NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) č. 603/2013
ze dne 26. června 2013
o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování nařízení (EU) č. 604/2013 kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti o mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států, a pro podávání žádostí orgánů pro vymáhání práva členských států a Europolu o porovnání údajů s údaji systému Eurodac pro účely vymáhání práva a o změně nařízení (EU) č. 1077/2011, kterým se zřizuje Evropská agentura pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva (přepracované znění)
EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na čl. 78 odst. 2 písm. e), čl. 87 odst. 2 písm. a) a čl. 88 odst. 2 písm. a) této smlouvy,
s ohledem na návrh Komise,
s ohledem na stanovisko evropského inspektora ochrany údajů (1),
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
V nařízení Rady (ES) č. 2725/2000 ze dne 11. prosince 2000 o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování Dublinské úmluvy (3) a v nařízení Rady (ES) č. 407/2002 ze dne 28. února 2002, kterým se stanoví některá prováděcí pravidla k nařízení (ES) č. 2725/2000 o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování Dublinské úmluvy (4), by mělo být provedeno několik podstatných změn. Z důvodu jasnosti by uvedená nařízení měla být přepracována.
(2)
Společná azylová politika včetně společného evropského azylového systému je nedílnou součástí cíle Evropské unie spočívajícího v postupném vytváření prostoru svobody, bezpečnosti a práva otevřeného těm, kteří, donuceni okolnostmi, hledají mezinárodní ochranu v Unii.
(3)
Evropská rada na svém zasedání dne 4. listopadu 2004 přijala Haagský program, jenž stanovuje cíle, které mají být provedeny v oblasti svobody, bezpečnosti a práva v období let 2005-2010. V Evropském paktu o přistěhovalectví a azylu, který schválila ve dnech 15. a 16. října 2008, vyzvala k dokončení zavedení společného evropského azylového systému vytvořením jediného řízení se společnými zárukami a jednotným právním postavením uprchlíků a osob, které mají nárok na doplňkovou ochranu.
(4)
Pro účely použití nařízení Evropského Parlamentu a Rady (EU) č. 604/2013 ze dne 26. června 2013 kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti o mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států (5) je nezbytné zjistit totožnost žadatelů o mezinárodní ochranu a osob zadržených v souvislosti s neoprávněným překročením vnějších hranic Unie. Pro účinné použití nařízení (EU) č. 604/2013, zejména čl. 18 odst. 1 písm. b) a d) uvedeného nařízení, je rovněž žádoucí umožnit každému členskému státu ověřit, zda státní příslušník třetí země nebo osoba bez státní příslušnosti zdržující se neoprávněně na jeho území již požádali o mezinárodní ochranu v jiném členském státě.
(5)
Otisky prstů představují důležitý prvek při zjišťování přesné totožnosti takových osob. Je nezbytné vytvořit systém pro porovnávání údajů o jejich otiscích prstů.
(6)
K dosažení tohoto cíle je nezbytné vytvořit systém zvaný „Eurodac“, který se skládá z ústředního systému, který bude pracovat s počítačovou ústřední databází údajů o otiscích prstů, a z elektronických prostředků předávání údajů mezi členskými státy a ústředním systémem (dále jen „komunikační infrastruktura“).
(7)
V Haagském programu se vyzývá ke zlepšení přístupu do stávajících systémů evidence údajů v Unii. Stockholmský program pak vyzývá k cílenému shromažďování údajů a rozvoji výměny informací a jejích nástrojů, který vychází z potřeb souvisejících s vymáháním práva.
(8)
V boji proti teroristickým trestným činům a jiným závažným trestným činům je nezbytné, aby orgány pro vymáhání práva měly při plnění svých úkolů co nejúplnější a nejaktuálnější informace. Informace obsažené v systému Eurodac jsou nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů ve smyslu rámcového rozhodnutí Rady 2002/475/SVV ze dne 13. června 2002 o boji proti terorismu (6) či jiných závažných trestných činů ve smyslu rámcového rozhodnutí Rady 2002/584/SVV ze dne 13. června 2002 o evropském zatýkacím rozkazu a postupech předávání mezi členskými státy (7). Proto by měly být údaje v systému Eurodac na základě podmínek stanovených v tomto nařízení dostupné určeným orgánům členských států a Europolu pro účely porovnávání.
(9)
Pravomocemi k přístupu do systému Eurodac udělenými orgánům pro vymáhání práva by nemělo být dotčeno právo žadatelů o mezinárodní ochranu na řádné vyřízení jejich žádosti v souladu s příslušnými právními předpisy. Toto právo by nemělo být dotčeno ani jakýmikoli opatřeními učiněnými poté, co se zjistí shoda s údaji systému Eurodac.
(10)
Ve svém sdělení Radě a Evropskému parlamentu týkajícím se zlepšení účinnosti a posílení interoperability a synergie mezi evropskými databázemi v oblasti spravedlnosti a vnitřních věcí ze dne 24. listopadu 2005 Komise uvedla, že orgány odpovědné za zajišťování vnitřní bezpečnosti by mohly mít v přesně vymezených případech přístup do systému Eurodac, existuje-li důvodné podezření, že pachatel teroristického trestného činu nebo jiného závažného trestného činu požádal o mezinárodní ochranu. V tomto sdělení Komise také konstatovala, že zásada proporcionality vyžaduje, aby do systému Eurodac byly zasílány dotazy pro takové účely pouze v případě převažujícího zájmu zachovat veřejnou bezpečnost, tj. jestliže čin spáchaný pachatelem nebo teroristou, jehož totožnost je třeba zjistit, je tak trestuhodný, že zakládá důvod pro zaslání dotazu do databáze evidující osoby s nulovým záznamem v rejstříku trestů, a došla k závěru, že limit pro orgány odpovědné za zajišťování vnitřní bezpečnosti stanovený pro zasílání dotazů do systému Eurodac proto musí být vždy podstatně vyšší než limit stanovený pro dotazy zasílané do trestních databází.
(11)
Klíčovou úlohu s ohledem na spolupráci mezi orgány členských států v oblasti vyšetřování přeshraniční trestné činnosti při podpoře prevence, analýz a vyšetřování trestné činnosti v celé Unii hraje Evropský policejní úřad (Europol). V důsledku toho by měl mít přístup do systému Eurodac i Europol v rámci svých úkolů a v souladu s rozhodnutím Rady 2009/371/SVV ze dne 6. dubna 2009 o zřízení Evropského policejního úřadu (Europol) (8).
(12)
Europolu by mělo být povoleno žádat o porovnání údajů s údaji systému Eurodac pouze v určitých případech, za určitých okolností a za přísných podmínek.
(13)
Vzhledem k tomu, že systém Eurodac byl původně zřízen k usnadňování uplatňování Dublinské úmluvy, přístup do systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů představuje změnu původního účelu systému Eurodac, která zasahuje do práva na soukromí fyzických osob, jejichž osobní údaje jsou zpracovány v systému Eurodac. Každý takový zásah musí být v souladu s právem, které musí být formulováno s dostatečnou přesností, aby dovolilo fyzickým osobám přizpůsobit své chování, a musí chránit fyzické osoby proti svévoli a uvádět dostatečně srozumitelným způsobem rozsah prostoru pro uvážení příslušných orgánů a způsob jejího výkonu. V demokratické společnosti musí být jakýkoli zásah nutný k ochraně oprávněného a přiměřeného zájmu a musí být přiměřený oprávněnému cíli, o který usiluje.
(14)
Ačkoliv původní účel zřízení systému Eurodac nevyžadoval možnost žádat o porovnávání údajů s databází na základě latentního otisku prstu, který je daktyloskopickou stopou, jež může být nalezena na místě trestného činu, je taková možnost v oblasti policejní spolupráce zásadní. V případech, kdy existuje důvodné podezření, že pachatel nebo oběť mohou patřit do jedné z kategorií osob, kterých se týká toto nařízení, poskytne možnost porovnat latentní otisk prstu s údaji o otiscích prstů, které jsou uloženy v systému Eurodac, určeným orgánům členských států velmi cenný nástroj při prevenci, odhalování a vyšetřování teroristických trestných činů či jiných závažných trestných činů, například když jsou latentní otisky prstů jediným důkazem dostupným na místě trestného činu.
(15)
Toto nařízení stanoví rovněž podmínky, za nichž by měly být povoleny žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů, a nezbytné záruky pro zajištění ochrany práva na soukromí fyzických osob, jejichž osobní údaje jsou zpracovány v systému Eurodac. Přísnost těchto podmínek je odrazem skutečnosti, že databáze Eurodac eviduje údaje o otiscích prstů osob, u nichž se nepředpokládá, že spáchaly teroristický trestný čin či jiný závažný trestný čin.
