iz centralnega sistema za namene kazenskega pregona.
3. Brez poseganja v obdelavo podatkov, ki jih država članica izvora nameni za sistem Eurodac in ki so vsebovani v njenih podatkovnih zbirkah, vzpostavljenih v skladu z njenim nacionalnim pravom, se smejo v okviru sistema Eurodac podatki o prstnih odtisih in drugi osebni podatki obdelovati zgolj za namene, določene v tej uredbi in členu 34(1) Uredbe (EU) št. 604/2013.
Člen 2
Opredelitev pojmov
1. V tej uredbi:
(a)
‧prosilec za mednarodno zaščito‧ pomeni državljana tretje države ali osebo brez državljanstva, ki je podala prošnjo za mednarodno zaščito, kot je opredeljena v členu 2(h) Direktive 2011/95/EU, glede katere dokončna odločitev še ni bila sprejeta;
(b)
‧država članica izvora‧ pomeni:
(i)
v zvezi z osebo iz člena 9(1) državo članico, ki posreduje osebne podatke centralnemu sistemu in prejema rezultate primerjave;
(ii)
v zvezi z osebo iz člena 14(1) državo članico, ki posreduje osebne podatke centralnemu sistemu;
(iii)
v zvezi z osebo iz člena 17(1) državo članico, ki posreduje osebne podatke centralnemu sistemu in prejema rezultate primerjave;
(c)
‧upravičenec do mednarodne zaščite‧ pomeni državljana tretje države ali osebo brez državljanstva, ki se ji prizna mednarodna zaščita, kot je opredeljena v členu 2(a) Direktive 2011/95/EU;
(d)
‧zadetek‧ pomeni, da je centralni sistem s primerjavo ugotovil, da se podatki o prstnih odtisih, zapisani v računalniško podprti osrednji podatkovni zbirki, ujemajo s tistimi, ki jih je posredovala v zvezi z neko osebo ena od držav članic, brez poseganja v dolžnost držav članic, da nemudoma preverijo rezultate primerjave v skladu s členom 25(4).
(e)
‧nacionalna dostopna točka‧ pomeni imenovani nacionalni sistem, ki je povezan s centralnim sistemom;
(f)
‧Agencija‧ pomeni Agencijo, ustanovljeno z Uredbo (EU) št. 1077/2011;
(g)
‧Europol‧ pomeni Evropski policijski urad, ustanovljen s Sklepom 2009/371/PNZ;
(h)
‧podatki iz sistema Eurodac‧ pomenijo vse podatke, shranjene v centralnem sistemu v skladu s členom 11 in členom 14(2);
(i)
‧kazenski pregon‧ pomeni, preprečevanje, odkrivanje ali preiskovanje terorističnih dejanj ali drugih hudih kaznivih dejanj;
(j)
‧teroristična dejanja‧ pomenijo kazniva dejanja po nacionalnim pravu, ki ustrezajo ali so enakovredna tistim iz členov 1 do 4 Okvirnega sklepa 2002/475/PNZ;
(k)
‧huda kazniva dejanja‧ pomenijo oblike kriminala, ki ustrezajo ali so enakovredna kaznivim dejanjem iz člena 2(2) Okvirnega Sklepa 2002/584/PNZ, če so po nacionalnem pravu kazniva z zaporno kaznijo ali ukrepom, vezanim na odvzem prostosti do najmanj treh let;
(l)
‧podatki o prstnih odtisih‧ pomenijo podatke o bodisi prstnih odtisih vseh prstov ali vsaj obeh kazalcev, če slednja manjkata, pa odtisih vseh ostalih prstov osebe, bodisi sledeh prstnih odtisov.
2. Izrazi, opredeljeni v členu 2 Direktive 95/46/ES, imajo enak pomen v tej uredbi, kolikor osebne podatke obdelajo organi držav članic za namene iz člena 1(1) te uredbe.
3. Če ni drugače določeno, imajo izrazi, opredeljeni v členu 2 Uredbe (EU) št. 604/2013v tej uredbi enak pomen.
4. Izrazi, opredeljeni v členu 2 Okvirnega sklepa 2008/977/PNZ, imajo enak pomen v tej uredbi, kolikor osebne podatke obdelajo organi držav članic za namene iz člena 1(2) te uredbe.
Člen 3
Arhitektura sistema in osnovna načela
1. Sistem Eurodac je sestavljen iz:
(a)
računalniško podprte osrednje podatkovne zbirke prstnih odtisov (v nadaljnjem besedilu: centralni sistem), ki jo sestavljata:
(i)
centralna enota,
(ii)
načrt in sistem neprekinjenega delovanja;
(b)
komunikacijske infrastrukture med centralnim sistemom in državami članicami, ki zagotavlja šifrirano virtualno omrežje, namenjeno podatkom sistema Eurodac (v nadaljnjem besedilu: komunikacijska infrastruktura).
2. Vsaka država članica ima eno samo nacionalno dostopno točko.
3. Podatki o osebah iz členov 9(1), 14(1) in 17(1), ki se obdelujejo v centralnem sistemu, se obdelujejo v imenu države članice izvora pod pogoji, določenimi v tej uredbi, in se ločijo z ustreznimi tehničnimi sredstvi.
4. Pravila, ki veljajo za sistem Eurodac, se uporabljajo tudi za postopke, ki jih države članice opravijo od trenutka posredovanja podatkov v centralni sistem do takrat, ko se začnejo uporabljati rezultati primerjave.
5. Postopek odvzemanja prstnih odtisov se določi in uporablja v skladu s prakso zadevne države članice ter v skladu z zaščitnimi klavzulami iz Listine Evropske unije o temeljnih pravicah, Konvencije o varstvu človekovih pravic in temeljnih svoboščin ter Konvencije Združenih narodov o otrokovih pravicah.
Člen 4
Operativno upravljanje
1. Za operativno upravljanje sistema Eurodac je odgovorna Agencija.
Operativno upravljanje sistema Eurodac v skladu s to uredbo obsega vse naloge, ki so potrebne za delovanje sistema Eurodac 24 ur na dan in 7 dni na teden, zlasti vzdrževalna dela in tehnični razvoj, ki so potrebni za zagotovitev zadovoljive operativne kakovosti delovanja sistema, zlasti glede časa, potrebnega za poizvedovanje v centralnem sistemu. Pripravita se načrt in sistem neprekinjenega delovanja, pri čemer se upoštevajo potrebe po vzdrževanju in nepredvidene prekinitve delovanja sistema, vključno z vplivom ukrepov za neprekinjeno delovanje na varstvo podatkov in varnost.
Agencija v sodelovanju z državami članicami zagotovi, da se za centralni sistem vedno uporabljajo najboljše razpoložljive in najvarnejše tehnologije in tehnike, ki so predmet analize stroškov in koristi.
2. Agencija je odgovorna za naslednje naloge v zvezi s komunikacijsko infrastrukturo:
(a)
nadzor;
(b)
varnost;
(c)
usklajevanje odnosov med državami članicami in ponudnikom.
3. Komisija je odgovorna za vse naloge v zvezi s komunikacijsko infrastrukturo, ki niso naloge iz odstavka 2, zlasti za:
(a)
izvrševanje proračuna;
(b)
nabavo in posodabljanje;
(c)
pogodbena vprašanja.
4. Brez poseganja v člen 17 Kadrovskih predpisov Agencija za vse svoje osebje, ki dela s podatki sistema Eurodac, uporablja ustrezna pravila glede poklicne molčečnosti ali druge enakovredne dolžnosti glede zaupnosti. Ta obveza velja tudi po tem, ko tako osebje zapusti urad ali prekine delovno razmerje, ali po zaključku njihovih dolžnosti.
Člen 5
Imenovani organi držav članic za namene kazenskega pregona
1. Za namene iz člena 1(2) države članice imenujejo organe, ki so pooblaščeni, da zahtevajo primerjave podatkov iz sistema Eurodac v skladu s to uredbo. Imenovani organi so organi držav članic, odgovorni za preprečevanje, odkrivanje ali preiskovanje terorističnih dejanj ali drugih hudih kaznivih dejanj. Imenovani organi ne vključujejo agencij ali enot, ki so odgovorne izključno za obveščevalno dejavnost v zvezi z državno varnostjo.
2. Vsaka država članica vodi evidenco imenovanih organov.
3. Vsaka država članica vodi evidenco operativnih enot, ki so v okviru imenovanih organov pooblaščene, da zahtevajo primerjave s podatki iz sistema Eurodac prek nacionalne dostopne točke.
Člen 6
Organi držav članic, pristojni za preverjanje za namene kazenskega pregona
1. Vsaka država članica za namene iz člena 1(2) imenuje nacionalni organ ali enoto takega organa, da deluje kot organ, pristojen za preverjanje. Organ, pristojen za preverjanje, je organ države članice, odgovoren za preprečevanje, odkrivanje ali preiskovanje terorističnih dejanj ali drugih hudih kaznivih dejanj.
Imenovani organ in organ, pristojen za preverjanje, sta lahko dela iste organizacije, če je to dovoljeno v okviru nacionalnega prava, vendar organ, pristojen za preverjanje, pri opravljanju nalog v okviru te uredbe deluje neodvisno. Organ, pristojen za preverjanje, je ločen od operativnih enot iz člena 5(3) in od njih ne sprejema navodil v zvezi z izidom preverjanja.
Države članice lahko v okviru izpolnjevanja svojih ustavnih ali zakonskih zahtev imenujejo več organov, pristojnih za preverjanje, ki odražajo njihov organizacijski in administrativni ustroj.
2. Organ, pristojen za preverjanje, zagotovi, da so izpolnjeni pogoji, v skladu s katerimi se zahtevajo primerjave prstnih odtisov s podatki iz sistema Eurodac.
Le ustrezno pooblaščeno osebje organa, pristojnega za preverjanje, ima pooblastila, da sprejme in posreduje zahtevo za dostop do sistema Eurodac v skladu s členom 19.
Le organ, pristojen za preverjanje, je pooblaščen za posredovanje zahtev za primerjavo prstnih odtisov nacionalni dostopni točki.
