RÅDETS AFGØRELSE 2008/633/RIA
af 23. juni 2008
om adgang til søgning i visuminformationssystemet (VIS) for de udpegede myndigheder i medlemsstaterne og for Europol med henblik på forebyggelse, afsløring og efterforskning af terrorhandlinger og andre alvorlige strafbare handlinger
RÅDET FOR DEN EUROPÆISKE UNION HAR -
under henvisning til traktaten om Den Europæiske Union, særlig artikel 30, stk. 1, litra b), og artikel 34, stk. 2, litra c),
under henvisning til forslag fra Kommissionen,
under henvisning til udtalelse fra Europa-Parlamentet, og
ud fra følgende betragtninger:
(1)
Med Rådets beslutning 2004/512/EF af 8. juni 2004 om indførelse af visuminformationssystemet (VIS) (1) blev VIS indført som et system til udveksling af visumoplysninger mellem medlemsstaterne. Indførelsen af VIS udgør et af de vigtigste initiativer inden for Den Europæiske Unions politikker med henblik på indførelse af et område med frihed, sikkerhed og retfærdighed. VIS bør have til formål at forbedre gennemførelsen af den fælles visumpolitik og bør også bidrage til den indre sikkerhed samt til bekæmpelse af terrorisme under klart fastlagte og kontrollerede omstændigheder.
(2)
Rådet vedtog på samlingen den 7. marts 2005 et sæt konklusioner, hvori det hedder, at »der for fuldt ud at nå målet om forbedring af den indre sikkerhed og terrorbekæmpelse bør sikres konsultationsadgang til VIS for de myndigheder i medlemsstaterne, der har ansvaret for den indre sikkerhed, inden for rammerne af udøvelsen af deres kompetence med hensyn til forebyggelse og afsløring af straffelovsovertrædelser og efterforskning på området, bl.a. med hensyn til terrorhandlinger eller -trusler« under »nøje overholdelse af bestemmelserne om beskyttelse af personoplysninger«.
(3)
I forbindelse med bekæmpelsen af terrorisme og anden alvorlig kriminalitet er det vigtigt, at de ansvarlige tjenester råder over så fuldstændige og ajourførte oplysninger som muligt på deres respektive områder. De kompetente nationale tjenester i medlemsstaterne har brug for oplysninger, hvis de skal kunne udføre deres opgaver. Oplysningerne i VIS kan være nødvendige med henblik på at forebygge og bekæmpe terrorisme og alvorlig kriminalitet, og de udpegede myndigheder bør derfor på de betingelser, der er fastsat i denne afgørelse, kunne søge i dem.
(4)
Desuden har Det Europæiske Råd erklæret, at Europol skal spille en nøglerolle i samarbejdet mellem medlemsstaternes myndigheder vedrørende efterforskning af kriminalitet på tværs af grænserne til støtte for kriminalitetsforebyggelse, analyser og efterforskning på EU-plan. Europol bør derfor også have adgang til VIS-data inden for rammerne af sine opgaver i overensstemmelse med konventionen af 26. juli 1995 om oprettelse af en europæisk politienhed (2).
(5)
Denne afgørelse supplerer Europa-Parlamentets og Rådets forordning (EF) nr. 767/2008 af 9. juli 2008 om visuminformationssystemet (VIS) og udveksling af oplysninger mellem medlemsstaterne om visa til kortvarigt ophold (VIS-forordningen) (3), idet den indfører et retsgrundlag under afsnit VI i traktaten om Den Europæiske Union, som tillader udpegede myndigheder og Europol at få adgang til VIS.
(6)
Det er nødvendigt at udpege de kompetente myndigheder i medlemsstaterne samt de centrale adgangspunkter, hvorigennem adgang finder sted, og at føre en liste over de driftsenheder inden for de udpegede myndigheder, som er bemyndiget til at få adgang til VIS med henblik på de specifikke formål forebyggelse, afsløring og efterforskning af terrorhandlinger og andre alvorlige strafbare handlinger som nævnt i Rådets rammeafgørelse 2002/584/RIA af 13. juni 2002 om den europæiske arrestordre og om proceduren for overgivelse mellem medlemsstaterne (4). Det er afgørende at sikre, at de behørigt bemyndigede medarbejdere, der har adgangsret til VIS, er begrænset til dem, som »har brug for oplysninger« og har det fornødne kendskab til datasikkerheds- og databeskyttelsesregler.
(7)
Anmodninger om adgang til VIS bør fremsættes af driftsenhederne inden for de udpegede myndigheder til de centrale adgangspunkter. Disse centrale adgangspunkter bør så behandle anmodningerne om adgang til VIS efter at have kontrolleret, om alle adgangsbetingelserne er opfyldt. I særlige tilfælde af hastende karakter bør de centrale adgangspunkter behandle anmodningen straks og foretager først kontrollen bagefter.
(8)
Med henblik på beskyttelse af personoplysninger og specielt for at udelukke rutinemæssig adgang bør VIS-data kun behandles sag for sag. En sådan specifik sag foreligger især, når adgangen til søgning er forbundet med en given begivenhed eller med fare i forbindelse med alvorlig kriminalitet, eller med en eller flere specifikke personer, om hvem der er tungtvejende grunde til at mene, at den/de vil begå eller har begået terrorhandlinger eller andre alvorlige strafbare handlinger, eller at den/de har en relevant forbindelse til en sådan person eller sådanne personer. De udpegede myndigheder og Europol bør således kun søge efter data, der findes i VIS, når de har rimelige grunde til at mene, at en sådan søgning vil give oplysninger, som vil bidrage væsentligt til at forebygge, afsløre eller efterforske alvorlig kriminalitet.
(9)
Når den foreslåede rammeafgørelse om beskyttelse af personoplysninger, der behandles i forbindelse med politisamarbejde og retligt samarbejde i kriminalsager, er trådt i kraft, bør den gælde for personoplysninger, som behandles i henhold til denne afgørelse. Indtil bestemmelserne i rammeafgørelsen finder anvendelse og for at supplere dem, må der imidlertid fastsættes passende bestemmelser for at sikre den nødvendige databeskyttelse. Hver enkelt medlemsstat bør sikre et tilstrækkeligt databeskyttelsesniveau i sin nationale lovgivning, som mindst svarer til det niveau, der følger af Europarådets konvention af 28. januar 1981 om beskyttelse af det enkelte menneske i forbindelse med elektronisk databehandling af personoplysninger og tilsvarende retspraksis i henhold til artikel 8 i konventionen til beskyttelse af menneskerettigheder og grundlæggende frihedsrettigheder og, for de medlemsstater, som har ratificeret den, tillægsprotokollen af 8. november 2001 til nævnte konvention, og tage hensyn til Europarådets Ministerudvalgs anbefaling R(87) 15 af 17. september 1987 om politiets brug af personoplysninger.
(10)
Det bør med jævne mellemrum evalueres, om anvendelsen af denne afgørelse overvåges effektivt.
(11)
Målene for denne afgørelse, nemlig indførelsen af forpligtelser og betingelser for adgang til søgning i VIS-data for de udpegede myndigheder i medlemsstaterne og for Europol, kan ikke i tilstrækkelig grad gennemføres af medlemsstaterne og kan derfor på grund af foranstaltningens omfang og virkninger bedre nås på fællesskabsplan; Rådet kan derfor træffe foranstaltninger i overensstemmelse med subsidiaritetsprincippet, som er omhandlet i artikel 2 i traktaten om Den Europæiske Union og defineret i artikel 5 i traktaten om oprettelse af Det Europæiske Fællesskab. I overensstemmelse med proportionalitetsprincippet jf. nævnte artikel, går afgørelsen ikke ud over, hvad der er nødvendigt for nå disse mål.
(12)
I overensstemmelse med artikel 47 i traktaten om Den Europæiske Union berører denne afgørelse ikke Det Europæiske Fællesskabs kompetencer, specielt inden for rammerne af forordning (EF) nr. 767/2008 og Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (5).
(13)
Denne afgørelse er et led i udviklingen af de bestemmelser i Schengenreglerne, som Det Forenede Kongerige ikke deltager i, jf. Rådets afgørelse 2000/365/EF af 29. maj 2000 om anmodningen fra Det Forenede Kongerige Storbritannien og Nordirland om at deltage i visse bestemmelser i Schengen-reglerne (6). Det Forenede Kongerige deltager derfor ikke i vedtagelsen af denne afgørelse, som ikke er bindende for og ikke finder anvendelse i Det Forenede Kongerige.
(14)
Denne afgørelse er et led i udviklingen af de bestemmelser i Schengenreglerne, som Irland ikke deltager i, jf. Rådets afgørelse 2002/192/EF af 28. februar 2002 om anmodningen fra Irland om at deltage i visse bestemmelser i Schengen-reglerne (7). Irland deltager derfor ikke i vedtagelsen af denne afgørelse, som ikke er bindende for og ikke finder anvendelse i Irland.
(15)
I overensstemmelse med Rådets rammeafgørelse 2006/960/RIA af 18. december 2006 om forenkling af udvekslingen af oplysninger og efterretninger mellem medlemsstaternes retshåndhævende myndigheder (8) kan oplysninger i VIS videregives til Det Forenede Kongerige og Irland af de kompetente myndigheder i de medlemsstater, hvis udpegede myndigheder har adgang til VIS i henhold til denne afgørelse. Oplysninger i Det Forenede Kongeriges og Irlands nationale visumregistre kan videregives til de kompetente retshåndhævelsesmyndigheder i de øvrige medlemsstater. Enhver form for direkte adgang for Det Forenede Kongeriges og Irlands centrale myndigheder vil med deres nuværende deltagelse i Schengenreglerne kræve en aftale mellem Fællesskabet og disse medlemsstater, der sandsynligvis skal suppleres med andre regler, der præciserer betingelser og procedurer for denne adgang.
(16)
For Islands og Norges vedkommende er denne afgørelse med undtagelse af artikel 7 et led i udviklingen af de bestemmelser i Schengenreglerne, jf. aftalen mellem Rådet for Den Europæiske Union og Republikken Island og Kongeriget Norge om disse to staters associering i gennemførelsen, anvendelsen og udviklingen af Schengen-reglerne (9), der falder ind under det område, der er nævnt i artikel 1, litra B, i Rådets afgørelse 1999/437/EF (10) om visse gennemførelsesbestemmelser til nævnte aftale.
