NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) č. 603/2013
ze dne 26. června 2013
o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování nařízení (EU) č. 604/2013 kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti o mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států, a pro podávání žádostí orgánů pro vymáhání práva členských států a Europolu o porovnání údajů s údaji systému Eurodac pro účely vymáhání práva a o změně nařízení (EU) č. 1077/2011, kterým se zřizuje Evropská agentura pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva (přepracované znění)
EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na čl. 78 odst. 2 písm. e), čl. 87 odst. 2 písm. a) a čl. 88 odst. 2 písm. a) této smlouvy,
s ohledem na návrh Komise,
s ohledem na stanovisko evropského inspektora ochrany údajů (1),
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
V nařízení Rady (ES) č. 2725/2000 ze dne 11. prosince 2000 o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování Dublinské úmluvy (3) a v nařízení Rady (ES) č. 407/2002 ze dne 28. února 2002, kterým se stanoví některá prováděcí pravidla k nařízení (ES) č. 2725/2000 o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování Dublinské úmluvy (4), by mělo být provedeno několik podstatných změn. Z důvodu jasnosti by uvedená nařízení měla být přepracována.
(2)
Společná azylová politika včetně společného evropského azylového systému je nedílnou součástí cíle Evropské unie spočívajícího v postupném vytváření prostoru svobody, bezpečnosti a práva otevřeného těm, kteří, donuceni okolnostmi, hledají mezinárodní ochranu v Unii.
(3)
Evropská rada na svém zasedání dne 4. listopadu 2004 přijala Haagský program, jenž stanovuje cíle, které mají být provedeny v oblasti svobody, bezpečnosti a práva v období let 2005-2010. V Evropském paktu o přistěhovalectví a azylu, který schválila ve dnech 15. a 16. října 2008, vyzvala k dokončení zavedení společného evropského azylového systému vytvořením jediného řízení se společnými zárukami a jednotným právním postavením uprchlíků a osob, které mají nárok na doplňkovou ochranu.
(4)
Pro účely použití nařízení Evropského Parlamentu a Rady (EU) č. 604/2013 ze dne 26. června 2013 kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti o mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států (5) je nezbytné zjistit totožnost žadatelů o mezinárodní ochranu a osob zadržených v souvislosti s neoprávněným překročením vnějších hranic Unie. Pro účinné použití nařízení (EU) č. 604/2013, zejména čl. 18 odst. 1 písm. b) a d) uvedeného nařízení, je rovněž žádoucí umožnit každému členskému státu ověřit, zda státní příslušník třetí země nebo osoba bez státní příslušnosti zdržující se neoprávněně na jeho území již požádali o mezinárodní ochranu v jiném členském státě.
(5)
Otisky prstů představují důležitý prvek při zjišťování přesné totožnosti takových osob. Je nezbytné vytvořit systém pro porovnávání údajů o jejich otiscích prstů.
(6)
K dosažení tohoto cíle je nezbytné vytvořit systém zvaný „Eurodac“, který se skládá z ústředního systému, který bude pracovat s počítačovou ústřední databází údajů o otiscích prstů, a z elektronických prostředků předávání údajů mezi členskými státy a ústředním systémem (dále jen „komunikační infrastruktura“).
(7)
V Haagském programu se vyzývá ke zlepšení přístupu do stávajících systémů evidence údajů v Unii. Stockholmský program pak vyzývá k cílenému shromažďování údajů a rozvoji výměny informací a jejích nástrojů, který vychází z potřeb souvisejících s vymáháním práva.
(8)
V boji proti teroristickým trestným činům a jiným závažným trestným činům je nezbytné, aby orgány pro vymáhání práva měly při plnění svých úkolů co nejúplnější a nejaktuálnější informace. Informace obsažené v systému Eurodac jsou nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů ve smyslu rámcového rozhodnutí Rady 2002/475/SVV ze dne 13. června 2002 o boji proti terorismu (6) či jiných závažných trestných činů ve smyslu rámcového rozhodnutí Rady 2002/584/SVV ze dne 13. června 2002 o evropském zatýkacím rozkazu a postupech předávání mezi členskými státy (7). Proto by měly být údaje v systému Eurodac na základě podmínek stanovených v tomto nařízení dostupné určeným orgánům členských států a Europolu pro účely porovnávání.
(9)
Pravomocemi k přístupu do systému Eurodac udělenými orgánům pro vymáhání práva by nemělo být dotčeno právo žadatelů o mezinárodní ochranu na řádné vyřízení jejich žádosti v souladu s příslušnými právními předpisy. Toto právo by nemělo být dotčeno ani jakýmikoli opatřeními učiněnými poté, co se zjistí shoda s údaji systému Eurodac.
(10)
Ve svém sdělení Radě a Evropskému parlamentu týkajícím se zlepšení účinnosti a posílení interoperability a synergie mezi evropskými databázemi v oblasti spravedlnosti a vnitřních věcí ze dne 24. listopadu 2005 Komise uvedla, že orgány odpovědné za zajišťování vnitřní bezpečnosti by mohly mít v přesně vymezených případech přístup do systému Eurodac, existuje-li důvodné podezření, že pachatel teroristického trestného činu nebo jiného závažného trestného činu požádal o mezinárodní ochranu. V tomto sdělení Komise také konstatovala, že zásada proporcionality vyžaduje, aby do systému Eurodac byly zasílány dotazy pro takové účely pouze v případě převažujícího zájmu zachovat veřejnou bezpečnost, tj. jestliže čin spáchaný pachatelem nebo teroristou, jehož totožnost je třeba zjistit, je tak trestuhodný, že zakládá důvod pro zaslání dotazu do databáze evidující osoby s nulovým záznamem v rejstříku trestů, a došla k závěru, že limit pro orgány odpovědné za zajišťování vnitřní bezpečnosti stanovený pro zasílání dotazů do systému Eurodac proto musí být vždy podstatně vyšší než limit stanovený pro dotazy zasílané do trestních databází.
(11)
Klíčovou úlohu s ohledem na spolupráci mezi orgány členských států v oblasti vyšetřování přeshraniční trestné činnosti při podpoře prevence, analýz a vyšetřování trestné činnosti v celé Unii hraje Evropský policejní úřad (Europol). V důsledku toho by měl mít přístup do systému Eurodac i Europol v rámci svých úkolů a v souladu s rozhodnutím Rady 2009/371/SVV ze dne 6. dubna 2009 o zřízení Evropského policejního úřadu (Europol) (8).
(12)
Europolu by mělo být povoleno žádat o porovnání údajů s údaji systému Eurodac pouze v určitých případech, za určitých okolností a za přísných podmínek.
(13)
Vzhledem k tomu, že systém Eurodac byl původně zřízen k usnadňování uplatňování Dublinské úmluvy, přístup do systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů představuje změnu původního účelu systému Eurodac, která zasahuje do práva na soukromí fyzických osob, jejichž osobní údaje jsou zpracovány v systému Eurodac. Každý takový zásah musí být v souladu s právem, které musí být formulováno s dostatečnou přesností, aby dovolilo fyzickým osobám přizpůsobit své chování, a musí chránit fyzické osoby proti svévoli a uvádět dostatečně srozumitelným způsobem rozsah prostoru pro uvážení příslušných orgánů a způsob jejího výkonu. V demokratické společnosti musí být jakýkoli zásah nutný k ochraně oprávněného a přiměřeného zájmu a musí být přiměřený oprávněnému cíli, o který usiluje.
(14)
Ačkoliv původní účel zřízení systému Eurodac nevyžadoval možnost žádat o porovnávání údajů s databází na základě latentního otisku prstu, který je daktyloskopickou stopou, jež může být nalezena na místě trestného činu, je taková možnost v oblasti policejní spolupráce zásadní. V případech, kdy existuje důvodné podezření, že pachatel nebo oběť mohou patřit do jedné z kategorií osob, kterých se týká toto nařízení, poskytne možnost porovnat latentní otisk prstu s údaji o otiscích prstů, které jsou uloženy v systému Eurodac, určeným orgánům členských států velmi cenný nástroj při prevenci, odhalování a vyšetřování teroristických trestných činů či jiných závažných trestných činů, například když jsou latentní otisky prstů jediným důkazem dostupným na místě trestného činu.
(15)
Toto nařízení stanoví rovněž podmínky, za nichž by měly být povoleny žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů, a nezbytné záruky pro zajištění ochrany práva na soukromí fyzických osob, jejichž osobní údaje jsou zpracovány v systému Eurodac. Přísnost těchto podmínek je odrazem skutečnosti, že databáze Eurodac eviduje údaje o otiscích prstů osob, u nichž se nepředpokládá, že spáchaly teroristický trestný čin či jiný závažný trestný čin.
(16)
Je vhodné rozšířit působnost tohoto nařízení tak, aby se vztahovalo i na žadatele o doplňkovou ochranu a na osoby, které mají na tuto ochranu nárok, s cílem zajistit stejné zacházení pro všechny žadatele o mezinárodní ochranu a osoby požívající této ochrany, jakož i s cílem zajistit soulad se stávajícím acquis EU v oblasti azylu, zejména se směrnicí Evropského parlamentu a Rady 2011/95/EU ze dne 13. prosince 2011 o normách, které musí splňovat státní příslušníci třetích zemí nebo osoby bez státní příslušnosti, aby mohli požívat mezinárodní ochrany, o jednotném statusu pro uprchlíky nebo osoby, které mají nárok na doplňkovou ochranu, a o obsahu poskytnuté ochrany (9) a s nařízením (EU) č. 604/2013.
(17)
Rovněž je nezbytné, aby členské státy okamžitě sejmuly otisky prstů každého žadatele o mezinárodní ochranu a každého státního příslušníka třetí země nebo osoby bez státní příslušnosti zadržených v souvislosti s neoprávněným překročením vnější hranice členského státu starších 14 let a údaje o otiscích prstů předaly.
(18)
Je nezbytné stanovit přesná pravidla předávání těchto údajů o otiscích prstů do ústředního systému, zaznamenávání takových údajů o otiscích prstů a dalších příslušných údajů v ústředním systému, o jejich ukládání a porovnávání s jinými údaji o otiscích prstů, o předávání výsledků těchto porovnání a označování a vymazávání zaznamenaných údajů. Tato pravidla mohou být rozdílná podle situace různých kategorií státních příslušníků třetích zemí nebo osob bez státní příslušnosti a měla by být této situaci zvlášť přizpůsobena.
(19)
Členské státy by měly zajistit předávání údajů o otiscích prstů v kvalitě dostatečné pro účely porovnávání prostřednictvím počítačového systému rozpoznávání otisků prstů. Všechny orgány s právem přístupu systému Eurodac by měly investovat do odpovídající odborné přípravy a nezbytného technického vybavení. Orgány s právem přístupu do systému Eurodac by měly informovat Evropskou agenturu pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva, zřízenou nařízením Evropského parlamentu a Rady (EU) č. 1077/2011 (10) (dála jen „agentura“) o specifických potížích, s nimiž se v souvislosti s kvalitou údajů setkají, v zájmu jejich vyřešení.
(20)
Posuzování žádosti o mezinárodní ochranu ani rozhodnutí o ní by nemělo být nepříznivě ovlivněno skutečností, že je dočasně nebo trvale nemožné sejmout otisky subjektu údajů či předat údaje o nich z důvodů, jako jsou například nedostatečná kvalita údajů pro jejich náležité porovnání, technické problémy, důvody související s ochranou zdraví či se skutečností, že subjekt údajů, není v dobrém zdravotním stavu nebo že není možno kvůli okolnostem, na něž subjekt údajů nemá vliv, jeho otisky sejmout.
(21)
Shody nalezené v systému Eurodac by měl ověřovat vyškolený odborník na daktyloskopii s cílem zajistit správné určení příslušnosti podle nařízení (ES) č. 604/2013, a přesné zjištění totožnosti osoby podezřelé ze spáchání trestného činu nebo totožnosti oběti trestného činu, jejichž údaje mohou být v systému Eurodac uloženy.
(22)
Státní příslušníci třetích zemí nebo osoby bez státní příslušnosti, kteří žádali o mezinárodní ochranu v jednom z členských států, mohou během mnoha následujících let požádat o mezinárodní ochranu v jiném členském státě. Proto by maximální doba, po kterou by měly být údaje o otiscích prstů uloženy v ústředním systému, měla být značně dlouhá. Vzhledem k tomu, že většina státních příslušníků třetích zemí nebo osob bez státní příslušnosti, kteří zůstanou v Unii několik let, získá po uplynutí této doby povolení k trvalému pobytu nebo dokonce občanství členského státu, měla by být za přiměřenou pro uchovávání údajů o otiscích prstů považována doba deseti let.
(23)
Doba pro uchovávání by měla být kratší v určitých zvláštních případech, kdy není třeba údaje o otiscích prstů uchovávat tak dlouho. Údaje o otiscích prstů by měly být vymazány, jakmile státní příslušník třetí země nebo osoba bez státní příslušnosti získá občanství členského státu.
(24)
Je vhodné ukládat v systému Eurodac údaje o těch subjektech údajů, jejichž otisky prstů byly zaznamenány v tomto systému při podání žádosti o mezinárodní ochranu a jimž byla poskytnuta mezinárodní ochrana v členském státě, aby bylo možno je porovnat s údaji zaznamenanými při podání žádosti o mezinárodní ochranu.
(25)
Agentura byla pověřena převzít od Komise v souladu s tímto nařízením její úkoly související s provozním řízením systému Eurodac a některé úkoly související s komunikační infrastrukturou, a to ode dne, kdy agentura zahájila činnost, tj. od 1. prosince 2012. Agentura by měla vykonávat úkoly, které jí jsou svěřeny tímto nařízením, a příslušná ustanovení nařízení (EU) č. 1077/2011 by měla být odpovídajícím způsobem změněna. Dále by měl mít Europol status pozorovatele na zasedáních správní rady agentury v případech, kdy je na pořadu jednání otázka související s uplatňováním tohoto nařízení o konzultačním přístupu určených orgánů členských států a Europolu do systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Europol by měl mít možnost jmenovat svého zástupce do poradní skupiny agentury pro systém Eurodac.
(26)
Na všechny zaměstnance agentury by se měl v záležitostech týkajících se tohoto nařízení vztahovat služební řád úředníků Evropské unie (služební řád úředníků) a pracovní řád ostatních zaměstnanců Evropské unie (pracovní řád), stanovené nařízením Rady (EHS, Euratom, ESUO) č. 259/68 (11) (společně dále jen „služební řád“).
(27)
Je nezbytné jasně stanovit odpovědnost Komise a agentury ve vztahu k ústřednímu systému a komunikační infrastruktuře a odpovědnost členských států ohledně zpracování údajů, zabezpečení údajů, přístupu k údajům a oprav zaznamenaných údajů.
(28)
Je nezbytné určit příslušné orgány členských států i národní přístupový bod, jehož prostřednictvím jsou podávány žádosti o porovnání s údaji systému Eurodac, a vést seznam provozních jednotek v rámci určených orgánů, které jsou oprávněny požádat o takové porovnání pro konkrétní účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
(29)
Žádosti o porovnání s údaji uloženými v ústředním systému by měly podávat provozní jednotky v rámci určených orgánů národnímu přístupovému bodu prostřednictvím orgánu provádějícího ověření a tyto žádosti by měly být odůvodněné. Provozní jednotky v rámci určených orgánů, které jsou oprávněny požadovat porovnání s údaji systému Eurodac, by neměly jednat jako orgány provádějící ověření. Orgány provádějící ověření by měly jednat nezávisle na určených orgánech a měly by odpovídat za nezávislé zajištění přísného dodržování podmínek přístupu stanovených v tomto nařízení. Orgány provádějící ověření by pak měly po ověření, že jsou splněny všechny podmínky pro přístup, zaslat žádost o porovnání prostřednictvím národního přístupového bodu bez uvedení důvodů,. Ve výjimečně naléhavých případech, kdy je nezbytný včasný přístup v zájmu reakce na konkrétní a aktuální hrozbu související s teroristickými trestnými činy či jinými závažnými trestnými činy, by měly orgány provádějící ověření zpracovat žádost okamžitě a až následně provést ověření.
(30)
Pokud to umožňují vnitrostátní právní předpisy, mohou být určený orgán a orgán provádějící ověření součástí stejné organizace, ovšem orgán provádějící ověření musí při provádění svých úkolů v rámci tohoto nařízení jednat nezávisle.
(31)
Pro účely ochrany osobních údajů a s cílem vyloučit systematická porovnávání, která by měla být zakázána, by měly být údaje systému Eurodac zpracovávány pouze ve specifických případech a tehdy, je-li to nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Ke specifickému případu dochází zejména tehdy, když je žádost o porovnání spojena se specifickou a konkrétní situací nebo se specifickým a konkrétním nebezpečím souvisejícím s teroristickým či jiným závažným trestným činem nebo s určitými osobami, u nichž se lze ze závažných důvodů domnívat, že spáchají nebo spáchaly teroristické trestné činy nebo jiné závažné trestné činy. Ke specifickému případu také dochází, když je žádost o porovnání spojena s osobou, která je obětí teroristického či jiného závažného trestného činu. Určené orgány a Europol by tak měly žádat o porovnání s údaji systému Eurodac pouze tehdy, mají-li dostatečné důvody se domnívat, že takové porovnání poskytne informace, které jim významně pomohou při prevenci, odhalování nebo vyšetřování teroristického či jiného závažného trestného činu.
(32)
Přístup by měl být navíc povolen pouze pod podmínkou, že porovnávání s vnitrostátními databázemi otisků prstů členského státu a automatizovanými databázemi otisků prstů všech ostatních členských států podle rozhodnutí Rady 2008/615/SVV ze dne 23. června 2008 o posílení přeshraniční spolupráce, zejména v boji proti terorismu a přeshraniční trestné činnosti (12), nevede ke zjištění totožnosti subjektu údajů. Uvedenou podmínkou se od žádajícího členského státu vyžaduje, aby prováděl porovnávání údajů s údaji ze všech technicky dostupných automatizovaných databází otisků prstů ostatních členských států podle rozhodnutí 2008/615/SVV, s výjimkou případů, kdy členský stát doloží, že se lze důvodně domnívat, že by takové porovnávání ke zjištění totožnosti subjektu údajů nevedlo. Tato domněnka je odůvodněná, zejména tehdy, pokud konkrétní případ nemá žádnou operační ani vyšetřovací souvislost s daným členským státem. Uvedená podmínka vyžaduje aby žádající členský stát nejprve provedl právní i technickou implementaci, Rozhodnutí 2008/615/SVV, pokud jde o údaje o otiscích prstů, jelikož porovnávání údajů s údaji systému Eurodac pro účely vymáhání práva by nemělo být povoleno, pokud nebyly nejprve podniknuty výše uvedené kroky.
(33)
Dříve, než přikročí k vyhledávání údajů v systému Eurodac, by určené orgány v případě splnění podmínek pro provedení příslušného porovnání měly rovněž konzultovat Vízový informační systém v souladu s rozhodnutím Rady 2008/633/SVV ze dne 23. června 2008 o konzultačním přístupu určených orgánů členských států a Europolu do Vízového informačního systému (VIS) pro účely prevence, odhalování a vyšetřování teroristických trestných činů a jiných závažných trestných činů (13).
(34)
Aby mohly být osobní údaje účinně porovnávány a sdíleny, měly by členské státy důsledně provést a uplatňovat platné mezinárodní dohody a právní předpisy Unie v oblasti výměny osobních údajů, obzvláště pak rozhodnutí 2008/615/SVV.
(35)
Při uplatňování tohoto nařízení by se členské státy měly řídit především nejlepšími zájmy dítěte. Pokud žádající členský stát zjistí, že údaje systému Eurodac se týkají nezletilé osoby, smí tyto údaje použít výhradně pro účely vymáhání práva v souladu se svými právními předpisy týkajícími se nezletilých osob a v souladu s povinností řídit se především zásadou nejlepšího zájmu dítěte.
(36)
Zatímco se mimosmluvní odpovědnost Unie ve vztahu k provozu systému Eurodac se řídí odpovídajícími ustanoveními Smlouvy o fungování Evropské unie (dále jen „Smlouvy o fungování EU“), je nezbytné stanovit zvláštní pravidla mimosmluvní odpovědnosti členských států ve vztahu k provozu systému.
(37)
Jelikož cíle tohoto nařízení, totiž vytvoření systému pro porovnávání údajů o otiscích prstů na pomoc při provádění azylové politiky Unie, nemůže být z podstaty uspokojivě dosaženo na úrovni členských států, a proto ho může být lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity, stanovenou v článku 5 Smlouvy o Evropské unii (dále jen „Smlouva o EU"). V souladu se zásadou proporcionality stanovenou v uvedeném článku, nepřekračuje toto nařízení rámec toho, co je nezbytné pro dosažení tohoto cíle.
(38)
Na zpracování osobních údajů při uplatňování tohoto nařízení prováděné členskými státy se vztahuje směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (14) s výjimkou případů, kdy toto zpracování provádějí určené orgány členských států nebo jejich orgány provádějící ověření pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
(39)
Zpracování osobních údajů prováděné orgány členských států pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů by mělo podléhat normám o ochraně osobních údajů podle vnitrostátního práva, které jsou v souladu s rámcovým rozhodnutím Rady 2008/977/SVV ze dne 27. listopadu 2008 o ochraně osobních údajů zpracovávaných v rámci policejní a justiční spolupráce v trestních věcech (15).
(40)
Zásady stanovené ve směrnici 95/46/ES o ochraně práv a svobod fyzických osob, především jejich práva na soukromí vzhledem ke zpracování osobních údajů, by měly být doplněny a objasněny, zejména v některých oblastech.
(41)
Předávání osobních údajů získaných členským státem nebo Europolem podle tohoto nařízení z ústředního systému jakékoli třetí zemi, mezinárodní organizaci nebo soukromým subjektům se sídlem v Unii nebo mimo ni, by mělo být zakázáno, aby se zajistilo právo na azyl a aby se zaručilo, že údaje žadatelů o mezinárodní ochranu nebudou poskytnuty žádné třetí zemi. To znamená, že členské státy by neměly předávat informace získané z ústředního systému ohledně: členského státu / členských států původu; místa a data podání žádosti o mezinárodní ochranu; referenčního čísla použitého členským státem původu; data, kdy byly sejmuty otisky prstů, a data, kdy členský stát předal tyto údaje do systému Eurodac; uživatelského jména operátora, ani jakékoli informace o jakémkoli přemístění subjektu údajů podle nařízení (EU) č. 604/2013. Tímto zákazem by nemělo být dotčeno právo členských států na předávání těchto údajů do třetích zemí, na které se vztahuje nařízení (EU) č. 604/2013, aby se zajistilo, že členské státy mají možnost spolupracovat s těmito třetími zeměmi pro účely tohoto nařízení.
(42)
Příslušné vnitrostátní orgány dozoru by měly sledovat zákonnost zpracování údajů členskými státy a zákonnost činností zpracování údajů vykonávaných úřadem Europol by měl sledovat kontrolní orgán zřízený rozhodnutím 2009/371/SVV.
(43)
Na zpracovávání osobních údajů orgány, institucemi, úřady a jinými subjekty Unie se podle tohoto nařízení se použije nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (16), zejména články 21 a 22 tohoto nařízení týkající se důvěrné povahy a bezpečnosti zpracování. Je však třeba objasnit určité body, které se týkají odpovědnosti za zpracování údajů a dozoru nad ochranou údajů vzhledem k tomu, že ochrana údajů je klíčovým faktorem pro úspěšné fungování systému Eurodac a že zabezpečení údajů, vysoká technická kvalita a zákonnost porovnávání údajů s údaji systému Eurodac mají zásadní význam pro to, aby se zajistilo hladké a řádné fungování tohoto systému a usnadnilo uplatňování nařízení (EU) č. 604/2013.
(44)
Subjekt údajů by měl být informován o tom, pro jaké účely budou jeho údaje v rámci systému Eurodac zpracovávány, včetně popisu cílů nařízení (EU) č. 604/2013 a způsobu, jímž mohou orgány pro vymáhání práva jeho údaje využít.
(45)
Je vhodné, aby zákonnost zpracovávání osobních údajů členskými státy sledovaly vnitrostátní orgány dozoru, zatímco evropský inspektor ochrany údajů by měl podle nařízení (ES) č. 45/2001 sledovat činnosti orgánů, institucí, úřadů a jiných subjektů Unie v souvislosti se zpracováváním osobních údajů při uplatňování tohoto nařízení.
(46)
Členské státy, Evropský parlament, Rada a Komise by měly zajistit, že vnitrostátní a evropské orgány dozoru budou schopny vykonávat přiměřený dohled nad používáním údajů ze systému Eurodac a nad přístupem k nim.
(47)
Je vhodné pravidelně sledovat a hodnotit provoz systému Eurodac a mimo jiné také to, zda přístup k údajům pro účely vymáhání práva nevedl k nepřímé diskriminaci žadatelů o mezinárodní ochranu, na což Komise upozornila ve svém hodnocení souladu tohoto nařízení s Listinou základních práv Evropské unie (dále jen „listinou“). Agentura by měla Evropskému parlamentu a Radě předkládat výroční zprávu o činnostech ústředního systému.
(48)
Členské státy by měly vytvořit systém účinných, přiměřených a odrazujících sankcí k trestání zpracování údajů vložených do ústředního systému v rozporu s účelem systému Eurodac.
(49)
Je nezbytné, aby členské státy byly informovány o stavu konkrétních azylových řízení s cílem umožnit řádné uplatňování nařízení (EU) č. 604/2013.
(50)
Toto nařízení respektuje základní práva a ctí zásady uznané zejména Listinou. Cílem tohoto nařízení je především zajistit plné dodržování ochrany osobních údajů a práva žádat o mezinárodní ochranu a podporovat uplatňování článků 8 a 18 Listiny. Toto nařízení by proto mělo být uplatňováno odpovídajícím způsobem.
(51)
V souladu s články 1 a 2 Protokolu č. 22 o postavení Dánska připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU se Dánsko neúčastní přijímání tohoto nařízení a toto nařízení pro ně není závazné ani použitelné.
(52)
V souladu s článkem 3 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU, Spojené království oznámilo své přání účastnit se přijímání a používání tohoto nařízení.
(53)
V souladu s článkem 1 a 2 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU, a aniž je dotčen článek 4 uvedeného protokolu, se Irsko neúčastní přijímání tohoto nařízení a toto nařízení pro ně není závazné ani použitelné.
(54)
Je vhodné omezit územní působnost tohoto nařízení, aby odpovídala územní působnosti nařízení (ES) č. 604/2013,
PŘIJALY TOTO NAŘÍZENÍ:
KAPITOLA I
OBECNÁ USTANOVENÍ
Článek 1
Účel systému „Eurodac“
1. Zřizuje se systém zvaný „Eurodac“, jehož účelem je pomoci při určování členského státu, který je na základě nařízení (EU) č. 604/2013, příslušný pro posouzení žádosti o mezinárodní ochranu podané v členském státě státním příslušníkem třetí země nebo osobou bez státní příslušnosti, a jinak usnadňovat uplatňování nařízení (EU) č. 604/2013 za podmínek stanovených v tomto nařízení.
2. Toto nařízení rovněž stanoví podmínky, za nichž mohou určené orgány členských států a Evropský policejní úřad (Europol) požádat o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému pro účely vymáhání práva.
3. Aniž je dotčeno zpracování údajů určených pro systém Eurodac členským státem původu v databázích zřízených podle jeho vnitrostátních právních předpisů, mohou být údaje o otiscích prstů a další osobní údaje zpracovávány v systému Eurodac pouze pro účely stanovené v tomto nařízení a v čl. 34 odst. 1 nařízení.(EU) č. 604/2013.
Článek 2
Definice
1. Pro účely tohoto nařízení se rozumí:
a)
„žadatelem o mezinárodní ochranu“ státní příslušník třetí země nebo osoba bez státní příslušnosti, kteří učinili žádost o mezinárodní ochranu, jak je vymezena v čl. 2 písm. h) směrnice 2011/95/EU a o níž nebylo dosud pravomocně rozhodnuto;
b)
„členským státem původu“:
i)
ve vztahu k osobě uvedené v čl. 9 odst. 1 členský stát, který předává osobní údaje ústřednímu systému a přijímá výsledky porovnávání;
ii)
ve vztahu k osobě uvedené v čl. 14 odst. 1 členský stát, který předává osobní údaje ústřednímu systému;
iii)
ve vztahu k osobě uvedené v čl. 17 odst. 1 členský stát, který předává osobní údaje ústřednímu systému a přijímá výsledky porovnávání;
c)
„osobou požívající mezinárodní ochrany“ státní příslušník třetí země nebo osoba bez státní příslušnosti, jíž byla poskytnuta mezinárodní ochrana ve smyslu čl. 2 písm. a) směrnice 2011/95/EU;
d)
„shodou“ existence shody nebo shod zjištěných ústředním systémem při porovnávání údajů o otiscích prstů zaznamenaných v ústřední počítačové databázi s údaji předanými členským státem ohledně určité osoby, aniž je dotčen požadavek toho, aby členské státy ihned kontrolovaly výsledky porovnávání na základě čl. 25 odst. 4;
e)
„národním přístupovým bodem“ vnitrostátní systém určený pro komunikaci s ústředním systémem;
f)
„agenturou“ agentura zřízená nařízením (EU) č. 1077/2011;
g)
„Europolem“ Evropský policejní úřad zřízený rozhodnutím 2009/371/SVV;
h)
„údaji systému Eurodac“ všechny údaje uložené v ústředním systému v souladu s článkem 11 a čl. 14 odst. 2;
i)
„vymáháním práva“ prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů;
j)
„teroristickými trestnými činy“ trestné činy podle vnitrostátního práva, které odpovídají nebo jsou rovnocenné trestným činům podle článků 1 až 4 rámcového rozhodnutí Rady 2002/475/SVV;
k)
„závažnými trestnými činy“ druhy trestných činů, které odpovídají nebo jsou rovnocenné trestným činům podle čl. 2 odst. 2 rámcového rozhodnutí 2002/584/SVV, které lze podle vnitrostátního práva potrestat odnětím svobody s horní hranicí sazby v délce nejméně tři roky nebo ochranným opatřením spojeným s omezením svobody ve stejné délce;
l)
„údaji o otiscích prstů“ údaje o otiscích všech prstů nebo alespoň ukazováčků, a jestliže tyto chybí, o otiscích všech ostatních prstů osoby nebo o latentním otisku.
2. Pojmy definované v článku 2 směrnice 95/46/ES mají v tomto nařízení stejný význam, ledaže zpracování osobních údajů provádějí orgány členských států pro účely uvedené v čl. 1 odst. 1 tohoto nařízení.
3. Není-li uvedeno jinak, mají pojmy definované v článku 2 nařízení (EU) č. 604/2013 v tomto nařízení stejný význam.
4. Pojmy definované v článku 2 rámcového rozhodnutí 2008/977/SVV mají v tomto nařízení stejný význam, pokud zpracování osobních údajů provádějí orgány členských států pro účely uvedené v čl. 1 odst. 2 tohoto nařízení.
Článek 3
Architektura systému a základní zásady
1. Eurodac se skládá z:
a)
počítačové ústřední databáze údajů o otiscích prstů (dále jen „ústřední systém“) složené z
i)
ústřední jednotky,
ii)
záložního plánu a systému.
b)
komunikační infrastruktury mezi ústředním systémem a členskými státy, která poskytuje šifrovanou virtuální síť vyhrazenou pro údaje systému Eurodac (dále jen „komunikační infrastruktura“).
2. Každý členský stát určí jeden národní přístupový bod.
3. Údaje o osobách uvedených v čl. 9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1, které zpracovává ústřední systém, jsou zpracovávány jménem členského státu původu za podmínek stanovených v tomto nařízení a oddělovány vhodnými technickými prostředky.
4. Pravidla platná pro systém Eurodac platí rovněž pro činnosti prováděné členskými státy od předávání údajů ústřednímu systému až po využití výsledků porovnávání.
5. Postup snímání otisků prstů se určí a uplatňuje v souladu s vnitrostátními zvyklostmi daného členského státu a v souladu se zárukami stanovenými Listinou základních práv Evropské unie, Úmluvou o ochraně lidských práv a základních svobod a Úmluvou Organizace spojených národů o právech dítěte.
Článek 4
Provozní řízení
1. Za provozní řízení systému Eurodac odpovídá agentura.
Provozní řízení systému Eurodac sestává ze všech úkolů nezbytných pro zachování jeho nepřetržité funkčnosti v souladu s tímto nařízením, zejména z údržby a technického vývoje nezbytných k zajištění toho, aby systém fungoval na uspokojivé úrovni provozní kvality, zejména co se týče doby potřebné pro vyhledávání v ústředním systému. Při vypracovávání záložního plánu a systému se zohlední potřeby údržby i neočekávaný výpadek systému, včetně dopadu opatření k zajištění kontinuity provozu na zabezpečení a ochranu údajů.
Agentura ve spolupráci s členskými státy zajistí, aby se pro ústřední systém vždy využívaly nejlepší dostupné a nejbezpečnější technologie a techniky určené na základě analýzy nákladů a přínosů.
2. Agentura je odpovědná rovněž za následující úkoly týkající se komunikační infrastruktury:
a)
dozor;
b)
zabezpečení;
c)
koordinaci vztahů mezi členskými státy a poskytovatelem.
3. Komise je odpovědná za všechny úkoly související s komunikační infrastrukturou, které nejsou uvedeny v odstavci 2, zejména za:
a)
plnění rozpočtu;
b)
nákup a obnovu;
c)
smluvní záležitosti.
4. Aniž je dotčen článek 17 služebního řádu, agentura použije na všechny své zaměstnance, kteří pracují s údaji systému Eurodac, odpovídající pravidla služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti. Tato povinnost je zachována i poté, co dotyčné osoby opustí svou funkci nebo zaměstnanecký poměr, nebo poté, co ukončí své služební povinnosti.
Článek 5
Orgány členských států určené pro přístup k údajům pro účely vymáhání práva
1. Pro účely uvedené v čl. 1 odst. 2 určí členské státy orgány, které jsou oprávněny žádat o porovnání s údaji ze systému Eurodac podle tohoto nařízení. Určenými orgány jsou orgány členských států, které jsou odpovědné za prevenci, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Mezi určené orgány nepatří služby či útvary, které jsou odpovědné výhradně za zpravodajskou činnost související s bezpečností státu.
2. Každý členský stát vede seznam určených orgánů.
3. Každý členský stát vede seznam provozních jednotek v rámci určených orgánů, které jsou oprávněny žádat o porovnání s údaji systému Eurodac prostřednictvím národního přístupového bodu.
Článek 6
Orgány členských států provádějící ověření pro účely vymáhání práva
1. Pro účely uvedené v čl. 1 odst. 2 určí každý členský stát jeden vnitrostátní orgán nebo útvar takového orgánu, který jedná jako jeho orgán provádějící ověření. Orgánem provádějícím ověření je orgán členského státu, který je odpovědný za prevenci, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
Pokud to umožňují vnitrostátní právní předpisy, mohou být určený orgán a orgán provádějící ověření součástí stejné organizace, ovšem orgán provádějící ověření jedná při provádění svých úkolů podle tohoto nařízení nezávisle. Orgán provádějící ověření je oddělen od provozních jednotek uvedených v čl. 5odst. 3 a nepřijímá od nich pokyny týkající se výsledku ověřování.