(16)
Je vhodné rozšířit působnost tohoto nařízení tak, aby se vztahovalo i na žadatele o doplňkovou ochranu a na osoby, které mají na tuto ochranu nárok, s cílem zajistit stejné zacházení pro všechny žadatele o mezinárodní ochranu a osoby požívající této ochrany, jakož i s cílem zajistit soulad se stávajícím acquis EU v oblasti azylu, zejména se směrnicí Evropského parlamentu a Rady 2011/95/EU ze dne 13. prosince 2011 o normách, které musí splňovat státní příslušníci třetích zemí nebo osoby bez státní příslušnosti, aby mohli požívat mezinárodní ochrany, o jednotném statusu pro uprchlíky nebo osoby, které mají nárok na doplňkovou ochranu, a o obsahu poskytnuté ochrany (9) a s nařízením (EU) č. 604/2013.
(17)
Rovněž je nezbytné, aby členské státy okamžitě sejmuly otisky prstů každého žadatele o mezinárodní ochranu a každého státního příslušníka třetí země nebo osoby bez státní příslušnosti zadržených v souvislosti s neoprávněným překročením vnější hranice členského státu starších 14 let a údaje o otiscích prstů předaly.
(18)
Je nezbytné stanovit přesná pravidla předávání těchto údajů o otiscích prstů do ústředního systému, zaznamenávání takových údajů o otiscích prstů a dalších příslušných údajů v ústředním systému, o jejich ukládání a porovnávání s jinými údaji o otiscích prstů, o předávání výsledků těchto porovnání a označování a vymazávání zaznamenaných údajů. Tato pravidla mohou být rozdílná podle situace různých kategorií státních příslušníků třetích zemí nebo osob bez státní příslušnosti a měla by být této situaci zvlášť přizpůsobena.
(19)
Členské státy by měly zajistit předávání údajů o otiscích prstů v kvalitě dostatečné pro účely porovnávání prostřednictvím počítačového systému rozpoznávání otisků prstů. Všechny orgány s právem přístupu systému Eurodac by měly investovat do odpovídající odborné přípravy a nezbytného technického vybavení. Orgány s právem přístupu do systému Eurodac by měly informovat Evropskou agenturu pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva, zřízenou nařízením Evropského parlamentu a Rady (EU) č. 1077/2011 (10) (dála jen „agentura“) o specifických potížích, s nimiž se v souvislosti s kvalitou údajů setkají, v zájmu jejich vyřešení.
(20)
Posuzování žádosti o mezinárodní ochranu ani rozhodnutí o ní by nemělo být nepříznivě ovlivněno skutečností, že je dočasně nebo trvale nemožné sejmout otisky subjektu údajů či předat údaje o nich z důvodů, jako jsou například nedostatečná kvalita údajů pro jejich náležité porovnání, technické problémy, důvody související s ochranou zdraví či se skutečností, že subjekt údajů, není v dobrém zdravotním stavu nebo že není možno kvůli okolnostem, na něž subjekt údajů nemá vliv, jeho otisky sejmout.
(21)
Shody nalezené v systému Eurodac by měl ověřovat vyškolený odborník na daktyloskopii s cílem zajistit správné určení příslušnosti podle nařízení (ES) č. 604/2013, a přesné zjištění totožnosti osoby podezřelé ze spáchání trestného činu nebo totožnosti oběti trestného činu, jejichž údaje mohou být v systému Eurodac uloženy.
(22)
Státní příslušníci třetích zemí nebo osoby bez státní příslušnosti, kteří žádali o mezinárodní ochranu v jednom z členských států, mohou během mnoha následujících let požádat o mezinárodní ochranu v jiném členském státě. Proto by maximální doba, po kterou by měly být údaje o otiscích prstů uloženy v ústředním systému, měla být značně dlouhá. Vzhledem k tomu, že většina státních příslušníků třetích zemí nebo osob bez státní příslušnosti, kteří zůstanou v Unii několik let, získá po uplynutí této doby povolení k trvalému pobytu nebo dokonce občanství členského státu, měla by být za přiměřenou pro uchovávání údajů o otiscích prstů považována doba deseti let.
(23)
Doba pro uchovávání by měla být kratší v určitých zvláštních případech, kdy není třeba údaje o otiscích prstů uchovávat tak dlouho. Údaje o otiscích prstů by měly být vymazány, jakmile státní příslušník třetí země nebo osoba bez státní příslušnosti získá občanství členského státu.
(24)
Je vhodné ukládat v systému Eurodac údaje o těch subjektech údajů, jejichž otisky prstů byly zaznamenány v tomto systému při podání žádosti o mezinárodní ochranu a jimž byla poskytnuta mezinárodní ochrana v členském státě, aby bylo možno je porovnat s údaji zaznamenanými při podání žádosti o mezinárodní ochranu.
(25)
Agentura byla pověřena převzít od Komise v souladu s tímto nařízením její úkoly související s provozním řízením systému Eurodac a některé úkoly související s komunikační infrastrukturou, a to ode dne, kdy agentura zahájila činnost, tj. od 1. prosince 2012. Agentura by měla vykonávat úkoly, které jí jsou svěřeny tímto nařízením, a příslušná ustanovení nařízení (EU) č. 1077/2011 by měla být odpovídajícím způsobem změněna. Dále by měl mít Europol status pozorovatele na zasedáních správní rady agentury v případech, kdy je na pořadu jednání otázka související s uplatňováním tohoto nařízení o konzultačním přístupu určených orgánů členských států a Europolu do systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Europol by měl mít možnost jmenovat svého zástupce do poradní skupiny agentury pro systém Eurodac.
(26)
Na všechny zaměstnance agentury by se měl v záležitostech týkajících se tohoto nařízení vztahovat služební řád úředníků Evropské unie (služební řád úředníků) a pracovní řád ostatních zaměstnanců Evropské unie (pracovní řád), stanovené nařízením Rady (EHS, Euratom, ESUO) č. 259/68 (11) (společně dále jen „služební řád“).
(27)
Je nezbytné jasně stanovit odpovědnost Komise a agentury ve vztahu k ústřednímu systému a komunikační infrastruktuře a odpovědnost členských států ohledně zpracování údajů, zabezpečení údajů, přístupu k údajům a oprav zaznamenaných údajů.
(28)
Je nezbytné určit příslušné orgány členských států i národní přístupový bod, jehož prostřednictvím jsou podávány žádosti o porovnání s údaji systému Eurodac, a vést seznam provozních jednotek v rámci určených orgánů, které jsou oprávněny požádat o takové porovnání pro konkrétní účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
(29)
Žádosti o porovnání s údaji uloženými v ústředním systému by měly podávat provozní jednotky v rámci určených orgánů národnímu přístupovému bodu prostřednictvím orgánu provádějícího ověření a tyto žádosti by měly být odůvodněné. Provozní jednotky v rámci určených orgánů, které jsou oprávněny požadovat porovnání s údaji systému Eurodac, by neměly jednat jako orgány provádějící ověření. Orgány provádějící ověření by měly jednat nezávisle na určených orgánech a měly by odpovídat za nezávislé zajištění přísného dodržování podmínek přístupu stanovených v tomto nařízení. Orgány provádějící ověření by pak měly po ověření, že jsou splněny všechny podmínky pro přístup, zaslat žádost o porovnání prostřednictvím národního přístupového bodu bez uvedení důvodů,. Ve výjimečně naléhavých případech, kdy je nezbytný včasný přístup v zájmu reakce na konkrétní a aktuální hrozbu související s teroristickými trestnými činy či jinými závažnými trestnými činy, by měly orgány provádějící ověření zpracovat žádost okamžitě a až následně provést ověření.
(30)
Pokud to umožňují vnitrostátní právní předpisy, mohou být určený orgán a orgán provádějící ověření součástí stejné organizace, ovšem orgán provádějící ověření musí při provádění svých úkolů v rámci tohoto nařízení jednat nezávisle.
(31)
Pro účely ochrany osobních údajů a s cílem vyloučit systematická porovnávání, která by měla být zakázána, by měly být údaje systému Eurodac zpracovávány pouze ve specifických případech a tehdy, je-li to nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Ke specifickému případu dochází zejména tehdy, když je žádost o porovnání spojena se specifickou a konkrétní situací nebo se specifickým a konkrétním nebezpečím souvisejícím s teroristickým či jiným závažným trestným činem nebo s určitými osobami, u nichž se lze ze závažných důvodů domnívat, že spáchají nebo spáchaly teroristické trestné činy nebo jiné závažné trestné činy. Ke specifickému případu také dochází, když je žádost o porovnání spojena s osobou, která je obětí teroristického či jiného závažného trestného činu. Určené orgány a Europol by tak měly žádat o porovnání s údaji systému Eurodac pouze tehdy, mají-li dostatečné důvody se domnívat, že takové porovnání poskytne informace, které jim významně pomohou při prevenci, odhalování nebo vyšetřování teroristického či jiného závažného trestného činu.
