ROZHODNUTÍ RADY 2007/533/SV
ze dne 12. června 2007
o zřízení, provozování a využívání Schengenského informačního systému druhé generace (SIS II)
RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o Evropské unii, a zejména na čl. 30 odst. 1 písm. a) a b), čl. 31 odst. 1 písm. a) a b) a čl. 34 odst. 2 písm. c) této smlouvy,
s ohledem na návrh Komise,
s ohledem na stanovisko Evropského parlamentu (1),
vzhledem k těmto důvodům:
(1)
Schengenský informační systém (dále jen „SIS“) zřízený v souladu s ustanoveními hlavy IV Úmluvy ze dne 19. června 1990 k provedení Schengenské dohody ze dne 14. června 1985 mezi vládami států Hospodářské unie Beneluxu, Spolkové republiky Německo a Francouzské republiky o postupném odstraňování kontrol na společných hranicích (2) (dále jen „Schengenská úmluva“) a jeho rozšířená verze SIS 1+ představují nezbytný nástroj pro uplatňování ustanovení schengenského acquis začleněného do rámce Evropské unie.
(2)
Vývoj SIS druhé generace (dále jen „SIS II“) byl svěřen Komisi na základě nařízení Rady (ES) č. 2424/2001 (3) a rozhodnutí Rady 2001/886/SVV ze dne 6. prosince 2001 o vývoji Schengenského informačního systému druhé generace (SIS II) (4). SIS II nahradí SIS vytvořený na základě Schengenské úmluvy.
(3)
Toto rozhodnutí představuje nezbytný právní základ pro řízení SIS II s ohledem na záležitosti spadající do oblasti působnosti Smlouvy o založení Evropské unie (dále jen „Smlouva o EU“). Nařízení Evropského parlamentu a Rady (ES) č. 1987/2006 ze dne 20. prosince 2006 o zřízení, provozu a využívání SIS II (5) představuje nezbytný právní základ pro řízení SIS II s ohledem na záležitosti spadající do oblasti působnosti Smlouvy o založení Evropského společenství (dále jen „Smlouva o ES“).
(4)
Skutečnost, že legislativní základ nezbytný pro řízení SIS II sestává ze samostatných nástrojů, nemá dopad na zásadu, že SIS II představuje jediný informační systém, který by měl jako takový fungovat. Proto by určitá ustanovení těchto nástrojů měla být totožná.
(5)
SIS II by měl představovat vyrovnávací opatření přispívající k udržení vysokého stupně bezpečnosti v rámci prostoru svobody, bezpečnosti a práva Evropské unie prostřednictvím podpory operativní spolupráce mezi policejními a justičními orgány v trestních věcech.
(6)
Je nezbytné konkrétně vymezit účely SIS II, jeho technickou architekturu a financování a stanovit pravidla týkající se jeho provozu, využívání a odpovědností, kategorií údajů vkládaných do systému, účelů jejich vkládání, kritérií jejich vkládání, orgánů oprávněných k přístupu do systému, propojení záznamů, jakož i další pravidla týkající se zpracování údajů a ochrany osobních údajů.
(7)
SIS II by měl zahrnovat centrální systém (dále jen „centrální SIS II“) a vnitrostátní aplikace. Výdaje spojené s provozem centrálního SIS II a komunikační infrastruktury by měly být financovány ze souhrnného rozpočtu Evropské unie.
(8)
Je nezbytné vytvořit příručku obsahující podrobná pravidla pro výměnu doplňujících informací týkajících se opatření, které záznam vyžaduje. Výměnu těchto informací by měly zajišťovat vnitrostátní orgány jednotlivých členských států.
(9)
Během přechodného období by za provozní řízení centrálního SIS II a částí komunikační infrastruktury měla odpovídat Komise. V zájmu zajištění hladkého přechodu na SIS II však může přenést některé nebo všechny odpovědnosti na dva vnitrostátní veřejnoprávní subjekty. Z dlouhodobého hlediska a v návaznosti na posouzení dopadu obsahující věcnou analýzu alternativ z finančního, provozního a organizačního hlediska, a na legislativní návrhy Komise by měl být zřízen řídící orgán odpovědný za tyto úkoly. Přechodné období by mělo trvat nejdéle pět let ode dne použitelnosti tohoto rozhodnutí.
(10)
SIS II by měl obsahovat záznamy o osobách hledaných za účelem zatčení a předání a hledaných za účelem zatčení a vydání. Je vhodné, aby byla kromě záznamů umožněna i výměna doplňujících informací nezbytných pro postupy předávání a vydávání. V SIS II by se měly zpracovávat zejména údaje uvedené v článku 8 rámcového rozhodnutí Rady 2002/584/SVV ze dne 13. června 2002 o evropském zatýkacím rozkazu a postupech předávání mezi členskými státy (6).
(11)
Mělo by být možné doplnit do SIS II překlad dodatečných údajů vložených za účelem předání v rámci evropského zatýkacího rozkazu a za účelem vydání.
(12)
SIS II by měl obsahovat záznamy o pohřešovaných osobách k zajištění jejich ochrany nebo předcházení nebezpečí hrozícího těmto osobám, záznamy o osobách hledaných za účelem soudního řízení, záznamy o osobách a věcech pořízené pro účely skrytých kontrol nebo zvláštních kontrol a záznamy o věcech hledaných za účelem zabavení nebo za účelem zajištění důkazů v trestním řízení.
(13)
Záznamy by v SIS II měly být uchovávány nanejvýš po dobu nezbytnou pro splnění účelů, pro které byly poskytnuty. Obecnou zásadou je, že záznamy o osobách by měly být z SIS II automaticky vymazány po uplynutí tří let. Záznamy o věcech pořízené pro účely skrytých kontrol nebo zvláštních kontrol by měly být ze SIS II automaticky vymazány po uplynutí pěti let. Záznamy o věcech hledaných za účelem zabavení nebo za účelem zajištění důkazů v trestním řízení by měly být z SIS II automaticky vymazány po uplynutí deseti let. Rozhodnutí o uchování záznamů o osobách by měla vycházet z komplexního individuálního posouzení. Členské státy by měly během vymezeného období záznamy o osobách přezkoumat a měly by vést statistiku o počtu záznamů o osobách, u nichž byla doba uchovávání prodloužena.
(14)
SIS II by měl umožnit zpracování biometrických údajů s cílem napomoci spolehlivému určení totožnosti dotyčných osob. Ve stejném smyslu by měl SIS II umožňovat rovněž zpracování údajů o osobách, jejichž totožnost byla zneužita, za účelem předcházení nepříjemnostem způsobeným chybným určením totožnosti, s výhradou odpovídajících záruk, zejména souhlasu dotyčné osoby a přísného omezení účelů, pro něž se tyto údaje mohou zákonným způsobem zpracovávat.
(15)
Členský stát by měl mít možnost opatřit záznam návěstím zvaným označení, v jehož důsledku opatření, které má být přijato na základě záznamu, nebude přijato na jeho území. Pokud se pořizují záznamy za účelem zatčení a předání, nesmí být žádné ustanovení tohoto rozhodnutí vykládáno v tom smyslu, že se odchyluje od ustanovení uvedených v rámcovém rozhodnutí 2002/584/SVV nebo že brání jejich použití. Rozhodnutí o označení by se mělo zakládat pouze na důvodech zamítnutí uvedených ve zmíněném rámcovém rozhodnutí.
(16)
Pokud byl záznam označen a pokud se zjistí místo pobytu osoby hledané za účelem zatčení a předání, mělo by být toto místo pobytu vždy sděleno vystavujícímu justičnímu orgánu, který může rozhodnout o předání evropského zatýkacího rozkazu příslušnému justičnímu orgánu v souladu s ustanoveními rámcového rozhodnutí 2002/584/SVV.
(17)
Členským státům by mělo být umožněno zavést odkazy mezi záznamy v SIS II. Vytvoření odkazů mezi dvěma nebo více záznamy členským státem by nemělo mít dopad na přijímaná opatření, na délku období uchovávání nebo práva přístupu k záznamům.
(18)
Údaje zpracovávané v SIS II za použití tohoto rozhodnutí by neměly být předávány nebo dávány k dispozici třetím zemím nebo mezinárodním organizacím. Je však vhodné posílit spolupráci mezi Evropskou unií a Interpolem prostřednictvím podpory účinné výměny údajů o pasech. Pokud se Interpolu předávají osobní údaje ze SIS II, tyto osobní údaje by měly podléhat odpovídající úrovni ochrany zaručené dohodou stanovící přísné záruky a podmínky.
(19)
Všechny členské státy ratifikovaly úmluvu Rady Evropy ze dne 28. ledna 1981 o ochraně osob se zřetelem na automatizované zpracování osobních dat. Úmluva připouští v rámci určitých mezí výjimky a omezení práv a povinností, které úmluva stanovuje. Osobní údaje zpracované v rámci provádění tohoto rozhodnutí by měly být chráněny v souladu se zásadami uvedené úmluvy. Pokud je to nezbytné, je třeba zásady uvedené v úmluvě doplnit nebo objasnit v tomto rozhodnutí.
(20)
Při zpracování osobních údajů policejními orgány za použití tohoto rozhodnutí by měly být vzaty v úvahu zásady obsažené v doporučení č. R (87) 15 Výboru ministrů Rady Evropy ze dne 17. září 1987 o používání osobních údajů v policejní oblasti.
(21)
Komise předložila Radě návrh rámcového rozhodnutí o ochraně údajů zpracovávaných v rámci policejní a soudní spolupráce v trestních záležitostech, které by mělo být schváleno do konce roku 2006 a uplatňováno na osobní údaje zpracovávané v rámci Schengenského informačního systému druhé generace a související výměnu doplňujících informací podle tohoto rozhodnutí.
(22)
Nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (7), a zejména ta jeho ustanovení, která se týkají důvěrné povahy a bezpečnosti zpracovávání, se vztahuje na zpracovávání osobních údajů orgány nebo institucemi Společenství při plnění jejich úkolů jakožto orgánů odpovědných za provozní řízení SIS II v rámci výkonu činností, z nichž všechny nebo část spadá do oblasti působnosti práva Společenství. Část zpracování osobních údajů v SIS II spadá do oblasti působnosti práva Společenství. V zájmu soudržného a stejnorodého uplatňování pravidel ochrany základních práv a svobod fyzických osob v souvislosti se zpracováním osobních údajů je třeba vysvětlit, že pokud Komise zpracovává osobní údaje za použití tohoto rozhodnutí, vztahuje se na ni nařízení (ES) č. 45/2001. Pokud je to nezbytné, měly by se zásady uvedené v nařízení (ES) č. 45/2001 doplnit nebo objasnit v tomto rozhodnutí.
(23)
Pokud jde o důvěrnost, měla by se na úředníky nebo ostatní zaměstnance Evropských společenství zaměstnané a pracující v souvislosti se SIS II vztahovat příslušná ustanovení služebního řádu úředníků Evropských společenství a pracovní řád ostatních zaměstnanců Evropských společenství.
(24)
Je vhodné, aby zákonnost zpracovávání osobních údajů členskými státy sledovaly vnitrostátní orgány dozoru, zatímco evropský inspektor ochrany údajů jmenovaný podle rozhodnutí Evropského parlamentu a Rady 2004/55/ES ze dne 22. prosince 2003 o jmenování nezávislého kontrolního orgánu podle článku 286 Smlouvy o ES (8) by měl sledovat činnosti orgánů a institucí Společenství související se zpracováváním osobních údajů s ohledem na omezené úkoly orgánů a institucí Společenství ve vztahu k samotným údajům.
(25)
Členské státy i Komise by měly vypracovat bezpečnostní plán s cílem usnadnit provádění bezpečnostních povinností a měly by vzájemně spolupracovat s cílem společně řešit bezpečnostní otázky.
(26)
Na zpracování údajů SIS II Europolem se vztahují ustanovení Úmluvy o zřízení Evropského policejního úřadu ze dne 26. července 1995 (9) (dále jen „Úmluva o Europolu“), týkající se ochrany údajů, včetně pravomocí Společného kontrolního orgánu zřízeného podle Úmluvy o Europolu sledovat činnosti Europolu a odpovědnost za jakékoliv protiprávní zpracování osobních údajů ze strany Europolu.
(27)
Na zpracování údajů SIS II Eurojustem se vztahují ustanovení rozhodnutí 2002/187/SVV ze dne 28. února 2002 o zřízení Evropské jednotky pro justiční spolupráci (Eurojust) za účelem posílení boje proti závažné trestné činnosti (10), týkající se ochrany údajů, včetně pravomocí Společného kontrolního orgánu zřízeného podle uvedeného rozhodnutí sledovat činnosti Eurojustu a odpovědnost za jakékoliv protiprávní zpracování osobních údajů ze strany Eurojustu.
(28)
Za účelem zajištění transparentnosti by měla Komise, nebo řídící orgán, je-li zřízen, každé dva roky vypracovat zprávu o technickém fungování centrálního SIS II a komunikační infrastruktury, včetně jejího zabezpečení, a o výměně doplňujících informací. Každé čtyři roky by měla Komise předložit celkové vyhodnocení.
(29)
Ustanoveními tohoto rozhodnutí nelze vyčerpávajícím způsobem upravit některé aspekty SIS II, jako jsou technická pravidla pro vkládání údajů, včetně údajů potřebných pro vložení záznamu, aktualizace, výmaz a vyhledávání, pravidla týkající se slučitelnosti a priority záznamů, označování, odkazy mezi záznamy a výměna doplňujících informací v důsledku jejich technické podstaty, podrobného charakteru a potřeby pravidelné aktualizace. Prováděcí pravomoci, pokud jde o tyto aspekty, by proto měly být svěřeny Komisi. Technická pravidla týkající se vyhledávání v záznamech by měla přihlížet k řádnému fungování vnitrostátních aplikací. Na základě posouzení dopadu předloženého Komisí by mělo být rozhodnuto, v jakém rozsahu může být řídící orgán, jakmile bude zřízen, odpovědný za prováděcí opatření.
(30)
Toto rozhodnutí by mělo vymezit postup pro přijímání opatření nezbytných k jeho provádění. Postup pro přijímání prováděcích opatření podle tohoto rozhodnutí a nařízení (ES) č. 1987/2006 by měl být totožný.
(31)
Je vhodné stanovit přechodná ustanovení, pokud jde o záznamy pořízené v SIS 1+, které mají být přeneseny do SIS II. Některá ustanovení schengenského acquis by měla dále platit po omezené období, dokud členské státy nepřezkoumají slučitelnost těchto záznamů s novým právním rámcem. Přednostně je třeba přezkoumat slučitelnost záznamů o osobách. Navíc by jakákoliv změna, doplnění, oprava nebo aktualizace záznamu přeneseného ze SIS 1+ do SIS II, a jakýkoliv pozitivní nález takového záznamu, měla podnítit okamžité posouzení jeho souladu s ustanoveními tohoto rozhodnutí.
(32)
Je nezbytné stanovit zvláštní ustanovení, pokud jde o zbývající část rozpočtu vyčleněného na provoz SIS, která není součástí souhrnného rozpočtu Evropské unie.
(33)
Protože cílů navrhované akce, zejména vytvoření a řízení společného informačního systému, nemůže být dosaženo uspokojivě na úrovni členských států, a může jich být proto z důvodu rozsahu a účinků činnosti lépe dosaženo na úrovni Evropské unie, může Rada přijmout opatření v souladu se zásadou subsidiarity stanovenou v článku 5 Smlouvy o ES a uvedenou v článku 2 Smlouvy o EU. V souladu se zásadou proporcionality podle článku 5 Smlouvy o ES nepřekročí toto rozhodnutí rámec toho, co je nezbytné pro dosažení těchto cílů.
(34)
Toto rozhodnutí ctí základní práva a zachovává zásady uznávané zejména v Listině základních práv Evropské unie.
(35)
Spojené království se účastní tohoto rozhodnutí v souladu s článkem 5 Protokolu o začlenění schengenského acquis do rámce Evropské unie, připojeného ke Smlouvě o EU a Smlouvě o ES, a v souladu s čl. 8 odst. 2 rozhodnutí Rady 2000/365/ES ze dne 29. května 2000 o žádosti Spojeného království Velké Británie a Severního Irska, aby se na ně vztahovala některá ustanovení schengenského acquis (11).
(36)
Irsko se účastní tohoto rozhodnutí v souladu s článkem 5 Protokolu o začlenění schengenského acquis do rámce Evropské unie, připojeného ke Smlouvě o EU a Smlouvě o ES, a v souladu s čl. 6 odst. 2 rozhodnutí Rady 2002/192/ES ze dne 28. února 2002 o žádosti Irska, aby se na ně vztahovala některá ustanovení schengenského acquis (12).
(37)
Toto rozhodnutí se nedotýká opatření pro částečnou účast Spojeného království a Irska na schengenském acquis, jak jsou vymezena pro Spojené království v rozhodnutí 2000/365/ES a pro Irsko v rozhodnutí 2002/192/ES.
(38)
Pokud jde o Island a Norsko, rozvíjí toto rozhodnutí ta ustanovení schengenského acquis ve smyslu Dohody uzavřené mezi Radou Evropské unie a Islandskou republikou a Norským královstvím o přidružení těchto dvou států k provádění, uplatňování a rozvoji schengenského acquis (13), která spadají do oblasti uvedené v čl. 1 bodu G rozhodnutí Rady 1999/437/ES (14) o některých opatřeních pro uplatňování dané dohody.
(39)
Je třeba přijmout opatření umožňující zástupcům Islandu a Norska zapojení do práce výborů, jež jsou nápomocny Komisi při výkonu jejích prováděcích pravomocí. Takové opatření je uvedeno ve výměně dopisů mezi Radou Evropské unie a Islandskou republikou a Norským královstvím o výborech, které jsou nápomocny Evropské komisi při výkonu jejích prováděcích pravomocí (15), připojené k výše uvedené dohodě.
(40)
Pokud jde o Švýcarsko, rozvíjí toto nařízení ta ustanovení schengenského acquis ve smyslu dohody podepsané mezi Evropskou unií, Evropským společenstvím a Švýcarskou konfederací o přidružení Švýcarské konfederace k provádění, uplatňování a rozvoji schengenského acquis, která spadají do oblasti uvedené v čl. 1 bodě G rozhodnutí 1999/437/ES ve spojení s čl. 4 odst. 1 rozhodnutí Rady 2004/849/ES (16) a 2004/860/ES (17).
(41)
Je třeba přijmout opatření umožňující zástupcům Švýcarska zapojení do práce výborů, jež jsou nápomocny Komisi při výkonu jejích prováděcích pravomocí. Takové opatření je předmětem výměny dopisů mezi Společenstvím a Švýcarskem, připojené k uvedené dohodě.
(42)
Toto rozhodnutí představuje akt navazující na schengenské acquis nebo s ním jinak související ve smyslu čl. 3 odst. 2 aktu o přistoupení z roku 2003 a čl. 4 odst. 2 aktu o přistoupení z roku 2005.
(43)
Toto rozhodnutí by se mělo vztahovat na Spojené království, Irsko a Švýcarsko ke dni určenému v souladu s postupy stanovenými v příslušných nástrojích týkajících se použití schengenského acquis na tyto státy,
ROZHODLA TAKTO:
KAPITOLA I
OBECNÁ USTANOVENÍ
Článek 1
Zřízení a obecný účel SIS II
1. Zřizuje se Schengenský informační systém druhé generace (dále jen „SIS II“).
2. Účelem SIS II je zajistit v souladu s tímto rozhodnutím na územích členských států vysokou úroveň bezpečnosti v rámci prostoru svobody, bezpečnosti a práva Evropské unie, včetně udržování veřejné bezpečnosti a veřejného pořádku a zajišťování bezpečnosti, a uplatňovat ustanovení hlavy IV části třetí Smlouvy o ES, pokud jde o pohyb osob na jejich územích, s využitím informací předávaných prostřednictvím tohoto systému.
Článek 2
Oblast působnosti
1. Toto rozhodnutí zavádí podmínky a postupy pro vkládání a zpracovávání záznamů v SIS II o osobách a věcech a pro výměnu doplňujících informací a dalších údajů za účelem policejní a justiční spolupráce v trestních věcech.
2. Toto rozhodnutí též stanoví pravidla o technické architektuře SIS II, o povinnostech členských států a řídícího orgánu uvedeného v článku 15, o obecném zpracování údajů, o právech dotčených osob a o odpovědnosti za škodu.
Článek 3
Definice
1. Pro účely tohoto rozhodnutí se rozumí:
a)
„záznamem“ soubor údajů vložených do SIS II umožňující příslušným orgánům identifikovat osobu nebo věc s ohledem na konkrétní opatření, které má být přijato;
b)
„doplňujícími informacemi“ informace, které nejsou uložené v SIS II, ale souvisejí se záznamy SIS II a které se vyměňují:
i)
s cílem umožnit členským státům vzájemné poskytování konzultací či informací při vkládání záznamu,
ii)
po pozitivním nálezu, aby bylo možné přijmout vhodné opatření,
iii)
pokud nelze požadované opatření přijmout,
iv)
pokud se jedná o kvalitu údajů v SIS II,
v)
pokud se jedná o slučitelnost a prioritu záznamů,
vi)
pokud se jedná o práva přístupu;
c)
„dalšími údaji“ údaje uložené v SIS II a související se záznamy SIS II, které jsou okamžitě k dispozici příslušným orgánům, pokud je na základě vyhledávání v rámci tohoto systému nalezena osoba, jejíž údaje byly vloženy do SIS II;
d)
„osobními údaji“ veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“); identifikovatelnou osobou se rozumí osoba, kterou lze přímo či nepřímo určit;
e)
„zpracováním osobních údajů“ (dále jen „zpracování“) jakýkoli úkon nebo soubor úkonů, které jsou prováděny s osobními údaji pomocí automatizovaných postupů či bez nich, jako je shromažďování, zaznamenávání, uspořádávání, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, sdělování prostřednictvím přenosu, šíření nebo jakékoli jiné zpřístupnění, srovnávání či kombinování, jakož i blokování, výmaz nebo znehodnocení údajů.
2. Jakýkoliv odkaz na ustanovení rámcového rozhodnutí 2002/584/SVV se považuje rovněž za odkaz na odpovídající ustanovení dohod uzavřených mezi Evropskou unií a třetími státy na základě článků 24 a 38 Smlouvy o EU za účelem předávání osob na základě zatýkacího rozkazu, které stanoví předávání tohoto zatýkacího rozkazu prostřednictvím Schengenského informačního systému.
Článek 4
Technická architektura a způsoby provozování SIS II
1. Druhá generace Schengenského informačního systému (SIS II) sestává z:
a)
centrálního systému (dále jen „centrální SIS II“) sestávajícího z:
-
technické podpůrné funkce (dále jen „CS-SIS“) obsahující databázi, dále jen „databázi SIS II“,
-
jednotného vnitrostátního rozhraní (dále jen „NI-SIS“);
b)
vnitrostátního systému (dále jen „N.SIS II“) v každém členském státě, sestávajícího z vnitrostátních datových systémů, které komunikují s centrálním SIS II. Vnitrostátní systém N.SIS II může obsahovat soubor údajů (dále jen „vnitrostátní kopie“) obsahující úplnou nebo částečnou kopii databáze SIS II;
c)
komunikační infrastruktury mezi CS-SIS a NI-SIS (dále jen „komunikační infrastruktura“), která poskytuje šifrovanou virtuální síť vyhrazenou pro údaje SIS II a výměnu údajů mezi centrálami SIRENE uvedenými v čl. 7 odst. 2.
2. Údaje SIS II se vkládají, aktualizují, vymazávají a vyhledávají prostřednictvím různých systémů N.SIS II. Vnitrostátní kopie je k dispozici za účelem automatizovaného vyhledávání na území každého členského státu, jenž takovou kopii používá. Vyhledávání v souborech údajů N.SIS II jiných členských států není umožněno.
3. Technická podpůrná funkce CS-SIS, jež vykonává technický dohled a správu, se nachází ve Štrasburku (Francie) a záložní CS-SIS, jež je schopna zajistit všechny funkce hlavního CS-SIS v případě její poruchy, se nachází v Sankt Johann im Pongau (Rakousko).