Členské státy mohou určit více orgánů provádějících ověření, aby zohlednily svou organizační a administrativní strukturu v souladu se svými ústavními a právními předpisy.
2. Orgán provádějící ověření zajistí, že jsou splněny podmínky žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac.
Právo přijmout a předat žádost o přístup do systému Eurodac mají v souladu s článkem 19 pouze řádně zmocnění pracovníci orgánu provádějícího ověření.
Pouze orgán provádějící ověření je oprávněn zasílat žádosti o porovnání otisků prstů národnímu přístupovému bodu.
Článek 7
Europol
1. Pro účely uvedené v čl. 1 odst. 2 určí Europol specializovanou jednotku s řádně zmocněnými zástupci Europolu, která jedná jako jeho orgán provádějící ověření a která při provádění svých úkolů v rámci tohoto nařízení jedná nezávisle na určeném orgánu uvedeném v odstavci 2 tohoto článku a nepřijímá od určeného orgánu pokyny týkající se výsledku ověřování. Tato specializovaná jednotka zajišťuje, že jsou splněny podmínky žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac. Europol určí po dohodě s každým členským státem národní přístupový bod tohoto členského státu, jenž jeho žádosti o porovnání údajů o otiscích prstů postupuje ústřednímu systému.
2. Pro účely uvedené v čl. 1 odst. 2 určí Europol provozní jednotku, která je oprávněna požadovat porovnání s údaji systému Eurodac prostřednictvím určeného národního přístupového bodu. Určený orgán je operační jednotkou Europolu, která je oprávněna shromažďovat, uchovávat, zpracovávat, analyzovat a vyměňovat údaje s cílem podpořit a posílit činnost členských států v rámci prevence, odhalování nebo vyšetřování teroristických či jiných závažných trestných činů spadajících do pravomocí Europolu.
Článek 8
Statistika
1. Agentura každé čtvrtletí vypracuje statistický přehled činnosti ústředního systému uvádějící především:
a)
počet předaných souborů údajů o osobách uvedených v čl. 9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1;
b)
počet shod u žadatelů o mezinárodní ochranu, kteří podali žádost o mezinárodní ochranu v jiném členském státě;
c)
počet shod u osob uvedených v čl. 14 odst. 1, které následně podaly žádost o mezinárodní ochranu;
d)
počet shod u osob uvedených v čl. 17 odst. 1, které již dříve podaly žádost o mezinárodní ochranu v jiném členském státě;
e)
počet údajů o otiscích prstů, které si ústřední systém musel více než jednou vyžádat od členských států původu, protože původně předané údaje nebyly vhodné k porovnávání za použití počítačového systému rozpoznávání otisků prstů;
f)
počet souborů údajů, které byly označeny, jejichž označení bylo zrušeno, a které byly zablokovány a odblokovány v souladu s čl. 18 odst. 1 a 3;
g)
počet shod u osob uvedených v čl. 18 odst. 1, u kterých byly zaznamenány shody podle písmen b) a d) tohoto článku;
h)
počet žádostí a shod uvedených v čl. 20 odst. 1;
i)
počet žádostí a shod uvedených v čl. 21 odst. 1;
2. Na konci každého roku se sestaví statistický přehled složený z čtvrtletních statistických přehledů za daný rok, včetně údajů o počtu osob, u kterých byly zaznamenány shody podle odstavce 1 písm. b), c) a d). Statistický přehled obsahuje rozčlenění údajů pro každý členský stát. Výsledky jsou zveřejňovány.
KAPITOLA II
ŽADATELÉ O MEZINÁRODNÍ OCHRANU
Článek 9
Shromažďování, předávání a porovnávání otisků prstů
1. Každý členský stát neprodleně sejme otisky všech prstů každého žadatele o mezinárodní ochranu staršího 14 let a co nejrychleji, nejpozději však do 72 hodin od podání žádosti o mezinárodní ochranu podle čl. 20 odst. 2 nařízení (EU) č. 604/2013, předá tyto otisky spolu s údaji uvedenými v čl. 11 písm. b) až g) tohoto nařízení ústřednímu systému.
Nedodržení lhůty 72 hodin nezbavuje členské státy povinnosti sejmout otisky prstů a předat je ústřednímu systému. Pokud stav konečků prstů neumožňuje sejmout otisky prstů v takové kvalitě, která by umožnila řádné porovnání podle článku 25, členský stát původu opětovně sejme otisky prstů žadatele a znovu je odešle co nejrychleji, nejpozději však do 48 hodin poté, co byly úspěšně sejmuty.
2. Odchylně od odstavce 1, není-li možné sejmout otisky prstů žadatele o mezinárodní ochranu z důvodu opatření přijatých k zajištění zdraví žadatele nebo k ochraně veřejného zdraví, členský stát sejme a odešle otisky prstů tohoto žadatele co nejdříve to bude možné, nejpozději však do 48 hodin poté, co tyto zdravotní důvody pominou.
V případě vážných technických problémů mohou členské státy za účelem provedení vnitrostátních záložních plánů prodloužit lhůtu 72 hodin uvedenou v odstavci 1 nejvýše o dalších 48 hodin.
3. Údaje o otiscích prstů ve smyslu čl. 11 písm. a) předané některým členským státem, s výjimkou údajů předaných podle čl. 10 písm. b), jsou automaticky porovnávány ústřední jednotkou s údaji o otiscích prstů, které předaly jiné členské státy a které již byly uloženy v ústředním systému.
4. Ústřední systém na žádost členského státu zajistí, aby porovnávání podle odstavce 3 zahrnulo kromě údajů od jiných členských států i údaje o otiscích prstů již dříve předané tímto členským státem.
5. Ústřední systém automaticky předá shodu nebo negativní výsledek porovnávání členskému státu původu. Dojde-li ke shodě, předá pro všechny soubory údajů odpovídající shodě údaje uvedené v čl. 11 písm. a) až k), v případě potřeby spolu s označením uvedeným v čl. 18 odst. 1.
Článek 10
Informace o postavení subjektu údajů
Do ústředního systému se zasílají následující informace, které se v něm uloží v souladu s článkem 12 za účelem předání podle čl. 9 odst. 5:
a)
Po příjezdu žadatele o mezinárodní ochranu nebo jiné osoby podle čl. 18 odst. 1 písm. d) nařízení (EU) č. 604/2013 do příslušného členského státu, kam byli přemístěni na základě rozhodnutí vyhovět žádosti o přijetí zpět, v souladu s článkem 25 uvedeného nařízení, doplní příslušný členský stát svůj soubor údajů o dotčených osobách, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, o datum jejich příjezdu.
b)
Když žadatel o mezinárodní ochranu přicestuje do příslušného členského státu, kam byl přemístěn na základě rozhodnutí vyhovět žádosti o jeho převzetí v souladu s článkem 22 nařízení (EU) č. 604/2013, odešle příslušný členský stát soubor údajů o dotčené osobě, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, přičemž doplní datum jejího příjezdu.
c)
Jakmile členský stát původu zjistí, že dotčená osoba, jejíž údaje byly zaznamenány v systému Eurodac v souladu s článkem 11 tohoto nařízení, opustila území členských států, doplní s cílem usnadnit uplatňování čl. 19 odst. 2 a čl. 20 odst. 5 nařízení (EU) č. 604/2013 svůj soubor údajů o dotčené osobě, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, o datum, kdy uvedená osoba opustila území.
d)
Jakmile členský stát původu zajistí, že dotčená osoba, jejíž údaje byly zaznamenány v systému Eurodac v souladu s článkem 11 tohoto nařízení, opustila území členských států v souladu s rozhodnutím o navrácení nebo rozhodnutím o vyhoštění, který členský stát původu vydal po zpětvzetí či zamítnutí žádosti o mezinárodní ochranu podle čl. 19 odst. 3 nařízení (EU) č. 604/2013, doplní svůj soubor údajů o dotčené osobě, které jsou zaznamenány v souladu s článkem 11 tohoto nařízení, o datum o jejího vyhoštění nebo o datum, kdy tato osoba opustila území.
e)
Členský stát, který se stane příslušným podle čl. 17 odst. 1 nařízení (EU) č. 604/2013, doplní svůj soubor údajů o žadateli o mezinárodní ochranu, které byly zaznamenány podle článku 11 tohoto nařízení, o datum přijetí rozhodnutí o posouzení žádosti.
Článek 11
Zaznamenávání údajů
V ústředním systému se zaznamenávají pouze tyto údaje:
a)
údaje o otiscích prstů;
b)
členský stát původu, místo a datum podání žádosti o mezinárodní ochranu; v případech uvedených v čl. 10 písm. b) je datem podání žádosti datum vložené členským státem, který žadatele přemístil;
c)
pohlaví;
d)
referenční číslo použité členským státem původu;
e)
datum sejmutí otisků prstů;
f)
datum předání údajů ústřednímu systému;
g)
uživatelské jméno operátora;
h)
je-li to třeba podle čl. 10 písm. a) nebo písm. b), datum příjezdu dotčené osoby po úspěšném přemístění;
i)
je-li to třeba podle čl. 10 písm. c), datum, kdy dotčená osoba opustila území členských států;
j)
je-li to třeba podle čl. 10 písm. d), datum, kdy dotčená osoba opustila území členských států nebo kdy z něj byla vyhoštěna;
k)
je-li to třeba podle čl. 10 písm. e), datum, kdy bylo přijato rozhodnutí o posouzení žádosti.
Článek 12
Uložení údajů
1. Každý soubor údajů podle článku 11 se uloží v ústředním systému na dobu deseti let ode dne, kdy byly sejmuty otisky prstů.
2. Po uplynutí doby uvedené odstavci 1 ústřední systém automaticky vymaže tyto údaje z ústředního systému.
Článek 13
Předčasné vymazání údajů
1. Údaje o osobě, která získá občanství některého členského státu před uplynutím doby uvedené v čl. 12 odst. 1, se vymažou z ústředního systému v souladu s čl. 27 odst. 4, jakmile se členský stát původu dozví, že dotyčná osoba získala toto občanství.
2. Ústřední systém co nejrychleji, nejpozději však do 72 hodin od vymazání, oznámí všem členským státům původu vymazání údajů podle odstavce 1 provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 9 odst. 1 nebo v čl. 14 odst. 1.
KAPITOLA III
STÁTNÍ PŘÍSLUŠNÍCI TŘETÍCH ZEMÍ NEBO OSOBY BEZ STÁTNÍ PŘÍSLUŠNOSTI ZADRŽENÍ V SOUVISLOSTI S NEOPRÁVNĚNÝM PŘEKROČENÍM VNĚJŠÍ HRANICE
Článek 14
Shromažďování a předávání údajů o otiscích prstů
1. Každý členský stát neprodleně sejme otisky všech prstů každého státního příslušníka třetí země nebo osoby bez státní příslušnosti starších 14 let, zadržených příslušnými kontrolními orgány v souvislosti s neoprávněným překročením hranice daného členského státu po zemi, po moři nebo vzduchem, ze třetí země, kteří nebyli vráceni zpět nebo kteří fyzicky zůstali na území členských států a nebyli vzati do vazby, zajištěni ani zadrženi po celou dobu mezi zadržením a vyhoštěním provedeným na základě rozhodnutí o jejich vrácení zpět.
2. Daný členský stát co nejrychleji, nejpozději však do 72 hodin od zadržení předá ústřednímu systému o každém státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v odstavci 1, kteří nebyli vráceni zpět, následující údaje:
a)
údaje o otiscích prstů;
b)
členský stát původu, místo a datum zadržení;
c)
pohlaví;
d)
referenční číslo použité členským státem původu;
e)
datum sejmutí otisků prstů;
f)
datum předání údajů ústřednímu systému;
g)
uživatelské jméno operátora.
3. Odchylně od odstavce 2, údaje uvedené v odstavci 2 o osobách zadržených podle odstavce 1, které fyzicky zůstávají na území členských států, ale jsou drženy ve vazbě, zajištěny nebo zadrženy déle než 72 hodin, se předají před jejich propuštěním z vazby, ze zajištění nebo zadržení.
4. Nedodržení lhůty 72 hodin uvedené v odstavci 2 tohoto článku nezbavuje členské státy povinnosti sejmout otisky prstů a předat je ústřednímu systému. Pokud stav konečků prstů neumožňuje sejmout otisky prstů v takové kvalitě, která by umožnila řádné porovnání podle článku 25, členský stát původu opětovně sejme otisky prstů zadržené osobě podle odstavce 1 tohoto článku a znovu je odešle co nejrychleji, nejpozději však do 48 hodin poté, co byly úspěšně sejmuty.
5. Odchylně od odstavce 1, není-li možné sejmout otisky prstů zadržené osoby z důvodu opatření přijatých k zajištění jeho zdraví nebo k ochraně veřejného zdraví, sejme a odešle členský stát tyto otisky prstů, co nejdříve to bude možné, nejpozději však do 48 hodin poté, co tyto zdravotní důvody pominou.
V případě vážných technických problémů mohou členské státy za účelem provedení vnitrostátních záložních plánů prodloužit lhůtu 72 hodin uvedenou v odstavci 2 nejvýše o dalších 48 hodin.
Článek 15
Zaznamenávání údajů
1. Údaje uvedené v čl. 14 odst. 2 se zaznamenávají do ústředního systému.
Aniž je dotčen článek 8, zaznamenávají se údaje předané ústřednímu systému na základě čl. 14 odst. 2 pouze pro účely porovnání s údaji o žadatelích o mezinárodní ochranu předanými následně ústřednímu systému a pro účely uvedené v čl. 1 odst. 2.
Ústřední systém neporovnává údaje předané na základě čl. 14 odst. 2 s žádnými údaji zaznamenanými dříve v ústředním systému ani s údaji předanými ústřednímu systému následně na základě čl. 14 odst. 2.
2. Pokud jde o porovnávání údajů o žadatelích o mezinárodní ochranu předaných ústřednímu systému následně s údaji uvedenými v odstavci 1, použijí se postupy stanovené v čl. 9 odst. 3 a 5 a v čl. 25 odst. 4.
Článek 16
Uložení údajů
1. Každý soubor údajů o státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v čl. 14 odst. 1 se uloží do ústředního systému na dobu 18 měsíců ode dne, kdy byly sejmuty otisky prstů státního příslušníka třetí země nebo osoby bez státní příslušnosti. Po uplynutí této doby ústřední systém automaticky vymaže tyto údaje.
2. Údaje o státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v čl. 14 odst. 1 se v souladu s čl. 28 odst. 3 vymažou z ústředního systému, jakmile členský stát původu zjistí před uplynutím 18 měsíční lhůty uvedené v odstavci 1 tohoto článku jednu z následujících skutečností:
a)
státnímu příslušníkovi třetí země nebo osobě bez státní příslušnosti bylo vydáno povolení k pobytu;
b)
státní příslušník třetí země nebo osoba bez státní příslušnosti opustili území členských států;
c)
státní příslušník třetí země nebo osoba bez státní příslušnosti získali občanství některého členského státu.
3. Ústřední systém co nejrychleji, nejpozději však do 72 hodin, oznámí všem členským státům původu vymazání údajů z důvodů uvedených v odst. 2 písm. a) nebo b) tohoto článku provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 14 odst. 1.
4. Ústřední systém co nejrychleji, nejpozději však do 72 hodin, oznámí všem členským státům původu vymazání údajů z důvodů uvedených v odst. 2 písm. c) tohoto článku provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 9 odst. 1 nebo v čl. 14 odst. 1.
KAPITOLA IV
STÁTNÍ PŘÍSLUŠNÍCI TŘETÍCH ZEMÍ NEBO OSOBY BEZ STÁTNÍ PŘÍSLUŠNOSTI, KTEŘÍ SE NEOPRÁVNĚNĚ ZDRŽUJÍ V ČLENSKÉM STÁTĚ
Článek 17
Porovnávání údajů o otiscích prstů
1. Každý členský stát může za účelem ověření, zda státní příslušník třetí země nebo osoba bez státní příslušnosti, kteří se ne oprávněně zdržují na jeho území, podali již dříve žádost o mezinárodní ochranu v jiném členském státě, předat ústřednímu systému jakékoli údaje o otiscích prstů, které byly sejmuty tomuto státnímu příslušníkovi třetí země nebo osobě bez státní příslušnosti starším 14 let, společně s referenčním číslem, které tento členský stát přidělil.
Obecně platí, že existují důvody pro ověření, zda státní příslušník třetí země nebo osoba bez státní příslušnosti již dříve podali žádost o mezinárodní ochranu v jiném členském státě, pokud:
a)
státní příslušník třetí země nebo osoba bez státní příslušnosti prohlašují, že již podali žádost o mezinárodní ochranu, aniž by však označili členský stát, ve kterém žádost podali;
b)
státní příslušník třetí země nebo osoba bez státní příslušnosti nežádají o mezinárodní ochranu, ale namítají, že návratem do země původu by byli vystaveni nebezpečí, nebo
c)
státní příslušník třetí země nebo osoba bez státní příslušnosti se snaží jinak zabránit svému vyhoštění odmítáním spolupráce při zjišťování jejich totožnosti, zejména tím, že nepředloží žádné nebo předloží padělané doklady totožnosti.
2. Pokud se členské státy účastní postupu uvedeného v odstavci 1, předají ústřednímu systému údaje o otiscích všech prstů nebo alespoň ukazováčků, a pokud tyto chybí, otisky všech ostatních prstů státních příslušníků třetích zemí nebo osob bez státní příslušnosti uvedených v odstavci 1.
3. Údaje o otiscích prstů státního příslušníka třetí země nebo osoby bez státní příslušnosti uvedených v odstavci 1 jsou předány ústřednímu systému pouze za účelem porovnávání s údaji o otiscích prstů žadatelů o mezinárodní ochranu předanými jinými členskými státy a již zaznamenanými v ústředním systému.
Údaje o otiscích prstů takového státního příslušníka třetí země nebo osoby bez státní příslušnosti se nezaznamenávají do ústředního systému, ani se neporovnávají s údaji předanými ústřednímu systému na základě čl. 14 odst. 2.
4. Poté, co jsou výsledky porovnávání údajů o otiscích prstů předány členskému státu původu, se záznam o vyhledávání uchovává v ústředním systému pouze pro účely uvedené v článku 28. Členské státy ani ústřední systém nesmí pro jiné než uvedené účely uchovávat žádné jiné záznamy o příslušném vyhledávání.
5. Pokud jde o porovnávání údajů o otiscích prstů předaných podle tohoto článku s údaji o otiscích prstů žadatelů o mezinárodní ochranu předanými jinými členskými státy a již uloženými v ústředním systému, použijí se postupy stanovené v čl. 9 odst. 3 a 5 a ustanovení čl. 25 odst. 4.
KAPITOLA V
OSOBY POŽÍVAJÍCÍ MEZINÁRODNÍ OCHRANY
Článek 18
Označování údajů
1. Pro účely stanovené v čl. 1 odst. 1 označí členský stát původu, který poskytl mezinárodní ochranu žadateli o mezinárodní ochranu, jehož údaje byly již zaznamenány na základě článku 11 v ústředním systému, příslušné údaje v souladu s požadavky na elektronickou komunikaci s ústředním systémem stanovenými agenturou. Toto označení se uloží v ústředním systému v souladu s článkem 12 za účelem předání podle čl. 9 odst. 5. Ústřední systém oznámí všem členským státům původu označení údajů provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v článku 9 odst. 1 nebo v článku 14 odst. 1. Členské státy původu rovněž označí odpovídající soubory údajů.
2. Údaje o osobách požívajících mezinárodní ochrany, uložené v ústředním systému a označené podle odstavce 1 tohoto článku se poskytují pro porovnání pro účely uvedené v čl. 1 odst. 2 na dobu tří let ode dne, k němuž byla subjektu údajů poskytnuta mezinárodní ochrana.
Dojde-li ke shodě, ústřední systém předá údaje uvedené v čl. 11 písm. a) až k) pro všechny soubory údajů odpovídající shodě. Ústřední systém nepředá označení uvedené v odstavci 1 tohoto článku. Po uplynutí období tří let ústřední systém automaticky zablokuje předání těchto údajů v případě žádosti o porovnání pro účely stanovené v čl. 1 odst. 1, ovšem ponechá tyto údaje přístupné pro porovnání pro účely uvedené v čl. 1 odst. 1 do okamžiku, kdy budou vymazány. Blokované údaje se nepředávají a ústřední systém oznámí žádajícímu státu v případě nalezení shody negativní výsledek.
3 Členský stát původu zruší označení nebo zablokování údajů týkajících se státního příslušníka třetí země nebo osoby bez státní příslušnosti, jejichž údaje byly již dříve označeny nebo blokovány podle odstavců 1 nebo 2 tohoto článku, pokud je těmto osobám odňato postavení uprchlíka nebo status doplňkové ochrany, je ukončena jeho platnost nebo je zamítnuto prodloužení jeho platnosti, a to podle článků 14 nebo 19 směrnice 2011/95/EU.
KAPITOLA VI
POSTUP POROVNÁNÍ A PŘEDÁVÁNÍ ÚDAJŮ PRO ÚČELY VYMÁHÁNÍ PRÁVA
Článek 19
Postup porovnání údajů o otiscích prstů s údaji systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 mohou určené orgány uvedené v čl. 5 odst. 1 a čl. 7 odst. 2 podat orgánu provádějícímu ověření odůvodněnou elektronickou žádost v souladu s čl. 20 odst. 1, spolu s referenčním číslem, které jí tyto orgány přidělily, o předání údajů o otiscích prstů pro porovnání s ústředním systémem prostřednictvím národního přístupového bodu. Orgán provádějící ověření po obdržení takové žádosti ověří, zda jsou splněny všechny podmínky žádosti o porovnání uvedené v článku 20, případně článku 21.
2. Jsou-li splněny všechny podmínky žádosti o porovnání údajů o otiscích prstů uvedené v článku 20 nebo 21, orgán provádějící ověření postoupí žádost o porovnání národnímu přístupovému bodu, který ji zpracuje v ústředním systému v souladu s postupy stanovenými v čl. 9 odst. 3 a 5 pro účely porovnání s údaji předanými ústřednímu systému podle čl. 9 odst. 1 a čl. 14 odst. 2.
3. Ve výjimečně naléhavých případech, kdy je nutné zabránit bezprostředně hrozícímu nebezpečí souvisejícímu s teroristickým či jiným závažným trestným činem, může úřad provádějící ověření postoupit údaje o otiscích prstů národnímu přístupovému bodu pro porovnání okamžitě po obdržení žádosti od určeného orgánu a až následně ověřit, zda jsou splněny všechny podmínky žádosti o porovnání údajů o otiscích prstů uvedené v článku 20 nebo článku 21, včetně toho, zda skutečně nastal výjimečně naléhavý případ. Následné ověření se provádí bez zbytečného prodlení po vyřízení žádosti.
4. Pokud se následným ověřením zjistí, že přístup k údajům systému Eurodac nebyl odůvodněný, všechny orgány, které měly přístup k těmto údajům, tyto informace získané ze systému Eurodac vymažou a sdělí tuto skutečnost orgánu provádějícímu ověření.
Článek 20
Podmínky přístupu určených orgánů k údajům systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 mohou určené orgány podat odůvodněnou elektronickou žádost o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému v rámci svých pravomocí pouze tehdy, nevedlo-li ke zjištění totožnosti subjektu údajů porovnání s těmito databázemi:
-
vnitrostátní databáze otisků prstů,
-
automatizované databáze otisků prstů všech ostatních členských států podle rozhodnutí 2008/615/SVV, jsou-li porovnání technicky možná, s výjimkou případů, kdy se lze odůvodněně domnívat, že by takové porovnávání ke zjištění totožnosti subjektu údajů nevedlo. Tyto důvody se zahrnou do odůvodněné elektronické žádosti o porovnání s údaji systému Eurodac, již určený orgán zašle orgánu provádějícímu ověření, a
-
Vízový informační systém v případě splnění podmínek pro provedení příslušného porovnání stanovených v rozhodnutí Rady 2008/633/SVV;
a pokud jsou splněny všechny tyto podmínky:
a)
porovnání je nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů nebo jiných závažných trestných činů, což znamená, že existuje převažující zájem zachovat veřejnou bezpečnost, jenž prohledávání databáze opravňuje z hlediska proporcionality;
b)
porovnání je nezbytné ve specifickém případě (tzn. systematická porovnávání se neprovádějí); a
c)
existují oprávněné důvody předpokládat, že toto porovnání podstatně přispěje k prevenci, odhalování nebo vyšetřování jakýchkoli z daných trestných činů. Tyto oprávněné důvody existují zejména v případech, kdy existuje důvodné podezření, že podezřelá osoba, pachatel nebo oběť teroristického či jiného závažného trestného činu patří do jedné z kategorií, na něž se vztahuje toto nařízení.
2. Žádosti o porovnání s údaji systému Eurodac se omezují na vyhledávání na základě údajů o otiscích prstů.
Článek 21
Podmínky přístupu Europolu k údajům systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 může určený orgán Europolu předložit odůvodněnou elektronickou žádost o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému v rámci mezí zmocnění Europolu a v případě, kdy je to nutné pro výkon jeho úkolů, a pouze tehdy, nevedlo-li ke zjištění totožnosti subjektu údajů porovnání údajů o otiscích prstů s údaji uloženými v některém ze systémů zpracování informací, které jsou z technického i právního hlediska Europolu přístupné, a v případě, že jsou splněny všechny tyto podmínky:
a)
porovnání je nezbytné s cílem podpořit a posílit činnost členských států v rámci prevence, odhalování nebo vyšetřování teroristických či jiných závažných trestných činů spadajících do pravomocí Europolu, což znamená, že existuje převažující zájem zachovat veřejnou bezpečnost, jenž prohledávání databáze opravňuje z hlediska proporcionality;
b)
porovnání je nezbytné ve specifickém případě (tzn. systematická porovnávání se neprovádějí); a
c)
existují oprávněné důvody předpokládat, že toto porovnání podstatně přispěje k prevenci, odhalování nebo vyšetřování jakýchkoli z daných trestných činů. Tyto oprávněné důvody existují zejména v případech, kdy existuje důvodné podezření, že podezřelá osoba, pachatel nebo oběť teroristického či jiného závažného trestného činu patří do jedné z kategorií, na něž se vztahuje toto nařízení.
2. Žádosti o porovnání s údaji systému Eurodac se omezují na porovnávání údajů o otiscích prstů.
3. Zpracování informací získaných Europolem z porovnání s údaji ze systému Eurodac podléhá povolení členského státu původu. Takové povolení lze získat prostřednictvím národní jednotky Europolu daného členského státu.
Článek 22
Komunikace mezi určenými orgány, orgány provádějícími ověření a národními přístupovými body
1. Aniž je dotčen článek 26, musí být veškerá komunikace mezi určenými orgány, orgány provádějícími ověření a národními přístupovými body zabezpečena a musí probíhat elektronicky.
2. Pro účely stanovené v čl. 1 odst. 2 zpracovává členský stát otisky prstů digitálně a předává je v datovém formátu uvedeném v příloze I, aby se zajistilo, že porovnání lze provést prostřednictvím počítačového systému rozpoznávání otisků prstů.
KAPITOLA VII
ZPRACOVÁNÍ ÚDAJŮ, OCHRANA ÚDAJŮ A ODPOVĚDNOST
Článek 23
Odpovědnost za zpracování údajů
1. Členský stát původu je odpovědný za
a)
snímání otisků prstů v souladu s právem;
b)
předávání údajů o otiscích prstů a dalších údajů uvedených v článku 11, čl. 14 odst. 2 a čl. 17 odst. 2 ústřednímu systému v souladu s právem;
c)
přesnost a aktuálnost údajů v době předání ústřednímu systému;
d)
zaznamenávání, ukládání, opravy a vymazávání údajů v ústředním systému v souladu s právem, aniž jsou dotčeny povinnosti agentury;
e)
zpracování výsledků porovnávání údajů o otiscích prstů předaných ústředním systémem v souladu s právem.
2. V souladu s článkem 34 zajistí členský stát původu zabezpečení údajů uvedených v odstavci 1 před předáváním ústřednímu systému a během něho, jakož i zabezpečení údajů, které od ústředního systému obdrží.
3. Členský stát původu je odpovědný za konečné určení totožnosti údajů podle čl. 25 odst. 4.
4. Agentura zajistí, aby byl ústřední systém provozován v souladu s tímto nařízením. Agentura zejména:
a)
přijímá opatření k zajištění toho, aby osoby pracující s ústředním systémem zpracovávaly údaje zaznamenané v tomto systému pouze v souladu s účelem systému Eurodac vymezeným v čl. 1 odst. 1;
b)
přijímá nezbytná opatření k zajištění zabezpečení ústředního systému v souladu s článkem 34;
c)
zajišťuje, aby přístup k ústřednímu systému měly pouze osoby oprávněné s ním pracovat, aniž je dotčena pravomoc evropského inspektora ochrany údajů.
Agentura uvědomí o opatřeních, která přijme k provedení prvního pododstavce, Evropský parlament, Radu a evropského inspektora ochrany údajů.
Článek 24
Předání
1. Otisky prstů se digitálně zpracují a předají v datovém formátu uvedeném v příloze I. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické požadavky na předávání datového formátu členskými státy ústřednímu systému a naopak. Agentura zajistí že údaje o otiscích prstů předané členskými státy lze porovnávat počítačovým systémem rozpoznávání otisků prstů.
2. Členské státy předávají údaje uvedené v článku 11, čl. 14 odst. 2 a čl. 17 odst. 2 elektronicky. Údaje uvedené v článku 11 a čl. 14 odst. 2 se automaticky zaznamenávají v ústředním systému. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické požadavky pro zajištění toho, aby údaje mohly být řádně elektronicky předávány z členských států do ústředního systému a naopak.
3. Referenční číslo uvedené v čl. 11 písm. d), čl. 14 odst. 2 písm. d), v čl. 17 odst. 1 a v čl. 19 odst. 1 umožňuje údaje jednoznačně přiřadit k jedné konkrétní osobě a členskému státu, který údaje předává. Dále umožňuje zjistit, zda se tyto údaje vztahují k osobě uvedené v čl. 9 odst. 1, čl. 14 odst. 1 nebo čl. 17 odst. 1.
4. Referenční číslo začíná identifikačním písmenem nebo písmeny, kterými je v souladu s normou uvedenou v příloze I identifikován členský stát předávající údaje. Za identifikačním písmenem nebo písmeny následuje identifikace kategorie osob nebo žádostí. Číslice „1“ označuje údaje vztahující se k osobám uvedeným v čl. 9 odst. 1, číslice „2“ k osobám podle čl. 14 odst. 1, číslice „3“ k osobám podle čl. 17 odst. 1, číslice „4“ k žádostem podle článku 20, číslice „5“ k žádostem podle článku 21 a číslice „9“ k žádostem podle článku 29.
5. Agentura stanoví pro členské státy nezbytné technické postupy zaručující, že údaje, které obdrží ústřední systém, budou jednoznačné.
6 Ústřední systém potvrdí přijetí předaných údajů co nejdříve. Za tímto účelem stanoví agentura nezbytné technické požadavky k zajištění toho, aby členské státy na požádání obdržely potvrzení o přijetí.
Článek 25
Provádění porovnávání a předávání výsledků
1. Členské státy zajistí předávání údajů o otiscích prstů v kvalitě dostatečné pro účely porovnávání prostřednictvím počítačového systému rozpoznávání otisků prstů. V míře nezbytné pro zajištění velmi vysoké úrovně přesnosti výsledků porovnávání prováděného ústředním systémem stanoví agentura přiměřenou kvalitu předávaných údajů o otiscích prstů. Ústřední systém zkontroluje kvalitu předaných údajů o otiscích prstů co nejdříve. Pokud údaje o otiscích prstů neumožňují porovnávání za použití počítačového systému rozpoznávání otisků prstů, ústřední systém informuje daný členský stát. Uvedený členský stát potom předá údaje o otiscích prstů přiměřené kvality s použitím stejného referenčního čísla, jaké měl předchozí soubor údajů.
2. Ústřední systém provádí porovnávání v pořadí, v jakém žádosti přicházejí. Každá žádost musí být vyřízena do 24 hodin. Členský stát může z důvodů souvisejících s vnitrostátními právními předpisy požadovat, aby zvláště naléhavá porovnání byla provedena do jedné hodiny. Pokud nelze tyto lhůty dodržet kvůli okolnostem, za které neodpovídá agentura, zpracuje ústřední systém žádost přednostně, jakmile tyto okolnosti pominou. V takových případech stanoví agentura v míře nezbytné pro účinný provoz ústředního systému kritéria pro zajištění přednostního vyřizování žádostí.
3. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura provozní postupy pro zpracování přijatých údajů a pro předávání výsledků porovnávání.
4. Výsledky porovnávání jsou ihned kontrolovány v přijímajícím členském státě odborníkem na daktyloskopii, jak je vymezen v souladu s vnitrostátními pravidly, který je speciálně vyškolen v různých metodách porovnávání otisků prstů, jež toto nařízení upravuje. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení provádí konečné určení totožnosti členský stát původu ve spolupráci s dotčenými členskými státy na základě článku 34 nařízení(EU) č. 604/2013
Informace obdržené z ústředního systému o ostatních údajích, které se projevily jako nespolehlivé, jsou vymazány, jakmile se nespolehlivost těchto údajů prokáže.
5. Pokud z konečného určení totožnosti podle odstavce 4 vyplyne, že výsledek porovnávání obdržený z ústředního systému neodpovídá údajům o otiscích prstů zaslaným k porovnání, členské státy okamžitě vymaží výsledek porovnání a sdělí co nejrychleji, nejpozději však do tří pracovních dnů, tuto skutečnost Komisi a agentuře.
Článek 26
Komunikace mezi členskými státy a ústředním systémem
Údaje předávané členskými státy ústřednímu systému a naopak využívají komunikační infrastrukturu. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické postupy nezbytné pro používání komunikační infrastruktury.
Článek 27
Přístup k údajům zaznamenaným v systému Eurodac, opravy nebo vymazání těchto údajů
1. Členský stát původu má přístup k údajům, které předal a které jsou zaznamenány v ústředním systému v souladu s tímto nařízením.
Žádný členský stát nemůže vyhledávat v údajích předaných jiným členským státem, ani takové údaje obdržet, kromě údajů pocházejících z porovnávání podle čl. 9 odst. 5.
2. Orgány členských států, které mají na základě odstavce 1 tohoto článku přístup k údajům zaznamenaným v ústředním systému, jsou orgány určené jednotlivými členskými státy pro účely stanovené v čl. 1 odst. 1. Při tomto určení každý členský stát přesně uvede jednotku odpovědnou za provádění úkolů souvisejících s uplatňováním tohoto nařízení. Každý členský stát neprodleně sdělí Komisi a agentuře seznam těchto jednotek a všechny změny v tomto seznamu. Agentura zveřejní souhrnný seznam v Úředním věstníku Evropské unie. V případě změn v tomto seznamu zveřejňuje agentura aktualizovaný souhrnný seznam jednou ročně na internetu.
3. Pouze členský stát původu má právo změnit údaje, které předal ústřednímu systému, opravami nebo doplněním těchto údajů, nebo je vymazat, aniž je dotčeno vymazávání prováděné na základě čl. 12 odst. 2 nebo čl. 16 odst. 1.