(17)
For Schweiz' vedkommende er denne afgørelse med undtagelse af artikel 7 et led i udviklingen af de bestemmelser i Schengenreglerne, jf. aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udvikling af Schengen-reglerne, der falder ind under det område, der er nævnt i artikel 1, litra B, i afgørelse 1999/437/EF sammenholdt med artikel 4, stk. 1, i Rådets afgørelse 2004/849/EF (11).
(18)
Denne afgørelse er med undtagelse af artikel 6 en retsakt, der bygger på Schengenreglerne eller på anden måde har tilknytning dertil, jf. artikel 3, stk. 2, i tiltrædelsesakten af 2003 og artikel 4, stk. 2, i tiltrædelsesakten af 2005.
(19)
Denne afgørelse respekterer de grundlæggende rettigheder og overholder de principper, som navnlig afspejles i Den Europæiske Unions charter om grundlæggende rettigheder -
TRUFFET FØLGENDE AFGØRELSE:
Artikel 1
Formål og anvendelsesområde
I denne afgørelse fastlægges betingelserne for, at de udpegede myndigheder i medlemsstaterne og Den Europæiske Politienhed (Europol) kan få adgang til at søge i visuminformationssystemet (VIS) med henblik på forebyggelse, afsløring og efterforskning af terrorhandlinger og andre alvorlige strafbare handlinger.
Artikel 2
Definitioner
1. I denne afgørelse forstås ved:
a)
»visuminformationssystemet (VIS)«: det visuminformationssystem, som er indført ved beslutning 2004/512/EF
b)
»Europol«: Den Europæiske Politienhed, som er oprettet ved konventionen af 26. juli 1995 om oprettelse af en europæisk politienhed (»Europol-konventionen«)
c)
»terrorhandlinger«: strafbare handlinger i henhold til national lovgivning, som svarer til eller er ligestillet med lovovertrædelserne i artikel 1-4 i Rådets rammeafgørelse 2002/475/RIA af 13. juni 2002 om bekæmpelse af terrorisme (12)
d)
»alvorlige strafbare handlinger«: de former for kriminalitet, som svarer til eller er ligestillet med dem, der er omhandlet i artikel 2, stk. 2, i rammeafgørelse 2002/584/RIA
e)
»udpegede myndigheder«: myndigheder, der har ansvaret for forebyggelse, afsløring eller efterforskning af terrorhandlinger eller andre alvorlige strafbare handlinger, og som er udpeget af medlemsstaterne i henhold til artikel 3.
2. Definitionerne i forordning (EF) nr. 767/2008 finder ligeledes anvendelse.
Artikel 3
Udpegede myndigheder og centrale adgangspunkter
1. Medlemsstaterne udpeger de myndigheder, der er nævnt i artikel 2, stk. 1, litra e), og som har tilladelse til at få adgang til VIS-data efter denne afgørelse.
2. Hver enkelt medlemsstat fører en liste over de udpegede myndigheder. Senest 2. december 2008 underretter hver enkelt medlemsstat i en erklæring Kommissionen og Generalsekretariatet for Rådet om deres udpegede myndigheder og kan når som helst ændre sin erklæring eller erstatte den med en anden.
3. Hver enkelt medlemsstat udpeger de(t) centrale adgangspunkt(er), hvorigennem adgang finder sted. Medlemsstaterne kan udpege mere end ét centralt adgangspunkt for at tilgodese deres organisatoriske og administrative struktur i overensstemmelse med deres forfatningsmæssige eller retlige krav. Senest 2. december 2008 underretter hver enkelt medlemsstat i en erklæring Kommissionen og Generalsekretariatet for Rådet om deres centrale adgangspunkt(er) og kan når som helst ændre sin erklæring eller erstatte den med en anden.
4. Kommissionen offentliggør de i stk. 2 og 3 nævnte erklæringer i Den Europæiske Unions Tidende.
5. Hver enkelt medlemsstat fører på nationalt plan en liste over de driftsenheder inden for de udpegede myndigheder, der er bemyndiget til at få adgang til VIS gennem de(t) centrale adgangspunkt(er).
6. Kun det behørigt bemyndigede personale i driftsenhederne samt de(t) centrale adgangspunkt(er) er bemyndiget til at få adgang til VIS i overensstemmelse med artikel 4.
Artikel 4
Procedure for adgang til VIS
1. Hvis betingelserne i artikel 5 er opfyldt, sender de i artikel 3, stk. 5, nævnte driftsenheder en begrundet skriftlig eller elektronisk anmodning om adgang til VIS til de i artikel 3, stk. 3, nævnte centrale adgangspunkter. Ved modtagelsen af en anmodning om adgang kontrollerer de(t) centrale adgangspunkt(er), om de i artikel 5 nævnte adgangsbetingelser er opfyldt. Hvis alle adgangsbetingelserne er opfyldt, behandler det behørigt bemyndigede personale i de(t) centrale adgangspunkt(er) anmodningerne. De VIS-oplysninger, der opnås adgang til, sendes til de i artikel 3, stk. 5, nævnte driftsenheder på en sådan måde, at dataenes sikkerhed ikke bringes i fare.
2. I særlige tilfælde af hastende karakter kan de(t) centrale adgangspunkt(er) modtage skriftlige, elektroniske eller mundtlige anmodninger. I så tilfælde behandler de(t) centrale adgangspunkt(er) anmodningen straks og kontrollerer først efterfølgende, om alle betingelserne i artikel 5 er opfyldt, herunder også, om der forelå et særligt tilfælde af hastende karakter. Den efterfølgende kontrol skal finde sted uden unødvendige forsinkelser efter behandlingen af anmodningen.
Artikel 5
Betingelser for adgang til VIS-data for de udpegede myndigheder i medlemsstaterne
1. De udpegede myndigheders adgang til at søge i VIS finder sted inden for rammerne af deres beføjelser, hvis følgende betingelser er opfyldt:
a)
Adgangen til søgning skal være nødvendig for forebyggelse, afsløring eller efterforskning af terrorhandlinger eller andre alvorlige strafbare handlinger.
b)
Adgangen til søgning skal være nødvendig i et specifikt tilfælde.
c)
Der er rimelig grund til at mene, at søgning i VIS-dataene vil bidrage væsentligt til forebyggelse, afsløring eller efterforskning af en af de pågældende strafbare handlinger.
2. Søgning i VIS begrænses til søgning med følgende VIS-data i ansøgningsdossieret:
a)
efternavn, fødenavn (tidligere efternavn(e)), fornavn(e), køn, fødselsdato, fødested og fødeland
b)
nuværende nationalitet og nationalitet ved fødslen
c)
rejsedokumentets type og nummer, den myndighed, som har udstedt det, og udstedelses- og udløbsdato
d)
vigtigste bestemmelsesland og det planlagte opholds varighed
e)
rejsens formål
f)
planlagt ankomst- og afrejsedato
g)
planlagt første indrejsested eller transitrute
h)
opholdssted
i)
fingeraftryk
j)
visumtype og visummærkatens nummer
k)
oplysninger om den person, der har inviteret, og/eller som er forpligtet til at dække leveomkostningerne under opholdet.
3. Søgning i VIS giver i tilfælde af hit adgang til alle data opført i stykke 2 samt til
a)
alle andre data på ansøgningsskemaet
b)
fotografier
c)
de indlæste data om visa, som er udstedt, som der er givet afslag på, eller som er annulleret, inddraget eller forlænget.
Artikel 6
Betingelser for adgang til VIS-data for de udpegede myndigheder i en medlemsstat, hvor forordning (EF) nr. 767/2008 endnu ikke er trådt i kraft
1. Adgang til søgning i VIS for de udpegede myndigheder i en medlemsstat, hvor forordning (EF) nr. 767/2008 endnu ikke er trådt i kraft, finder sted inden for rammerne af deres beføjelser og
a)
på de betingelser, som er fastsat i artikel 5, stk. 1, og
b)
på grundlag af en begrundet skriftlig eller elektronisk anmodning til en udpeget myndighed i en medlemsstat, som forordning (EF) nr. 767/2008 finder anvendelse på; den pågældende myndighed anmoder herefter de(t) nationale centrale adgangspunkt(er) om at søge i VIS.
2. En medlemsstat, som endnu ikke har sat forordning (EF) nr. 767/2008 i kraft, stiller sine visumoplysninger til rådighed for de medlemsstater, som forordning (EF) nr. 767/2008 finder anvendelse på, på grundlag af en begrundet skriftlig eller elektronisk anmodning under overholdelse af betingelserne i artikel 5, stk. 1.
3. Artikel 8, stk. 1 og stk. 3-6, artikel 9, stk. 1, artikel 10, stk. 1 og 3, artikel 12 og artikel 13, stk. 1 og 3, finder tilsvarende anvendelse.
Artikel 7
Betingelser for Europols adgang til VIS-data
1. Europols adgang til søgning i VIS finder sted inden for rammerne af denne enheds mandat og
a)
når det er nødvendigt for udførelsen af dens opgaver i henhold til Europol-konventionens artikel 3, stk. 1, nr. 2), og med henblik på en specifik analyseopgave som omhandlet i Europol-konventionens artikel 10, eller
b)
når det er nødvendigt for udførelsen af dens opgaver i henhold til Europol-konventionens artikel 3, stk. 1, nr. 2), og med henblik på en analyse af generel og strategisk karakter som omhandlet i Europol-konventionens artikel 10, forudsat at Europol anonymiserer VIS-dataene før behandlingen, og at dataene opbevares i en form, hvor identifikation af de registrerede ikke længere er mulig.
2. Artikel 5, stk. 2 og 3, i denne afgørelse finder tilsvarende anvendelse.
3. Europol udpeger med henblik på denne afgørelse en specialiseret enhed med behørigt bemyndigede Europol-ansatte, der skal fungere som det centrale adgangspunkt for adgang til søgning i VIS.
4. Behandling af de oplysninger, som Europol har fået via adgangen til VIS, må kun ske med samtykke fra den medlemsstat, som har indlæst dataene i VIS. Dette samtykke indhentes via Europols nationale enhed i den pågældende medlemsstat.