(32)
Přístup by měl být navíc povolen pouze pod podmínkou, že porovnávání s vnitrostátními databázemi otisků prstů členského státu a automatizovanými databázemi otisků prstů všech ostatních členských států podle rozhodnutí Rady 2008/615/SVV ze dne 23. června 2008 o posílení přeshraniční spolupráce, zejména v boji proti terorismu a přeshraniční trestné činnosti (12), nevede ke zjištění totožnosti subjektu údajů. Uvedenou podmínkou se od žádajícího členského státu vyžaduje, aby prováděl porovnávání údajů s údaji ze všech technicky dostupných automatizovaných databází otisků prstů ostatních členských států podle rozhodnutí 2008/615/SVV, s výjimkou případů, kdy členský stát doloží, že se lze důvodně domnívat, že by takové porovnávání ke zjištění totožnosti subjektu údajů nevedlo. Tato domněnka je odůvodněná, zejména tehdy, pokud konkrétní případ nemá žádnou operační ani vyšetřovací souvislost s daným členským státem. Uvedená podmínka vyžaduje aby žádající členský stát nejprve provedl právní i technickou implementaci, Rozhodnutí 2008/615/SVV, pokud jde o údaje o otiscích prstů, jelikož porovnávání údajů s údaji systému Eurodac pro účely vymáhání práva by nemělo být povoleno, pokud nebyly nejprve podniknuty výše uvedené kroky.
(33)
Dříve, než přikročí k vyhledávání údajů v systému Eurodac, by určené orgány v případě splnění podmínek pro provedení příslušného porovnání měly rovněž konzultovat Vízový informační systém v souladu s rozhodnutím Rady 2008/633/SVV ze dne 23. června 2008 o konzultačním přístupu určených orgánů členských států a Europolu do Vízového informačního systému (VIS) pro účely prevence, odhalování a vyšetřování teroristických trestných činů a jiných závažných trestných činů (13).
(34)
Aby mohly být osobní údaje účinně porovnávány a sdíleny, měly by členské státy důsledně provést a uplatňovat platné mezinárodní dohody a právní předpisy Unie v oblasti výměny osobních údajů, obzvláště pak rozhodnutí 2008/615/SVV.
(35)
Při uplatňování tohoto nařízení by se členské státy měly řídit především nejlepšími zájmy dítěte. Pokud žádající členský stát zjistí, že údaje systému Eurodac se týkají nezletilé osoby, smí tyto údaje použít výhradně pro účely vymáhání práva v souladu se svými právními předpisy týkajícími se nezletilých osob a v souladu s povinností řídit se především zásadou nejlepšího zájmu dítěte.
(36)
Zatímco se mimosmluvní odpovědnost Unie ve vztahu k provozu systému Eurodac se řídí odpovídajícími ustanoveními Smlouvy o fungování Evropské unie (dále jen „Smlouvy o fungování EU“), je nezbytné stanovit zvláštní pravidla mimosmluvní odpovědnosti členských států ve vztahu k provozu systému.
(37)
Jelikož cíle tohoto nařízení, totiž vytvoření systému pro porovnávání údajů o otiscích prstů na pomoc při provádění azylové politiky Unie, nemůže být z podstaty uspokojivě dosaženo na úrovni členských států, a proto ho může být lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity, stanovenou v článku 5 Smlouvy o Evropské unii (dále jen „Smlouva o EU"). V souladu se zásadou proporcionality stanovenou v uvedeném článku, nepřekračuje toto nařízení rámec toho, co je nezbytné pro dosažení tohoto cíle.
(38)
Na zpracování osobních údajů při uplatňování tohoto nařízení prováděné členskými státy se vztahuje směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (14) s výjimkou případů, kdy toto zpracování provádějí určené orgány členských států nebo jejich orgány provádějící ověření pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
(39)
Zpracování osobních údajů prováděné orgány členských států pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů by mělo podléhat normám o ochraně osobních údajů podle vnitrostátního práva, které jsou v souladu s rámcovým rozhodnutím Rady 2008/977/SVV ze dne 27. listopadu 2008 o ochraně osobních údajů zpracovávaných v rámci policejní a justiční spolupráce v trestních věcech (15).
(40)
Zásady stanovené ve směrnici 95/46/ES o ochraně práv a svobod fyzických osob, především jejich práva na soukromí vzhledem ke zpracování osobních údajů, by měly být doplněny a objasněny, zejména v některých oblastech.
(41)
Předávání osobních údajů získaných členským státem nebo Europolem podle tohoto nařízení z ústředního systému jakékoli třetí zemi, mezinárodní organizaci nebo soukromým subjektům se sídlem v Unii nebo mimo ni, by mělo být zakázáno, aby se zajistilo právo na azyl a aby se zaručilo, že údaje žadatelů o mezinárodní ochranu nebudou poskytnuty žádné třetí zemi. To znamená, že členské státy by neměly předávat informace získané z ústředního systému ohledně: členského státu / členských států původu; místa a data podání žádosti o mezinárodní ochranu; referenčního čísla použitého členským státem původu; data, kdy byly sejmuty otisky prstů, a data, kdy členský stát předal tyto údaje do systému Eurodac; uživatelského jména operátora, ani jakékoli informace o jakémkoli přemístění subjektu údajů podle nařízení (EU) č. 604/2013. Tímto zákazem by nemělo být dotčeno právo členských států na předávání těchto údajů do třetích zemí, na které se vztahuje nařízení (EU) č. 604/2013, aby se zajistilo, že členské státy mají možnost spolupracovat s těmito třetími zeměmi pro účely tohoto nařízení.
(42)
Příslušné vnitrostátní orgány dozoru by měly sledovat zákonnost zpracování údajů členskými státy a zákonnost činností zpracování údajů vykonávaných úřadem Europol by měl sledovat kontrolní orgán zřízený rozhodnutím 2009/371/SVV.
(43)
Na zpracovávání osobních údajů orgány, institucemi, úřady a jinými subjekty Unie se podle tohoto nařízení se použije nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (16), zejména články 21 a 22 tohoto nařízení týkající se důvěrné povahy a bezpečnosti zpracování. Je však třeba objasnit určité body, které se týkají odpovědnosti za zpracování údajů a dozoru nad ochranou údajů vzhledem k tomu, že ochrana údajů je klíčovým faktorem pro úspěšné fungování systému Eurodac a že zabezpečení údajů, vysoká technická kvalita a zákonnost porovnávání údajů s údaji systému Eurodac mají zásadní význam pro to, aby se zajistilo hladké a řádné fungování tohoto systému a usnadnilo uplatňování nařízení (EU) č. 604/2013.
(44)
Subjekt údajů by měl být informován o tom, pro jaké účely budou jeho údaje v rámci systému Eurodac zpracovávány, včetně popisu cílů nařízení (EU) č. 604/2013 a způsobu, jímž mohou orgány pro vymáhání práva jeho údaje využít.
(45)
Je vhodné, aby zákonnost zpracovávání osobních údajů členskými státy sledovaly vnitrostátní orgány dozoru, zatímco evropský inspektor ochrany údajů by měl podle nařízení (ES) č. 45/2001 sledovat činnosti orgánů, institucí, úřadů a jiných subjektů Unie v souvislosti se zpracováváním osobních údajů při uplatňování tohoto nařízení.
(46)
Členské státy, Evropský parlament, Rada a Komise by měly zajistit, že vnitrostátní a evropské orgány dozoru budou schopny vykonávat přiměřený dohled nad používáním údajů ze systému Eurodac a nad přístupem k nim.
(47)
Je vhodné pravidelně sledovat a hodnotit provoz systému Eurodac a mimo jiné také to, zda přístup k údajům pro účely vymáhání práva nevedl k nepřímé diskriminaci žadatelů o mezinárodní ochranu, na což Komise upozornila ve svém hodnocení souladu tohoto nařízení s Listinou základních práv Evropské unie (dále jen „listinou“). Agentura by měla Evropskému parlamentu a Radě předkládat výroční zprávu o činnostech ústředního systému.
(48)
Členské státy by měly vytvořit systém účinných, přiměřených a odrazujících sankcí k trestání zpracování údajů vložených do ústředního systému v rozporu s účelem systému Eurodac.