4. Technická podpůrná funkce CS-SIS poskytuje služby nezbytné pro vložení a zpracování údajů SIS II, včetně vyhledávání v databázi SIS II. Členským státům, jež používají vnitrostátní kopii, CS-SIS poskytuje:
a)
on-line aktualizaci vnitrostátních kopií;
b)
synchronizaci a soulad mezi vnitrostátními kopiemi a databází SIS II;
c)
počáteční nastavení a opětovné zavedení vnitrostátních kopií.
Článek 5
Náklady
1. Náklady na zřízení, provoz a údržbu centrálního SIS II a komunikační infrastruktury se hradí ze souhrnného rozpočtu Evropské unie.
2. Tyto náklady zahrnují práci vykonávanou v souvislosti s CS-SIS, která zajišťuje poskytování služeb uvedených v čl. 4 odst. 4.
3. Náklady na zřízení, provoz a údržbu jednotlivých N.SIS II ponese dotyčný členský stát.
KAPITOLA II
POVINNOSTI ČLENSKÝCH STÁTŮ
Článek 6
Vnitrostátní systémy
Každý členský stát je povinen zřídit, provozovat a udržovat svůj N.SIS II a připojit svůj N.SIS II k NI-SIS.
Článek 7
Úřad N.SIS II a centrála SIRENE
1. Každý členský stát určí orgán (dále jen „úřad N.SIS II“), jenž ponese hlavní odpovědnost za jeho N.SIS II.
Tento orgán je odpovědný za plynulý provoz a zabezpečení N.SIS II, zajišťuje přístup příslušných orgánů k SIS II a přijímá nezbytná opatření pro dodržování ustanovení tohoto rozhodnutí.
Každý členský stát předává své záznamy prostřednictvím úřadu N.SIS II.
2. Každý členský stát určí centrálu, která zajistí výměnu veškerých doplňujících informací (dále jen „centrála SIRENE“), v souladu s ustanoveními příručky SIRENE, jak je uvedeno v článku 8.
Tyto centrály též koordinují ověřování kvality informací vkládaných do SIS II. Pro tyto účely mají přístup k údajům zpracovávaným v SIS II.
3. Členské státy uvědomí řídící orgán o svém úřadu N.SIS II a o své centrále SIRENE. Řídící orgán zveřejní jejich seznam spolu se seznamem uvedeným v čl. 46 odst. 8.
Článek 8
Výměna doplňujících informací
1. Doplňující informace se vyměňují v souladu s ustanoveními příručky SIRENE a prostřednictvím komunikační infrastruktury. Pokud by komunikační infrastruktura nebyla dostupná, členské státy mohou k výměně doplňujících informací použít jiné náležitě zabezpečené technické prostředky.
2. Doplňující informace se použijí pouze pro účely, pro které byly předány.
3. Žádosti jiných členských států o doplňující informace musí být vyřízeny co nejdříve.
4. Aniž jsou dotčena ustanovení nástroje, kterým se zřizuje řídící orgán, přijmou se postupem podle článku 67podrobná pravidla pro výměnu doplňujících informací v podobě příručky SIRENE.
Článek 9
Technický soulad
1. K zajištění okamžitého a účinného přenosu údajů postupuje každý členský stát při zřizování svého N.SIS II podle protokolů a technických postupů stanovených pro zajištění souladu mezi CS-SIS a N-SIS II. Tyto protokoly a technické postupy se stanoví postupem podle článku 67, aniž jsou dotčena ustanovení nástroje, kterým se zřizuje řídící orgán.
2. Používá-li členský stát vnitrostátní kopii, zajistí prostřednictvím služeb, které poskytuje CS-SIS, aby údaje uložené ve vnitrostátní kopii byly prostřednictvím automatické aktualizace podle čl. 4 odst. 4 totožné a shodné s databází SIS II a aby vyhledávání v jeho vnitrostátní kopii poskytovalo rovnocenný výsledek jako vyhledávání v databázi SIS II.
Článek 10
Bezpečnost - členské státy
1. Každý členský stát přijme, ve vztahu ke své N.SIS II, nezbytná opatření, včetně přijetí bezpečnostního plánu, aby:
a)
fyzicky chránil údaje mimo jiné vypracováním plánů pro mimořádné situace pro ochranu kritické infrastruktury;
b)
zabránil neoprávněným osobám v přístupu k zařízení využívanému pro zpracování osobních údajů (kontrola přístupu k zařízení);
c)
zabránil neoprávněnému čtení, kopírování, pozměňování či vyjímání nosičů dat (kontrola nosičů dat);
d)
zabránil neoprávněnému vkládání údajů a neoprávněnému prohlížení, pozměňování či výmazu uložených osobních údajů (kontrola uchovávání);
e)
zabránil neoprávněným osobám v užívání automatizovaných systémů zpracování údajů pomocí zařízení pro přenos údajů (kontrola uživatelů);
f)
zajistil, aby osoby oprávněné k využívání automatizovaného systému zpracování údajů měly přístup pouze k údajům, na které se vztahuje jejich oprávnění k přístupu a pouze s pomocí individuálních a jedinečných totožností uživatele a chráněných režimů přístupu k informacím (kontrola přístupu k údajům);
g)
zajistil, aby všechny orgány s oprávněním přístupu do SIS II nebo k zařízením pro zpracování údajů vytvořily profily popisující funkce a povinnosti osob, jež jsou oprávněny k údajům přistupovat a údaje zadávat, aktualizovat, mazat a vyhledávat, a aby tyto profily bezodkladně na základě žádosti zpřístupnily vnitrostátním orgánům dozoru uvedeným v článku 60 (profily pracovníků);
h)
zajistil, aby bylo možné ověřit a zjistit, kterým orgánům se mohou osobní údaje předávat prostřednictvím zařízení pro přenos údajů (kontrola předávání);
i)
zajistil, aby bylo možné dodatečně ověřit a zjistit, které osobní údaje byly vloženy do automatizovaných systémů zpracování údajů, a kdo, kdy a za jakým účelem je vložil (kontrola vkládání);
j)
zabránil neoprávněnému čtení, kopírování, pozměňování nebo výmazu osobních údajů během přenosů osobních údajů nebo přepravy nosičů dat, zejména prostřednictvím vhodných technik šifrování (kontrola přepravy);
k)
sledoval účinnost bezpečnostních opatření uvedených v tomto odstavci a přijal nezbytná organizační opatření související s interním sledováním pro zajištění souladu s tímto rozhodnutím (interní kontrola).
2. Členské státy přijmou opatření rovnocenná opatřením uvedeným v odstavci 1, pokud jde o bezpečnost v souvislosti s výměnou doplňujících informací.
Článek 11
Důvěrnost - členské státy
Každý členský stát použije v souladu se svými vnitrostátními právními předpisy svá pravidla služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti na všechny osoby a subjekty, které musí pracovat s údaji SIS II a s doplňujícími informacemi. Tato povinnost trvá i poté, co dotyčné osoby opustí svůj úřad nebo zaměstnanecký poměr, nebo poté, co dotyčné subjekty ukončí svou činnost.
Článek 12
Vedení evidence na vnitrostátní úrovni
1. Členské státy, které nepoužívají vnitrostátní kopie, jsou povinny zajistit, aby každý přístup k osobním údajům a všechny výměny osobních údajů s CS-SIS byly evidovány v N.SIS II za účelem kontroly, zda je vyhledávání zákonné či nikoli, za účelem sledování zákonnosti zpracovávání údajů, pro vlastní kontrolu, pro zajištění řádného fungování N.SIS II, neporušenosti údajů a jejich zabezpečení.
2. Členské státy používající vnitrostátní kopie zajistí, aby každý vstup do údajů SIS II a každá výměna těchto údajů byly zaznamenány pro účely určené v odst. 1. To neplatí pro postupy uvedené v čl. 4 odst. 4.
3. Evidence obsahuje zejména historii záznamů, datum a čas předání údajů, údaje použité pro provedení vyhledávání, odkaz na předávané údaje a název jak příslušného orgánu, tak osoby odpovědné za zpracování údajů.
4. Evidenci lze použít pouze k účelu uvedenému v odstavcích 1 a 2 a vymaže se nejdříve po uplynutí jednoho roku a nejpozději po třech letech od jejího vytvoření. Evidence obsahující historii záznamů musí být smazána po uplynutí jednoho roku až tří let od výmazu záznamů.
5. Evidenci lze uchovat déle, je-li potřebná pro postupy kontroly, které již započaly.
6. Příslušné vnitrostátní orgány pověřené kontrolou, zda je vyhledávání zákonné či nikoli, sledováním zákonnosti zpracování údajů, vlastní kontrolou a zajištěním řádného fungování N.SIS II, neporušenosti údajů a jejich zabezpečení, mají v rozsahu své pravomoci a na základě žádosti do této evidence přístup, aby mohly plnit své úkoly.
Článek 13
Vlastní kontrola
Členské státy zajistí, aby každý orgán s oprávněním k přístupu k údajům SIS II učinil opatření nezbytná k zajištění dodržování tohoto rozhodnutí a spolupracuje, pokud je to nutné, s vnitrostátním orgánem dozoru.
Článek 14
Odborná příprava zaměstnanců
Dříve, než zaměstnanci orgánů s právem přístupu do SIS II obdrží povolení zpracovávat údaje uložené v SIS II, absolvují odpovídající odbornou přípravu týkající se zabezpečení údajů a pravidel o ochraně údajů a jsou informováni o jakýchkoliv příslušných trestných činech a sankcích.
KAPITOLA III
POVINNOSTI ŘÍDÍCÍHO ORGÁNU
Článek 15
Provozní řízení
1. Po přechodném období řídící orgán financovaný ze souhrnného rozpočtu Evropské unie, odpovídá za provozní řízení centrálního SIS II. Řídící orgán ve spolupráci s členskými státy zajistí na základě analýzy nákladů a přínosů, aby pro centrální SIS II byla vždy využívána nejlepší dostupná technologie.
2. Řídící orgán odpovídá též za následující úkoly spojené s komunikační infrastrukturou:
a)
dohled;
b)
zabezpečení;
c)
koordinace vztahů mezi členskými státy a poskytovatelem.
3. Komise odpovídá za všechny ostatní úkoly spojené s komunikační infrastrukturou, zejména:
a)
úkoly související s plněním rozpočtu;
b)
pořizování a obnovu;
c)
smluvní záležitosti.
4. Během přechodného období, než se řídící orgán uvedený v odstavci 1 ujme svých povinností, je za provozní řízení centrálního SIS II odpovědná Komise. Komise může v souladu s nařízením Rady (ES, Euratom) č. 1605/2002 ze dne 25. června 2002, kterým se stanoví finanční nařízení o souhrnném rozpočtu Evropských společenství (18), svěřit provádění tohoto řízení, jakož i úkolů souvisejících s plněním rozpočtu, vnitrostátním veřejnoprávním subjektům ve dvou různých zemích.
5. Každý vnitrostátní veřejnoprávní subjekt uvedený v odstavci 4 musí splňovat zejména tato výběrová kritéria:
a)
musí prokázat dlouhodobou zkušenost v provozování rozsáhlého informačního systému s funkcemi uvedenými v čl. 4 odst. 4;
b)
musí mít značnou odbornou znalost, pokud jde o obsluhu a požadavky na zabezpečení informačního systému srovnatelného s funkcemi uvedenými v čl. 4 odst. 4;
c)
musí mít dostatečný počet zkušených pracovníků, kteří mají patřičnou odbornou a jazykovou způsobilost pro práci v prostředí mezinárodní spolupráce, jakou vyžaduje SIS II;
d)
musí mít k dispozici bezpečnou a na míru postavenou infrastrukturu zařízení, která je zejména schopná zálohovat a zaručit nepřetržitou funkčnost rozsáhlých IT systémů, a
e)
jeho administrativní prostředí mu musí umožňovat řádně plnit jeho úkoly a vyhnout se jakémukoli střetu zájmů.
6. Před jakýmkoli takovým pověřením podle odstavce 4 a poté v pravidelných intervalech oznámí Komise Evropskému parlamentu a Radě podmínky pověření, přesný rozsah pověření a orgány, které jsou plněním úkolů pověřeny.
7. V případě, že Komise provede pověření podle odst. 4 během přechodného období, zajistí, aby toto pověření plně respektovalo meze stanovené institucionálním systémem daným ve Smlouvě o ES. Zejména zajistí, aby toto pověření nepříznivým způsobem neovlivnilo případný účinný kontrolní mechanismus podle práva Evropské unie, ať se jedná o Soudní dvůr, Účetní dvůr nebo evropského inspektora ochrany údajů.
8. Provozní řízení centrálního SIS II sestává ze všech úkolů nezbytných pro zachování funkčnosti centrálního SIS II 24 hodiny denně 7 dní v týdnu v souladu s tímto rozhodnutím, zejména z údržby a technického rozvoje nezbytného pro plynulý chod systému.
Článek 16
Bezpečnost
1. Řídící orgán ve vztahu k centrálnímu SIS II a Komise ve vztahu ke komunikační infrastruktuře přijmou nezbytná opatření, včetně bezpečnostního plánu, aby:
a)
fyzicky chránily údaje mimo jiné vypracováním plánů pro mimořádné situace pro ochranu kritické infrastruktury;
b)
zabránily neoprávněným osobám v přístupu k zařízení na zpracování údajů využívanému pro zpracování osobních údajů (kontrola přístupu k zařízení);
c)
zabránily neoprávněnému čtení, kopírování, pozměňování či vyjímání nosičů dat (kontrola nosičů dat);
d)
zabránily neoprávněnému vkládání údajů a neoprávněnému prohlížení, pozměňování či výmazu uložených osobních údajů (kontrola uchovávání);
e)
zabránily neoprávněným osobám v užívání automatizovaných systémů zpracování údajů pomocí zařízení pro přenos údajů (kontrola uživatelů);
f)
zajistily, aby osoby oprávněné k využívání automatizovaného systému zpracování údajů měly přístup pouze k údajům, na které se vztahuje jejich oprávnění k přístupu a pouze s pomocí individuálních a jedinečných totožností uživatele a chráněného režimu přístupu k informacím (kontrola přístupu k údajům);
g)
vytvořily profily popisující funkce a povinnosti osob, jež jsou oprávněny k údajům nebo k zařízením pro zpracování údajů přistupovat, a aby tyto profily na žádost bezodkladně zpřístupnily evropskému inspektorovi ochrany údajů uvedenému v článku 61 (profily pracovníků);
h)
zajistily, aby bylo možné ověřit a zjistit, kterým orgánům se mohou osobní údaje předávat prostřednictvím zařízení pro přenos údajů (kontrola předávání);
i)
zajistily, aby bylo možné dodatečně ověřit a zjistit, které osobní údaje byly vloženy do automatizovaných systémů zpracování údajů, kdy a kým byly vloženy (kontrola vkládání);
j)
zabránily neoprávněnému čtení, kopírování, pozměňování nebo výmazu osobních údajů během přenosů osobních údajů nebo během přepravy nosičů dat, zejména prostřednictvím vhodných technik šifrování (kontrola přepravy);
k)
sledovaly účinnost bezpečnostních opatření uvedených v tomto odstavci a přijaly nezbytná organizační opatření související s interním sledováním pro zajištění souladu s tímto rozhodnutím (interní kontrola).
2. Řídící orgán přijme opatření rovnocenná opatřením uvedeným v odstavci 1, pokud jde o zabezpečení při výměně doplňujících informací prostřednictvím komunikační infrastruktury.
Článek 17
Důvěrnost - řídící orgán
1. Aniž je dotčen článek 17 služebního řádu úředníků Evropských společenství, řídící orgán použije odpovídající pravidla služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti na všechny své zaměstnance, kteří musí pracovat s údaji SIS II s použitím norem srovnatelných s normami stanovenými v článku 11 tohoto rozhodnutí. Tato povinnost trvá i poté, co dotyčné osoby opustí svůj úřad nebo zaměstnanecký poměr, nebo poté, co ukončí svou činnost.
2. Řídící orgán přijme opatření rovnocenná opatřením podle odstavce 1, pokud jde o důvěrnost při výměně doplňujících informací prostřednictvím komunikační infrastruktury.
Článek 18
Vedení evidence na centrální úrovni
1. Řídící orgán zajistí, aby každý přístup k osobním údajům a všechny výměny osobních údajů v rámci CS-SIS byly evidovány pro účely uvedené v čl. 12 odst. 1 a 2.
2. Evidence obsahuje zejména historii záznamů, datum a čas přenosu údajů, údaje použité pro provedení vyhledávání, odkaz na předávané údaje a název příslušného orgánu odpovědného za zpracování údajů.
3. Evidenci lze použít pouze k účelům uvedeným v odstavci 1 a vymaže se nejdříve po uplynutí jednoho roku a nejpozději po třech letech od jejího vytvoření. Evidence obsahující historii záznamů musí být smazána po uplynutí jednoho roku až tří let od výmazu záznamů.
4. Evidenci lze uchovat déle, je-li potřebná pro postupy kontroly, které již započaly.
5. Příslušné vnitrostátní orgány pověřené kontrolou, zda je vyhledávání zákonné či nikoli, sledováním zákonnosti zpracování údajů, vlastní kontrolou a zajištěním řádného fungování CS-SIS, neporušenosti údajů a jejich zabezpečení, mají v rozsahu své pravomoci a na základě žádosti do této evidence přístup, aby mohly plnit své úkoly.
Článek 19
Informační kampaň
Komise, ve spolupráci s vnitrostátními orgány dozoru a s evropským inspektorem ochrany údajů, spustí při zahájení provozu SIS II informační kampaň, která informuje veřejnost o účelech systému, o údajích, které se v něm ukládají, o orgánech, které k němu mají přístup a o právech osob. Po jeho zřízení řídící orgán, ve spolupráci s vnitrostátními orgány dozoru a evropským inspektorem ochrany údajů, tyto kampaně pravidelně opakuje. Členské státy, ve spolupráci se svými vnitrostátními orgány dozoru, navrhnou a provedou nezbytné politiky s cílem obecně informovat své občany o SIS II.
KAPITOLA IV
KATEGORIE ÚDAJŮ A OZNAČOVÁNÍ ZÁZNAMŮ
Článek 20
Kategorie údajů
1. Aniž je dotčen čl. 8 odst. 1 nebo ustanovení tohoto rozhodnutí, jež stanoví uchovávání doplňujících údajů, obsahuje SIS II pouze ty kategorie údajů, které dodává každý z členských států a které jsou potřebné pro účely uvedené v článcích 26, 32, 34, 36 a 38.
2. Kategorie údajů jsou následující:
a)
osoby, u kterých byl pořízen záznam;
b)
věci uvedené v článcích 36 a 38.
3. O osobách, o kterých byl pořízen záznam, se vloží nanejvýš tyto údaje:
a)
příjmení a jméno/jména, jméno při narození a dříve užívaná jména, případně alias, které může být vedeno zvlášť;
b)
jakékoli zvláštní objektivní a nezměnitelné tělesné znaky;
c)
datum a místo narození;
d)
pohlaví;
e)
fotografie;
f)
otisky prstů;
g)
státní příslušnost/příslušnosti;
h)
údaj o tom, zda je dotyčná osoba ozbrojena, má sklon k násilí nebo jde o uprchlou osobu;
i)
důvod záznamu;
j)
orgán pořizující záznam;
k)
odkaz na rozhodnutí, na jehož základě byl záznam pořízen;
l)
opatření, která je třeba přijmout;
m)
odkaz/odkazy podle článku 52 na další záznamy pořízené v SIS II;
n)
druh trestného činu.
4. Technická pravidla potřebná pro vložení, aktualizaci, vymazávání a vyhledávání údajů uvedených v odstavcích 2 a 3 se stanoví postupem podle článku 67, aniž jsou dotčena ustanovení nástroje, kterým se zřizuje řídící orgán.
5. Technická pravidla potřebná pro vyhledávání údajů podle odstavce 3 jsou podobná pro vyhledávání v CS-SIS, ve vnitrostátních kopiích i v kopiích pro technické účely podle čl. 46 odst. 2.
Článek 21
Proporcionalita
Členský stát před pořízením záznamu ověří, zda je daný případ dostatečně přiměřený, relevantní a závažný pro vložení záznamu do SIS II.
Článek 22
Zvláštní pravidla pro fotografie a otisky prstů
Fotografie a otisky prstů uvedené v čl. 20 odst. 3 písm. e) a f) se použijí podle těchto ustanovení:
a)
fotografie a otisky prstů se vloží pouze po provedení zvláštní kontroly kvality s cílem zjistit, zda jsou splněny minimální normy kvality údajů. Upřesnění zvláštní kontroly kvality se stanoví postupem podle článku 67, aniž jsou dotčena ustanovení nástroje, kterým se zřizuje řídící orgán;
b)
fotografie a otisky prstů se použijí pouze k potvrzení totožnosti osob, které byly nalezeny na základě alfanumerického vyhledávání v SIS II;
c)
jakmile to bude z technického hlediska možné, lze též použít otisky prstů k určení totožnosti osoby na základě jejího biometrického identifikátoru. Před zavedením této funkce do SIS II předloží Komise zprávu o dostupnosti a připravenosti potřebné technologie, kterou konzultuje s Evropským parlamentem.
Článek 23
Požadavek na vložení záznamu
1. Záznamy o osobách nemohou být vloženy bez údajů uvedených v čl. 20 odst. 3 písm. a), d), l) a případně k).
2. Dále se vloží všechny další údaje uvedené v čl. 20 odst. 3, jsou-li k dispozici.
Článek 24
Obecná ustanovení týkající se označování záznamů
1. Pokud má členský stát za to, že provedení záznamu pořízeného v souladu s články 26, 32 nebo 36 není slučitelné s jeho vnitrostátními právními předpisy, jeho mezinárodními závazky nebo základními vnitrostátními zájmy, může následně požadovat označení záznamu v tom smyslu, že opatření, které má být přijato na základě záznamu, nebude přijato na jeho území. Označení záznamu provede centrála SIRENE členského státu, který záznam vložil.
2. Aby členské státy mohly požadovat označení záznamu pořízeného v souladu s článkem 26, všem členským státům se automaticky prostřednictvím výměny doplňujících informací oznámí všechny nové záznamy této kategorie.
3. Pokud v mimořádně naléhavých a závažných případech požaduje členský stát, který pořizuje záznam, přijetí opatření, vykonávající členský stát přezkoumá, zda může povolit zrušení označení záznamu, které bylo přiřazeno na jeho pokyn. Může-li vykonávající stát toto označení zrušit, učiní nezbytné kroky k zajištění možnosti okamžitého vykonání opatření, jež má být přijato.
Článek 25
Označování záznamů za účelem zatčení a předání
1. V případech, na které se vztahuje rámcové rozhodnutí 2002/584/SVV, se označení zamezující zatčení přiřadí k záznamu za účelem zatčení a předání, pouze pokud justiční orgán příslušný podle vnitrostátního práva k výkonu evropského zatýkacího rozkazu odmítl tento rozkaz vykonat na základě důvodu pro odmítnutí výkonu a pokud bylo označení záznamu požadováno.
2. Dle rozhodnutí justičního orgánu příslušného podle vnitrostátního práva, buď na základě obecného pokynu nebo pro konkrétní případ, je však možné požadovat označení záznamu za účelem zatčení a předání i tehdy, pokud je zřejmé, že výkon evropského zatýkacího rozkazu bude muset být odmítnut.
KAPITOLA V
ZÁZNAMY O OSOBÁCH HLEDANÝCH ZA ÚČELEM ZATČENÍ A PŘEDÁNÍ NEBO VYDÁNÍ
Článek 26
Cíle a podmínky pořizování záznamů
1. Údaje o osobách hledaných za účelem zatčení a předání na základě evropského zatýkacího rozkazu nebo hledaných za účelem zatčení a vydání se vkládají na žádost justičního orgánu členského státu pořizujícího záznam.
2. Údaje o osobách hledaných za účelem zatčení a předání se vkládají na základě zatýkacích rozkazů vydaných v souladu s dohodami uzavřenými mezi Evropskou unií a třetími státy na základě článků 24 a 38 Smlouvy o EU za účelem předání osob na základě zatýkacího rozkazu, které stanoví předávání tohoto zatýkacího rozkazu prostřednictvím Schengenského informačního systému.
Článek 27
Další údaje o osobách hledaných za účelem zatčení a předání
1. V případě osoby hledané za účelem zatčení a předání na základě evropského zatýkacího rozkazu vloží pořizující členský stát do SIS II kopii originálu evropského zatýkacího rozkazu.