Člen 7
Europol
1. Europol za namene iz člena 1(2) imenuje posebno enoto, ki jo sestavljajo ustrezno pooblaščeni uradniki Europola, da deluje kot organ, pristojen za preverjanje, ki pri opravljanju nalog v okviru te uredbe deluje neodvisno od imenovanega organa iz odstavka 2 tega člena in od imenovanega organa ne sprejema navodil v zvezi z izidom preverjanja. Ta enota zagotovi, da so izpolnjeni pogoji, v skladu s katerimi se zahtevajo primerjave prstnih odtisov s podatki iz sistema Eurodac. Europol v soglasju s katero koli državo članico imenuje nacionalno dostopno točko te države članice, prek katere se centralnemu sistemu sporočijo zahteve za primerjavo podatkov o prstnih odtisih.
2. Za namene iz člena 1(2) Europol imenuje operativno enoto, ki je pooblaščena, da zahteva primerjave s podatki iz sistema Eurodac prek nacionalne dostopne točke. Imenovani organ je operativna enota Europola, ki je pristojna za zbiranje, shranjevanje, obdelovanje, analiziranje in izmenjavo informacij v podporo in za krepitev ukrepov držav članic pri preprečevanju, odkrivanju ali preiskovanju terorističnih dejanj ali drugih hudih kaznivih dejanj, za katere je pristojen Europol.
Člen 8
Statistika
1. Agencija vsako četrtletje pripravi statistični prikaz dela centralnega sistema, iz katerega je razvidno zlasti:
(a)
število posredovanih nizov podatkov o osebah iz členov 9(1), 14(1) in 17(1);
(b)
število zadetkov za prosilce za mednarodno zaščito, ki so vložili prošnjo za mednarodno zaščito v drugi državi članici;
(c)
število zadetkov za osebe iz člena 14(1), ki so naknadno vložile prošnjo za mednarodno zaščito;
(d)
število zadetkov za osebe iz člena 17(1), ki so predhodno vložile prošnjo za mednarodno zaščito v drugi državi članici;
(e)
število podatkov o prstnih odtisih, za katere je moral centralni sistem več kot enkrat zaprositi državo članico izvora, ker so bili prvotno posredovani podatki o prstnih odtisih neprimerni za primerjavo z računalniško podprtim sistemom za prepoznavanje prstnih odtisov;
(f)
število nizov podatkov, označenih, odznačenih, blokiranih in deblokiranih v skladu s členom 18(1) in (3);
(g)
število zadetkov za osebe iz člena 18(1), za katere so bili ugotovljeni zadetki iz točk (b) in (d) tega člena;
(h)
število zahtev in zadetkov iz člena 20(1);
(i)
število zahtev in zadetkov iz člena 21(1).
2. Konec vsakega leta se pripravijo statistični podatki v obliki zbirke četrtletnih statističnih prikazov za zadevno leto, vključno z navedbo števila oseb, za katere je bil ugotovljen zadetek iz odstavka 1(b), (c) in (d). Statistika vsebuje prerez podatkov za vsako državo članico. Rezultati se objavijo.
POGLAVJE II
PROSILCI ZA MEDNARODNO ZAŠČITO
Člen 9
Zbiranje, posredovanje in primerjava prstnih odtisov
1. Vsaka država članica nemudoma vzame prstne odtise vseh prstov vsakemu prosilcu za mednarodno zaščito, ki je star vsaj 14 let, ter jih čim hitreje in najpozneje 72 ur od vložitve njegove prošnje za mednarodno zaščito, kot je opredeljeno v členu 20(2) Uredbe (EU) št. 604/2013 posreduje centralnemu sistemu skupaj s podatki iz člena 11(b) do (g) te uredbe.
Če države članice ne spoštujejo roka 72 ur, jih to ne odveže obveznosti, da odvzamejo prstne odtise in jih posredujejo centralnemu sistemu. Kadar so prstne konice v takem stanju, da ni mogoče odvzeti prstnih odtisov take kakovosti, da bi bila mogoča ustrezna primerjava iz člena 25, država članica izvora ponovno odvzame prstne odtise prosilca in jih čim prej ponovno pošlje, najpozneje pa 48 ur po tem, ko jih je uspešno odvzela.
2. Z odstopanjem od odstavka 1 in kadar ni mogoče odvzeti prstnih odtisov prosilca za mednarodno zaščito zaradi ukrepov, sprejetih za zagotovitev njegovega zdravja ali zaščito javnega zdravja, države članice odvzamejo in pošljejo take prstne odtise čim prej, najpozneje pa 48 ur po tem, ko ti zdravstveni razlogi ne obstajajo več.
Države članice lahko v primeru hudih tehničnih težav 72-urni rok iz odstavka 1 podaljšajo za največ dodatnih 48 ur, da izvedejo svoj nacionalni načrt neprekinjenega delovanja.
3. Podatki o prstnih odtisih v smislu člena 11(a), ki jih posreduje katera koli država članica, razen tistih, ki se posredujejo v skladu s členom 10(b), se samodejno primerjajo s podatki o prstnih odtisih, ki so jih posredovale druge države članice in so že shranjeni v centralnem sistemu.
4. Centralni sistem na predlog države članice zagotovi, da primerjava iz odstavka 3 poleg podatkov iz drugih držav članic zajame tudi podatke o prstnih odtisih, ki jih je ta država članica posredovala že prej.
5. Centralni sistem samodejno posreduje zadetek ali negativen rezultat primerjave državi članici izvora. Kadar zadetek obstaja, posreduje za vse podatkovne nize, ki so z njim povezani, podatke iz člena 11(a) do (k), skupaj z označbo iz člena 18(1), kadar je primerno.
Člen 10
Informacije o statusu posameznika, na katerega se nanašajo podatki
V centralni sistem se pošljejo naslednje informacije, da se shranijo v skladu s členom 12 za namene posredovanja v skladu s členom 9(5):
(a)
kadar prosilec za mednarodno zaščito ali druga oseba iz člena 18(1)(d) Uredbe (EU) št. 604/2013 prispe v odgovorno državo članico po predaji v skladu z odločitvijo o ugoditvi zahtevi za ponoven sprejem iz člena 25 navedene uredbe, odgovorna država članica posodobi svoj podatkovni niz o zadevni osebi, zapisan v skladu s členom 11 te uredbe, tako da doda datum njenega prihoda;
(b)
kadar prosilec za mednarodno zaščito prispe v odgovorno državo članico po predaji v skladu z odločitvijo o ugoditvi zahtevi za sprejem v skladu s členom 22 Uredbe (EU) št. 604/2013, odgovorna država članica pošlje podatkovni niz o zadevni osebi, zapisan v skladu s členom 11 te uredbe, vključno z datumom njenega prihoda;
(c)
takoj, ko država članica izvora ugotovi, da je zadevna oseba, o kateri so bili zapisani podatki v sistemu Eurodac v skladu s členom 11 te uredbe, zapustila ozemlje držav članic, posodobi svoj podatkovni niz o zadevni osebi, zapisan v skladu s členom 11 te uredbe, tako da doda datum, ko je oseba zapustila ozemlje, da se omogoči lažja uporaba členov 19(2) in 20(5) Uredbe (EU) št. 604/2013;
(d)
takoj, ko država članica izvora zagotovi, da je zadevna oseba, o kateri so bili zapisani podatki v sistemu Eurodac v skladu s členom 11 te uredbe, zapustila ozemlje držav članic v skladu z odločitvijo o vrnitvi ali odstranitvenim nalogom, ki ga je izdala po umiku ali zavrnitvi prošnje za mednarodno zaščito, kot je določeno v členu 19(3) Uredbe (EU) št. 604/2013, posodobi svoj podatkovni niz o zadevni osebi, zapisan v skladu s členom 11 te uredbe, tako da doda datum, ko je bila oseba odstranjena z ozemlja ali ga je sama zapustila;
(e)
država članica, ki prevzame odgovornost v skladu s členom 17(1) Uredbe (EU) št. 604/2013 posodobi svoj podatkovni niz o prosilcu za mednarodno zaščito, zapisan v skladu s členom 11 te uredbe, tako da doda datum, ko je bila sprejeta odločitev za obravnavo prošnje.
Člen 11
Zapis podatkov
V centralnem sistemu se zapišejo le naslednji podatki:
(a)
podatki o prstnih odtisih;
(b)
država članica izvora, kraj in datum vložitve prošnje za mednarodno zaščito; v primerih iz člena 10(b) kot datum vložitve prošnje velja datum, ki ga vnese država članica, ki je predala prosilca;
(c)
spol;
(d)
sklicna številka, ki jo je uporabila država članica izvora;
(e)
datum odvzema prstnih odtisov;
(f)
datum prenosa podatkov centralni sistem;
(g)
identifikacijska številka operaterja;
(h)
kadar je primerno v skladu s členom 10(a) ali (b), datum prihoda zadevne osebe po uspešni predaji;
(i)
kadar je primerno v skladu s členom 10(c), datum, ko je zadevna oseba zapustila ozemlje držav članic;
(j)
kadar je primerno v skladu s členom 10(d), datum, ko je zadevna oseba zapustila ozemlje držav članic ali je bila z njega odstranjena;
(k)
kadar je primerno v skladu s členom 10(e), datum, ko je bila sprejeta odločitev za obravnavo prošnje.
Člen 12
Shranjevanje podatkov
1. Vsak podatkovni niz, kot je naveden v členu 11, se hrani v centralnem sistemu deset let od datuma odvzema prstnih odtisov.
2. Ob izteku obdobja iz odstavka 1 se podatki samodejno izbrišejo iz centralnega sistema.
Člen 13
Predčasen izbris podatkov
1. Podatki o osebi, ki je pridobila državljanstvo katere koli od držav članic pred iztekom obdobja iz člena 12(1), se izbrišejo iz centralnega sistema v skladu s členom 27(4) takoj, ko se država članica izvora seznani s tem, da je zadevna oseba pridobila tako državljanstvo.
2. Centralni sistem vse države članice izvora čim prej, najkasneje pa po 72 urah, obvesti o izbrisu podatkov v skladu z odstavkom 1, ki ga opravi druga država članica izvora, če se pojavi zadetek v zvezi s podatki, ki so jih posredovale glede oseb iz člena 9(1) ali 14(1).