Artikel 8
Beskyttelse af personoplysninger
1. Behandling af personoplysninger, der er fortaget søgninger i i henhold til denne afgørelse, sker efter følgende regler og den nationale lovgivning i den søgende medlemsstat. Hvad angår behandling af personoplysninger, der er foretaget søgninger i i henhold til denne afgørelse, sikrer hver enkelt medlemsstat et tilstrækkeligt databeskyttelsesniveau i sin nationale lovgivning, som mindst svarer til det niveau, der følger af Europarådets konvention af 28. januar 1981 om beskyttelse af det enkelte menneske i forbindelse med elektronisk databehandling af personoplysninger og, for de medlemsstater, som har ratificeret den, tillægsprotokollen af 8. november 2001 til nævnte konvention, og tager hensyn til Europarådets Ministerudvalgs anbefaling R(87) 15 af 17. september 1987 om politiets brug af personoplysninger.
2. Europols behandling af personoplysninger efter denne afgørelse skal være i overensstemmelse med Europol-konventionen og de bestemmelser, der er vedtaget til gennemførelse heraf, og overvåges af den uafhængige fælles kontrolinstans, som er oprettet ved konventionens artikel 24.
3. Personoplysninger, der fås fra VIS i henhold til denne afgørelse, må kun behandles med henblik på forebyggelse, afsløring, efterforskning og retsforfølgning af terrorhandlinger og andre alvorlige strafbare handlinger.
4. Personoplysninger, der fås fra VIS i henhold til denne afgørelse, kan ikke overføres eller stilles til rådighed for et tredjeland eller en international organisation. Disse data kan imidlertid i særlige tilfælde af hastende karakter overføres eller stilles til rådighed for et tredjeland eller en international institution udelukkende med det formål at forebygge og afsløre terrorhandlinger og andre alvorlige strafbare handlinger og på de betingelser, der er fastsat i artikel 5, stk. 1, i denne afgørelse, med samtykke fra den medlemsstat, der har indlæst dataene i VIS, og i overensstemmelse med den nationale lovgivning i den medlemsstat, der overfører dataene eller stiller dem til rådighed. Medlemsstaterne skal i overensstemmelse med national lovgivning sikre, at der føres registre over sådanne overførsler, og at disse på anmodning stilles til rådighed for nationale databeskyttelsesmyndigheder. Overførsel af oplysninger, der foretages af den medlemsstat, der indlæste oplysningerne i VIS i henhold til forordning (EF) nr. 767/2008, er underkastet den pågældende medlemsstats nationale lovgivning.
5. Det eller de kompetente organer, som i overensstemmelse med den nationale lovgivning har til opgave at føre tilsyn med behandlingen af personoplysninger hos de myndigheder, der er udpeget i henhold til denne afgørelse, overvåger lovligheden af behandlingen af personoplysninger efter denne afgørelse. Medlemsstaterne sikrer, at disse organer har tilstrækkelige midler til at udføre de opgaver, som overdrages til dem i henhold til denne afgørelse.
6. De i stk. 5 nævnte organer sikrer, at der mindst hvert fjerde år foretages en revision af behandlingen af personoplysninger i henhold til denne afgørelse, hvor det er relevant i overensstemmelse med internationale revisionsstandarder.
7. Medlemsstaterne og Europol tillader de(t) i stk. 2 og 5 nævnte kompetente organ(er) at få de oplysninger, der er nødvendige for, at de kan udføre deres opgaver i overensstemmelse med denne artikel.
8. Før personale, som er ansat hos myndigheder med adgangsret til VIS, får tilladelse til at behandle oplysninger, der er lagret i VIS, modtager det den relevante uddannelse i datasikkerheds- og databeskyttelsesregler samt orienteres om relevante lovovertrædelser og sanktioner.
Artikel 9
Datasikkerhed
1. Den ansvarlige medlemsstat garanterer oplysningernes sikkerhed under fremsendelsen til og ved modtagelsen hos de udpegede myndigheder.
2. Hver medlemsstat vedtager de nødvendige sikkerhedsforanstaltninger for de data, der skal hentes i VIS i henhold til denne afgørelse, og som derefter skal lagres, især med henblik på:
a)
at beskytte oplysninger fysisk, bl.a. ved at udarbejde beredskabsplaner for beskyttelse af kritisk infrastruktur
b)
at nægte uautoriserede personer adgang til de nationale anlæg, hvor medlemsstaten lagrer data (kontrol ved indgangen til anlægget)
c)
at forhindre, at databærerne kan læses, kopieres, ændres eller fjernes af uautoriserede personer (kontrol med databærere)
d)
at forhindre uautoriseret læsning, ændring eller sletning af indlæste personoplysninger (kontrol med lagring)
e)
at forhindre uautoriseret behandling af oplysninger fra VIS (kontrol med behandling af oplysninger)
f)
at sikre, at autoriserede personer kun får adgang til bruge de oplysninger i VIS, der hører ind under deres kompetenceområde ved hjælp af individuelle og entydige brugeridentiteter og fortroligt password (adgangskontrol)
g)
at sikre, at alle myndigheder med adgangsret til VIS opretter profiler, der beskriver funktioner og ansvarsområder for de personer, som er autoriseret til få adgang til og søge oplysninger, og øjeblikkeligt efter anmodning stiller disse profiler til rådighed for de nationale tilsynsmyndigheder, som omhandlet i artikel 8, stk. 5, (personaleprofiler)
h)
at sikre, at det er muligt at undersøge og fastslå, hvilke myndigheder personoplysninger må videregives til via datatransmissionsudstyr (kontrol med videregivelse)
i)
at sikre, at det er muligt at verificere og fastslå, hvilke oplysninger der er blevet hentet i VIS, hvornår, af hvem og til hvilket formål (kontrol med registrering af oplysninger)
j)
at forhindre uautoriseret læsning og kopiering af personoplysninger under fremsendelsen fra VIS, navnlig ved hjælp af passende krypteringsteknikker (kontrol med transport)
k)
at kontrollere effektiviteten af de sikkerhedsforanstaltninger, der er omhandlet i dette stykke, og træffe de nødvendige organisatoriske foranstaltninger vedrørende intern kontrol for at sikre overholdelse af denne afgørelse (egenkontrol).
Artikel 10
Ansvar
1. Enhver person eller medlemsstat, som har lidt skade som følge af en ulovlig behandling eller enhver anden handling, der er i strid med denne afgørelse, har ret til erstatning fra den medlemsstat, som er ansvarlig for skaden. Den pågældende medlemsstat fritages helt eller delvis for erstatningsansvar, hvis den kan bevise, at den ikke er skyld i den begivenhed, der medførte skaden.
2. Hvis en medlemsstats manglende overholdelse af sine forpligtelser i henhold til denne afgørelse volder skade på VIS, holdes den pågældende medlemsstat ansvarlig for skaden, medmindre en anden medlemsstat ikke har truffet rimelige foranstaltninger til at forhindre skaden i at ske eller til at begrænse dens omfang.
3. Skadeserstatningskrav mod en medlemsstat, der fremsættes efter stk. 1 og 2, behandles efter den sagsøgte medlemsstats nationale ret.
Artikel 11
Egenkontrol
Medlemsstaterne sikrer, at enhver myndighed, der har ret til adgang til VIS-oplysninger, træffer de foranstaltninger, der er nødvendige for at overholde denne afgørelse, og i nødvendigt omfang samarbejder med det eller de nationale organer, der er nævnt i artikel 8, stk. 5.
Artikel 12
Sanktioner
Medlemsstaterne træffer de nødvendige foranstaltninger til at sikre, at enhver brug af VIS-oplysninger, der strider mod bestemmelserne i denne afgørelse, pålægges sanktioner, herunder administrative og/eller strafferetlige sanktioner, der er effektive, forholdsmæssige og har afskrækkende virkning.
Artikel 13
Opbevaring af VIS-oplysninger i nationale registre
1. Oplysninger, der er hentet i VIS, må kun opbevares i nationale registre, når det er nødvendigt i konkrete tilfælde i overensstemmelse med de formål, der er fastsat i denne afgørelse, og i overensstemmelse med de relevante retlige bestemmelser, herunder dem, der vedrører databeskyttelse, og ikke længere end nødvendigt i det konkrete tilfælde.
2. Stk. 1 berører ikke bestemmelserne i en medlemsstats nationale lovgivning om, at de udpegede myndigheder i de nationale registre kan indlæse oplysninger, som denne medlemsstat selv har indlæst i VIS i henhold til forordning (EF) nr. 767/2008.
3. Enhver anvendelse af oplysninger i strid med stk. 1 og 2 betragtes som misbrug efter bestemmelserne i den enkelte medlemsstats nationale lovgivning.
Artikel 14
Ret til indsigt, rettelse og sletning
1. En persons ret til indsigt i oplysninger om sig selv, som er fundet i VIS i overensstemmelse med denne afgørelse, er undergivet lovgivningen i den medlemsstat, på hvis område denne ret gøres gældende.
2. Hvis den nationale lovgivning tillader det, afgør den nationale tilsynsmyndighed, om oplysningerne skal videregives og på hvilken måde.
3. En medlemsstat må ikke videregive oplysninger, den ikke selv har indlæst i VIS i henhold til forordning (EF) nr. 767/2008, medmindre den forinden har givet den medlemsstat, der har indlæst oplysningerne, lejlighed til at udtale sig herom.
4. Den registrerede nægtes indsigt i oplysningerne, hvis dette er nødvendigt for varetagelsen af en lovlig opgave i tilknytning til oplysningerne eller for beskyttelsen af tredjemands rettigheder og frihedsrettigheder.
5. Enhver person har ret til at få rettet oplysninger om sig selv, der er ukorrekte, eller få slettet oplysninger om sig selv, der lagres ulovligt. Hvis de udpegede myndigheder modtager en sådan anmodning, eller hvis de har nogen andre oplysninger, der tyder på, at oplysninger, som er behandlet i VIS, er ukorrekte, underretter de straks visummyndigheden i den medlemsstat, som har indlæst oplysningerne i VIS, som kontrollerer de pågældende oplysninger og om nødvendigt berigtiger eller sletter dem straks i henhold til artikel 24 i forordning (EF) nr. 767/2008.
6. Den berørte person informeres snarest muligt og under ingen omstændigheder senere end 60 dage fra den dato, hvor vedkommende ansøger om indsigt eller tidligere, hvis der er fastsat en kortere frist i national lovgivning.