2. Pořizující členský stát může vložit kopii překladu evropského zatýkacího rozkazu do jednoho nebo několika dalších úředních jazyků orgánů Evropské unie.
Článek 28
Doplňující informace o osobách hledaných za účelem zatčení a předání
Členský stát, který vložil do SIS II záznam za účelem zatčení a předání, sdělí prostřednictvím výměny doplňujících informací všem členským státům údaje uvedené v čl. 8 odst. 1 rámcového rozhodnutí 2002/584/SVV.
Článek 29
Doplňující informace o osobách hledaných za účelem zatčení a vydání
1. Členský stát, který vložil do SIS II záznam za účelem vydání, sdělí prostřednictvím výměny doplňujících informací všem členským státům tyto údaje:
a)
orgán, který vydal žádost o zatčení;
b)
zda je k dispozici zatýkací rozkaz nebo akt se stejným právním účinkem nebo pravomocný rozsudek;
c)
podstatu a právní kvalifikaci trestného činu;
d)
popis okolností, za kterých byl trestný čin spáchán, včetně doby, místa činu a stupně účasti dotyčné osoby na něm;
e)
je-li to možné, následky trestného činu;
f)
nebo jakékoliv další informace, které jsou užitečné nebo nezbytné pro výkon záznamu.
2. Údaje uvedené v odstavci 1 se nesdělí, pokud byly již poskytnuty údaje uvedené v článcích 27 nebo 28 a pokud jsou považovány za dostačující pro výkon záznamu dotčeným členským státem.
Článek 30
Úprava záznamů o osobách hledaných za účelem zatčení a předání nebo vydání
Není-li možné zatčení provést buď z důvodu zamítavého rozhodnutí dožádaného členského státu v souladu s postupy týkajícími se označování uvedenými v článcích 24 nebo 25 nebo z toho důvodu, že v případě záznamu za účelem zatčení a vydání nebylo vyšetřování ukončeno, musí dožádaný členský stát považovat záznam za záznam pro účely sdělení místa pobytu dotyčné osoby.
Článek 31
Výkon opatření na základě záznamu o osobě hledané za účelem zatčení a předání nebo vydání
1. V případech, na které se vztahuje rámcové rozhodnutí 2002/584/SVV, je záznam vložený do SIS II podle článku 26 ve spojení s doplňujícími údaji podle článku 27 evropským zatýkacím rozkazem vystaveným v souladu s rámcovým rozhodnutím 2002/584/SVV a má stejný účinek.
2. V případech, na které se rámcové rozhodnutí 2002/584/SVV nevztahuje, má záznam vložený do SIS II podle článku 26 a 29 stejnou platnost jako žádost o předběžnou vazbu podle článku 16 Evropské úmluvy o vydávání ze dne 13. prosince 1957 nebo článku 15 smlouvy zemí Beneluxu o vydávání a vzájemné pomoci ve věcech trestních ze dne 27. června 1962.
KAPITOLA VI
ZÁZNAMY O POHŘEŠOVANÝCH OSOBÁCH
Článek 32
Cíle a podmínky pořizování záznamů
1. Údaje o pohřešovaných osobách které musí být umístěny pod dočasnou ochranu nebo jejichž místo pobytu je třeba zjistit, se vloží do SIS II na žádost příslušného orgánu členského státu pořizujícího záznam.
2. Je možné vkládat tyto kategorie pohřešovaných osob:
a)
pohřešované osoby, které musí být umístěny pod dočasnou ochranu:
i)
v zájmu své vlastní ochrany,
ii)
za účelem předcházení nebezpečí hrozícího těmto osobám;
b)
pohřešované osoby, které nemusí být umístěny pod dočasnou ochranu.
3. Odst. 2 písm. a) se použije pouze na osoby, které musí být internovány na základě rozhodnutí příslušného orgánu.
4. Odstavce 1, 2 a 3 se použijí zejména na nezletilé osoby.
5. Členské státy zajistí, aby údaje vložené do SIS II uváděly, do které z kategorií zmíněných v odstavci 2 pohřešovaná osoba patří.
Článek 33
Výkon opatření na základě záznamu
1. Je-li nalezena osoba uvedená v článku 32, příslušné orgány sdělí s výhradou odstavce 2 členskému státu pořizujícímu záznam jejich místo pobytu. V případech uvedených v čl. 32 odst. 2 písm. a) mohou umístit osoby pod ochranu a zabránit jim tak v tom, aby pokračovaly v cestě, pokud to dovolují vnitrostátní právní předpisy.
2. Sdělení údajů o pohřešované osobě, jež byla nalezena a která je plnoletá, jiné než sdělení mezi příslušnými orgány, vyžaduje souhlas této osoby. Příslušné orgány však mohou sdělit osobě, jež oznámila pohřešování osoby skutečnost, že záznam byl z důvodu nalezení osoby vymazán.
KAPITOLA VII
ZÁZNAMY O OSOBÁCH ZA ÚČELEM ZAJIŠTĚNÍ JEJICH SPOLUPRÁCE V SOUDNÍM ŘÍZENÍ
Článek 34
Cíle a podmínky pořizování záznamů
Pro účely sdělení místa pobytu nebo bydliště osob vloží členské státy na žádost příslušného orgánu do SIS II údaje o:
a)
svědcích;
b)
osobách předvolaných nebo hledaných za účelem předvolání justičními orgány v rámci trestního řízení, aby vypovídaly o skutečnostech, pro které jsou stíhány;
c)
osobách, kterým musí být doručen trestní rozsudek nebo jiné dokumenty v rámci trestního řízení, aby vypovídaly o skutečnostech, pro které jsou stíhány;
d)
osobách, kterým musí být doručena obsílka k nástupu trestu odnětí svobody.
Článek 35
Výkon opatření na základě záznamu
Požadované informace jsou žádajícímu členskému státu sdělovány prostřednictvím výměny doplňujících informací.
KAPITOLA VIII
ZÁZNAMY O OSOBÁCH A VĚCECH POŘÍZENÉ PRO ÚČELY SKRYTÝCH KONTROL NEBO ZVLÁŠTNÍCH KONTROL
Článek 36
Cíle a podmínky pořizování záznamů
1. Údaje o osobách nebo vozidlech, plavidlech, letadlech a kontejnerech se vkládají pro účely skrytých kontrol nebo zvláštních kontrol v souladu s čl. 37 odst. 4 podle právních předpisů členského státu pořizujícího záznam.
2. Tento záznam může být pořízen pro účely trestního stíhání a předcházení ohrožení veřejné bezpečnosti, pokud:
a)
existuje důvodné podezření, že osoba zamýšlí spáchat nebo páchá závažný trestný čin, jako jsou trestné činy uvedené v čl. 2 odst. 2 rámcového rozhodnutí 2002/584/SVV, nebo
b)
z celkového posouzení osoby, zejména na základě dosud spáchaných trestných činů, lze předpokládat, že se i v budoucnosti dopustí závažných trestných činů, jako jsou trestné činy uvedené v čl. 2 odst. 2 rámcového rozhodnutí 2002/584/SVV.
3. Kromě toho může být záznam v souladu s vnitrostátními právními předpisy pořízen na žádost orgánů odpovědných za státní bezpečnost, pokud existuje konkrétní důvod předpokládat, že informace uvedené v čl. 37 odst. 1 jsou nezbytné pro předcházení závažnému ohrožení ze strany dotyčné osoby nebo jiným závažným ohrožením vnitřní nebo vnější státní bezpečnosti. Členský stát pořizující záznam podle tohoto odstavce o tom informuje ostatní členské státy. Každý členský stát určí, kterým orgánům se tyto informace předávají.
4. Záznamy o vozidlech, plavidlech, letadlech a kontejnerech mohou být pořízeny, pokud existuje důvodné podezření o jejich spojení se závažnými trestnými činy uvedenými v odstavci 2 nebo závažnými ohroženími uvedenými v odstavci 3.
Článek 37
Provádění opatření na základě záznamu
1. Pro účely skrytých kontrol nebo zvláštních kontrol mohou být při provádění hraniční kontroly a jiných policejních a celních kontrol v členském státě shromažďovány a předávány orgánu pořizujícímu záznam všechny nebo některé z následujících informací:
a)
skutečnost, že osoba, o které byl pořízen záznam nebo vozidlo, plavidlo, letadlo nebo kontejner, o němž byl pořízen záznam, byly nalezeny;
b)
místo, čas nebo důvod kontroly;
c)
trasa a cíl cesty;
d)
osoby, které doprovázejí dotyčné osoby nebo cestující ve vozidle, na plavidle nebo v letadle, o kterých lze důvodně předpokládat, že jsou s dotyčnou osobou spojeny;
e)
použité vozidlo, plavidlo, letadlo nebo kontejner;
f)
převážené věci;
g)
okolnosti, za jakých byly osoba nebo vozidlo, plavidlo, letadlo nebo kontejner nalezeny.
2. Informace uvedené v odstavci 1 se sdělují prostřednictvím výměny doplňujících informací.
3. Při shromažďování informací uvedených v odstavci 1 přijmou členské státy opatření, aby nebyla ohrožena utajená povaha kontroly.
4. Během zvláštních kontrol může být v souladu s vnitrostátními právními předpisy pro účely uvedené v článku 36 provedena prohlídka osob, vozidel, plavidel, letadel, kontejnerů a převážených věcí. Pokud zvláštní kontroly nejsou podle právních předpisů členského státu přípustné, nahrazují se v tomto členském státě automaticky skrytými kontrolami.
KAPITOLA IX
ZÁZNAMY O VĚCECH HLEDANÝCH ZA ÚČELEM ZABAVENÍ NEBO ZA ÚČELEM ZAJIŠTĚNÍ DŮKAZŮ V TRESTNÍM ŘÍZENÍ
Článek 38
Cíle a podmínky pořizování záznamů
1. Do SIS II se vkládají údaje o věcech hledaných za účelem zabavení nebo za účelem zajištění důkazů v trestním řízení.
2. Vkládají se tyto kategorie snadno identifikovatelných věcí:
a)
vozidla s motorem o obsahu válců nad 50 ccm, plavidla a letadla;
b)
přívěsy o pohotovostní hmotnosti přesahující 750 kg, obytné přívěsy, průmyslová zařízení, závěsné motory a kontejnery;
c)
střelné zbraně;
d)
odcizené, neoprávněně užívané nebo pohřešované nevyplněné úřední doklady;
e)
odcizené, neoprávněně užívané, pohřešované nebo neplatné doklady totožnosti, jako jsou pasy, občanské průkazy, řidičské průkazy, povolení k pobytu a cestovní doklady, jež byly vydané;
f)
odcizená, neoprávněně užívaná, pohřešovaná nebo neplatná osvědčení o registraci vozidel a státní poznávací značky;
g)
bankovky (evidované);
h)
odcizené, neoprávněně užívané, pohřešované nebo neplatné cenné papíry a platební nástroje, jako jsou šeky, kreditní karty, dluhopisy, akcie a podíly.
3. Technická pravidla potřebná pro vkládání, aktualizaci, vymazávání a vyhledávání údajů uvedených v odstavci 2 se stanoví postupem podle článku 67, aniž jsou dotčena ustanovení nástroje, kterým se zřizuje řídící orgán.
Článek 39
Provádění opatření na základě záznamu
1. Pokud se při vyhledávání zjistí záznam o věci, která byla nalezena, spojí se orgán, který zjistil shodu dvou položek údajů, s orgánem, který pořídil záznam s cílem dohodnout vhodná opatření. Za tímto účelem mohou být v souladu s tímto rozhodnutím sdělovány i osobní údaje.
2. Informace uvedené v odstavci 1 se sdělí prostřednictvím výměny doplňujících informací.
3. Opatření, jež má přijmout členský stát, který věc nalezl, musí být v souladu s jeho vnitrostátními právními předpisy.
KAPITOLA X
PRÁVO PŘÍSTUPU K ZÁZNAMŮM A JEJICH UCHOVÁVÁNÍ
Článek 40
Orgány mající právo přístupu k záznamům
1. Přístup k údajům vloženým do SIS II v souladu s tímto rozhodnutím a právo v těchto údajích vyhledávat přímo nebo v kopii údajů CS-SIS je vyhrazeno výlučně orgánům odpovědným za:
a)
ochranu hranic, v souladu s nařízením Evropského parlamentu a Rady (ES) č. 562/2006 ze dne 15. března 2006, kterým se stanoví kodex Společenství o pravidlech upravujících přeshraniční pohyb osob (Schengenský hraniční kodex) (19);
b)
provádění jiných policejních a celních kontrol v dotyčném členském státě, jakož i za jejich koordinaci mezi určenými orgány.
2. Právo na přístup k údajům vloženým do SIS II a právo tyto údaje přímo vyhledávat mohou však při plnění svých úkolů stanovených vnitrostátními právními předpisy vykonávat i vnitrostátní justiční orgány, včetně těch, které odpovídají za zahájení trestního stíhání a za vyšetřování před podáním obžaloby, jakož i jejich koordinační orgány.
3. Orgány uvedené v tomto článku se zahrnou do seznamu uvedeného v čl. 46 odst. 8.
Článek 41
Přístup Europolu k údajům SIS II
1. Evropský policejní úřad (Europol) má v rámci svého mandátu právo na přístup k údajům vloženým do SIS II a právo tyto údaje přímo vyhledávat v souladu s články 26, 36 a 38.
2. Pokud vyhledávání provedené Europolem odhalí existenci záznamu v SIS II, Europol o tom informuje způsobem vymezeným Úmluvou o Europolu členský stát, který daný záznam pořídil.
3. Použití informací získaných vyhledáváním v SIS II podléhá souhlasu dotyčného členského státu. Pokud členský stát povolí použití takové informace, řídí se nakládání s ní Úmluvou o Europolu. Europol může takovou informaci sdělit třetím státům a třetím subjektům pouze se souhlasem dotyčného členského státu.
4. Europol může od dotyčného členského státu v souladu s ustanoveními Úmluvy o Europolu požadovat další informace.
5. Europol:
a)
v souladu s ustanoveními článku 12 zaznamená každý vstup a vyhledávání, které provede;
b)
aniž jsou dotčena ustanovení odstavců 3 a 4, nepropojí části SIS II s jakýmkoli počítačovým systémem pro sběr a zpracování údajů provozovaným Europolem nebo na jeho pracovištích, ani do takového systému nepřenese údaje obsažené v SIS II, k nimž má přístup, ani nestáhne nebo jinak nezkopíruje jakékoli části SIS II;
c)
omezí přístup k údajům vloženým do SIS II na konkrétně oprávněné zaměstnance Europolu;
d)
přijme a bude uplatňovat opatření stanovená v článcích 10 a 11;
e)
umožní Společnému kontrolnímu orgánu zřízenému podle článku 24 Úmluvy o Europolu, aby kontroloval činnost Europolu při výkonu jeho práva na přístup k údajům vloženým do SIS II a práva tyto údaje vyhledávat.
Článek 42
Přístup Eurojustu k údajům SIS II
1. Národní členové Eurojustu a jejich asistenti mají v rámci svého mandátu právo na přístup k údajům vloženým do SIS II a právo tyto údaje vyhledávat v souladu s články 26, 32, 34 a 38.
2. Pokud vyhledávání provedené národním členem Eurojustu odhalí existenci záznamu v SIS II, informuje o tom členský stát, který daný záznam pořídil. Jakákoli informace získaná takovým vyhledáváním může být třetím státům a třetím subjektům sdělena pouze se souhlasem členského státu, který daný záznam pořídil.
3. Žádné ustanovení tohoto článku se nedotýká ustanovení rozhodnutí 2002/187/SVV týkajících se ochrany údajů a odpovědnosti za neoprávněné nebo nesprávné zpracování takových údajů vnitrostátními členy Eurojustu nebo jejich asistenty, ani pravomocí společného kontrolního orgánu zřízeného podle uvedeného rozhodnutí.
4. Každý vstup a vyhledávání provedené národním členem Eurojustu nebo jeho asistentem se zaznamená v souladu s článkem 12 a každé jejich použití údajů, k nimž získali přístup, se zaeviduje.
5. Části SIS II se nepropojí s jakýmkoli počítačovým systémem pro sběr a zpracování údajů provozovaným Eurojustem nebo na jeho pracovištích, ani se do takového systému nepřenesou údaje v SIS II obsažené, k nimž mají vnitrostátní členové nebo jejich asistenti přístup, ani se žádné části SIS II nestáhnou.
6. Přístup k údajům vloženým do SIS II se omezuje na národní členy a jejich asistenty a nelze jej rozšířit na zaměstnance Eurojustu.
7. Za účelem zajištění důvěrnosti a bezpečnosti se přijmou a budou uplatňovat opatření stanovená v článcích 10 a 11.
Článek 43
Rozsah přístupu
Uživatelé, včetně Europolu, národní členové Eurojustu a jejich asistenti mají přístup pouze k údajům, které jsou nezbytné k plnění jejich úkolů.
Článek 44
Doba uchovávání záznamů o osobách
1. Záznamy o osobách vložené do SIS II podle tohoto rozhodnutí se uchovávají pouze po dobu nezbytnou pro splnění účelů, pro které byly vloženy.
2. Do tří let od vložení takového záznamu do SIS II přezkoumá členský stát, který záznam pořídil, nutnost jej zachovat. V případě záznamů o osobách podle článku 36 činí tato lhůta jeden rok.
3. Každý členský stát ve vhodných případech stanoví kratší doby pro přezkum v souladu se svými vnitrostátními právními předpisy.
4. Členský stát, který záznam pořídil, může v době pro přezkum na základě souhrnného individuálního posouzení, které zaznamená, rozhodnout o delším zachování záznamu, je-li to nezbytné pro účely, pro něž byl záznam pořízen. V tomto případě se použije odstavec 2 také na toto delší zachování. Jakékoliv prodloužení záznamu musí být sděleno CS-SIS.
5. Záznamy se automaticky vymazávají po uplynutí doby pro přezkum uvedené v odstavci 2 s výjimkou případu, kdy členský stát, který záznam pořídil, informoval CS-SIS o prodloužení záznamu podle odstavce 4. CS-SIS automaticky čtyři měsíce předem uvědomí členské státy o plánovaném výmazu údajů ze systému.
6. Členské státy vedou statistiku o počtu záznamů, u nichž byla doba uchovávání prodloužena v souladu s odstavcem 4.
Článek 45
Doba uchovávání záznamů o věcech
1. Záznamy o věcech vložené do SIS II podle tohoto rozhodnutí se uchovávají pouze po dobu nezbytnou pro splnění účelů, pro které byly vloženy.
2. Záznamy o věcech vložené v souladu s článkem 36 se uchovávají nejvýše po dobu pěti let.
3. Záznamy o věcech vložené v souladu s článkem 38 se uchovávají nejvýše po dobu deseti let.
4. Doby uchovávání uvedené v odstavcích 2 a 3 se mohou prodloužit, pokud se to ukáže jako nezbytné pro účely, pro které byl záznam pořízen. V tomto případě se odstavce 2 a 3 použijí na toto delší uchovávání.
KAPITOLA XI
OBECNÁ PRAVIDLA PRO ZPRACOVÁNÍ ÚDAJŮ
Článek 46
Zpracování údajů v SIS II
1. Členské státy mohou zpracovávat údaje uvedené v článcích 20, 26, 32, 34, 36 a 38 pouze pro účely stanovené pro každou kategorii záznamů uvedenou v těchto článcích.
2. Kopie údajů se mohou pořizovat pouze pro technické účely, pokud jsou potřebné k přímému vyhledávání orgány uvedenými v článku 40. Na tyto kopie se použijí ustanovení tohoto rozhodnutí. Záznamy pořízené jinými členskými státy nesmějí být kopírovány z jejich N.SIS II do jiných vnitrostátních souborů údajů.
3. Technické kopie podle odstavce 2, které vedou ke vzniku off-line databází, lze uchovávat pouze na dobu nepřekračující 48 hodin. V mimořádných situacích může být tato doba prodloužena až do konce mimořádné situace.
Členské státy vedou aktualizovaný seznam těchto kopií, zpřístupní tento seznam vnitrostátním orgánům dozoru a zajistí, aby v souvislosti s těmito kopiemi byla uplatňována ustanovení tohoto rozhodnutí, zejména ustanovení uvedená v článku 10.
4. Přístup k údajům SIS II se povoluje pouze v mezích pravomoci vnitrostátního orgánu uvedeného v článku 40 a pouze osobám vybaveným náležitým oprávněním.
5. Pokud jde o záznamy podle článků 26, 32, 34, 36 a 38 tohoto rozhodnutí, jakékoli zpracování informací v nich uvedených pro jiné účely než účely, pro které byly vloženy do SIS II, musí být spojeno s konkrétním případem a odůvodněno nezbytností předcházet bezprostřednímu vážnému ohrožení veřejného pořádku a veřejné bezpečnosti z vážných důvodů národní bezpečnosti nebo s cílem předejít závažnému trestnému činu. Za tím účelem musí být předem získáno povolení členského státu, který záznam pořídil.
6. Údaje nesmějí být využívány k administrativním účelům.
7. Jakékoli využití údajů, které není v souladu s odstavci 1 až 6, je podle právních předpisů každého členského státu považováno za zneužití.
8. Každý členský stát sdělí řídícímu orgánu seznam příslušných orgánů, které jsou podle tohoto rozhodnutí oprávněny přímo vyhledávat údaje uložené v SIS II, a jeho případné změny. V tomto seznamu je u každého orgánu uvedeno, v jakých údajích může vyhledávat a za jakými účely. Řídící orgán zajistí každoroční zveřejnění seznamu v Úředním věstníku Evropské unie.
9. Nestanoví-li právní předpisy Evropské unie zvláštní ustanovení, použijí se pro údaje vložené do N.SIS II právní předpisy každého členského státu.
Článek 47
Údaje a vnitrostátní soubory SIS II
1. Článkem 46 odst. 2 není dotčeno právo členského státu uchovávat ve svém vnitrostátním souboru údaje SIS II, ve spojitosti s nimiž bylo učiněno opatření na jeho území. Takové údaje se uchovávají ve vnitrostátních souborech nanejvýš po dobu tří let s výjimkou případů, kdy konkrétní ustanovení vnitrostátního práva upravují delší období uchovávání.
2. Článkem 46 odst. 2 není dotčeno právo členského státu uchovávat ve svých vnitrostátních souborech údaje obsažené v konkrétním záznamu, který vložil dotyčný členský stát do SIS II.
Článek 48
Informování v případě nepoužití záznamu
Nemohou-li být požadovaná opatření provedena, uvědomí o tom dožádaný členský stát neprodleně členský stát, který pořídil záznam.
Článek 49
Kvalita údajů zpracovávaných v SIS II
1. Členský stát pořizující záznam odpovídá za zajištění toho, že údaje jsou správné, aktuální a jsou vložené do SIS II v souladu se zákonem.
2. Pouze členský stát, který vložil záznam, je oprávněn měnit, doplňovat, opravovat, aktualizovat nebo mazat údaje, které vložil.
3. Má-li některý z členských států, který nepořídil záznam, důkazy naznačující, že položka údaje je věcně nesprávná nebo je uchovávána protiprávně, uvědomí o tom co nejdříve a nejpozději do deseti dnů poté, co se o uvedeném důkazu dozvěděl, členský stát, který záznam pořídil, prostřednictvím výměny doplňujících informací. Členský stát, který záznam pořídil, sdělení prověří a v případě potřeby dotyčnou položku neprodleně opraví nebo vymaže.
4. Nemohou-li se členské státy dohodnout ve lhůtě dvou měsíců, předloží členský stát, který nepořídil záznam, věc evropskému inspektorovi ochrany údajů, který spolu s dotyčnými vnitrostátními orgány dozoru vystupuje jako prostředník.
5. Členské státy si vymění doplňující informace v případě, že si dotyčná osoba stěžuje, že není osobou, k níž se má záznam vztahovat. Prokáže-li kontrola, že se skutečně jedná o dvě odlišné osoby, bude osoba, která si stěžuje, informována o ustanoveních uvedených v článku 51.
6. Pokud je určitá osoba již předmětem záznamu v SIS II, dohodne se o vložení tohoto záznamu členský stát, který vloží další záznam, s členským státem, který vložil první záznam. Dohody je dosaženo na základě výměny doplňujících informací.