(49)
Je nezbytné, aby členské státy byly informovány o stavu konkrétních azylových řízení s cílem umožnit řádné uplatňování nařízení (EU) č. 604/2013.
(50)
Toto nařízení respektuje základní práva a ctí zásady uznané zejména Listinou. Cílem tohoto nařízení je především zajistit plné dodržování ochrany osobních údajů a práva žádat o mezinárodní ochranu a podporovat uplatňování článků 8 a 18 Listiny. Toto nařízení by proto mělo být uplatňováno odpovídajícím způsobem.
(51)
V souladu s články 1 a 2 Protokolu č. 22 o postavení Dánska připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU se Dánsko neúčastní přijímání tohoto nařízení a toto nařízení pro ně není závazné ani použitelné.
(52)
V souladu s článkem 3 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU, Spojené království oznámilo své přání účastnit se přijímání a používání tohoto nařízení.
(53)
V souladu s článkem 1 a 2 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU, a aniž je dotčen článek 4 uvedeného protokolu, se Irsko neúčastní přijímání tohoto nařízení a toto nařízení pro ně není závazné ani použitelné.
(54)
Je vhodné omezit územní působnost tohoto nařízení, aby odpovídala územní působnosti nařízení (ES) č. 604/2013,
PŘIJALY TOTO NAŘÍZENÍ:
KAPITOLA I
OBECNÁ USTANOVENÍ
Článek 1
Účel systému „Eurodac“
1. Zřizuje se systém zvaný „Eurodac“, jehož účelem je pomoci při určování členského státu, který je na základě nařízení (EU) č. 604/2013, příslušný pro posouzení žádosti o mezinárodní ochranu podané v členském státě státním příslušníkem třetí země nebo osobou bez státní příslušnosti, a jinak usnadňovat uplatňování nařízení (EU) č. 604/2013 za podmínek stanovených v tomto nařízení.
2. Toto nařízení rovněž stanoví podmínky, za nichž mohou určené orgány členských států a Evropský policejní úřad (Europol) požádat o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému pro účely vymáhání práva.
3. Aniž je dotčeno zpracování údajů určených pro systém Eurodac členským státem původu v databázích zřízených podle jeho vnitrostátních právních předpisů, mohou být údaje o otiscích prstů a další osobní údaje zpracovávány v systému Eurodac pouze pro účely stanovené v tomto nařízení a v čl. 34 odst. 1 nařízení.(EU) č. 604/2013.
Článek 2
Definice
1. Pro účely tohoto nařízení se rozumí:
a)
„žadatelem o mezinárodní ochranu“ státní příslušník třetí země nebo osoba bez státní příslušnosti, kteří učinili žádost o mezinárodní ochranu, jak je vymezena v čl. 2 písm. h) směrnice 2011/95/EU a o níž nebylo dosud pravomocně rozhodnuto;
b)
„členským státem původu“:
i)
ve vztahu k osobě uvedené v čl. 9 odst. 1 členský stát, který předává osobní údaje ústřednímu systému a přijímá výsledky porovnávání;
ii)
ve vztahu k osobě uvedené v čl. 14 odst. 1 členský stát, který předává osobní údaje ústřednímu systému;
iii)
ve vztahu k osobě uvedené v čl. 17 odst. 1 členský stát, který předává osobní údaje ústřednímu systému a přijímá výsledky porovnávání;
c)
„osobou požívající mezinárodní ochrany“ státní příslušník třetí země nebo osoba bez státní příslušnosti, jíž byla poskytnuta mezinárodní ochrana ve smyslu čl. 2 písm. a) směrnice 2011/95/EU;
d)
„shodou“ existence shody nebo shod zjištěných ústředním systémem při porovnávání údajů o otiscích prstů zaznamenaných v ústřední počítačové databázi s údaji předanými členským státem ohledně určité osoby, aniž je dotčen požadavek toho, aby členské státy ihned kontrolovaly výsledky porovnávání na základě čl. 25 odst. 4;
e)
„národním přístupovým bodem“ vnitrostátní systém určený pro komunikaci s ústředním systémem;
f)
„agenturou“ agentura zřízená nařízením (EU) č. 1077/2011;
g)
„Europolem“ Evropský policejní úřad zřízený rozhodnutím 2009/371/SVV;
h)
„údaji systému Eurodac“ všechny údaje uložené v ústředním systému v souladu s článkem 11 a čl. 14 odst. 2;
i)
„vymáháním práva“ prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů;
j)
„teroristickými trestnými činy“ trestné činy podle vnitrostátního práva, které odpovídají nebo jsou rovnocenné trestným činům podle článků 1 až 4 rámcového rozhodnutí Rady 2002/475/SVV;
k)
„závažnými trestnými činy“ druhy trestných činů, které odpovídají nebo jsou rovnocenné trestným činům podle čl. 2 odst. 2 rámcového rozhodnutí 2002/584/SVV, které lze podle vnitrostátního práva potrestat odnětím svobody s horní hranicí sazby v délce nejméně tři roky nebo ochranným opatřením spojeným s omezením svobody ve stejné délce;
l)
„údaji o otiscích prstů“ údaje o otiscích všech prstů nebo alespoň ukazováčků, a jestliže tyto chybí, o otiscích všech ostatních prstů osoby nebo o latentním otisku.
2. Pojmy definované v článku 2 směrnice 95/46/ES mají v tomto nařízení stejný význam, ledaže zpracování osobních údajů provádějí orgány členských států pro účely uvedené v čl. 1 odst. 1 tohoto nařízení.
3. Není-li uvedeno jinak, mají pojmy definované v článku 2 nařízení (EU) č. 604/2013 v tomto nařízení stejný význam.
4. Pojmy definované v článku 2 rámcového rozhodnutí 2008/977/SVV mají v tomto nařízení stejný význam, pokud zpracování osobních údajů provádějí orgány členských států pro účely uvedené v čl. 1 odst. 2 tohoto nařízení.
Článek 3
Architektura systému a základní zásady
1. Eurodac se skládá z:
a)
počítačové ústřední databáze údajů o otiscích prstů (dále jen „ústřední systém“) složené z
i)
ústřední jednotky,
ii)
záložního plánu a systému.
b)
komunikační infrastruktury mezi ústředním systémem a členskými státy, která poskytuje šifrovanou virtuální síť vyhrazenou pro údaje systému Eurodac (dále jen „komunikační infrastruktura“).
2. Každý členský stát určí jeden národní přístupový bod.
3. Údaje o osobách uvedených v čl. 9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1, které zpracovává ústřední systém, jsou zpracovávány jménem členského státu původu za podmínek stanovených v tomto nařízení a oddělovány vhodnými technickými prostředky.
4. Pravidla platná pro systém Eurodac platí rovněž pro činnosti prováděné členskými státy od předávání údajů ústřednímu systému až po využití výsledků porovnávání.
5. Postup snímání otisků prstů se určí a uplatňuje v souladu s vnitrostátními zvyklostmi daného členského státu a v souladu se zárukami stanovenými Listinou základních práv Evropské unie, Úmluvou o ochraně lidských práv a základních svobod a Úmluvou Organizace spojených národů o právech dítěte.
Článek 4
Provozní řízení
1. Za provozní řízení systému Eurodac odpovídá agentura.
Provozní řízení systému Eurodac sestává ze všech úkolů nezbytných pro zachování jeho nepřetržité funkčnosti v souladu s tímto nařízením, zejména z údržby a technického vývoje nezbytných k zajištění toho, aby systém fungoval na uspokojivé úrovni provozní kvality, zejména co se týče doby potřebné pro vyhledávání v ústředním systému. Při vypracovávání záložního plánu a systému se zohlední potřeby údržby i neočekávaný výpadek systému, včetně dopadu opatření k zajištění kontinuity provozu na zabezpečení a ochranu údajů.
Agentura ve spolupráci s členskými státy zajistí, aby se pro ústřední systém vždy využívaly nejlepší dostupné a nejbezpečnější technologie a techniky určené na základě analýzy nákladů a přínosů.
2. Agentura je odpovědná rovněž za následující úkoly týkající se komunikační infrastruktury:
a)
dozor;
b)
zabezpečení;
c)
koordinaci vztahů mezi členskými státy a poskytovatelem.
3. Komise je odpovědná za všechny úkoly související s komunikační infrastrukturou, které nejsou uvedeny v odstavci 2, zejména za:
a)
plnění rozpočtu;
b)
nákup a obnovu;
c)
smluvní záležitosti.
4. Aniž je dotčen článek 17 služebního řádu, agentura použije na všechny své zaměstnance, kteří pracují s údaji systému Eurodac, odpovídající pravidla služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti. Tato povinnost je zachována i poté, co dotyčné osoby opustí svou funkci nebo zaměstnanecký poměr, nebo poté, co ukončí své služební povinnosti.