7. Den berørte person informeres snarest muligt og under ingen omstændigheder senere end tre måneder fra den dato, hvor vedkommende ansøger om rettelse eller sletning af oplysninger, om udfaldet af udøvelsen af denne ret til rettelse eller sletning, eller tidligere, hvis der er fastsat en kortere frist i national lovgivning.
8. I hver medlemsstat har enhver person ret til at anlægge sag ved eller indgive klage til de kompetente myndigheder eller domstole i den pågældende medlemsstat, som nægtede ham ret til indsigt eller den ret til at få berigtiget eller slettet oplysninger om ham, som er omhandlet i denne artikel.
Artikel 15
Omkostninger
Hver medlemsstat og Europol opretter og vedligeholder for egen regning den tekniske infrastruktur, som er nødvendig for at gennemføre denne afgørelse, og bærer de omkostninger, der følger af adgangen til VIS som omhandlet i denne afgørelse.
Artikel 16
Registre
1. Hver medlemsstat og Europol sikrer, at alle behandlinger af oplysninger, som følger af adgangen til at søge i VIS efter denne afgørelse, registreres for at kontrollere, om søgningen er tilladt, og om databehandlingen er lovlig, samt for at udøve egenkontrol og derved sikre en korrekt funktion af systemet, dataintegritet og sikkerhed.
Disse registre skal vise:
a)
det præcise formål med adgangen med henblik på søgning, jf. artikel 5, stk. 1, litra a), herunder den pågældende form for terrorhandling eller anden alvorlig strafbar handling, og for så vidt angår Europol det præcise formål med adgangen med henblik på søgning, jf. artikel 7, stk. 1
b)
henvisningen til den nationale fil
c)
datoen og det nøjagtige tidspunkt for adgangen
d)
hvor det er relevant, at den i artikel 4, stk. 2, nævnte procedure er anvendt
e)
de oplysninger, der er anvendt til søgningen
f)
de former for oplysninger, som der er søgt i
g)
i overensstemmelse med de nationale bestemmelser eller bestemmelserne i Europol-konventionen referenceangivelsen på den embedsmand, der har foretaget søgningen, og den embedsmand, der har givet ordre til søgningen eller leveringen.
2. Registre, som indeholder personoplysninger, bruges kun til kontrol med lovligheden af behandlingen af oplysningerne i databeskyttelsesøjemed samt til at garantere oplysningernes sikkerhed. Kun registre, som indeholder oplysninger, der ikke er personoplysninger, må bruges til den overvågning og evaluering, som er omhandlet i artikel 17 i denne afgørelse.
3. Disse registre beskyttes på passende måde mod uautoriseret adgang og misbrug og slettes efter en periode på et år efter udløbet af den lagringsperiode, der er omhandlet i artikel 23, stk. 1, i forordning (EF) nr. 767/2008, medmindre de er nødvendige for de i stk. 2 i denne artikel nævnte kontrolprocedurer, som allerede er indledt.
Artikel 17
Overvågning og evaluering
1. Den i forordning (EF) nr. 767/2008 omhandlede forvaltningsmyndighed sørger for, at der oprettes systemer til kontrol af, hvordan VIS fungerer i forhold til denne afgørelse set i relation til de mål, der er fastlagt for resultater, omkostningseffektivitet, sikkerhed og tjenesternes kvalitet.
2. Med henblik på den tekniske vedligeholdelse har forvaltningsmyndigheden adgang til de nødvendige oplysninger vedrørende behandlingsprocesserne i VIS.
3. To år efter idriftsættelsen af VIS og derefter hvert andet år forelægger forvaltningsmyndigheden Europa-Parlamentet, Rådet og Kommissionen en rapport om, hvordan VIS fungerer teknisk set i forhold til denne afgørelse. Rapporten skal indeholde oplysninger om, hvordan VIS fungerer set i relation til de kvantitative indikatorer, som på forhånd er fastsat af Kommissionen, og især om behovet for og anvendelsen af artikel 4, stk. 2.
4. Tre år efter idriftsættelsen af VIS og derefter hvert fjerde år udarbejder Kommissionen en samlet evaluering af VIS i forhold til denne afgørelse. Denne evaluering skal omfatte en gennemgang af de opnåede resultater set i relation til målene og en vurdering af, om de principper, som ligger til grund for denne afgørelse, stadig er gyldige, afgørelsens anvendelse med hensyn til VIS, VIS’ sikkerhed og eventuelle konsekvenser for den fremtidige drift. Kommissionen sender evalueringsrapporterne til Europa-Parlamentet og Rådet.
5. Medlemsstaterne og Europol sender forvaltningsmyndigheden og Kommissionen de oplysninger, som er nødvendige for at udarbejde de i stk. 3 og 4 nævnte rapporter. Disse oplysninger må aldrig bringe arbejdsmetoderne i fare eller omfatte oplysninger, som afslører kilder, medarbejdere eller efterforskninger hos de udpegede myndigheder.
6. Forvaltningsmyndigheden sender Kommissionen de oplysninger, der er nødvendige for at foretage de overordnede evalueringer, der er omhandlet i stk. 4.
7. I overgangsperioden, indtil forvaltningsmyndigheden indleder sin virksomhed, er Kommissionen ansvarlig for udarbejdelsen og forelæggelsen af de i stk. 3 nævnte rapporter.
Artikel 18
Ikrafttræden og anvendelsesdato
1. Denne afgørelse træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
2. Denne afgørelse har virkning fra den dato, som Rådet fastlægger, når Kommissionen har meddelt Rådet, at forordning (EF) nr. 767/2008 er trådt i kraft og finder anvendelse.
Generalsekretariatet for Rådet offentliggør denne dato i Den Europæiske Unions Tidende.
Udfærdiget i Luxembourg, den 23. juni 2008.
NEUVOSTON PÄÄTÖS 2008/633/YOS,
tehty 23 päivänä kesäkuuta 2008,
jäsenvaltioiden nimeämien viranomaisten ja Europolin pääsystä tekemään hakuja viisumitietojärjestelmästä (VIS) terrorismirikosten ja muiden vakavien rikosten torjumiseksi, havaitsemiseksi ja tutkimiseksi
EUROOPAN UNIONIN NEUVOSTO, joka
ottaa huomioon Euroopan unionista tehdyn sopimuksen ja erityisesti sen 30 artiklan 1 kohdan b alakohdan ja 34 artiklan 2 kohdan c alakohdan,
ottaa huomioon komission ehdotuksen,
ottaa huomioon Euroopan parlamentin lausunnon,
sekä katsoo seuraavaa:
(1)
Viisumitietojärjestelmä on perustettu viisumitietojärjestelmän (VIS) perustamisesta 8 päivänä kesäkuuta 2004 tehdyllä neuvoston päätöksellä 2004/512/EY (1) jäsenvaltioiden välistä viisumitietojen vaihtoa varten. Viisumitietojärjestelmän perustaminen on eräs vapauteen, turvallisuuteen ja oikeuteen perustuvaan alueeseen liittyvien Euroopan unionin politiikkojen keskeisistä aloitteista. Viisumitietojärjestelmän tarkoituksena olisi oltava yhteisen viisumipolitiikan täytäntöönpanon parantaminen, ja sillä olisi myös edistettävä sisäistä turvallisuutta ja terrorismin torjuntaa selkeästi määritellyissä ja valvotuissa olosuhteissa.
(2)
Neuvosto hyväksyi istunnossaan 7 päivänä maaliskuuta 2005 päätelmät, joiden mukaan, jotta ”tavoite parantaa sisäistä turvallisuutta ja terrorismin torjuntaa voitaisiin saavuttaa täysimääräisesti”, sisäisestä turvallisuudesta vastaaville jäsenvaltioiden viranomaisille olisi taattava pääsy viisumitietojärjestelmään ”silloin kun ne työskentelevät rikosten ehkäisemisen ja havaitsemisen ja asiaa koskevien tutkimusten alalla, terroriteot ja niiden uhka mukaan lukien”, ”siten, että siinä noudatetaan tiukasti henkilötietojen suojaa koskevia sääntöjä”.
(3)
Terrorismin ja muiden vakavien rikosten torjunnassa on erittäin tärkeää, että viranomaisilla on omalla toimialallaan käytössään mahdollisimman täydelliset ja ajanmukaiset tiedot. Jäsenvaltioiden toimivaltaiset viranomaiset tarvitsevat tietoja tehtäviensä hoitamiseksi. Viisumitietojärjestelmään sisältyvät tiedot saattavat olla tarpeen terrorismin ja vakavien rikosten ehkäisemisessä ja torjunnassa, ja sen vuoksi nimettyjen viranomaisten olisi voitava saada niitä käyttöönsä, jollei tässä päätöksessä muuta säädetä.
(4)
Eurooppa-neuvosto on todennut, että Europol on avainasemassa kansainvälisen rikollisuuden tutkimiseen liittyvässä jäsenvaltioiden viranomaisten välisessä yhteistyössä tukemalla unioninlaajuista rikosten ehkäisemistä, analysointia ja tutkintaa. Tämän vuoksi myös Europolilla olisi oltava pääsy viisumitietojärjestelmän tietoihin oman tehtäväalueensa osalta ja Euroopan poliisiviraston perustamisesta 26 päivänä heinäkuuta 1995 tehdyn yleissopimuksen (2) mukaisesti.
(5)
Tämä päätös täydentää viisumitietojärjestelmästä (VIS) ja lyhytaikaista oleskelua varten myönnettäviä viisumeja koskevasta jäsenvaltioiden välisestä tietojenvaihdosta 9 päivänä heinäkuuta 2008 annettua Euroopan parlamentin ja neuvoston asetusta (VIS-asetus) (EY) N:o 767/2008 (3), jäljempänä ’viisumitietojärjestelmää koskeva asetus’, sillä tässä päätöksessä luodaan Euroopan unionista tehdyn sopimuksen VI osaston mukainen oikeusperusta, joka antaa nimetyille jäsenvaltioiden viranomaisille ja Europolille pääsyn viisumitietojärjestelmään.