4. Jestliže má členský stát nebo agentura informace nasvědčující tomu, že údaje zaznamenané v ústředním systému jsou věcně nesprávné, upozorní na to co nejdříve členský stát původu.
Jestliže má členský stát informace nasvědčující tomu, že údaje byly zaznamenány do ústředního systému v rozporu s tímto nařízením, upozorní na to co nejdříve agenturu, Komisi a členský stát původu. Členský stát původu dané údaje zkontroluje a v případě nutnosti je bez odkladu změní nebo vymaže.
5. Agentura nepředá ani nezpřístupní údaje zaznamenané v ústředním systému orgánům žádné třetí země. Tento zákaz se nepoužije na předávání těchto údajů do třetích zemí, na které se vztahuje nařízení (EU) č. 604/2013.
Článek 28
Uchovávání záznamů
1. Agentura uchovává záznamy o všech úkonech zpracování údajů v rámci ústředního systému. Tyto záznamy vypovídají o účelu přístupu, o datu a čase, o předaných údajích, o údajích použitých pro dotazování, o názvu jednotky, která údaje vložila nebo vyhledávala, a o jménech odpovědných osob.
2. Záznamy podle odstavce 1 tohoto článku lze použít pouze pro sledování přípustnosti zpracovávání údajů z hlediska ochrany údajů a pro zajištění zabezpečení údajů v souladu s článkem 34. Záznamy musí být chráněny vhodnými opatřeními proti neoprávněnému přístupu a smazány po uplynutí jednoho roku od uplynutí doby uložení údajů podle čl. 12 odst. 1 a čl. 16 odst. 1, pokud nejsou nezbytné pro již zahájené kontrolní postupy.
3. Pro účely stanovené v čl. 1 odst. 1 přijme každý členský stát v souvislosti se svým vnitrostátním systémem opatření nezbytná k dosažení cílů stanovených v odstavci 1 a 2 tohoto článku. Každý členský stát navíc vede záznamy o pracovnících řádně zmocněných k vkládání nebo vyhledávání údajů.
Článek 29
Práva subjektu údajů
1. Každou osobu, na kterou se vztahuje čl. 9 odst. 1, čl. 14 odst. 1 nebo čl. 17 odst. 1, informuje členský stát původu písemně a v případě nutnosti i ústně, v jazyce, jemuž rozumí nebo o němž se lze důvodně domnívat, že mu rozumí, o
a)
totožnosti správce ve smyslu čl. 2 písm. d) směrnice 95/46/ES a případně jeho zástupce;
b)
účelu, pro který budou údaje o této osobě zpracovány systémem Eurodac, včetně popisu cílů nařízení (EU) č. 604/2013, v souladu s článkem 4 uvedeného nařízení, a srozumitelně a za použití jasného a jednoduchého jazyka jí vysvětlí, že členským státům a Europolu lze pro účely vymáhání práva poskytnout přístup k systému Eurodac;
c)
příjemcích údajů;
d)
povinnosti nechat si sejmout otisky prstů, pokud jde o osoby uvedené v čl.9 odst. 1 nebo čl. 14 odst. 1;
e)
právu na přístup k údajům o ní a jejím právu požadovat opravu nesprávných údajů o ní nebo vymazání údajů o ní, a které byly zpracovány v rozporu se zákonem, jakož i o právu obdržet informace o postupech při uplatňování těchto práv, včetně kontaktních údajů správce a vnitrostátních orgánů dozoru podle čl. 30 odst. 1.
2. Pokud jde o osobu, na kterou se vztahuje čl. 9 odst. 1 nebo čl. 14 odst. 1, jsou jí informace uvedené v odstavci 1 tohoto článku poskytnuty při snímání otisků prstů.
Pokud jde o osobu, na kterou se vztahuje čl. 17 odst. 1, jsou jí informace uvedené v odstavci 1 tohoto článku poskytnuty nejpozději při předání údajů o ní ústřednímu systému. Tato povinnost neplatí, pokud se poskytnutí těchto informací ukáže jako nemožné nebo pokud by vyžadovalo nepřiměřené úsilí.
Je-li osoba, které se týká čl.9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1, nezletilá, poskytne jí členský stát informace způsobem přiměřeným jejímu věku.
3. Postupem podle čl. 44 odst. 2 nařízení(EU) č. 604/2013 se vypracuje společný leták obsahující alespoň informace podle odstavce 1 tohoto článku a informace podle čl. 4 odst. 1 uvedeného nařízení.
Leták musí být jasný, jednoduchý a sepsaný v jazyce, jemuž daná osoba rozumí nebo o němž se lze důvodně domnívat, že mu rozumí.
Leták musí být vypracován takovým způsobem, aby měly členské státy možnost doplnit do něho další informace týkající se konkrétního členského státu. Tyto specifické informace zahrnují alespoň práav subjektu údajů a možnost pomoci ze strany vnitrostátních orgánů dozoru a i kontaktní údaje kanceláře správce a vnitrostátních orgánů dozoru.
4. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení může v každém členském státě každý subjekt údajů v souladu s právními předpisy a postupy daného státu vykonávat práva stanovená článkem 12 směrnice 95/46/ES.
Aniž je dotčena povinnost poskytnout další informace v souladu s čl. 12 písm. a) směrnice 95/46/ES, má subjekt údajů právo získat sdělení o údajích, které se ho týkají a které jsou zaznamenány v ústředním systému, a o členském státě, který je předal ústřednímu systému. Tento přístup k údajům může poskytnout pouze některý členský stát.
5. Pro účely stanovené v čl. 1 odst. 1 může v každém členském státě každá osoba požadovat opravu údajů, které jsou věcně nesprávné, nebo o vymazání údajů zaznamenaných v rozporu se zákonem. Opravu a vymazání provede bez zbytečného odkladu členský stát, který údaje předal, v souladu s vnitrostátními právními předpisy a postupy.
6. Pokud je právo na opravu a vymazání pro účely stanovené v čl. 1 odst. 1 vykonáváno v jiném členském státě, než který předal údaje, spojí se orgány tohoto členského státu s orgány členského státu nebo států, které tyto údaje předaly, aby mohly zkontrolovat správnost údajů a zákonnost jejich předání a zaznamenání v ústředním systému.
7. Pokud vyjde najevo, že údaje zaznamenané v ústředním systému jsou věcně nesprávné nebo byly zaznamenány v rozporu se zákonem, členský stát, který je předal, tyto údaje pro účely stanovené v čl. 1 odst. 1 opraví nebo vymaže v souladu s čl. 27 odst. 3. Tento členský stát subjektu údajů bez zbytečného odkladu písemně potvrdí, že provedl opravu nebo vymazání údajů o něm.
8. Jestliže členský stát, který předal údaje, nesouhlasí s tím, že údaje zaznamenané v ústředním systému jsou věcně nesprávné nebo byly zaznamenány v rozporu se zákonem, sdělí pro účely stanovené v čl. 1 odst. 1 bez zbytečného odkladu písemně subjektu údajů důvody, proč nehodlá tyto údaje opravit nebo vymazat.
Tento členský stát také subjektu údajů poskytne poučení o krocích, které může učinit, nepřijme-li poskytnuté vysvětlení. To zahrnuje informace, jak podat žalobu nebo případně stížnost příslušným orgánům nebo soudům daného členského státu, a o veškeré finanční nebo jiné pomoci dostupné v souladu s právními předpisy a postupy daného členského státu.
9. Každá žádost podle odstavců 4 a 5 musí obsahovat všechny podrobnosti nutné k určení totožnosti subjektu údajů, včetně otisků prstů. Tyto údaje se použijí výhradně k umožnění výkonu práv uvedených v odstavcích 4 a 5 a jsou vymazány ihned poté.
10. Příslušné orgány členských států aktivně spolupracují na bezodkladném uplatnění práv stanovených v odstavcích 5, 6 a 7.
11. Požádá-li subjekt údajů o poskytnutí údajů, které se ho týkají, v souladu s odstavcem 4, příslušný orgán uchová písemný záznam o podání této žádosti a způsobu jejího řešení a neprodleně jej zpřístupní vnitrostátním orgánům dozoru.
12. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení pomáhá v každém členském státě jeho orgán dozoru v souladu s čl. 28 odst. 4 směrnice 95/46/ES subjektu údajů na základě její žádosti při výkonu jejích práv.
13. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení orgán členského státu, který předal údaje, a orgán dozoru členského státu, ve kterém se nachází subjekt údajů, tomuto subjektu pomáhají, a pokud o to požádá, radí mu při výkonu jeho práv na opravu nebo vymazání údajů. Oba tyto orgány dozoru za tímto účelem spolupracují. Žádosti o takovouto pomoc mohou být podány orgánu dozoru členského státu, ve kterém se nachází subjekt údajů, a ten je předá orgánu členského státu, který předal údaje.
14. V každém členském státě může každá osoba v souladu s právními předpisy a postupy daného státu podat žalobu nebo případně stížnost příslušným orgánům nebo soudům daného státu, pokud je jí odepřeno právo přístupu stanovené v odstavci 4.
15. Každá osoba může v souladu s právními předpisy a postupy členského státu, který předal údaje, podat žalobu nebo, je-li to vhodné, stížnost příslušným orgánům nebo soudům daného státu ohledně údajů, které se k ní vztahují a jsou zaznamenány v ústředním systému, za účelem výkonu svých práv podle odstavce 5. Povinnost orgánů dozoru členských států pomáhat subjektu údajů, a pokud o to požádá, radit mu v souladu s odstavcem 13 trvá během celého řízení.
Článek 30
Dozor vykonávaný orgány dozoru členských států
1. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení každý členský stát zajistí, aby jeho orgán nebo orgány dozoru určené podle čl. 28 odst. 1 směrnice 95/46/ES dohlížely nezávisle a v souladu s jeho vnitrostátními právními předpisy na zákonnost zpracování osobních údajů daným členským státem v souladu s tímto nařízením, včetně jejich předání ústřednímu systému.
2. Každý členský stát zajistí, aby jeho orgán dozoru měl možnost poradit se s osobami s dostatečnými znalostmi v oboru daktyloskopie.
Článek 31
Dozor vykonávaný evropským inspektorem ochrany údajů
1. Evropský inspektor ochrany údajů zajišťuje, aby bylo veškeré zpracovávání osobních údajů v systému Eurodac, zejména činnosti prováděné agenturou, prováděno v souladu s nařízením (ES) č. 45/2001 a tímto nařízením.
2. Evropský inspektor ochrany údajů zajišťuje, aby byl alespoň každým třetím rokem v souladu s mezinárodními auditorskými standardy proveden audit činností agentury souvisejících se zpracováváním osobních údajů. Zpráva o tomto auditu se zasílá Evropskému parlamentu, Radě, Komisi, agentuře a vnitrostátním orgánům dozoru. Agentura má možnost se k zprávě před jejím přijetím vyjádřit.
Článek 32
Spolupráce orgánů dozoru členských států s evropským inspektorem ochrany údajů
1. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů v rozsahu svých pravomocí aktivně spolupracují v rámci svých povinností a zajišťují koordinovaný dozor nad systémem Eurodac.
2. Členské státy zajistí, aby nezávislý orgán každoročně provedl v souladu s čl. 33 odst. 2 audit zpracování osobních údajů pro účely uvedené v čl. 1 odst. 2, jehož součástí je i analýza vzorku odůvodněných elektronických žádostí.
Zpráva o auditu se připojí k výroční zprávě členských států uvedené v čl. 40 odst. 7.
3. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů si v rozsahu svých pravomocí vyměňují důležité informace, vzájemně si pomáhají při provádění auditů a inspekcí, posuzují potíže vznikající při výkladu a uplatňování tohoto nařízení, zkoumají obtíže s výkonem nezávislého dozoru nebo při výkonu práv subjektů údajů, vypracovávají harmonizované návrhy společných řešení všech obtíží a podle potřeby zvyšují informovanost o právech na ochranu údajů.
4. Pro účely odstavce 3 se vnitrostátní orgány dozoru a evropský inspektor ochrany údajů setkávají nejméně dvakrát ročně. Náklady na tato setkání nese a jejich organizaci zajišťuje evropský inspektor ochrany údajů. Na prvním setkání se přijme jednací řád. Podle potřeby se společně vypracovávají další pracovní metody. Jednou za dva roky se zasílá Evropskému parlamentu, Radě, Komisi a agentuře společná zpráva o činnostech.
Článek 33
Ochrana osobních údajů pro účely vymáhání práva
1. Každý členský stát zajistí, aby ustanovení přijatá v rámci vnitrostátních právních předpisů, kterými se provádí rámcové rozhodnutí 2008/977/SVV, byla rovněž použitelná na zpracování osobních údajů jejich vnitrostátními orgány pro účely stanovené v čl. 1 odst. 2 tohoto nařízení.
2. Sledování zákonnosti zpracování osobních údajů podle tohoto nařízení členským státem pro účely stanovené v čl. 1 odst. 2 tohoto nařízení, včetně předávání těchto údajů do systému Eurodac a z něho, provádějí vnitrostátní orgány dozoru určené podle rámcového rozhodnutí 2008/977/SVV.
3. Zpracovávání osobních údajů Europolem podle tohoto nařízení probíhá v souladu s rozhodnutím 2009/371/SVV a dohlíží na ně nezávislý externí inspektor ochrany údajů. Na zpracování osobních údajů Europolem podle tohoto nařízení se tudíž použijí ustanovení článku 30, 31 a 32 uvedeného rozhodnutí. Nezávislý externí inspektor ochrany údajů zajistí, aby práva fyzických osob nebyla porušována.
4. Osobní údaje získané podle tohoto nařízení ze systému Eurodac pro účely stanovené v čl. 1 odst. 2 se zpracovávají pouze pro účely prevence, odhalování nebo vyšetřování konkrétního případu, pro nějž daný členský stát nebo Europol podal žádost o příslušné údaje.
5. Ústřední systém, určené orgány a orgány provádějící ověření a Europol uchovávají záznam o vyhledávání údajů, aby vnitrostátním orgánům pro ochranu údajů a evropskému inspektorovi ochrany údajů umožnily kontrolovat, zda jsou údaje zpracovávány v souladu s předpisy Unie pro ochranu údajů, a to i pro účely vedení záznamů pro účely vypracovávání výročních zpráv uvedených v čl. 40 odst. 7. Osobní údaje získané za jiným než výše uvedeným účelem a rovněž záznamy o jejich vyhledávání se vymažou ze všech vnitrostátních souborů a souborů Europolu po uplynutí jednoho měsíce, jestliže údaje nejsou potřebné pro účely specifického probíhajícího vyšetřování trestné činnosti, jež bylo důvodem žádosti daného členského státu nebo Europolu o příslušné údaje.
Článek 34
Zabezpečení údajů
1. Členský stát původu zajistí zabezpečení údajů před jejich předáváním ústřednímu systému a během něho.
2. Každý členský stát přijme pro všechny údaje zpracované jeho příslušnými orgány podle tohoto nařízení nezbytná opatření, včetně přijetí bezpečnostního plánu, aby:
a)
údaje fyzicky chránil, mimo jiné vypracováním plánů pro mimořádné situace na ochranu kritické infrastruktury;
b)
zabránil neoprávněným osobám v přístupu do vnitrostátních zařízení, ve kterých členský stát provádí činnosti v souladu s cíli systému Eurodac (kontroly při vstupu do zařízení);
c)
zabránil neoprávněnému čtení, kopírování, úpravám a vymazání nosičů údajů (kontrola nosičů údajů);
d)
zabránil neoprávněnému vkládání údajů a neoprávněnému prohlížení, změnám nebo vymazávání uložených osobních údajů (kontrola uložení);
e)
zabránil neoprávněnému zpracování údajů v systému Eurodac a jakékoli neoprávněné úpravě nebo vymazání údajů zpracovávaných v systému Eurodac (kontrola vstupu údajů);
f)
zajistil, aby osoby oprávněné k přístupu do systému Eurodac měly přístup pouze k údajům, na které se vztahuje jejich oprávnění k přístupu, a pouze s pomocí individuálních a jednoznačných totožností uživatele a chráněných režimů přístupu k informacím (kontrola přístupu k údajům);
g)
zajistil, aby všechny orgány s právem přístupu do systému Eurodac vytvořily profily popisující funkce a povinnosti osob, jež jsou oprávněny k údajům přistupovat a údaje vkládat, aktualizovat, vymazávat nebo vyhledávat, a aby tyto profily a veškeré další související informace, jež mohou orgány potřebovat pro účely dozoru, na žádost neprodleně zpřístupnily vnitrostátním orgánům dozoru uvedeným v článku 28 směrnice 95/46/ES a článku 25 rámcového rozhodnutí 2008/977/SVV (profily pracovníků);
h)
zajistil, aby bylo možné ověřit a zjistit, kterým orgánům se mohou osobní údaje předávat prostřednictvím zařízení pro předávání údajů (kontrola předávání údajů);
i)
zajistil možnost ověření a zjištění, které údaje byly v systému Eurodac zpracovány, kdy, kým a za jakým účelem (kontrola zaznamenávání údajů);
j)
zabránil neoprávněnému čtení, kopírování, úpravám a vymazávání osobních údajů během jejich předávání ze systému Eurodac a do něho nebo během přepravy nosičů údajů, zejména prostřednictvím vhodných technik šifrování (kontrola přepravy);
k)
sledoval účinnost bezpečnostních opatření uvedených v tomto odstavci a přijal nezbytná organizační opatření související s interním sledováním, aby zajistil dodržování tohoto nařízení (interní kontrola) a do 24 hodin automatické odhalování jakýchkoli událostí, které vznikly v důsledku uplatňování opatření uvedených v písmenech b) až j) a mohou poukazovat na bezpečnostní incident.
3. Členské státy informují agenturu o bezpečnostních incidentech, které ve svém systému odhalily. Agentura informuje o bezpečnostních incidentech členské státy, Europol a evropského inspektora ochrany údajů. Dotčené členské státy, agentura a Europol během bezpečnostního incidentu vzájemně spolupracují.
4. Agentura přijme opatření nezbytná k dosažení cílů stanovených v odstavci 2, pokud jde o provoz systému Eurodac, včetně přijetí bezpečnostního plánu.
Článek 35
Zákaz předávání údajů třetím zemím, mezinárodním organizacím a soukromým subjektům
1. Osobní údaje získané členským státem nebo Europolem podle tohoto nařízení z ústředního systému nesmí být předávány nebo zpřístupňovány žádné třetí zemi, mezinárodní organizaci ani soukromému subjektu usazenému v Unii nebo mimo ni. Tento zákaz se uplatní i v případě, že jsou tyto údaje dále zpracovávány na vnitrostátní úrovni nebo mezi členskými státy ve smyslu čl. 2 písm. b) rámcového rozhodnutí 2008/977/SVV.
2. Osobní údaje, které pocházejí z některého členského státu a jsou pro účely stanovené v čl. 1 odst. 2 vyměňovány mezi členskými státy na základě zjištěné shody, nesmí být předávány třetím zemím, hrozí-li vážné nebezpečí, že subjekty údajů mohou být v důsledku předání těchto informací vystaveny mučení, nelidskému a ponižujícímu zacházení nebo trestům nebo mohou čelit jakémukoli jinému porušování základních práv.
3. Zákazem uvedeným v odstavcích 1 a 2 není dotčeno právo členských států předávat tyto údaje třetím zemím, na které se vztahuje nařízení (EU) č. 604/2013.
Článek 36
Vedení protokolů a dokumentace
1. Každý členský stát a Europol zajistí, aby všechny úkony zpracování údajů pro účely stanovené v čl. 1 odst. 2 plynoucí z žádostí o porovnání s údaji systému Eurodac byly zaprotokolovány nebo zdokumentovány pro účely kontroly přípustnosti žádosti, sledování zákonnosti zpracování údajů a neporušenosti a zabezpečení údajů a pro účely vlastní kontroly.
2. Protokol nebo dokumentace musí v každém případě obsahovat:
a)
přesný účel žádosti o porovnání, včetně příslušné podoby teroristického trestného činu nebo jiného závažného trestného činu, a v případě Europolu přesný účel žádosti o porovnání;
b)
rozumné důvody pro to, aby nebylo provedeno porovnání s jinými členskými státy podle rozhodnutí 2008/615/SVV v souladu s čl. 20 odst. 1 tohoto nařízení;
c)
odkaz na vnitrostátní spis;
d)
datum a přesný čas zaslání žádosti národního přístupového bodu o porovnání do ústředního systému;
e)
název orgánu, který požádal o přístup za účelem porovnání, a jméno odpovědné osoby, která podala žádost a zpracovala údaje;
f)
případně využití postupu v naléhavém případě uvedeného v čl. 19 odst. 3 a rozhodnutí přijaté s ohledem na následné ověření;
g)
údaje použité pro porovnání;
h)
podle vnitrostátních pravidel nebo rozhodnutí 2009/371/SVV identifikační značku úředníka, který provedl vyhledání, a úředníka, který vyhledání nebo poskytnutí údajů nařídil.
3. Protokoly a dokumentace se použijí pouze pro sledování zákonnosti zpracování údajů z hlediska ochrany údajů a pro zajištění zabezpečení údajů. Pro sledování a hodnocení uvedené v článku 40 smějí být použity pouze protokoly obsahující jiné než osobní údaje. Příslušné vnitrostátní orgány dozoru odpovědné za kontrolu přípustnosti žádosti a sledování zákonnosti zpracování údajů a neporušenosti a zabezpečení údajů mají na požádání přístup k těmto protokolům za účelem plnění svých povinností.
Článek 37
Odpovědnost
1. Každá osoba nebo členský stát poškozený následkem protiprávního zpracování nebo jakéhokoli jednání neslučitelného s tímto nařízením je oprávněn obdržet náhradu škody od členského státu odpovědného za způsobenou škodu. Tento stát je zcela nebo částečně zproštěn své odpovědnosti, pokud prokáže, že neodpovídá za událost vedoucí ke vzniku škody.
2. Pokud nesplnění povinností plynoucích z tohoto nařízení členským státem způsobí škodu ústřednímu systému, je tento členský stát za takovou škodu odpovědný, kromě případu, kdy agentura nebo jiný členský stát neučinily přiměřené kroky s cílem předejít této škodě nebo zmírnit její následky.
3. Uplatnění nároku na náhradu za škodu uvedenou v odstavcích 1 a 2 vůči členskému státu se řídí vnitrostátními právními předpisy žalovaného členského státu.
KAPITOLA VIII
ZMĚNY NAŘÍZENÍ (EU) č. 1077/2011
Článek 38
Změny nařízení (EU) č. 1077/2011
Nařízení (EU) č. 1077/2011 se mění takto:
1)
Článek 5 se nahrazuje tímto:
„Článek 5
Úkoly související se systémem Eurodac”
V souvislosti se systémem Eurodac plní agentura:
a)
úkoly, kterými ji pověřuje nařízení Evropského parlamentu a Rady (EU) č. 603/2013 o zřízení 26. června 2013 systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování nařízení (EU) č. 604/2013, kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států,]a pro podávání žádostí orgánů pro vymáhání práva členských států a Europolu o porovnání údajů s údaji systému Eurodac pro účely vymáhání práva (17); a
b)
úkoly související s odbornou přípravou zaměřenou na technické aspekty používání systému Eurodac.
2)
Ustanovení čl. 12 odst. 1 se mění takto:
a)
písmena u) a v) se nahrazují tímto:
„u)
přijímá výroční zprávu o činnosti ústředního systému Eurodac podle čl. 40 odst. 1 nařízení Evropského parlamentu a Rady (EU) č. 603/2013;
v)
vyjadřuje se ke zprávám evropského inspektora ochrany údajů o auditech podle čl. 45 odst. 2 nařízení (ES) č. 1987/2006, čl. 42 odst. 2 nařízení (ES) č. 767/2008 a čl. 31 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013 a zajišťuje patřičná opatření v návaznosti na audit;“
b)
písmeno x) se nahrazuje tímto:
„x)
vypracovává statistiky o činnosti ústředního systému Eurodac podle čl. 8 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013“;
c)
písmeno z) se nahrazuje tímto:
„z)
zajišťuje každoroční zveřejnění seznamu určených útvarů podle čl. 27 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013“;
3)
V článku 15 se odstavec 4 nahrazuje tímto:
„4. Europol a Eurojust se mohou účastnit zasedání správní rady jako pozorovatelé, jsou-li na pořadu jednání otázky týkající se SIS II v souvislosti s uplatňováním rozhodnutí 2007/533/SVV. Europol se také může účastnit zasedání správní rady jako pozorovatel, jsou-li na pořadu jednání otázky týkající se VIS v souvislosti s uplatňováním rozhodnutí 2008/633/SVV nebo otázky týkající se systému Eurodac a související s nařízením Evropského parlamentu a Rady (EU) č. 603/2013.“
4)
Článek 17 se mění takto:
a)
V odstavci 5 se písmeno g) nahrazuje tímto:
„g)
aniž je dotčen článek 17 služebního řádu, stanoví požadavky na důvěrnost údajů k zajištění souladu s článkem 17 nařízení (ES) č. 1987/2006, článkem 17 rozhodnutí 2007/533/SVV, čl. 26 odst. 9 nařízení (ES) č. 767/2008 a čl. 4 odst. 4 nařízení (EU) Evropského parlamentu a Rady č. 603/2013;“
b)
V odstavci 6 se písmeno i) nahrazuje tímto:
„i)
zpráv o technickém fungování jednotlivých rozsáhlých informačních systémů uvedených v čl. 12 odst. 1 písm. t) a výroční zprávy o činnosti ústředního systému Eurodac uvedené v čl. 12 odst. 1 písm. u), na základě výsledků sledování a hodnocení.“
5)
V článku 19 se odstavec 3 nahrazuje tímto:
„3. Europol a Eurojust mohou každý jmenovat svého zástupce do poradní skupiny pro SIS II. Europol může také jmenovat svého zástupce do poradní skupiny pro VIS a do poradní skupiny pro systém Eurodac.“.
KAPITOLA IX
ZÁVĚREČNÁ USTANOVENÍ
Článek 39
Náklady
1. Náklady spojené se zřízením a provozem ústředního systému a komunikační infrastruktury jsou hrazeny ze souhrnného rozpočtu Evropské unie.
2. Náklady na národní přístupové body a náklady na jejich připojení k ústřednímu systému jsou hrazeny jednotlivými členskými státy.
3. Každý členský stát a Europol vytvoří a udržují na vlastní náklady technickou infrastrukturu nezbytnou k provádění tohoto nařízení a jsou odpovědné za úhradu svých nákladů plynoucích ze žádostí o porovnání s údaji systému Eurodac pro účely uvedené v čl 1 odst. 2.
Článek 40
Výroční zpráva: sledování a hodnocení
1. Agentura předkládá Evropskému parlamentu, Radě, Komisi a evropskému inspektorovi ochrany údajů výroční zprávu o činnostech ústředního systému, včetně jeho technického fungování a zabezpečení. Výroční zpráva obsahuje informace o řízení a výkonu systému Eurodac vzhledem k předem určeným kvantitativním ukazatelům úkolů uvedených v odstavci 2.
2. Agentura zajistí zavedení postupů ke sledování fungování ústředního systému vzhledem k cílům týkajícím se výsledků, efektivity nákladů a kvality služeb.
3. Pro účely technické údržby, vypracovávání zpráv a statistik má agentura přístup k nezbytným informacím, které se týkají zpracovávání údajů v ústředním systému.
4. Do 20. července 2018 a poté každé čtyři roky předloží Komise celkové hodnocení systému Eurodac posuzující dosažené výsledky vzhledem k cílům a dopad na základní práva, mimo jiné to, zda přístup do systému pro účely vymáhání práva nevedl k nepřímé diskriminaci osob, kterých se toto nařízení týká, a hodnotící trvalou platnost základních zásad a důsledky pro budoucí provoz a vypracuje nezbytná doporučení. Komise předá tato hodnocení Evropskému parlamentu a Radě.
5. Členské státy poskytují agentuře a Komisi informace nezbytné k vypracování zpráv podle odstavce 1.
6. Agentura, členské státy a Europol poskytují Komisi informace nezbytné pro přípravu hodnotících zpráv uvedených v odstavci 4. Tyto informace nesmějí ohrozit pracovní metody ani obsahovat informace, které prozrazují zdroje, pracovníky nebo vyšetřování určených orgánů.
7. Každý členský stát a Europol vypracují při dodržení vnitrostátních právních předpisů o zveřejňování citlivých informací výroční zprávu o účinnosti porovnávání údajů o otiscích prstů s údaji systému Eurodac pro účely vymáhání práva, která obsahuje informace a statistické údaje o:
-
přesném účelu porovnání, včetně druhu teroristického trestného činu nebo závažného trestného činu,
-
skutečnostech zakládajících důvodné podezření,
-
opodstatněných důvodech pro to, aby nebylo provedeno porovnání s jinými členskými státy podle rozhodnutí 2008/615/SVV v souladu s čl. 20 odst. 1 tohoto nařízení,
-
počtu žádostí o porovnání,
-
počtu a druhu případů, které byly završeny úspěšným určením totožnosti,
-
potřebě a využití postupu pro výjimečně naléhavé případy včetně případů, kdy orgán provádějící ověření při následném ověření výjimečnou naléhavost neuznal.
Výroční zprávy členských států a Europolu se předají Komisi do 30. června následujícího roku.
8. Na základě výročních zpráv členských států a Europolu uvedených v odstavci 7 a celkového hodnocení uvedeného v odstavci 4, zpracuje Komise výroční zprávu o přístupu do systému Eurodac pro účely vymáhání práva a předá ji Evropskému parlamentu, Radě a evropskému inspektorovi ochrany údajů.
Článek 41
Sankce
Členské státy přijmou nezbytná opatření k zajištění toho, aby se na jakékoli zpracování údajů vložených do ústředního systému v rozporu s účelem systému Eurodac stanoveným v článku 1 vztahovaly v souladu s vnitrostátním právem účinné, přiměřené a odrazující sankce, včetně správních nebo trestních sankcí.
Článek 42
Místní působnost
Toto nařízení se nevztahuje na území, na která se nevztahuje nařízení (EU) č. 604/2013.
Článek 43
Oznámení určených orgánů a orgánů provádějících ověření
1. Nejpozději 20. října 2013 každý členský stát oznámí Komisi své určené orgány a provozní jednotky uvedené v čl. 5 odst. 3 a svůj orgán provádějící ověření a bezodkladně oznámí jakoukoli jejich změnu.
2. Nejpozději 20. října 2013 Europol oznámí Komisi svůj určený orgán, svůj orgán provádějící ověření a národní přístupový bod, který určil, a bezodkladně oznámí jakoukoli jejich změnu.
3. Komise každoročně zveřejní informace uvedené v odstavcích 1 a 2 v Úředním věstníku Evropské unie a.formou elektronické publikace, kterou zpřístupní na internetu a kterou stále aktualizuje.
Článek 44
Přechodná ustanovení
Údaje blokované v ústředním systému podle článku 12 nařízení (ES) č. 2725/2000 se odblokují a označí v souladu s čl. 18 odst. 1 tohoto nařízení dne 20. července 2015.
Článek 45
Zrušení
Nařízení (ES) č. 2725/2000 a nařízení Rady (ES) č. 407/2002 se zrušují s účinkem ode dne 20. července 2015.
Odkazy na zrušená nařízení se považují za odkazy na toto nařízení v souladu se srovnávací tabulkou obsaženou v příloze III.
Článek 46
Vstup v platnost a použitelnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení se použije od 20. července 2015.
Členské státy oznámí Komisi a agentuře, že přijaly technická opatření nezbytná k předávání údajů ústřednímu systému, co nejdříve, nejpozději však 20. července 2015.
Toto nařízení je závazné v celém rozsahu a přímo použitelné v členských státech v souladu se Smlouvami.
V Bruselu dne 26. června 2013.
ΚΑΝΟΝΙΣΜΌΣ (ΕΕ) αριθ. 603/2013 ΤΟΥ ΕΥΡΩΠΑΪΚΟΫ ΚΟΙΝΟΒΟΥΛΊΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΊΟΥ
της 26ης Ιουνίου 2013
σχετικά με τη θέσπιση του «Eurodac» για την αντιπαραβολή δακτυλικών αποτυπωμάτων για την αποτελεσματική εφαρμογή του κανονισμού (ΕΕ) αριθ. 604/2013 για τη θέσπιση των κριτηρίων και μηχανισμών για τον προσδιορισμό του κράτους μέλους που είναι υπεύθυνο για την εξέταση αίτησης διεθνούς προστασίας που υποβάλλεται σε κράτος μέλος από υπήκοο τρίτης χώρας ή από απάτριδα και σχετικά με αιτήσεις της αντιπαραβολής με τα δεδομένα Eurodac που υποβάλλουν οι αρχές επιβολής του νόμου των κρατών μελών και η Ευρωπόλ για σκοπούς επιβολής του νόμου και για την τροποποίηση του κανονισμού (ΕΕ) αριθ. 1077/2011 σχετικά με την ίδρυση Ευρωπαϊκού Οργανισμού για τη Λειτουργική Διαχείριση Συστημάτων ΤΠ Μεγάλης Κλίμακας στον Χώρο Ελευθερίας, Ασφάλειας και Δικαιοσύνης (αναδιατύπωση)
ΤΟ ΕΥΡΩΠΑΪΚΟ ΚΟΙΝΟΒΟΥΛΙΟ ΚΑΙ ΤΟ ΣΥΜΒΟΥΛΙΟ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ,
Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης και ιδίως το άρθρο 78 σημείο 2) στοιχείο ε), το άρθρο 87 σημείο 2) στοιχείο α) και το άρθρο 88 σημείο 2) στοιχείο α),
Έχοντας υπόψη την πρόταση της Ευρωπαϊκής Επιτροπής,
Έχοντας υπόψη τη γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων (1),
Αποφασίζοντας σύμφωνα με τη συνήθη νομοθετική διαδικασία (2),
Εκτιμώντας τα ακόλουθα:
(1)
Είναι απαραίτητο να επέλθουν ορισμένες σημαντικές τροποποιήσεις στον κανονισμό (ΕΚ) αριθ. 2725/2000 του Συμβουλίου, της 11ης Δεκεμβρίου 2000, σχετικά με τη θέσπιση του «Eurodac» για την αντιπαραβολή δακτυλικών αποτυπωμάτων για την αποτελεσματική εφαρμογή της σύμβασης του Δουβλίνου (3), καθώς και στον κανονισμό (ΕΚ) αριθ. 407/2002 του Συμβουλίου, της 28ης Φεβρουαρίου 2002, που θεσπίζει ορισμένους κανόνες εφαρμογής του κανονισμού (ΕΚ) αριθ. 2725/2000 σχετικά με τη θέσπιση του «Εurodac» για την αντιπαραβολή δακτυλικών αποτυπωμάτων για την αποτελεσματική εφαρμογή της σύμβασης του Δουβλίνου (4). Για λόγους σαφήνειας, οι εν λόγω κανονισμοί θα πρέπει να αναδιατυπωθούν.