Článek 5
Orgány členských států určené pro přístup k údajům pro účely vymáhání práva
1. Pro účely uvedené v čl. 1 odst. 2 určí členské státy orgány, které jsou oprávněny žádat o porovnání s údaji ze systému Eurodac podle tohoto nařízení. Určenými orgány jsou orgány členských států, které jsou odpovědné za prevenci, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Mezi určené orgány nepatří služby či útvary, které jsou odpovědné výhradně za zpravodajskou činnost související s bezpečností státu.
2. Každý členský stát vede seznam určených orgánů.
3. Každý členský stát vede seznam provozních jednotek v rámci určených orgánů, které jsou oprávněny žádat o porovnání s údaji systému Eurodac prostřednictvím národního přístupového bodu.
Článek 6
Orgány členských států provádějící ověření pro účely vymáhání práva
1. Pro účely uvedené v čl. 1 odst. 2 určí každý členský stát jeden vnitrostátní orgán nebo útvar takového orgánu, který jedná jako jeho orgán provádějící ověření. Orgánem provádějícím ověření je orgán členského státu, který je odpovědný za prevenci, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
Pokud to umožňují vnitrostátní právní předpisy, mohou být určený orgán a orgán provádějící ověření součástí stejné organizace, ovšem orgán provádějící ověření jedná při provádění svých úkolů podle tohoto nařízení nezávisle. Orgán provádějící ověření je oddělen od provozních jednotek uvedených v čl. 5odst. 3 a nepřijímá od nich pokyny týkající se výsledku ověřování.
Členské státy mohou určit více orgánů provádějících ověření, aby zohlednily svou organizační a administrativní strukturu v souladu se svými ústavními a právními předpisy.
2. Orgán provádějící ověření zajistí, že jsou splněny podmínky žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac.
Právo přijmout a předat žádost o přístup do systému Eurodac mají v souladu s článkem 19 pouze řádně zmocnění pracovníci orgánu provádějícího ověření.
Pouze orgán provádějící ověření je oprávněn zasílat žádosti o porovnání otisků prstů národnímu přístupovému bodu.
Článek 7
Europol
1. Pro účely uvedené v čl. 1 odst. 2 určí Europol specializovanou jednotku s řádně zmocněnými zástupci Europolu, která jedná jako jeho orgán provádějící ověření a která při provádění svých úkolů v rámci tohoto nařízení jedná nezávisle na určeném orgánu uvedeném v odstavci 2 tohoto článku a nepřijímá od určeného orgánu pokyny týkající se výsledku ověřování. Tato specializovaná jednotka zajišťuje, že jsou splněny podmínky žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac. Europol určí po dohodě s každým členským státem národní přístupový bod tohoto členského státu, jenž jeho žádosti o porovnání údajů o otiscích prstů postupuje ústřednímu systému.
2. Pro účely uvedené v čl. 1 odst. 2 určí Europol provozní jednotku, která je oprávněna požadovat porovnání s údaji systému Eurodac prostřednictvím určeného národního přístupového bodu. Určený orgán je operační jednotkou Europolu, která je oprávněna shromažďovat, uchovávat, zpracovávat, analyzovat a vyměňovat údaje s cílem podpořit a posílit činnost členských států v rámci prevence, odhalování nebo vyšetřování teroristických či jiných závažných trestných činů spadajících do pravomocí Europolu.
Článek 8
Statistika
1. Agentura každé čtvrtletí vypracuje statistický přehled činnosti ústředního systému uvádějící především:
a)
počet předaných souborů údajů o osobách uvedených v čl. 9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1;
b)
počet shod u žadatelů o mezinárodní ochranu, kteří podali žádost o mezinárodní ochranu v jiném členském státě;
c)
počet shod u osob uvedených v čl. 14 odst. 1, které následně podaly žádost o mezinárodní ochranu;
d)
počet shod u osob uvedených v čl. 17 odst. 1, které již dříve podaly žádost o mezinárodní ochranu v jiném členském státě;
e)
počet údajů o otiscích prstů, které si ústřední systém musel více než jednou vyžádat od členských států původu, protože původně předané údaje nebyly vhodné k porovnávání za použití počítačového systému rozpoznávání otisků prstů;
f)
počet souborů údajů, které byly označeny, jejichž označení bylo zrušeno, a které byly zablokovány a odblokovány v souladu s čl. 18 odst. 1 a 3;
g)
počet shod u osob uvedených v čl. 18 odst. 1, u kterých byly zaznamenány shody podle písmen b) a d) tohoto článku;
h)
počet žádostí a shod uvedených v čl. 20 odst. 1;
i)
počet žádostí a shod uvedených v čl. 21 odst. 1;
2. Na konci každého roku se sestaví statistický přehled složený z čtvrtletních statistických přehledů za daný rok, včetně údajů o počtu osob, u kterých byly zaznamenány shody podle odstavce 1 písm. b), c) a d). Statistický přehled obsahuje rozčlenění údajů pro každý členský stát. Výsledky jsou zveřejňovány.
KAPITOLA II
ŽADATELÉ O MEZINÁRODNÍ OCHRANU
Článek 9
Shromažďování, předávání a porovnávání otisků prstů
1. Každý členský stát neprodleně sejme otisky všech prstů každého žadatele o mezinárodní ochranu staršího 14 let a co nejrychleji, nejpozději však do 72 hodin od podání žádosti o mezinárodní ochranu podle čl. 20 odst. 2 nařízení (EU) č. 604/2013, předá tyto otisky spolu s údaji uvedenými v čl. 11 písm. b) až g) tohoto nařízení ústřednímu systému.
Nedodržení lhůty 72 hodin nezbavuje členské státy povinnosti sejmout otisky prstů a předat je ústřednímu systému. Pokud stav konečků prstů neumožňuje sejmout otisky prstů v takové kvalitě, která by umožnila řádné porovnání podle článku 25, členský stát původu opětovně sejme otisky prstů žadatele a znovu je odešle co nejrychleji, nejpozději však do 48 hodin poté, co byly úspěšně sejmuty.
2. Odchylně od odstavce 1, není-li možné sejmout otisky prstů žadatele o mezinárodní ochranu z důvodu opatření přijatých k zajištění zdraví žadatele nebo k ochraně veřejného zdraví, členský stát sejme a odešle otisky prstů tohoto žadatele co nejdříve to bude možné, nejpozději však do 48 hodin poté, co tyto zdravotní důvody pominou.
V případě vážných technických problémů mohou členské státy za účelem provedení vnitrostátních záložních plánů prodloužit lhůtu 72 hodin uvedenou v odstavci 1 nejvýše o dalších 48 hodin.
3. Údaje o otiscích prstů ve smyslu čl. 11 písm. a) předané některým členským státem, s výjimkou údajů předaných podle čl. 10 písm. b), jsou automaticky porovnávány ústřední jednotkou s údaji o otiscích prstů, které předaly jiné členské státy a které již byly uloženy v ústředním systému.
4. Ústřední systém na žádost členského státu zajistí, aby porovnávání podle odstavce 3 zahrnulo kromě údajů od jiných členských států i údaje o otiscích prstů již dříve předané tímto členským státem.
5. Ústřední systém automaticky předá shodu nebo negativní výsledek porovnávání členskému státu původu. Dojde-li ke shodě, předá pro všechny soubory údajů odpovídající shodě údaje uvedené v čl. 11 písm. a) až k), v případě potřeby spolu s označením uvedeným v čl. 18 odst. 1.