(6)
On tarpeen nimetä jäsenvaltioiden toimivaltaiset viranomaiset ja keskusyhteyspisteet, joiden kautta tietokantaan pääsee, ja pitää luetteloa nimettyjen viranomaisten operatiivisista yksiköistä, jotka on valtuutettu tekemään hakuja viisumitietojärjestelmästä terrorismirikosten ja muiden eurooppalaisesta pidätysmääräyksestä ja jäsenvaltioiden välisistä luovuttamismenettelyistä 13 päivänä kesäkuuta 2002 tehdyssä neuvoston puitepäätöksessä 2002/584/YOS (4) tarkoitettujen vakavien rikosten torjumiseksi, havaitsemiseksi ja tutkimiseksi. On olennaisen tärkeää varmistaa, että viisumitietojärjestelmään pääsyä varten asianmukaisesti valtuutettu henkilöstö rajataan niin, että järjestelmään pääsevät vain henkilöt, jotka tarvitsevat tietoja ja joilla on asianmukaiset tiedot tietoturva- ja tietosuojasäännöistä.
(7)
Nimettyjen viranomaisten yksiköiden olisi tehtävä viisumitietojärjestelmään pääsyä koskevat pyynnöt keskusyhteyspisteille. Näiden olisi sitten käsiteltävä nämä pyynnöt tarkistettuaan, että kaikki tietojärjestelmään pääsyn ehdot täyttyvät. Poikkeuksellisissa kiireellisissä tapauksissa keskusyhteyspisteiden olisi käsiteltävä pyynnöt välittömästi ja suoritettava tarkistus jälkikäteen.
(8)
Viisumitietojärjestelmän tietojen käsittelyn olisi oltava tapauskohtaista henkilötietojen suojaamiseksi ja erityisesti automaattisen järjestelmään pääsyn poissulkemiseksi. Tällaisesta erityistapauksesta on kyse erityisesti silloin, kun hakujen tekeminen tiedoista liittyy johonkin erityiseen tapahtumaan tai vakavaan rikokseen liittyvään vaaraan tai yhteen tai useampaan henkilöön, jonka osalta on vakavia perusteita uskoa hänen tekevän tai tehneen terrorismirikoksia tai vakavia rikoksia tai olevan merkityksellisessä yhteydessä yhteen tai useampaan tällaiseen henkilöön. Nimettyjen viranomaisten ja Europolin olisi sen vuoksi tehtävä hakuja viisumitietojärjestelmän sisältämistä tiedoista ainoastaan, jos niillä on perustellut syyt uskoa, että haulla saadaan tietoja, joilla edistetään merkittävästi vakavien rikosten torjumista, havaitsemista tai tutkimista.
(9)
Kun ehdotettu puitepäätös rikosasioissa tehtävissä poliisi- ja oikeudellisessa yhteistyössä käsiteltävien henkilötietojen suojaamisesta on tullut voimaan, sitä olisi sovellettava tämän päätöksen mukaisesti käsiteltäviin henkilötietoihin. Ennen kuin puitepäätöksen sääntöjä sovelletaan ja niiden täydentämiseksi on kuitenkin annettava asianmukaisia säännöksiä tarpeellisen tietosuojan varmistamiseksi. Kunkin jäsenvaltion olisi varmistettava lainsäädännössään riittävä tietosuojan taso, joka vastaa vähintään yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä 28 päivänä tammikuuta 1981 tehdyssä Euroopan neuvoston yleissopimuksessa sekä ihmisoikeuksien ja perusvapauksien suojaamiseksi tehdyn sopimuksen 8 artiklan mukaisessa vastaavassa oikeuskäytännössä sekä, niiden jäsenvaltioiden osalta, jotka ovat sen ratifioineet, Euroopan ihmisoikeussopimukseen 8 päivänä marraskuuta 2001 tehdyssä lisäpöytäkirjassa määrättyä tasoa, ja otettava huomioon Euroopan neuvoston ministerikomitean 17 päivänä syyskuuta 1987 antama suositus R (87) 15 henkilötietojen käyttämisestä poliisitoimen alalla.
(10)
Tämän päätöksen soveltamisen seurannan tehokkuutta olisi arvioitava säännöllisin väliajoin.
(11)
Jäsenvaltiot eivät voi riittävällä tavalla toteuttaa tämän päätöksen tavoitteita, jotka ovat velvoitteiden ja ehtojen määrittäminen jäsenvaltioiden nimettyjen viranomaisten ja Europolin pääsylle tekemään hakuja viisumitietojärjestelmän tiedoista, vaan ne voidaan toiminnan laajuuden ja vaikutusten vuoksi saavuttaa paremmin Euroopan unionin tasolla, joten neuvosto voi toteuttaa toimenpiteitä Euroopan unionista tehdyn sopimuksen 2 artiklassa tarkoitetun ja Euroopan yhteisön perustamissopimuksen 5 artiklassa vahvistetun toissijaisuusperiaatteen mukaisesti. Mainitussa artiklassa vahvistetun suhteellisuusperiaatteen mukaisesti tässä päätöksessä ei ylitetä sitä, mikä on näiden tavoitteiden saavuttamiseksi tarpeen.
(12)
Euroopan unionista tehdyn sopimuksen 47 artiklan mukaisesti tämä päätös ei vaikuta Euroopan yhteisön toimivaltaan, erityisesti sellaisena kuin se on määritetty asetuksessa (EY) N:o 767/2008 tai yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annetussa Euroopan parlamentin ja neuvoston direktiivissä 95/46/EY (5).
(13)
Tällä päätöksellä kehitetään sellaisia Schengenin säännöstön määräyksiä, joihin Yhdistynyt kuningaskunta ei osallistu Ison-Britannian ja Pohjois-Irlannin yhdistyneen kuningaskunnan pyynnöstä saada osallistua joihinkin Schengenin säännöstön määräyksiin 29 päivänä toukokuuta 2000 tehdyn neuvoston päätöksen 2000/365/EY (6) mukaisesti. Yhdistynyt kuningaskunta ei sen vuoksi osallistu päätöksen tekemiseen, päätös ei sido Yhdistynyttä kuningaskuntaa eikä päätöstä sovelleta siihen.
(14)
Tällä päätöksellä kehitetään sellaisia Schengenin säännöstön määräyksiä, joihin Irlanti ei osallistu Irlannin pyynnöstä saada osallistua joihinkin Schengenin säännöstön määräyksiin 28 päivänä helmikuuta 2002 tehdyn neuvoston päätöksen 2002/192/EY (7) mukaisesti. Irlanti ei sen vuoksi osallistu tämän päätöksen antamiseen, päätös ei sido Irlantia eikä päätöstä sovelleta siihen.
(15)
Euroopan unionin jäsenvaltioiden lainvalvontaviranomaisten välisen tietojen ja tiedustelutietojen vaihdon yksinkertaistamisesta 18 päivänä joulukuuta 2006 tehdyn neuvoston puitepäätöksen 2006/960/YOS (8) mukaisesti niiden jäsenvaltioiden toimivaltaiset viranomaiset, joiden nimetyillä viranomaisilla on pääsy viisumitietokantaan tämän päätöksen nojalla, voivat kuitenkin antaa viisumitietokannassa olevia tietoja Yhdistyneelle kuningaskunnalle ja Irlannille. Yhdistyneen kuningaskunnan ja Irlannin kansallisissa viisumirekistereissä olevia tietoja voidaan antaa toisten jäsenvaltioiden toimivaltaisille lainvalvontaviranomaisille. Yhdistyneen kuningaskunnan ja Irlannin keskusviranomaisten suora pääsy viisumitietokantaa edellyttää, ottaen huomioon kyseisten maiden tämänhetkisen osallistumisen Schengenin säännöstöön, yhteisön ja näiden jäsenvaltioiden välistä sopimusta, jota on mahdollisesti täydennettävä muilla säännöillä, joilla määritetään tietokantaan pääsemistä koskevat ehdot ja menettelyt.
(16)
Islannin ja Norjan osalta tällä päätöksellä, lukuun ottamatta 7 artiklaa, kehitetään Euroopan unionin neuvoston sekä Islannin tasavallan ja Norjan kuningaskunnan välillä viimeksi mainittujen osallistumisesta Schengenin säännöstön täytäntöönpanoon, soveltamiseen ja kehittämiseen tehdyssä sopimuksessa (9) tarkoitetun Schengenin säännöstön sellaisia määräyksiä, jotka kuuluvat tietyistä mainitun sopimuksen yksityiskohtaisista soveltamissäännöistä tehdyn neuvoston päätöksen 1999/437/EY (10) 1 artiklan B kohdassa tarkoitettuun alaan.
(17)
Sveitsin osalta tällä päätöksellä, lukuun ottamatta 7 artiklaa, kehitetään Euroopan unionin, Euroopan yhteisön ja Sveitsin valaliiton välillä allekirjoitetussa sopimuksessa Sveitsin valaliiton osallistumisesta Schengenin säännöstön täytäntöönpanoon, soveltamiseen ja kehittämiseen tarkoitetun Schengenin säännöstön sellaisia määräyksiä, jotka kuuluvat neuvoston päätöksen 1999/437/EY 1 artiklan B kohdassa ja neuvoston päätöksen 2004/849/EY (11) 4 artiklan 1 kohdassa tarkoitettuun alaan.
(18)
Tämä päätös, lukuun ottamatta sen 6 artiklaa, on vuoden 2003 liittymisasiakirjan 3 artiklan 2 kohdassa ja vuoden 2005 liittymisasiakirjan 4 artiklan 2 kohdassa tarkoitettu Schengenin säännöstöä kehittävä tai muuten siihen liittyvä säädös.
(19)
Tässä päätöksessä kunnioitetaan perusoikeuksia ja noudatetaan erityisesti Euroopan unionin perusoikeuskirjassa esitettyjä periaatteita,
ON PÄÄTTÄNYT SEURAAVAA:
1 artikla
Kohde ja soveltamisala
Tässä päätöksessä säädetään edellytykset, joiden mukaisesti nimetyt jäsenvaltioiden viranomaiset ja Euroopan poliisivirasto (Europol) voivat päästä tekemään hakuja viisumitietojärjestelmästä (Visa Information System, VIS) terrorismirikosten ja muiden vakavien rikosten torjuntaa, havaitsemista ja tutkintaa varten.