Článek 50
Rozlišování osob s podobnými znaky
Pokud se při vkládání nového záznamu ukáže, že v SIS II již existuje záznam o osobě se stejnými prvky popisu totožnosti, postupuje se takto:
a)
centrála SIRENE kontaktuje žádající útvar s cílem objasnit, zda se záznam týká stejné osoby či nikoli;
b)
v případě, že kontrola prokáže, že osoba, jež je předmětem nového záznamu, a osoba, o níž již existuje záznam v SIS II, je ve skutečnosti jedna a ta samá, centrála SIRENE použije postup vkládání vícenásobných záznamů uvedený v čl. 49 odst. 6. Prokáže-li kontrola, že se ve skutečnosti jedná o dvě různé osoby, centrála SIRENE schválí požadavek na vložení dalšího záznamu a to tak, že doplní potřebné prvky, které zabrání jakýmkoli chybným určením totožnosti.
Článek 51
Další údaje pro účely řešení zneužití totožnosti
1. Může-li dojít k záměně mezi osobou, která má být ve skutečnosti předmětem záznamu, a osobou, jejíž totožnost byla zneužita, doplní členský stát, který záznam vložil, s výslovným souhlasem osoby, jejíž totožnost byla zneužita, záznam o údaje týkající se této osoby, aby se předešlo nežádoucím důsledkům chybného určení totožnosti.
2. Údaje týkající se osoby, jejíž totožnost byla zneužita, se použijí pouze pro tyto účely:
a)
umožnit příslušnému orgánu odlišit osobu, jejíž totožnost byla zneužita, od osoby, jež je ve skutečnosti předmětem záznamu;
b)
umožnit osobě, jejíž totožnost byla zneužita, prokázat svoji totožnost a dokázat, že její totožnost byla zneužita.
3. Za účelem naplnění tohoto článku lze vložit a dále zpracovávat v SIS II nanejvýš tyto osobní údaje:
a)
příjmení a jméno/jména, rodné příjmení a dříve užívaná jména, případně alias, která mohou být vedena zvlášť;
b)
veškeré zvláštní objektivní a tělesné nezměnitelné znaky;
c)
místo a datum narození;
d)
pohlaví;
e)
fotografie;
f)
otisky prstů;
g)
státní příslušnost/příslušnosti;
h)
číslo/čísla průkazu/průkazů totožnosti a datum vydání.
4. Technická pravidla potřebná pro vkládání, aktualizaci a vymazávání údajů uvedených v odstavci 3 se stanoví postupem podle článku 67, aniž jsou dotčena ustanovení nástroje, kterým se zřizuje řídící orgán.
5. Údaje uvedené v odstavci 3 se vymažou současně s odpovídajícím záznamem nebo dříve, pokud o to osoba požádá.
6. K údajům uvedeným v odstavci 3 mohou přistupovat pouze orgány mající právo přístupu k odpovídajícímu záznamu, a to pouze za účelem předcházení chybnému určení totožnosti.
Článek 52
Odkazy mezi záznamy
1. Členský stát může vytvořit odkaz mezi jím vloženými záznamy v SIS II. Smyslem takového odkazu je zavést souvislost mezi dvěma nebo více záznamy.
2. Vytvoření odkazu nemá dopad na konkrétní opatření, které má být provedeno na základě jednotlivého záznamu opatřeného odkazem, nebo na dobu uchovávání jednotlivých záznamů propojených odkazy.
3. Vytvoření odkazu nemá dopad na práva přístupu upravená tímto rozhodnutím. Orgánům bez práva přístupu k některým kategoriím záznamů není umožněno vidět odkaz na záznam, ke kterému nemají přístup.
4. Členský stát vytvoří odkaz mezi záznamy pouze tehdy, je-li to z operativního hlediska zjevně potřebné.
5. Členský stát může vytvořit odkazy v souladu se svými vnitrostátními právními předpisy, pokud jsou dodržovány zásady uvedené v tomto článku.
6. Pokud se členský stát domnívá, že vytvoření odkazu mezi záznamy jiným členským státem je neslučitelné s jeho vnitrostátními právními předpisy nebo mezinárodními závazky, může přijmout nezbytná opatření, která znemožní přístup k příslušnému odkazu z jeho území nebo jeho orgánům nacházejícím se vně jeho území.
7. Technická pravidla pro odkazování mezi záznamy se přijmou postupem podle článku 67, aniž jsou dotčena ustanovení nástroje, kterým se zřizuje řídící orgán.
Článek 53
Účel a doba uchovávání doplňujících informací
1. S cílem podporovat výměnu doplňujících informací uchovávají členské státy v centrále SIRENE odkaz na rozhodnutí, na jejichž základě byl záznam pořízen.
2. Osobní údaje vedené v souborech centrálou SIRENE v důsledku výměny informací se uchovávají pouze po dobu potřebnou pro dosažení účelů, pro něž byly tyto údaje poskytnuty. Výmaz těchto údajů se v každém případě provede nejpozději do jednoho roku po výmazu záznamu týkajícího se dotyčné osoby ze SIS II.
3. Odstavcem 2 není dotčeno právo členského státu uchovávat ve vnitrostátních souborech údaje týkající se konkrétního záznamu, který členský stát pořídil, nebo záznamu, ve spojení s nímž bylo učiněno opatření na jeho území. Časové období, po které mohou být takové údaje vedeny v takových souborech, se řídí vnitrostátními právními předpisy.
Článek 54
Předávání osobních údajů třetím stranám
Údaje zpracovávané v SIS II za použití tohoto rozhodnutí se neposkytují ani nezpřístupňují žádné třetí zemi nebo mezinárodní organizaci.
Článek 55
Výměna údajů o odcizených, neoprávněně užívaných, ztracených nebo neplatných cestovních pasech s Interpolem
1. Odchylně od článku 54 lze s členy Interpolu vyměňovat číslo cestovního pasu, země vystavení a druh dokumentu odcizených, neoprávněně užívaných, ztracených nebo neplatných cestovních pasů vložených do SIS II prostřednictvím propojení SIS II a databáze Interpolu o odcizených nebo pohřešovaných cestovních dokladech, s výhradou uzavření dohody mezi Interpolem a Evropskou unií. Dohodou se stanoví, že předávání údajů vložených členským státem podléhá souhlasu uvedeného členského státu.
2. Dohodou uvedenou v odstavci 1 se stanoví, že přístup ke sdíleným údajům mají pouze členové Interpolu ze zemí, které zajišťují náležitou úroveň ochrany osobních údajů. Před uzavřením této dohody si Rada vyžádá stanovisko Komise k přiměřenosti úrovně ochrany osobních údajů a dodržování lidských práv a svobod, pokud jde o automatické zpracovávání osobních údajů Interpolem a zeměmi, které mají zástupce u Interpolu.
3. V souladu s příslušnými ustanoveními tohoto rozhodnutí týkajícími se odcizených, neoprávněně užívaných, ztracených nebo neplatných cestovních pasů vložených do SIS II může dohoda uvedená v odstavci 1 rovněž umožnit členským státům prostřednictvím SIS II přístup k údajům z databáze Interpolu o odcizených nebo pohřešovaných cestovních dokladech.
KAPITOLA XII
OCHRANA ÚDAJŮ
Článek 56
Zpracování citlivých kategorií údajů
Zakazuje se zpracování kategorií údajů uvedených v první větě článku 6 Úmluvy Rady Evropy ze dne 28. ledna 1981 o ochraně osob s ohledem na automatizované zpracování osobních údajů.
Článek 57
Použití úmluvy Rady Evropy o ochraně údajů
Osobní údaje zpracovávané za použití tohoto rozhodnutí se chrání v souladu s Úmluvou Rady Evropy ze dne 28. ledna 1981 o ochraně osob s ohledem na automatizované zpracování osobních údajů a jejími následnými změnami.
Článek 58
Přístupové právo, oprava nepřesných údajů a výmaz protiprávně uchovávaných údajů
1. Právo osob na přístup k údajům vloženým o nich do SIS II v souladu s tímto rozhodnutím se vykonává v souladu s právními předpisy členského státu, u kterého toto právo uplatňují.
2. Pokud to stanoví vnitrostátní právní předpisy, rozhoduje o tom, zda a jakým způsobem se tyto informace poskytují, vnitrostátní orgán dozoru.
3. Členský stát, který záznam nepořídil, může poskytnout informace o těchto údajích pouze tehdy, pokud předem poskytl členskému státu, který záznam pořídil, příležitost zaujmout postoj. Toto se provádí prostřednictvím výměny doplňujících informací.
4. Informace nebude subjektu údajů sdělena, pokud je to nevyhnutelné pro výkon zákonného úkolu v souvislosti se záznamem nebo z důvodu ochrany práv a svobod třetích stran.
5. Každý má právo na opravu věcně nepřesných údajů nebo výmaz protiprávně uchovávaných údajů, které se jej týkají.
6. Dotyčná osoba je informována co nejdříve a v každém případě nejpozději do 60 dnů ode dne, kdy tato osoba požádala o přístup nebo dříve, stanoví-li tak vnitrostátní právní předpisy.
7. Tato osoba je o činnostech v návaznosti na výkon jejích práv na opravu a výmaz informována co nejdříve a v každém případě nejpozději do tří měsíců ode dne, kdy požádala o opravu nebo výmaz nebo dříve, stanoví-li tak vnitrostátní právní předpisy.
Článek 59
Opravné prostředky
1. Každý má právo podat žalobu u soudu nebo orgánu příslušného podle vnitrostátních právních předpisů kteréhokoliv členského státu, zejména ve věci přístupu, opravy, výmazu či poskytnutí informace nebo odškodnění v souvislosti se záznamem, který se ho týká.
2. Aniž jsou dotčena ustanovení článku 64, zavazují se členské státy navzájem vymáhat konečná rozhodnutí přijatá soudy nebo orgány uvedenými v odstavci 1.
3. Do 23. srpna 2009 Komise posoudí pravidla týkající se opravných prostředků uvedená v tomto článku.
Článek 60
Dohled nad N.SIS II
1. Každý členský stát zajistí, aby nezávislý orgán (dále jen „vnitrostátní orgán dozoru“) sledoval nezávisle zákonnost zpracování osobních údajů SIS II na svém území a jejich předávání mimo své území, včetně výměny a dalšího zpracování doplňujících informací.
2. Vnitrostátní orgány dozoru zajistí, aby alespoň každým čtvrtým rokem byl v souladu s mezinárodními auditorskými standardy proveden audit činností zpracování údajů v N.SIS II.
3. Členské státy zajistí, aby jejich vnitrostátní orgán dozoru měl dostatečné zdroje pro plnění úkolů, které mu byly tímto rozhodnutím svěřeny.
Článek 61
Dohled nad řídícím orgánem
1. Evropský inspektor ochrany údajů kontroluje, zda jsou činnosti řídícího orgánu související se zpracováváním osobních údajů prováděny v souladu s tímto rozhodnutím. Odpovídajícím způsobem se použijí povinnosti a pravomoci uvedené v článku 46 a 47 nařízení (ES) č. 45/2001.
2. Evropský inspektor ochrany údajů zajistí, aby alespoň každým čtvrtým rokem byl v souladu s mezinárodními auditorskými standardy proveden audit činností řídícího orgánu souvisejících se zpracováváním osobních údajů. Zpráva vzešlá z auditu se zašle Evropskému parlamentu, Radě, řídícímu orgánu, Komisi a vnitrostátním orgánům dozoru. Řídícímu orgánu se poskytne příležitost zprávu připomínkovat před jejím přijetím.
Článek 62
Spolupráce mezi vnitrostátními orgány dozoru a evropským inspektorem ochrany údajů
1. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů, každý z nich jednaje v rozsahu svých příslušných pravomocí, aktivně spolupracují v rámci svých povinností a zajistí koordinovaný dohled nad SIS II.
2. Vyměňují si příslušné informace, každý z nich jednaje v rámci svých příslušných pravomocí, pomáhají si navzájem při provádění auditů a kontrol, přezkoumávají obtíže týkající se výkladu nebo použití tohoto rozhodnutí, zabývají se problémy při výkonu nezávislého dohledu nebo při výkonu práv subjektu údajů, vypracovávají harmonizované návrhy společných řešení případných problémů a podle potřeby zvyšují povědomí o právech na ochranu údajů.
3. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů se za tímto účelem setkají alespoň dvakrát do roka. Náklady na tato setkání a jejich obsluhu ponese evropský inspektor ochrany údajů. Na prvním setkání se přijme jednací řád. Další pracovní metody se vypracují společně podle potřeby. Společná zpráva o činnostech se zasílá Evropskému parlamentu, Radě, Komisi a řídícímu orgánu každé dva roky.
Článek 63
Ochrana údajů během přechodného období
V případě, že Komise podle čl. 15 odst. 4 pověří jiný orgán nebo orgány plněním svých povinností během přechodného období, zajistí, aby měl evropský inspektor ochrany údajů právo a možnost plně vykonávat své úkoly, včetně možnosti provádět kontroly na místě nebo vykonávat jiné pravomoci, které na něj byly přeneseny podle článku 47 nařízení (ES) č. 45/2001.
KAPITOLA XIII
ODPOVĚDNOST A SANKCE
Článek 64
Odpovědnost
1. Každý členský stát odpovídá v souladu se svými vnitrostátními právními předpisy za škodu způsobenou kterékoli osobě při využívání N.SIS II. To platí i v případě škody způsobené členským státem, který záznam pořídil, tím, že tento členský stát vložil věcně nepřesné údaje nebo údaje protiprávně uchovával.
2. Není-li členský stát, proti němuž je podána žaloba, členským státem pořizujícím záznam, je členský stát pořizující záznam povinen uhradit na žádost částky vyplacené jako náhrada, ledaže členský stát, který žádá o náhradu, použil údaje v rozporu s tímto rozhodnutím.
3. Pokud nesplnění povinností plynoucích z tohoto rozhodnutí členským státem způsobí SIS II škodu, je daný členský stát za tuto škodu odpovědný, ledaže řídící orgán nebo jiný členský stát účastnící se na SIS II neučinily přiměřené kroky s cílem předejít této škodě nebo zmírnit její následky.
Článek 65
Sankce
Členské státy zajistí, aby jakékoli zneužití údajů vložených do SIS II nebo jakákoliv výměna doplňujících informací, která je v rozporu s tímto rozhodnutím, podléhaly účinným, přiměřeným a odrazujícím sankcím v souladu s vnitrostátními právními předpisy.
KAPITOLA XIV
ZÁVĚREČNÁ USTANOVENÍ
Článek 66
Sledování a statistika
1. Řídící orgán zajistí zavedení postupů pro sledování fungování SIS II z hlediska výstupů, účinnosti vynaložených prostředků, zabezpečení a kvality služeb.
2. Pro účely technické údržby, vypracovávání zpráv a statistik má řídící orgán přístup k nezbytným informacím souvisejícím s operacemi zpracování prováděnými v centrálním SIS II.
3. Každým rokem zveřejní řídící orgán statistické údaje, z kterých vyplývá počet evidovaných vstupů připadajících na jednu kategorii záznamů, počet pozitivních nálezů připadajících na jednu kategorii záznamů a počet přístupů do SIS II, a to pro každý tento počet celkem a pro každý členský stát jednotlivě.
4. Dva roky po spuštění provozu SIS II a poté vždy po dvou letech předloží řídicí orgán Evropskému parlamentu a Radě zprávu o technickém fungování centrálního SIS II a komunikační infrastruktury, včetně jejího zabezpečení, a o dvoustranné a mnohostranné výměně doplňujících informací mezi členskými státy.
5. Tři roky po spuštění provozu SIS II a poté vždy po čtyřech letech vypracuje Komise celkové vyhodnocení centrálního SIS II a dvoustranné i mnohostranné výměny doplňujících informací mezi členskými státy. Toto celkové vyhodnocení musí zahrnovat přezkoumání dosažených výsledků v porovnání s vytyčenými cíli, posouzení trvající platnosti důvodu pro vznik systému, uplatňování tohoto rozhodnutí v souvislosti s centrálním SIS II, zabezpečení centrálního SIS II i všech dopadů jeho budoucího provozování. Komise předá hodnotící zprávy Evropskému parlamentu a Radě.
6. Členské státy poskytnou řídícímu orgánu a Komisi informace nezbytné pro vypracování zpráv uvedených v odstavcích 3, 4 a 5.
7. Řídící orgán poskytne Komisi informace nezbytné pro vypracování celkových vyhodnocení uvedených v odstavci 5.
Článek 67
Regulativní výbor
1. Odkazuje-li se na tento článek, je Komisi nápomocen regulativní výbor, jehož členy jsou zástupci členských států a jehož předsedou je zástupce Komise. Zástupce Komise předloží výboru návrh opatření, která mají být přijata. Podle naléhavosti dotčené záležitosti sdělí výbor své stanovisko k předloženému návrhu do termínu stanoveného předsedou. V případě rozhodnutí, která má Rada přijmout na návrh Komise, musí být stanovisko přijato většinou stanovenou v čl. 205 odst. 2 Smlouvy o ES. Hlasy zástupců členských států zasedajících ve výboru budou váženy způsobem uvedeným v daném článku. Předseda nehlasuje.
2. Výbor přijme na návrh předsedy svůj jednací řád podle standardních jednacích řádů zveřejněných v Úředním věstníku Evropské unie.
3. Komise zamýšlená opatření přijme, pokud jsou v souladu se stanoviskem výboru. Pokud zamýšlená opatření nejsou v souladu se stanoviskem výboru nebo pokud výbor žádné stanovisko nevydá, Komise předloží Radě bezodkladně návrh týkající se opatření, která mají být přijata.
4. Rada je oprávněna o tomto návrhu rozhodnout kvalifikovanou většinou do dvou měsíců ode dne, kdy jí byl předložen. Pokud Rada v této lhůtě kvalifikovanou většinou sdělí, že s návrhem nesouhlasí, Komise daný návrh znovu přezkoumá. Je pak oprávněna předložit Radě upravený návrh, původní návrh nebo legislativní návrh. Pokud po uplynutí uvedené lhůty Rada návrh prováděcího právního aktu ani nepřijme, ani neuvede, že s tímto návrhem prováděcích opatření nesouhlasí, Komise tento návrh prováděcího právního aktu přijme.
5. Výbor uvedený v odstavci 1 vykonává svou funkci ode dne 23. srpna 2007.
Článek 68
Změna ustanovení schengenského acquis
1. Pro účely záležitostí spadajících do oblasti působnosti Smlouvy o EU nahrazuje toto rozhodnutí ode dne uvedeného v čl. 71 odst. 2 ustanovení článků 64 a 92 až 119 Schengenské úmluvy s výjimkou jejího článku 102a.
2. Pro účely záležitostí spadajících do oblasti působnosti Smlouvy o EU toto rozhodnutí rovněž zrušuje ode dne uvedeného v čl. 71 odst. 2 níže uvedená ustanovení schengenského acquis provádějící uvedené články (20):
a)
rozhodnutí výkonného výboru ze dne 14. prosince 1993 o finančním nařízení o nákladech na zřízení a provoz Schengenského informačního systému (C.SIS) (SCH/Com-ex (93) 16);
b)
rozhodnutí výkonného výboru ze dne 7. října 1997 o vývoji SIS (SCH/Com-ex (97) 24);
c)
rozhodnutí výkonného výboru ze dne 15. prosince 1997, kterým se mění finanční nařízení o C.SIS (SCH/Com-ex (97) 35);
d)
rozhodnutí výkonného výboru ze dne 21. dubna 1998 o C.SIS s 15/18 přípojkami (SCH/Com-ex (98) 11);
e)
rozhodnutí výkonného výboru ze dne 25. dubna 1997 o udělení zakázky na předběžnou studii SIS II (SCH/Com-ex (97) 2 rev. 2);
f)
rozhodnutí výkonného výboru ze dne 28. dubna 1999 o výdajích na zřízení C.SIS (SCH/Com-ex (99) 4);
g)
rozhodnutí výkonného výboru ze dne 28. dubna 1999 o aktualizaci příručky SIRENE (SCH/Com-ex (99) 5);
h)
prohlášení výkonného výboru ze dne 18. dubna 1996, kterým se vymezuje pojem cizí státní příslušník (SCH/Com-ex (96) decl. 5);
i)
prohlášení výkonného výboru ze dne 28. dubna 1999 o struktuře SIS (SCH/Com-ex (99) decl. 2 rev.);
j)
rozhodnutí výkonného výboru ze dne 7. října 1997 o příspěvcích Norska a Islandu na náklady na zřízení a provoz C.SIS (SCH/Com-ex (97) 18).
3. Pro účely záležitostí spadajících do oblasti působnosti Smlouvy o EU se odkazy na nahrazené články Schengenské úmluvy a na příslušná ustanovení schengenského acquis, kterými se uvedené články provádějí, považují za odkazy na toto rozhodnutí.
Článek 69
Ustanovení o zrušení
Ke dni uvedenému v čl. 71 odst. 2 se zrušují rozhodnutí 2004/201/SVV, rozhodnutí 2005/211/SVV, rozhodnutí 2005/719/SVV, rozhodnutí 2005/727/SVV, rozhodnutí 2006/228/SVV, rozhodnutí 2006/229/SVV, a rozhodnutí 2006/631/SVV.
Článek 70
Přechodné období a rozpočet
1. Záznamy ze SIS 1+ je možné přenášet do SIS II. Členské státy zajistí, aby byl obsah záznamů, které jsou přeneseny ze SIS 1+ do SIS II, co nejdříve a nejpozději do tří let ode dne uvedeného v čl. 71 odst. 2 uveden v soulad s ustanoveními tohoto rozhodnutí, přičemž přednost mají záznamy o osobách. Členské státy mohou během tohoto přechodného období i nadále používat pro obsah záznamů, které jsou přeneseny ze SIS 1+ do SIS II, ustanovení článků 94, 95 a 97 až 100 Schengenské úmluvy, a to s výhradou těchto zásad:
a)
v případě změny, doplnění nebo opravy nebo aktualizace obsahu záznamu přeneseného z SIS 1+ do SIS II členské státy zajistí, aby záznam ode dne této změny, doplnění, opravy nebo aktualizace vyhovoval ustanovením tohoto rozhodnutí;
b)
v případě pozitivního nálezu záznamu přeneseného z SIS 1+ do SIS II členské státy posoudí soulad uvedeného záznamu s ustanoveními tohoto rozhodnutí bezodkladně, ale bez zpoždění opatření, která mají být přijata na základě uvedeného záznamu.
2. K datu stanovenému v souladu s čl. 71 odst. 2 se zbývající část rozpočtu schváleného v souladu s článkem 119 Schengenské úmluvy členským státům vrátí. Částky, které mají být vráceny, se vypočítají na základě příspěvků členských států, jak jsou stanoveny rozhodnutím výkonného výboru ze dne 14. prosince 1993 o finančním nařízení o nákladech na zřízení a provoz Schengenského informačního systému.
3. Po dobu přechodného období podle čl. 15 odst. 4 se odkazy na řídící orgán v tomto rozhodnutí považují za odkazy na Komisi.
Článek 71
Vstup v platnost, použitelnost a migrace
1. Toto rozhodnutí vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
2. Vztahuje se na členské státy, které se účastní SIS 1+ ode dne, který stanoví Rada jednomyslným usnesením svých členů zastupujících vlády členských států, které se účastní SIS 1+.
3. Datum uvedené v odstavci 2 se určí:
a)
po přijetí nezbytných prováděcích opatření;
b)
po tom, co všechny členské státy, které se plně účastní SIS 1+ Komisi oznámí, že přijaly nezbytná technická a právní opatření pro zpracovávání údajů SIS II a výměnu dodatečných informací;
c)
po tom, co Komise oznámí úspěšné dokončení souhrnného testu SIS II, který provede Komise společně s členskými státy a po tom, co přípravné orgány Rady ověří navrhovaný výsledek testu. Toto ověření potvrdí, že úroveň funkční způsobilosti SIS II je přinejmenším rovnocenná úrovni funkční způsobilosti, které bylo dosaženo u SIS 1+;
d)
po tom, co Komise provede veškerá nezbytná technická opatření umožňující připojení centrálního SIS II k N.SIS II dotyčných členských států.
4. Komise sdělí Evropskému parlamentu výsledky testů provedených podle odst. 3 písm. c).
5. Každé rozhodnutí Rady přijaté v souladu s odstavcem 2 se zveřejní v Úředním věstníku Evropské unie.
V Lucemburku dne 12. června 2007.