POGLAVJE III
DRŽAVLJANI TRETJIH DRŽAV ALI OSEBE BREZ DRŽAVLJANSTVA, PRIJETE ZARADI NEZAKONITEGA PREHODA ZUNANJE MEJE
Člen 14
Zbiranje in posredovanje podatkov o prstnih odtisih
1. Vsaka država članica nemudoma odvzame prstne odtise vseh prstov vsakemu državljanu tretje države ali osebi brez državljanstva, ki je dopolnila vsaj 14 let, ki so jo pristojni nadzorni organi prijeli zaradi nezakonitega prehoda meje te države članice po kopnem, morju ali zraku, ko je prišla iz tretje države, in ki je niso poslali nazaj, ali ki ostaja fizično prisotna na ozemlju držav članic in ni priprta, zaprta ali pridržana celo obdobje med prijetjem in odstranitvijo na podlagi odločitve, da se jo pošlje nazaj.
2. Zadevna država članica čim prej in najpozneje v 72 urah po datumu prijetja posreduje v centralni sistem naslednje podatke v zvezi z vsakim državljanom tretje države ali osebo brez državljanstva iz odstavka 1, ki je niso poslali nazaj:
(a)
podatke o prstnih odtisih;
(b)
navedbo države članice izvora, kraja in datuma prijetja;
(c)
spol;
(d)
sklicno številko, ki jo je uporabila država članica izvora;
(e)
datum odvzema prstnih odtisov;
(f)
datum posredovanja podatkov centralni sistem;
(g)
identifikacijsko številko operaterja.
3. Podatki, navedeni v odstavku 2 o osebah, prijetih kot je opisano v odstavku 1, ki ostanejo fizično prisotne na ozemlju držav članic, vendar so po prijetju priprte, zaprte ali pridržane za obdobje, ki presega 72 ur, se z odstopanjem od odstavka 2 posredujejo pred izpustitvijo teh oseb iz pripora, zapora ali pridržanja.
4. Če države članice ne spoštujejo 72-urnega roka iz odstavka 2 tega člena, jih to ne odveže obveznosti, da odvzamejo prstne odtise in jih posredujejo v centralni sistem. Kadar so prstne konice v takem stanju, da ni mogoče odvzeti prstnih odtisov take kakovosti, da bi bila mogoča ustrezna primerjava iz člena 25, država članica izvora ponovno odvzame prstne odtise oseb, prijetih kot je opisano v odstavku 1 tega člena in jih čim prej ponovno pošlje, najpozneje pa 48 ur po tem, ko jih je uspešno odvzela.
5. Z odstopanjem od odstavka 1 in kadar ni mogoče odvzeti prstnih odtisov prijete osebe zaradi ukrepov, sprejetih za zagotovitev njenega zdravja ali zaščito javnega zdravja, odvzamejo in pošljejo take prstne odtise takoj, ko je mogoče, najpozneje pa 48 ur po tem, ko ti zdravstveni razlogi ne obstajajo več.
Države članice lahko v primeru hudih tehničnih težav 72-urni rok iz odstavka 2 podaljšajo za največ dodatnih 48 ur, da izvedejo svoje nacionalne načrte neprekinjenega delovanja.
Člen 15
Zapis podatkov
1. Podatki iz člena 14(2) se zapišejo v centralni sistem.
Brez poseganja v člen 8 se podatki, posredovani v centralni sistem v skladu s členom 14(2), zapišejo izključno za namene primerjave s podatki o prosilcih za mednarodno zaščito, naknadno posredovanimi v centralni sistem, in za namene iz člena 1(2).
Centralni sistem ne primerja podatkov, ki so mu bili posredovani v skladu s členom 14(2), s kakršnimi koli podatki, ki so bili v centralni sistem zapisani že prej ali s podatki, ki so bili naknadno posredovani v centralni sistem v skladu s členom 14(2).
2. Pri primerjanju podatkov o prosilcih za mednarodno zaščito, naknadno posredovanih v centralni sistem, s podatki iz odstavka 1 se uporabljajo postopki, določeni v členu 9(3) in (5) ter členu 25(4).
Člen 16
Shranjevanje podatkov
1. Vsak podatkovni niz v zvezi z državljanom tretje države ali osebo brez državljanstva iz člena 14(1) se hrani v centralnem sistemu 18 mesecev od datuma odvzema njegovih prstnih odtisov. Ob izteku tega obdobja se taki podatki v centralnem sistemu samodejno izbrišejo.
2. Podatki v zvezi z državljanom tretje države ali osebo brez državljanstva iz člena 14(1) se pred iztekom 18-mesečnega obdobja iz odstavka 1 tega člena, izbrišejo iz centralnega sistema v skladu s členom 28(3) takoj, ko se država članica izvora seznani z eno od naslednjih okoliščin:
(a)
državljanu tretje države ali osebi brez državljanstva je bil izdan dokument za prebivanje;
(b)
državljan tretje države ali oseba brez državljanstva je zapustila ozemlje držav članic;
(c)
državljan tretje države ali oseba brez državljanstva je pridobila državljanstvo katere koli države članice.
3. Centralni sistem čim prej in najpozneje v 72 urah, obvesti vse države članice izvora o izbrisu podatkov zaradi razlogov, določenih v odstavku 2(a) ali (b) tega člena, ki ga opravi druga država članica izvora, pri kateri se je pojavil zadetek v zvezi s podatki, ki so jih posredovale glede oseb iz člena 14(1).
4. Centralni sistem čim prej in najpozneje v 72 urah, obvesti vse države članice izvora o izbrisu podatkov zaradi razlogov, določenih v odstavku 2(c) tega člena, ki ga opravi druga država članica izvora, pri kateri se je pojavil zadetek v zvezi s podatki, ki so jih posredovale glede oseb iz člena 9(1) ali 14(1).
POGLAVJE IV
DRŽAVLJANI TRETJIH DRŽAV ALI OSEBE BREZ DRŽAVLJANSTVA, KI NEZAKONITO BIVAJO V DRŽAVI ČLANICI
Člen 17
Primerjava podatkov o prstnih odtisih
1. Država članica lahko z namenom, da bi preverila, ali je državljan tretje države ali oseba brez državljanstva, ki so jo odkrili, da nezakonito biva na ozemlju te države članice, predhodno vložila prošnjo za mednarodno zaščito v drugi državi članici, posreduje v centralni sistem kakršne koli podatke v zvezi s prstnimi odtisi, ki se lahko odvzamejo kateremu koli takšnemu državljanu tretje države ali osebi brez državljanstva, ki je dopolnila vsaj 14 let, skupaj s sklicno številko, ki jo ta država članica uporablja.
Praviloma obstajajo razlogi za preverjanje, ali je državljan tretje države ali oseba brez državljanstva predhodno vložila prošnjo za mednarodno zaščito v drugi državi članici, kadar:
(a)
državljan tretje države ali oseba brez državljanstva izjavi, da je vložila prošnjo za mednarodno zaščito, vendar ne pove, v kateri državi članici je prošnjo vložila;
(b)
državljan tretje države ali oseba brez državljanstva ne zahteva mednarodne zaščite, vendar nasprotuje temu, da bi jo vrnili v njeno državo izvora, ker trdi, da bi bila tam v nevarnosti; ali
(c)
državljan tretje države ali oseba brez državljanstva poskuša kako drugače preprečiti, da bi jo odstranili, z zavračanjem sodelovanja pri ugotavljanju njene istovetnosti, zlasti s tem, da ne pokaže svojih osebnih dokumentov ali pokaže ponarejene.
2. Kadar države članice sodelujejo pri postopku iz odstavka 1, posredujejo v centralni sistem podatke o prstnih odtisih vseh prstov ali vsaj kazalcev, če ti manjkajo, pa odtise vseh drugih prstov državljanov tretjih držav ali oseb brez državljanstva, iz odstavka 1.
3. Podatki o prstnih odtisih državljana tretje države ali osebe brez državljanstva iz odstavka 1 se posredujejo v centralni sistem izključno za namen primerjave s podatki o prstnih odtisih prosilcev za mednarodno zaščito, ki so jih posredovale druge države članice in so že zapisani v centralnem sistemu.
Podatki o prstnih odtisih takšnega državljana tretje države ali osebe brez državljanstva se ne zapišejo v centralnem sistemu niti se ne primerjajo s podatki, posredovanimi v centralni sistem v skladu s členom 14(2).
4. Ko so rezultati primerjave podatkov o prstnih odtisih posredovani državi članici izvora, se zapis o iskanju shrani v centralnem sistemu le za namene iz člena 28. Države članice ali centralni sistem ne smejo shraniti nobenega drugega zapisa o iskanju za druge namene.
5. Pri primerjanju podatkov o prstnih odtisih, posredovanih v skladu s tem členom, s podatki o prstnih odtisih prosilcev za mednarodno zaščito, ki so jih posredovale druge države članice in so že shranjeni v centralnem sistemu, se uporabljajo postopki, določeni v členu 9(3) in (5) ter členu 25(4).
POGLAVJE V
UPRAVIČENCI DO MEDNARODNE ZAŠČITE
Člen 18
Označevanje podatkov
1. Za namene iz člena 1(1) država članica izvora, ki je odobrila mednarodno zaščito prosilcu za mednarodno zaščito, v zvezi s katerim so bili podatki v skladu s členom 11 predhodno zapisani v centralnem sistemu, označi zadevne podatke v skladu z zahtevami za elektronsko komunikacijo s centralnim sistemom, ki jih določi Agencija. Ta označba se shrani v centralnem sistemu v skladu s členom 12 za namene posredovanja na podlagi člena 9(5). Centralni sistem obvesti vse države članice izvora o označevanju podatkov, ki ga opravi druga država članica izvora, kadar se je pojavil zadetek v zvezi s podatki, posredovanimi glede oseb iz člena 9(1) ali 14(1). Države članice izvora prav tako označijo povezane podatkovne nize.
2. Podatki o upravičencih do mednarodne zaščite, ki se hranijo v centralnem sistemu in so označeni v skladu z odstavkom 1 tega člena, so dani na voljo za primerjavo za namene iz člena 1(2), in sicer za obdobje treh let po datumu, ko je bila posamezniku, na katerega se osebni podatki nanašajo, odobrena mednarodna zaščita.
Centralni sistem v primeru zadetka za vse podatkovne nize, ki so z njim povezani, posreduje podatke iz člena 11(a) do (k). Označbe iz odstavka 1 tega člena centralni sistem ne posreduje. Po preteku obdobja treh let centralni sistem samodejno blokira posredovanje takih podatkov, če je bila podana zahteva za primerjavo za namene iz člena 1(2), medtem ko te podatke do izbrisa pusti na voljo za primerjavo za namene iz člena 1(1). Blokiranih podatkov se ne posreduje, v primeru zadetka pa centralni sistem pošlje državi članici, ki je podatke zahtevala, negativen rezultat.