2 artikla
Määritelmät
1. Tässä päätöksessä tarkoitetaan:
a)
’viisumitietojärjestelmällä (VIS)’ päätöksellä 2004/512/EY perustettua viisumitietojärjestelmää;
b)
’Europolilla’ Euroopan poliisiviraston perustamisesta 26 päivänä heinäkuuta 1995 tehdyllä yleissopimuksella, jäljempänä ’Europol-yleissopimus’, perustettua Euroopan poliisivirastoa;
c)
’terrorismirikoksilla’ tekoja, jotka kansallisessa lainsäädännössä määritellään rikoksiksi ja ovat terrorismin torjumisesta 13 päivänä kesäkuuta 2002 tehdyn neuvoston puitepäätöksen 2002/475/YOS (12) 1-4 artiklassa mainittuja tai niitä vastaavia rikoksia;
d)
’vakavilla rikoksilla’ rikoksia, jotka ovat puitepäätöksen 2002/584/YOS 2 artiklan 2 kohdassa tarkoitettuja tai niitä vastaavia rikoksia;
e)
’nimetyillä viranomaisilla’ jäsenvaltioiden viranomaisia, jotka ovat vastuussa terrorismirikosten ja muiden vakavien rikosten torjunnasta, havaitsemisesta tai tutkinnasta ja jotka jäsenvaltiot ovat nimenneet 3 artiklan mukaisesti.
2. Lisäksi sovelletaan asetuksen (EY) N:o 767/2008 määritelmiä.
3 artikla
Nimetyt viranomaiset ja keskusyhteyspisteet
1. Jäsenvaltioiden on nimettävä 2 artiklan 1 kohdan e alakohdassa tarkoitetut viranomaiset, jotka ovat tämän päätöksen nojalla oikeutettuja pääsemään viisumitietojärjestelmän tietoihin.
2. Kunkin jäsenvaltion on pidettävä luetteloa nimetyistä viranomaisista. Kunkin jäsenvaltion on 2 päivään joulukuuta 2008 mennessä annettava komissiolle ja neuvoston pääsihteeristölle ilmoitus nimetyistä viranomaisistaan ja se voi milloin tahansa muuttaa ilmoitustaan tai korvata sen toisella ilmoituksella.
3. Kunkin jäsenvaltion on nimettävä yksi tai useampi keskusyhteyspiste, jonka kautta viisumitietojärjestelmään pääsy tapahtuu. Jäsenvaltiot voivat perustuslaissa annettuja tai oikeudellisia vaatimuksiaan noudattaen nimetä useamman keskusyhteyspisteen organisaatio- ja hallintorakenteensa mukaisesti. Kunkin jäsenvaltion on 2 päivään joulukuuta 2008 mennessä annettava komissiolle ja neuvoston pääsihteeristölle ilmoitus keskusyhteyspisteistään ja se voi milloin tahansa muuttaa ilmoitustaan tai korvata sen toisella ilmoituksella.
4. Komissio julkaisee 2 ja 3 kohdassa tarkoitetut ilmoitukset Euroopan unionin virallisessa lehdessä.
5. Kukin jäsenvaltio pitää kansallisella tasolla luetteloa nimettyjen viranomaisten operatiivisista yksiköistä, joilla on pääsy viisumitietojärjestelmään keskusyhteyspisteiden kautta.
6. Ainoastaan operatiivisten yksiköiden asianmukaisesti valtuutetulla henkilöstöllä sekä keskusyhteyspisteillä on pääsy viisumitietojärjestelmään 4 artiklan mukaisesti.
4 artikla
Viisumitietojärjestelmään pääsyä koskeva menettely
1. Jos 5 artiklan mukaiset ehdot täyttyvät, 3 artiklan 5 kohdassa tarkoitetut operatiiviset yksiköt toimittavat kirjallisesti tai sähköisesti 3 artiklan 3 kohdassa tarkoitetuille keskusyhteyspisteille perustellun pyynnön päästä viisumitietojärjestelmään. Saatuaan pyynnön keskusyhteyspisteet tarkistavat, täyttyvätkö 5 artiklassa tarkoitetut edellytykset järjestelmään pääsemiseksi. Jos kaikki edellytykset täyttyvät, keskusyhteyspisteen asianmukaisesti valtuutettu henkilöstö käsittelee pyynnöt. Viisumitietojärjestelmästä haetut tiedot on välitettävä 3 artiklan 5 kohdassa tarkoitetuille operatiivisille yksiköille niin, että tietoturvallisuutta ei vaaranneta.
2. Poikkeuksellisissa kiireellisissä tapauksissa keskusyhteyspisteet voivat vastaanottaa kirjallisia, sähköisiä tai suullisia pyyntöjä. Siinä tapauksessa niiden on käsiteltävä pyynnöt välittömästi ja tarkistettava vasta jälkikäteen, täyttyvätkö kaikki 5 artiklan ehdot, myös se, että kyse oli poikkeuksellisesta kiireellisestä tapauksesta. Tämä jälkikäteinen tarkistus on tehtävä viipymättä sen jälkeen, kun pyyntö on käsitelty.
5 artikla
Jäsenvaltioiden nimettyjen viranomaisten viisumitietojärjestelmään pääsyä koskevat ehdot
1. Nimetyillä viranomaisilla on pääsy tekemään hakuja viisumitietojärjestelmän tiedoista toimivaltansa rajoissa ja seuraavien ehtojen täyttyessä:
a)
järjestelmän tiedoista tehtävien hakujen on oltava tarpeen terrorismirikosten tai muiden vakavien rikosten torjuntaa, havaitsemista tai tutkintaa varten;
b)
järjestelmän tiedoista tehtävien hakujen on oltava tarpeen tietyssä yksittäistapauksessa;
c)
on perusteltua aihetta uskoa, että viisumitietojärjestelmän tiedoista tehtävä haku edistää merkittävästi jonkin kyseessä olevan rikoksen torjuntaa, havaitsemista tai tutkintaa.
2. Viisumitietojärjestelmästä tehtävät haut on rajoitettava koskemaan jotakin seuraavista hakemustiedoissa olevista viisumitietojärjestelmän tiedoista:
a)
nykyinen sukunimi, sukunimi syntymähetkellä, aiempi sukunimi tai aiemmat sukunimet; etunimi tai etunimet; sukupuoli; syntymäaika, -paikka ja -maa;
b)
nykyinen kansalaisuus ja kansalaisuus syntymähetkellä;
c)
matkustusasiakirjan laji ja numero, asiakirjan myöntänyt viranomainen ja myöntämispäivä sekä voimassaolon päättymispäivä;
d)
suunnitellun oleskelun pääkohde ja kesto;
e)
matkan tarkoitus;
f)
suunniteltu saapumis- ja lähtöpäivä;
g)
ensimmäinen suunniteltu maahantulopaikka tai kauttakulkureitti;
h)
asuinpaikka;
i)
sormenjäljet;
j)
viisumityyppi ja viisumitarran sarjanumero;
k)
tiedot henkilöstä, joka on kutsunut hakijan ja/tai ilmoittanut vastaavansa tämän ylläpitokustannuksista oleskelun ajan.
3. Viisumitietojärjestelmästä tehdyn haun tuottaessa osuman voidaan tutustua kaikkiin 2 kohdassa lueteltuihin tietoihin sekä
a)
kaikkiin muihin hakemuslomakkeesta saatuihin tietoihin;
b)
valokuviin;
c)
tietoihin, jotka koskevat myönnettyä, evättyä, mitätöityä, peruutettua tai pidennettyä viisumia.
6 artikla
Sellaisen jäsenvaltion nimettyjen viranomaisten pääsyä viisumitietojärjestelmään koskevat ehdot, jonka osalta asetus (EY) N:o 767/2008 ei ole tullut vielä voimaan
1. Sellaisen jäsenvaltion nimettyjen viranomaisten, jonka osalta asetus (EY) N:o 767/2008 ei ole tullut vielä voimaan, pääsy tekemään hakuja viisumitietojärjestelmän tiedoista tapahtuu niiden toimivallan puitteissa ja
a)
5 artiklan 1 kohdassa tarkoitetuin ehdoin; sekä
b)
esittämällä asianmukaisesti perusteltu kirjallinen tai sähköinen pyyntö sellaisen jäsenvaltion nimetylle viranomaiselle, johon asetusta (EY) N:o 767/2008 sovelletaan; kyseinen viranomainen pyytää yhtä tai useampaa kansallista keskusyhteyspistettään tekemään haun viisumitietojärjestelmästä.
2. Jäsenvaltion, jonka osalta asetus (EY) N:o 767/2008 ei ole vielä tullut voimaan, on annettava viisumitietonsa niiden jäsenvaltioiden käyttöön, joihin asetusta (EY) N:o 767/2008 sovelletaan, asianmukaisesti perustellun kirjallisen tai sähköisen pyynnön perusteella edellyttäen, että 5 artiklan 1 kohdassa säädettyjä ehtoja noudatetaan.
3. Jäljempänä olevaa 8 artiklan 1 sekä 3-6 kohtaa, 9 artiklan 1 kohtaa, 10 artiklan 1 ja 3 kohtaa, 12 artiklaa sekä 13 artiklan 1 ja 3 kohtaa sovelletaan vastaavasti.
7 artikla
Europolin pääsyä viisumitietojärjestelmään koskevat ehdot
1. Europolilla on pääsy tekemään hakuja viisumitietojärjestelmän tiedoista toimivaltansa puitteissa, ja
a)
jos se on tarpeen Europol-yleissopimuksen 3 artiklan 1 kohdan 2 alakohdan mukaisten tehtävien suorittamiseksi ja Europol-yleissopimuksen 10 artiklassa tarkoitettua analysointityötä varten; tai
b)
jos se on tarpeen Europol-yleissopimuksen 3 artiklan 1 kohdan 2 alakohdan mukaisten tehtävien suorittamiseksi ja Europol-yleissopimuksen 10 artiklassa tarkoitettua yleisluonteista ja strategista analysointityötä varten, edellyttäen, että Europol muuttaa viisumitietojärjestelmän tiedot nimettömiksi ennen tällaista käsittelyä ja säilyttää ne muodossa, josta rekisteröityä henkilöä ei voi enää tunnistaa.
2. Edellä olevaa 5 artiklan 2 ja 3 kohtaa sovelletaan vastaavasti.
3. Europolin on tämän päätöksen soveltamiseksi nimettävä asianmukaisesti valtuutetuista Europolin virkamiehistä koostuva erikoisyksikkö toimimaan keskusyhteyspisteenä, jonka kautta voidaan tehdä hakuja viisumitietojärjestelmästä.