Článek 10
Informace o postavení subjektu údajů
Do ústředního systému se zasílají následující informace, které se v něm uloží v souladu s článkem 12 za účelem předání podle čl. 9 odst. 5:
a)
Po příjezdu žadatele o mezinárodní ochranu nebo jiné osoby podle čl. 18 odst. 1 písm. d) nařízení (EU) č. 604/2013 do příslušného členského státu, kam byli přemístěni na základě rozhodnutí vyhovět žádosti o přijetí zpět, v souladu s článkem 25 uvedeného nařízení, doplní příslušný členský stát svůj soubor údajů o dotčených osobách, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, o datum jejich příjezdu.
b)
Když žadatel o mezinárodní ochranu přicestuje do příslušného členského státu, kam byl přemístěn na základě rozhodnutí vyhovět žádosti o jeho převzetí v souladu s článkem 22 nařízení (EU) č. 604/2013, odešle příslušný členský stát soubor údajů o dotčené osobě, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, přičemž doplní datum jejího příjezdu.
c)
Jakmile členský stát původu zjistí, že dotčená osoba, jejíž údaje byly zaznamenány v systému Eurodac v souladu s článkem 11 tohoto nařízení, opustila území členských států, doplní s cílem usnadnit uplatňování čl. 19 odst. 2 a čl. 20 odst. 5 nařízení (EU) č. 604/2013 svůj soubor údajů o dotčené osobě, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, o datum, kdy uvedená osoba opustila území.
d)
Jakmile členský stát původu zajistí, že dotčená osoba, jejíž údaje byly zaznamenány v systému Eurodac v souladu s článkem 11 tohoto nařízení, opustila území členských států v souladu s rozhodnutím o navrácení nebo rozhodnutím o vyhoštění, který členský stát původu vydal po zpětvzetí či zamítnutí žádosti o mezinárodní ochranu podle čl. 19 odst. 3 nařízení (EU) č. 604/2013, doplní svůj soubor údajů o dotčené osobě, které jsou zaznamenány v souladu s článkem 11 tohoto nařízení, o datum o jejího vyhoštění nebo o datum, kdy tato osoba opustila území.
e)
Členský stát, který se stane příslušným podle čl. 17 odst. 1 nařízení (EU) č. 604/2013, doplní svůj soubor údajů o žadateli o mezinárodní ochranu, které byly zaznamenány podle článku 11 tohoto nařízení, o datum přijetí rozhodnutí o posouzení žádosti.
Článek 11
Zaznamenávání údajů
V ústředním systému se zaznamenávají pouze tyto údaje:
a)
údaje o otiscích prstů;
b)
členský stát původu, místo a datum podání žádosti o mezinárodní ochranu; v případech uvedených v čl. 10 písm. b) je datem podání žádosti datum vložené členským státem, který žadatele přemístil;
c)
pohlaví;
d)
referenční číslo použité členským státem původu;
e)
datum sejmutí otisků prstů;
f)
datum předání údajů ústřednímu systému;
g)
uživatelské jméno operátora;
h)
je-li to třeba podle čl. 10 písm. a) nebo písm. b), datum příjezdu dotčené osoby po úspěšném přemístění;
i)
je-li to třeba podle čl. 10 písm. c), datum, kdy dotčená osoba opustila území členských států;
j)
je-li to třeba podle čl. 10 písm. d), datum, kdy dotčená osoba opustila území členských států nebo kdy z něj byla vyhoštěna;
k)
je-li to třeba podle čl. 10 písm. e), datum, kdy bylo přijato rozhodnutí o posouzení žádosti.
Článek 12
Uložení údajů
1. Každý soubor údajů podle článku 11 se uloží v ústředním systému na dobu deseti let ode dne, kdy byly sejmuty otisky prstů.
2. Po uplynutí doby uvedené odstavci 1 ústřední systém automaticky vymaže tyto údaje z ústředního systému.
Článek 13
Předčasné vymazání údajů
1. Údaje o osobě, která získá občanství některého členského státu před uplynutím doby uvedené v čl. 12 odst. 1, se vymažou z ústředního systému v souladu s čl. 27 odst. 4, jakmile se členský stát původu dozví, že dotyčná osoba získala toto občanství.
2. Ústřední systém co nejrychleji, nejpozději však do 72 hodin od vymazání, oznámí všem členským státům původu vymazání údajů podle odstavce 1 provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 9 odst. 1 nebo v čl. 14 odst. 1.
KAPITOLA III
STÁTNÍ PŘÍSLUŠNÍCI TŘETÍCH ZEMÍ NEBO OSOBY BEZ STÁTNÍ PŘÍSLUŠNOSTI ZADRŽENÍ V SOUVISLOSTI S NEOPRÁVNĚNÝM PŘEKROČENÍM VNĚJŠÍ HRANICE
Článek 14
Shromažďování a předávání údajů o otiscích prstů
1. Každý členský stát neprodleně sejme otisky všech prstů každého státního příslušníka třetí země nebo osoby bez státní příslušnosti starších 14 let, zadržených příslušnými kontrolními orgány v souvislosti s neoprávněným překročením hranice daného členského státu po zemi, po moři nebo vzduchem, ze třetí země, kteří nebyli vráceni zpět nebo kteří fyzicky zůstali na území členských států a nebyli vzati do vazby, zajištěni ani zadrženi po celou dobu mezi zadržením a vyhoštěním provedeným na základě rozhodnutí o jejich vrácení zpět.
2. Daný členský stát co nejrychleji, nejpozději však do 72 hodin od zadržení předá ústřednímu systému o každém státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v odstavci 1, kteří nebyli vráceni zpět, následující údaje:
a)
údaje o otiscích prstů;
b)
členský stát původu, místo a datum zadržení;
c)
pohlaví;
d)
referenční číslo použité členským státem původu;
e)
datum sejmutí otisků prstů;
f)
datum předání údajů ústřednímu systému;
g)
uživatelské jméno operátora.
3. Odchylně od odstavce 2, údaje uvedené v odstavci 2 o osobách zadržených podle odstavce 1, které fyzicky zůstávají na území členských států, ale jsou drženy ve vazbě, zajištěny nebo zadrženy déle než 72 hodin, se předají před jejich propuštěním z vazby, ze zajištění nebo zadržení.
4. Nedodržení lhůty 72 hodin uvedené v odstavci 2 tohoto článku nezbavuje členské státy povinnosti sejmout otisky prstů a předat je ústřednímu systému. Pokud stav konečků prstů neumožňuje sejmout otisky prstů v takové kvalitě, která by umožnila řádné porovnání podle článku 25, členský stát původu opětovně sejme otisky prstů zadržené osobě podle odstavce 1 tohoto článku a znovu je odešle co nejrychleji, nejpozději však do 48 hodin poté, co byly úspěšně sejmuty.
5. Odchylně od odstavce 1, není-li možné sejmout otisky prstů zadržené osoby z důvodu opatření přijatých k zajištění jeho zdraví nebo k ochraně veřejného zdraví, sejme a odešle členský stát tyto otisky prstů, co nejdříve to bude možné, nejpozději však do 48 hodin poté, co tyto zdravotní důvody pominou.
V případě vážných technických problémů mohou členské státy za účelem provedení vnitrostátních záložních plánů prodloužit lhůtu 72 hodin uvedenou v odstavci 2 nejvýše o dalších 48 hodin.
Článek 15
Zaznamenávání údajů
1. Údaje uvedené v čl. 14 odst. 2 se zaznamenávají do ústředního systému.
Aniž je dotčen článek 8, zaznamenávají se údaje předané ústřednímu systému na základě čl. 14 odst. 2 pouze pro účely porovnání s údaji o žadatelích o mezinárodní ochranu předanými následně ústřednímu systému a pro účely uvedené v čl. 1 odst. 2.
Ústřední systém neporovnává údaje předané na základě čl. 14 odst. 2 s žádnými údaji zaznamenanými dříve v ústředním systému ani s údaji předanými ústřednímu systému následně na základě čl. 14 odst. 2.
2. Pokud jde o porovnávání údajů o žadatelích o mezinárodní ochranu předaných ústřednímu systému následně s údaji uvedenými v odstavci 1, použijí se postupy stanovené v čl. 9 odst. 3 a 5 a v čl. 25 odst. 4.
Článek 16
Uložení údajů
1. Každý soubor údajů o státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v čl. 14 odst. 1 se uloží do ústředního systému na dobu 18 měsíců ode dne, kdy byly sejmuty otisky prstů státního příslušníka třetí země nebo osoby bez státní příslušnosti. Po uplynutí této doby ústřední systém automaticky vymaže tyto údaje.
2. Údaje o státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v čl. 14 odst. 1 se v souladu s čl. 28 odst. 3 vymažou z ústředního systému, jakmile členský stát původu zjistí před uplynutím 18 měsíční lhůty uvedené v odstavci 1 tohoto článku jednu z následujících skutečností:
a)
státnímu příslušníkovi třetí země nebo osobě bez státní příslušnosti bylo vydáno povolení k pobytu;
b)
státní příslušník třetí země nebo osoba bez státní příslušnosti opustili území členských států;
c)
státní příslušník třetí země nebo osoba bez státní příslušnosti získali občanství některého členského státu.
3. Ústřední systém co nejrychleji, nejpozději však do 72 hodin, oznámí všem členským státům původu vymazání údajů z důvodů uvedených v odst. 2 písm. a) nebo b) tohoto článku provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 14 odst. 1.
4. Ústřední systém co nejrychleji, nejpozději však do 72 hodin, oznámí všem členským státům původu vymazání údajů z důvodů uvedených v odst. 2 písm. c) tohoto článku provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 9 odst. 1 nebo v čl. 14 odst. 1.