3. Država članica izvora odznači ali odblokira podatke v zvezi z državljanom tretje države ali osebo brez državljanstva, katere podatki so bili predhodno označeni ali blokirani v skladu z odstavkoma 1 in 2 tega člena, če je njen status preklican, se izteče ali se podaljšanje statusa zavrne na podlagi člena 14 ali 19 Direktive 2011/95/EU.
POGLAVJE VI
POSTOPEK ZA PRIMERJAVO IN POSREDOVANJE PODATKOV ZA NAMENE KAZENSKEGA PREGONA
Člen 19
Postopek za primerjavo podatkov o prstnih odtisih s podatki iz sistema Eurodac
1. Za namene iz člena 1(2) lahko imenovani organi iz členov 5(1) in 7(2) organu, pristojnemu za preverjanje, predložijo, skupaj s sklicno številko, ki jo ti uporabljajo, obrazloženo elektronsko zahtevo iz člena 20(1) za primerjavo podatkov o prstnih odtisih, ki se centralnemu sistemu posreduje prek nacionalne dostopne točke. Organ, pristojen za preverjanje, po prejemu take zahteve preveri, ali so izpolnjeni vsi pogoji za zahtevanje primerjave iz člena 20 ali 21, če je primerno.
2. Kadar so izpolnjeni vsi pogoji za zahtevanje primerjave iz člena 20 ali 21, organ, pristojen za preverjanje, posreduje zahtevo za primerjavo nacionalni dostopni točki, ki jo obdela v centralnem sistemu v skladu s členom 9(3) in (5), da jo primerja s podatki, posredovanimi v centralni sistem v skladu s členoma 9(1) in 14(2).
3. V izjemno nujnih primerih, kadar je treba preprečiti neposredno nevarnost, povezano s terorističnim dejanjem ali drugim hudim kaznivim dejanjem, lahko organ, pristojen za preverjanje, podatke o prstnih odtisih posreduje nacionalni dostopni točki za primerjavo, takoj potem ko imenovani organ prejme zahtevo, ter šele naknadno preveri, ali so izpolnjeni vsi pogoji za zahtevanje primerjave iz člena 20 ali člena 21, vključno s tem, ali je dejansko šlo za izjemno nujen primer. Naknadno preverjanje se izvede brez nepotrebnega odlašanja po obdelavi zahteve.
4. Kadar se na podlagi naknadnega preverjanja ugotovi, da dostop do podatkov iz sistema Eurodac ni bil upravičen, vsi organi, ki so imeli dostop do takih podatkov, poslanih iz sistema Eurodac, te informacije izbrišejo, o takem izbrisu pa obvestijo organ, pristojen za preverjanje.
Člen 20
Pogoji za dostop imenovanih organov do sistema Eurodac
1. Za namene iz člena 1(2) lahko imenovani organi v okviru svojih pristojnosti predložijo obrazloženo elektronsko zahtevo za primerjavo podatkov o prstnih odtisih s podatki, shranjenimi v centralnem sistemu le, če primerjava s sledečimi podatkovnimi zbirkami ni pripeljala do ugotovitve identitete posameznika, na katerega se nanašajo podatki:
-
nacionalnimi podatkovnimi zbirkami prstnih odtisov;
-
sistemi za avtomatsko identifikacijo prstnih odtisov vseh drugih držav članic v okviru Sklepa 2008/615/PNZ, kadar je primerjava tehnično na voljo, razen če obstajajo utemeljeni razlogi za domnevo, da primerjava s takimi sistemi ne bo pripeljala do ugotovitve identitete posameznika, na katerega se nanašajo podatki. Taki utemeljeni razlogi so vključeni v obrazloženo elektronsko zahtevo za primerjavo s podatki iz sistema Eurodac, ki jo imenovani organ pošlje organu, pristojnemu za preverjanje, in
-
Vizumskim informacijskim sistemom, če so izpolnjeni pogoji iz Sklepa 2008/633/PNZ za takšno primerjavo;
in če so izpolnjeni naslednji kumulativni pogoji:
(a)
primerjava je potrebna za namen preprečevanja, odkrivanja ali preiskovanja terorističnih dejanj ali drugih hudih kaznivih dejanj, kar pomeni, da obstaja prevladujoča skrb za javno varnost, zaradi katere je iskanje v zbirki podatkov sorazmerno;
(b)
primerjava je potrebna v določeni zadevi (t.j. ne opravijo se sistematične primerjave); ter
(c)
obstajajo utemeljeni razlogi za sklepanje, da bi primerjava znatno pripomogla k preprečevanju, odkrivanju ali preiskovanju katerega koli zadevnega kaznivega dejanja. Taki utemeljeni razlogi obstajajo zlasti, kadar obstaja utemeljen sum, da osumljenec, storilec ali žrtev terorističnega dejanja ali drugega kaznivega dejanja spada v eno od kategorij, na katere se nanaša ta uredba.
2. Zahteve za primerjavo s podatki iz sistema Eurodac so omejene na iskanje podatkov o prstnih odtisih.
Člen 21
Pogoji za dostop Europola do sistema Eurodac
1. Za namene iz člena 1(2) lahko imenovani organ Europola predloži obrazloženo elektronsko zahtevo za primerjavo podatkov o prstnih odtisih s podatki, shranjenimi v centralnem sistemu, in sicer v okviru pooblastil Europola ter po potrebi za izpolnjevanje njegovih nalog le, če primerjava s podatki o prstnih odtisih, shranjenimi v vseh sistemih za obdelavo informacij, do katerih ima Europol možnost dostopa s tehničnega in pravnega vidika, ni pripeljala do ugotovitve identitete posameznika, na katerega se nanašajo podatki, in kadar so kumulativno izpolnjeni naslednji pogoji:
(a)
je primerjava potrebna za podporo in krepitev ukrepov držav članic pri preprečevanju, odkrivanju ali preiskovanju terorističnih dejanj ali drugih hudih kaznivih dejanj v okviru pooblastil Europola, kar pomeni, da obstaja prevladujoča skrb za javno varnost, zaradi katere je iskanje v zbirki podatkov sorazmerno;
(b)
je primerjava potrebna v določeni zadevi (t.j. da se ne opravijo sistematične primerjave); ter
(c)
obstajajo utemeljeni razlogi za sklepanje, da bi primerjava znatno pripomogla k preprečevanju, odkrivanju ali preiskovanju katerega koli zadevnega kaznivega dejanja. Taki utemeljeni razlogi obstajajo zlasti, kadar obstaja utemeljen sum, da osumljenec, storilec ali žrtev terorističnega dejanja ali drugega hudega kaznivega dejanja spada v eno od kategorij, ki jih zajema ta uredba.
2. Zahteve za primerjavo s podatki iz sistema Eurodac so omejene na primerjavo podatkov o prstnih odtisih.
3. Obdelavo informacij, ki jih Europol pridobi s primerjavo podatkov iz sistema Eurodac, mora odobriti država članica. Taka odobritev se pridobi prek nacionalne enote Europola v zadevni državi članici.
Člen 22
Obveščanje med imenovanimi organi, organi, pristojnimi za preverjanje, in nacionalnimi dostopnimi točkami
1. Brez poseganja v člen 26 je vsakršno obveščanje med imenovanimi organi, organi, pristojnimi za preverjanje, in nacionalnimi dostopnimi točkami varno in poteka po elektronski poti.
2. Za namene iz člena 1(2) države članice digitalno obdelajo prstne odtise in jih posredujejo v podatkovni format iz Priloge I, s čimer zagotovijo, da se lahko primerjava opravi z računalniško podprtim sistemom za prepoznavanje prstnih odtisov.
POGLAVJE VII
OBDELAVA PODATKOV, VARSTVO PODATKOV IN ODGOVORNOST
Člen 23
Odgovornost za obdelavo podatkov
1. Država članica izvora je odgovorna za zagotavljanje:
(a)
zakonitosti odvzema prstnih odtisov;
(b)
zakonitosti posredovanja podatkov o prstnih odtisih in drugih podatkov iz člena 11, člena 14(2) in člena 17(2) v centralni sistem;
(c)
pravilnosti in posodobljenosti podatkov, posredovanih v centralni sistem;
(d)
zakonitosti zapisa, shranjevanja, popravljanja in izbrisa podatkov v centralnem sistemu, ne da bi to posegalo v odgovornosti Agencije;
(e)
zakonitosti obdelave rezultatov, pridobljenih s primerjanjem podatkov o prstnih odtisih, ki jih posreduje centralni sistem.
2. V skladu s členom 34 država članica izvora zagotavlja varnost podatkov iz odstavka 1 pred in med posredovanjem v centralni sistem, pa tudi varnost podatkov, ki jih prejme iz centralnega sistema.
3. Država članica izvora je odgovorna za dokončno identifikacijo podatkov v skladu s členom 25(4).
4. Agencija zagotavlja, da je upravljanje centralnega sistema v skladu z določbami te uredbe. Agencija zlasti:
(a)
sprejema ukrepe, s katerimi zagotovi, da osebe, ki delajo s centralnim sistemom, obdelujejo v tem sistemu zapisane podatke zgolj v skladu z nameni sistema Eurodac iz člena 1;
(b)
sprejme potrebne ukrepe za zagotovitev varnosti centralnega sistema v skladu s členom 34;
(c)
zagotavlja, da imajo dostop do centralnega sistema samo osebe, ki so pooblaščene za delo s centralnim sistemom, ne da bi to posegalo v pooblastila Evropskega nadzornika za varstvo podatkov.
Agencija obvesti Evropski parlament, Svet in Evropskega nadzornika za varstvo podatkov o ukrepih, ki jih sprejme v skladu s prvim pododstavkom.
Člen 24
Posredovanje
1. Prstni odtisi se digitalno obdelajo in posredujejo v podatkovnem formatu iz Priloge I. Agencija določi tehnične zahteve za posredovanje podatkovnega formata iz držav članic do centralnega sistema in obratno, če je to potrebno za učinkovito delovanje centralnega sistema. Agencija zagotovi, da se lahko podatki o prstnih odtisih, ki jih posredujejo države članice, primerjajo z računalniško podprtim sistemom za prepoznavanje prstnih odtisov.