4. Europolin viisumitietojärjestelmästä tekemien hakujen perusteella saamien tietojen käsittelyyn on saatava suostumus tiedot viisumitietojärjestelmään tallentaneelta jäsenvaltiolta. Suostumus on hankittava kyseisessä jäsenvaltiossa sijaitsevan Europolin kansallisen yksikön kautta.
8 artikla
Henkilötietojen suojaaminen
1. Tämän päätöksen mukaisesti haettavien henkilötietojen käsittelyyn sovelletaan seuraavia sääntöjä ja tietoja hakevan jäsenvaltion lainsäädäntöä. Tämän päätöksen mukaisesti haettavien henkilötietojen käsittelyn osalta kunkin jäsenvaltion on varmistettava lainsäädännössään asiaankuuluva tietosuojan taso, joka vastaa vähintään yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä 28 päivänä tammikuuta 1981 tehdyssä Euroopan neuvoston yleissopimuksessa sekä, niiden jäsenvaltioiden osalta, jotka ovat ratifioineet sen, mainittuun yleissopimukseen liitetyssä 8 päivänä marraskuuta 2001 lisäpöytäkirjassa määrättyä tasoa, sekä otettava huomioon Euroopan neuvoston ministerikomitean 17 päivänä syyskuuta 1987 antama suositus R (87) 15 henkilötietojen käyttämisestä poliisitoimen alalla.
2. Europolin tämän päätöksen nojalla suorittama henkilötietojen käsittely on toteutettava Europol-yleissopimuksen ja sen täytäntöönpanosääntöjen mukaisesti ja yleissopimuksen 24 artiklalla perustetun yhteisen valvontaviranomaisen valvonnassa.
3. Tämän päätöksen nojalla viisumitietojärjestelmästä haettuja henkilötietoja saa käsitellä vain terrorismirikosten tai muiden vakavien rikosten torjuntaa, havaitsemista, tutkintaa tai niistä syytteeseenpanoa varten.
4. Tämän päätöksen nojalla viisumitietojärjestelmästä haettuja henkilötietoja ei saa siirtää kolmansiin maihin tai kansainvälisille järjestöille eikä saattaa niiden saataville. Poikkeuksellisissa kiireellisissä tapauksissa tällaisia tietoja voidaan kuitenkin siirtää kolmansiin maihin tai kansainvälisille järjestöille taikka saattaa niiden saataville, kuitenkin yksinomaan terrorismirikosten ja muiden vakavien rikosten torjumiseksi ja havaitsemiseksi ja tämän päätöksen 5 artiklan 1 kohdassa asetetuin ehdoin, edellyttäen että tiedot viisumitietojärjestelmään tallentanut jäsenvaltio suostuu tähän, ja tiedot siirtävän tai saataville asettavan jäsenvaltion lainsäädännön mukaisesti. Jäsenvaltioiden on kansallisen lainsäädäntönsä mukaisesti varmistettava, että siirroista pidetään kirjaa, ja annettava kirjanpito kansallisten tietosuojaviranomaisten saataville pyynnöstä. Asetuksen (EY) N:o 767/2008 mukaisesti viisumitietojärjestelmään tiedot tallentaneen jäsenvaltion tiedonsiirtoon sovelletaan kyseisen jäsenvaltion lainsäädäntöä.
5. Yhden tai useamman sellaisen toimivaltaisen elimen, jonka tehtävänä kansallisen lainsäädännön mukaisesti on valvoa tämän päätöksen mukaisesti nimettyjen viranomaisten suorittamaa henkilötietojen käsittelyä, on valvottava tämän päätöksen nojalla tapahtuvan henkilötietojen käsittelyn laillisuutta. Jäsenvaltioiden on varmistettava, että näillä elimillä on riittävät valmiudet suorittaa niille tämän päätöksen nojalla uskotut tehtävät.
6. Edellä 5 kohdassa tarkoitettujen elinten on varmistettava, että tämän päätöksen nojalla suoritettava henkilötietojen käsittely tarkastetaan vähintään joka neljäs vuosi ja soveltuvin osin kansainvälisten tarkastuskäytäntöjen mukaisesti.
7. Jäsenvaltioiden ja Europolin on annettava 2 ja 5 kohdassa tarkoitetuille toimivaltaisille elimille mahdollisuus hankkia tarvittavat tiedot, jotta ne voivat suorittaa tämän artiklan mukaiset tehtävänsä.
8. Ennen kuin viisumitietojärjestelmän käyttöön oikeutettujen viranomaisten henkilökunta voi käsitellä viisumitietojärjestelmään tallennettuja tietoja, sen on saatava asianmukaista koulutusta tietoturva- ja tietosuojasäännöistä ja tietoa asiaan liittyvistä rikoksista ja seuraamuksista.
9 artikla
Tietoturva
1. Vastuussa olevan jäsenvaltion on varmistettava tietojen turvallisuus sinä aikana, kun ne siirretään nimetyille viranomaisille ja kun nämä vastaanottavat ne.
2. Kunkin jäsenvaltion on toteutettava tarvittavat turvallisuustoimenpiteet tämän päätöksen nojalla viisumitietojärjestelmästä haettavien ja sen jälkeen tallennettavien tietojen osalta, erityisesti jotta:
a)
tiedot suojataan fyysisesti, muun muassa laatimalla varautumissuunnitelmia kriittisen infrastruktuurin suojaamiseksi;
b)
estetään luvaton pääsy kansallisiin laitoksiin, joissa jäsenvaltio säilyttää tietoja (laitoksiin pääsyn valvonta);
c)
estetään tietojen siirtämisesstä käytettävien välineiden luvaton lukeminen, jäljentäminen, muuttaminen tai poistaminen (tietovälineiden valvonta);
d)
estetään tallennettujen henkilötietojen luvaton tarkastelu, muuttaminen ja poistaminen (tallentamisen valvonta);
e)
estetään viisumitietojärjestelmästä saatujen tietojen luvaton käsittely (tietojen käsittelyn valvonta);
f)
varmistetaan, että henkilöillä, joilla on viisumitietojärjestelmän käyttöoikeus, on pääsy ainoastaan tietoihin, joita heidän käyttöoikeutensa koskee, yksilöllisten ja ainutkertaisten käyttäjätunnusten avulla ja luottamuksellisia käyttömuotoja käyttäen (tietoihin pääsyn valvonta);
g)
varmistetaan, että kaikki viranomaiset, joilla on viisumitietojärjestelmän käyttöoikeus, luovat niille henkilöille, joilla on pääsy tietoihin ja lupa käyttää niitä, profiilit, joissa esitetään heidän tehtävänsä ja vastuualueensa, ja saattavat nämä käyttäjäprofiilit pyynnöstä viipymättä 8 artiklan 5 kohdassa tarkoitettujen kansallisten valvontaviranomaisten saataville (henkilöprofiilit);
h)
varmistetaan, että on mahdollista tarkastaa ja määritellä, mille elimille henkilötietoja voidaan siirtää tiedonsiirtolaitteita käyttäen (tiedonsiirron valvonta);
i)
varmistetaan, että voidaan tarkastaa ja määritellä, mitä tietoja viisumitietojärjestelmästä on haettu, milloin niitä on käsitelty, kuka niitä on käsitellyt ja missä tarkoituksessa (tietojen tallentamisen valvonta);
j)
estetään erityisesti asianmukaista salaustekniikkaa käyttäen henkilötietojen luvaton lukeminen ja jäljentäminen sinä aikana, kun ne siirretään viisumitietojärjestelmästä (kuljetuksen valvonta);
k)
valvotaan tässä kohdassa tarkoitettujen turvatoimien tehokkuutta ja toteutetaan tarvittavat sisäiseen valvontaan liittyvät organisatoriset toimenpiteet sen varmistamiseksi, että tätä päätöstä noudatetaan (sisäinen valvonta).
10 artikla
Korvausvastuu
1. Henkilöllä tai jäsenvaltiolla, jolle on aiheutunut vahinkoa lainvastaisesta tietojenkäsittelystä tai jostain tämän päätöksen vastaisesta teosta, on oikeus saada vahingosta vastuussa olevalta jäsenvaltiolta korvaus aiheutuneesta vahingosta. Kyseinen jäsenvaltio vapautuu tästä vastuusta osittain tai kokonaan, jos se osoittaa, ettei se ole vastuussa vahingon aiheuttaneesta tapahtumasta.
2. Jos viisumitietojärjestelmälle aiheutuu vahinkoa siitä, ettei jokin jäsenvaltio ei ole noudattanut tämän päätöksen mukaisia velvoitteitaan, tämä jäsenvaltio on velvollinen korvaamaan tällaisen vahingon, paitsi jos ja siltä osin kuin jokin toinen viisumitietojärjestelmään osallistuva jäsenvaltio on jättänyt toteuttamatta kohtuulliset toimenpiteet vahingon ehkäisemiseksi tai sen vaikutusten rajoittamiseksi mahdollisimman vähiin.
3. Jäsenvaltiota vastaan esitettyihin korvausvaatimuksiin, jotka koskevat 1 ja 2 kohdassa tarkoitettua vahinkoa, sovelletaan vastaajana olevan jäsenvaltion kansallista lainsäädäntöä.
11 artikla
Sisäinen valvonta
Jäsenvaltioiden on varmistettava, että jokainen viranomainen, jolla on oikeus käyttää viisumitietojärjestelmän tietoja, toteuttaa tämän päätöksen noudattamisen edellyttämät toimenpiteet ja tekee tarvittaessa yhteistyötä 8 artiklan 5 kohdassa tarkoitettujen kansallisten elinten kanssa.
12 artikla
Seuraamukset
Jäsenvaltioiden on toteutettava tarvittavat toimenpiteet sen varmistamiseksi, että tämän päätöksen säännösten vastaisesta viisumitietojärjestelmän tietojen käytöstä määrätään seuraamuksia, mukaan lukien hallinnollisia ja/tai rikosoikeudellisia seuraamuksia, jotka ovat tehokkaita, oikeasuhteisia ja varoittavia.