DECISIÓN 2007/533/JAI DEL CONSEJO
de 12 de junio de 2007
relativa al establecimiento, funcionamiento y utilización del Sistema de Información de Schengen de segunda generación (SIS II)
EL CONSEJO DE LA UNIÓN EUROPEA,
Visto el Tratado de la Unión Europea y, en particular, su artículo 30, apartado 1, letras a) y b), su artículo 31, apartado 1, letras a) y b), y su artículo 34, apartado 2, letra c),
Vista la propuesta de la Comisión,
Visto el dictamen del Parlamento Europeo (1),
Considerando lo siguiente:
(1)
El Sistema de Información de Schengen («SIS»), creado de conformidad con las disposiciones del título IV del Convenio de 19 de junio de 1990 de aplicación del Acuerdo de Schengen, de 14 de junio de 1985, entre los Gobiernos de los Estados de la Unión Económica Benelux, de la República Federal de Alemania y de la República Francesa, relativo a la supresión gradual de los controles en las fronteras comunes (2) («el Convenio de Schengen»), y su desarrollo, SIS 1+, constituye un instrumento esencial para la aplicación de las disposiciones del acervo de Schengen integradas en el marco de la Unión Europea.
(2)
El desarrollo del SIS de segunda generación («SIS II») ha sido confiado a la Comisión en virtud del Reglamento (CE) no 2424/2001 del Consejo (3) y de la Decisión 2001/886/JAI del Consejo, de 6 de diciembre de 2001, sobre el desarrollo del Sistema de Información de Schengen de segunda generación (SIS II) (4). El SIS II sustituirá al SIS, tal como fue establecido por el Convenio de Schengen.
(3)
La presente Decisión constituye la base legislativa necesaria para regular el SIS II en las materias que entran en el ámbito de aplicación del Tratado de la Unión Europea («el Tratado UE»). El Reglamento (CE) no 1987/2006 del Parlamento Europeo y del Consejo, de 20 de diciembre de 2006, relativo al establecimiento, funcionamiento y utilización del SIS II (5) constituye la base legislativa necesaria para regular el SIS II en las materias que entran en el ámbito del Tratado constitutivo de la Comunidad Europea («el Tratado CE»).
(4)
El hecho de que la base legislativa necesaria para la regulación del SIS II consista en dos instrumentos separados no afecta al principio de que el SIS II constituye un único sistema de información que deberá funcionar como tal. En consecuencia, algunas disposiciones de dichos instrumentos deben ser idénticas.
(5)
El SIS II debe ser una medida compensatoria que contribuya al mantenimiento de un alto nivel de seguridad en el espacio de libertad, seguridad y justicia de la Unión Europea, mediante el apoyo de la cooperación operativa entre autoridades policiales y entre autoridades judiciales en materia penal.
(6)
Es necesario especificar los objetivos del SIS II, su arquitectura técnica y su financiación, establecer las normas relativas a su funcionamiento y utilización y definir sus responsabilidades, las categorías de datos que se introducirán en el sistema, los fines para los que se introducirán, los criterios de introducción, las autoridades autorizadas para acceder a los datos, la interconexión entre las descripciones, y otras normas sobre tratamiento de datos y protección de datos personales.
(7)
El SIS II debe incluir un sistema central («SIS II Central») y aplicaciones nacionales. El gasto derivado del funcionamiento del SIS II Central y de la infraestructura de comunicación correrá a cargo del presupuesto general de la Unión Europea.
(8)
Es necesario elaborar un manual que establezca normas detalladas sobre el intercambio de información complementaria en relación con la acción requerida por la descripción. Las autoridades nacionales de cada Estado miembro deben garantizar el intercambio de esta información.
(9)
Durante un período transitorio, la Comisión debe ser responsable de la gestión operativa del SIS II Central y de parte de la infraestructura de comunicación. No obstante, para garantizar una transición fluida al SIS II, podrá delegar alguna o todas sus responsabilidades en dos organismos nacionales del sector público. A largo plazo, y tras una evaluación de impacto que contenga un análisis material de las alternativas desde una perspectiva financiera, operativa y organizativa, y propuestas legislativas de la Comisión, se deberá crear una Autoridad de Gestión con responsabilidades para estos cometidos. El período transitorio será como máximo de cinco años a partir de la fecha en que la presente Decisión sea aplicable.
(10)
El SIS II deberá contener descripciones de personas buscadas para detenerlas a fin de entregarlas o a fin de extraditarlas. Además de las descripciones, procede disponer el intercambio de la información complementaria que sea necesaria para los procedimientos de entrega y extradición. En particular, deberán tratarse en el SIS II los datos a que se refiere el artículo 8 de la Decisión marco 2002/584/JAI del Consejo, de 13 de junio de 2002, relativa a la orden de detención europea y a los procedimientos de entrega entre Estados miembros (6).
(11)
Debe ser posible añadir en el SIS II una traducción de los datos adicionales introducidos a efectos de una entrega con arreglo a la orden de detención europea o a efectos de una extradición.
(12)
El SIS II debe contener descripciones de personas desaparecidas para garantizar su protección o prevenir amenazas, descripciones de personas buscadas en relación con un procedimiento judicial, descripciones de personas y objetos a efectos de controles discretos o de controles específicos y descripciones de objetos para su incautación o utilización como pruebas en un procedimiento penal.
(13)
Las descripciones no deben mantenerse en el SIS II por más tiempo del necesario para cumplir el propósito para el que se facilitaron. Por regla general, las descripciones de personas deben suprimirse automáticamente del SIS II transcurrido un período de tres años. Las descripciones de objetos introducidas a efectos de controles discretos o de controles específicos deben suprimirse automáticamente del SIS II transcurrido un período de cinco años. Las descripciones de objetos para su incautación o utilización como pruebas en un procedimiento penal deben suprimirse automáticamente del SIS II transcurrido un período de diez años. Las decisiones de mantener descripciones de personas deben basarse en una evaluación global del caso concreto. Los Estados miembros deben revisar las descripciones de personas dentro del período de revisión y llevar estadísticas del número de descripciones cuyo período de conservación se haya prorrogado.
(14)
El SIS II debe, permitir tratar datos biométricos para ayudar a la identificación fiable de las personas en cuestión. En este contexto, el SIS II también debe permitir tratar datos sobre personas cuya identidad haya sido usurpada, a fin de evitar las dificultades causadas por la identificación incorrecta, respetando las garantías adecuadas, en particular el consentimiento de la persona en cuestión y una limitación estricta de los fines para los que dichos datos podrán tratarse lícitamente.
(15)
Debe ser posible para los Estados miembros añadir una indicación a una descripción, a fin de que la acción que deba realizarse en relación con la descripción no se realice en su territorio. Cuando las descripciones se introduzcan para detener a una persona a efectos de entrega, nada en la presente Decisión se interpretará como una excepción a la Decisión marco 2002/584/JAI ni en el sentido de impedir la aplicación de lo dispuesto en ella. La decisión de añadir una indicación a una descripción debe fundarse únicamente en los motivos de denegación contenidos en la citada Decisión marco.
(16)
Cuando se añada una indicación a una descripción y se descubra el paradero de la persona buscada para detenerla a efectos de entrega, siempre deberá comunicarse ese paradero a la autoridad judicial requirente, que podrá decidir emitir una orden europea de detención a la autoridad judicial competente, de conformidad con lo dispuesto en la Decisión marco 2002/584/JAI.
(17)
Debe existir la posibilidad de que los Estados miembros establezcan conexiones entre las descripciones en el SIS II. La creación por un Estado miembro de conexiones entre dos o más descripciones no deberá afectar a la acción que deba realizarse, al período de conservación ni a los derechos de acceso a las descripciones.
(18)
Los datos tratados en el SIS II en aplicación de la presente Decisión no deben transmitirse ni ponerse a disposición de terceros países ni de organizaciones internacionales. No obstante, procede fortalecer la cooperación entre la Unión Europea e Interpol fomentando un intercambio eficaz de datos de pasaportes. Cuando se transmitan datos personales del SIS II a Interpol, deben someterse a un nivel adecuado de protección, garantizado por un acuerdo que estipule salvaguardias y condiciones estrictas.
(19)
Todos los Estados miembros han ratificado el Convenio del Consejo de Europa de 28 de enero de 1981 para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal. El Convenio admite excepciones y restricciones a los derechos y obligaciones que contiene, dentro de ciertos límites. Los datos personales tratados en el marco de la aplicación de la presente Decisión deberán estar protegidos conforme a los principios de ese Convenio. Los principios establecidos en el Convenio se completarán o aclararán, en su caso, en la presente Decisión.
(20)
Los principios contenidos en la Recomendación R (87) 15 del Comité de Ministros del Consejo de Europa, de 17 de septiembre de 1987, dirigida a regular la utilización de datos de carácter personal en el sector de la policía deben tenerse en cuenta cuando las autoridades policiales traten datos personales en aplicación de la presente Decisión.
(21)
La Comisión ha presentado una propuesta de Decisión marco del Consejo relativa a la protección de datos personales tratados en el marco de la cooperación policial y judicial en materia penal, que debe aprobarse antes de fin de 2006 y aplicarse a los datos personales que se tratan en el marco del SIS II, así como a los datos relacionados con el intercambio de información complementaria de conformidad con la presente Decisión.
(22)
El Reglamento (CE) no 45/2001 del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos (7), y, en particular, sus artículos relativos a la confidencialidad y la seguridad del tratamiento, se aplica al tratamiento de datos personales por las instituciones u organismos comunitarios realizado en el desempeño de sus cometidos como responsables de la gestión operativa del SIS II, en el ejercicio de funciones que, en su totalidad o en parte, entren en el ámbito de aplicación del Derecho comunitario. Parte del tratamiento de datos personales en el SIS II se inscribe en el ámbito de aplicación del Derecho comunitario. Una aplicación coherente y homogénea de las normas relativas a la protección de los derechos y libertades fundamentales del individuo en lo que se refiere al tratamiento de los datos personales exige la aclaración de que, cuando la Comisión trata datos personales en aplicación de la presente Decisión, se le aplica el Reglamento (CE) no 45/2001. Los principios establecidos en el Reglamento (CE) no 45/2001 se completarán o aclararán, cuando sea necesario, en la presente Decisión.
(23)
Por lo que respecta a la confidencialidad, a los funcionarios u otros agentes de las Comunidades Europeas que trabajen en SIS II, se les aplicarán las disposiciones pertinentes del Estatuto de los funcionarios de las Comunidades Europeas y las condiciones de empleo de los otros agentes de las Comunidades Europeas.
(24)
Es conveniente que las autoridades nacionales de control supervisen la legalidad del tratamiento de datos por los Estados miembros, mientras que el Supervisor Europeo de Protección de Datos, nombrado en virtud de la Decisión 2004/55/CE del Parlamento Europeo y del Consejo, de 22 de diciembre de 2003, por la que se nombra a la autoridad de vigilancia independiente prevista por el artículo 286 del Tratado CE (8), supervisará las actividades de las instituciones y los organismos comunitarios en relación con el tratamiento de datos personales, teniendo en cuenta los cometidos limitados de dichas instituciones y dichos organismos con respecto a los datos en sí.
(25)
Tanto los Estados miembros como la Comisión deben elaborar un plan de seguridad con el fin de facilitar la aplicación concreta de las obligaciones en materia de seguridad y cooperar entre sí para abordar las cuestiones de seguridad desde una perspectiva común.
(26)
Las disposiciones del Convenio de 26 de julio de 1995 por el que se crea una Oficina Europea de Policía (9) («el Convenio Europol») que se refieren a la protección de datos personales son de aplicación al tratamiento de datos del SIS II por parte de Europol, incluidas la competencia de la Autoridad Común de Control establecida por el Convenio Europol de vigilar la actividad de Europol y la responsabilidad en caso de tratamiento ilícito o incorrecto de datos por parte de Europol.
(27)
Las disposiciones de la Decisión 2002/187/JAI del Consejo, de 28 de febrero de 2002, por la que se crea Eurojust para reforzar la lucha contra las formas graves de delincuencia (10), que se refieren a la protección de datos personales son de aplicación al tratamiento de datos del SIS II por parte de Eurojust, incluidas la competencia de la Autoridad Común de Control establecida por dicha Decisión de controlar las actividades de Eurojust y la responsabilidad por el tratamiento no autorizado o incorrecto de datos personales por parte de Eurojust.
(28)
A fin de garantizar la transparencia, la Comisión o, cuando se establezca, la Autoridad de Gestión presentará cada dos años un informe sobre el funcionamiento técnico del SIS II Central y de la infraestructura de comunicación, así como sobre su seguridad, y sobre el intercambio de información complementaria. La Comisión deberá emitir una evaluación general cada cuatro años.
(29)
Determinados aspectos del SIS II, como las normas técnicas sobre introducción, incluidos los datos necesarios para introducir una descripción, la actualización, la supresión y la consulta, las normas sobre compatibilidad y prioridad de las descripciones, la introducción de indicaciones, las conexiones entre descripciones y el intercambio de información complementaria, no pueden ser regulados exhaustivamente por las disposiciones de la presente Decisión, debido a su naturaleza técnica, al nivel de detalle requerido y a la necesidad de una actualización regular. En consecuencia, las competencias de ejecución en estas materias se delegarán en la Comisión. Las normas técnicas sobre la consulta de descripciones deberán tener en cuenta la necesidad de que las aplicaciones nacionales funcionen con fluidez. Dependiendo de la evaluación de impacto que realice la Comisión, se decidirá hasta qué punto las medidas de aplicación pueden ser responsabilidad de la Autoridad de Gestión, en cuanto se establezca.
(30)
La presente Decisión debe definir el procedimiento para la adopción de las medidas necesarias para su aplicación. El procedimiento para la adopción de medidas de ejecución en virtud de la presente Decisión y del Reglamento (CE) no 1987/2006 debe ser idéntico.
(31)
Procede establecer disposiciones transitorias sobre las descripciones introducidas en el SIS 1+ que serán transferidas al SIS II. Algunas disposiciones del acervo de Schengen seguirán aplicándose durante un período limitado de tiempo, hasta que los Estados miembros examinen la compatibilidad de dichas descripciones con el nuevo marco legal. El examen de la compatibilidad de las descripciones de personas deberá ser prioritario. Además, toda modificación, adición, rectificación o actualización de una descripción transferida del SIS 1+ al SIS II, así como toda obtención de una respuesta positiva respecto de una de esas descripciones debe dar lugar a un examen inmediato de su compatibilidad con las disposiciones de la presente Decisión.
(32)
Es necesario establecer disposiciones especiales sobre el resto del presupuesto que se destinará a las operaciones del SIS que no formen parte del presupuesto general de la Unión Europea.
(33)
Dado que los objetivos de la acción propuesta, a saber, el establecimiento y regulación de un sistema común de información, no pueden ser alcanzados de manera suficiente por los Estados miembros y, por consiguiente, pueden lograrse mejor, debido a la dimensión y los efectos de la acción, a nivel de la Unión Europea, el Consejo podrá adoptar medidas de acuerdo con el principio de subsidiariedad consagrado en el artículo 5 del Tratado CE y al que hace referencia el artículo 2 del Tratado UE. De conformidad con el principio de proporcionalidad, enunciado en el artículo 5 del Tratado CE, la presente Decisión no excede de lo necesario para alcanzar dichos objetivos.
(34)
La presente Decisión respeta los derechos fundamentales y observa los principios reconocidos en particular por la Carta de los Derechos Fundamentales de la Unión Europea.
(35)
El Reino Unido participa en la presente Decisión, de conformidad con el artículo 5 del Protocolo por el que se integra el acervo de Schengen en el marco de la Unión Europea, anejo al Tratado UE y al Tratado CE, y de conformidad con el artículo 8, apartado 2, de la Decisión 2000/365/CE del Consejo, de 29 de mayo de 2000, sobre la solicitud del Reino Unido de Gran Bretaña e Irlanda del Norte de participar en algunas de las disposiciones del acervo de Schengen (11).
(36)
Irlanda participa en la presente Decisión, de conformidad con el artículo 5 del Protocolo por el que se integra el acervo de Schengen en el marco de la Unión Europea, anejo al Tratado UE y al Tratado CE, y de conformidad con el artículo 6, apartado 2, de la Decisión 2002/192/CE del Consejo, de 28 de febrero de 2002, sobre la solicitud de Irlanda de participar en algunas de las disposiciones del acervo de Schengen (12).
(37)
La presente Decisión se adopta sin perjuicio de las disposiciones relativas a la participación parcial del Reino Unido y de Irlanda en el acervo de Schengen, definidas en la Decisión 2000/365/CE y en la Decisión 2002/192/CE, respectivamente.
(38)
Por lo que se refiere a Islandia y Noruega, la presente Decisión desarrolla disposiciones del acervo de Schengen, en el sentido del Acuerdo celebrado por el Consejo de la Unión Europea con la República de Islandia y el Reino de Noruega sobre la asociación de estos dos Estados a la ejecución, aplicación y desarrollo del acervo de Schengen (13), que entran en el ámbito mencionado en la letra G del artículo 1 de la Decisión 1999/437/CE del Consejo (14), relativa a determinadas normas de desarrollo de dicho Acuerdo.
(39)
Deben establecerse disposiciones para que representantes de Islandia y Noruega se asocien al trabajo de los comités que asisten a la Comisión en el ejercicio de sus competencias de ejecución. Dichas disposiciones se han recogido en el Canje de Notas entre el Consejo de la Unión Europea y la República de Islandia y el Reino de Noruega sobre los comités que asisten a la Comisión Europea en el ejercicio de sus competencias de ejecución (15) anejo al antedicho Acuerdo.
(40)
Por lo que se refiere a Suiza, el presente Reglamento desarrolla disposiciones del acervo de Schengen, conforme a lo establecido en el Acuerdo firmado por la Unión Europea, la Comunidad Europea y la Confederación Suiza sobre la asociación de la Confederación Suiza a la ejecución, aplicación y desarrollo del acervo de Schengen, que están incluidas en el ámbito descrito en el punto G del artículo 1 de la Decisión 1999/437/CE, leído conjuntamente con el artículo 4, apartado 1, de las Decisiones del Consejo 2004/849/CE (16) y 2004/860/CE (17).
(41)
Deben establecerse disposiciones para que representantes de Suiza se asocien al trabajo de los comités que asisten a la Comisión en el ejercicio de sus competencias de ejecución. Dichas disposiciones se han recogido en el Canje de Notas entre la Comunidad y Suiza anejo al antedicho Acuerdo.
(42)
La presente Decisión constituye un acto que desarrolla el acervo de Schengen o está relacionado con él en el sentido del artículo 3, apartado 2, del Acta de adhesión de 2003 y del artículo 4, apartado 2, del Acta de adhesión de 2005.
(43)
La presente Decisión se aplicará al Reino Unido, Irlanda y Suiza en las fechas determinadas de conformidad con los procedimientos establecidos en los instrumentos pertinentes relativos a la aplicación del acervo de Schengen a dichos Estados.
DECIDE:
CAPÍTULO I
DISPOSICIONES GENERALES
Artículo 1
Establecimiento y finalidad general del SIS II
1. Queda establecido el Sistema de Información de Schengen de segunda generación (SIS II).
2. El SIS II tiene por finalidad, con arreglo a lo dispuesto en la presente Decisión, garantizar un alto nivel de seguridad en el espacio de libertad, seguridad y justicia de la Unión Europea, incluidos el mantenimiento de la seguridad pública y del orden público y la salvaguardia de la seguridad en el territorio de los Estados miembros, y aplicar las disposiciones del título IV de la Tercera parte del Tratado CE relativas a la circulación de personas en dicho territorio, con la ayuda de la información transmitida por este sistema.
Artículo 2
Ámbito de aplicación
1. La presente Decisión establece las condiciones y los procedimientos de tratamiento de las descripciones relativas a personas y objetos en el SIS II, así como de intercambio de información complementaria para la cooperación policial y judicial en materia penal.
2. La presente Decisión establece también disposiciones sobre la arquitectura técnica del SIS II, las responsabilidades de los Estados miembros y de la Autoridad de Gestión a que se refiere el artículo 15, el tratamiento general de datos, los derechos de los interesados y la responsabilidad.
Artículo 3
Definiciones
1. A efectos de la presente Decisión, se entenderá por:
a)
«descripción»: un conjunto de datos introducidos en el SIS II que permite a las autoridades competentes identificar a una persona o un objeto con vistas a emprender una acción específica;
b)
«información complementaria»: la información no almacenada en el SIS II pero relacionada con las descripciones del SIS II, que se intercambiará:
i)
a fin de que los Estados miembros puedan consultarse o informarse entre sí al introducir una descripción,
ii)
tras la obtención de una respuesta positiva, a fin de poder emprender la acción adecuada,
iii)
cuando no pueda realizarse la acción requerida,
iv)
al tratar de la calidad de los datos del SIS II,
v)
al tratar de la compatibilidad y prioridad de las descripciones,
vi)
al tratar del ejercicio del derecho de acceso;
c)
«datos adicionales»: los datos almacenados en el SIS II y relacionados con las descripciones del SIS II que deben estar inmediatamente a disposición de las autoridades competentes cuando, como resultado de la consulta de este sistema, se encuentre a personas sobre las cuales se hayan introducido datos en el SIS II («la persona interesada»);
d)
«datos personales»: toda información sobre una persona física identificada o identificable («la persona interesada»); se considerará «identificable» a toda persona cuya identidad pueda determinarse, directa o indirectamente;
e)
«tratamiento de datos personales» («tratamiento»): cualquier operación o conjunto de operaciones, efectuadas mediante procedimientos automatizados o no, y aplicadas a datos personales, como la recogida, registro, organización, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma que facilite el acceso a los mismos, cotejo o interconexión, así como su bloqueo, supresión o destrucción.
2. En la presente Decisión, se considerará que las referencias a las disposiciones de la Decisión marco 2002/584/JAI incluyen asimismo las disposiciones correspondientes de los Acuerdos celebrados entre la Unión Europea y terceros Estados sobre la base de los artículos 24 y 38 del Tratado UE a efectos de la entrega de personas objeto de una orden de detención; dichas disposiciones se refieren a la transmisión de la orden de detención a través del Sistema de Información de Schengen.
Artículo 4
Arquitectura técnica y funcionamiento del SIS II
1. El SIS II se compondrá de:
a)
un sistema central («el SIS II Central») compuesto por:
-
una unidad de apoyo técnico («el CS-SIS»), que contendrá la base de datos del SIS II,
-
una interfaz nacional uniforme («NI-SIS»);
b)
un sistema nacional («el N.SIS II») en cada Estado miembro, compuesto por los sistemas de datos nacionales que se comunican con el SIS II Central. Cualquier N.SIS II podrá contener un fichero de datos («copia nacional») que contenga una copia total o parcial de la base de datos del SIS II.
c)
una estructura de comunicación entre la CS-SIS y la NI-SIS («la infraestructura de comunicación») que provee una red virtual codificada dedicada a los datos del SIS II y al intercambio de datos entre los Servicios Nacionales Sirene a que se refiere el artículo 7, apartado 2.
2. La introducción, actualización, supresión y consulta de datos del SIS II se hará a través de los distintos sistemas N.SIS II. En el territorio de cada uno de los Estados miembros habrá una copia nacional disponible para la realización de consultas automatizadas. No podrán consultarse los ficheros de datos del N.SIS II de otros Estados miembros.
3. La CS-SIS, encargada de la supervisión técnica y de la administración, estará situada en Estrasburgo (Francia), y habrá una copia de seguridad de la CS-SIS, capaz de realizar todas las funciones de la CS-SIS principal en caso de fallo del sistema, en Sankt Johann im Pongau (Austria).
4. La CS-SIS prestará los servicios necesarios para la introducción y tratamiento de datos del SIS II, incluida la realización de consultas en la base de datos del SIS II. Para los Estados miembros que utilicen una copia nacional, la CS-SIS garantizará:
a)
la actualización en línea de las copias nacionales;
b)
la sincronización y coherencia entre las copias nacionales y la base de datos del SIS II;
c)
la operación de inicialización y restauración de las copias nacionales.
Artículo 5
Costes
1. Los costes de creación, funcionamiento y mantenimiento del SIS II Central y de la infraestructura de comunicación correrán a cargo del presupuesto general de la Unión Europea.