2. Države članice podatke iz člena 11, člena 14(2) in člena 17(2) posredujejo v elektronski obliki. Podatki iz člena 11 in člena 14(2) se samodejno zapišejo v centralnem sistemu. Agencija določi tehnične zahteve za zagotavljanje pravilnega elektronskega posredovanja podatkov iz držav članic v centralni sistem in obratno, če je to potrebno za učinkovito delovanje centralnega sistema.
3. Sklicna številka iz členov 11(d), 14(2)(d), 17(1) in 19(1) omogoča, da se lahko podatki nedvoumno povežejo z določeno osebo in državo članico, ki posreduje podatke. Poleg tega je iz nje mogoče tudi ugotoviti, ali se taki podatki nanašajo na osebo iz člena 9(1), 14(1) ali 17(1).
4. Sklicna številka se začne z identifikacijsko črko ali črkami, iz katerih je v skladu z normativom iz Priloge I mogoče razbrati državo članico, ki posreduje podatke. Za identifikacijsko črko ali črkami se opredeli kategorija osebe ali zahteve. „1“ se nanaša na podatke v zvezi z osebami iz člena 9(1), „2“ na osebe iz člena 14(1), „3“ na osebe iz člena 17(1), „4“ na zahteve iz člena 20, „5“ na zahteve iz člena 21 in „9“ na zahteve iz člena 29.
5. Agencija določi tehnične postopke za države članice, da se centralnemu sistemu zagotovi prejemanje nedvoumnih podatkov iz držav članic.
6 Centralni sistem potrdi prejem posredovanih podatkov, takoj ko je to mogoče. V ta namen Agencija določi vse potrebne tehnične zahteve, da zagotovi, da države članice prejmejo potrdilo o prejemu, če ga zahtevajo.
Člen 25
Izvajanje primerjav in posredovanje rezultatov
1. Države članice zagotovijo, da so posredovani podatki o prstnih odtisih ustrezne kakovosti za primerjavo z računalniško podprtim sistemom za prepoznavanje prstnih odtisov. Agencija opredeli, kaj je ustrezna kakovost posredovanih podatkov o prstnih odtisih, kolikor je potrebno, da zagotovi, da so rezultati primerjave v centralnem sistemu izredno natančni. Centralni sistem takoj, ko je mogoče, preveri kakovost posredovanih podatkov o prstnih odtisih. Če podatkov o prstnih odtisih ni mogoče primerjati z računalniško podprtim sistemom za prepoznavanje prstnih odtisov, centralni sistem obvesti zadevno državo članico. Ta država članica nato posreduje podatke o prstnih odtisih ustrezne kakovosti, pri čemer uporabi enako sklicno številko prejšnjega niza podatkov o prstnih odtisih.
2. Centralni sistem izvaja primerjave po vrsti, kot so prispele zahteve. Na vsako zahtevo se odzove v 24 urah. Država članica lahko iz razlogov, povezanih z nacionalnim pravom, zahteva, da se opravijo posebno urgentne primerjave v eni uri. Kadar takih rokov ni mogoče upoštevati zaradi okoliščin, ki so izven odgovornosti Agencije, centralni sistem zahtevek obdela kot prednosten takoj, ko navedene okoliščine ne obstajajo več. Agencija v takšnih primerih, kolikor je to potrebno za učinkovito delovanje centralnega sistema, določi merila za zagotavljanje prednosti pri obdelavi zahtevkov.
3. Agencija določi operativne postopke za obdelavo prejetih podatkov in za posredovanje rezultatov primerjav, kolikor je to potrebno za učinkovito delovanje centralnega sistema.
4. Kot je opredeljeno v nacionalnih pravilih v državi članici prejema rezultate primerjave nemudoma preveri strokovnjak za prstne odtise, ki je posebej usposobljen za vrste primerjav prstnih odtisov iz te uredbe. Za namene iz člena 1(1) te uredbe dokončno identifikacijo opravi država članica izvora v sodelovanju z zadevno državo članico v skladu s členom 34 Uredbe(EU) št. 604/2013.
Informacije iz centralnega sistema o drugih podatkih, ki so se izkazali za nezanesljive, se izbrišejo takoj, ko se ugotovi njihova nezanesljivost.
5. Kadar dokončna identifikacija v skladu z odstavkom 4 pokaže, da rezultati primerjave iz centralnega sistema ne ustrezajo podatkom o prstnih odtisih, ki so bili poslani v primerjavo, države članice te rezultate primerjave nemudoma izbrišejo in o tem čim prej, najpozneje pa v treh delovnih dneh, obvestijo Komisijo in Agencijo.
Člen 26
Obveščanje med državami članicami in centralnim sistemom
Podatki se iz držav članic v centralni sistem in obratno posredujejo z uporabo komunikacijske infrastrukture. Agencija določi tehnične postopke, ki so potrebni za uporabo komunikacijske infrastrukture, kolikor je to potrebno za učinkovito delovanje centralnega sistema.
Člen 27
Dostop do podatkov, zapisanih v sistemu Eurodac ter njihovo popravljanje ali izbris
1. Država članica izvora ima dostop do podatkov, ki jih je posredovala in ki so zapisani v centralnem sistemu v skladu s to uredbo.
Nobena država članica ne sme opravljati iskanja po podatkih, ki jih je posredovala druga država članica, niti ne sme takšnih podatkov prejemati, razen tistih, ki so rezultat primerjave iz člena 9(5).
2. Dostop do podatkov, zapisanih v centralnem sistemu v skladu z odstavkom 1 tega člena imajo tisti organi držav članic, ki so jih za namene iz člena 1(1) imenovale posamezne države članice. S tem imenovanjem je natančno opredeljena enota, ki je odgovorna za izvajanje nalog v zvezi z uporabo te uredbe. Vsaka država članica nemudoma pošlje Komisiji in Agenciji seznam teh enot in kakršne koli spremembe tega seznama. Agencija posodobljeni konsolidirani seznam objavi v Uradnem listu Evropske unije. V primeru sprememb tega seznama Agencija enkrat letno na spletu objavi posodobljen konsolidiran seznam.
3. Edino država članica izvora ima pravico s popravljanjem ali dopolnjevanjem spreminjati podatke, ki jih je posredovala v centralni sistem, ali jih izbrisati, ne da bi to vplivalo na izbris, ki se opravlja v skladu s členom 12(2) ali 16(1).
4. Če ima država članica ali Agencija razlog za domnevo, da so podatki, zapisani v centralnem sistemu, dejansko nepravilni, o tem čim prej obvesti državo članico izvora.
Če ima država članica razlog za domnevo, da so bili podatki zapisani v centralnem sistemu v nasprotju s to uredbo, o tem čim prej obvesti Agencijo, Komisijo in državo članico izvora. Država članica izvora preveri zadevne podatke in jih, če je potrebno, nemudoma spremeni ali izbriše.
5. Agencija ne posreduje niti ne daje na razpolago podatkov iz centralnega sistema organom katere koli tretje države. Ta prepoved ne velja za posredovanje teh podatkov tretjim državam, za katere se uporablja Uredba (EU) št. 604/2013
Člen 28
Vodenje evidentiranih zapisov
1. Agencija vodi evidentirane zapise vseh postopkov obdelave podatkov znotraj centralnega sistema. Ti evidentirani zapisi kažejo namen, datum in uro dostopanja do podatkov, podatke, ki so bili posredovani, podatke, ki so bili uporabljeni za poizvedbo, ter naziv enote, ki je vnesla ali pridobila podatke, in imena odgovornih oseb.
2. Evidentirane zapise iz odstavka 1 tega člena se sme uporabljati zgolj za podatkovno-varstveni nadzor nad dopustnostjo obdelave podatkov ter za zagotavljanje varnosti podatkov v skladu s členom 34. Evidentirani zapisi morajo biti zaščiteni z ustreznimi ukrepi proti nepooblaščenemu dostopu ter po enoletnem obdobju od izteka obdobja hranjenja iz člena 12(1) in člena 16(1) izbrisana, razen če je ne potrebujejo za postopke spremljanja, ki že potekajo.
3. Za namene iz člena 1(1) vsaka država članica v zvezi s svojim nacionalnim sistemom sprejme ukrepe, potrebne za dosego ciljev iz odstavkov 1 in 2 tega člena. Hkrati vsaka država članica vodi evidentirane zapise o osebah, ki so pooblaščene za vnos ali pridobivanje podatkov.
Člen 29
Pravice posameznika, na katerega se nanašajo podatki
1. Osebo, na katero se nanašajo členi 9(1), 14(1) ali 17(1), država članica izvora pisno in, kjer je to nujno, ustno, v jeziku, ki ga ta oseba razume ali za katerega se smiselno domneva, da ga ta oseba razume, obvesti o naslednjem:
(a)
identiteti upravljavca v smislu člena 2(d) Direktive 95/46/ES ter njegovega morebitnega namestnika;
(b)
namenu obdelave njenih podatkov v okviru sistema Eurodac, vključno z opisom ciljev Uredbe (EU) št. 604/2013 v skladu s členom 4 navedene uredbe in z obrazložitvijo dejstva, da lahko do sistema Eurodac dostopajo države članice in Europol za namene kazenskega pregona, pri čemer je obrazložitev podana v razumljivi obliki ter jasnem in preprostem jeziku;
(c)
prejemnikih podatkov;
(d)
obveznosti odvzema prstnih odtisov, kadar gre za osebo iz člena 9(1) ali 14(1);
(e)
pravici do dostopa do podatkov, ki se nanašajo nanjo, in pravici do zahteve, da se nepravilni podatki, ki se nanašajo nanjo, popravijo ali da se izbrišejo nezakonito obdelani podatki, ki se nanašajo nanjo, ter pravici do obveščanja o postopkih za uveljavljanje teh pravic, vključno s kontaktnimi podatki upravljavca in nacionalnih nadzornih organov iz člena 30(1).
2. Kadar gre za osebo, na katero se nanaša člen 9(1) ali 14(1), se ji informacije iz odstavka 1 tega člena zagotovijo v času odvzema njenih prstnih odtisov.
Kadar gre za osebo, na katero se nanaša člen 17(1), se ji informacije iz odstavka 1 tega člena zagotovijo najpozneje ob posredovanju njenih podatkov v centralni sistem. Ta obveznost ne velja, kadar se izkaže, da je takšno obveščanje nemogoče ali pa bi terjalo nesorazmeren napor.