KAPITOLA IV
STÁTNÍ PŘÍSLUŠNÍCI TŘETÍCH ZEMÍ NEBO OSOBY BEZ STÁTNÍ PŘÍSLUŠNOSTI, KTEŘÍ SE NEOPRÁVNĚNĚ ZDRŽUJÍ V ČLENSKÉM STÁTĚ
Článek 17
Porovnávání údajů o otiscích prstů
1. Každý členský stát může za účelem ověření, zda státní příslušník třetí země nebo osoba bez státní příslušnosti, kteří se ne oprávněně zdržují na jeho území, podali již dříve žádost o mezinárodní ochranu v jiném členském státě, předat ústřednímu systému jakékoli údaje o otiscích prstů, které byly sejmuty tomuto státnímu příslušníkovi třetí země nebo osobě bez státní příslušnosti starším 14 let, společně s referenčním číslem, které tento členský stát přidělil.
Obecně platí, že existují důvody pro ověření, zda státní příslušník třetí země nebo osoba bez státní příslušnosti již dříve podali žádost o mezinárodní ochranu v jiném členském státě, pokud:
a)
státní příslušník třetí země nebo osoba bez státní příslušnosti prohlašují, že již podali žádost o mezinárodní ochranu, aniž by však označili členský stát, ve kterém žádost podali;
b)
státní příslušník třetí země nebo osoba bez státní příslušnosti nežádají o mezinárodní ochranu, ale namítají, že návratem do země původu by byli vystaveni nebezpečí, nebo
c)
státní příslušník třetí země nebo osoba bez státní příslušnosti se snaží jinak zabránit svému vyhoštění odmítáním spolupráce při zjišťování jejich totožnosti, zejména tím, že nepředloží žádné nebo předloží padělané doklady totožnosti.
2. Pokud se členské státy účastní postupu uvedeného v odstavci 1, předají ústřednímu systému údaje o otiscích všech prstů nebo alespoň ukazováčků, a pokud tyto chybí, otisky všech ostatních prstů státních příslušníků třetích zemí nebo osob bez státní příslušnosti uvedených v odstavci 1.
3. Údaje o otiscích prstů státního příslušníka třetí země nebo osoby bez státní příslušnosti uvedených v odstavci 1 jsou předány ústřednímu systému pouze za účelem porovnávání s údaji o otiscích prstů žadatelů o mezinárodní ochranu předanými jinými členskými státy a již zaznamenanými v ústředním systému.
Údaje o otiscích prstů takového státního příslušníka třetí země nebo osoby bez státní příslušnosti se nezaznamenávají do ústředního systému, ani se neporovnávají s údaji předanými ústřednímu systému na základě čl. 14 odst. 2.
4. Poté, co jsou výsledky porovnávání údajů o otiscích prstů předány členskému státu původu, se záznam o vyhledávání uchovává v ústředním systému pouze pro účely uvedené v článku 28. Členské státy ani ústřední systém nesmí pro jiné než uvedené účely uchovávat žádné jiné záznamy o příslušném vyhledávání.
5. Pokud jde o porovnávání údajů o otiscích prstů předaných podle tohoto článku s údaji o otiscích prstů žadatelů o mezinárodní ochranu předanými jinými členskými státy a již uloženými v ústředním systému, použijí se postupy stanovené v čl. 9 odst. 3 a 5 a ustanovení čl. 25 odst. 4.
KAPITOLA V
OSOBY POŽÍVAJÍCÍ MEZINÁRODNÍ OCHRANY
Článek 18
Označování údajů
1. Pro účely stanovené v čl. 1 odst. 1 označí členský stát původu, který poskytl mezinárodní ochranu žadateli o mezinárodní ochranu, jehož údaje byly již zaznamenány na základě článku 11 v ústředním systému, příslušné údaje v souladu s požadavky na elektronickou komunikaci s ústředním systémem stanovenými agenturou. Toto označení se uloží v ústředním systému v souladu s článkem 12 za účelem předání podle čl. 9 odst. 5. Ústřední systém oznámí všem členským státům původu označení údajů provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v článku 9 odst. 1 nebo v článku 14 odst. 1. Členské státy původu rovněž označí odpovídající soubory údajů.
2. Údaje o osobách požívajících mezinárodní ochrany, uložené v ústředním systému a označené podle odstavce 1 tohoto článku se poskytují pro porovnání pro účely uvedené v čl. 1 odst. 2 na dobu tří let ode dne, k němuž byla subjektu údajů poskytnuta mezinárodní ochrana.
Dojde-li ke shodě, ústřední systém předá údaje uvedené v čl. 11 písm. a) až k) pro všechny soubory údajů odpovídající shodě. Ústřední systém nepředá označení uvedené v odstavci 1 tohoto článku. Po uplynutí období tří let ústřední systém automaticky zablokuje předání těchto údajů v případě žádosti o porovnání pro účely stanovené v čl. 1 odst. 1, ovšem ponechá tyto údaje přístupné pro porovnání pro účely uvedené v čl. 1 odst. 1 do okamžiku, kdy budou vymazány. Blokované údaje se nepředávají a ústřední systém oznámí žádajícímu státu v případě nalezení shody negativní výsledek.
3 Členský stát původu zruší označení nebo zablokování údajů týkajících se státního příslušníka třetí země nebo osoby bez státní příslušnosti, jejichž údaje byly již dříve označeny nebo blokovány podle odstavců 1 nebo 2 tohoto článku, pokud je těmto osobám odňato postavení uprchlíka nebo status doplňkové ochrany, je ukončena jeho platnost nebo je zamítnuto prodloužení jeho platnosti, a to podle článků 14 nebo 19 směrnice 2011/95/EU.
KAPITOLA VI
POSTUP POROVNÁNÍ A PŘEDÁVÁNÍ ÚDAJŮ PRO ÚČELY VYMÁHÁNÍ PRÁVA
Článek 19
Postup porovnání údajů o otiscích prstů s údaji systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 mohou určené orgány uvedené v čl. 5 odst. 1 a čl. 7 odst. 2 podat orgánu provádějícímu ověření odůvodněnou elektronickou žádost v souladu s čl. 20 odst. 1, spolu s referenčním číslem, které jí tyto orgány přidělily, o předání údajů o otiscích prstů pro porovnání s ústředním systémem prostřednictvím národního přístupového bodu. Orgán provádějící ověření po obdržení takové žádosti ověří, zda jsou splněny všechny podmínky žádosti o porovnání uvedené v článku 20, případně článku 21.
2. Jsou-li splněny všechny podmínky žádosti o porovnání údajů o otiscích prstů uvedené v článku 20 nebo 21, orgán provádějící ověření postoupí žádost o porovnání národnímu přístupovému bodu, který ji zpracuje v ústředním systému v souladu s postupy stanovenými v čl. 9 odst. 3 a 5 pro účely porovnání s údaji předanými ústřednímu systému podle čl. 9 odst. 1 a čl. 14 odst. 2.
3. Ve výjimečně naléhavých případech, kdy je nutné zabránit bezprostředně hrozícímu nebezpečí souvisejícímu s teroristickým či jiným závažným trestným činem, může úřad provádějící ověření postoupit údaje o otiscích prstů národnímu přístupovému bodu pro porovnání okamžitě po obdržení žádosti od určeného orgánu a až následně ověřit, zda jsou splněny všechny podmínky žádosti o porovnání údajů o otiscích prstů uvedené v článku 20 nebo článku 21, včetně toho, zda skutečně nastal výjimečně naléhavý případ. Následné ověření se provádí bez zbytečného prodlení po vyřízení žádosti.
4. Pokud se následným ověřením zjistí, že přístup k údajům systému Eurodac nebyl odůvodněný, všechny orgány, které měly přístup k těmto údajům, tyto informace získané ze systému Eurodac vymažou a sdělí tuto skutečnost orgánu provádějícímu ověření.