2. Dichos costes incluirán los trabajos realizados en relación con la CS-SIS que garanticen la prestación de servicios a que se refiere el artículo 4, apartado 4.
3. Los costes de creación, funcionamiento y mantenimiento de cada N.SIS II correrán a cargo del Estado miembro interesado.
CAPÍTULO II
RESPONSABILIDADES DE LOS ESTADOS MIEMBROS
Artículo 6
Sistemas nacionales
Cada Estado miembro será responsable de la creación, el funcionamiento y el mantenimiento de su N.SIS II y de la conexión de su N.SIS II a la NI-SIS.
Artículo 7
Oficina N.SIS II y Servicio Nacional Sirene
1. Cada Estado miembro designará una autoridad («la Oficina N.SIS II») que asumirá la responsabilidad central respecto de su N.SIS II.
Dicha autoridad será responsable del correcto funcionamiento y de la seguridad del N.SIS II, garantizará el acceso de las autoridades competentes al SIS II y adoptará las medidas necesarias para garantizar el cumplimiento de lo dispuesto en la presente Decisión.
Cada Estado miembro transmitirá sus descripciones a través de la Oficina N.SIS II.
2. Cada Estado miembro designará a la autoridad encargada de garantizar el intercambio de toda la información complementaria («el Servicio Nacional Sirene»), de conformidad con las disposiciones que figuran en el Manual Sirene, según se indica en el artículo 8.
Este Servicio Nacional coordinará asimismo la verificación de la calidad de la información introducida en el SIS II. Para esos fines, tendrá acceso a los datos tratados en el SIS II.
3. Los Estados miembros comunicarán a la Autoridad de Gestión los datos relativos a su Oficina N.SIS II y a su Servicio Nacional Sirene. La Autoridad de Gestión publicará la lista de estos organismos junto con la lista a la que se refiere el artículo 46, apartado 8.
Artículo 8
Intercambio de información complementaria
1. La información complementaria se intercambiará de conformidad con las disposiciones de un manual denominado Manual Sirene y a través de la infraestructura de comunicación. En caso de fallo del funcionamiento de la infraestructura de comunicación, los Estados miembros podrán emplear otros medios técnicos dotados de los medios adecuados de seguridad para intercambiar información complementaria.
2. La información complementaria se utilizará únicamente para el fin para el que haya sido transmitida.
3. Las solicitudes de información complementaria de otros Estados miembros se atenderán con la mayor celeridad.
4. Las normas de desarrollo sobre intercambio de información complementaria se adoptarán, de conformidad con el procedimiento contemplado en el artículo 67, en forma de manual, denominado «Manual Sirene», sin perjuicio de lo dispuesto en el instrumento por el que se establece la Autoridad de Gestión.
Artículo 9
Conformidad técnica
1. Para garantizar la transmisión rápida y eficaz de los datos, los Estados miembros deberán ajustarse, al establecer sus N.SIS II, a los protocolos y procedimientos técnicos establecidos para garantizar la compatibilidad de la CS-SIS con la N-SIS. Dichos protocolos y procedimientos técnicos se establecerán de conformidad con el procedimiento contemplado en el artículo 67, sin perjuicio de las disposiciones del instrumento por el que se establece la Autoridad de Gestión.
2. Cuando un Estado miembro utilice una copia nacional se asegurará, mediante los servicios prestados por la CS-SIS, de que los datos almacenados en la copia nacional son, por medio de las actualizaciones automáticas mencionadas en el artículo 4, apartado 4, idénticos a los de la base de datos del SIS II y coherentes con ellos, y de que una consulta en su copia nacional genere un resultado equivalente al de una consulta en la base de datos del SIS II.
Artículo 10
Seguridad - Estados miembros
1. Cada Estado miembro adoptará, en lo referente a su N.SIS II, las medidas adecuadas, incluido un plan de seguridad, para:
a)
proteger los datos físicamente, entre otras cosas mediante la elaboración de planes de emergencia para la protección de infraestructuras críticas;
b)
impedir que toda persona no autorizada acceda a las instalaciones utilizadas para el tratamiento de datos personales (control en la entrada de las instalaciones);
c)
impedir que los soportes de datos puedan ser leídos, copiados, modificados o retirados por una persona no autorizada (control de los soportes de datos);
d)
impedir que en el fichero se introduzcan sin autorización, o que puedan conocerse, modificarse o suprimirse sin autorización, datos personales almacenados (control del almacenamiento);
e)
impedir que los sistemas de tratamiento automatizado de datos puedan ser utilizados por personas no autorizadas por medio de instalaciones de transmisión de datos (control de los usuarios);
f)
garantizar que, para la utilización de un sistema de tratamiento automatizado de datos, las personas autorizadas solo puedan tener acceso a los datos que sean de su competencia y ello únicamente con identificaciones de usuario personales e intransferibles y con modos de acceso confidenciales (control del acceso);
g)
garantizar que todos los organismos con derecho de acceso al SIS II o a las instalaciones utilizadas para el tratamiento de datos establezcan perfiles que describan las funciones y responsabilidades de las personas autorizadas a acceder a los datos y a introducir, actualizar, suprimir y consultar dichos datos, y pongan a disposición de las autoridades nacionales de control a que se refiere el artículo 60, sin dilación al recibir la solicitud de estas, esos perfiles (perfiles del personal);
h)
garantizar la posibilidad de verificar y comprobar a qué autoridades pueden ser remitidos datos personales a través de las instalaciones de transmisión de datos (control de la transmisión);
i)
garantizar que pueda verificarse y comprobarse a posteriori qué datos personales se han introducido en el sistema de tratamiento automatizado de datos, en qué momento, por qué persona y para qué fines han sido introducidos (control de la introducción);
j)
impedir, en particular mediante técnicas adecuadas de criptografiado, que, en el momento de la transmisión de datos personales y durante el transporte de los soportes de datos, los datos puedan ser leídos, copiados, modificados o suprimidos sin autorización (control del transporte);
k)
vigilar la eficacia de las medidas de seguridad a que se refiere el presente apartado y adoptar las medidas de organización que sean necesarias en relación con la supervisión interna, a fin de garantizar el cumplimiento de la presente Decisión (control interno).
2. Los Estados miembros tomarán medidas equivalentes a las mencionadas en el apartado 1 en materia de seguridad en relación con el intercambio de información complementaria.
Artículo 11
Confidencialidad - Estados miembros
Cada Estado miembro aplicará sus normas sobre secreto profesional u otras obligaciones equivalentes de confidencialidad a toda persona y organismo que vaya a trabajar con datos del SIS II y con información complementaria, de conformidad con su legislación nacional. Esta obligación seguirá siendo aplicable después del cese en el cargo o el empleo de dichas personas o tras la terminación de las actividades de dichos organismos.
Artículo 12
Conservación de registros nacionales
1. Los Estados miembros que no utilicen copias nacionales velarán por que todo acceso a datos personales y todos los intercambios de los mismos en la CS-SIS queden registrados en su N.SIS II, con el fin de que se pueda controlar la legalidad de la consulta, supervisar la legalidad del tratamiento de datos, proceder a un control interno y garantizar el correcto funcionamiento del N.SIS II y la integridad y seguridad de los datos.
2. Los Estados miembros que utilicen copias nacionales velarán por que todo acceso a los datos de SIS II y todos los intercambios de los mismos queden registrados a los efectos especificados en el apartado 1. Esto no se aplicará a los tratamientos a que se refiere el artículo 4, apartado 4.
3. Los registros contendrán, en particular, el historial de las descripciones, la fecha y hora de transmisión de los datos, los datos utilizados para realizar una consulta, la referencia de los datos transmitidos y los nombres de la autoridad competente y de la persona responsable del tratamiento de los datos.
4. Los registros solo podrán utilizarse para los fines especificados en los apartados 1 y 2 y se suprimirán en un plazo mínimo de un año y máximo de tres años después de su creación. Los registros que incluyan el historial de las descripciones serán borrados transcurrido un plazo de uno a tres años tras la supresión de las descripciones.
5. Los registros podrán conservarse más tiempo si son necesarios para procedimientos de control ya en curso.
6. Las autoridades nacionales competentes encargadas de controlar la legalidad de la consulta, supervisar la legalidad del tratamiento de datos, llevar a cabo un control interno y garantizar el correcto funcionamiento del N.SIS II y la integridad y la seguridad de los datos, tendrán acceso a dichos registros, dentro de los límites de sus competencias y previa petición, a fin de poder desempeñar sus funciones.
Artículo 13
Control interno
Los Estados miembros velarán por que toda autoridad habilitada para acceder a los datos del SIS II tome las medidas necesarias para garantizar el cumplimiento de la presente Decisión y coopere, si fuera necesario, con la autoridad nacional de control.
Artículo 14
Formación del personal
Antes de quedar autorizado a tratar los datos almacenados en el SIS II, el personal de las autoridades que tengan derecho de acceso al SIS II recibirá la formación adecuada sobre normas de seguridad y protección de datos y será informado de los delitos y sanciones penales pertinentes.
CAPÍTULO III
RESPONSABILIDADES DE LA AUTORIDAD DE GESTIÓN
Artículo 15
Gestión operativa
1. Después de un período transitorio, la gestión operativa del SIS II Central será competencia de una Autoridad de Gestión financiada con cargo al presupuesto general de la Unión Europea. La Autoridad de Gestión se asegurará, en cooperación con los Estados miembros, de que en el SIS II Central se utilice en todo momento la mejor tecnología disponible, sobre la base de un análisis de costes y beneficios.
2. La Autoridad de Gestión será responsable asimismo de las siguientes funciones relacionadas con la infraestructura de comunicación:
a)
supervisión;
b)
seguridad;
c)
coordinación de las relaciones entre los Estados miembros y el proveedor.
3. La Comisión será responsable de todas las demás funciones relacionadas con la infraestructura de comunicación, a saber:
a)
funciones de ejecución del presupuesto;
b)
adquisición y renovación;
c)
cuestiones contractuales.
4. Durante un período transitorio que concluirá cuando asuma sus responsabilidades la Autoridad de Gestión, la Comisión se encargará de la gestión operativa del SIS II Central. La Comisión podrá encomendar tanto dicho cometido como cometidos de ejecución del presupuesto, de acuerdo con el Reglamento (CE, Euratom) no 1605/2002 del Consejo, de 25 de junio de 2002, por el que se aprueba el Reglamento financiero aplicable al presupuesto general de las Comunidades Europeas (18), a organismos nacionales del sector público, en dos países diferentes.
5. Cada uno de los organismos nacionales del sector público a que se refiere el apartado 4 deberá cumplir, en particular los siguientes criterios de selección:
a)
probar una dilatada experiencia para encargarse de un sistema de información de gran escala con las funciones contempladas en el artículo 4, apartado 4;
b)
tener una dilatada experiencia en los requisitos de servicio y de seguridad de un sistema de información con funciones comparables contempladas en el artículo 4, apartado 4;
c)
contar con personal suficiente y experimentado, que posea unos conocimientos profesionales y lingüísticos adecuados para trabajar en un entorno de cooperación internacional, como se requiere por el SIS II;
d)
disponer de una infraestructura de instalaciones hecha a la medida y segura, que sea capaz, en particular, de respaldar y garantizar un funcionamiento ininterrumpido de sistemas informáticos de gran escala, y
e)
desarrollar su actividad en un entorno administrativo que le permita desempeñar adecuadamente sus funciones y evitar todo conflicto de intereses.
6. Antes de proceder a la delegación a la que se refiere el apartado 4 y posteriormente de forma periódica, la Comisión informará al Parlamento Europeo y al Consejo de las condiciones de la delegación, de su alcance exacto y de los organismos en los que se han delegado funciones.
7. En caso de que, durante el período transitorio, la Comisión delegase sus responsabilidades con arreglo al apartado 4, se asegurará de que dicha delegación respete plenamente los límites impuestos por el sistema institucional establecido en el Tratado CE. Garantizará, en particular, que dicha delegación no afecte negativamente a ningún mecanismo de control efectivo previsto en el Derecho de la Unión Europea, corresponda este al Tribunal de Justicia, al Tribunal de Cuentas o al Supervisor Europeo de Protección de Datos.
8. La gestión operativa del SIS II Central consistirá en todas las funciones necesarias para mantener el SIS II Central en funcionamiento durante las 24 horas del día, 7 días a la semana, de conformidad con la presente Decisión y, en particular, en el trabajo de mantenimiento y en el desarrollo técnico necesario para el buen funcionamiento del sistema.
Artículo 16
Seguridad
1. La Autoridad de Gestión, en lo referente al SIS II Central, y la Comisión, en lo referente a la infraestructura de comunicación, adoptarán las medidas adecuadas, incluido un plan de seguridad, para:
a)
proteger los datos físicamente, entre otras cosas mediante la elaboración de planes de emergencia para la protección de infraestructuras críticas;
b)
impedir que toda persona no autorizada acceda a las instalaciones utilizadas para el tratamiento de datos personales (control en la entrada de las instalaciones);
c)
impedir que los soportes de datos puedan ser leídos, copiados, modificados o retirados por una persona no autorizada (control de los soportes de datos);
d)
impedir que en el fichero se introduzcan sin autorización, o que puedan conocerse, modificarse o suprimirse sin autorización, datos personales almacenados (control del almacenamiento);
e)
impedir que los sistemas de tratamiento automatizado de datos puedan ser utilizados por personas no autorizadas por medio de instalaciones de transmisión de datos (control de los usuarios);
f)
garantizar que, para la utilización de un sistema de tratamiento automatizado de datos, las personas autorizadas solo puedan tener acceso a los datos que sean de su competencia y ello únicamente con identificaciones de usuario personales e intransferibles y con modos de acceso confidenciales (control del acceso);
g)
establecer perfiles que describan las funciones y responsabilidades de las personas autorizadas a acceder a los datos o a las instalaciones de tratamiento de datos, y poner a disposición del Supervisor Europeo de Protección de Datos a que se refiere el artículo 61, sin dilación al recibir la solicitud de este, esos perfiles (perfiles del personal);
h)
garantizar la posibilidad de verificar y comprobar a qué autoridades pueden ser remitidos datos personales a través de las instalaciones de transmisión de datos (control de la transmisión);
i)
garantizar que pueda verificarse y comprobarse a posteriori qué datos personales se han introducido en el sistema de tratamiento automatizado de datos, en qué momento y por qué persona han sido introducidos (control de la introducción);
j)
impedir, en particular mediante técnicas adecuadas de criptografiado, que, en el momento de la transmisión de datos personales y durante el transporte de soportes de datos, los datos puedan ser leídos, copiados, modificados o suprimidos sin autorización (control del transporte);
k)
vigilar la eficacia de las medidas de seguridad a que se refiere el presente apartado y adoptar las medidas de organización que sean necesarias en relación con la supervisión interna, a fin de garantizar el cumplimiento de la presente Decisión (control interno).
2. La Autoridad de Gestión adoptará, en relación con el intercambio de información complementaria mediante la infraestructura de comunicación, medidas equivalentes a las medidas de seguridad mencionadas en el apartado 1.
Artículo 17
Confidencialidad - Autoridad de Gestión
1. Sin perjuicio del artículo 17 del Estatuto de los funcionarios de las Comunidades Europeas, la Autoridad de Gestión aplicará a todo miembro de su personal que vaya a trabajar con datos del SIS II normas adecuadas sobre secreto profesional u otras obligaciones equivalentes de confidencialidad que correspondan a normas comparables a las previstas en el artículo 11 de la presente Decisión. Esta obligación seguirá siendo aplicable después del cese en el cargo o el empleo de dichas personas o tras la terminación de sus actividades.
2. La Autoridad de Gestión tomará medidas equivalentes a las mencionadas en el apartado 1 en lo que se refiere a la confidencialidad respecto del intercambio de información complementaria por medio de la infraestructura de comunicación.
Artículo 18
Conservación de registros centrales
1. La Autoridad de Gestión garantizará que todo acceso a datos personales y todos los intercambios de datos personales en la CS-SIS queden registrados a los efectos que establece el artículo 12, apartados 1 y 2.
2. Los registros contendrán, en particular, el historial de las descripciones, la fecha y hora de transmisión de los datos, los datos utilizados para realizar una consulta, la referencia de los datos transmitidos y la identificación de la autoridad competente responsable del tratamiento de los datos.
3. Los registros solo podrán utilizarse para los fines a que se refiere el apartado 1 y se suprimirán en un plazo mínimo de un año y máximo de tres años después de su creación. Los registros que incluyan el historial de las descripciones serán borrados transcurrido un plazo de uno a tres años tras la supresión de las descripciones.
4. Los registros podrán conservarse más tiempo si son necesarios para procedimientos de control ya en curso.
5. Las autoridades competentes encargadas de controlar la legalidad de la consulta, supervisar la legalidad del tratamiento de datos, llevar a cabo un control interno y garantizar el correcto funcionamiento de la CS-SIS y la integridad y la seguridad de los datos, tendrán acceso a dichos registros, dentro de los límites de sus competencias y previa solicitud, a fin de poder desempeñar sus funciones.
Artículo 19
Campaña de información
La Comisión, en cooperación con las autoridades nacionales de control y con el Supervisor Europeo de Protección de Datos, hará coincidir la puesta en marcha del SIS II con una campaña de información por medio de la cual dará a conocer al público los objetivos, los datos almacenados, las autoridades con acceso y los derechos de las personas. Tras su establecimiento, la Autoridad de Gestión, en cooperación con las autoridades nacionales de control y el Supervisor Europeo de Protección de Datos, repetirá estas campañas periódicamente. Los Estados miembros, en cooperación con sus autoridades nacionales de control, idearán y realizarán las actuaciones necesarias para informar al conjunto de sus ciudadanos sobre el SIS II en general.
CAPÍTULO IV
CATEGORÍAS DE DATOS E INTRODUCCIÓN DE INDICACIONES
Artículo 20
Categorías de datos
1. Sin perjuicio de lo dispuesto en el artículo 8, apartado 1, ni de las disposiciones de la presente Decisión relativas al almacenamiento de datos adicionales, el SIS II incluirá exclusivamente las categorías de datos que proporciona cada uno de los Estados miembros y que son necesarias para los fines previstos en los artículos 26, 32, 34, 36 y 38.
2. Las categorías de datos son las siguientes:
a)
las personas descritas;
b)
los objetos considerados en los artículos 36 y 38.
3. La información sobre las personas descritas será como máximo la siguiente:
a)
los nombres y apellidos, los nombres y apellidos de nacimiento, los nombres y apellidos anteriores y los alias, en su caso registrados por separado;
b)
los rasgos físicos particulares, objetivos e inalterables;
c)
el lugar y la fecha de nacimiento;
d)
el sexo;
e)
fotografías;
f)
las impresiones dactilares;
g)
la nacionalidad o nacionalidades;
h)
la indicación de que las personas de que se trate están armadas, son violentas o se han escapado;
i)
el motivo de la descripción;
j)
la autoridad informadora;
k)
una referencia a la decisión que da lugar a la introducción de la descripción;
l)
la conducta que debe observarse;
m)
la conexión o conexiones con otras descripciones introducidas en el SIS II de conformidad con el artículo 52;
n)
el tipo de delito.
4. Las normas técnicas necesarias para la introducción, actualización, supresión y consulta de los datos enumerados en los apartados 2 y 3 se establecerán de conformidad con el procedimiento contemplado en el artículo 67, sin perjuicio de lo dispuesto en el instrumento por el que se establece la Autoridad de Gestión.
5. Las normas técnicas necesarias para la consulta de los datos mencionados en el apartado 3 serán similares a las aplicables a las consultas en la CS-SIS, en las copias nacionales y en las copias técnicas a que se refiere el artículo 46, apartado 2.
Artículo 21
Proporcionalidad
El Estado miembro informador comprobará si el caso es adecuado, pertinente e importante como para justificar la introducción de la descripción en el SIS II.
Artículo 22
Normas específicas para las fotografías y las impresiones dactilares
Las fotografías e impresiones dactilares contempladas en las letras e) y f) del apartado 3 del artículo 20 se utilizarán respetando las siguientes disposiciones:
a)
las fotografías e impresiones dactilares solo se introducirán tras ser sometidas a un control de calidad especial para verificar que satisfacen unas normas mínimas de calidad de los datos; las especificaciones relativas al control de calidad especial se establecerán de conformidad con el procedimiento contemplado en el artículo 67, sin perjuicio de lo dispuesto en el instrumento por el que se establece la Autoridad de Gestión;
b)
las fotografías e impresiones dactilares solo se utilizarán para confirmar la identidad de una persona que haya sido encontrada como consecuencia de una consulta alfanumérica realizada en el SIS II;
c)
tan pronto como sea técnicamente posible, las impresiones dactilares también podrán utilizarse para identificar a una persona basándose en su identificador biométrico. Antes de aplicar esta función en el SIS II, la Comisión presentará un informe sobre la disponibilidad y grado de preparación de la tecnología necesaria, para lo que se consultará al Parlamento Europeo.
Artículo 23
Requisitos para introducir una descripción
1. No podrán introducirse descripciones de personas sin los datos a que se refieren el artículo 20, apartado 3, letras a), d) y l), así como, cuando proceda, la letra k).
2. Además, cuando se disponga de ellos, se introducirán todos los demás datos a los que se refiere el artículo 20, apartado 3.
Artículo 24
Disposiciones generales sobre introducción de indicaciones
1. Si un Estado miembro considera que hacer efectiva una descripción introducida de conformidad con los artículos 26, 32 o 36 es incompatible con su Derecho nacional, con sus obligaciones internacionales o con intereses nacionales esenciales, podrá exigir posteriormente que se añada a dicha descripción una indicación destinada a impedir que se ejecute en su territorio la medida que debía adoptarse como consecuencia de la descripción. La indicación la añadirá el Servicio Nacional Sirene del Estado miembro que haya introducido la descripción.
2. A fin de que los Estados miembros puedan pedir que se añada una indicación a una descripción introducida con arreglo al artículo 26, se notificará automáticamente a todos los Estados miembros toda nueva descripción de esta categoría mediante el intercambio de información complementaria.
3. Cuando, en casos particularmente urgentes y graves, el Estado miembro informador solicite la ejecución de la acción, el Estado miembro de ejecución examinará si puede o no permitir que se retire la indicación añadida a instancia suya. En caso afirmativo, adoptará las medidas necesarias para garantizar que se realice inmediatamente la acción requerida.
Artículo 25
Introducción de indicaciones relativas a descripciones para detenciones a efectos de entrega
1. Cuando sea de aplicación la Decisión marco 2002/584/JAI, solo se podrá añadir a una descripción para detención a efectos de entrega una indicación encaminada a impedir la detención en caso de que la autoridad judicial competente con arreglo a la legislación nacional para la ejecución de una orden de detención europea haya denegado su ejecución acogiéndose a un motivo de no ejecución y cuando se haya pedido que se añada la indicación.
2. No obstante, previa solicitud de una autoridad judicial competente con arreglo a la legislación nacional, bien sobre la base de un requerimiento general, bien en un caso específico, también podrá solicitarse que se añada una indicación a una descripción para detención a efectos de entrega cuando sea obvio que tendrá que denegarse la ejecución de la orden europea de detención.
CAPÍTULO V
DESCRIPCIONES RELATIVAS A PERSONAS BUSCADAS PARA SU DETENCIÓN A EFECTOS DE ENTREGA O EXTRADICIÓN
Artículo 26
Objetivos y condiciones de las descripciones
1. Los datos relativos a personas buscadas para su detención a efectos de entrega al amparo de una orden de detención europea o para su detención a efectos de extradición se introducirán a instancia de la autoridad judicial del Estado miembro informador.
2. También se introducirán datos relativos a personas buscadas para su detención a efectos de entrega al amparo de una orden de detención emitida con arreglo a los Acuerdos, celebrados entre la Unión Europea y terceros países sobre la base de los artículos 24 y 38 del Tratado UE con vistas a la entrega de personas objeto de una orden de detención, que dispongan la transmisión de dicha orden de detención a través del Sistema de Información de Schengen.
Artículo 27
Datos adicionales sobre personas buscadas para su detención a efectos de entrega
1. En lo que se refiere a las personas buscadas para su detención a efectos de entrega al amparo de una orden de detención europea, el Estado miembro informador introducirá en el SIS II una copia del original de la orden de detención europea.