Kadar je oseba, na katero se nanašajo členi 9(1), 14(1) in 17(1), mladoletnik, države članice zagotovijo informacije na način, ki ustreza starosti zadevne osebe.
3. V skladu s postopkom iz člena 44(2) Uredbe (EU) št. 604/2013 se pripravi skupna brošura, ki vsebuje vsaj informacije iz odstavka 1 tega člena in informacije iz člena 4(1) navedene uredbe.
Brošura je jasna in enostavna ter napisana v jeziku, ki ga zadevna oseba razume ali za katerega se smiselno domneva, da ga razume.
Brošura je pripravljena na tak način, da se državam članicam omogoči, da jo dopolnijo z dodatnimi informacijami, ki so za posamezno državo članico posebni. Te za posamezno državo članico posebne informacije vsebujejo vsaj informacije o pravicah posameznika, na katerega se nanašajo podatki, in možnostih pridobitve pomoči od nacionalnih nadzornih organov ter kontaktne podatke urada upravljavca in nacionalnih nadzornih organov.
4. Za namene iz člena 1(1) te uredbe lahko posamezniki, na katere se nanašajo podatki, v vsaki državi članici v skladu z zakoni in drugimi predpisi ter postopki te države uresničujejo pravice, ki so predvidene v členu 12 Direktive 95/46/ES.
Brez poseganja v obveznost zagotavljanja drugih informacij v skladu s členom 12(a) Direktive 95/46/ES, ima posameznik, na katerega se nanašajo podatki, pravico biti obveščen o tem, kateri podatki o njem so zapisani v centralnem sistemu ter katera država članica jih je posredovala v centralni sistem. Takšen dostop do podatkov lahko zagotovi samo država članica.
5. Za namene iz člena 1(1) lahko katera koli oseba v posamezni državi članici zahteva, da se dejansko nepravilni podatki popravijo ali nezakonito zapisani podatki zbrišejo. Popravi in izbriše jih brez neprimernega zavlačevanja država članica, ki je posredovala podatke, v skladu s svojimi zakoni in drugimi predpisi ter postopki.
6. Če se pravice do popravljanja in izbrisa uresničujejo v drugi državi članici, ne v tisti ali tistih, ki so posredovale podatke, za namene iz člena 1(1) organi tiste države članice vzpostavijo stik z organi zadevne države članice ali držav članic, ki so posredovale podatke, tako da lahko te preverijo pravilnost podatkov in zakonitost njihovega posredovanja in zapisa v centralnem sistemu.
7. Če se izkaže, da so podatki, zapisani v centralnem sistemu, dejansko nepravilni ali da so bili nezakonito zapisani, jih država članica, ki jih je posredovala, za namene iz člena 1(1) popravi ali izbriše v skladu s členom 27(3). Ta država članica posamezniku, na katerega se nanašajo osebni podatki, pisno in brez neprimernega zavlačevanja potrdi, da je ukrenila vse za popravo ali izbris podatkov, ki se nanašajo nanj.
8. Če se država članica, ki je posredovala podatke, ne strinja, da so podatki v centralnem sistemu dejansko nepravilni ali da so bili zapisani nezakonito, za namene iz člena 1(1) posamezniku, na katerega se nanašajo osebni podatki, pisno in brez neprimernega zavlačevanja pojasni, zakaj ni pripravljena popraviti ali izbrisati podatkov.
Ta država članica posameznika, na katerega se nanašajo podatki, tudi obvesti o tem, kaj lahko ukrene, če tega pojasnila ne sprejema. To obvestilo vključuje informacijo o tem, kako vložiti tožbo ali - če je to primerno - pritožbo pri pristojnih organih ali sodiščih te države članice, ter o finančni ali drugi pomoči, ki je na razpolago v skladu z zakoni in drugimi predpisi ter postopki te države članice.
9. Vsaka zahteva iz odstavkov 4 in 5 vsebuje vse potrebne podatke za ugotavljanje istovetnosti posameznika, na katerega se nanašajo osebni podatki, tudi prstne odtise. Ti podatki se uporabijo izključno zaradi uresničevanja pravic iz odstavkov 4 in 5 in se takoj po uporabi izbrišejo.
10. Pristojni organi držav članic s svojim dejavnim sodelovanjem prispevajo k takojšnji uveljavitvi pravic, določenih v odstavkih 5, 6 in 7.
11. Kadar koli oseba v skladu z odstavkom 4 zaprosi za podatke, ki se nanašajo nanjo, pristojni organ vodi pisno evidenco o takem zaprosilu in načinu, na katerega je bilo podano, in to evidenco nemudoma da na voljo nacionalnim nadzornim organom.
12. Za namene iz člena 1(1) te uredbe nacionalni nadzorni organ v vsaki državi članici posamezniku, na katerega se nanašajo osebni podatki, v skladu s členom 28(4) Direktive 95/46/ES na podlagi zahteve posameznika pomaga pri uresničevanju njegovih pravic.
13. Za namene iz člena 1(1) te uredbe nacionalni nadzorni organ države članice, ki je posredovala podatke, in nacionalni nadzorni organ države članice, v kateri se nahaja posameznik, na katerega se nanašajo osebni podatki, temu posamezniku pomagata pri uresničevanju njegove pravice do popravljanja ali izbrisa podatkov, kadar sta za to naprošena, pa mu s tem v zvezi tudi svetujeta. Oba nacionalna nadzorna organa v ta namen sodelujeta med seboj. Prošnje za takšno pomoč so lahko naslovljene na nacionalni nadzorni organ države članice, v kateri se nahaja posameznik, na katerega se nanašajo osebni podatki, ta pa jih pošlje organu države članice, ki je posredovala podatke.
14. V vsaki državi članici lahko katera koli oseba v skladu z zakoni in drugimi predpisi ter postopki te države vloži tožbo ali - če je to primerno - pritožbo pri pristojnih organih ali sodiščih države, če ji je kratena pravica dostopa, predvidena v odstavku 4.
15. Katera koli oseba lahko v skladu z zakoni in drugimi predpisi ter postopki države članice, ki je poslala podatke, vloži tožbo ali, če je to primerno, pritožbo pri pristojnih organih ali sodiščih te države glede podatkov, zapisanih v centralnem sistemu, ki se nanašajo nanjo, da bi uresničila svoje pravice v skladu z odstavkom 3. Obveznost nacionalnega nadzornega organa, da osebi, na katero se nanašajo osebni podatki, nudi pomoč, in kadar je naprošen, tudi svetuje v skladu z odstavkom 13, obstaja v času celotnega postopka.
Člen 30
Nadzor, ki ga izvajajo nacionalni nadzorni organi
1. Za namene iz člena 1(1) te uredbe vsaka država članica zagotovi, da nacionalni nadzorni organi, imenovani v skladu s členom 28(1) Direktive 95/46/ES, neodvisno spremljajo in nadzorujejo, v skladu s svojim nacionalnim pravom, zakonitost obdelave osebnih podatkov po tej uredbi, ki jo opravlja država članica, skupaj s posredovanjem podatkov v centralni sistem.
2. Vsaka država članica zagotovi, da ima njen nacionalni nadzorni organ možnost posvetovanja z osebami, ki imajo zadostno znanje s področja prstnih odtisov.
Člen 31
Nadzor, ki ga izvaja Evropski nadzornik za varstvo podatkov
1. Evropski nadzornik za varstvo podatkov zagotavlja, da je obdelava vseh osebnih podatkov v sistemu Eurodac, zlasti s strani Agencije, skladna z Uredbo (ES) št. 45/2001 in s to uredbo.
2. Evropski nadzornik za varstvo podatkov zagotovi, da se vsaj vsaka tri leta izvede revizija dejavnosti Agencije v zvezi z obdelavo osebnih podatkov v skladu z mednarodnimi revizijskimi standardi. Poročilo o reviziji se pošlje Evropskemu parlamentu, Svetu, Komisiji, Agenciji in nacionalnim nadzornim organom. Agencija ima možnost, da pred sprejetjem poročila poda pripombe.
Člen 32
Sodelovanje med nacionalnimi nadzornimi organi in Evropskim nadzornikom za varstvo podatkov
1. Nacionalni nadzorni organi in Evropski nadzornik za varstvo podatkov, vsak v okviru svojih pristojnosti, dejavno sodelujejo v skladu s svojimi nalogami in zagotavljajo usklajen nadzor nad sistemom Eurodac.
2. Države članice zagotovijo, da neodvisni organ v skladu s členom 33(2) vsako leto opravi revizijo nad obdelavo osebnih podatkov za namene iz člena 1(2), kar vključuje tudi analizo vzorca obrazloženih elektronskih zahtev.
Revizija se priloži letnemu poročilu držav članic iz člena 40(7).
3. Nacionalni nadzorni organi in Evropski nadzornik za varstvo podatkov si v okviru svojih pristojnosti izmenjujejo informacije, pomagajo pri izvajanju revizij in pregledov, proučujejo težave pri razlagi ali uporabi te uredbe, proučujejo težave, ki nastanejo pri izvajanju neodvisnega nadzora ali uveljavljanju pravic posameznikov, na katere se nanašajo osebni podatki, pripravljajo usklajene predloge za skupno rešitev morebitnih težav in spodbujajo ozaveščenost o pravicah glede varstva podatkov, kolikor je potrebno.
4. Za namen iz odstavka 3 se nacionalni nadzorni organi in Evropski nadzornik za varstvo podatkov sestanejo vsaj dvakrat na leto. Stroške in organizacijo teh sestankov prevzame Evropski nadzornik za varstvo podatkov. Poslovnik se sprejme na prvem srečanju. Po potrebi se skupaj oblikujejo nadaljnje delovne metode. Vsaki dve leti se Evropskemu parlamentu, Svetu, Komisiji in Agenciji pošlje skupno poročilo o dejavnostih.
Člen 33
Varstvo osebnih podatkov za namene kazenskega pregona
1. Vsaka država članica zagotovi, da se določbe, ki so bile sprejete po nacionalnem pravu za izvajanje Okvirnega Sklepa 2008/977/PNZ, uporabljajo tudi za obdelavo osebnih podatkov s strani nacionalnih organov za namene iz člena 1(2) te uredbe.