(2)
Η κοινή πολιτική ασύλου, που περιλαμβάνει ένα ενιαίο ευρωπαϊκό σύστημα ασύλου, αποτελεί αναπόσπαστο μέρος του στόχου της Ευρωπαϊκής Ένωσης για την προοδευτική εγκαθίδρυση ενός χώρου ελευθερίας, ασφάλειας και δικαιοσύνης, ανοικτού σε εκείνους οι οποίοι, αναγκασμένοι από τις περιστάσεις, αναζητούν νομίμως διεθνή προστασία στην Ένωση.
(3)
Το Ευρωπαϊκό Συμβούλιο, στις 4 Νοεμβρίου 2004, ενέκρινε το πρόγραμμα της Χάγης, το οποίο καθόριζε τους στόχους προς υλοποίηση στον τομέα της ελευθερίας, της ασφάλειας και της δικαιοσύνης κατά την περίοδο 2005-2010. Το Ευρωπαϊκό Σύμφωνο για τη Μετανάστευση και το Άσυλο που εγκρίθηκε από το Ευρωπαϊκό Συμβούλιο της 15ης και 16ης Οκτωβρίου 2008 έκανε έκκληση για την ολοκλήρωση της θέσπισης ενιαίου ευρωπαϊκού συστήματος ασύλου με τη δημιουργία ενιαίας διαδικασίας που θα περιλαμβάνει κοινές εγγυήσεις και ένα ενιαίο καθεστώς για τους πρόσφυγες και τα πρόσωπα που δικαιούνται επικουρική προστασία.
(4)
Για τους σκοπούς της εφαρμογής του κανονισμού (ΕΕ) αριθ. 604/2013 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 26ης Ιουνίου 2013, για τη θέσπιση των κριτηρίων και μηχανισμών για τον προσδιορισμό του κράτους μέλους που είναι υπεύθυνο για την εξέταση αίτησης διεθνούς προστασίας που υποβάλλεται σε κράτος μέλος από υπήκοο τρίτης χώρας ή από απάτριδα (5), είναι απαραίτητο να διαπιστώνεται η ταυτότητα των αιτούντων διεθνή προστασία και των προσώπων που συλλαμβάνονται για παράνομη διάβαση των εξωτερικών συνόρων της Ένωσης. Για την αποτελεσματική εφαρμογή του κανονισμού (ΕΕ) αριθ. 604/2013, και ιδίως του άρθρου 18 παράγραφος 1 στοιχεία β) και δ), είναι επίσης σκόπιμο να επιτρέπεται σε κάθε κράτος μέλος να ελέγχει εάν υπήκοος τρίτης χώρας ή άπατρις που διαμένει παράνομα στο έδαφός του έχει υποβάλει αίτηση διεθνούς προστασίας σε άλλο κράτος μέλος.
(5)
Τα δακτυλικά αποτυπώματα αποτελούν σημαντικό στοιχείο προκειμένου να διαπιστώνεται με ακρίβεια η ταυτότητα των προσώπων αυτών. Είναι ανάγκη να δημιουργηθεί ένα σύστημα για την αντιπαραβολή των δεδομένων των δακτυλικών τους αποτυπωμάτων.
(6)
Για τον σκοπό αυτό, είναι αναγκαίο να θεσπισθεί ένα σύστημα, γνωστό ως «Eurodac», το οποίο θα αποτελείται από ένα κεντρικό σύστημα που θα περιλαμβάνει μηχανοργανωμένη κεντρική βάση δεδομένων δακτυλικών αποτυπωμάτων, καθώς και ηλεκτρονικά μέσα διαβίβασης μεταξύ των κρατών μελών και του κεντρικού συστήματος, εφεξής «υποδομή επικοινωνίας».
(7)
Το πρόγραμμα της Χάγης έκανε έκκληση για τη βελτίωση της πρόσβασης στα υφιστάμενα συστήματα αρχειοθέτησης δεδομένων της Ένωσης. Επιπλέον, το πρόγραμμα της Στοκχόλμης απηύθυνε έκκληση για καλώς στοχοθετημένη συγκέντρωση δεδομένων και για ανάπτυξη ανταλλαγής πληροφοριών και των σχετικών μέσων με βάση τις ανάγκες επιβολής του νόμου.
(8)
Είναι σημαντικό για την καταπολέμηση των τρομοκρατικών εγκλημάτων και άλλων σοβαρών αξιόποινων πράξεων να τίθενται στη διάθεση των αρχών επιβολής του νόμου όσο το δυνατόν πιο πλήρεις και επικαιροποιημένες πληροφορίες που διευκολύνουν την εκτέλεση των καθηκόντων τους. Οι πληροφορίες που περιλαμβάνονται στο σύστημα Eurodac είναι απαραίτητες για τους σκοπούς της πρόληψης, εξακρίβωσης ή διερεύνησης τρομοκρατικών εγκλημάτων, όπως αναφέρονται στην απόφαση-πλαίσιο 2002/475/ΔΕΥ του Συμβουλίου, της 13ης Ιουνίου 2002, για την καταπολέμηση της τρομοκρατίας (6), ή άλλων σοβαρών αξιόποινων πράξεων, όπως αναφέρονται στην απόφαση-πλαίσιο 2002/584/ΔΕΥ του Συμβουλίου, της 13ης Ιουνίου 2002, για το ευρωπαϊκό ένταλμα σύλληψης και τις διαδικασίες παράδοσης μεταξύ των κρατών μελών (7). Ως εκ τούτου, τα δεδομένα που αποθηκεύονται στο Eurodac θα πρέπει να είναι διαθέσιμα, υπό τις προϋποθέσεις που ορίζονται στον παρόντα κανονισμό, για να μπορεί να γίνει αντιπαραβολή από τις εντεταλμένες αρχές των κρατών μελών και από την Ευρωπαϊκή Αστυνομική Υπηρεσία (Ευρωπόλ).
(9)
Οι εξουσίες που παρέχονται στις αρχές επιβολής του νόμου σε σχέση με την πρόσβαση στο Eurodac δεν θα πρέπει να θίγουν το δικαίωμα των αιτούντων διεθνή προστασία για διεκπεραίωση της αίτησής τους εν ευθέτω χρόνω, σύμφωνα με τη συναφή νομοθεσία. Επιπλέον, οιαδήποτε συνέχεια δίδεται μετά τη λήψη «συμπτώσεων» από το Eurodac δεν θα πρέπει ομοίως να θίγει το δικαίωμα αυτό.
(10)
Η Επιτροπή τονίζει στην ανακοίνωσή της προς το Συμβούλιο και το Ευρωπαϊκό Κοινοβούλιο της 24ης Νοεμβρίου 2005 σχετικά με τη βελτίωση της αποτελεσματικότητας, της λειτουργικότητας και των συνεργιών μεταξύ των ευρωπαϊκών βάσεων δεδομένων στον τομέα της δικαιοσύνης και των εσωτερικών υποθέσεων ότι οι αρχές που είναι υπεύθυνες για την εσωτερική ασφάλεια θα μπορούσαν να έχουν πρόσβαση στο Eurodac σε σαφώς καθορισμένες περιπτώσεις, όταν υπάρχει βάσιμη υπόνοια ότι ο δράστης τρομοκρατικής ή άλλης σοβαρής εγκληματικής πράξης έχει υποβάλει αίτηση για να του χορηγηθεί διεθνής προστασία. Στην εν λόγω ανακοίνωση, η Επιτροπή διαπίστωσε επίσης ότι η αρχή της αναλογικότητας επιβάλλει την υποχρέωση να πραγματοποιούνται έρευνες με αναζήτηση στο Eurodac για τους σκοπούς αυτούς μόνο σε περίπτωση που αυτό απαιτείται από το ανώτερο συμφέρον της δημόσιας ασφάλειας, δηλαδή, σε περίπτωση που η εγκληματική ή τρομοκρατική αυτή πράξη είναι τόσο αξιόμεμπτη που δικαιολογεί την αναζήτηση σε βάση δεδομένων στην οποία καταχωρίζονται πρόσωπα με καθαρό ποινικό μητρώο και κατέληξε ότι το κατώφλι για την πραγματοποίηση έρευνας με αναζήτηση στο Eurodac εκ μέρους των αρχών που είναι υπεύθυνες για την εσωτερική ασφάλεια πρέπει επομένως να είναι πάντοτε σημαντικά υψηλότερο από το κατώφλι που ισχύει για την έρευνα σε βάσεις δεδομένων που έχουν σχέση με την εγκληματικότητα.
(11)
Επιπλέον, η Ευρωπόλ διαδραματίζει βασικό ρόλο όσον αφορά τη συνεργασία μεταξύ των αρχών των κρατών μελών στον τομέα της διασυνοριακής διερεύνησης εγκλημάτων, συμβάλλοντας στην πρόληψη, την ανάλυση και τη διερεύνηση της εγκληματικότητας σε επίπεδο Ένωσης. Κατά συνέπεια, η Ευρωπόλ θα πρέπει να έχει εξίσου πρόσβαση στο Eurodac στο πλαίσιο της εκτέλεσης των καθηκόντων της και σύμφωνα με την απόφαση 2009/371/ΔΕΥ του Συμβουλίου της 6ης Απριλίου 2009 για τη δημιουργία της Ευρωπαϊκής Αστυνομικής Υπηρεσίας (Ευρωπόλ) (8).
(12)
Οι αιτήσεις αντιπαραβολής στα δεδομένα του Eurodac από την Ευρωπόλ θα πρέπει να επιτρέπονται μόνο σε συγκεκριμένες περιπτώσεις, υπό συγκεκριμένες συνθήκες και αυστηρές προϋποθέσεις.
(13)
Δεδομένου ότι το σύστημα Eurodac δημιουργήθηκε αρχικά για να διευκολύνει την εφαρμογή της Σύμβασης του Δουβλίνου, η πρόσβαση στο Eurodac για τους σκοπούς της πρόληψης, εξακρίβωσης ή διερεύνησης τρομοκρατικών εγκλημάτων ή άλλων σοβαρών αξιόποινων πράξεων αποτελεί αλλαγή του αρχικού σκοπού του Eurodac, που επηρεάζει το θεμελιώδες δικαίωμα σεβασμού της ιδιωτικής ζωής των ατόμων των οποίων τα προσωπικά δεδομένα αποτελούν αντικείμενο επεξεργασίας από το σύστημα Eurodac. Κάθε τέτοια παρέμβαση πρέπει να είναι σύννομη, πρέπει να διατυπώνεται με επαρκή σαφήνεια ώστε να επιτρέπει στα άτομα να προσαρμόζουν τη συμπεριφορά τους, πρέπει να προστατεύει τους πολίτες από καταχρήσεις και τέλος πρέπει να προσδιορίζει με επαρκή σαφήνεια το πεδίο της διακριτικής ευχέρειας που αναγνωρίζεται στις αρμόδιες αρχές και τον τρόπο άσκησής της. Σε μια δημοκρατική κοινωνία, κάθε παρέμβαση πρέπει να είναι απαραίτητη για την προστασία έννομου και ανάλογου συμφέροντος και να είναι ανάλογη προς τον επιδιωκόμενο στόχο.
(14)
Παρά το γεγονός ότι ο αρχικός σκοπός της θέσπισης του Eurodac δεν προέβλεπε τη δυνατότητα να ζητηθεί η αντιπαραβολή δεδομένων με τη βάση δεδομένων βάσει λανθάνοντος δακτυλικού αποτυπώματος, το οποίο αποτελεί ίχνος δακτυλικού αποτυπώματος που μπορεί να βρεθεί στον τόπο του εγκλήματος, μια τέτοια δυνατότητα είναι θεμελιώδους σημασίας για την αστυνομική συνεργασία. Η δυνατότητα αντιπαραβολής ενός λανθάνοντος δακτυλικού αποτυπώματος με τα δεδομένα δακτυλικών αποτυπωμάτων που αποθηκεύονται στο Eurodac σε περιπτώσεις όπου υπάρχουν εύλογοι λόγοι να θεωρηθεί ότι ο δράστης ή το θύμα ενδέχεται να εμπίπτει σε μια από τις κατηγορίες που καλύπτονται από τον παρόντα κανονισμό, θα αποτελέσει για τις εντεταλμένες αρχές των κρατών μελών πολύτιμο εργαλείο για την πρόληψη, εξακρίβωση ή διερεύνηση τρομοκρατικών εγκλημάτων ή άλλων σοβαρών αξιόποινων πράξεων όταν, για παράδειγμα, τα μόνα διαθέσιμα στον τόπο του εγκλήματος αποδεικτικά στοιχεία είναι λανθάνοντα δακτυλικά αποτυπώματα.
(15)
Ο παρών κανονισμός ορίζει επίσης τις προϋποθέσεις υπό τις οποίες θα πρέπει να επιτρέπονται οι αιτήσεις αντιπαραβολής δακτυλικών αποτυπωμάτων με τα δεδομένα Eurodac με σκοπό την πρόληψη, εξακρίβωση ή διερεύνηση τρομοκρατικών εγκλημάτων ή άλλων σοβαρών αξιόποινων πράξεων, καθώς και τις απαραίτητες εγγυήσεις για να εξασφαλίσει την προστασία του θεμελιώδους δικαιώματος σεβασμού της ιδιωτικής ζωής των προσώπων, τα προσωπικά δεδομένα των οποίων αποτελούν αντικείμενο επεξεργασίας στο Eurodac. Η αυστηρότητα των εν λόγω όρων αντικατοπτρίζει το γεγονός ότι η βάση δεδομένων Eurodac καταχωρίζει δεδομένα δακτυλικών αποτυπωμάτων προσώπων που δεν θεωρείται ότι έχουν διαπράξει τρομοκρατικό έγκλημα ή άλλη σοβαρή αξιόποινη πράξη.
(16)
Προκειμένου να διασφαλιστεί η ίση μεταχείριση όλων των αιτούντων και δικαιούχων διεθνούς προστασίας, καθώς και η συνοχή με το ισχύον περί ασύλου κεκτημένο της Ένωσης, και ιδίως με την οδηγία 2011/95/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 13ης Δεκεμβρίου 2011 σχετικά με τις απαιτήσεις για την αναγνώριση των υπηκόων τρίτων χωρών ή των απάτριδων ως δικαιούχων διεθνούς προστασίας, για ένα ενιαίο καθεστώς για τους πρόσφυγες ή για τα άτομα που δικαιούνται επικουρική προστασία και για το περιεχόμενο της παρεχόμενης προστασίας (9), καθώς και με τον κανονισμό (ΕΕ) αριθ. 604/2013, είναι σκόπιμο να επεκταθεί το πεδίο εφαρμογής του παρόντος κανονισμού για να συμπεριληφθούν σ’ αυτό οι αιτούντες επικουρική προστασία και τα πρόσωπα τα οποία δικαιούνται επικουρική προστασία.
(17)
Είναι επίσης αναγκαίο να απαιτηθεί από τα κράτη μέλη να λαμβάνουν και να διαβιβάζουν ταχέως τα δεδομένα δακτυλικών αποτυπωμάτων κάθε αιτούντος διεθνή προστασία και κάθε υπηκόου τρίτης χώρας ή απάτριδος που συλλαμβάνεται για παράνομη διάβαση των εξωτερικών συνόρων κράτους μέλους, εφόσον έχει ηλικία τουλάχιστον 14 ετών.
(18)
Είναι αναγκαίο να θεσπισθούν ακριβείς κανόνες σχετικά με τη διαβίβαση των εν λόγω δεδομένων δακτυλικών αποτυπωμάτων στο κεντρικό σύστημα, με την καταχώριση των δεδομένων δακτυλικών αποτυπωμάτων και άλλων σχετικών δεδομένων στο κεντρικό σύστημα, με την αποθήκευση, την αντιπαραβολή τους προς άλλα δεδομένα δακτυλικών αποτυπωμάτων, τη διαβίβαση των αποτελεσμάτων της αντιπαραβολής καθώς και με τη σήμανση και την απαλοιφή των καταχωρηθέντων δεδομένων. Οι κανόνες αυτοί μπορούν να διαφέρουν και θα πρέπει να προσαρμόζονται ανάλογα με την κατάσταση των διαφόρων κατηγοριών υπηκόων τρίτων χωρών ή απατρίδων.
(19)
Τα κράτη μέλη διασφαλίζουν τη διαβίβαση των δεδομένων των δακτυλικών αποτυπωμάτων σε μορφή κατάλληλη για την αντιπαραβολή μέσω του ηλεκτρονικού συστήματος αναγνώρισης των δακτυλικών αποτυπωμάτων. Όλες οι αρχές που έχουν δικαίωμα πρόσβασης στο Eurodac θα πρέπει να επενδύουν στην κατάλληλη κατάρτιση του προσωπικού τους και στον απαραίτητο τεχνολογικό εξοπλισμό. Οι αρχές που έχουν δικαίωμα πρόσβασης στο Eurodac θα πρέπει να ενημερώνουν τον Ευρωπαϊκό Οργανισμό για τη Λειτουργική Διαχείριση Συστημάτων ΤΠ Μεγάλης Κλίμακας στον Χώρο Ελευθερίας, Ασφάλειας και Δικαιοσύνης που ιδρύθηκε με τον κανονισμό (ΕΕ) αριθ. 1077/2011 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (10) («Οργανισμός») για τις συγκεκριμένες δυσκολίες που εντοπίζουν όσον αφορά την ποιότητα των δεδομένων, προκειμένου να επιτευχθούν λύσεις.
(20)
Το γεγονός ότι η λήψη και/ή διαβίβαση δακτυλικών αποτυπωμάτων είναι προσωρινά ή μόνιμα αδύνατη, για λόγους όπως η ανεπαρκής ποιότητα των δεδομένων για την κατάλληλη αντιπαραβολή, τεχνικά προβλήματα, λόγοι που άπτονται της προστασίας της υγείας ή λόγω ακαταλληλότητας ή αδυναμίας λήψης των δακτυλικών αποτυπωμάτων του υποκειμένου των δεδομένων, για λόγους που δεν τελούν υπό τον έλεγχό του, δεν θα πρέπει να επηρεάζουν αρνητικά την εξέταση ή την απόφαση σχετικά με την αίτηση χορήγησης διεθνούς προστασίας που έχει υποβάλει το εν λόγω πρόσωπο.
(21)
Οι συμπτώσεις που λαμβάνονται μέσω του Eurodac θα πρέπει να επαληθεύονται από εκπαιδευμένο εμπειρογνώμονα δακτυλικών αποτυπωμάτων, ούτως ώστε να διασφαλίζεται ο ακριβής προσδιορισμός της ευθύνης δυνάμει του κανονισμού (ΕΕ) αριθ. 604/2013 και την ακριβή ταυτοποίηση του υπόπτου ή του θύματος ενός εγκλήματος, του οποίου τα δεδομένα είναι ενδεχομένως καταχωρισμένα στο Eurodac.
(22)
Οι υπήκοοι τρίτων χωρών ή οι απάτριδες που έχουν υποβάλει αίτηση διεθνούς προστασίας σε ένα κράτος μέλος μπορούν να έχουν για πολλά έτη τη δυνατότητα να ζητήσουν διεθνή προστασία σε άλλο κράτος μέλος. Κατά συνέπεια, η μέγιστη περίοδος κατά την οποία θα πρέπει να διατηρούνται τα δεδομένα δακτυλικών αποτυπωμάτων στο κεντρικό σύστημα, θα πρέπει να είναι αρκετά μεγάλη. Δεδομένου ότι οι περισσότεροι υπήκοοι τρίτων χωρών ή απάτριδες που παραμένουν στην Ένωση επί αρκετά έτη διευθετούν το καθεστώς τους ή ακόμα αποκτούν και την ιθαγένεια κράτους μέλους μετά το εν λόγω χρονικό διάστημα, δέκα έτη θα πρέπει να θεωρούνται εύλογη περίοδος για την αποθήκευση των δεδομένων δακτυλικών αποτυπωμάτων.
(23)
Η περίοδος για την αποθήκευση θα πρέπει να συντέμνεται σε ορισμένες ειδικές περιπτώσεις όταν δεν υπάρχει ανάγκη να διατηρούνται τα δεδομένα δακτυλικών αποτυπωμάτων για τόσο μεγάλο χρονικό διάστημα. Τα δεδομένα δακτυλικών αποτυπωμάτων θα πρέπει να απαλείφονται αμέσως μόλις οι υπήκοοι τρίτων χωρών ή απάτριδες αποκτήσουν την ιθαγένεια κράτους μέλους.
(24)
Είναι σκόπιμο να αποθηκεύονται τα δεδομένα προσώπων των οποίων τα δακτυλικά αποτυπώματα καταχωρίστηκαν αρχικά στο Eurodac κατά την υποβολή των αιτήσεών τους διεθνούς προστασίας και στα οποία χορηγήθηκε η διεθνής αυτή προστασία από ένα κράτος μέλος, ούτως ώστε να επιτρέπεται η αντιπαραβολή των δεδομένων αυτών με τα δεδομένα που καταχωρίστηκαν τη στιγμή της υποβολής της αίτησης διεθνούς προστασίας.
(25)
Στον Οργανισμό έχουν ανατεθεί τα καθήκοντα της Επιτροπής που συνδέονται με τη λειτουργική διαχείριση του Eurodac σύμφωνα με τον εν λόγω κανονισμό, καθώς και ορισμένα καθήκοντα σχετικά με την υποδομή επικοινωνίας, από την ημερομηνία κατά την οποία ο Οργανισμός ανέλαβε τα καθήκοντά του την 1η Δεκεμβρίου 2012. Ο Οργανισμός θα πρέπει να αναλάβει τα καθήκοντα που του ανατίθενται δυνάμει του παρόντα κανονισμού, και οι σχετικές διατάξεις του κανονισμού (ΕΕ) αριθ. 1077/2011 θα πρέπει να τροποποιηθούν αναλόγως. Επιπλέον, η Ευρωπόλ θα πρέπει να έχει καθεστώς παρατηρητή κατά τις συνεδριάσεις του διοικητικού συμβουλίου του Οργανισμού, όταν στην ημερήσια διάταξη περιλαμβάνεται θέμα που αφορά την εφαρμογή του παρόντα κανονισμού σχετικά με τη χορήγηση πρόσβασης στο Eurodac σε εντεταλμένες αρχές των κρατών μελών καθώς και στην Ευρωπόλ, προς αναζήτηση δεδομένων για την πρόληψη, εξακρίβωση ή διερεύνηση τρομοκρατικών εγκλημάτων ή άλλων σοβαρών αξιόποινων πράξεων. Η Ευρωπόλ θα πρέπει να μπορεί να διορίζει εκπρόσωπο στη συμβουλευτική ομάδα Eurodac του Οργανισμού.
(26)
Ο κανονισμός υπηρεσιακής κατάστασης των υπαλλήλων της Ευρωπαϊκής Ένωσης (Κανονισμός υπηρεσιακής κατάστασης των υπαλλήλων) και το καθεστώς που εφαρμόζεται επί του λοιπού προσωπικού της Ευρωπαϊκής Ένωσης («καθεστώς που εφαρμόζεται επί του λοιπού προσωπικού»), που καθορίζεται με τον κανονισμό (ΕΟΚ, Ευρατόμ, ΕΚΑΧ) αριθ. 259/68 του Συμβουλίου (11) (αποκαλούμενοι ομού «Κανονισμός υπηρεσιακής κατάστασης») θα πρέπει να εφαρμόζονται σε όλο το προσωπικό του Οργανισμού για ζητήματα που αφορούν τον παρόντα κανονισμό.
(27)
Είναι αναγκαίο να ορισθούν επακριβώς οι αρμοδιότητες, αφενός, της Επιτροπής και του Οργανισμού, όσον αφορά το κεντρικό σύστημα και την υποδομή επικοινωνίας και, αφετέρου, των κρατών μελών όσον αφορά την επεξεργασία και την ασφάλεια των δεδομένων, την πρόσβαση και τη διόρθωση των καταχωρισμένων δεδομένων.
(28)
Είναι απαραίτητο να ορισθούν οι αρμόδιες αρχές των κρατών μελών καθώς και το εθνικό σημείο πρόσβασης μέσω των οποίων θα υποβάλλονται αιτήσεις για αντιπαραβολή με τα δεδομένα Eurodac και να τηρηθεί κατάλογος των επιχειρησιακών μονάδων στο εσωτερικό των διορισμένων αρχών που θα είναι εξουσιοδοτημένες να ζητούν αντιπαραβολή αυτού του είδους για τον ειδικό σκοπό της πρόληψης, εξακρίβωσης ή διερεύνησης τρομοκρατικών εγκλημάτων ή άλλων σοβαρών αξιόποινων πράξεων.
(29)
Οι αιτήσεις αντιπαραβολής με τα δεδομένα που αποθηκεύονται στο κεντρικό σύστημα θα πρέπει να υποβάλλονται από τις επιχειρησιακές μονάδες που έχουν ορισθεί στο εσωτερικό των εντεταλμένων αρχών στο εθνικό σημείο πρόσβασης, μέσω της αρχής ελέγχου και να είναι αιτιολογημένες. Οι επιχειρησιακές μονάδες στο εσωτερικό των διορισμένων αρχών που θα είναι εξουσιοδοτημένες να ζητούν αντιπαραβολές με τα δεδομένα Eurodac δεν θα λειτουργούν ως αρχές ελέγχου. Οι αρχές ελέγχου θα πρέπει να ενεργούν ανεξάρτητα από τις εντεταλμένες αρχές και θα πρέπει να είναι υπεύθυνες, με ανεξάρτητο τρόπο, για την εξασφάλιση αυστηρής συμμόρφωσης με τις προϋποθέσεις πρόσβασης που ορίζονται στον παρόντα κανονισμό. Οι αρχές ελέγχου θα πρέπει στη συνέχεια να προωθούν την αίτηση αντιπαραβολής, χωρίς διαβίβαση της αιτιολόγησής της, μέσω του εθνικού σημείου πρόσβασης στο κεντρικό σύστημα, αφού ελεγχθεί ότι πληρούνται όλες οι προϋποθέσεις πρόσβασης. Σε εξαιρετικά επείγουσες περιπτώσεις, εφόσον είναι αναγκαία η ταχεία πρόσβαση στα δεδομένα προκειμένου να αντιμετωπιστεί συγκεκριμένη και πραγματική απειλή που έχει σχέση με τρομοκρατικά εγκλήματα ή άλλες σοβαρές αξιόποινες πράξεις, η αρχή ελέγχου θα πρέπει να διεκπεραιώνει αμέσως την αίτηση και μόνο στη συνέχεια να προβαίνει σε έλεγχο.
(30)
Η εντεταλμένη αρχή και η αρχή ελέγχου μπορούν να είναι μέλη του ιδίου οργανισμού εφόσον αυτό ορίζει η εθνική νομοθεσία αλλά, κατά την άσκηση των καθηκόντων που ορίζει ο παρών κανονισμός, η αρχή ελέγχου θα πρέπει να διαθέτει ανεξαρτησία.
(31)
Για τους σκοπούς της προστασίας των προσωπικών δεδομένων, και ιδιαίτερα για να αποκλεισθεί το ενδεχόμενο μαζικών αντιπαραβολών που θα πρέπει να απαγορεύονται, η επεξεργασία των δεδομένων Eurodac θα πρέπει να λαμβάνει χώρα αποκλειστικά σε ειδικές περιπτώσεις και μόνον όταν αυτή είναι απαραίτητη για τους σκοπούς της πρόληψης, εξακρίβωσης και διερεύνησης τρομοκρατικών εγκλημάτων και άλλων σοβαρών αξιόποινων πράξεων. Μια ιδιαίτερη περίπτωση υπάρχει ιδίως όταν η αίτηση αντιπαραβολής συνδέεται με ειδική και συγκεκριμένη κατάσταση ή με ειδικό και συγκεκριμένο κίνδυνο που έχει σχέση με τρομοκρατικό έγκλημα ή άλλη σοβαρή αξιόποινη πράξη, ή με συγκεκριμένα πρόσωπα σε σχέση με τα οποία υπάρχουν σοβαροί λόγοι να πιστεύεται ότι θα διαπράξουν ή έχουν διαπράξει μία τέτοια πράξη. Μια ιδιαίτερη περίπτωση υπάρχει επίσης όταν η αίτηση αντιπαραβολής συνδέεται με πρόσωπο το οποίο είναι θύμα τρομοκρατικού εγκλήματος ή άλλης σοβαρής αξιόποινης πράξης. Οι εντεταλμένες αρχές και η Ευρωπόλ θα πρέπει συνεπώς να ζητούν αντιπαραβολή με τα δεδομένα Eurodac μόνον όταν έχουν εύλογους λόγους να πιστεύουν ότι αυτή η αντιπαραβολή θα εξασφαλίσει πληροφορίες που θα βοηθήσουν ουσιαστικά στην πρόληψη, εξακρίβωση και διερεύνηση τρομοκρατικών εγκλημάτων ή άλλων σοβαρών αξιόποινων πράξεων.
(32)
Επιπλέον, η πρόσβαση θα πρέπει να επιτρέπεται μόνον υπό τον όρο ότι οι αντιπαραβολές με τις βάσεις δεδομένων δακτυλικών αποτυπωμάτων του κράτους μέλους και με τα αυτόματα συστήματα ταυτοποίησης δακτυλικών αποτυπωμάτων όλων των άλλων κρατών μελών σύμφωνα με την απόφαση 2008/615/ΔΕΥ Συμβουλίου της 23ης Ιουνίου 2008 σχετικά με την αναβάθμιση της διασυνοριακής συνεργασίας, ιδίως όσον αφορά την καταπολέμηση της τρομοκρατίας και του διασυνοριακού εγκλήματος (12) δεν οδήγησαν στη διαπίστωση της ταυτότητας του προσώπου στο οποίο αναφέρονται τα δεδομένα. Ο όρος αυτός προϋποθέτει ότι το αιτούν κράτος μέλος προβαίνει σε αντιπαραβολές με τα αυτόματα συστήματα ταυτοποίησης των δακτυλικών αποτυπωμάτων όλων των άλλων κρατών μελών, με βάση την απόφαση 2008/615/ΔΕΥ, που είναι τεχνικώς διαθέσιμες, εκτός αν το εν λόγω κράτος μέλος μπορεί να στοιχειοθετήσει ότι υπάρχουν βάσιμοι λόγοι ότι δεν θα οδηγήσουν στη διαπίστωση της ταυτότητας του προσώπου στο οποίο αναφέρονται τα δεδομένα. Τέτοιου είδους βάσιμοι λόγοι υφίστανται ιδίως όταν μια συγκεκριμένη υπόθεση δεν έχει επιχειρησιακή ή ερευνητική σύνδεση με συγκεκριμένο κράτος μέλος. O όρος αυτός προϋποθέτει προηγουμένως να έχει εφαρμοσθεί νομικά και τεχνικά η απόφαση 2008/615/ΔΕΥ από το αιτούν κράτος μέλος στο πεδίο των δεδομένων δακτυλικών αποτυπωμάτων, δεδομένου ότι δεν θα πρέπει να επιτρέπεται η διενέργεια ελέγχου Eurodac για σκοπούς επιβολής του νόμου, εφόσον δεν έχουν προηγουμένως πραγματοποιηθεί τα προαναφερόμενα βήματα.
(33)
Προτού πραγματοποιήσουν αναζήτηση στο Eurodac, οι εντεταλμένες αρχές θα πρέπει επίσης, υπό την προϋπόθεση ότι τηρούνται οι όροι για αντιπαραβολή, να πραγματοποιούν αναζήτηση στο Σύστημα Πληροφοριών για τις Θεωρήσεις βάσει της απόφασης 2008/633/ΔΕΥ του Συμβουλίου, της 23ης Ιουνίου 2008, σχετικά με την πρόσβαση στο Σύστημα Πληροφοριών για τις Θεωρήσεις (VIS) των εντεταλμένων αρχών των κρατών μελών καθώς και της Ευρωπόλ, προς αναζήτηση δεδομένων για την πρόληψη, εξακρίβωση και διερεύνηση τρομοκρατικών εγκλημάτων και άλλων σοβαρών αξιόποινων πράξεων (13).
(34)
Με σκοπό την αποτελεσματική σύγκριση και την ανταλλαγή δεδομένων προσωπικού χαρακτήρα, τα κράτη μέλη θα πρέπει να εφαρμόζουν πλήρως και να αξιοποιούν τις υφιστάμενες διεθνείς συμφωνίες, καθώς και την ήδη ισχύουσα νομοθεσία της Ένωσης όσον αφορά την ανταλλαγή δεδομένων προσωπικού χαρακτήρα, και ιδίως την απόφαση 2008/615/ΔΕΥ.
(35)
Το μείζον συμφέρον του παιδιού θα πρέπει να αποτελεί πρωταρχική μέριμνα των κρατών μελών κατά την εφαρμογή του παρόντος κανονισμού. Σε περίπτωση που το αιτούν κράτος μέλος διαπιστώσει ότι δεδομένα Eurodac αφορούν ανήλικο, τα δεδομένα αυτά μπορούν να χρησιμοποιηθούν μόνο για σκοπούς εφαρμογής του νόμου από το αιτούν κράτος μέλος σύμφωνα με την περί ανηλίκων νομοθεσία του εν λόγω κράτους και βάσει της υποχρέωσης να δίδεται πρωταρχική σημασία στο συμφέρον του παιδιού.
(36)
Παρότι η εξωσυμβατική ευθύνη της Ένωσης όσον αφορά τη λειτουργία του συστήματος Eurodac διέπεται από τις σχετικές διατάξεις της Συνθήκης για τη λειτουργία της Ευρωπαϊκής Ένωσης (ΣΛΕΕ), είναι αναγκαίο να θεσπισθούν συγκεκριμένοι κανόνες σχετικά με την εξωσυμβατική ευθύνη των κρατών μελών όσον αφορά τη λειτουργία του συστήματος.
(37)
Δεδομένου ότι ο στόχος του παρόντος κανονισμού, ήτοι η δημιουργία συστήματος για την αντιπαραβολή των δεδομένων των δακτυλικών αποτυπωμάτων προκειμένου να συμβάλει στην εφαρμογή της πολιτικής της Ένωσης για το άσυλο, δεν είναι δυνατόν, από τη φύση του, να επιτευχθεί επαρκώς από τα κράτη μέλη και μπορεί ως εκ τούτου να επιτευχθεί επαρκέστερα σε ενωσιακό επίπεδο, η Ένωση μπορεί να εγκρίνει μέτρα σύμφωνα με την αρχή της επικουρικότητας, όπως ορίζεται στο άρθρο 5 της Συνθήκης για την Ευρωπαϊκή Ένωση (ΣΕΕ). Σύμφωνα με την αρχή της αναλογικότητας, όπως αυτή διατυπώνεται στο εν λόγω άρθρο, ο παρών κανονισμός δεν υπερβαίνει τα αναγκαία όρια για την επίτευξη του στόχου αυτού.
(38)
Η οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (14) εφαρμόζεται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα από τα κράτη μέλη που πραγματοποιείται κατ’ εφαρμογή του παρόντος κανονισμού, εκτός εάν η επεξεργασία αυτή διενεργείται από τις εντεταλμένες αρχές ή τις αρχές ελέγχου των κρατών μελών για τους σκοπούς της πρόληψης, εξακρίβωσης ή διερεύνησης τρομοκρατικών εγκλημάτων ή άλλων σοβαρών αξιόποινων πράξεων.