13 artikla
Viisumitietojärjestelmän tietojen säilyttäminen kansallisissa tiedostoissa
1. Viisumitietojärjestelmästä peräisin olevia tietoja saadaan säilyttää kansallisissa tiedostoissa ainoastaan silloin, kun se on yksittäistapauksessa tarpeen tässä päätöksessä säädettyjen tarkoitusten ja asiaan kuuluvien säännösten mukaisesti, tietosuojasäännökset mukaan lukien, eikä pidempään kuin se on yksittäistapauksessa tarpeen.
2. Edellä oleva 1 kohta ei vaikuta jäsenvaltion kansallisen lainsäädännön säännöksiin, jotka koskevat jäsenvaltion nimettyjen viranomaisten suorittamaa sellaisten tietojen tallentamista kansallisiin tiedostoihinsa, jotka kyseinen jäsenvaltio on tallentanut viisumitietojärjestelmään asetuksen (EY) N:o 767/2008 mukaisesti.
3. Edellä olevan 1 ja 2 kohdan vastaista tietojen käyttöä pidetään väärinkäyttönä kunkin jäsenvaltion kansallisen lainsäädännön mukaisesti.
14 artikla
Oikeus tutustua tietoihin, oikaista niitä ja poistaa ne
1. Henkilön oikeus tutustua viisumitietojärjestelmästä tämän päätöksen nojalla saatuihin itseään koskeviin tietoihin määräytyy sen jäsenvaltion lainsäädännön mukaan, jossa kyseinen henkilö käyttää tätä oikeuttaan.
2. Jos kansallisessa lainsäädännössä niin säädetään, kansallinen valvontaviranomainen päättää, luovutetaanko tiedot ja minkälaisin menettelyin.
3. Muu jäsenvaltio kuin se, joka on tallentanut tiedot viisumitietojärjestelmään asetuksen (EY) N:o 767/2008 mukaisesti, voi luovuttaa tallennettuja tietoja koskevia tietoja ainoastaan, jos se antaa tiedot tallentaneelle jäsenvaltiolle ensin tilaisuuden esittää kantansa.
4. Tietoja ei luovuteta rekisteröidylle, mikäli tämä on välttämätöntä tietoihin liittyvän laillisen toimenpiteen suorittamiseksi tai kolmansien osapuolten oikeuksien tai vapauksien suojelemiseksi.
5. Jokaisella on oikeus saada asiavirheitä sisältävät itseään koskevat tiedot oikaistuiksi tai oikeudettomasti tallennetut itseään koskevat tiedot poistetuiksi. Jos nimetty viranomainen saa tällaisen pyynnön tai jos sillä on muuta näyttöä, joka antaa aihetta olettaa, että viisumitietojärjestelmän tiedot ovat virheellisiä, sen on välittömästi ilmoitettava asiasta tiedot viisumitietojärjestelmään tallentaneen jäsenvaltion viisumiviranomaiselle, jonka on tarkistettava kyseiset tiedot ja tarvittaessa oikaistava tai poistettava ne välittömästi asetuksen (EY) N:o 767/2008 24 artiklan mukaisesti.
6. Asianomaiselle henkilölle on ilmoitettava mahdollisimman pian ja joka tapauksessa viimeistään 60 päivän kuluessa siitä päivästä, jona hän on pyytänyt tietoja, tai aikaisemmin, jos kansallisessa lainsäädännössä niin säädetään.
7. Asianomaiselle henkilölle on ilmoitettava mahdollisimman pian, mihin toimenpiteisiin tietojen oikaisemista tai poistamista koskevan pyynnön johdosta on ryhdytty, ja joka tapauksessa viimeistään kolmen kuukauden kuluessa siitä päivästä, jona hän on pyytänyt tietojen oikaisemista tai poistamista tai aikaisemmin, jos kansallisessa lainsäädännössä niin säädetään.
8. Kenellä tahansa on kussakin jäsenvaltiossa oltava oikeus panna vireille kanne tai tehdä kantelu sellaisen jäsenvaltion toimivaltaisille viranomaisille tai tuomioistuimelle, joka on evännyt häneltä tässä artiklassa säädetyn oikeuden tutustua häntä koskeviin tietoihin, oikaista niitä tai poistaa ne.
15 artikla
Kustannukset
Kunkin jäsenvaltion ja Europolin on perustettava tämän päätöksen täytäntöönpanemiseksi vaadittava tekninen infrastruktuuri ja ylläpidettävä sitä omalla kustannuksellaan sekä vastattava kustannuksista, joita viisumitietojärjestelmään pääsystä aiheutuu tätä päätöstä sovellettaessa.
16 artikla
Tietojenkäsittelytapahtumien kirjaaminen
1. Kunkin jäsenvaltion ja Europolin on varmistettava, että kaikista tietojenkäsittelytapahtumista, jotka aiheutuvat viisumitietojärjestelmästä tämän päätöksen nojalla tehdyistä hauista, pidetään kirjaa hakujen hyväksyttävyyden tarkastamiseksi, tietojenkäsittelyn lainmukaisuuden valvomiseksi sekä sisäisen valvonnan harjoittamiseksi, jotta voidaan varmistaa järjestelmän moitteeton toiminta, tietojen eheys ja tietoturvallisuus.
Tästä kirjanpidosta on käytävä ilmi
a)
tiedonhaun täsmällinen tarkoitus 5 artiklan 1 kohdan a alakohdan mukaisesti, mukaan lukien kyseessä olevan terrorismirikoksen tai vakavan rikoksen nimike, ja Europolin osalta tiedonhaun täsmällinen tarkoitus 7 artiklan 1 kohdan mukaisesti;
b)
asiakirjan kansalliset viitetiedot;
c)
haun päivämäärä ja täsmällinen kellonaika;
d)
tarvittaessa maininta, että on sovellettu 4 artiklan 2 kohdassa mainittua menettelyä;
e)
hakuperusteena käytetyt tiedot;
f)
haun tuloksena saatujen tietojen laji;
g)
kansallisten sääntöjen tai Europol-yleissopimuksen sääntöjen mukaisesti haun suorittaneen virkamiehen ja haun tai lähetyksen määränneen virkamiehen tunnus.
2. Tällaisia henkilötietoja sisältäviä kirjauksia saadaan käyttää ainoastaan tietosuojaan liittyvään tietojenkäsittelyn lainmukaisuuden valvontaan sekä tietoturvallisuuden varmistamiseen. Jäljempänä 17 artiklassa tarkoitettuun seurantaan ja arviointiin voidaan käyttää ainoastaan muista kuin henkilötietoja sisältäviä kirjauksia.
3. Nämä kirjatut tiedot on suojattava asianmukaisesti niiden luvattoman käytön ja väärinkäytön estämiseksi, ja ne on tuhottava vuoden kuluttua asetuksen (EY) N:o 767/2008 23 artiklan 1 kohdassa tarkoitetun säilytysajan päättymisestä, jollei niitä tarvita jo aloitetuissa 2 kohdassa tarkoitetuissa valvontamenettelyissä.
17 artikla
Seuranta ja arviointi
1. Asetuksessa (EY) N:o 767/2008 tarkoitettu tietokantaa hallinnoiva viranomainen varmistaa, että käytettävissä on järjestelmiä, joiden avulla voidaan seurata viisumitietojärjestelmän tämän päätöksen nojalla toteutuneen toiminnan tuloksia, kustannustehokkuutta, turvallisuutta ja palvelujen laatua suhteessa asetettuihin tavoitteisiin.
2. Tietokantaa hallinnoivalla viranomaisella on oltava käytössään teknistä ylläpitoa varten tarvittavat viisumitietojärjestelmässä suoritettua tietojenkäsittelyä koskevat tiedot.
3. Kahden vuoden kuluttua siitä, kun viisumitietojärjestelmä on otettu käyttöön ja sen jälkeen kahden vuoden välein tietokantaa hallinnoiva viranomainen antaa Euroopan parlamentille, neuvostolle ja komissiolle kertomus viisumitietojärjestelmän tämän päätöksen mukaisesta teknisestä toiminnasta. Kertomuksessa esitetään muun muassa tietoja viisumitietojärjestelmän suorituskyvystä suhteessa komission etukäteen määrittämiin määrällisiin indikaattoreihin, ja erityisesti 4 artiklan 2 kohdan tarpeellisuudesta ja käytöstä.
4. Kolmen vuoden kuluttua siitä, kun viisumitietojärjestelmä on otettu käyttöön ja sen jälkeen neljän vuoden välein komissio laatii yleisarvioinnin viisumitietojärjestelmän tämän päätöksen nojalla toteutuneesta toiminnasta. Yleisarvioinnissa tarkastellaan saavutettuja tuloksia suhteessa tavoitteisiin ja arvioidaan tämän päätöksen perustana olevien periaatteiden pätevyyttä, tämän päätöksen soveltamista viisumitietojärjestelmään, viisumitietojärjestelmän turvallisuutta ja tulevan toiminnan edellytyksiä. Komissio toimittaa arviointikertomukset Euroopan parlamentille ja neuvostolle.
5. Jäsenvaltioiden ja Europolin on toimitettava tietokantaa hallinnoivalle viranomaiselle ja komissiolle 3 ja 4 kohdassa tarkoitettujen kertomusten laatimiseen tarvittavat tiedot. Tiedot eivät saa vaarantaa toimintamenetelmiä eikä niihin saa sisältyä tietoja, joista paljastuu nimettyjen viranomaisten lähteitä, henkilöstön jäseniä tai tutkimuksia.
6. Tietokantaa hallinnoivan viranomaisen on toimitettava komissiolle 4 kohdassa tarkoitettujen yleisarviointien laatimiseen tarvittavat tiedot.
7. Komissio vastaa tietokantaa hallinnoivan viranomaisen toiminnan aloittamista edeltävän siirtymäkauden ajan 3 kohdassa tarkoitettujen kertomusten laatimisesta ja toimittamisesta.
18 artikla
Voimaantulo ja soveltamispäivä
1. Tämä päätös tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.
2. Päätöstä sovelletaan neuvoston määrittämästä päivästä heti, kun komissio on ilmoittanut neuvostolle, että asetus (EY) N:o 767/2008 on tullut voimaan ja että sitä voidaan soveltaa täysimääräisesti.
Neuvoston pääsihteeristö julkaisee kyseisen päivämäärän Euroopan unionin virallisessa lehdessä.
Tehty Luxemburgissa 23 päivänä kesäkuuta 2008.