2. Nacionalni nadzorni organi, imenovani v skladu z Okvirnim sklepom 2008/977/PNZ, nadzorujejo, ali države članice v skladu s to uredbo zakonito obdelujejo osebne podatke za namene iz člena 1(2) te uredbe, vključno z njihovim posredovanje v sistem Eurodac in iz njega.
3. Obdelava osebnih podatkov s strani Europola ob upoštevanju te uredbe poteka v skladu s Sklepom 2009/371/PNZ, nadzoruje pa jo neodvisni zunanji nadzornik za varstvo podatkov. Za obdelavo osebnih podatkov s strani Europola v skladu s to uredbo veljajo člen 30, 31 in 32 navedenega sklepa. Neodvisni zunanji nadzornik za varstvo podatkov zagotovi, da pravice posameznika niso kršene.
4. Osebni podatki, pridobljeni na podlagi te uredbe iz sistema Eurodac za namene iz člena 1(2), se obdelujejo le zaradi preprečevanja, odkrivanja ali preiskovanja posameznega primera, za katerega sta država članica ali Europol zaprosila za podatke.
5. Centralni sistem, imenovani in nadzorni organi ter Europol hranijo evidentirane zapise o iskanju, s čimer nacionalnim organom za varstvo podatkov in Evropskemu nadzorniku za varstvo podatkov omogočijo, da spremljajo skladnost obdelave podatkov z določbami Unije o varstvu podatkov, med drugim zato, da se evidentirani zapisi hranijo z namenom sestavljanja letnih poročil iz člena 40(7). Razen takih namenov se osebni podatki in evidentirani zapisi o iskanju po enem mesecu izbrišejo iz vseh nacionalnih podatkovnih zbirk in podatkovnih zbirk Europola, razen če podatki niso potrebni za namene posebne kazenske preiskave, ki takrat poteka in zaradi katere sta država članica ali Europol podatke zahtevala.
Člen 34
Varnost podatkov
1. Država članica izvora zagotavlja varnost podatkov pred in med njihovim posredovanjem v centralni sistem.
2. Vsaka država članica v zvezi z vsemi podatki, ki jih njeni pristojni organi obdelujejo v skladu s to uredbo, sprejme potrebne ukrepe, vključno z varnostnim načrtom, za:
(a)
fizično zaščito podatkov, med drugim z izdelavo načrtov ukrepov za zaščito ključne infrastrukture ob nepredvidljivih dogodkih;
(b)
preprečitev dostopa nepooblaščenim osebam do nacionalnih objektov, v katerih država članica izvaja postopke v skladu z namenom sistema Eurodac (pregledi ob vstopu v objekt);
(c)
preprečitev nedovoljenega branja, kopiranja, spreminjanja ali izbrisa nosilcev podatkov (nadzor nosilcev podatkov);
(d)
preprečitev nepooblaščenega vnosa podatkov in nepooblaščenega preverjanja, spreminjanja ali izbrisa shranjenih osebnih podatkov (nadzor shranjevanja);
(e)
preprečitev nepooblaščene obdelave podatkov v sistemu Eurodac in kakršnega koli nepooblaščenega spreminjanja ali izbrisa podatkov, ki so bili obdelani v sistemu Eurodac (nadzor vnosa podatkov);
(f)
zagotovitev, da se osebam, ki so pooblaščene za dostop do sistema Eurodac, omogoči zgolj dostop do podatkov, zajetih v njihovem pooblastilu za dostop, ter zgolj prek individualnih in edinstvenih uporabniških identitet ter tajnih načinov dostopa (nadzor dostopa do podatkov);
(g)
zagotovitev, da vsi organi, ki imajo pravico do dostopa do podatkov iz sistema Eurodac, izdelajo profile, ki opisujejo funkcije in odgovornosti oseb, pooblaščenih za dostop do podatkov, vnos, posodobitev in izbris ter iskanje podatkov, ter te profile in vse druge pomembne informacije, ki bi jih organi lahko zahtevali za namene nadzora, na zahtevo nemudoma dajo na voljo nacionalnim nadzornim organom iz člena 28 Direktive 95/46/ES in člena 25 Okvirnega sklepa 2008/977/PNZ (profili osebja);
(h)
zagotovitev, da je mogoče preveriti in ugotoviti, katerim organom je dovoljeno posredovati osebne podatke z uporabo opreme za sporočanje podatkov (nadzor sporočanja);
(i)
zagotovitev možnosti preverjanja in ugotavljanja, kateri podatki so bili obdelani v sistemu Eurodac ter kdo in kdaj jih je obdeloval ter za kateri namen (nadzor zapisovanja podatkov);
(j)
preprečitev nepooblaščenega branja, kopiranja, spreminjanja ali izbrisa osebnih podatkov med njihovim posredovanjem v sistem Eurodac ali iz njega ali med prenosom nosilcev podatkov, zlasti z ustreznimi tehnikami šifriranja (nadzor prenosa);
(k)
spremljanje učinkovitosti varnostnih ukrepov iz tega odstavka in sprejemanje potrebnih organizacijskih ukrepov, povezanih z notranjim spremljanjem, za zagotovitev skladnosti s to uredbo (samorevidiranje) in avtomatsko odkrivanje, in sicer v roku 24 ur, vseh dogodkov, ki so posledica ukrepov, naštetih v točkah (b) do (j), in ki bi lahko predstavljali varnostni incident.
3. Države članice obvestijo Agencijo o varnostnih incidentih, ki jih zasledijo v svojih sistemih. Agencija v primeru varnostnih incidentov o tem obvesti države članice, Europol in Evropskega nadzornika za varstvo podatkov. V primeru varnostnega incidenta zadevne države članice, Agencija in Europol medsebojno sodelujejo.
4. Agencija sprejme potrebne ukrepe, da doseže cilje iz odstavka 2 v zvezi z delovanjem sistema Eurodac, vključno s sprejetjem varnostnega načrta.
Člen 35
Prepoved posredovanja podatkov tretjim državam, mednarodnim organizacijam ali zasebnim subjektom
1. Osebni podatki, ki jih država članica ali Europol ob upoštevanju te uredbe pridobita iz centralnega sistema Eurodac, se ne smejo pošiljati ali dajati na razpolago kateri koli tretji državi, mednarodni organizaciji ali zasebnemu subjektu s sedežem v Uniji ali zunaj nje. Ta prepoved ne velja, če se ti podatki naprej obdelujejo na nacionalni ravni ali jih države članice skupaj obdelujejo v smislu člena 2(b) Okvirnega sklepa 2008/977/PNZ.
2. Osebni podatki, ki izvirajo iz ene države članice in si jih države članice med seboj izmenjujejo na podlagi zadetka, ki so ga prejele za namene iz člena 1(2), se ne pošljejo tretjim državam, če obstaja resna nevarnost, da bi zaradi tega prenosa posameznik, na katerega se nanašajo osebni podatki, lahko postal žrtev mučenja, nečloveškega ali ponižujočega ravnanja ali kaznovanja oziroma drugih kršitev njegovih temeljnih pravic.
3. Prepovedi iz odstavkov 1 in 2 ne posegajo v pravico držav članic do posredovanja takih podatkov tretjim državam, v katerih se uporablja Uredba (EU) št. 604/2013
Člen 36
Prijavljanje in dokumentacija
1. Posamezna država članica in Europol zagotovita, da so vsi postopki obdelave podatkov, ki izhajajo iz zahtev za primerjavo s podatki iz sistema Eurodac za namene iz člena 1(2), prijavljeni ali dokumentirani zaradi preverjanja dopustnosti zahteve in nadzora zakonitosti obdelave podatkov ter neoporečnosti in varnosti podatkov, pa tudi zagotovitve samonadzora.
2. Prijave ali dokumentiranje morajo v vseh primerih vsebovati:
(a)
natančen namen zahteve za primerjavo, vključno z zadevno obliko terorističnega dejanja ali drugega hudega kaznivega dejanja, in - v primeru Europola - natančen namen zahteve za primerjavo;
(b)
utemeljene razloge proti izvedbi primerjav z drugimi državami članicami po Sklepu 2008/615/PNZ, v skladu s členom 20(1) te uredbe;
(c)
sklic na nacionalno podatkovno zbirko;
(d)
datum in točno uro, ko je nacionalna dostopna točka vložila zahtevo za primerjavo v centralnem sistemu;
(e)
naziv organa, ki je zahteval dostop zaradi primerjave, ter odgovorno osebo, ki je vložila zahtevo in obdelala podatke;
(f)
uporabo nujnega postopka iz člena 19(3), kadar je primerno, in odločitev, sprejeto glede naknadnega preverjanja;
(g)
podatke, uporabljene za primerjavo;
(h)
v skladu z nacionalnimi pravili ali Sklepom 2009/371/PNZ identifikacijsko oznako uradnika, ki je opravil iskanje, in uradnika, ki je dal nalog za iskanje ali pošiljanje.
3. Prijave in dokumentiranje se lahko uporabljajo zgolj za nadzor nad zakonitostjo obdelave podatkov ter za zagotovitev neoporečnosti in varnosti podatkov. Le prijave, ki vsebujejo neosebne podatke, se lahko uporabljajo za spremljanje in oceno iz člena 40. Zaradi opravljanja svojih dolžnosti imajo na lastno zahtevo do teh prijav dostop pristojni nacionalni nadzorni organi, odgovorni za preverjanje dopustnosti zahteve in nadzor zakonitosti obdelave podatkov ter neoporečnosti in varnosti podatkov.
Člen 37
Odgovornost
1. Vsaka oseba ali država članica, ki je utrpela škodo zaradi nezakonite obdelave podatkov ali drugega dejanja, ki je nezdružljivo s to uredbo, ima pravico prejeti odškodnino od države članice, ki je odgovorna za nastalo škodo. Ta država bo odvezana svoje odgovornosti, v celoti ali delno, če dokaže, da ni odgovorna za okoliščino, ki je povzročila škodo.
2. Če zaradi tega, ker neka država članica ne izpolnjuje svojih obveznosti po tej uredbi, nastane škoda v centralnem sistemu, je ta država članica odgovorna za nastalo škodo, razen če in kolikor ni Agencija ali druga država članica ustrezno ukrepala, da bi preprečila nastanek škode ali zmanjšala njen učinek.
3. Zahtevke za odškodnino, naslovljene na neko državo članico zaradi škode iz odstavkov 1 in 2, urejajo določbe nacionalne zakonodaje obtožene države članice.