(39)
Η επεξεργασία δεδομένων προσωπικού χαρακτήρα από τις αρχές των κρατών μελών για τους σκοπούς της πρόληψης, εξακρίβωσης ή διερεύνησης τρομοκρατικών εγκλημάτων ή άλλων σοβαρών αξιόποινων πράξεων βάσει του παρόντος κανονισμού θα πρέπει να υπόκειται σε ένα επίπεδο προστασίας δεδομένων προσωπικού χαρακτήρα κατά το εθνικό τους δίκαιο, το οποίο θα πρέπει να είναι σύμφωνο με την απόφαση πλαίσιο 2008/977/ΔΕΥ του Συμβουλίου, της 27ης Νοεμβρίου 2008, για την προστασία των δεδομένων προσωπικού χαρακτήρα που τυγχάνουν επεξεργασίας στο πλαίσιο της αστυνομικής και δικαστικής συνεργασίας σε ποινικές υποθέσεις (15).
(40)
Οι αρχές που καθορίζονται με την οδηγία 95/46/ΕΚ σχετικά με την προστασία των δικαιωμάτων και ελευθεριών των ατόμων, κυρίως του δικαιώματος ιδιωτικής ζωής, και αφορούν την επεξεργασία δεδομένων προσωπικού χαρακτήρα, θα πρέπει να συμπληρωθούν ή να διευκρινιστούν, ιδίως σχετικά με ορισμένους τομείς.
(41)
Οι διαβιβάσεις προσωπικών δεδομένων που λαμβάνονται από κράτος μέλος ή την Ευρωπόλ, σύμφωνα με τον παρόντα κανονισμό από το κεντρικό σύστημα σε οιαδήποτε τρίτη χώρα ή διεθνή οργανισμό ή ιδιωτική οντότητα που είναι εγκαταστημένη εντός ή εκτός Ένωσης θα πρέπει να απαγορεύονται προκειμένου να εξασφαλιστεί το δικαίωμα στο άσυλο και να προστατευθούν οι αιτούντες διεθνή προστασία από την κοινοποίηση των δεδομένων τους σε οποιαδήποτε τρίτη χώρα. Αυτό συνεπάγεται ότι τα κράτη μέλη δεν θα πρέπει να διαβιβάζουν πληροφορίες που λαμβάνονται από το κεντρικό σύστημα όσον αφορά: το κράτος μέλος ή τα κράτη μέλη προέλευσης, τον τόπο και την ημερομηνία της αίτησης διεθνούς προστασίας, τον αριθμό μητρώου που χρησιμοποίησε το κράτος μέλος προέλευσης, την ημερομηνία λήψεως των δακτυλικών αποτυπωμάτων, καθώς και την ημερομηνία κατά την οποία τα δεδομένα διαβιβάστηκαν από το κράτος μέλος ή τα κράτη μέλη στο Eurodac, τον αναγνωριστικό αριθμό του χειριστή και οιεσδήποτε πληροφορίες αφορούν κάθε μεταφορά των δεδομένων που υπάγονται στον κανονισμό (ΕΕ) αριθ. 604/2013. Η εν λόγω απαγόρευση θα πρέπει να τελεί υπό την επιφύλαξη του δικαιώματος των κρατών μελών να διαβιβάζουν δεδομένα αυτού του είδους σε τρίτες χώρες στις οποίες εφαρμόζεται ο κανονισμός (ΕΕ) αριθ. 604/2013, ώστε να εξασφαλιστεί ότι τα κράτη μέλη έχουν τη δυνατότητα να συνεργάζονται με τις τρίτες αυτές χώρες για τους σκοπούς του παρόντος κανονισμού.
(42)
Οι εθνικές εποπτικές αρχές θα πρέπει να ελέγχουν τη νομιμότητα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα κράτη μέλη, και η εποπτική αρχή που δημιουργήθηκε με την απόφαση 2009/371/ΔΕΥ θα πρέπει να ελέγχει τη νομιμότητα των δραστηριοτήτων επεξεργασίας δεδομένων που εκτελούνται από την Ευρωπόλ.
(43)
Ο κανονισμός (ΕΚ) αριθ. 45/2001 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 18ης Δεκεμβρίου 2000, σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται από τα όργανα και τους οργανισμούς της Κοινότητας και σχετικά με την ελεύθερη κυκλοφορία των δεδομένων αυτών (16) και ιδίως τα άρθρα 21 και 22 σχετικά με την εμπιστευτικότητα και την ασφάλεια της επεξεργασίας εφαρμόζονται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται από τα θεσμικά όργανα και τα λοιπά όργανα και οργανισμούς της Ένωσης, κατ’ εφαρμογή του παρόντος κανονισμού. Εντούτοις, θα πρέπει να διευκρινιστούν ορισμένα σημεία όσον αφορά την ευθύνη της επεξεργασίας δεδομένων και την εποπτεία της προστασίας δεδομένων, λαμβάνοντας πάντοτε υπόψη ότι η προστασία των δεδομένων συνιστά παράγοντα κλειδί στην επιτυχή λειτουργία του Eurodac και ότι η ασφάλεια των δεδομένων, η υψηλή τεχνική ποιότητα και η νομιμότητα της πρόσβασης είναι ουσιαστικής σημασίας για τη διασφάλιση της ομαλής και κατάλληλης λειτουργίας του Eurodac, καθώς και για τη διευκόλυνση της εφαρμογής του κανονισμού (ΕΕ) αριθ. 604/2013·
(44)
Το πρόσωπο στο οποίο αναφέρονται τα δεδομένα θα πρέπει να ενημερώνεται σχετικά με τον σκοπό για τον οποίο θα γίνει επεξεργασία των δεδομένων του στο Eurodac, συμπεριλαμβανομένης της περιγραφής των στόχων του κανονισμού (ΕΕ) αριθ. 604/2013 και τη χρήση που θα επιφυλάξουν οι αρχές επιβολής του νόμου στα δεδομένα του.
(45)
Είναι σκόπιμο οι εθνικές εποπτικές αρχές να ελέγχουν τη νομιμότητα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται από τα κράτη μέλη, ενώ ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων, όπως αναφέρεται στον κανονισμό (ΕΚ) αριθ. 45/2001, θα πρέπει να ελέγχει τις δραστηριότητες των θεσμικών οργάνων και λοιπών οργάνων και οργανισμών της Ένωσης σε σχέση με την επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται κατ’ εφαρμογή του παρόντος κανονισμού.
(46)
Τα κράτη μέλη, το Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο και η Επιτροπή θα πρέπει να διασφαλίζουν ότι οι εθνικές και οι ευρωπαϊκές εποπτικές αρχές είναι σε θέση να εποπτεύουν επαρκώς τη χρήση των δεδομένων Eurodac και την πρόσβαση σε αυτά.
(47)
Είναι σκόπιμο να παρακολουθούνται και να αξιολογούνται οι επιδόσεις του Eurodac κατά τακτά χρονικά διαστήματα, εξετάζοντας μεταξύ άλλων αν η πρόσβαση για σκοπούς επιβολής του νόμου έχει οδηγήσει σε στιγματισμό των αιτούντων διεθνή προστασία, όπως αναφέρεται στην αξιολόγηση που διενήργησε η Επιτροπή σχετικά με τη συμμόρφωση της πρότασης με τον Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης («ο Χάρτης»). Ο Οργανισμός θα πρέπει να υποβάλλει ετήσια έκθεση σχετικά με τις δραστηριότητες του κεντρικού συστήματος στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο.
(48)
Τα κράτη μέλη θα πρέπει να προβλέψουν αποτελεσματικό, αναλογικό και αποτρεπτικό σύστημα κυρώσεων για τις περιπτώσεις επεξεργασίας των καταγεγραμμένων στο κεντρικό σύστημα δεδομένων, κατά τρόπο που αντιβαίνει στους σκοπούς του Eurodac.
(49)
Τα κράτη μέλη είναι αναγκαίο να ενημερώνονται για το καθεστώς ιδιαίτερων διαδικασιών χορήγησης ασύλου, ούτως ώστε να διευκολύνεται η δέουσα εφαρμογή του κανονισμού (ΕΕ) αριθ. 604/2013.
(50)
Ο παρών κανονισμός σέβεται τα θεμελιώδη δικαιώματα και είναι επίσης σύμφωνος προς τις αρχές που αναγνωρίζονται ιδίως από τον Χάρτη. Ειδικότερα, ο παρών κανονισμός αποβλέπει στη διασφάλιση πλήρους σεβασμού της προστασίας των δεδομένων προσωπικού χαρακτήρα και του δικαιώματος στην αναζήτηση διεθνούς προστασίας, καθώς επίσης και στην προαγωγή της εφαρμογής των άρθρων 8 και 18 του Χάρτη. O παρών κανονισμός θα πρέπει συνεπώς να εφαρμόζεται αντίστοιχα.
(51)
Σύμφωνα με τα άρθρα 1 και 2 του πρωτοκόλλου αριθ. 22 για τη θέση της Δανίας που προσαρτάται στη ΣΕΕ και στη ΣΛΕΕ, η Δανία δεν συμμετέχει στη θέσπιση του παρόντος κανονισμού και δεν δεσμεύεται από αυτόν, ούτε υπόκειται στην εφαρμογή του.
(52)
Σύμφωνα με το άρθρο 3 του πρωτοκόλλου αριθ. 21 για τη θέση του Ηνωμένου Βασιλείου και της Ιρλανδίας σχετικά με τον χώρο ελευθερίας, ασφάλειας και δικαιοσύνης που προσαρτάται στη ΣΕΕ και στη ΣΛΕΕ, το Ηνωμένο Βασίλειο έχει γνωστοποιήσει την επιθυμία του να συμμετάσχει στη θέσπιση και εφαρμογή του παρόντος κανονισμού.
(53)
Σύμφωνα με το άρθρο 1 και το άρθρο 2 του πρωτοκόλλου αριθ. 21 για τη θέση του Ηνωμένου Βασιλείου και της Ιρλανδίας σχετικά με τον χώρο ελευθερίας, ασφάλειας και δικαιοσύνης που προσαρτάται στη ΣΕΕ και στη ΣΛΕΕ, το Ηνωμένο Βασίλειο, και με την επιφύλαξη του άρθρου 4 του εν λόγω πρωτοκόλλου, η Ιρλανδία δεν συμμετέχει στη θέσπιση του παρόντος κανονισμού και δεν δεσμεύεται από αυτόν, ούτε υπόκειται στην εφαρμογή του.
(54)
Είναι σκόπιμο να περιοριστεί η εδαφική εφαρμογή του παρόντος κανονισμού, ώστε να ευθυγραμμιστεί με την εδαφική εφαρμογή του κανονισμού (ΕΕ) αριθ. 604/2013,
ΕΞΕΔΩΣΑΝ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:
ΚΕΦΑΛΑΙΟ I
ΓΕΝΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
Άρθρο 1
Σκοπός του «Eurodac»
1. Θεσπίζεται σύστημα, γνωστό ως «Eurodac», το οποίο έχει σκοπό να συντελεί στον προσδιορισμό του κράτους μέλους που είναι υπεύθυνο, σύμφωνα με τον κανονισμό (ΕΕ) αριθ. 604/2013, να εξετάσει την αίτηση διεθνούς προστασίας η οποία έχει υποβληθεί σε ένα κράτος μέλος από υπήκοο τρίτης χώρας ή από απάτριδα, και να διευκολύνει γενικότερα την εφαρμογή του κανονισμού (ΕΕ) αριθ. 604/2013 υπό τους όρους που αναφέρονται στον παρόντα κανονισμό.
2. Ο παρόν κανονισμός ορίζει επίσης τις προϋποθέσεις υπό τις οποίες οι εντεταλμένες αρχές των κρατών μελών και η Ευρωπαϊκή Αστυνομική Υπηρεσία (Ευρωπόλ) μπορούν να ζητούν την αντιπαραβολή δεδομένων δακτυλικών αποτυπωμάτων με τα δεδομένα που αποθηκεύονται στο κεντρικό σύστημα για σκοπούς επιβολής του νόμου.
3. Με την επιφύλαξη της επεξεργασίας δεδομένων που αποστέλλει στο Eurodac το κράτος μέλος προέλευσης, τα οποία είναι καταχωρημένα σε βάσεις δεδομένων που έχουν δημιουργηθεί δυνάμει του εθνικού του δικαίου, τα δεδομένα των δακτυλικών αποτυπωμάτων και άλλα δεδομένα προσωπικού χαρακτήρα μπορούν να υπόκεινται σε επεξεργασία από το Eurodac μόνο για τους σκοπούς που προβλέπονται στον παρόντα κανονισμό και στο άρθρο 34 παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 604/2013.
Άρθρο 2
Ορισμοί
1. Για τους σκοπούς του παρόντος κανονισμού, νοούνται ως:
α) «αιτών διεθνή προστασία»: υπήκοος τρίτης χώρας ή άπατρις ο οποίος έχει υποβάλει αίτηση διεθνούς προστασίας, όπως ορίζεται στο άρθρο 2 στοιχείο η) της οδηγίας 2011/95/ΕΚ για την οποία δεν έχει ακόμα εκδοθεί τελική απόφαση,
β) «κράτος μέλος προέλευσης»:
i)
σε σχέση με, πρόσωπο που καλύπτεται από το άρθρο 9 παράγραφος 1, το κράτος μέλος το οποίο διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα στο κεντρικό σύστημα και λαμβάνει τα αποτελέσματα της αντιπαραβολής,
ii)
σε σχέση με πρόσωπο που καλύπτεται από το άρθρο 14 παράγραφος 1, το κράτος μέλος το οποίο διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα στο κεντρικό σύστημα,
iii)
σε σχέση με πρόσωπο που καλύπτεται από το άρθρο 17 παράγραφος 1, το κράτος μέλος το οποίο διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα στο κεντρικό σύστημα και λαμβάνει τα αποτελέσματα της αντιπαραβολής,
γ) «δικαιούχος διεθνούς προστασίας»: υπήκοος τρίτης χώρας ή άπατρις στον οποίο έχει χορηγηθεί διεθνής προστασία, όπως ορίζεται στο άρθρο 2 στοιχείο α) της οδηγίας 2011/95/ΕΕ,
δ) «σύμπτωση»: ένα ή περισσότερα συμπίπτοντα στοιχεία, τα οποία καθορίζονται από το κεντρικό σύστημα μετά από αντιπαραβολή των δεδομένων των δακτυλικών αποτυπωμάτων που έχουν καταχωρισθεί στην μηχανογραφημένη κεντρική βάση δεδομένων και εκείνων που διαβιβάζει το κράτος μέλος σχετικά με ένα πρόσωπο, με την επιφύλαξη της απαίτησης ότι τα αποτελέσματα της αντιπαραβολής ελέγχονται πάραυτα από τα κράτη μέλη σύμφωνα με το άρθρο 25 παράγραφος 4,
ε) «εθνικό σημείο πρόσβασης»: το καθορισμένο εθνικό σύστημα που επικοινωνεί με το κεντρικό σύστημα,
στ) «Οργανισμός»: ο Οργανισμός που ιδρύθηκε με τον κανονισμό (ΕΕ) αριθ. 1077/2011,
ζ) «Ευρωπόλ»: η Ευρωπαϊκή Αστυνομική Υπηρεσία που δημιουργήθηκε με την απόφαση 2009/371/ΔΕΥ,
η) «δεδομένα Eurodac»: νοούνται όλα τα δεδομένα που αποθηκεύονται στο κεντρικό σύστημα σύμφωνα με το άρθρο 11 και το άρθρο 14 παράγραφος 2,
θ) «επιβολή του νόμου»: νοείται η πρόληψη, η εξακρίβωση ή η διερεύνηση τρομοκρατικών εγκλημάτων ή άλλων σοβαρών αξιόποινων πράξεων,
ι) «τρομοκρατικά εγκλήματα»: τα εγκλήματα που σύμφωνα με το εθνικό δίκαιο αντιστοιχούν ή είναι ισοδύναμα με εκείνα που αναφέρονται στα άρθρα 1 έως 4 της απόφασης-πλαισίου του Συμβουλίου 2002/475/ΔΕΥ,
ια) «σοβαρές αξιόποινες πράξεις»: οι μορφές εγκλήματος που αντιστοιχούν ή είναι ισοδύναμες με εκείνες που αναφέρονται στο άρθρο 2 παράγραφος 2 της απόφασης-πλαίσιο 2002/584/ΔΕΥ, εφόσον τιμωρούνται κατά το εθνικό δίκαιο με στερητική της ελευθερίας ποινή ή στερητικό της ελευθερίας μέτρο ασφαλείας ανώτατης διάρκειας τουλάχιστον τριών ετών σύμφωνα με το εθνικό δίκαιο,
ιβ) «δεδομένα δακτυλικών αποτυπωμάτων»: τα δεδομένα τα σχετικά με τα δακτυλικά αποτυπώματα όλων των δακτύλων ή τουλάχιστον των δεικτών, και στην περίπτωση που λείπουν οι δείκτες, τα αποτυπώματα όλων των άλλων δακτύλων ενός προσώπου ή ένα λανθάνον δακτυλικό αποτύπωμα.
2. Οι όροι του άρθρου 2 της οδηγίας 95/46/ΕΚ έχουν την ίδια έννοια και στον παρόντα κανονισμό, εφόσον τα δεδομένα προσωπικού χαρακτήρα υπόκεινται σε επεξεργασία από τις αρχές των κρατών μελών για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 1 του παρόντος κανονισμού.
3. Ελλείψει αντίθετης διάταξης, οι όροι που περιλαμβάνονται στο άρθρο 2 του κανονισμού (ΕΕ) αριθ. 604/2013 έχουν την ίδια έννοια και στον παρόντα κανονισμό.
4. Οι όροι του άρθρου 2 της οδηγίας-πλαίσιο 2008/977/ΔΕΥ έχουν την ίδια έννοια και στον παρόντα κανονισμό, εφόσον τα δεδομένα προσωπικού χαρακτήρα υπόκεινται σε επεξεργασία από τις αρχές των κρατών μελών για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 2 του παρόντος κανονισμού.
Άρθρο 3
Αρχιτεκτονική του συστήματος και βασικές αρχές
1. Το Eurodac αποτελείται από:
α)
ηλεκτρονική κεντρική βάση δεδομένων δακτυλικών αποτυπωμάτων («κεντρικό σύστημα»), αποτελούμενη από:
i)
κεντρική μονάδα,
ii)
σχέδιο και σύστημα αδιάλειπτης λειτουργίας,
β)
υποδομή επικοινωνίας μεταξύ του κεντρικού συστήματος και των κρατών μελών, η οποία παρέχει κρυπτογραφημένο εικονικό δίκτυο αποκλειστικά για τα δεδομένα του Eurodac («επικοινωνιακή υποδομή»).
2. Κάθε κράτος μέλος διαθέτει ένα ενιαίο εθνικό σημείο πρόσβασης.
3. Η επεξεργασία των δεδομένων που αφορούν πρόσωπα που καλύπτονται από το άρθρο 9 παράγραφος 1, άρθρο 14 παράγραφος 1 και το άρθρο 17 παράγραφος 1 και η οποία πραγματοποιείται στο κεντρικό σύστημα, γίνεται για λογαριασμό του κράτους μέλους προέλευσης σύμφωνα με τους όρους που προβλέπει ο παρών κανονισμός και τα εν λόγω δεδομένα διαχωρίζονται με τα κατάλληλα τεχνικά μέσα.
4. Οι κανόνες που διέπουν το Eurodac εφαρμόζονται επίσης στις ενέργειες των κρατών μελών από τη διαβίβαση των δεδομένων στο κεντρικό σύστημα έως τη χρησιμοποίηση των αποτελεσμάτων της αντιπαραβολής.
5. Η μέθοδος λήψης των δακτυλικών αποτυπωμάτων καθορίζεται και εφαρμόζεται σύμφωνα με την εθνική πρακτική του εκάστοτε κράτους μέλους και με τις διασφαλίσεις που ορίζουν ο Χάρτης των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης, η Σύμβαση για την προάσπιση των δικαιωμάτων του ανθρώπου και των θεμελιωδών ελευθεριών και η σύμβαση των Ηνωμένων Εθνών για τα Δικαιώματα του Παιδιού.
Άρθρο 4
Λειτουργική διαχείριση
1. Ο Οργανισμός είναι υπεύθυνος για τη λειτουργική διαχείριση του Eurodac.
Η λειτουργική διαχείριση του Eurodac συνίσταται σε όλες τις εργασίες που απαιτούνται, ώστε να παραμένει το Eurodac σε λειτουργία επί εικοσιτετραώρου βάσεως, 7 ημέρες την εβδομάδα, σύμφωνα με τον παρόντα κανονισμό· τούτο ισχύει ιδίως για τις εργασίες συντήρησης και τις τεχνικές βελτιώσεις που απαιτούνται για να διασφαλίζεται ότι η επιχειρησιακή ποιοτική στάθμη της λειτουργίας του συστήματος είναι ικανοποιητική, ιδιαίτερα όσον αφορά τον χρόνο που απαιτείται για τις αναζητήσεις στο κεντρικό σύστημα. Εκπονείται σχέδιο και σύστημα αδιάλειπτης λειτουργίας λαμβάνοντας υπόψη τις ανάγκες συντήρησης και τυχόν απρόβλεπτες διακοπές λειτουργίας του συστήματος, συμπεριλαμβανομένου του αντικτύπου των μέτρων αδιάλειπτης λειτουργίας στην προστασία και την ασφάλεια των δεδομένων.
Ο Οργανισμός διασφαλίζει, σε συνεργασία με τα κράτη μέλη, ότι χρησιμοποιούνται για το κεντρικό σύστημα ανά πάσα στιγμή οι καλύτερες διαθέσιμες και πλέον ασφαλείς τεχνολογίες και τεχνικές, με την επιφύλαξη ανάλυσης κόστους-ωφέλειας.
2. O Οργανισμός φέρει την ευθύνη για τα ακόλουθα καθήκοντα σε σχέση με την επικοινωνιακή υποδομή:
α)
εποπτεία,
β)
ασφάλεια,
γ)
συντονισμό των σχέσεων μεταξύ των κρατών μελών και του παρόχου.
3. Η Επιτροπή είναι υπεύθυνη για όλα τα καθήκοντα που σχετίζονται με την επικοινωνιακή υποδομή, εκτός εκείνων που αναφέρονται στην παράγραφο 2, και συγκεκριμένα για:
α)
την εκτέλεση του προϋπολογισμού,
β)
τις αγορές και την ανανέωση,
γ)
τα συμβατικά θέματα.
4. Με την επιφύλαξη του άρθρου 17 του κανονισμού υπηρεσιακής κατάστασης, ο Οργανισμός εφαρμόζει τους δέοντες κανόνες περί επαγγελματικού απορρήτου ή άλλη ισοδύναμη υποχρέωση εχεμύθειας στο σύνολο του προσωπικού του που καλείται να ασχοληθεί με δεδομένα Eurodac. Η υποχρέωση αυτή εξακολουθεί να ισχύει ακόμη και αφού το οικείο προσωπικό παύσει να ασκεί τα καθήκοντά του ή να απασχολείται στη συγκεκριμένη θέση εργασίας ή μετά τον τερματισμό των καθηκόντων του.
Άρθρο 5
Εντεταλμένες αρχές των κρατών μελών για σκοπούς επιβολής του νόμου
1. Για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 2, τα κράτη μέλη διορίζουν τις αρχές που είναι εξουσιοδοτημένες να ζητούν αντιπαραβολές με τα δεδομένα Eurodac σύμφωνα με τον παρόντα κανονισμό. Οι εντεταλμένες αρχές είναι οι αρχές των κρατών μελών που είναι υπεύθυνες για την πρόληψη, την εξακρίβωση ή τη διερεύνηση τρομοκρατικών εγκλημάτων ή άλλων σοβαρών αξιόποινων πράξεων. Στις εντεταλμένες αρχές δεν περιλαμβάνονται οργανισμοί ή μονάδες που είναι αποκλειστικά υπεύθυνες για στοιχεία που συνδέονται με την εθνική ασφάλεια.
2. Κάθε κράτος μέλος τηρεί κατάλογο των εντεταλμένων αρχών.
3. Κάθε κράτος μέλος τηρεί κατάλογο των επιχειρησιακών μονάδων στο εσωτερικό των εντεταλμένων αρχών που είναι εξουσιοδοτημένες να ζητούν αντιπαραβολές με τα δεδομένα Eurodac μέσω του εθνικού σημείου πρόσβασης.
Άρθρο 6
Αρχές ελέγχου των κρατών μελών για σκοπούς επιβολής του νόμου
1. Για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 2, κάθε κράτος μέλος διορίζει μια ενιαία εθνική αρχή ή μια μονάδα στο πλαίσιο μιας τέτοιας αρχής που ενεργεί ως η δική του αρχή ελέγχου. Η αρχή ελέγχου είναι η αρμόδια αρχή του κράτους μέλους για την πρόληψη, την εξακρίβωση ή τη διερεύνηση τρομοκρατικών εγκλημάτων ή άλλων σοβαρών αξιόποινων πράξεων.
Η εντεταλμένη αρχή και η αρχή ελέγχου μπορούν να είναι μέλη του ιδίου οργανισμού εφόσον αυτό ορίζει η εθνική νομοθεσία, αλλά η αρχή ελέγχου ενεργεί ανεξάρτητα κατά την εκτέλεση των καθηκόντων της όπως αυτά ορίζονται στον παρόντα κανονισμό. Η αρχή ελέγχου λειτουργεί χωριστά από τις επιχειρησιακές μονάδες που αναφέρονται στο άρθρο 5 παράγραφος 3 και δεν λαμβάνει οδηγίες από αυτές όσον αφορά το αποτέλεσμα του ελέγχου.
Τα κράτη μέλη μπορούν να ορίζουν περισσότερα του ενός κεντρικά σημεία πρόσβασης προκειμένου να ανταποκριθούν στην οργανωτική και διοικητική δομή τους σύμφωνα με τις συνταγματικές ή νομικές υποχρεώσεις τους.
2. Η αρχή ελέγχου εξασφαλίζει ότι πληρούνται οι προϋποθέσεις που απαιτούνται για να υποβληθεί αίτηση αντιπαραβολής δακτυλικών αποτυπωμάτων με τα δεδομένα Eurodac.
Μόνο το δεόντως εξουσιοδοτημένο προσωπικό της αρχής ελέγχου έχει πρόσβαση στο Eurodac, σύμφωνα με το άρθρο 19.
Μόνον η αρχή ελέγχου είναι εξουσιοδοτημένη να διαβιβάζει αιτήσεις για την αντιπαραβολή δακτυλικών αποτυπωμάτων στο εθνικό σημείο πρόσβασης.
Άρθρο 7
Ευρωπόλ
1. Για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 2, η Ευρωπόλ διορίζει μία ειδική μονάδα με δεόντως εξουσιοδοτημένους υπαλλήλους της Ευρωπόλ για να ενεργεί ως η δική της αρχή ελέγχου, η οποία ενεργεί ανεξάρτητα από τις εντεταλμένες αρχές που αναφέροντα στην παράγραφο 2 του παρόντος άρθρου κατά την εκτέλεση των καθηκόντων της όπως αυτά ορίζονται στον παρόντα κανονισμό και δεν λαμβάνει οδηγίες από αυτές όσον αφορά το αποτέλεσμα του ελέγχου. Η μονάδα εξασφαλίζει ότι πληρούνται οι προϋποθέσεις που απαιτούνται για να υποβληθεί αίτηση αντιπαραβολής δακτυλικών αποτυπωμάτων με τα δεδομένα Eurodac. Η Ευρωπόλ διορίζει, σε συμφωνία με κάθε κράτος μέλος, το εθνικό σημείο πρόσβασης του συγκεκριμένου κράτους μέλους, το οποίο διαβιβάζει τις αιτήσεις του για την αντιπαραβολή δακτυλικών αποτυπωμάτων στο κεντρικό σύστημα.
2. Για τους σκοπούς του άρθρου 1 παράγραφος 2, η Ευρωπόλ διορίζει μια επιχειρησιακή μονάδα που είναι εξουσιοδοτημένη να ζητεί αντιπαραβολές με τα δεδομένα Eurodac μέσω του εθνικού σημείου πρόσβασης. Η εντεταλμένη αρχή αποτελεί επιχειρησιακή μονάδα της Ευρωπόλ που είναι αρμόδια για τη συλλογή, αποθήκευση, ανάλυση και ανταλλαγή πληροφοριών, με σκοπό τη στήριξη και ενίσχυση των δράσεων των κρατών μελών για την πρόληψη, τον εντοπισμό ή τη διερεύνηση τρομοκρατικών εγκλημάτων ή άλλων σοβαρών αξιόποινων πράξεων που εμπίπτουν στο πεδίο αρμοδιοτήτων της Ευρωπόλ.
Άρθρο 8
Στατιστικές
1. Ο Οργανισμός εκπονεί ανά τρίμηνο στατιστικές για τις εργασίες του κεντρικού συστήματος, στις οποίες αναφέρονται ιδίως:
α)
ο αριθμός των συνόλων δεδομένων που έχουν διαβιβαστεί σχετικά με τα πρόσωπα που αναφέρονται στο άρθρο 9 παράγραφος 1, στο άρθρο 14 παράγραφος 1 και στο άρθρο 17 παράγραφος 1,
β)
ο αριθμός των συμπτώσεων για αιτούντες διεθνή προστασία που υπέβαλαν αίτηση διεθνούς προστασίας σε ένα άλλο κράτος μέλος,
γ)
ο αριθμός των συμπτώσεων για πρόσωπα που αναφέρονται στο άρθρο 14 παράγραφος 1, τα οποία υπέβαλαν στη συνέχεια αίτηση διεθνούς προστασίας,
δ)
ο αριθμός των συμπτώσεων για πρόσωπα που αναφέρονται στο άρθρο 17 παράγραφος 1, τα οποία είχαν προηγουμένως υποβάλει αίτηση διεθνούς προστασίας σε ένα άλλο κράτος μέλος,
ε)
ο αριθμός των δεδομένων των δακτυλικών αποτυπωμάτων τα οποία το κεντρικό σύστημα αναγκάστηκε να ζητήσει πάνω από μία φορά από τα κράτη μέλη προέλευσης, διότι τα αρχικώς διαβιβασθέντα δεδομένα δακτυλικών αποτυπωμάτων δεν προσφέρονται για αντιπαραβολή με τη βοήθεια του ηλεκτρονικού συστήματος αναγνώρισης των δακτυλικών αποτυπωμάτων,
στ)
ο αριθμός των συνόλων δεδομένων τα οποία έχουν σημανθεί, τα οποία έχουν κλειδωθεί και τα οποία έχουν ξεκλειδωθεί σύμφωνα με το άρθρο 18 παράγραφοι 1 και 3,
ζ)
ο αριθμός των συμπτώσεων για τα πρόσωπα που αναφέρονται στο άρθρο 18 παράγραφος 1 για τα οποία έχει καταγραφεί σύμπτωση δυνάμει των στοιχείων β) και δ) του παρόντος άρθρου,
η)
ο αριθμός των αιτήσεων και των συμπτώσεων που αναφέρονται στο άρθρο 20 παράγραφος 1,
θ)
ο αριθμός των αιτήσεων και των συμπτώσεων που αναφέρονται στο άρθρο 21 παράγραφος 1.
2. Στο τέλος κάθε έτους, καταρτίζονται στατιστικές υπό μορφήν ανασκόπησης των τριμηνιαίων στατιστικών το συγκεκριμένο έτος, συμπεριλαμβανομένης μνείας του αριθμού των προσώπων για τα οποία έχει καταγραφεί σύμπτωση όσον αφορά τα στοιχεία β), γ) και δ) της παραγράφου 1. Οι στατιστικές περιλαμβάνουν ανάλυση των δεδομένων για έκαστο των κρατών μελών. Τα αποτελέσματα δημοσιοποιούνται.
ΚΕΦΑΛΑΙΟ II
ΑΙΤΟΥΝΤΕΣ ΔΙΕΘΝΗ ΠΡΟΣΤΑΣΙΑ
Άρθρο 9
Συλλογή, διαβίβαση και αντιπαραβολή των δακτυλικών αποτυπωμάτων
1. Κάθε κράτος μέλος λαμβάνει πάραυτα τα δακτυλικά αποτυπώματα όλων των δακτύλων κάθε αιτούντος διεθνή προστασία ηλικίας τουλάχιστον 14 ετών, το συντομότερο δυνατό και το αργότερο εντός 72 ωρών από την υποβολή αίτησης διεθνούς προστασίας, όπως ορίζεται στο άρθρο 20 παράγραφος 2 του κανονισμού (ΕΕ) αριθ. 604/2013, και τα διαβιβάζει στο κεντρικό σύστημα μαζί με τα δεδομένα που αναφέρονται στο άρθρο 11 στοιχεία β) έως ζ) του παρόντος κανονισμού.
Η μη συμμόρφωση με την προθεσμία των 72 ωρών δεν απαλλάσσει τα κράτη μέλη από την υποχρέωση να λάβουν και να διαβιβάσουν τα δακτυλικά αποτυπώματα στο κεντρικό σύστημα. Όταν η κατάσταση των άκρων των δακτύλων δεν επιτρέπει τη λήψη δακτυλικών αποτυπωμάτων σε ποιότητα που διασφαλίζει την κατάλληλη αντιπαραβολή δυνάμει του άρθρου 25, το κράτος μέλος προέλευσης λαμβάνει εκ νέου τα δακτυλικά αποτυπώματα του αιτούντος και τα επαναδιαβιβάζει το συντομότερο δυνατό και το αργότερο εντός 48 ωρών αφού ληφθούν εκ νέου επιτυχώς.
2. Κατά παρέκκλιση της παραγράφου 1, όταν δεν είναι δυνατό να ληφθούν τα δακτυλικά αποτυπώματα αιτούντος διεθνή προστασία λόγω μέτρων για τη διασφάλιση της υγείας του ή για την προστασία της δημόσιας υγείας, τα κράτη μέλη λαμβάνουν και διαβιβάζουν τα εν λόγω δακτυλικά αποτυπώματα το συντομότερο δυνατό και το αργότερο εντός 48 ωρών αφότου εκλείψουν αυτοί οι λόγοι υγείας.
Σε περίπτωση σοβαρών τεχνικών προβλημάτων, τα κράτη μέλη μπορούν να παρατείνουν την προθεσμία των 72 ωρών που ορίζεται στην παράγραφο 1, έως και κατά 48 ώρες, προκειμένου να διεξάγουν τα εθνικά τους σχέδια αδιάλειπτης λειτουργίας.
3. Τα δεδομένα δακτυλικών αποτυπωμάτων, κατά την έννοια του άρθρου 11 στοιχείο α), που διαβιβάζονται από ένα κράτος μέλος, με εξαίρεση εκείνα που διαβιβάζονται σύμφωνα με το άρθρο 10 στοιχείο β), αντιπαραβάλλονται αυτομάτως προς τα δεδομένα δακτυλικών αποτυπωμάτων τα οποία έχουν διαβιβαστεί από άλλα κράτη μέλη και έχουν ήδη αποθηκευτεί στο κεντρικό σύστημα.
4. Το κεντρικό σύστημα εξασφαλίζει ότι, κατόπιν αιτήσεως κράτους μέλους, στην αντιπαραβολή που αναφέρεται στην παράγραφο 3, εκτός από τα δεδομένα που έχουν διαβιβαστεί από άλλα κράτη μέλη, εξετάζονται επίσης τα δεδομένα δακτυλικών αποτυπωμάτων που έχει διαβιβάσει κατά το παρελθόν το εν λόγω κράτος μέλος.