2. El Estado miembro informador podrá incluir una copia de la traducción de la orden de detención europea en una o más lenguas oficiales de la Unión Europea.
Artículo 28
Información complementaria sobre personas buscadas para su detención a efectos de entrega
El Estado miembro que haya introducido en el SIS II la descripción con fines de detención a efectos de entrega comunicará a todos los Estados miembros la información a que se refiere el artículo 8, apartado 1, de la Decisión marco 2002/584/JAI por medio del intercambio de información complementaria.
Artículo 29
Información complementaria sobre personas buscadas para su detención a efectos de extradición
1. El Estado miembro que haya introducido en el SIS II la descripción a efectos de extradición comunicará a todos los Estados miembros los siguientes datos mediante el intercambio de información complementaria:
a)
la autoridad que pide la detención;
b)
la existencia de una orden de detención o de un documento que tenga la misma fuerza, o de una sentencia ejecutoria;
c)
el carácter y la calificación legal de la infracción;
d)
la descripción de las circunstancias en que se cometió la infracción, incluidos el momento, el lugar y el grado de participación de la persona mencionada;
e)
en la medida de lo posible, las consecuencias de la infracción;
f)
cualquier otra información útil o necesaria para la ejecución de la descripción.
2. Los datos mencionados en el apartado 1 no se comunicarán cuando ya se hayan facilitado los datos a que se refieren los artículos 27 o 28 y se considere que son suficientes para que se ejecute la descripción por el Estado miembro de que se trate.
Artículo 30
Conversión de las descripciones relativas a personas buscadas para su detención a efectos de entrega o extradición
Si no fuera posible proceder a la detención bien por una decisión denegatoria del Estado miembro requerido de acuerdo con el procedimiento de introducción de indicaciones establecido en los artículos 24 o 25, bien, cuando se trate de una descripción para detención a efectos de extradición, por no haber concluido aún la investigación, el Estado miembro requerido deberá tratar la descripción como una descripción con vistas a la comunicación del paradero de la persona de que se trate.
Artículo 31
Ejecución de la acción requerida por la descripción relativa a una persona buscada para su detención con vistas a su entrega o extradición
1. Las descripciones introducidas en el SIS II de acuerdo con el artículo 26, en combinación con los datos adicionales a que se refiere el artículo 27, constituirán y tendrán los mismos efectos que una orden de detención europea dictada de conformidad con la Decisión marco 2002/584/JAI, cuando esta sea de aplicación.
2. Cuando no sea de aplicación la Decisión marco 2002/584/JAI, una descripción introducida en el SIS II de conformidad con los artículos 26 y 29 surtirá los mismos efectos que una solicitud de detención provisional con arreglo al artículo 16 del Convenio Europeo de Extradición de 13 de diciembre de 1957 o al artículo 15 del Tratado Benelux de extradición y asistencia judicial en materia penal de 27 de junio de 1962.
CAPÍTULO VI
DESCRIPCIONES RELATIVAS A PERSONAS DESAPARECIDAS
Artículo 32
Objetivos y condiciones de las descripciones
1. Los datos relativos a personas desaparecidas que deban ser puestas bajo protección, o cuyo paradero sea preciso determinar, se introducirán en el SIS II a petición de la autoridad competente del Estado miembro informador.
2. Podrán introducirse datos sobre las siguientes categorías de personas desaparecidas:
a)
personas desaparecidas que deban ser puestas bajo protección:
i)
para su propia protección,
ii)
para prevenir amenazas, y
b)
personas desaparecidas que no sea necesario poner bajo protección.
3. El apartado 2, letra a), solo se aplicará a las personas que deban ser internadas por resolución de una autoridad competente.
4. Los apartados 1, 2 y 3, se aplicarán en particular a los menores.
5. Los Estados miembros velarán por que los datos introducidos en el SIS II indiquen a cuál de las categorías previstas en el apartado 2 pertenece la persona desaparecida.
Artículo 33
Ejecución de la acción requerida por la descripción
1. En caso de que se localice a una persona de las contempladas en el artículo 32, las autoridades competentes, sin perjuicio de lo dispuesto en el apartado 2, comunicarán su paradero al Estado miembro informador y, en los casos previstos en el artículo 32, apartado 2, letra a), podrán trasladar a la persona a un lugar seguro para impedir que prosiga su viaje, siempre que así lo autorice la legislación nacional.
2. Toda comunicación, con excepción de la que tenga lugar entre autoridades competentes, de datos relativos a una persona desaparecida que haya sido encontrada y que sea mayor de edad, estará subordinada al consentimiento de esta. No obstante, las autoridades competentes podrán comunicar el hecho de que se ha borrado la descripción por haber sido localizada la persona a la persona interesada que haya informado sobre la persona desaparecida.
CAPÍTULO VII
DESCRIPCIONES RELATIVAS A PERSONAS CUYA PRESENCIA SE NECESITA PARA QUE PRESTEN ASISTENCIA EN UN PROCEDIMIENTO JUDICIAL
Artículo 34
Objetivos y condiciones de las descripciones
A efectos de comunicación del lugar de residencia o del domicilio, los Estados miembros, previa solicitud de la autoridad competente, introducirán en el SIS II los datos relativos a:
a)
los testigos;
b)
las personas citadas o buscadas para ser citadas a comparecer ante las autoridades judiciales en el marco de un procedimiento penal para responder de los hechos que se les imputan;
c)
las personas a las que se deba notificar una sentencia de carácter penal u otros documentos relacionados con procesos penales con el fin de responder de los hechos que se les imputan;
d)
las personas a las que se deba notificar un requerimiento para que se presenten a fin de ser sometidas a una pena privativa de libertad.
Artículo 35
Ejecución de la acción requerida por la descripción
La información solicitada se comunicará al Estado miembro requirente mediante el intercambio de información complementaria.
CAPÍTULO VIII
DESCRIPCIONES RELATIVAS A PERSONAS Y OBJETOS A EFECTOS DE CONTROLES DISCRETOS O DE CONTROLES ESPECÍFICOS
Artículo 36
Objetivos y condiciones de las descripciones
1. Los datos relativos a personas, vehículos, embarcaciones, aeronaves y contenedores serán introducidos, de conformidad con el Derecho nacional del Estado miembro informador, a efectos de controles discretos o de controles específicos, con arreglo al artículo 37, apartado 4.
2. Se podrá realizar este tipo de descripciones para la represión de infracciones penales y para la prevención de amenazas para la seguridad pública:
a)
cuando haya indicios claros de que una persona pretende cometer o está cometiendo un hecho delictivo grave, de los mencionados en el artículo 2, apartado 2, de la Decisión marco 2002/584/JAI, o
b)
cuando la apreciación global de una persona, en particular sobre la base de hechos delictivos anteriores, permita suponer que seguirá cometiendo en el futuro hechos delictivos graves, de los mencionados en el artículo 2, apartado 2, de la Decisión marco 2002/584/JAI.
3. Además, la descripción podrá efectuarse de conformidad con el Derecho nacional a instancia de las autoridades competentes para la seguridad del Estado, cuando haya indicios concretos de que la información mencionada en el artículo 37, apartado 1, es necesaria para la prevención de una amenaza grave que procede del interesado o de otras amenazas graves para la seguridad interior y exterior del Estado. El Estado miembro que efectúe una descripción con arreglo al presente apartado informará de ello a los demás Estados miembros. Cada Estado miembro determinará a qué autoridades se transmitirá esta información.
4. Podrán efectuarse descripciones relativas a vehículos, embarcaciones, aeronaves y contenedores cuando haya indicios claros de que guardan relación con los hechos delictivos graves a que se refiere el apartado 2 o con las amenazas graves contempladas en el apartado 3.
Artículo 37
Ejecución de la acción basada en una descripción
1. En el marco de los controles discretos o de controles específicos, las informaciones que se indican a continuación podrán, total o parcialmente, ser obtenidas, y remitidas a la autoridad informadora, con motivo de controles fronterizos o de otros controles de policía y de aduanas efectuados dentro de un Estado miembro:
a)
el hecho de que la persona o el vehículo, embarcación, aeronave o contenedor objeto de la descripción ha sido encontrado;
b)
el lugar, el momento y el motivo del control;
c)
el itinerario y el destino del viaje;
d)
los acompañantes de las personas de que se trata o los ocupantes del vehículo, embarcación o aeronave, cuando pueda suponerse razonablemente que dichos acompañantes tienen relación con las personas de que se trata;
e)
el vehículo, embarcación, aeronave o contenedor utilizado;
f)
los objetos transportados;
g)
las circunstancias en las que se ha encontrado a la persona o el vehículo, embarcación, aeronave o contenedor.
2. La información mencionada en el apartado 1 se comunicará mediante el intercambio de información complementaria.
3. Los Estados miembros adoptarán las medidas necesarias para recoger la información indicada en el apartado 1 sin poner en peligro la discreción del control.
4. En el marco de los controles específicos, las personas, vehículos, embarcaciones, aeronaves, contenedores y objetos transportados podrán ser registrados con arreglo al Derecho nacional, para cumplir la finalidad contemplada en el artículo 36. Si la legislación del Estado miembro no autoriza los controles específicos, estos serán sustituidos automáticamente, en ese Estado miembro, por controles discretos.
CAPÍTULO IX
DESCRIPCIONES DE OBJETOS PARA SU INCAUTACIÓN O UTILIZACIÓN COMO PRUEBAS EN UN PROCEDIMIENTO PENAL
Artículo 38
Objetivos y condiciones de las descripciones
1. Los datos relativos a los objetos buscados con vistas a su incautación o utilización como pruebas en un procedimiento penal se introducirán en el SIS II.
2. Se introducirán las siguientes categorías de objetos fácilmente identificables:
a)
los vehículos de motor de cilindrada superior a 50 cc, las embarcaciones y las aeronaves;
b)
los remolques de peso en vacío superior a 750 kg, las caravanas, equipos industriales, motores fuera borda y contenedores;
c)
las armas de fuego;
d)
los documentos oficiales vírgenes que hayan sido robados, sustraídos o extraviados;
e)
los documentos de identidad como pasaportes, tarjetas de identidad, permisos de conducción, permisos de residencia y documentos de viaje expedidos que hayan sido robados, sustraídos, extraviados o anulados;
f)
los certificados de matriculación de vehículos y placas de matrícula de vehículos que hayan sido robados, sustraídos, extraviados o anulados;
g)
los billetes de banco (billetes registrados);
h)
los valores mobiliarios y medios de pago (tales como cheques, tarjetas de crédito, bonos, valores y acciones) que hayan sido robados, sustraídos, extraviados o anulados.
3. Las normas técnicas necesarias para la introducción, actualización, supresión y consulta de los datos enumerados en el apartado 2 se establecerán de conformidad con el procedimiento contemplado en el artículo 67, sin perjuicio de lo dispuesto en el instrumento por el que se establece la Autoridad de Gestión.
Artículo 39
Ejecución de la acción basada en una descripción
1. Si tras una consulta se comprobara la existencia de una descripción sobre un objeto que ha sido encontrado, la autoridad que lo hubiere comprobado se pondrá en contacto con la autoridad informadora para decidir sobre las medidas necesarias. A tal fin, también podrán transmitirse datos personales, de conformidad con la presente Decisión.
2. La información a que se refiere el apartado 1 se comunicará mediante el intercambio de información complementaria.
3. El Estado miembro que haya encontrado el objeto deberá adoptar medidas de conformidad con su Derecho nacional.
CAPÍTULO X
DERECHO DE ACCESO A LAS DESCRIPCIONES Y PERÍODO DE CONSERVACIÓN DE ESTAS
Artículo 40
Autoridades facultadas para acceder a las descripciones
1. El acceso a los datos introducidos en el SIS II y el derecho de consultarlos, directamente o en una copia de los datos del SIS, estarán reservados exclusivamente a las autoridades competentes para:
a)
los controles fronterizos, de conformidad con el Reglamento (CE) no 562/2006 del Parlamento Europeo y del Consejo, de 15 de marzo de 2006, por el que se establece un Código comunitario de normas para el cruce de personas por las fronteras (Código de fronteras Schengen) (19);
b)
las demás comprobaciones de policía y de aduanas realizadas dentro del Estado miembro de que se trate, así como su coordinación por las autoridades designadas.
2. No obstante, el acceso a los datos introducidos en el SIS II y el derecho a consultarlos directamente podrán ser ejercidos asimismo por las autoridades judiciales nacionales, entre otras por aquellas competentes para incoar el procedimiento penal y la instrucción judicial previa a una acusación, en el desempeño de sus funciones, según disponga la legislación nacional, así como por sus autoridades de coordinación.
3. Las autoridades a que se refiere el presente artículo estarán incluidas en la lista a que se refiere el artículo 46, apartado 8.
Artículo 41
Acceso de Europol a los datos del SIS II
1. La Oficina Europea de Policía (Europol) tendrá derecho, en el marco de su mandato, a acceder a los datos introducidos en el SIS II con arreglo a los artículos 26, 36 y 38, y a consultarlos directamente.
2. Cuando una consulta de Europol revele la existencia de una descripción en el SIS II, Europol informará de ello, a través de los canales definidos en el Convenio Europol, al Estado miembro informador.
3. El uso de la información obtenida en una consulta del SIS II estará sujeto al consentimiento del Estado miembro de que se trate. Si este permite el uso de dicha información, su tratamiento se regirá por el Convenio Europol. Europol solamente podrá transmitir esta información a terceros países u organismos con el consentimiento del Estado miembro de que se trate.
4. Europol podrá pedir más información al Estado miembro en cuestión de conformidad con lo dispuesto en el Convenio Europol.
5. Europol deberá:
a)
registrar cada acceso y cada consulta que haya realizado, de conformidad con lo dispuesto en el artículo 12;
b)
sin perjuicio de los apartados 3 y 4, abstenerse de conectar las partes del SIS II a las que acceda, de transferir los datos contenidos en las mismas a ningún sistema informático de recopilación y tratamiento de datos gestionado por Europol o que se halle en sus locales, y de descargar o copiar de otra manera parte alguna del SIS II;
c)
limitar el acceso a los datos introducidos en el SIS II al personal de Europol expresamente autorizado para ello;
d)
adoptar y aplicar las medidas contempladas en los artículos 10 y 11;
e)
permitir que la Autoridad Común de Control, creada en virtud del artículo 24 del Convenio Europol, supervise las actividades de Europol en el ejercicio de su derecho a acceder a los datos introducidos en el SIS II y a consultarlos.
Artículo 42
Acceso de Eurojust a los datos del SIS II
1. Los miembros nacionales de Eurojust y sus asistentes tendrán derecho, en el ejercicio de su mandato, a acceder a los datos introducidos en el SIS II con arreglo a los artículos 26, 32, 34 y 38, y a consultarlos.
2. Si un miembro nacional de Eurojust comprueba durante una consulta la existencia de una descripción en el SIS II, deberá informar de ello al Estado informador. Cualquier información obtenida con motivo de dicha consulta únicamente podrá comunicarse a terceros Estados u organismos con el consentimiento del Estado miembro informador.
3. Nada en el presente artículo podrá interpretarse en el sentido de que afecta a las disposiciones de la Decisión 2002/187/JAI por la que se crea Eurojust por lo que respecta a la protección de datos y a la responsabilidad por el tratamiento no autorizado o incorrecto de esos datos por parte de los miembros nacionales de Eurojust o de sus asistentes, ni de que afecta a las facultades de la Autoridad Común de Control establecida de conformidad con dicha Decisión.
4. Cada acceso y cada consulta que efectúen un miembro nacional de Eurojust o su asistente quedarán registrados, de conformidad con lo dispuesto en el artículo 12, así como toda utilización que hayan hecho de los datos a los que han tenido acceso.
5. No se conectarán las partes del SIS II ni se transferirán los datos contenidos en las mismas a los que tengan acceso los miembros nacionales o sus asistentes a ningún sistema informático para el tratamiento y la recopilación de datos gestionado por Eurojust o que se halle en sus locales, ni se descargará parte alguna del SIS II.
6. El acceso a los datos introducidos en el SIS II se limitará a los miembros nacionales y sus asistentes, y no se extenderá al personal de Eurojust.
7. Se adoptarán y aplicarán las medidas para garantizar la seguridad y la confidencialidad contempladas en los artículos 10 y 11.
Artículo 43
Límites del acceso
Los usuarios, así como Europol, los miembros nacionales de Eurojust y sus asistentes, podrán acceder únicamente a los datos que les sean necesarios para el cumplimiento de su cometido.
Artículo 44
Período de conservación de las descripciones relativas a personas
1. Las descripciones relativas a personas introducidas en el SIS II con arreglo a la presente Decisión solo se conservarán durante el tiempo necesario para alcanzar los fines para los que hayan sido introducidas.
2. En un plazo máximo de tres años tras la introducción de este tipo de descripción en el SIS II, el Estado miembro que la haya introducido examinará la necesidad de mantenerla. Dicho plazo será de un año para las descripciones relativas a personas con arreglo al artículo 36.
3. Cada Estado miembro fijará, cuando corresponda, unos plazos de examen más cortos con arreglo a su Derecho nacional.
4. El Estado miembro informador podrá decidir durante el plazo de examen, tras una evaluación global del caso concreto de la que deberá quedar constancia, que se prolongue la descripción, siempre que ello sea necesario para los fines que motivaron la descripción. En este caso, el apartado 2 se aplicará también a la prolongación. La prolongación de la descripción deberá ser comunicada a la CS-SIS.
5. Las descripciones se borrarán automáticamente una vez transcurrido el plazo de examen a que se refiere el apartado 2. Ello no se aplicará en caso de que el Estado miembro informador hubiera comunicado la prolongación de la descripción a la CS-SIS, tal como se contempla en el apartado 4. La CS-SIS informará automáticamente a los Estados miembros de la supresión programada de datos del sistema, con un preaviso de cuatro meses.
6. Los Estados miembros llevarán estadísticas del número de descripciones cuyo período de conservación se haya prolongado de conformidad con el apartado 4.
Artículo 45
Período de conservación de las descripciones relativas a objetos
1. Las descripciones relativas a objetos introducidas en el SIS II con arreglo a la presente Decisión solo se conservarán durante el tiempo necesario para alcanzar los fines para los que hayan sido introducidas.
2. Las descripciones relativas a objetos introducidas con arreglo al artículo 36 se conservarán cinco años como máximo.
3. Las descripciones relativas a objetos introducidas con arreglo al artículo 38 se conservarán diez años como máximo.
4. Los períodos de conservación contemplados en los apartados 2 y 3 podrán prorrogarse si fuera necesario para alcanzar los fines para los que se facilitó la descripción. En este caso se aplicarán los apartados 2 y 3 también a la prolongación.
CAPÍTULO XI
NORMAS GENERALES DE TRATAMIENTO DE DATOS
Artículo 46
Tratamiento de los datos del SIS II
1. Los Estados miembros solo podrán tratar los datos previstos en los artículos 20, 26, 32, 34, 36 y 38 con los fines enunciados para cada una de las descripciones mencionadas en dichos artículos.
2. Los datos solo podrán copiarse con fines técnicos, siempre que sea necesario para su consulta directa por las autoridades mencionadas en el artículo 40. Las disposiciones de la presente Decisión se aplicarán a esas copias. Las descripciones de otros Estados miembros no podrán copiarse del N. SIS II a otros ficheros de datos nacionales.
3. Las copias técnicas mencionadas en el apartado 2, que den lugar a bases de datos fuera de línea, solo podrán conservarse un período máximo de 48 horas. Este período de conservación podrá prolongarse en una emergencia hasta que haya finalizado la misma.
Los Estados miembros llevarán un inventario actualizado de las mencionadas copias, que será accesible a las autoridades nacionales de control y garantizarán que se apliquen respecto de dichas copias las disposiciones de la presente Decisión, en particular las contempladas en el artículo 10.
4. El acceso a los datos solo se autorizará dentro de los límites de la competencia de las autoridades nacionales a que se refiere el artículo 40 y al personal debidamente autorizado.
5. En lo que respecta a las descripciones previstas en los artículos 26, 32, 34, 36 y 38 de la presente Decisión, todo tratamiento de la información contenida en ellas para fines distintos de aquellos para los que se introdujeron en el SIS II deberá conectarse con algún caso concreto y justificarse por la necesidad de prevenir una amenaza grave inminente para el orden y la seguridad públicos, por razones graves de seguridad del Estado o con vistas a prevenir un hecho delictivo grave. A tal fin, deberá obtenerse la autorización previa del Estado miembro informador.
6. Los datos no podrán ser utilizados con fines administrativos.
7. Toda utilización de datos que no sea conforme con los apartados 1 a 6 se considerará una desviación de la finalidad con arreglo al Derecho nacional de cada Estado miembro.
8. Cada Estado miembro remitirá a la Autoridad de Gestión la lista de las autoridades competentes que estén autorizadas a consultar directamente los datos integrados en el SIS II con arreglo a la presente Decisión, así como cualquier modificación introducida en ella. La lista indicará, para cada autoridad, los datos que puede consultar y para qué fines. La Autoridad de Gestión garantizará la publicación anual de la lista en el Diario Oficial de la Unión Europea.
9. Siempre que el Derecho de la Unión Europea no establezca disposiciones específicas, se aplicará el Derecho de cada Estado miembro a los datos introducidos en su N.SIS II.
Artículo 47
Datos del SIS II y ficheros nacionales
1. El artículo 46, apartado 2, se entenderá sin perjuicio del derecho de un Estado miembro a conservar en los ficheros nacionales datos del SIS II en relación con los cuales se haya emprendido una acción en su territorio. Dichos datos se conservarán en los ficheros nacionales durante un período máximo de tres años, salvo si la legislación nacional contiene disposiciones específicas que prevean un período de conservación más largo.
2. El artículo 46, apartado 2, se entenderá sin perjuicio del derecho de los Estados miembros a conservar en sus ficheros nacionales los datos contenidos en una descripción concreta que dicho Estado miembro haya introducido en el SIS II.
Artículo 48
Información en caso de no ejecución de la descripción
Si no fuera posible ejecutar una acción requerida, el Estado miembro requerido informará de ello inmediatamente al Estado miembro informador.
Artículo 49
Calidad de los datos tratados en el SIS II
1. El Estado miembro informador será responsable de la exactitud y actualidad de los datos y de la licitud de su introducción en el SIS II.
2. El Estado miembro informador será el único autorizado para modificar, completar, rectificar, actualizar o suprimir los datos que hubiere introducido.
3. Si un Estado miembro distinto del Estado informador dispusiera de indicios que hagan presumir que un dato contiene errores de hecho o de derecho, informará de ello, mediante el intercambio de información complementaria, al Estado miembro informador en cuanto sea posible y, en cualquier caso, antes de que transcurran diez días desde el momento en que tuvo conocimiento de los mencionados indicios. El Estado miembro informador comprobará la comunicación y, en caso necesario, corregirá o suprimirá sin demora el dato.
4. Si los Estados miembros no pudieran llegar a un acuerdo en el plazo de dos meses, el Estado miembro que no hubiere dado origen a la descripción someterá el caso al Supervisor Europeo de Protección de Datos que actuará como mediador junto con las autoridades nacionales de control implicadas.
5. Los Estados miembros intercambiarán información complementaria siempre que una persona alegue no ser la persona buscada mediante la descripción. Si, como resultado de las verificaciones realizadas, se comprobara que se trata en efecto de dos personas diferentes, se informará al interesado de las disposiciones mencionadas en el artículo 51.
6. En caso de que una persona ya haya sido objeto de una descripción en el SIS II, el Estado miembro que introduzca una nueva descripción se pondrá de acuerdo sobre la introducción de la descripción con el Estado miembro que hubiere introducido la primera descripción. El acuerdo se alcanzará mediante el intercambio de información complementaria.
Artículo 50
Distinción entre personas con características similares
Cuando, al introducirse una nueva descripción, se observe que ya hay una persona en el SIS II con el mismo elemento descriptivo de identidad, deberá seguirse el siguiente procedimiento:
a)
el Servicio Nacional Sirene entablará contacto con la autoridad solicitante para comprobar si se trata de la misma persona o no;
b)
si de la comprobación entre la nueva descripción y la persona que ya está en el SIS II resulta que se trata efectivamente de la misma persona, el Servicio Nacional Sirene aplicará el procedimiento de integración de descripciones múltiples previsto en el artículo 49, apartado 6. Si el resultado de la comprobación indicare que se trata de hecho de dos personas diferentes, el Servicio Nacional Sirene aprobará la solicitud de introducción de la segunda descripción añadiendo los elementos necesarios para evitar cualquier error de identificación.