POGLAVJE VIII
SPREMEMBE UREDBE (EU) št. 1077/2011
Člen 38
Spremembe Uredbe (EU) št. 1077/2011
Uredba (EU) št. 1077/2011 se spremeni:
1.
člen 5 se nadomesti z naslednjim:
„Člen 5
Naloge v zvezi s sistemom Eurodac
V zvezi s sistemom Eurodac Agencija opravlja:
(a)
naloge, ki so ji podeljene z Uredbo (EU) št. 603./2013. Evropskega parlamenta in Sveta z dne 26 junija 2013 o vzpostavitvi sistema „Eurodac“ za primerjavo prstnih odtisov zaradi učinkovite uporabe Uredbe (EU) št. 604/2013. o vzpostavitvi meril in mehanizmov za določitev države članice, odgovorne za obravnavanje prošnje za mednarodno zaščito, ki jo v eni od držav članic vloži državljan tretje države ali oseba brez državljanstva, in za zahteve za primerjavo s podatki iz sistema Eurodac, ki jih vložijo organi kazenskega pregona držav članic in Europol za namene kazenskega pregona (17); in
(b)
naloge, povezane z usposabljanjem o tehnični uporabi sistema Eurodac.
2.
člen 12(1) se spremeni:
(a)
točki (u) in (v) se nadomestita z naslednjim:
„(u)
sprejme letno poročilo o dejavnostih centralnega sistema Eurodac v skladu s členom 40(1) Uredbe (EU) št. 603./2013.;
(v)
v skladu s členom 45(2) Uredbe (ES) št. 1987/2006, členom 42(2) Uredbe (ES) št. 767/2008 in členom 31(2) Uredbe (EU) št. 603./2013., poda pripombe na poročila Evropskega nadzornika za varstvo podatkov o revizijah ter zagotovi ustrezno nadaljnje ukrepanje po teh revizijah;“;
(b)
točka (x) se nadomesti z naslednjim:
„(x)
pripravi statistični prikaz delovanja centralnega sistema Eurodac v skladu s členom 8(2) Uredbe (EU) št. 603./2013,“
(c)
točka (z) se nadomesti z naslednjim:
„(z)
zagotovi, da se vsako leto objavi seznam organov, imenovanih v skladu s členom 27(2) Uredbe (EU) št. 603./2013“;
3.
člen 15(4) se nadomesti z naslednjim:
„4. Europol in Eurojust se lahko udeležujeta sestankov upravnega odbora kot opazovalca, kadar je na dnevnem redu vprašanje glede SIS II v povezavi z uporabo Sklepa 2007/533/PNZ. Europol se prav tako lahko udeležuje sestankov upravnega odbora kot opazovalec, kadar je na dnevnem redu vprašanje glede VIS v povezavi z uporabo Sklepa 2008/633/PNZ ali vprašanje glede sistema Eurodac v povezavi z uporabo Uredbe (EU) št. 603/2013.“;
4.
člen 17 se spremeni:
(a)
v odstavku 5 se točka (g) nadomesti z naslednjim:
„(g)
ne glede na člen 17 Kadrovskih predpisov določi zahteve glede zaupnosti za skladnost s členom 17 Uredbe (ES) št. 1987/2006, členom 17 Sklepa 2007/533/PNZ, členom 26(9) Uredbe (ES) št. 767/2008 in členom 4(4) Uredbe (EU) št. 603/2013.;“
(b)
v odstavku 6 se točka (i) nadomesti z naslednjim:
„(i)
poročil o tehničnem delovanju posameznih obsežnih informacijskih sistemov iz člena 12(1)(t) in letnega poročila o dejavnostih centralnega sistema Eurodac iz člena 12(1)(u) na podlagi rezultatov spremljanja in ocenjevanja.“;
5.
člen 19(3) se nadomesti z naslednjim:
„3. Europol in Eurojust lahko imenujeta vsak svojega predstavnika v svetovalno skupino za SIS II. Europol lahko imenuje svojega predstavnika v svetovalnih skupinah za VIS in Eurodac.“
POGLAVJE IX
KONČNE DOLOČBE
Člen 39
Stroški
1. Stroški, ki nastanejo z ustanovitvijo in delovanjem centralnega sistema in komunikacijske infrastrukture, bremenijo splošni proračun Evropske unije.
2. Stroški nacionalnih dostopnih točk ter stroški njihove priključitve na centralni sistem bremenijo posamezne države članice.
3. Vsaka država članica in Europol na lastne stroške vzpostavi in vzdržuje tehnično infrastrukturo, potrebno za izvajanje te uredbe, ter krije stroške, ki izhajajo iz zahtev za primerjavo s podatki iz sistema Eurodac z namenom iz člena 1(2).
Člen 40
Letno poročilo: spremljanje in ocena
1. Agencija Evropskemu parlamentu, Svetu, Komisiji in Evropskemu nadzorniku za varstvo podatkov predloži letno poročilo o dejavnostih centralnega sistema, vključno z njegovim tehničnim delovanjem in varnostjo. Letno poročilo vključuje informacije o vodenju in delovanju sistema Eurodac glede na vnaprej določene količinske kazalce za cilje iz odstavka 2.
2. Agencija zagotovi, da so na voljo postopki za spremljanje delovanja centralnega sistema glede na cilje v zvezi s storilnostjo, gospodarnostjo in kakovostjo storitev.
3. Za namene tehničnega vzdrževanja, poročanja in statistik ima Agencija dostop do potrebnih informacij o postopkih obdelave podatkov, ki se izvajajo v centralnem sistemu.
4. Do 20 julija 2018, nato pa vsaka štiri leta, pripravi Komisija celostno oceno sistema Eurodac, pri čemer preveri dosežene rezultate glede na cilje in učinek na temeljne pravice, vključno s tem, ali je dostop zaradi kazenskega pregona vodil k posredni diskriminaciji oseb, ki jih zajema ta uredba, ter oceni, ali še vedno veljajo temeljna načela, in ugotovi morebitne posledice za prihodnje delovanje, pripravi pa tudi vsa potrebna priporočila. Komisija oceno posreduje Evropskemu parlamentu in Svetu.
5. Države članice Agenciji in Komisiji zagotovijo informacije, potrebne za pripravo letnega poročila iz odstavka 1.
6. Agencija, države članice in Europol Komisiji zagotovijo informacije, potrebne za pripravo splošnih ocen iz odstavka 4. Te informacije ne smejo ogroziti delovnih metod ali vključevati informacij, ki razkrivajo vire, člane osebja ali preiskave imenovanih organov.
7. V skladu s predpisi nacionalnega prava o objavi informacij občutljive narave vsaka država članica in Europol pripravijo letna poročila o učinkovitosti primerjave podatkov o prstnih odtisih s podatki iz sistema Eurodac za namene kazenskega pregona, ki morajo zajemati informacije in statistične podatke o:
-
natančnem namenu primerjave, vključno z vrsto terorističnega dejanja ali drugega hudega kaznivega dejanja,
-
razloge za utemeljen sum,
-
utemeljene razloge proti izvedbi primerjave z drugimi državami članicami v okviru Sklepa 2008/615/PNZ, v skladu s členom 20(1) te uredbe,
-
število zahtev za primerjavo,
-
število in vrsto zadev, ki so vodile do uspešne ugotovitve istovetnosti, ter
-
potrebo in uporabo izjemno nujnih primerov, vključno s tistimi primeri, pri katerih se po naknadnem preverjanju, ki ga je opravil organ, pristojen za preverjanje, ta nujnost ni sprejela.
-
Poročila držav članic in Europola se pošljejo Komisiji do 30. junija naslednjega leta.
8. Na podlagi letnih poročil držav članic in Europola iz odstavka 7 in poleg splošne ocene iz odstavka 5 Komisija pripravi letno poročilo o dostopanju do podatkov iz sistema Eurodac za namene kazenskega pregona ter ga posreduje Evropskemu parlamentu, Svetu in Evropskemu nadzorniku za varstvo podatkov.
Člen 41
Kazni
Države članice sprejmejo potrebne ukrepe za zagotovitev, da se vsakršna obdelava podatkov iz centralnega sistema, ki je v nasprotju z namenom sistema Eurodac, kot je določen v členu 1, kaznuje s kaznimi, vključno z upravnimi kaznimi in/ali kazenskimi sankcijami v skladu z nacionalnim pravom, ki so učinkovite, sorazmerne in odvračilne.
Člen 42
Ozemeljska veljavnost
Določbe te uredbe se ne uporabljajo za ozemlja, za katera se ne uporablja Uredba (EU) št. 604/2013.
Člen 43
Priglasitev imenovanih organov in organov, pristojnih za preverjanje
1. Vsaka država članica do 20 oktobra 2013 Komisiji priglasi svoje imenovane organe, operativne enote iz člena 5(3) in njen organ, pristojen za preverjanje, ter ji nemudoma priglasi vsako spremembo v zvezi s tem.
2. Europol do 20 oktobra 2013 Komisiji priglasi imenovani organ, organ, pristojen za preverjanje, in nacionalno dostopno točko, ki jo je imenoval, ter ji nemudoma priglasi vsako spremembo v zvezi s tem.
3. Komisija objavi informacije iz odstavkov 1 in 2 vsako leto v Uradnem listu Evropske unije ter nemudoma da na voljo v posodobljeni spletni elektronski publikaciji.
Člen 44
Prehodna določba
Podatki, ki se blokirajo v centralnem sistemu v skladu s členom 12 Uredbe (ES) št. 2725/2000, se odblokirajo in označijo v skladu s členom 18(1) te uredbe 20 julija 2015.
Člen 45
Razveljavitev
Uredba Sveta (ES) št. 2725/2000 in Uredba (ES) št. 407/2002 se razveljavita z učinkom od 20 julija 2015.
Sklicevanja na razveljavljeni uredbi se štejejo za sklicevanja na to uredbo in se berejo v skladu s korelacijsko tabelo v Prilogi III.
Člen 46
Začetek veljavnosti in uporaba
Ta uredba začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.
Ta uredba se uporablja od 20 julija 2015.
Države članice obvestijo Komisijo in Agencijo takoj, ko vzpostavijo tehnične pogoje za pošiljanje podatkov centralnemu sistemu, vendar najpozneje 20 julija 2015.
Ta uredba je v celoti zavezujoča in se neposredno uporablja v državah članicah v skladu s Pogodbama.
V Bruslju, 26. junija 2013