5. Το κεντρικό σύστημα διαβιβάζει αυτομάτως τη σύμπτωση ή το αρνητικό αποτέλεσμα της αντιπαραβολής στο κράτος μέλος προέλευσης. Στην περίπτωση που υπάρχει σύμπτωση, διαβιβάζει για όλα τα σύνολα δεδομένων που αντιστοιχούν σε αυτήν, τα δεδομένα που αναφέρονται στο άρθρο 11 στοιχεία α) έως ια) ενδεχομένως, μαζί με τη σήμανση που αναφέρεται στο άρθρο 18 παράγραφος 1.
Άρθρο 10
Πληροφορίες για το καθεστώς του υποκειμένου των δεδομένων
Οι ακόλουθες πληροφορίες διαβιβάζονται στο κεντρικό σύστημα για να αποθηκευθούν σύμφωνα με το άρθρο 12 για τους σκοπούς της διαβίβασης που προβλέπεται στο άρθρο 9 παράγραφος 5:
α)
όταν ένας αιτών διεθνή προστασία ή άλλο πρόσωπο, όπως αναφέρεται στο άρθρο 18 παράγραφος 1 στοιχείο δ) του κανονισμού (ΕΕ) αριθ. 604/2013 φθάνει στο υπεύθυνο κράτος μέλος έπειτα από μεταφορά που πραγματοποιείται σύμφωνα με απόφαση που κάνει δεκτό αίτημα εκ νέου ανάληψης, όπως αναφέρεται στο άρθρο 25 αυτού, το υπεύθυνο κράτος μέλος ενημερώνει το σύνολο δεδομένων του που έχει καταχωρίσει σύμφωνα με το άρθρο 11 του παρόντος κανονισμού όσον αφορά το ενδιαφερόμενο πρόσωπο, προσθέτοντας την ημερομηνία άφιξής του,
β)
όταν ένας αιτών διεθνή προστασία φθάνει στο υπεύθυνο κράτος μέλος έπειτα από μεταφορά που πραγματοποιείται σύμφωνα με απόφαση που κάνει δεκτό αίτημα αναδοχής, όπως αναφέρεται στο άρθρο 22 του κανονισμού (ΕΕ) αριθ. 604/2013, το υπεύθυνο κράτος μέλος διαβιβάζει σύνολο δεδομένων που καταχωρίζονται σύμφωνα με το άρθρο 11 του παρόντος κανονισμού όσον αφορά το ενδιαφερόμενο πρόσωπο προσθέτοντας την ημερομηνία άφιξής του,
γ)
μόλις το κράτος μέλος προέλευσης εξακριβώσει ότι το ενδιαφερόμενο πρόσωπο, του οποίου τα δεδομένα είχαν καταχωρισθεί στο Eurodac σύμφωνα με το άρθρο 11 του παρόντος κανονισμού, εγκατέλειψε το έδαφος των κρατών μελών, ενημερώνει το σύνολο δεδομένων του που έχουν καταχωρισθεί σύμφωνα με το άρθρο 11 του παρόντος κανονισμού όσον αφορά το ενδιαφερόμενο πρόσωπο, προσθέτοντας την ημερομηνία αναχώρησης του προσώπου αυτού από το έδαφος, ώστε να διευκολύνει την εφαρμογή του άρθρου 19 παράγραφος 2 και του άρθρου 20 παράγραφος 5 του κανονισμού (ΕΕ) αριθ. 604/2013,
δ)
μόλις το κράτος μέλος προέλευσης διασφαλίσει ότι το ενδιαφερόμενο πρόσωπο, του οποίου τα δεδομένα είχαν καταχωρισθεί στο Eurodac σύμφωνα με το άρθρο 11 του παρόντος κανονισμού έχει εγκαταλείψει το έδαφος των κρατών μελών σύμφωνα με απόφαση επιστροφής ή διαταγή απομάκρυνσης που εξέδωσε μετά την ανάκληση ή την απόρριψη της αίτησης διεθνούς προστασίας, όπως προβλέπεται στο άρθρο 19 παράγραφος 3 του κανονισμού (ΕΕ) αριθ. 604/2013, ενημερώνει το σύνολο των δεδομένων του που έχουν καταχωρισθεί σύμφωνα με το άρθρο 11 του παρόντος κανονισμού όσον αφορά το ενδιαφερόμενο πρόσωπο, προσθέτοντας την ημερομηνία της απομάκρυνσής του ή την ημερομηνία κατά την οποία αυτός αναχώρησε από το έδαφος,
ε)
το κράτος μέλος που αναλαμβάνει ευθύνη σύμφωνα με το άρθρο 17 παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 604/2013 ενημερώνει το σύνολο των δεδομένων του σύμφωνα με το άρθρο 11 του παρόντος κανονισμού όσον αφορά τον συγκεκριμένο αιτούντα διεθνή προστασία, προσθέτοντας την ημερομηνία λήψεως της απόφασης εξέτασης της αίτησής του.
Άρθρο 11
Καταχώριση δεδομένων
Στο κεντρικό σύστημα καταχωρίζονται μόνο τα εξής δεδομένα:
α)
τα δεδομένα δακτυλικών αποτυπωμάτων,
β)
το κράτος μέλος προέλευσης, ο τόπος και η ημερομηνία της αίτησης διεθνούς προστασίας· στις περιπτώσεις που αναφέρονται στο άρθρο 10 στοιχείο β), η ημερομηνία αίτησης είναι η ημερομηνία που καταγράφει το κράτος μέλος που μετέφερε τον αιτούντα,
γ)
το φύλο,
δ)
τον αριθμό μητρώου που χρησιμοποίησε το κράτος μέλος προέλευσης,
ε)
την ημερομηνία λήψεως των δακτυλικών αποτυπωμάτων,
στ)
την ημερομηνία διαβίβασης των δεδομένων στο κεντρικό σύστημα,
ζ)
τον αναγνωριστικό αριθμό του χειριστή,
η)
ενδεχομένως, την ημερομηνία άφιξης του ενδιαφερόμενου προσώπου μετά από επιτυχή μεταφορά, σύμφωνα με το άρθρο 10 στοιχείο α) ή στοιχείο β),
θ)
ενδεχομένως, σύμφωνα με το άρθρο 10 στοιχείο γ), την ημερομηνία κατά την οποία το ενδιαφερόμενο πρόσωπο εγκατέλειψε το έδαφος των κρατών μελών,
ι)
ενδεχομένως, σύμφωνα με το άρθρο 10 στοιχείο δ), την ημερομηνία κατά την οποία το ενδιαφερόμενο πρόσωπο απομακρύνθηκε από το έδαφος των κρατών μελών,
ια)
ενδεχομένως, σύμφωνα με το άρθρο 10 στοιχείο ε), την ημερομηνία κατά την οποία ελήφθη η απόφαση για την εξέταση της αίτησης.
Άρθρο 12
Αποθήκευση δεδομένων
1. Κάθε σύνολο δεδομένων, όπως ορίζεται στο άρθρο 11, αποθηκεύεται στο κεντρικό σύστημα για δέκα έτη από την ημερομηνία λήψεως των δακτυλικών αποτυπωμάτων.
2. Μετά τη λήξη της περιόδου που αναφέρεται στην παράγραφο 1, το κεντρικό σύστημα απαλείφει αυτομάτως τα δεδομένα από το κεντρικό σύστημα.
Άρθρο 13
Πρόωρη απαλοιφή των δεδομένων
1. Τα δεδομένα που αφορούν πρόσωπο το οποίο απέκτησε την ιθαγένεια οιουδήποτε κράτους μέλους πριν από τη λήξη της περιόδου που αναφέρεται στο άρθρο 12 παράγραφος 1 απαλείφονται από το κεντρικό σύστημα, σύμφωνα με το άρθρο 27 παράγραφος 4 μόλις το κράτος μέλος προέλευσης λάβει γνώση ότι το πρόσωπο αυτό απέκτησε την προαναφερθείσα ιθαγένεια.
2. Το κεντρικό σύστημα ενημερώνει, το συντομότερο δυνατό και το αργότερο εντός 72 ωρών, όλα τα κράτη μέλη προέλευσης σχετικά με την απαλοιφή από άλλο κράτος μέλος προέλευσης σύμφωνα με την παράγραφο 1, των δεδομένων που οδήγησαν σε σύμπτωση με δεδομένα που είχαν διαβιβαστεί από τα κράτη αυτά σε σχέση με πρόσωπα που αναφέρονται στο άρθρο 9 παράγραφος 1 ή στο άρθρο 14 παράγραφος 1.
ΚΕΦΑΛΑΙΟ III
ΥΠΗΚΟΟΙ ΤΡΙΤΩΝ ΧΩΡΩΝ Ή ΑΠΑΤΡΙΔΕΣ ΠΟΥ ΣΥΛΛΑΜΒΑΝΟΝΤΑΙ ΓΙΑ ΠΑΡΑΝΟΜΗ ΔΙΑΒΑΣΗ ΕΞΩΤΕΡΙΚΩΝ ΣΥΝΟΡΩΝ
Άρθρο 14
Συλλογή και διαβίβαση δεδομένων δακτυλικών αποτυπωμάτων
1. Κάθε κράτος μέλος λαμβάνει πάραυτα τα δακτυλικά αποτυπώματα όλων των δακτύλων κάθε υπηκόου τρίτης χώρας ή απάτριδος, ηλικίας τουλάχιστον 14 ετών, που συλλαμβάνεται από τις αρμόδιες αρχές ελέγχου κατά την παράνομη διάβαση δια ξηράς, θαλάσσης ή αέρος των συνόρων του εν λόγω κράτους μέλους, προερχόμενου από τρίτη χώρα, ο οποίος δεν επαναπροωθείται ή που παραμένει στο έδαφος των κρατών μελών και δεν τελεί υπό κράτηση, περιορισμό ή φυλάκιση καθ’ όλη την περίοδο που μεσολαβεί από τη σύλληψη μέχρι την απομάκρυνσή του βάσει της απόφασης επαναπροώθησης.
2. Το ενδιαφερόμενο κράτος μέλος διαβιβάζει, το συντομότερο δυνατό και το αργότερο εντός 72 ωρών μετά την ημερομηνία σύλληψης, στο κεντρικό σύστημα τα ακόλουθα στοιχεία σχετικά με κάθε υπήκοο τρίτης χώρας ή απάτριδα, όπως αναφέρεται στην παράγραφο 1, ο οποίος δεν επαναπροωθείται:
α)
τα δεδομένα δακτυλικών αποτυπωμάτων,
β)
το κράτος μέλος προέλευσης, τον τόπο κι την ημερομηνία της σύλληψης,
γ)
το φύλο,
δ)
τον αριθμό μητρώου που χρησιμοποίησε το κράτος μέλος προέλευσης,
ε)
την ημερομηνία λήψεως των δακτυλικών αποτυπωμάτων,
στ)
την ημερομηνία διαβίβασης των δεδομένων στο κεντρικό σύστημα,
ζ)
τον αναγνωριστικό αριθμό του χειριστή.
3. Κατά παρέκκλιση από την παράγραφο 2, τα δεδομένα που καθορίζονται στην παράγραφο 2 όσον αφορά τα πρόσωπα που συλλαμβάνονται όπως περιγράφεται στην παράγραφο 1, τα οποία μένουν στο έδαφος των κρατών μελών αλλά τελούν υπό κράτηση, περιορισμό ή φυλάκιση από τη στιγμή της σύλληψής τους για περίοδο που υπερβαίνει τις 72 ώρες, διαβιβάζονται πριν από την αποφυλάκιση, την άρση του περιορισμού ή την απόλυσή τους.
4. Η μη τήρηση της προθεσμίας των 72 ωρών που αναφέρεται στην παράγραφο 2 του παρόντος άρθρου δεν απαλλάσσει τα κράτη μέλη από την υποχρέωση να λάβουν και να διαβιβάσουν τα δακτυλικά αποτυπώματα στο κεντρικό σύστημα. Όταν η κατάσταση των άκρων των δακτύλων δεν επιτρέπει τη λήψη δακτυλικών αποτυπωμάτων των οποίων η ποιότητα διασφαλίζει την κατάλληλη αντιπαραβολή δυνάμει του άρθρου 25 του παρόντος κανονισμού, το κράτος μέλος προέλευσης λαμβάνει εκ νέου τα δακτυλικά αποτυπώματα των προσώπων που συλλαμβάνονται όπως περιγράφεται στην παράγραφο 1 του παρόντος άρθρου και τα επαναδιαβιβάζει το συντομότερο δυνατό και το αργότερο εντός 48 ωρών αφού ληφθούν εκ νέου επιτυχώς.
5. Κατά παρέκκλιση της παραγράφου 1, όταν δεν είναι δυνατό να ληφθούν τα δακτυλικά αποτυπώματα συλληφθέντος λόγω μέτρων για τη διασφάλιση της υγείας του ή για την προστασία της δημόσιας υγείας, τα κράτη μέλη λαμβάνουν και διαβιβάζουν τα εν λόγω δακτυλικά αποτυπώματα το συντομότερο δυνατό και το αργότερο εντός 48 ωρών αφότου εκλείψουν οι συγκεκριμένοι λόγοι υγείας.
Σε περίπτωση σοβαρών τεχνικών προβλημάτων, τα κράτη μέλη μπορούν να παρατείνουν την προθεσμία των 72 ωρών που ορίζεται στην παράγραφο 2, μέχρι και κατά 48 ώρες επί πλέον, προκειμένου να διεξάγουν τα εθνικά τους σχέδια αδιάλειπτης λειτουργίας.
Άρθρο 15
Καταχώριση δεδομένων
1. Τα δεδομένα που αναφέρονται στο άρθρο 14 παράγραφος 2 καταχωρίζονται στο κεντρικό σύστημα.
Με την επιφύλαξη του άρθρου 8, τα δεδομένα που διαβιβάζονται στο κεντρικό σύστημα σύμφωνα με το άρθρο 14 παράγραφος 2 καταχωρίζονται αποκλειστικά για τους σκοπούς αντιπαραβολής με δεδομένα αιτούντων διεθνή προστασία τα οποία διαβιβάζονται μεταγενέστερα στο κεντρικό σύστημα και για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 2.
Το κεντρικό σύστημα δεν αντιπαραβάλλει δεδομένα που του διαβιβάζονται σύμφωνα με το άρθρο 14 παράγραφος 2 με δεδομένα που είχαν καταχωρισθεί παλαιότερα στο κεντρικό σύστημα, ούτε με δεδομένα τα οποία διαβιβάζονται μεταγενέστερα στο κεντρικό σύστημα σύμφωνα με το άρθρο 14 παράγραφος 2.
2. Όσον αφορά την αντιπαραβολή των δεδομένων των αιτούντων διεθνή προστασία που διαβιβάσθηκαν μεταγενέστερα στο κεντρικό σύστημα με τα δεδομένα που αναφέρονται στην παράγραφο 1, εφαρμόζονται οι διαδικασίες που προβλέπονται στο άρθρο 9 παράγραφοι 3 και 5 και στο άρθρο 25 παράγραφος 4.
Άρθρο 16
Αποθήκευση δεδομένων
1. Κάθε σύνολο δεδομένων σχετικά με υπήκοο τρίτης χώρας ή απάτριδα ο οποίος αναφέρεται στο άρθρο 14 παράγραφος 1 αποθηκεύεται στο κεντρικό σύστημα για 18 μήνες από την ημερομηνία λήψης των δακτυλικών αποτυπωμάτων του υπηκόου τρίτης χώρας ή του απάτριδος. Μετά τη λήξη της εν λόγω περιόδου, το κεντρικό σύστημα απαλείφει αυτομάτως τα εν λόγω δεδομένα.
2. Τα δεδομένα σχετικά με υπήκοο τρίτης χώρας ή απάτριδα ο οποίος αναφέρεται στο άρθρο 14 παράγραφος 1, απαλείφονται από το κεντρικό σύστημα σύμφωνα με το άρθρο 28 παράγραφος 3, αμέσως μόλις το κράτος μέλος προέλευσης λάβει γνώση ότι συντρέχει μία από τις ακόλουθες περιστάσεις, πριν από τη λήξη της περιόδου των 18 μηνών που αναφέρεται στην παράγραφο 1 του παρόντος άρθρου:
α)
έχει εκδοθεί άδεια παραμονής για τον υπήκοο τρίτης χώρας ή τον απάτριδα·
β)
ο υπήκοος τρίτης χώρας ή ο άπατρις έχει εγκαταλείψει το έδαφος των κρατών μελών·
γ)
ο υπήκοος τρίτης χώρας ή ο άπατρις έχει αποκτήσει την ιθαγένεια οιουδήποτε κράτους μέλους.
3. Το κεντρικό σύστημα ενημερώνει, το συντομότερο δυνατό και το αργότερο εντός 72 ωρών, όλα τα κράτη μέλη προέλευσης σχετικά με την απαλοιφή από άλλο κράτος μέλος προέλευσης, για λόγο καθοριζόμενο στην παράγραφο 2 στοιχείο α) ή β) του παρόντος άρθρου, δεδομένων που οδήγησαν σε σύμπτωση με δεδομένα που διαβιβάστηκαν σε σχέση με πρόσωπα που αναφέρονται στο άρθρο 14 παράγραφος 1.
4. Το κεντρικό σύστημα ενημερώνει, το συντομότερο δυνατό και το αργότερο εντός 72 ωρών, όλα τα κράτη μέλη προέλευσης σχετικά με την απαλοιφή από άλλο κράτος μέλος προέλευσης, για λόγο καθοριζόμενο στην παράγραφο 2 στοιχείο γ) του παρόντος άρθρου, των δεδομένων που οδήγησαν σε σύμπτωση με δεδομένα που είχαν διαβιβαστεί από τα κράτη αυτά σε σχέση με πρόσωπα που αναφέρονται στο άρθρο 9 παράγραφος 1 ή στο άρθρο 14 παράγραφος 1.
ΚΕΦΑΛΑΙΟ IV
ΥΠΗΚΟΟΙ ΤΡΙΤΩΝ ΧΩΡΩΝ Ή ΑΠΑΤΡΙΔΕΣ ΠΟΥ ΔΙΑΜΕΝΟΥΝ ΠΑΡΑΝΟΜΑ ΣΕ ΚΡΑΤΟΣ ΜΕΛΟΣ
Άρθρο 17
Αντιπαραβολή δεδομένων δακτυλικών αποτυπωμάτων
1. Κάθε κράτος μέλος, προκειμένου να ελέγξει εάν ένας υπήκοος τρίτης χώρας ή άπατρις που διαμένει παράνομα στο έδαφός του έχει ήδη υποβάλει αίτηση διεθνούς προστασίας σε άλλο κράτος μέλος, μπορεί να διαβιβάζει στο κεντρικό σύστημα δεδομένα δακτυλικών αποτυπωμάτων τα οποία ενδεχομένως έχει λάβει από υπήκοο τρίτης χώρας ή απάτριδα, ηλικίας τουλάχιστον 14 ετών, καθώς και τον αριθμό μητρώου που χρησιμοποιήθηκε από το εν λόγω κράτος μέλος.
Κατά γενικό κανόνα, θεωρείται ότι υπάρχουν λόγοι να ελεγχθεί εάν ένας υπήκοος τρίτης χώρας ή ο άπατρις έχει προηγουμένως υποβάλει αίτηση διεθνούς προστασίας σε άλλο κράτος μέλος όταν:
α)
ο υπήκοος τρίτης χώρας ή ο άπατρις δηλώνει ότι έχει υποβάλει αίτηση διεθνούς προστασίας αλλά δεν αναφέρει το κράτος μέλος στο οποίο υπέβαλε την αίτηση,
β)
ο υπήκοος τρίτης χώρας ή ο άπατρις δεν ζητεί διεθνή προστασία αλλά αρνείται να επιστρέψει στη χώρα καταγωγής του ισχυριζόμενος ότι διατρέχει κίνδυνο ή
γ)
ο υπήκοος τρίτης χώρας ή ο άπατρις προσπαθεί να αποτρέψει την απομάκρυνσή του με άλλα μέσα, αρνούμενος να συνεργασθεί για να διαπιστωθεί η ταυτότητά του, ιδίως μη δείχνοντας έγγραφα ταυτότητας ή προσκομίζοντας πλαστά έγγραφα ταυτότητας.
2. Στην περίπτωση που κράτη μέλη μετέχουν στη διαδικασία που αναφέρεται στην παράγραφο 1, διαβιβάζουν στο κεντρικό σύστημα τα δεδομένα δακτυλικών αποτυπωμάτων όλων των δακτύλων, ή τουλάχιστον των δεικτών, και, στην περίπτωση που οι δείκτες λείπουν, τα αποτυπώματα όλων των άλλων δακτύλων, των υπηκόων τρίτων χωρών ή των απατρίδων που αναφέρονται στην παράγραφο 1.
3. Τα δεδομένα δακτυλικών αποτυπωμάτων υπηκόου τρίτης χώρας ή απάτριδος, όπως αναφέρεται στην παράγραφο 1, διαβιβάζονται στο κεντρικό σύστημα με αποκλειστικό σκοπό την αντιπαραβολή με τα δεδομένα δακτυλικών αποτυπωμάτων αιτούντων διεθνή προστασία που έχουν διαβιβασθεί από άλλα κράτη μέλη και έχουν ήδη καταχωρισθεί στο κεντρικό σύστημα.
Τα δεδομένα δακτυλικών αποτυπωμάτων του εν λόγω υπηκόου τρίτης χώρας ή του απάτριδος δεν καταχωρίζονται στο κεντρικό σύστημα, ούτε αντιπαραβάλλονται με τα δεδομένα που έχουν διαβιβασθεί στο κεντρικό σύστημα, σύμφωνα με το άρθρο 14 παράγραφος 2.
4. Μόλις τα αποτελέσματα της αντιπαραβολής των δεδομένων δακτυλικών αποτυπωμάτων διαβιβαστούν στο κράτος μέλος προέλευσης, το ιστορικό της έρευνας τηρείται στο κεντρικό σύστημα μόνο για τους σκοπούς του άρθρου 28. Τα κράτη μέλη ή το κεντρικό σύστημα δεν μπορούν να καταχωρίζουν κανένα άλλο στοιχείο της έρευνας για άλλους διαφορετικούς σκοπούς.
5. Όσον αφορά την αντιπαραβολή των δεδομένων δακτυλικών αποτυπωμάτων που διαβιβάζονται δυνάμει του παρόντος άρθρου με τα δεδομένα δακτυλικών αποτυπωμάτων των αιτούντων διεθνή προστασία που έχουν διαβιβάσει άλλα κράτη μέλη, τα οποία έχουν ήδη αποθηκευθεί στο κεντρικό σύστημα, εφαρμόζονται οι διαδικασίες που προβλέπονται στο άρθρο 9 παράγραφοι 3 και 5 και στο άρθρο 25 παράγραφος 4.
ΚΕΦΑΛΑΙΟ V
ΔΙΚΑΙΟΥΧΟΙ ΔΙΕΘΝΟΥΣ ΠΡΟΣΤΑΣΙΑΣ
Άρθρο 18
Σήμανση δεδομένων
1. Για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 1, το κράτος μέλος προέλευσης που έχει χορηγήσει διεθνή προστασία σε αιτούντα διεθνή προστασία του οποίου τα δεδομένα καταχωρίσθηκαν προηγουμένως στο κεντρικό σύστημα κατ’ εφαρμογή του άρθρου 11 επιθέτει σήμανση στα οικεία δεδομένα σύμφωνα με τις καθοριζόμενες από τον οργανισμό απαιτήσεις που διέπουν την ηλεκτρονική επικοινωνία με το κεντρικό σύστημα. Η εν λόγω σήμανση αποθηκεύεται στο κεντρικό σύστημα σύμφωνα με το άρθρο 12 με σκοπό τη διαβίβαση βάσει του άρθρου 9 παράγραφος 5. Το κεντρικό σύστημα ενημερώνει όλα τα κράτη μέλη προέλευσης σχετικά με την απαλοιφή δεδομένων από άλλο κράτος μέλος προέλευσης τα οποία οδήγησαν σε σύμπτωση με δεδομένα που διαβιβάστηκαν από αυτό σε σχέση με πρόσωπα που εμπίπτουν στο άρθρο 9 παράγραφος 1 ή στο άρθρο 14 παράγραφος 1. Τα εν λόγω κράτη μέλη προέλευσης επιθέτουν σήμανση επίσης στα αντίστοιχα σύνολα δεδομένων.
2. Τα δεδομένα δικαιούχων διεθνούς προστασίας που καταχωρίζονται στο κεντρικό σύστημα και σημαίνονται σύμφωνα με την παράγραφο 1 του παρόντος άρθρου διατίθενται προς αντιπαραβολή για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 2 για περίοδο τριών ετών από την ημερομηνία κατά την οποία χορηγήθηκε διεθνής προστασία στο πρόσωπο το οποίο αφορούν τα δεδομένα.
Στην περίπτωση που υπάρχει σύμπτωση, το κεντρικό σύστημα διαβιβάζει για όλα τα σύνολα δεδομένων που αντιστοιχούν σε αυτήν, τα δεδομένα που αναφέρονται στο άρθρο 11 στοιχεία α) έως ια). Το κεντρικό σύστημα δεν διαβιβάζει τα σεσημασμένα στοιχεία που αναφέρονται στην παράγραφο 1 του παρόντος άρθρου. Με τη λήξη της τριετούς περιόδου, το κεντρικό σύστημα κλειδώνει αυτομάτως τα δεδομένα αυτά μη επιτρέποντας τη διαβίβασή τους σε περίπτωση αίτησης προς αντιπαραβολή για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 2, επιτρέποντας την αντιπαραβολή των δεδομένων αυτών για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 2, μέχρι την απαλοιφή τους. Κλειδωμένα δεδομένα δεν διαβιβάζονται και το κεντρικό σύστημα απαντά αρνητικά σε αίτημα κράτους μέλους σε περίπτωση σύμπτωσης.
3. Το κράτος μέλος προέλευσης αφαιρεί τη σήμανση από ή ξεκλειδώνει δεδομένα αναφερόμενα σε υπήκοο τρίτης χώρας ή απάτριδα του οποίου τα δεδομένα σημάνθηκαν ή κλειδώθηκαν προηγουμένως δυνάμει των παραγράφων 1 ή 2 του παρόντος άρθρου, σε περίπτωση που το καθεστώς του εν λόγω προσώπου ανακληθεί ή τερματισθεί ή δεν γίνει δεκτή η ανανέωσή του σύμφωνα με το άρθρο 14 ή το άρθρο 19 της οδηγίας 2011/95/ΕΕ.
ΚΕΦΑΛΑΙΟ VI
ΔΙΑΔΙΚΑΣΙΑ ΑΝΤΙΠΑΡΑΒΟΛΗΣ ΚΑΙ ΔΙΑΒΙΒΑΣΗΣ ΔΕΔΟΜΕΝΩΝ ΓΙΑ ΣΚΟΠΟΥΣ ΕΠΙΒΟΛΗΣ ΤΟΥ ΝΟΜΟΥ
Άρθρο 19
Διαδικασία αντιπαραβολής δεδομένων δακτυλικών αποτυπωμάτων με τα δεδομένα Eurodac
1. Για τους σκοπούς που αναφέρονται στο άρθρο 1 παράγραφος 2, οι εντεταλμένες αρχές που αναφέρονται στο άρθρο 5 παράγραφος 1 και στο άρθρο 7 παράγραφος 2 μπορούν να υποβάλλουν αιτιολογημένη ηλεκτρονική αίτηση, όπως προβλέπεται στο άρθρο 20 παράγραφος 1, συνοδευόμενη από τον αριθμό αναφοράς που χρησιμοποιούν αυτές, στην αρχή ελέγχου, για τη διαβίβαση προς αντιπαραβολή δεδομένων δακτυλικών αποτυπωμάτων στο κεντρικό σύστημα μέσω του εθνικού σημείου πρόσβασης. Μετά την παραλαβή ενός τέτοιου αιτήματος, η αρχή ελέγχου ελέγχει κατά πόσον πληρούνται όλες οι προϋποθέσεις για να ζητηθεί η αντιπαραβολή που αναφέρεται στα άρθρα 20 ή 21.
2. Σε περίπτωση που πληρούνται όλες οι προϋποθέσεις για να ζητηθεί η αντιπαραβολή που αναφέρεται στα άρθρα 20 ή 21, η αρχή ελέγχου διαβιβάζει την αίτηση αντιπαραβολής στο εθνικό σημείο πρόσβασης, το οποίο θα τη διαβιβάσει περαιτέρω στο κεντρικό σύστημα, σύμφωνα με το άρθρο 9 παράγραφοι 3 και 5, με σκοπό την αντιπαραβολή με τα δεδομένα που διαβιβάζονται στο κεντρικό σύστημα, σύμφωνα με το άρθρο 9 παράγραφος 1 και το άρθρο 14 παράγραφος 2.
3. Σε εξαιρετικά επείγουσες περιπτώσεις όπου είναι ανάγκη να αποτραπεί επικείμενος κίνδυνος που συνδέεται με τρομοκρατικά εγκλήματα ή άλλες σοβαρές αξιόποινες πράξεις, η αρχή ελέγχου μπορεί να διαβιβάσει τα δεδομένα δακτυλικών αποτυπωμάτων στο εθνικό σημείο πρόσβασης για άμεση αντιπαραβολή μετά από την παραλαβή αίτησης εκ μέρους εντεταλμένης αρχής και να ελέγξει μόνο εκ των υστέρων το κατά πόσον πληρούνται όλες οι προϋποθέσεις για να ζητηθεί η αντιπαραβολή που αναφέρεται στο άρθρο 20 ή στο άρθρο 21, καθώς και το κατά πόσον υπήρχε πράγματι εξαιρετικά επείγουσα περίπτωση. Ο εκ των υστέρων έλεγχος πραγματοποιείται χωρίς αδικαιολόγητη καθυστέρηση μετά τη διεκπεραίωση της αίτησης.
4. Όταν ο εκ των υστέρων έλεγχος αποδεικνύει ότι η πρόσβαση στα δεδομένα Eurodac δεν ήταν δικαιολογημένη, όλες οι αρχές που είχαν πρόσβαση στα εν λόγω δεδομένα καταστρέφουν τις πληροφορίες που κοινοποιήθηκαν από το Eurodac και ενημερώνουν την αρχή ελέγχου για την εν λόγω καταστροφή των πληροφοριών.
Άρθρο 20
Προϋποθέσεις πρόσβασης στο Eurodac από τις εντεταλμένες αρχές
1. Για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 2, οι εντεταλμένες αρχές μπορούν να υποβάλουν αιτιολογημένη ηλεκτρονική αίτηση για να ζητήσουν την αντιπαραβολή δακτυλικών αποτυπωμάτων με τα δεδομένα που αποθηκεύονται στην κεντρική βάση εντός των ορίων των εξουσιών τους μόνον εφόσον οι αντιπαραβολές με τις κάτωθι βάσεις δεδομένων δεν οδήγησαν στη διαπίστωση της ταυτότητας του προσώπου το οποίο αφορούν τα δεδομένα:
-
εθνικές βάσεις δεδομένων δακτυλικών αποτυπωμάτων,
-
αυτόματα συστήματα ταυτοποίησης δακτυλικών αποτυπωμάτων όλων των άλλων κρατών μελών σύμφωνα με την απόφαση 2008/615/ΔΕΥ όπου οι αντιπαραβολές είναι τεχνικώς διαθέσιμες, εκτός και αν υπάρχουν βάσιμοι λόγοι ότι η αντιπαραβολή με τέτοιου είδους συστήματα δεν θα οδηγήσει στη διαπίστωση της ταυτότητας του προσώπου το οποίο αφορούν τα δεδομένα. Οι εν λόγω βάσιμοι λόγοι περιλαμβάνονται στην αιτιολογημένη ηλεκτρονική αίτηση αντιπαραβολής με τα δεδομένα Eurodac που απέστειλε η εντεταλμένη αρχή στην ελεγκτική αρχή, και
-
το Σύστημα Πληροφοριών για τις Θεωρήσεις, υπό την προϋπόθεση ότι οι όροι που αναφέρονται στην απόφαση 2008/633/ΔΕΥ τηρούνται για την εν λόγω αντιπαραβολή,
και στις περιπτώσεις κατά τις οποίες πληρούνται σωρευτικά οι ακόλουθες προϋποθέσεις:
α)
η αντιπαραβολή είναι απαραίτητη για τον σκοπό της πρόληψης, της εξακρίβωσης ή της διερεύνησης τρομοκρατικών εγκλημάτων ή άλλων σοβαρών αξιόποινων πράξεων, που σημαίνει ότι υπάρχει υπέρτερο συμφέρον δημόσιας ασφάλειας που καθιστά αναλογική την αναζήτηση της βάσης δεδομένων,
β)
η αντιπαραβολή είναι απαραίτητη σε συγκεκριμένη υπόθεση (π.χ., δεν πραγματοποιούνται συστηματικές αντιπαραβολές), και
γ)
υπάρχουν βάσιμοι λόγοι να πιστεύεται ότι η αντιπαραβολή θα συμβάλει ουσιωδώς στην πρόληψη, την εξακρίβωση ή τη διερεύνηση κάθε εν λόγω σοβαρής αξιόποινης πράξης. Αυτοί οι βάσιμοι λόγοι υφίστανται ιδίως όταν υπάρχει βάσιμη υπόνοια ότι ο ύποπτος, ο δράστης ή το θύμα τρομοκρατικού εγκλήματος ή άλλης σοβαρής αξιόποινης πράξης εμπίπτει σε κατηγορία που καλύπτεται από τον παρόντα κανονισμό.
2. Οι αιτήσεις αντιπαραβολής με τα δεδομένα Eurodac περιορίζονται στα δεδομένα δακτυλικών αποτυπωμάτων.
Άρθρο 21
Προϋποθέσεις πρόσβασης της Ευρωπόλ στο Eurodac
1. Για τους σκοπούς που αναφέρονται στο άρθρο 1 παράγραφος 2 η εντεταλμένη αρχή της Ευρωπόλ μπορεί να υποβάλει αιτιολογημένο ηλεκτρονικό αίτημα για αντιπαραβολή των δακτυλικών αποτυπωμάτων με αυτά που είναι καταχωρισμένα στο κεντρικό σύστημα εντός των ορίων της εντολής της Ευρωπόλ και όταν αυτό είναι απαραίτητο για την εκτέλεση των καθηκόντων της Ευρωπόλ, μόνον εφόσον οι αντιπαραβολές των δακτυλικών αποτυπωμάτων που είναι καταχωρισμένα σε οιοδήποτε σύστημα επεξεργασίας πληροφοριών που είναι τεχνικώς και νομικώς προσβάσιμο από την Ευρωπόλ δεν οδήγησαν στη διαπίστωση της ταυτότητας του προσώπου το οποίο αφορούν τα δεδομένα και όταν πληρούνται σωρευτικά οι ακόλουθες προϋποθέσεις:
α)
η αντιπαραβολή είναι απαραίτητη για τη στήριξη και ενίσχυση της δράσης των κρατών μελών για την πρόληψη, την εξακρίβωση ή τη διερεύνηση τρομοκρατικών εγκλημάτων ή άλλων σοβαρών αξιόποινων πράξεων που εμπίπτουν στο πεδίο αρμοδιοτήτων της Ευρωπόλ, που σημαίνει ότι υπάρχει υπέρτερο ζήτημα δημόσιας ασφάλειας το οποίο καθιστά την αναζήτηση της βάσης δεδομένων αναλογική,
β)
η αντιπαραβολή είναι απαραίτητη σε συγκεκριμένη υπόθεση (π.χ., δεν πραγματοποιούνται συστηματικές αντιπαραβολές) και
γ)
υπάρχουν βάσιμοι λόγοι να πιστεύεται ότι η αντιπαραβολή θα συμβάλει στην πρόληψη, την εξακρίβωση ή τη διερεύνηση κάθε εν λόγω αξιόποινης πράξης. Αυτοί οι βάσιμοι λόγοι υφίστανται ιδίως όταν υπάρχει βάσιμη υπόνοια ότι ο ύποπτος, ο δράστης ή το θύμα τρομοκρατικού εγκλήματος ή άλλης σοβαρής αξιόποινης πράξης εμπίπτει σε κατηγορία που καλύπτεται από τον παρόντα κανονισμό.