Artículo 51
Datos adicionales en caso de usurpación de identidad
1. En caso de que pueda surgir confusión entre la persona a la que realmente se refiere una descripción y otra persona cuya identidad haya sido usurpada, el Estado miembro que haya introducido la descripción añadirá a la descripción datos sobre la segunda persona, con el consentimiento explícito de esta, a fin de evitar las consecuencias negativas de los errores de identificación.
2. Los datos relacionados con una persona cuya identidad ha sido usurpada solo se utilizarán para los siguientes fines:
a)
permitir a la autoridad competente diferenciar a la persona cuya identidad ha sido usurpada de la persona a la que realmente se refiere la descripción;
b)
permitir a la persona cuya identidad ha sido usurpada demostrar su identidad y establecer que su identidad ha sido usurpada.
3. A efectos del presente artículo, solo podrán introducirse y tratarse en el SIS II los datos personales siguientes:
a)
los nombres y apellidos, los nombres y apellidos de nacimiento, los nombres y apellidos anteriores y los alias que puedan haberse registrado por separado;
b)
los rasgos físicos particulares, objetivos e inalterables;
c)
el lugar y la fecha de nacimiento;
d)
el sexo;
e)
fotografías;
f)
las impresiones dactilares;
g)
la nacionalidad o nacionalidades;
h)
el número del documento o documentos de identidad y la fecha de expedición.
4. Las normas técnicas necesarias para la introducción, actualización y supresión de los datos enumerados en el apartado 3 se establecerán de conformidad con el procedimiento contemplado en el artículo 67, sin perjuicio de lo dispuesto en el instrumento por el que se establece la Autoridad de Gestión.
5. Los datos a que se refiere el apartado 3 serán borrados al mismo tiempo que la descripción correspondiente, o antes si la persona lo solicita.
6. Solo las autoridades que tienen derecho de acceso a la descripción correspondiente podrán acceder a los datos a que se refiere el apartado 3. Podrán acceder a ellos únicamente para evitar errores de identificación.
Artículo 52
Conexiones entre descripciones
1. Los Estados miembros podrán crear conexiones entre las descripciones que introduzcan en el SIS II. El efecto de estas conexiones será establecer una relación entre dos o más descripciones.
2. La creación de una conexión no afectará a la acción específica que deba realizarse a partir de cada descripción conectada, ni al período de conservación de cada una de las descripciones conectadas.
3. La creación de una conexión no afectará a los derechos de acceso regulados en la presente Decisión. Las autoridades que no tengan derecho de acceso a determinadas categorías de descripciones no podrán ver las conexiones con una descripción a la que no tengan acceso.
4. Los Estados miembros crearán una conexión entre descripciones únicamente cuando sea claramente necesario desde un punto de vista operativo.
5. Los Estados miembros podrán crear conexiones de acuerdo con su legislación nacional, siempre y cuando cumplan con los principios expuestos en el presente artículo.
6. Cuando un Estado miembro considere que la creación de una conexión entre descripciones por parte de otro Estado miembro es incompatible con su legislación nacional o sus obligaciones internacionales, podrá adoptar las medidas necesarias para garantizar que no pueda accederse a la conexión desde su territorio nacional o para impedir que las autoridades nacionales situadas fuera de su territorio puedan acceder a ella.
7. Las normas técnicas sobre conexión entre descripciones se adoptarán de conformidad con el procedimiento contemplado en el artículo 67, sin perjuicio de lo dispuesto en el instrumento por el que se establece la Autoridad de Gestión.
Artículo 53
Finalidad y período de conservación de la información complementaria
1. Los Estados miembros conservarán una referencia de las decisiones que han dado lugar a una descripción en el Servicio Nacional Sirene, para apoyar el intercambio de información complementaria.
2. Los datos personales conservados en ficheros por el Servicio Nacional Sirene como resultado de un intercambio de información solo se conservarán el tiempo que sea necesario para lograr los fines para los que hayan sido facilitados. En cualquier caso, se suprimirán a más tardar un año después de que la descripción relacionada con la persona de que se trate se haya suprimido del SIS II.
3. El apartado 2 se entenderá sin perjuicio del derecho de un Estado miembro a conservar en los ficheros nacionales datos relativos a una descripción particular que dicho Estado miembro haya introducido o a una descripción en relación con la cual se haya emprendido una acción en su territorio. El período durante el cual podrán conservarse dichos datos en esos ficheros se regirá por la legislación nacional.
Artículo 54
Transferencia de datos personales a terceras partes
Los datos personales tratados en el SIS II en virtud de la presente Decisión no se transferirán ni se pondrán a disposición de terceros países ni de organizaciones internacionales.
Artículo 55
Intercambio de datos con Interpol sobre pasaportes robados, sustraídos, extraviados o anulados
1. No obstante lo dispuesto en el artículo 54, el número de pasaporte, el país de expedición y el tipo de documento de los pasaportes robados, sustraídos, extraviados o anulados introducidos en el SIS II podrán comunicarse a los miembros de Interpol, para lo cual se establecerá una conexión entre el SIS II y la base de datos de Interpol sobre documentos de viaje robados o desaparecidos, previa celebración de un Acuerdo entre Interpol y la Unión Europea. En el Acuerdo se establecerá que la transmisión de los datos introducidos por un Estado miembro estará supeditada al consentimiento de ese mismo Estado miembro.
2. El Acuerdo a que se refiere el apartado 1 dispondrá que solo puedan acceder a los datos intercambiados los miembros de Interpol de aquellos países que garanticen un nivel adecuado de protección de los datos personales. Antes de celebrar dicho Acuerdo, el Consejo pedirá el dictamen de la Comisión sobre la idoneidad del nivel de protección de los datos personales y de respeto de los derechos y libertades fundamentales en lo que atañe al tratamiento automatizado de datos personales por parte de Interpol y de los países que hayan destinado miembros a dicha organización.
3. El Acuerdo a que se refiere el apartado 1 podrá contener asimismo disposiciones que permitan a los Estados miembros acceder a través del SIS II a los datos de la base de Interpol sobre documentos de viaje robados o desaparecidos, de conformidad con las disposiciones pertinentes de la presente Decisión relativas a las descripciones sobre pasaportes robados, sustraídos, extraviados y anulados introducidas en el SIS II.
CAPÍTULO XII
PROTECCIÓN DE LOS DATOS
Artículo 56
Tratamiento de las categorías sensibles de datos
Estará prohibido el tratamiento de las categorías de datos enumeradas en la primera frase del artículo 6 del Convenio del Consejo de Europa para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal, de 28 de enero de 1981.
Artículo 57
Aplicación del Convenio del Consejo de Europa sobre protección de datos
Los datos personales que se traten en aplicación de la presente Decisión se protegerán de conformidad con el Convenio del Consejo de Europa, de 28 de enero de 1981, para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal, y sus modificaciones posteriores.
Artículo 58
Derecho de acceso, rectificación de datos que contengan errores y supresión de datos que se hayan almacenado de manera ilegal
1. El derecho de toda persona a acceder a los datos que se refieran a ella y estén introducidos en el SIS II de conformidad con la presente Decisión se ejercerá respetando la legislación del Estado miembro ante el que se hubiere invocado tal derecho.
2. Si el Derecho nacional así lo dispone, la autoridad nacional de control decidirá si se facilita información y con arreglo a qué modalidades.
3. Un Estado miembro que no sea el Estado informador no podrá facilitar información relativa a dichos datos, a no ser que previamente hubiere dado al Estado miembro informador la ocasión de pronunciarse al respecto. Esto se llevará a cabo a través del intercambio de información complementaria.
4. No se comunicará la información a la persona interesada cuando sea indispensable para la ejecución de una medida legal consignada en la descripción o para la protección de los derechos y libertades de terceros.
5. Toda persona tendrá derecho a hacer rectificar datos sobre su persona que contengan errores de hecho o hacer suprimir datos que contengan errores de derecho.
6. Se informará a la persona interesada lo antes posible y, en cualquier caso, en el plazo máximo de sesenta días desde la fecha en que solicitó el acceso o antes, si la legislación nacional así lo dispone.
7. Se informará a la persona interesada de las medidas adoptadas a raíz del ejercicio de su derecho de rectificación y supresión lo antes posible y, en cualquier caso, en el plazo máximo de tres meses desde la fecha en que haya solicitado una rectificación o supresión, o antes si la legislación nacional así lo dispone.
Artículo 59
Recursos
1. Toda persona podrá emprender acciones ante el órgano jurisdiccional o la autoridad competente en virtud del Derecho nacional de cualquier Estado miembro, para acceder, rectificar, suprimir u obtener información o para obtener una indemnización en relación con una descripción que se refiera a ella.
2. Los Estados miembros se comprometen mutuamente a ejecutar las resoluciones definitivas dictadas por los órganos jurisdiccionales o las autoridades mencionados en el apartado 1, sin perjuicio de lo dispuesto en el artículo 64.
3. La Comisión evaluará las normas sobre recursos establecidas en el presente artículo antes del 23 de agosto de 2009.
Artículo 60
Supervisión de las N.SIS II
1. Cada Estado miembro velará por que una autoridad independiente («la autoridad nacional de control») supervise con toda independencia la legalidad del tratamiento de los datos personales del SIS II dentro de su territorio y a partir de él, incluido el intercambio y posterior tratamiento de la información complementaria.
2. La autoridad nacional de control velará por que, al menos cada cuatro años, se lleve a cabo una auditoría de las operaciones de tratamiento de datos en los N.SIS II siguiendo normas de auditoría internacionales.
3. Los Estados miembros velarán por que la autoridad nacional de control disponga de medios suficientes para desempeñar las funciones que se le encomiende en virtud de la presente Decisión.
Artículo 61
Supervisión de la Autoridad de Gestión
1. El Supervisor Europeo de Protección de Datos controlará que las actividades de tratamiento de datos personales de la Autoridad de Gestión sean conformes a la presente Decisión. En consecuencia, serán de aplicación las disposiciones sobre funciones y competencias del Supervisor Europeo de Datos previstas en los artículos 46 y 47 del Reglamento (CE) no 45/2001.
2. El Supervisor Europeo de Protección de Datos velará por que, al menos cada cuatro años, se lleve a cabo una auditoría de las actividades de tratamiento de datos personales de la Autoridad de Gestión siguiendo normas de auditoría internacionales. El informe de la auditoría se enviará al Parlamento Europeo, al Consejo, a la Autoridad de Gestión, a la Comisión y a las autoridades nacionales de control. Deberá darse a la Autoridad de Gestión la oportunidad de formular comentarios antes de que el informe sea adoptado.
Artículo 62
Cooperación entre las autoridades nacionales de control y el Supervisor Europeo de Protección de Datos
1. Las autoridades nacionales de control y el Supervisor Europeo de Protección de Datos, cada uno dentro del ámbito de sus competencias respectivas, cooperarán activamente en el marco de sus responsabilidades y garantizarán una supervisión coordinada del SIS II.
2. A dicho efecto, cada uno dentro del ámbito de sus competencias respectivas, intercambiarán la información pertinente, se asistirán mutuamente en la realización de inspecciones y auditorías, estudiarán las dificultades de interpretación y aplicación de la presente Decisión, examinarán los problemas que se planteen en el ejercicio del control independiente o al ejercer sus derechos el interesado, elaborarán propuestas armonizadas para hallar soluciones comunes a los problemas y fomentarán el conocimiento de los derechos en materia de protección de datos, en la medida necesaria.
3. Las autoridades nacionales de control y el Supervisor Europeo de Protección de Datos se reunirán con este objeto al menos dos veces al año. Los gastos y la organización de las reuniones correrán a cargo del Supervisor Europeo de Protección de Datos. El reglamento interno se adoptará en la primera reunión. Los métodos de trabajo se irán desarrollando conjuntamente y en función de las necesidades. Cada dos años se remitirá al Parlamento Europeo, al Consejo, a la Comisión y a la Autoridad de Gestión un informe conjunto sobre las actividades realizadas.
Artículo 63
Protección de datos durante el período transitorio
En caso de que, durante el período transitorio, la Comisión delegue sus responsabilidades en otro organismo, con arreglo al artículo 15, apartado 4, se asegurará de que el Supervisor Europeo de Protección de Datos tenga el derecho y la posibilidad de desempeñar plenamente sus funciones, incluida la posibilidad de realizar comprobaciones in situ, o de ejercer cualesquiera otras competencias que le hayan sido conferidas en virtud del artículo 47 del Reglamento (CE) no 45/2001.
CAPÍTULO XIII
RESPONSABILIDAD Y SANCIONES
Artículo 64
Responsabilidad
1. Cada Estado miembro será responsable, con arreglo a su Derecho nacional, de cualquier daño ocasionado a una persona como consecuencia de la utilización del N.SIS II. Lo mismo ocurrirá cuando los daños hayan sido causados por el Estado miembro informador, si este hubiere introducido datos que contengan errores de hecho o los hubiere almacenado de forma ilegal.
2. Si el Estado miembro contra el que se entable una acción no fuera el Estado miembro informador, este último estará obligado a reembolsar, previa petición, las cantidades pagadas en concepto de indemnización, a no ser que los datos hubieren sido utilizados por el Estado miembro que solicite el reembolso incumpliendo la presente Decisión.
3. Si el incumplimiento por un Estado miembro de las obligaciones que le impone la presente Decisión causa daños al SIS II, dicho Estado será considerado responsable de los daños, salvo en caso de que la Autoridad de Gestión u otro Estado miembro que participe en el SIS II no haya adoptado medidas razonables para prevenir los daños o para reducir al mínimo sus efectos.
Artículo 65
Sanciones
Los Estados miembros garantizarán que toda utilización incorrecta de los datos del SIS II y todo intercambio de información complementaria contrario a lo dispuesto en la presente Decisión estén sujetos a sanciones eficaces, proporcionadas y disuasorias, con arreglo a la legislación nacional.
CAPÍTULO XIV
DISPOSICIONES FINALES
Artículo 66
Seguimiento y estadísticas
1. La Autoridad de Gestión garantizará el establecimiento de procedimientos para el control del funcionamiento del SIS II en relación con los objetivos, los resultados, la rentabilidad, la seguridad y la calidad del servicio.
2. A efectos de mantenimiento técnico, elaboración de informes y estadísticas, la Autoridad de Gestión tendrá acceso a la información necesaria relacionada con las operaciones de tratamiento que se realizan en el SIS II Central.
3. Cada año, la Autoridad de Gestión publicará estadísticas que muestren el número de registros por categoría de descripción, el número de respuestas positivas por categoría de descripción y el número de ocasiones en que se ha accedido al SIS II, indicando en cada caso el número total y el número correspondiente a cada Estado miembro.
4. Transcurridos dos años desde la entrada en funcionamiento del SIS II y, a continuación, cada dos años, la Autoridad de Gestión presentará al Parlamento Europeo y al Consejo un informe sobre el funcionamiento técnico del SIS II Central y la infraestructura de comunicación, incluida su seguridad, y el intercambio bilateral y multilateral de información complementaria entre los Estados miembros.
5. Transcurridos tres años desde la entrada en funcionamiento del SIS II y, a continuación, cada cuatro años, la Comisión elaborará una evaluación global del SIS II Central y del intercambio bilateral y multilateral de información complementaria entre los Estados miembros. Esta evaluación global incluirá un examen de los resultados obtenidos en relación con los objetivos, determinará si los principios básicos siguen siendo válidos, y evaluará la aplicación de la presente Decisión respecto del SIS II Central, la seguridad del SIS II Central, así como cualquier consecuencia de futuras operaciones. La Comisión remitirá los informes de evaluación al Parlamento Europeo y al Consejo.
6. Los Estados miembros facilitarán a la Autoridad de Gestión y a la Comisión la información necesaria para elaborar los informes a que se refieren los apartados 3, 4 y 5.
7. La Autoridad de Gestión facilitará a la Comisión la información necesaria para elaborar las evaluaciones globales a que se refiere el apartado 5.
Artículo 67
Comité de reglamentación
1. En los casos en que se haga referencia al presente artículo, la Comisión estará asistida por un Comité de reglamentación compuesto por representantes de los Estados miembros y presidido por el representante de la Comisión. El representante de la Comisión presentará al Comité un proyecto de las medidas que deban adoptarse. El Comité emitirá su dictamen sobre dicho proyecto en un plazo que el presidente podrá fijar en función de la urgencia del asunto. El dictamen se emitirá según la mayoría prevista en el artículo 205, apartado 2, del Tratado CE para las decisiones que el Consejo debe adoptar a propuesta de la Comisión. Los votos de los representantes de los Estados miembros en el seno del Comité se ponderarán de la forma establecida en el mencionado artículo. El presidente no tomará parte en la votación.
2. El Comité adoptará su reglamento interno, a propuesta del presidente, basándose en el reglamento interno estándar publicado en el Diario Oficial de la Unión Europea.
3. La Comisión adoptará las medidas previstas cuando sean conformes al dictamen del Comité. Si las medidas previstas no son conformes al dictamen del Comité o en caso de ausencia de dictamen, la Comisión presentará sin demora al Consejo una propuesta relativa a las medidas que deban adoptarse.
4. El Consejo, por mayoría cualificada, podrá pronunciarse sobre la propuesta en un plazo de dos meses desde la fecha en que la propuesta se sometió al Consejo. Si dentro de ese plazo, el Consejo, por mayoría cualificada, manifiesta que se opone a la propuesta, la Comisión la examinará nuevamente. La Comisión podrá presentar al Consejo una propuesta modificada, volver a presentar su propuesta o presentar una propuesta legislativa. Si transcurrido el plazo el Consejo no adopta el acto de ejecución propuesto ni manifiesta su oposición a la propuesta de medidas de ejecución, la Comisión adoptará el acto de ejecución propuesto.
5. El Comité contemplado en el apartado 1 ejercerá sus funciones a partir del 23 de agosto de 2007.
Artículo 68
Modificación de las disposiciones del acervo de Schengen
1. Con respecto a las materias que entran en el ámbito de aplicación del Tratado UE, la presente Decisión sustituye, a partir de la fecha contemplada en el artículo 71, apartado 2, a lo dispuesto en los artículos 64 y 92 a 119 del Convenio de Schengen, con excepción de su artículo 102 bis.
2. Con respecto a las materias que entran en el ámbito de aplicación del Tratado UE, la presente Decisión sustituye también, a partir de la fecha contemplada en el artículo 71, apartado 2, a las siguientes disposiciones de desarrollo del acervo de Schengen referentes a dichos artículos (20):
a)
Decisión del Comité ejecutivo de 14 de diciembre de 1993 sobre el Reglamento financiero relativo a los gastos de instalación y de funcionamiento del Sistema de Información de Schengen (C.SIS) (SCH/Com-ex (93) 16);
b)
Decisión del Comité ejecutivo de 7 de octubre de 1997 relativa a la evolución del SIS (SCH/Com-ex (97) 24);
c)
Decisión del Comité ejecutivo de 15 de diciembre de 1997 sobre la modificación del Reglamento financiero relativo al C.SIS (SCH/Com-ex (97) 35);
d)
Decisión del Comité ejecutivo de 21 de abril de 1998 relativa al C.SIS con 15/18 conexiones (SCH/Com-ex (98) 11);
e)
Decisión del Comité ejecutivo de 25 de abril de 1997 relativa a al adjudicación del estudio preliminar del SIS II (SCH/Com-ex (97) 2 rev. 2);
f)
Decisión del Comité ejecutivo de 28 de abril de 1999 relativa al gasto de instalación del C.SIS (SCH/Com-ex (99) 4);
g)
Decisión del Comité ejecutivo de 28 de abril de 1999 relativa a la actualización del Manual Sirene (SCH/Com-ex (99) 5);
h)
Declaración del Comité ejecutivo de 18 de abril de 1996 sobre la definición del concepto de extranjero (SCH/Com-ex (96) decl. 5);
i)
Declaración del Comité ejecutivo de 28 de abril de 1999 relativa a la estructura del SIS (SCH/Com-ex (99) decl. 2 rev.);
j)
Decisión del Comité ejecutivo de 7 de octubre de 1997 sobre las contribuciones de Noruega e Islandia a los costes de instalación y funcionamiento del C.SIS (SCH/Com-ex (97) 18).
3. Con respecto a las materias que entran en el ámbito de aplicación del Tratado UE, las referencias a los artículos sustituidos del Convenio de Schengen y a las disposiciones pertinentes del acervo de Schengen por las que se aplican dichos artículos, se considerarán como referencias a la presente Decisión.
Artículo 69
Derogación
Quedan derogadas, a partir de la fecha mencionada en el artículo 71, apartado 2, las Decisiones 2004/201/JAI, 2005/211/JAI, 2005/719/JAI, 2005/727/JAI, 2006/228/JAI, 2006/229/JAI y 2006/631/JAI.
Artículo 70
Período transitorio y presupuesto
1. Podrán transferirse las descripciones del SIS 1+ al SIS II. Priorizando las descripciones relativas a las personas, los Estados miembros velarán por que el contenido de las descripciones transferidas desde el SIS 1+ al SIS II cumplan lo dispuesto en la presente Decisión cuanto antes y a más tardar en el plazo de tres años a partir de la fecha mencionada en el artículo 71, apartado 2. Durante este período transitorio, los Estados miembros podrán seguir aplicando las disposiciones de los artículos 94, 95 y 97 a 100 del Convenio de Schengen al contenido de las descripciones transferidas del SIS 1+ al SIS II, a condición de que se cumplan las siguientes normas:
a)
caso de efectuarse una modificación, adición, rectificación o actualización del contenido de una descripción transferida del SIS 1+ al SIS II, los Estados miembros garantizarán que la descripción cumpla las disposiciones de la presente Decisión desde el momento mismo de la modificación, adición, rectificación o actualización;
b)
caso de obtenerse una respuesta positiva respecto de una descripción transferida del SIS 1+ al SIS II, los Estados miembros examinarán la compatibilidad de dicha descripción con las disposiciones de la presente Decisión inmediatamente pero sin entorpecer la actuación consiguiente a la descripción.
2. En la fecha fijada con arreglo al artículo 71, apartado 2, el remanente del presupuesto aprobado de conformidad con lo dispuesto en el artículo 119 del Convenio de Schengen se reembolsará a los Estados miembros. Las cantidades que deberán reembolsarse se calcularán tomando como base las contribuciones de los Estados miembros establecidas en la Decisión del Comité ejecutivo, de 14 de diciembre de 1993, sobre el Reglamento financiero relativo a los gastos de instalación y de funcionamiento del Sistema de Información de Schengen.
3. Durante el período transitorio a que se refiere el artículo 15, apartado 4, las referencias en la presente Decisión a la Autoridad de Gestión se entenderán como referencias a la Comisión.
Artículo 71
Entrada en vigor, aplicabilidad y migración
1. La presente Decisión entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.
2. Se aplicará a los Estados miembros que participan en el SIS 1+ a partir de la fecha que determine el Consejo por unanimidad de los miembros que representen a los gobiernos de los Estados miembros participantes en el SIS 1+.
3. La fecha contemplada en el apartado 2 se fijará una vez que:
a)
se hayan adoptado las medidas de aplicación necesarias;
b)
todos los Estados miembros que participen plenamente en el SIS 1+ hayan notificado a la Comisión que han adoptado todas las medidas técnicas y legales necesarias para tratar los datos del SIS II e intercambiar la información complementaria;
c)
la Comisión haya declarado la finalización con éxito de una prueba exhaustiva del SIS II, que deberá realizar la Comisión junto con los Estados miembros, y que los órganos preparatorios del Consejo hayan validado la propuesta de resultados de la prueba y confirmado que los resultados del SIS II son al menos de un nivel equivalente al del SIS 1+;
d)
la Comisión haya adoptado las medidas técnicas necesarias para permitir que el SIS II Central esté conectado a los N.SIS II de los Estados miembros de que se trate.
4. La Comisión informará al Parlamento Europeo de los resultados de las pruebas realizadas de conformidad con el apartado 3, letra c).
5. Cualquier Decisión del Consejo adoptada de conformidad con el apartado 2 se publicará en el Diario Oficial de la Unión Europea.
Hecho en Luxemburgo, el 12 de junio de 2007.