2. Οι αιτήσεις αντιπαραβολής με τα δεδομένα Eurodac περιορίζονται στις αντιπαραβολές δεδομένων δακτυλικών αποτυπωμάτων.
3. Οι πληροφορίες που λαμβάνει η Ευρωπόλ μέσω της αντιπαραβολής με τα δεδομένα Eurodac υποβάλλονται σε επεξεργασία μόνο με την έγκριση του κράτους μέλους προέλευσης. Αυτή η έγκριση επιτυγχάνεται μέσω της εθνικής μονάδας Ευρωπόλ του συγκεκριμένου κράτους μέλους.
Άρθρο 22
Επικοινωνία μεταξύ των εντεταλμένων αρχών, των αρχών ελέγχου και των εθνικών σημείων πρόσβασης
1. Με την επιφύλαξη του άρθρου 26, κάθε επικοινωνία μεταξύ των εντεταλμένων αρχών, των αρχών ελέγχου και των εθνικών σημείων πρόσβασης είναι ασφαλής και πραγματοποιείται ηλεκτρονικά.
2. Για τους σκοπούς του άρθρου 1 παράγραφος 2, τα δακτυλικά αποτυπώματα υπόκεινται σε ψηφιακή επεξεργασία από το κράτος μέλος και διαβιβάζονται υπό τη μορφή δεδομένων που αναφέρονται στο παράρτημα Ι για να εξασφαλιστεί ότι η αντιπαραβολή μπορεί να πραγματοποιηθεί μέσω του ηλεκτρονικού συστήματος αναγνώρισης των δακτυλικών αποτυπωμάτων.
ΚΕΦΑΛΑΙΟ VII
ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ, ΠΡΟΣΤΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΕΥΘΥΝΗ
Άρθρο 23
Ευθύνη όσον αφορά την επεξεργασία δεδομένων
1. Το κράτος μέλος προέλευσης είναι υπεύθυνο να εξασφαλίζει:
α)
τη νόμιμη καταγραφή των δακτυλικών αποτυπωμάτων,
β)
τη νόμιμη διαβίβαση στο κεντρικό σύστημα των δεδομένων δακτυλικών αποτυπωμάτων και των λοιπών δεδομένων που αναφέρονται στο άρθρο 11, στο άρθρο 14 παράγραφος 2 και στο άρθρο 17 παράγραφος 2,
γ)
την ακρίβεια και την ενημέρωση των δεδομένων κατά τη διαβίβασή τους στο κεντρικό σύστημα,
δ)
με την επιφύλαξη των αρμοδιοτήτων του Οργανισμού, τη νόμιμη καταχώριση, αποθήκευση, διόρθωση και απαλοιφή των δεδομένων στο κεντρικό σύστημα,
ε)
τη νόμιμη επεξεργασία των αποτελεσμάτων της αντιπαραβολής των δεδομένων δακτυλικών αποτυπωμάτων που διαβιβάζονται από το κεντρικό σύστημα.
2. Σύμφωνα με το άρθρο 34, το κράτος μέλος προέλευσης εξασφαλίζει την ασφάλεια των αναφερομένων στην παράγραφο 1 δεδομένων, πριν από και κατά τη διαβίβαση στο κεντρικό σύστημα, καθώς και την ασφάλεια των δεδομένων που λαμβάνει από το κεντρικό σύστημα.
3. Το κράτος μέλος προέλευσης είναι υπεύθυνο για την τελική εξακρίβωση των δεδομένων, σύμφωνα με το άρθρο 25 παράγραφος 4.
4. Ο Οργανισμός εξασφαλίζει ότι το κεντρικό σύστημα λειτουργεί σύμφωνα με τις διατάξεις του παρόντος κανονισμού. Ειδικότερα, ο Οργανισμός:
α)
θεσπίζει μέτρα που εξασφαλίζουν ότι τα πρόσωπα που εργάζονται με το κεντρικό σύστημα επεξεργάζονται τα δεδομένα που είναι καταχωρισμένα σε αυτό, μόνον κατά τρόπο που συμβιβάζεται με τους σκοπούς του Eurodac, όπως αυτοί ορίζονται στο άρθρο 1,
β)
λαμβάνει τα κατάλληλα μέτρα για να κατοχυρώσει την ασφάλεια του κεντρικού συστήματος σύμφωνα με το άρθρο 34,
γ)
εξασφαλίζει ότι μόνο τα πρόσωπα που είναι εξουσιοδοτημένα να εργάζονται με το κεντρικό σύστημα έχουν πρόσβαση σε αυτό, με την επιφύλαξη των αρμοδιοτήτων του Ευρωπαίου Επόπτη Προστασίας Δεδομένων.
Ο Οργανισμός ενημερώνει το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο, καθώς και τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων σχετικά με τα μέτρα που λαμβάνει δυνάμει του πρώτου εδαφίου.
Άρθρο 24
Διαβίβαση
1. Τα δακτυλικά αποτυπώματα υπόκεινται σε ψηφιακή επεξεργασία και διαβιβάζονται υπό τη μορφή δεδομένων που αναφέρεται στο παράρτημα Ι. Καθ’ όσον κρίνεται απαραίτητο για την αποτελεσματική λειτουργία του κεντρικού συστήματος, o Οργανισμός καθορίζει τις τεχνικές προδιαγραφές για τη διαβίβαση της μορφής δεδομένων από τα κράτη μέλη προς το κεντρικό σύστημα και αντιστρόφως. Ο Οργανισμός διασφαλίζει ότι τα δεδομένα των δακτυλικών αποτυπωμάτων που διαβιβάζονται από τα κράτη μέλη, μπορούν να αντιπαραβάλλονται από το ηλεκτρονικό σύστημα αναγνώρισης των δακτυλικών αποτυπωμάτων.
2. Τα κράτη μέλη διαβιβάζουν τα δεδομένα τα οποία αναφέρονται στο άρθρο 11 παράγραφος 1, στο άρθρο 14 παράγραφος 2 και στο άρθρο 17 παράγραφος 2 με ηλεκτρονικό τρόπο. Τα δεδομένα που αναφέρονται στο άρθρο 11 παράγραφος 1 και στο άρθρο 14 παράγραφος 2 καταχωρίζονται αυτομάτως στο κεντρικό σύστημα. Καθ’ όσον κρίνεται απαραίτητο για την αποτελεσματική λειτουργία του κεντρικού συστήματος, o Οργανισμός καθορίζει τις τεχνικές προδιαγραφές ώστε να είναι δυνατή η ηλεκτρονική διαβίβαση των δεδομένων από τα κράτη μέλη προς το κεντρικό σύστημα και αντιστρόφως.
3. Ο αριθμός μητρώου που αναφέρεται στο άρθρο 11 στοιχείο δ), στο άρθρο 14 παράγραφος 2 στοιχείο δ), στο άρθρο 17 παράγραφος 1 και στο άρθρο 19 παράγραφος 1, καθιστά δυνατό τον αναμφισβήτητο συσχετισμό των δεδομένων με ένα συγκεκριμένο πρόσωπο και με το κράτος μέλος το οποίο διαβιβάζει τα δεδομένα. Επιπλέον, με αυτόν τον αριθμό μητρώου μπορεί να διαπιστώνεται εάν πρόκειται περί προσώπου που αναφέρεται στο άρθρο 9 παράγραφος 1, στο άρθρο 14 παράγραφος 1 ή στο άρθρο 17 παράγραφος 1.
4. Ο αριθμός μητρώου αρχίζει με το κωδικό στοιχείο ή τα κωδικά στοιχεία με τα οποία χαρακτηρίζεται, σύμφωνα με το πρότυπο που αναφέρεται στο παράρτημα Ι, το κράτος μέλος το οποίο διαβίβασε τα δεδομένα. Το κωδικό στοιχείο ή τα κωδικά στοιχεία ακολουθείται/ακολουθούνται από το αναγνωριστικό της κατηγορίας προσώπων ή αιτήσεων. Στα πλαίσια αυτά, τα δεδομένα των προσώπων που αναφέρονται στο άρθρο 9 παράγραφος 1 χαρακτηρίζονται με τον αριθμό «1», εκείνα των προσώπων που αναφέρονται στο άρθρο 14 παράγραφος 1 με τον αριθμό «2» και εκείνα των προσώπων που αναφέρονται στο άρθρο 17 παράγραφος 1 με τον αριθμό «3», των αιτήσεων που αναφέρονται στο άρθρο 20 με τον αριθμό «4», των αιτήσεων που αναφέρονται στο άρθρο 21 με τον αριθμό «5» και των αιτήσεων που αναφέρονται στο άρθρο 29 με τον αριθμό «9».
5. Ο Οργανισμός καθορίζει τις τεχνικές διαδικασίες που απαιτούνται ώστε τα κράτη μέλη να διασφαλίζουν ότι το κεντρικό σύστημα λαμβάνει ακριβή δεδομένα.
6 Το κεντρικό σύστημα πιστοποιεί την παραλαβή των διαβιβασθέντων δεδομένων, το ταχύτερο δυνατόν. Για τον σκοπό αυτό, ο Οργανισμός καθορίζει τις απαραίτητες τεχνικές προδιαγραφές, ώστε να διασφαλίζεται ότι τα κράτη μέλη λαμβάνουν, εάν το ζητήσουν, τη βεβαίωση παραλαβής.
Άρθρο 25
Αντιπαραβολή και διαβίβαση των αποτελεσμάτων
1. Τα κράτη μέλη διασφαλίζουν τη διαβίβαση των δεδομένων των δακτυλικών αποτυπωμάτων σε μορφή κατάλληλη για την αντιπαραβολή μέσω του ηλεκτρονικού συστήματος αναγνώρισης των δακτυλικών αποτυπωμάτων. Καθ’ όσον κρίνεται αναγκαία η διασφάλιση υψηλού βαθμού ακρίβειας για τα αποτελέσματα της αντιπαραβολής από το κεντρικό σύστημα, ο Οργανισμός καθορίζει την κατάλληλη μορφή των διαβιβαζόμενων δεδομένων των δακτυλικών αποτυπωμάτων. Το κεντρικό σύστημα ελέγχει, το συντομότερο δυνατόν, την ποιότητα των διαβιβασθέντων δεδομένων των δακτυλικών αποτυπωμάτων. Εάν τα δεδομένα των δακτυλικών αποτυπωμάτων δεν είναι κατάλληλα για αντιπαραβολή μέσω του ηλεκτρονικού συστήματος αναγνώρισης των δακτυλικών αποτυπωμάτων, το κεντρικό σύστημα ενημερώνει το οικείο κράτος μέλος. Το εν λόγω κράτος μέλος διαβιβάζει δεδομένα δακτυλικών αποτυπωμάτων της ενδεδειγμένης ποιότητας, χρησιμοποιώντας τον ίδιο αριθμό αναφοράς όπως για το προηγούμενο σύνολο δεδομένων δακτυλικών αποτυπωμάτων.
2. Το κεντρικό σύστημα διεξάγει τις αντιπαραβολές ακολουθώντας τη σειρά αφίξεως των αιτήσεων. Κάθε αίτηση διεκπεραιώνεται εντός 24ώρου. Ένα κράτος μέλος μπορεί να ζητά, για λόγους που έχουν σχέση με το εθνικό δίκαιο, οι ιδιαίτερα επείγουσες αντιπαραβολές να γίνονται εντός μιας ώρας. Εάν, για λόγους για τους οποίους δεν ευθύνεται ο Οργανισμός, οι προθεσμίες επεξεργασίας δεν είναι δυνατόν να τηρηθούν, το κεντρικό σύστημα διεκπεραιώνει την αίτηση κατά προτεραιότητα μόλις παύσουν να ισχύουν οι λόγοι αυτοί. Στις περιπτώσεις αυτές, εφ’ όσον κρίνεται απαραίτητο για τη διασφάλιση της αποτελεσματικής λειτουργίας του κεντρικού συστήματος, ο Οργανισμός καθορίζει κριτήρια ώστε να εξασφαλίζεται η κατά προτεραιότητα διεκπεραίωση των αιτήσεων.
3. Καθ’ όσον κρίνεται απαραίτητο για τη διασφάλιση της αποτελεσματικής λειτουργίας του κεντρικού συστήματος, ο Οργανισμός καθορίζει τις λειτουργικές διαδικασίες για την επεξεργασία των λαμβανόμενων δεδομένων και για τη διαβίβαση του αποτελέσματος της αντιπαραβολής.
4. Το αποτέλεσμα της αντιπαραβολής ελέγχεται πάραυτα στο κράτος μέλος προέλευσης από εμπειρογνώμονα δακτυλικών αποτυπωμάτων που ορίζεται σύμφωνα με τους εθνικούς κανόνες, ειδικά εκπαιδευμένο στις κατηγορίες αντιπαραβολής δακτυλικών αποτυπωμάτων που αναφέρονται στον παρόντα κανονισμό. Για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 1 του παρόντος κανονισμού, η τελική εξακρίβωση πραγματοποιείται από το κράτος μέλος προέλευσης, σε συνεργασία με τα άλλα ενδιαφερόμενα κράτη μέλη, σύμφωνα με το άρθρο 34 του κανονισμού (ΕΕ) αριθ. 604/2013.
Οι πληροφορίες που λαμβάνονται από το κεντρικό σύστημα και αφορούν άλλα δεδομένα που αποδεικνύονται αναξιόπιστα, απαλείφονται μόλις διαπιστωθεί η αναξιοπιστία των δεδομένων.
5. Οσάκις από την τελική εξακρίβωση βάσει της παραγράφου 4 προκύπτει ότι το αποτέλεσμα της αντιπαραβολής που προήλθε από το κεντρικό σύστημα δεν αντιστοιχεί στα δεδομένα δακτυλικών αποτυπωμάτων που απεστάλησαν προς αντιπαραβολή, τα κράτη μέλη διαγράφουν πάραυτα το αποτέλεσμα της αντιπαραβολής και γνωστοποιούν το γεγονός αυτό το ταχύτερο δυνατόν και το αργότερο εντός τριών εργασίμων ημερών στην Επιτροπή και στον Οργανισμό.
Άρθρο 26
Επικοινωνία μεταξύ κρατών μελών και του κεντρικού συστήματος
Τα δεδομένα που διαβιβάζονται από τα κράτη μέλη στο κεντρικό σύστημα και αντίστροφα χρησιμοποιούν την επικοινωνιακή υποδομή. Καθ’ όσον κρίνεται απαραίτητο για τη διασφάλιση της αποτελεσματικής λειτουργίας του κεντρικού συστήματος, ο Οργανισμός καθορίζει τις τεχνικές διαδικασίες που απαιτούνται για τη χρήση της επικοινωνιακής υποδομής.
Άρθρο 27
Πρόσβαση σε δεδομένα που έχουν καταχωριστεί στο Eurodac και διόρθωση ή απαλοιφή τους
1. Το κράτος μέλος προέλευσης έχει πρόσβαση στα δεδομένα τα οποία διαβίβασε και τα οποία έχουν καταχωριστεί στο κεντρικό σύστημα, σύμφωνα με τον παρόντα κανονισμό.
Δεν επιτρέπεται σε κανένα κράτος μέλος να διενεργεί έρευνες στα δεδομένα που έχει διαβιβάσει άλλο κράτος μέλος, ούτε να λαμβάνει τέτοια δεδομένα, πλην εκείνων που προκύπτουν από την αντιπαραβολή που αναφέρεται στο άρθρο 9 παράγραφος 5.
2. Οι αρχές των κρατών μελών οι οποίες, σύμφωνα με την παράγραφο 1 του παρόντος άρθρου, έχουν πρόσβαση στα δεδομένα που είναι καταχωρισμένα στο κεντρικό σύστημα, είναι εκείνες που διορίζει κάθε κράτος μέλος για τους σκοπούς που καθορίζονται στο άρθρο 1 παράγραφος 1. Με τον εν λόγω διορισμό καθορίζεται η συγκεκριμένη μονάδα που είναι αρμόδια για την εκτέλεση των καθηκόντων που σχετίζονται με την εφαρμογή του παρόντος κανονισμού. Κάθε κράτος μέλος διαβιβάζει αμελλητί στην Επιτροπή και στον Οργανισμό κατάλογο των μονάδων αυτών και τις τυχόν τροποποιήσεις του. Ο Οργανισμός δημοσιεύει τον ενοποιημένο κατάλογο στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης. Σε περίπτωση που επέρχονται τροποποιήσεις στον κατάλογο, ο Οργανισμός δημοσιεύει ετησίως επιγραμμικά επικαιροποιημένο ενοποιημένο κατάλογο.
3. Μόνο το κράτος μέλος προέλευσης έχει δικαίωμα είτε να τροποποιεί τα δεδομένα που έχει διαβιβάσει στο κεντρικό σύστημα, διορθώνοντας ή συμπληρώνοντάς τα, είτε να τα απαλείφει, με την επιφύλαξη της απαλοιφής που πραγματοποιείται κατ’ εφαρμογή του άρθρου 12 παράγραφος 2 ή του άρθρου 16 παράγραφος 1.
4. Εάν ένα κράτος μέλος ή ο Οργανισμός έχει ενδείξεις από τις οποίες προκύπτει ότι τα δεδομένα που έχουν καταχωριστεί στο κεντρικό σύστημα είναι προδήλως ανακριβή, ειδοποιεί, το συντομότερο δυνατό, το κράτος μέλος προέλευσης.
Εάν ένα κράτος μέλος έχει ενδείξεις από τις οποίες προκύπτει ότι τα δεδομένα που έχουν καταχωριστεί στο κεντρικό σύστημα αντιβαίνουν προς τον παρόντα κανονισμό, ειδοποιεί το συντομότερο δυνατό τον Οργανισμό, την Επιτροπή και το κράτος μέλος προέλευσης. Το κράτος μέλος προέλευσης ελέγχει τα σχετικά δεδομένα και, εφόσον συντρέχει λόγος, τα τροποποιεί ή τα απαλείφει αμελλητί.
5. Ο Οργανισμός δεν διαβιβάζει στις αρχές τρίτης χώρας ούτε θέτει στη διάθεσή τους δεδομένα καταχωρισμένα στο κεντρικό σύστημα. Η απαγόρευση αυτή δεν εφαρμόζεται για διαβιβάσεις τέτοιου είδους δεδομένων σε τρίτες χώρες στις οποίες εφαρμόζεται ο κανονισμός (ΕΕ) αριθ. 604/2013.
Άρθρο 28
Τήρηση αρχείων
1. Ο Οργανισμός τηρεί αρχείο όλων των εργασιών επεξεργασίας δεδομένων στο πλαίσιο του κεντρικού συστήματος. Στα αρχεία αυτά φαίνονται ο σκοπός, η ημερομηνία και η ώρα της πρόσβασης, τα διαβιβασθέντα δεδομένα, τα δεδομένα που χρησιμοποιήθηκαν για έρευνα και τα ονόματα τόσο της μονάδας που κατέγραψε ή ανέκτησε τα δεδομένα όσο και των υπεύθυνων προσώπων.
2. Τα αρχεία που αναφέρονται στην παράγραφο 1 του παρόντος άρθρου μπορούν να χρησιμοποιούνται μόνον για τον έλεγχο της νομότυπης επεξεργασίας δεδομένων που διενεργείται με σκοπό την προστασία δεδομένων, καθώς και για την κατοχύρωση της ασφάλειας δεδομένων σύμφωνα με το άρθρο 34. Τα αρχεία πρέπει να προστατεύονται με κατάλληλα μέτρα από κάθε αυθαίρετη πρόσβαση και να απαλείφονται μετά την παρέλευση ενός έτους από τη λήξη της περιόδου διατήρησης που προβλέπεται στο άρθρο 12 παράγραφος 1 και στο άρθρο 16 παράγραφος 1, εφόσον δεν είναι απαραίτητα για διαδικασίες ελέγχου που έχουν ήδη κινηθεί.
3. Για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 1, κάθε κράτος μέλος λαμβάνει τα αναγκαία μέτρα για την επίτευξη των στόχων που καθορίζονται στις παραγράφους 1 και 2 του παρόντος άρθρου σε σχέση με το εθνικό του σύστημα. Επιπλέον, κάθε κράτος μέλος τηρεί μητρώο για το προσωπικό που είναι δεόντως εξουσιοδοτημένο να καταγράφει ή να ανακτά δεδομένα.
Άρθρο 29
Δικαιώματα του προσώπου στο οποίο αναφέρονται τα δεδομένα
1. Κάθε πρόσωπο που καλύπτεται από το άρθρο 9 παράγραφος 1, το άρθρο 14 παράγραφος 1 ή το άρθρο 17 παράγραφος 1 ενημερώνεται από το κράτος μέλος προέλευσης γραπτώς και, κατά περίπτωση, προφορικώς, σε γλώσσα την οποία ευλόγως τεκμαίρεται ότι κατανοεί, σχετικά με:
α)
την ταυτότητα του υπευθύνου της επεξεργασίας κατά την έννοια του άρθρου 2 στοιχείο δ) της οδηγίας 95/46/ΕΚ και του αντιπροσώπου του, αν υπάρχει,
β)
όσον αφορά τον σκοπό για τον οποίο θα γίνει επεξεργασία δεδομένων του στο Eurodac, συμπεριλαμβανομένης περιγραφής των στόχων του κανονισμού (ΕΕ) αριθ. 604/2013, σύμφωνα με το άρθρο 4 αυτού, και εξήγησης με κατανοητό τρόπο και σε σαφή και απλή γλώσσα, του γεγονότος ότι μπορεί να υπάρξει πρόσβαση από πλευράς κρατών μελών και Ευρωπόλ στο Eurodac με σκοπό την επιβολή του νόμου,
γ)
τους αποδέκτες των δεδομένων,
δ)
αναφορικά με πρόσωπο καλυπτόμενο από το άρθρο 9 παράγραφος 1 ή το άρθρο 14 παράγραφος 1, την υποχρέωση λήψης των δακτυλικών του αποτυπωμάτων,
ε)
το δικαίωμα πρόσβασης σε δεδομένα που έχουν σχέση με αυτό, καθώς και το δικαίωμα να ζητήσει τη διόρθωση ανακριβών δεδομένων που το αφορούν ή την απαλοιφή των δεδομένων που το αφορούν και τα οποία υπέστησαν παράνομη επεξεργασία, καθώς και του δικαιώματος να ενημερώνεται για τις διαδικασίες άσκησης αυτών των δικαιωμάτων και για τα στοιχεία επικοινωνίας με τον υπεύθυνο της επεξεργασίας και τις εθνικές εποπτικές αρχές που αναφέρονται στο άρθρο 30 παράγραφος 1.
2. Σε σχέση με πρόσωπο καλυπτόμενο από το άρθρο 9 παράγραφος 1 ή το άρθρο 14 παράγραφος 1, οι αναφερόμενες στην παράγραφο 1 του παρόντος άρθρου πληροφορίες παρέχονται κατά τη λήψη των δακτυλικών του αποτυπωμάτων.
Σε σχέση με πρόσωπο καλυπτόμενο από το άρθρο 17 παράγραφος 1, οι αναφερόμενες στην παράγραφο 1 του παρόντος άρθρου πληροφορίες παρέχονται το αργότερο όταν τα δεδομένα που αφορούν το εν λόγω πρόσωπο διαβιβάζονται στο κεντρικό σύστημα. Η υποχρέωση αυτή δεν τυγχάνει εφαρμογής όταν η παροχή των πληροφοριών είναι αδύνατη ή θα απαιτούσε δυσανάλογη προσπάθεια.
Εάν το πρόσωπο που καλύπτεται από το άρθρο 9 παράγραφος 1, το άρθρο 14 παράγραφος 1 και το άρθρο 17 παράγραφος 1 είναι ανήλικος, τα κράτη μέλη παρέχουν τις πληροφορίες με τρόπο κατάλληλο για την ηλικία του.
3. Σύμφωνα με τη διαδικασία που αναφέρεται στο άρθρο 44 παράγραφος 2 του κανονισμού (ΕΕ) αριθ. 604/2013 συντάσσεται κοινό φυλλάδιο, το οποίο περιλαμβάνει τουλάχιστον τις πληροφορίες που αναφέρονται στην παράγραφο 1 του παρόντος άρθρου και τις πληροφορίες που αναφέρονται στο άρθρο 4 παράγραφος 1 του εν λόγω κανονισμού.
Το φυλλάδιο είναι σαφές και απλό και σε γλώσσα την οποία το οικείο πρόσωπο κατανοεί ή την οποία τεκμαίρεται ευλόγως ότι κατανοεί.
Το φυλλάδιο καταρτίζεται κατά τρόπο που επιτρέπει στα κράτη μέλη να το συμπληρώνουν με πρόσθετες πληροφορίες που αφορούν τα κράτη μέλη. Οι εν λόγω πληροφορίες περιλαμβάνουν επίσης τα δικαιώματα του υποκειμένου των δεδομένων, τη δυνατότητα συνδρομής από τις εθνικές εποπτικές αρχές, καθώς και τα στοιχεία επικοινωνίας με τον υπεύθυνο της επεξεργασίας και τις εθνικές εποπτικές αρχές.
4. Για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 1 του παρόντος κανονισμού, σε κάθε κράτος μέλος, οιοδήποτε υποκείμενο των δεδομένων μπορεί, σύμφωνα με τις νομοθετικές, και κανονιστικές διατάξεις και τις διαδικασίες του εν λόγω κράτους, να ασκεί τα δικαιώματα που προβλέπονται στο άρθρο 12 της οδηγίας 95/46/ΕΚ.
Με την επιφύλαξη της υποχρέωσης παροχής άλλων πληροφοριών σύμφωνα με το άρθρο 12 στοιχείο α) της οδηγίας 95/46/ΕΚ, το υποκείμενο των δεδομένων έχει το δικαίωμα να λαμβάνει τη γνωστοποίηση των δεδομένων που το αφορούν τα οποία έχουν καταχωριστεί στο κεντρικό σύστημα και για το κράτος μέλος το οποίο διαβίβασε τα δεδομένα αυτά στο κεντρικό σύστημα. Η πρόσβαση στα δεδομένα μπορεί να χορηγείται μόνον από κράτος μέλος.
5. Για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 1, σε κάθε κράτος μέλος, οιοδήποτε πρόσωπο μπορεί να ζητεί τη διόρθωση των προδήλως εσφαλμένων δεδομένων ή την απαλοιφή των δεδομένων που δεν έχουν καταχωριστεί νομίμως. Η διόρθωση και η απαλοιφή διενεργούνται χωρίς υπερβολική καθυστέρηση από το κράτος μέλος που διαβίβασε τα δεδομένα, σύμφωνα με τις νομοθετικές και κανονιστικές διατάξεις και τις διαδικασίες του.
6. Για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 1, εάν τα δικαιώματα διόρθωσης και απαλοιφής ασκούνται σε κράτος μέλος, άλλο από εκείνο ή εκείνα που διαβίβασαν τα δεδομένα, οι αρχές του εν λόγω κράτους μέλους έρχονται σε επαφή με τις αρχές του σχετικού κράτους μέλους ή κρατών μελών που διαβίβασε τα δεδομένα, προκειμένου να εξακριβώσουν αν τα δεδομένα είναι ακριβή και έχουν νομίμως διαβιβασθεί και καταχωριστεί στο κεντρικό σύστημα.
7. Για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 1, εάν διαπιστωθεί ότι τα δεδομένα που έχουν καταχωριστεί στο κεντρικό σύστημα είναι προδήλως ανακριβή ή δεν έχουν καταχωριστεί νομίμως, το κράτος μέλος που τα διαβίβασε, διορθώνει ή απαλείφει τα δεδομένα, σύμφωνα με το άρθρο 27 παράγραφος 3. Το εν λόγω κράτος μέλος επιβεβαιώνει γραπτώς στο υποκείμενο των δεδομένων, χωρίς υπερβολική καθυστέρηση, ότι ανέλαβε να διορθώσει ή να απαλείψει τα δεδομένα που το αφορούν.
8. Για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 1, εάν το κράτος μέλος το οποίο διαβίβασε τα δεδομένα δεν συμφωνεί ότι τα δεδομένα που έχουν καταχωριστεί στο κεντρικό σύστημα είναι προδήλως ανακριβή ή δεν έχουν καταχωριστεί νομίμως, εξηγεί γραπτώς στο υποκείμενο των δεδομένων, χωρίς υπερβολική καθυστέρηση, για ποιον λόγο δεν προτίθεται να διορθώσει ή να απαλείψει τα δεδομένα.
Το εν λόγω κράτος μέλος παρέχει επίσης στο υποκείμενο των δεδομένων πληροφορίες σχετικά με τις κινήσεις στις οποίες μπορεί να προβεί εάν δεν δέχεται τις προβαλλόμενες εξηγήσεις. Οι πληροφορίες αυτές περιλαμβάνουν τον τρόπο άσκησης προσφυγής ή, ενδεχομένως, κατάθεσης μήνυσης ενώπιον των αρμοδίων αρχών ή δικαστηρίων του, καθώς και κάθε οικονομική ή άλλη αρωγή που μπορεί να παρασχεθεί σύμφωνα με τις νομοθετικές και κανονιστικές διατάξεις και διαδικασίες του εν λόγω κράτους μέλους.
9. Οποιοδήποτε αίτημα υποβάλλεται σύμφωνα με τις παραγράφους 4 και 5, περιέχει όλα τα αναγκαία στοιχεία για την εξακρίβωση της ταυτότητας του υποκειμένου των δεδομένων, συμπεριλαμβανομένων των δακτυλικών αποτυπωμάτων. Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για την άσκηση των δικαιωμάτων που αναφέρονται στις παραγράφους 4 και 5 και διαγράφονται αμέσως μετά.
10. Οι αρμόδιες αρχές των κρατών μελών συνεργάζονται ενεργά για την ταχεία άσκηση των δικαιωμάτων που προβλέπονται στις παραγράφους 5, 6 και 7.
11. Οσάκις ένα πρόσωπο ζητεί να του κοινοποιηθούν δεδομένα που το αφορούν δυνάμει της παραγράφου 4, η αρμόδια αρχή τηρεί αρχείο στο οποίο καταχωρίζεται εγγράφως η υποβολή της αίτησης και η συνέχεια που δόθηκε και θέτει αμελλητί το σχετικό έγγραφο στη διάθεση των εθνικών εποπτικών αρχών.
12. Για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 1 του παρόντος κανονισμού, σε κάθε κράτος μέλος, η εθνική εποπτική αρχή επικουρεί το υποκείμενο των δεδομένων, κατόπιν αιτήσεώς του, σύμφωνα με το άρθρο 28 παράγραφος 4 της οδηγίας 95/46/ΕΚ, κατά την άσκηση των δικαιωμάτων του.
13. Για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 1 του παρόντος κανονισμού, η εθνική εποπτική αρχή του κράτους μέλους που διαβίβασε τα δεδομένα και η εθνική εποπτική αρχή του κράτους μέλους στο οποίο ευρίσκεται το υποκείμενο των δεδομένων, του παρέχουν βοήθεια και, εφόσον τους ζητηθεί, συμβουλές σχετικά με την άσκηση του δικαιώματος διόρθωσης ή απαλοιφής των δεδομένων. Οι δύο εθνικές εποπτικές αρχές συνεργάζονται για τον σκοπό αυτό. Τα αιτήματα συνδρομής μπορούν να υποβάλλονται στην εθνική εποπτική αρχή του κράτους μέλους στο οποίο ευρίσκεται το υποκείμενο των δεδομένων, η οποία τα διαβιβάζει στην εθνική εποπτική αρχή του κράτους μέλους που διαβίβασε τα δεδομένα.
14. Σε κάθε κράτος μέλος, οποιοδήποτε πρόσωπο μπορεί, σύμφωνα με τις νομοθετικές, και κανονιστικές διατάξεις και διαδικασίες του εν λόγω κράτους, να ασκήσει προσφυγή ή, ανάλογα, να καταθέσει μήνυση ενώπιον των αρμοδίων αρχών ή των δικαστηρίων του εν λόγω κράτους, εάν δεν του αναγνωρίζεται το δικαίωμα πρόσβασης που προβλέπεται στην παράγραφο 4.
15. Οιοδήποτε πρόσωπο μπορεί, σύμφωνα με τις νομοθετικές και κανονιστικές διατάξεις και διαδικασίες του κράτους μέλους που διαβίβασε τα δεδομένα, να ασκήσει προσφυγή ή, ανάλογα, να καταθέσει μήνυση ενώπιον των αρμοδίων αρχών ή δικαστηρίων του εν λόγω κράτους σχετικά με δεδομένα που το αφορούν, τα οποία έχουν καταχωριστεί στο κεντρικό σύστημα, προκειμένου να ασκήσει τα δικαιώματά του σύμφωνα με την παράγραφο 5. Η υποχρέωση των εθνικών εποπτικών αρχών να παρέχουν βοήθεια και, εφόσον τους ζητηθεί, συμβουλές στο υποκείμενο των δεδομένων, σύμφωνα με την παράγραφο 13, ισχύει καθ’ όλη τη διάρκεια της διαδικασίας.
Άρθρο 30
Άσκηση εποπτείας από τις εθνικές εποπτικές αρχές
1. Για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 1 του παρόντος κανονισμού, κάθε κράτος μέλος μεριμνά ώστε η εθνική εποπτική αρχή ή αρχές που ορίζονται στο άρθρο 28 παράγραφος 1 της οδηγίας 95/46/ΕΚ να εποπτεύουν με πλήρη ανεξαρτησία, σύμφωνα με το σχετικό εθνικό του δίκαιο, τη νομιμότητα της επεξεργασίας, σύμφωνα με τον παρόντα κανονισμό, των δεδομένων προσωπικού χαρακτήρα από το εν λόγω κράτος μέλος, συμπεριλαμβανομένης της διαβίβασής τους στο κεντρικό σύστημα.
2. Κάθε κράτος μέλος διασφαλίζει ότι η εθνική εποπτική αρχή του έχει πρόσβαση σε συμβουλές από πρόσωπα με επαρκείς γνώσεις στον τομέα των δεδομένων δακτυλικών αποτυπωμάτων.
Άρθρο 31
Άσκηση εποπτείας από τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων
1. Ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων διασφαλίζει ότι όλες οι δραστηριότητες επεξεργασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του Eurodac, ιδίως από τον Οργανισμό, διεξάγονται σύμφωνα με τον κανονισμό (ΕΚ) αριθ. 45/2001 και με τον παρόντα κανονισμό.
2. Ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων μεριμνά ώστε, σύμφωνα με τα διεθνή πρότυπα ελέγχου, να διενεργείται τουλάχιστον ανά τριετία έλεγχος των δραστηριοτήτων του Οργανισμού όσον αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Η έκθεση ελέγχου διαβιβάζεται στο Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο, την Επιτροπή, τον Οργανισμό και τις εθνικές εποπτικές αρχές. Ο Οργανισμός δύναται να διατυπώσει παρατηρήσεις πριν από την έγκριση της αίτησης.
Άρθρο 32
Συνεργασία μεταξύ των εθνικών εποπτικών αρχών και του Ευρωπαίου Επόπτη Προστασίας Δεδομένων
1. Οι εθνικές εποπτικές αρχές και ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων, έκαστος στο πεδίο των αντίστοιχων αρμοδιοτήτων του, συνεργάζονται ενεργά στο πλαίσιο των ευθυνών τους και διασφαλίζουν τη συντονισμένη εποπτεία του Eurodac.
2. Τα κράτη μέλη διασφαλίζουν ότι κάθε χρόνο διενεργείται έλεγχος της επεξεργασίας δεδομένων προσωπικού χαρακτήρα για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 2 εκ μέρους ανεξάρτητης αρχής, σύμφωνα με το άρθρο 33 παράγραφος 2, όπου περιλαμβάνεται και ανάλυση δείγματος αιτιολογημένων ηλεκτρονικών αιτήσεων.
Ο έλεγχος επισυνάπτεται στην ετήσια έκθεση των κρατών μελών που αναφέρεται στο άρθρο 40 παράγραφος 7.
3. Οι εθνικές εποπτικές αρχές και ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων, έκαστος στο πεδίο των αντίστοιχων αρμοδιοτήτων του, ανταλλάσσουν σχετικές πληροφορίες, αλληλοβοηθούνται κατά τη διενέργεια ελέγχων και επιθεωρήσεων, εξετάζουν τυχόν δυσκολίες όσον αφορά την ερμηνεία ή την εφαρμογή του παρόντος κανονισμού, μελετούν προβλήματα που μπορεί να ανακύψουν κατά τη διενέργεια ανεξάρτητης εποπτείας ή κατά την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων, συντάσσουν εναρμονισμένες προτάσεις ώστε να εξευρεθούν κοινές λύσεις σε τυχόν προβλήματα και προάγουν κατά τον δέοντα τρόπο την ευαισθητοποίηση όσον αφορά τα δικαιώματα για την προστασία δεδομένων.
4. Για τον σκοπό που καθορίζεται στην παράγραφο 3, οι εθνικές εποπτικές αρχές και ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων συνεδριάζουν τουλάχιστον δις ετησίως. Τα έξοδα των συνεδριάσεων αυτών και η διοργάνωσή τους αναλαμβάνονται από τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων. Κατά την πρώτη συνεδρίαση εγκρίνεται ο εσωτερικός κανονισμός. Αναλόγως των αναγκών, γίνεται από κοινού η επεξεργασία περαιτέρω μεθόδων εργασίας. Κοινή έκθεση δραστηριοτήτων διαβιβάζεται στο Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο, την Επιτροπή και τον Οργανισμό ανά διετία.
Άρθρο 33
Προστασία των δεδομένων προσωπικού χαρακτήρα για σκοπούς της επιβολής του νόμου
1. Κάθε κράτος μέλος εξασφαλίζει ότι οι διατάξεις που εγκρίνονται στο πλαίσιο της εθνικής νομοθεσίας κατ’ εφαρμογή της απόφασης-πλαίσιο 2008/977/ΔΕΥ εφαρμόζονται επίσης και όσον αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα από τις εθνικές αρχές για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 2 του παρόντος κανονισμού.
2. Ο έλεγχος της νομιμότητας της επεξεργασίας δεδομένων προσωπικού χαρακτήρα σύμφωνα με τον παρόντα κανονισμό εκ μέρους του κράτους μέλους για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 2 του παρόντος κανονισμού, συμπεριλαμβανομένης της διαβίβασής τους προς και από την Eurodac, διενεργείται από τις αρμόδιες εθνικές εντεταλμένες αρχές σύμφωνα με την απόφαση-πλαίσιο 2008/977/ΔΕΥ.
3. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα από την Ευρωπόλ σύμφωνα με τον παρόντα κανονισμό πραγματοποιείται βάσει της απόφασης 2009/371/ΔΕΥ. Τα άρθρα 30, 31 και 32 της εν λόγω απόφασης εφαρμόζονται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα από την Ευρωπόλ, σύμφωνα με τον παρόντα κανονισμό. Ο ανεξάρτητος εξωτερικός επόπτης προστασίας δεδομένων διασφαλίζει ότι δεν παραβιάζονται τα ατομικά δικαιώματα.
4. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα που αποκτώνται από το Eurodac για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 2 γίνεται μόνο για σκοπούς πρόληψης, εξακρίβωσης ή διερεύνησης της συγκεκριμένης υπόθεσης για την οποία ζητήθηκαν τα δεδομένα από κράτος μέλος ή από την Ευρωπόλ.
5. Το ιστορικό της έρευνας τηρείται στο κεντρικό σύστημα του Eurodac, τις εντεταλμένες αρχές και αρχές ελέγχου και την Ευρωπόλ, με σκοπό να παρασχεθεί δυνατότητα στις εθνικές αρχές προστασίας δεδομένων και του Ευρωπαίου Επόπτη Προστασίας Δεδομένων να εποπτεύουν τη συμμόρφωση της διαδικασίας επεξεργασίας δεδομένων με τους κανόνες της Ένωσης όσον αφορά την προστασία των δεδομένων, όπου περιλαμβάνεται και η διατήρηση των ιστορικών για την κατάρτιση των εκθέσεων που ορίζονται στο άρθρο 40 παράγραφος 7. Πέρα από τους ανωτέρω λόγους, τα δεδομένα προσωπικού χαρακτήρα, καθώς και το ιστορικό της έρευνας, απαλείφονται τόσο από όλα τα εθνικά όσο και από τα αρχεία της Ευρωπόλ μετά την παρέλευση μηνός, σε περίπτωση που τα δεδομένα αυτά δεν είναι απαραίτητα για τη διεξαγωγή συνεχιζόμενης δικαστικής έρευνας για την οποία ζητήθηκαν τα δεδομένα από το συγκεκριμένο κράτος μέλος ή από την Ευρωπόλ.
Άρθρο 34
Ασφάλεια των δεδομένων
1. Το κράτος μέλος προέλευσης κατοχυρώνει την ασφάλεια των δεδομένων πριν και κατά τη διάρκεια της διαβίβασής τους στο κεντρικό σύστημα.
2. Κάθε κράτος μέλος, σε σχέση με όλα τα δεδομένα που επεξεργάζονται οι αρμόδιες αρχές του σύμφωνα με τον παρόντα κανονισμό, λαμβάνει τα αναγκαία μέτρα, συμπεριλαμβανομένου σχεδίου ασφαλείας, ώστε:
α)
να προβλέπει την υλική προστασία των δεδομένων, καθώς και σχέδια έκτακτης ανάγκης για την προστασία υποδομών ζωτικής σημασίας,
β)
να απαγορεύει την πρόσβαση μη εξουσιοδοτημένων προσώπων σε εθνικές εγκαταστάσεις στις οποίες το κράτος μέλος εκτελεί εργασίες σύμφωνα με τους σκοπούς του Eurodac (έλεγχοι στην είσοδο της εγκατάστασης),
γ)
να αποτρέπει την άνευ αδείας ανάγνωση, αντιγραφή, τροποποίηση ή απομάκρυνση των μέσων εγγραφής δεδομένων (έλεγχος μέσων εγγραφής δεδομένων),
δ)
να αποτρέπει την άνευ αδείας καταγραφή δεδομένων και την άνευ αδείας επιθεώρηση, τροποποίηση ή απαλοιφή αποθηκευμένων δεδομένων προσωπικού χαρακτήρα (έλεγχος αποθήκευσης),
ε)
να αποτρέπει την άνευ αδείας επεξεργασία δεδομένων στο Eurodac καθώς και οποιαδήποτε άνευ αδείας τροποποίηση ή διαγραφή δεδομένων που έχουν υποστεί επεξεργασία στο Eurodac (έλεγχος καταγραφής δεδομένων),
στ)
να διασφαλίζει ότι τα εξουσιοδοτημένα πρόσωπα που έχουν πρόσβαση στο Eurodac έχουν πρόσβαση μόνο σε δεδομένα που καλύπτονται από τις άδειες πρόσβασής τους, με ατομικούς και μοναδικούς αναγνωριστικούς αριθμούς και μόνο με εμπιστευτικούς κωδικούς πρόσβασης (έλεγχος πρόσβασης στα δεδομένα),
ζ)
να διασφαλίζει ότι όλες οι αρχές που έχουν δικαίωμα πρόσβασης στο Eurodac δημιουργούν προφίλ τα οποία περιγράφουν τα καθήκοντα και τις αρμοδιότητες των προσώπων που έχουν άδεια πρόσβασης, καταγραφής, ενημέρωσης, απαλοιφής και αναζήτησης δεδομένων, και ότι θέτουν τα εν λόγω προφίλ και κάθε άλλη σχετική πληροφορία που ενδέχεται να ζητήσουν οι εν λόγω αρχές για τον σκοπό της διενέργειας της εποπτείας αμελλητί στη διάθεση των εθνικών εποπτικών αρχών που αναφέρονται στο άρθρο 28 της οδηγίας 95/46/ΕΚ και στο άρθρο 25 της απόφασης-πλαίσιο2008/977/ΔΕΥ, εφόσον αυτές το ζητήσουν (προφίλ προσωπικού),
η)
να διασφαλίζει τη δυνατότητα ελέγχου και εξακρίβωσης των φορέων στους οποίους μπορούν να διαβιβάζονται δεδομένα προσωπικού χαρακτήρα μέσω εξοπλισμού διαβίβασης δεδομένων (έλεγχος διαβίβασης),
θ)
να μπορεί να ελέγχει και να εξακριβώνει ποια δεδομένα έχουν υποστεί επεξεργασία στο Eurodac, πότε, από ποιον και για ποιον σκοπό (έλεγχος της καταχώρισης δεδομένων),
ι)
να εμποδίζει την άνευ αδείας ανάγνωση, αντιγραφή, τροποποίηση ή απαλοιφή δεδομένων προσωπικού χαρακτήρα κατά τη διαβίβαση δεδομένων προσωπικού χαρακτήρα προς ή από το Eurodac, ή κατά τη μεταφορά μέσων εγγραφής δεδομένων, κυρίως με κατάλληλες τεχνικές κρυπτογράφησης (έλεγχος μεταφοράς),
ια)
να παρακολουθεί την αποτελεσματικότητα των μέτρων ασφάλειας της παρούσας παραγράφου και να λαμβάνει τα απαραίτητα οργανωτικά μέτρα εσωτερικού ελέγχου ώστε να εξασφαλίζει τη συμμόρφωση προς τον παρόντα κανονισμό (αυτοαξιολόγηση) και να εντοπίζει αυτομάτως εντός 24 ωρών κάθε σχετικό συμβάν που απορρέει από την εφαρμογή των μέτρων που καταγράφονται στα στοιχεία β) έως ια) που ενδέχεται να αναφέρεται σε συμβάν που αφορά την ασφάλεια.
3. Τα κράτη μέλη ενημερώνουν τον Οργανισμό για συμβάντα σχετικά με την ασφάλεια που εντοπίζουν στα συστήματά τους. Ο Οργανισμός ενημερώνει τα κράτη μέλη, την Ευρωπόλ και τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων σε περίπτωση συμβάντων σχετικών με την ασφάλεια. Τα ενδιαφερόμενα κράτη μέλη, ο Οργανισμός και η Ευρωπόλ συνεργάζονται κατά την διάρκεια συμβάντος που αφορά την ασφάλεια.
4. Ο Οργανισμός λαμβάνει κάθε αναγκαίο μέτρο ώστε να επιτύχει τους στόχους της παραγράφου 2 όσον αφορά τη λειτουργία του Eurodac, συμπεριλαμβανομένης της υιοθέτησης σχεδίου ασφαλείας.
Άρθρο 35
Απαγόρευση της διαβίβασης δεδομένων σε τρίτες χώρες, διεθνείς οργανισμούς ή ιδιωτικές οντότητες
1. Τα δεδομένα προσωπικού χαρακτήρα που λαμβάνει ένα κράτος μέλος ή η Ευρωπόλ, δυνάμει της παρούσας απόφασης από την κεντρική βάση δεδομένων δεν διαβιβάζονται ούτε τίθενται στη διάθεση τρίτης χώρας, διεθνούς οργανισμού ή ιδιωτικής οντότητας εγκατεστημένης εντός ή εκτός της Ένωσης. Η συγκεκριμένη απαγόρευση εφαρμόζεται επίσης εάν τα εν λόγω δεδομένα υπόκεινται σε επεξεργασία σε εθνικό επίπεδο, ή μεταξύ των κρατών μελών κατά την έννοια του άρθρου 2 στοιχείο β) της απόφασης-πλαίσιο 2008/977/ΔΕΥ.
2. Δεδομένα προσωπικού χαρακτήρα που προέρχονται από κράτος μέλος και ανταλλάσσονται μεταξύ κρατών μελών εν συνεχεία σύμπτωσης που ελήφθη για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 2 δεν διαβιβάζονται σε τρίτες χώρες εφόσον υπάρχει σοβαρός κίνδυνος από τη διαβίβαση αυτή το υποκείμενο των δεδομένων να υποστεί βασανισμό, απάνθρωπη και εξευτελιστική μεταχείριση ή τιμωρία, ή οιαδήποτε άλλη παραβίαση των θεμελιωδών δικαιωμάτων του.
3. Οι απαγορεύσεις που αναφέρονται στις παραγράφους 1 και 2 τελούν υπό την επιφύλαξη του δικαιώματος των κρατών μελών να διαβιβάζουν δεδομένα αυτού του είδους σε τρίτες χώρες στις οποίες εφαρμόζεται ο κανονισμός (ΕΕ) αριθ. 604/2013.
Άρθρο 36
Καταχώριση και τεκμηρίωση
1. Κάθε κράτος μέλος και η Ευρωπόλ διασφαλίζουν ότι όλες οι πράξεις επεξεργασίας δεδομένων που απορρέουν από αιτήσεις αντιπαραβολής με τα δεδομένα Eurodac για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 2 καταχωρίζονται ή τεκμηριώνονται προκειμένου να ελεγχθεί το παραδεκτό της αίτησης, η νομιμότητα της επεξεργασίας δεδομένων και η ακεραιότητα και ασφάλεια των δεδομένων, καθώς και για σκοπούς αυτοελέγχου.
2. Η καταχώριση ή τεκμηρίωση αναφέρει σε όλες τις περιπτώσεις:
α)
τον ακριβή σκοπό της αίτησης αντιπαραβολής, συμπεριλαμβανομένης της συγκεκριμένης μορφής τρομοκρατικού εγκλήματος ή άλλης σοβαρής αξιόποινης πράξης, και, όσον αφορά την Ευρωπόλ, τον ακριβή σκοπό της αίτησης αντιπαραβολής,
β)
εύλογες αιτιολογήσεις για τη μη διενέργεια αντιπαραβολής με άλλα κράτη μέλη, βάσει της απόφασης 2008/615/ΔΕΥ, σύμφωνα με το άρθρο 20 παράγραφος 1 του παρόντος κανονισμού,
γ)
τα στοιχεία του εθνικού φακέλου,
δ)
την ημερομηνία και την ακριβή ώρα της αίτησης αντιπαραβολής εκ μέρους του εθνικού σημείου πρόσβασης προς το κεντρικό σύστημα Eurodac,
ε)
το όνομα της αρχής που έχει ζητήσει πρόσβαση για αντιπαραβολή και του υπευθύνου που έχει υποβάλει την αίτηση και προβεί στην επεξεργασία των δεδομένων,
στ)
κατά περίπτωση, τη χρήση της διαδικασίας επείγοντος που αναφέρεται στο άρθρο 19 παράγραφος 3 και τη ληφθείσα απόφαση σε σχέση με τον εκ των υστέρων έλεγχο,
ζ)
τα δεδομένα που χρησιμοποιήθηκαν για αντιπαραβολή,
η)
σύμφωνα με τους εθνικούς κανόνες ή την απόφαση 2009/371/ΔΕΥ, τα στοιχεία ταυτότητας του υπαλλήλου που διενήργησε την έρευνα και του υπαλλήλου που διέταξε την έρευνα ή τη χορήγηση δεδομένων.
3. Η καταχώριση και η τεκμηρίωση χρησιμοποιούνται μόνο για την παρακολούθηση της νομιμότητας της επεξεργασίας δεδομένων και για την κατοχύρωση της ακεραιότητας και ασφάλειας των δεδομένων. Μόνο καταχωρίσεις που περιλαμβάνουν μη προσωπικά δεδομένα μπορούν να χρησιμοποιούνται για τον έλεγχο και την αξιολόγηση που αναφέρεται στο άρθρο 40. Οι αρμόδιες εθνικές εποπτικές αρχές που είναι υπεύθυνες για τον έλεγχο του παραδεκτού της αίτησης και την παρακολούθηση της νομιμότητας της επεξεργασίας των δεδομένων και της ακεραιότητας και ασφάλειας των δεδομένων έχουν, εφόσον το ζητήσουν, πρόσβαση σε αυτές τις καταχωρίσεις για τους σκοπούς της εκτέλεσης των καθηκόντων τους.
Άρθρο 37
Ευθύνη
1. Κάθε πρόσωπο ή κράτος μέλος που υπέστη ζημία, ως αποτέλεσμα παράνομης επεξεργασίας ή οποιασδήποτε πράξης που δεν συμβιβάζεται με τον παρόντα κανονισμό, δικαιούται να λαμβάνει αποζημίωση από το κράτος μέλος το οποίο είναι υπεύθυνο για τη ζημία που υπέστη. Αυτό το κράτος μέλος απαλλάσσεται, πλήρως ή εν μέρει, από την ευθύνη αυτή, εάν αποδείξει ότι δεν ευθύνεται για το ζημιογόνο γεγονός.
2. Εάν η παράλειψη ενός κράτους μέλους να συμμορφωθεί με τις υποχρεώσεις του βάσει του παρόντος κανονισμού προκαλέσει ζημία στο κεντρικό σύστημα, το εν λόγω κράτος μέλος θεωρείται υπεύθυνο για την εν λόγω ζημία, εκτός εάν, και στο μέτρο που ο Οργανισμός ή κάποιο άλλο κράτος μέλος έχει παραλείψει να λάβει τα δέοντα μέτρα για να προλάβει την πρόκληση της ζημίας ή να περιορίσει τις συνέπειές της.
3. Οι απαιτήσεις αποζημίωσης κατά κράτους μέλους για τις ζημίες που αναφέρονται στις παραγράφους 1 και 2, διέπονται από τις διατάξεις του εθνικού δικαίου του κράτους μέλους κατά του οποίου προβάλλονται.
ΚΕΦΑΛΑΙΟ VΙΙΙ
ΤΡΟΠΟΠΟΙΗΣΕΙΣ ΤΟΥ ΚΑΝΟΝΙΣΜΟΥ (ΕΕ) αριθ. 1077/2011
Άρθρο 38
Τροποποιήσεις στον κανονισμό (ΕΕ) αριθ. 1077/2011
O κανονισμός (ΕΕ) αριθ. 1077/2011 τροποποιείται ως εξής:
1)
το άρθρο 5 αντικαθίσταται από το ακόλουθο κείμενο:
«Άρθρο 5
Καθήκοντα σχετικά με το Eurodac
Σχετικά με το Eurodac, ο Οργανισμός εκτελεί:
α)
Τα καθήκοντα που του ανατίθενται από τον κανονισμό (ΕΕ) αριθ. 603/2013 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 26ης Ιουνίου 2013, σχετικά με τη θέσπιση του «Eurodac» για την αντιπαραβολή δακτυλικών αποτυπωμάτων για την αποτελεσματική εφαρμογή του κανονισμού (ΕΕ) αριθ. 604/2013 για τη θέσπιση των κριτηρίων και μηχανισμών για τον προσδιορισμό του κράτους μέλους που είναι υπεύθυνο για την εξέταση αίτησης διεθνούς προστασίας που υποβάλλεται σε κράτος μέλος από υπήκοο τρίτης χώρας ή από απάτριδα και σχετικά με τις αιτήσεις αντιπαραβολής με τα δεδομένα Eurodac που υποβάλλουν οι αρχές επιβολής του νόμου των κρατών μελών και η Ευρωπόλ για σκοπούς επιβολής του νόμου (17) και
β)
καθήκοντα που αφορούν την κατάρτιση στην τεχνική χρήση του Eurodac.
2)
το άρθρο 12 παράγραφος 1 τροποποιείται ως εξής:
α)
τα στοιχεία κα) και κβ) αντικαθίστανται από το ακόλουθο κείμενο:
«κα)
εγκρίνει την ετήσια έκθεση δραστηριοτήτων του κεντρικού συστήματος του Eurodac σύμφωνα με το άρθρο 40 παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 603/2013,
κβ)
διατυπώνει παρατηρήσεις σχετικά με τις εκθέσεις του Ευρωπαίου Επόπτη Προστασίας Δεδομένων για τους λογιστικούς ελέγχους σύμφωνα με άρθρο 45 παράγραφος 2 του κανονισμού (ΕΚ) αριθ. 1987/2006, το άρθρο 42 παράγραφος 2 του κανονισμού (ΕΚ) αριθ. 767/2008 και το άρθρο 31 παράγραφος 2 του κανονισμού (ΕΕ) αριθ. 603/2013 και διασφαλίζει ότι δίδεται η κατάλληλη συνέχεια στους εν λόγω ελέγχους,»,
β)
το στοιχείο κδ) αντικαθίσταται από το ακόλουθο κείμενο:
«κδ)
συλλέγει στατιστικά στοιχεία για τη λειτουργία του κεντρικού συστήματος του Eurodac σύμφωνα με το άρθρο 8 παράγραφος 2 του κανονισμού (ΕΕ) αριθ. 603/2013,»,
γ)
το στοιχείο κστ) αντικαθίσταται από το ακόλουθο κείμενο:
«κστ)
φροντίζει για την ετήσια έκδοση του καταλόγων των μονάδων σύμφωνα με το άρθρο 27 παράγραφος 2 του κανονισμού (ΕΕ) αριθ. 603/2013,»,
3)
το άρθρο 15 παράγραφος 4 αντικαθίσταται από το ακόλουθο κείμενο:
«4. Η Ευρωπόλ και η Eurojust μπορούν να παρίστανται στις συνεδριάσεις του διοικητικού συμβουλίου ως παρατηρητές, όταν στην ημερήσια διάταξη περιλαμβάνεται θέμα που αφορά το SIS II σε σχέση με την εφαρμογή της απόφασης 2007/533/ΔΕΥ. Επίσης, η Ευρωπόλ μπορεί να παρίσταται στις συνεδριάσεις του διοικητικού συμβουλίου ως παρατηρητής, όταν στην ημερήσια διάταξη περιλαμβάνεται θέμα που αφορά το VIS, σε σχέση με την εφαρμογή της απόφασης 2008/633/ΔΕΥ ή θέμα που αφορά το Eurodac, σε σχέση με την εφαρμογή του κανονισμού (ΕΕ) αριθ. 603/2013.»,
4)
το άρθρο 17 τροποποιείται ως εξής:
α)
στην παράγραφο 5, το στοιχείο ζ) αντικαθίσταται από το ακόλουθο κείμενο:
«ζ)
με την επιφύλαξη του άρθρου 17 του κανονισμού υπηρεσιακής κατάστασης των υπαλλήλων, θεσπίζει απαιτήσεις εμπιστευτικότητας, όπως ορίζει το άρθρο 17 του κανονισμού (ΕΚ) αριθ. 1987/2006, το άρθρο 17 της απόφασης 2007/533/ΔΕΥ, το άρθρο 26 παράγραφος 9 του κανονισμού (ΕΚ) αριθ. 767/2008 και το άρθρο 4 παράγραφος 4 του κανονισμού (ΕΕ) αριθ. 603/2013,»,
β)
στην παράγραφο 6, το στοιχείο θ) αντικαθίσταται από το ακόλουθο κείμενο:
«θ)
εκθέσεις για την τεχνική λειτουργία κάθε συστήματος ΤΠ μεγάλης κλίμακας που αναφέρεται στο άρθρο 12 παράγραφος 1 στοιχείο κ) και την ετήσια έκθεση για τις δραστηριότητες του κεντρικού συστήματος του Eurodac που αναφέρεται στο άρθρο 12 παράγραφος 1 στοιχείο κα), βάσει των αποτελεσμάτων της παρακολούθησης και της αξιολόγησης.»,
5)
το άρθρο 19 παράγραφος 3 αντικαθίσταται από το ακόλουθο κείμενο:
«3. Η Ευρωπόλ και η Eurojust μπορούν να διορίζουν από έναν εκπρόσωπο στη συμβουλευτική ομάδα SIS II. Η Ευρωπόλ μπορεί επίσης να διορίζει έναν εκπρόσωπο στις συμβουλευτικές ομάδες VIS και Eurodac.».
ΚΕΦΑΛΑΙΟ IX
ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
Άρθρο 39
Δαπάνες
1. Οι δαπάνες που προκύπτουν από την εγκατάσταση και τη λειτουργία του κεντρικού συστήματος και της επικοινωνιακής υποδομής βαρύνουν τον γενικό προϋπολογισμό της Ευρωπαϊκής Ένωσης.
2. Οι δαπάνες που προκύπτουν από τα εθνικά σημεία πρόσβασης καθώς και τα έξοδα για τη σύνδεσή τους με το κεντρικό σύστημα βαρύνουν κάθε κράτος μέλος.
3. Κάθε κράτος μέλος και η Ευρωπόλ δημιουργούν και συντηρούν με δικές τους δαπάνες την τεχνική υποδομή που είναι αναγκαία για την εφαρμογή της παρούσας απόφασης, και είναι υπεύθυνα για τις δαπάνες που απορρέουν από τις αιτήσεις αντιπαραβολής με τα δεδομένα Eurodac για τους σκοπούς που ορίζονται στο άρθρο 1 παράγραφος 2.
Άρθρο 40
Ετήσια έκθεση: παρακολούθηση και αξιολόγηση
1. Ο Οργανισμός υποβάλλει στο Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο, την Επιτροπή και τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων ετήσια έκθεση σχετικά με τις δραστηριότητες του κεντρικού συστήματος, συμπεριλαμβανομένης της τεχνικής λειτουργίας του και της ασφάλειάς του. Η ετήσια έκθεση περιλαμβάνει πληροφορίες σχετικά με τη διαχείριση και την απόδοση του Eurodac σε σύγκριση με προκαθορισμένους ποσοτικούς δείκτες για τους στόχους που αναφέρονται στην παράγραφο 2.
2. Ο Οργανισμός διασφαλίζει την ύπαρξη διαδικασιών για την παρακολούθηση της λειτουργίας του κεντρικού συστήματος σε σχέση με τους επιδιωκόμενους στόχους όσον αφορά την απόδοση, τη σχέση κόστους-αποτελέσματος και την ποιότητα των υπηρεσιών.
3. Για τους σκοπούς της τεχνικής συντήρησης, της υποβολής εκθέσεων και της κατάρτισης στατιστικών, ο Οργανισμός έχει πρόσβαση στις αναγκαίες πληροφορίες οι οποίες σχετίζονται με διαδικασίες επεξεργασίας εκτελούμενες στο κεντρικό σύστημα.
4. Έως 20ης Ιουλίου 2018 και κάθε τέσσερα έτη εφεξής, η Επιτροπή προβαίνει σε συνολική αξιολόγηση του Eurodac, εξετάζοντας τα επιτευχθέντα αποτελέσματα σε σχέση με τους τεθέντες στόχους και τον αντίκτυπο στα θεμελιώδη δικαιώματα, όπου περιλαμβάνεται και το κατά πόσον η πρόσβαση στις υπηρεσίες επιβολής του νόμου οδήγησε σε έμμεσες διακρίσεις σε βάρος ατόμων που καλύπτονται από τον παρόντα κανονισμό, και εκτιμώντας, αφενός, εάν εξακολουθεί να ισχύει η λογική θεμελίωση του συστήματος και, αφετέρου, τις τυχόν επιπτώσεις σε μελλοντικές ενέργειες, και διατυπώνει τις απαιτούμενες συστάσεις. Η Επιτροπή διαβιβάζει την έκθεση αξιολόγησης στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο.
5. Τα κράτη μέλη παρέχουν στον Οργανισμό και στην Επιτροπή τις πληροφορίες που απαιτούνται για την εκπόνηση ετήσιας έκθεσης που αναφέρεται στην παράγραφο 1.
6. Ο Οργανισμός, τα κράτη μέλη και η Ευρωπόλ χορηγούν στην Επιτροπή τις απαραίτητες πληροφορίες για τη σύνταξη της συνολικής αξιολόγησης που αναφέρεται στην παράγραφο 4. Οι συγκεκριμένες πληροφορίες δεν θέτουν σε κίνδυνο μεθόδους εργασίας ούτε περιλαμβάνουν πληροφορίες που αποκαλύπτουν πηγές, μέλη του προσωπικού ή έρευνες των εντεταλμένων αρχών.
7. Με σεβασμό στις διατάξεις της εθνικής νομοθεσίας σχετικά με τη δημοσίευση ευαίσθητων πληροφοριών, κάθε κράτος μέλος και η Ευρωπόλ καταρτίζουν ετήσιες εκθέσεις για την αποτελεσματικότητα της αντιπαραβολής δεδομένων δακτυλικών αποτυπωμάτων με τα δεδομένα Eurodac για τον σκοπό της επιβολής του νόμου, οι οποίες περιλαμβάνουν πληροφορίες και στατιστικές για:
-
τον ακριβή σκοπό της αντιπαραβολής, καθώς επίσης και το είδος τρομοκρατικού εγκλήματος ή άλλης σοβαρής αξιόποινης πράξης,
-
στοιχεία για εύλογες υπόνοιες,
-
τους βάσιμους λόγους για μη διενέργεια αντιπαραβολής με άλλα κράτη μέλη βάσει της απόφασης 2008/615/ΔΕΥ, σύμφωνα με το άρθρο 20, παράγραφος 1 του παρόντος κανονισμού,
-
τον αριθμό αιτήσεων αντιπαραβολής,
-
τον αριθμό και το είδος των υποθέσεων που έχουν καταλήξει σε επιτυχείς ταυτοποιήσεις και
-
την ανάγκη και τη χρήση του εξαιρετικά κατεπείγοντος, συμπεριλαμβανομένων εκείνων τις υποθέσεων των οποίων ο επείγων χαρακτήρας δεν έγινε δεκτός από τον εκ των υστέρων έλεγχο στον οποίο προέβη η αρχή ελέγχου.
Οι εκθέσεις των κρατών μελών και της Ευρωπόλ διαβιβάζονται στην Επιτροπή έως τις 30 Ιουνίου του επόμενου έτους.
8. Βάσει των ετήσιων εκθέσεων των κρατών μελών και της Ευρωπόλ που προβλέπονται στην παράγραφο 7 και συμπληρωματικά στη συνολική αξιολόγηση που προβλέπεται στην παράγραφο 4, η Επιτροπή καταρτίζει ετήσια έκθεση σχετικά με την πρόσβαση στο Eurodac για σκοπούς επιβολής του νόμου και διαβιβάζει την αξιολόγηση στο Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο και τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων.
Άρθρο 41
Κυρώσεις
Τα κράτη μέλη λαμβάνουν τα αναγκαία μέτρα για να διασφαλίζουν ότι κάθε επεξεργασία δεδομένων που καταγράφονται στο κεντρικό σύστημα κατά τρόπο αντίθετο προς τον σκοπό του Eurodac, όπως αυτός ορίζεται στο άρθρο 1, τιμωρείται με επιβολή κυρώσεων, περιλαμβανομένων διοικητικών και/ή ποινικών, που είναι αποτελεσματικές, αναλογικές και αποτρεπτικές σύμφωνα με το εθνικό δίκαιο.
Άρθρο 42
Πεδίο εδαφικής εφαρμογής
Οι διατάξεις του παρόντος κανονισμού δεν εφαρμόζονται σε κανένα έδαφος στο οποίο δεν εφαρμόζεται ο κανονισμός (ΕΕ) αριθ. 604/2013.
Άρθρο 43
Γνωστοποίηση των εντεταλμένων αρχών και των αρχών ελέγχου
1. Έως 20 Οκτωβρίου 2013, κάθε κράτος μέλος γνωστοποιεί στην Επιτροπή τις εντεταλμένες αρχές του, τις επιχειρησιακές μονάδες που αναφέρονται στο άρθρο 5 παράγραφος 3 και την οικεία αρχή ελέγχου και γνωστοποιεί χωρίς καθυστέρηση οποιαδήποτε σχετική αλλαγή.
2. Έως 20 Οκτωβρίου 2013, η Ευρωπόλ γνωστοποιεί στην Επιτροπή την εντεταλμένη αρχή της, την οικεία αρχή ελέγχου και το εθνικό σημείο πρόσβασης που έχει ορίσει και γνωστοποιεί χωρίς καθυστέρηση οποιαδήποτε σχετική αλλαγή.
3. Η Επιτροπή δημοσιεύει τις πληροφορίες που αναφέρονται στις παραγράφους 1 και 2 στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης σε ετήσια βάση και μέσω ηλεκτρονικής δημοσίευσης που διατίθεται επιγραμμικά και ενημερώνεται σε τακτική βάση.
Άρθρο 44
Μεταβατική διάταξη
Τα δεδομένα που κλειδώνονται στο κεντρικό σύστημα κατ’ εφαρμογή του άρθρου 12 του κανονισμού (ΕΚ) αριθ. 2725/2000 ξεκλειδώνονται και επισημαίνονται σύμφωνα με το άρθρο 18 παράγραφος 1 του παρόντος κανονισμού στις 20 Ιουλίου 2015.
Άρθρο 45
Κατάργηση
Ο κανονισμός (ΕΕ) αριθ. 2725/2000 και ο κανονισμός (ΕΕ) αριθ. 407/2002 καταργούνται με ισχύ από 20 Ιουλίου 2015.
Οι παραπομπές στους καταργούμενους κανονισμούς νοούνται με βάση τον πίνακα αντιστοιχίας του παραρτήματος III.
Άρθρο 46
Έναρξη ισχύος και εφαρμογή
Ο παρών κανονισμός αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.
Ο παρών κανονισμός εφαρμόζεται από τις 20 Ιουλίου 2015.
Τα κράτη μέλη ειδοποιούν την Επιτροπή και τον Οργανισμό αμέσως μόλις προβούν στις αναγκαίες τεχνικές προσαρμογές για τη διαβίβαση δεδομένων στο κεντρικό σύστημα, και πάντως το αργότερο στις 20 Ιουλίου 2015.
Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα στα κράτη μέλη σύμφωνα με τις Συνθήκες.
Βρυξέλλες, 26 Ιουνίου 2013.