Článek 20
Podmínky přístupu určených orgánů k údajům systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 mohou určené orgány podat odůvodněnou elektronickou žádost o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému v rámci svých pravomocí pouze tehdy, nevedlo-li ke zjištění totožnosti subjektu údajů porovnání s těmito databázemi:
-
vnitrostátní databáze otisků prstů,
-
automatizované databáze otisků prstů všech ostatních členských států podle rozhodnutí 2008/615/SVV, jsou-li porovnání technicky možná, s výjimkou případů, kdy se lze odůvodněně domnívat, že by takové porovnávání ke zjištění totožnosti subjektu údajů nevedlo. Tyto důvody se zahrnou do odůvodněné elektronické žádosti o porovnání s údaji systému Eurodac, již určený orgán zašle orgánu provádějícímu ověření, a
-
Vízový informační systém v případě splnění podmínek pro provedení příslušného porovnání stanovených v rozhodnutí Rady 2008/633/SVV;
a pokud jsou splněny všechny tyto podmínky:
a)
porovnání je nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů nebo jiných závažných trestných činů, což znamená, že existuje převažující zájem zachovat veřejnou bezpečnost, jenž prohledávání databáze opravňuje z hlediska proporcionality;
b)
porovnání je nezbytné ve specifickém případě (tzn. systematická porovnávání se neprovádějí); a
c)
existují oprávněné důvody předpokládat, že toto porovnání podstatně přispěje k prevenci, odhalování nebo vyšetřování jakýchkoli z daných trestných činů. Tyto oprávněné důvody existují zejména v případech, kdy existuje důvodné podezření, že podezřelá osoba, pachatel nebo oběť teroristického či jiného závažného trestného činu patří do jedné z kategorií, na něž se vztahuje toto nařízení.
2. Žádosti o porovnání s údaji systému Eurodac se omezují na vyhledávání na základě údajů o otiscích prstů.
Článek 21
Podmínky přístupu Europolu k údajům systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 může určený orgán Europolu předložit odůvodněnou elektronickou žádost o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému v rámci mezí zmocnění Europolu a v případě, kdy je to nutné pro výkon jeho úkolů, a pouze tehdy, nevedlo-li ke zjištění totožnosti subjektu údajů porovnání údajů o otiscích prstů s údaji uloženými v některém ze systémů zpracování informací, které jsou z technického i právního hlediska Europolu přístupné, a v případě, že jsou splněny všechny tyto podmínky:
a)
porovnání je nezbytné s cílem podpořit a posílit činnost členských států v rámci prevence, odhalování nebo vyšetřování teroristických či jiných závažných trestných činů spadajících do pravomocí Europolu, což znamená, že existuje převažující zájem zachovat veřejnou bezpečnost, jenž prohledávání databáze opravňuje z hlediska proporcionality;
b)
porovnání je nezbytné ve specifickém případě (tzn. systematická porovnávání se neprovádějí); a
c)
existují oprávněné důvody předpokládat, že toto porovnání podstatně přispěje k prevenci, odhalování nebo vyšetřování jakýchkoli z daných trestných činů. Tyto oprávněné důvody existují zejména v případech, kdy existuje důvodné podezření, že podezřelá osoba, pachatel nebo oběť teroristického či jiného závažného trestného činu patří do jedné z kategorií, na něž se vztahuje toto nařízení.
2. Žádosti o porovnání s údaji systému Eurodac se omezují na porovnávání údajů o otiscích prstů.
3. Zpracování informací získaných Europolem z porovnání s údaji ze systému Eurodac podléhá povolení členského státu původu. Takové povolení lze získat prostřednictvím národní jednotky Europolu daného členského státu.
Článek 22
Komunikace mezi určenými orgány, orgány provádějícími ověření a národními přístupovými body
1. Aniž je dotčen článek 26, musí být veškerá komunikace mezi určenými orgány, orgány provádějícími ověření a národními přístupovými body zabezpečena a musí probíhat elektronicky.
2. Pro účely stanovené v čl. 1 odst. 2 zpracovává členský stát otisky prstů digitálně a předává je v datovém formátu uvedeném v příloze I, aby se zajistilo, že porovnání lze provést prostřednictvím počítačového systému rozpoznávání otisků prstů.
KAPITOLA VII
ZPRACOVÁNÍ ÚDAJŮ, OCHRANA ÚDAJŮ A ODPOVĚDNOST
Článek 23
Odpovědnost za zpracování údajů
1. Členský stát původu je odpovědný za
a)
snímání otisků prstů v souladu s právem;
b)
předávání údajů o otiscích prstů a dalších údajů uvedených v článku 11, čl. 14 odst. 2 a čl. 17 odst. 2 ústřednímu systému v souladu s právem;
c)
přesnost a aktuálnost údajů v době předání ústřednímu systému;
d)
zaznamenávání, ukládání, opravy a vymazávání údajů v ústředním systému v souladu s právem, aniž jsou dotčeny povinnosti agentury;
e)
zpracování výsledků porovnávání údajů o otiscích prstů předaných ústředním systémem v souladu s právem.
2. V souladu s článkem 34 zajistí členský stát původu zabezpečení údajů uvedených v odstavci 1 před předáváním ústřednímu systému a během něho, jakož i zabezpečení údajů, které od ústředního systému obdrží.
3. Členský stát původu je odpovědný za konečné určení totožnosti údajů podle čl. 25 odst. 4.
4. Agentura zajistí, aby byl ústřední systém provozován v souladu s tímto nařízením. Agentura zejména:
a)
přijímá opatření k zajištění toho, aby osoby pracující s ústředním systémem zpracovávaly údaje zaznamenané v tomto systému pouze v souladu s účelem systému Eurodac vymezeným v čl. 1 odst. 1;
b)
přijímá nezbytná opatření k zajištění zabezpečení ústředního systému v souladu s článkem 34;
c)
zajišťuje, aby přístup k ústřednímu systému měly pouze osoby oprávněné s ním pracovat, aniž je dotčena pravomoc evropského inspektora ochrany údajů.
Agentura uvědomí o opatřeních, která přijme k provedení prvního pododstavce, Evropský parlament, Radu a evropského inspektora ochrany údajů.
Článek 24
Předání
1. Otisky prstů se digitálně zpracují a předají v datovém formátu uvedeném v příloze I. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické požadavky na předávání datového formátu členskými státy ústřednímu systému a naopak. Agentura zajistí že údaje o otiscích prstů předané členskými státy lze porovnávat počítačovým systémem rozpoznávání otisků prstů.
2. Členské státy předávají údaje uvedené v článku 11, čl. 14 odst. 2 a čl. 17 odst. 2 elektronicky. Údaje uvedené v článku 11 a čl. 14 odst. 2 se automaticky zaznamenávají v ústředním systému. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické požadavky pro zajištění toho, aby údaje mohly být řádně elektronicky předávány z členských států do ústředního systému a naopak.
3. Referenční číslo uvedené v čl. 11 písm. d), čl. 14 odst. 2 písm. d), v čl. 17 odst. 1 a v čl. 19 odst. 1 umožňuje údaje jednoznačně přiřadit k jedné konkrétní osobě a členskému státu, který údaje předává. Dále umožňuje zjistit, zda se tyto údaje vztahují k osobě uvedené v čl. 9 odst. 1, čl. 14 odst. 1 nebo čl. 17 odst. 1.
4. Referenční číslo začíná identifikačním písmenem nebo písmeny, kterými je v souladu s normou uvedenou v příloze I identifikován členský stát předávající údaje. Za identifikačním písmenem nebo písmeny následuje identifikace kategorie osob nebo žádostí. Číslice „1“ označuje údaje vztahující se k osobám uvedeným v čl. 9 odst. 1, číslice „2“ k osobám podle čl. 14 odst. 1, číslice „3“ k osobám podle čl. 17 odst. 1, číslice „4“ k žádostem podle článku 20, číslice „5“ k žádostem podle článku 21 a číslice „9“ k žádostem podle článku 29.
5. Agentura stanoví pro členské státy nezbytné technické postupy zaručující, že údaje, které obdrží ústřední systém, budou jednoznačné.
6 Ústřední systém potvrdí přijetí předaných údajů co nejdříve. Za tímto účelem stanoví agentura nezbytné technické požadavky k zajištění toho, aby členské státy na požádání obdržely potvrzení o přijetí.
Článek 25
Provádění porovnávání a předávání výsledků
1. Členské státy zajistí předávání údajů o otiscích prstů v kvalitě dostatečné pro účely porovnávání prostřednictvím počítačového systému rozpoznávání otisků prstů. V míře nezbytné pro zajištění velmi vysoké úrovně přesnosti výsledků porovnávání prováděného ústředním systémem stanoví agentura přiměřenou kvalitu předávaných údajů o otiscích prstů. Ústřední systém zkontroluje kvalitu předaných údajů o otiscích prstů co nejdříve. Pokud údaje o otiscích prstů neumožňují porovnávání za použití počítačového systému rozpoznávání otisků prstů, ústřední systém informuje daný členský stát. Uvedený členský stát potom předá údaje o otiscích prstů přiměřené kvality s použitím stejného referenčního čísla, jaké měl předchozí soubor údajů.
2. Ústřední systém provádí porovnávání v pořadí, v jakém žádosti přicházejí. Každá žádost musí být vyřízena do 24 hodin. Členský stát může z důvodů souvisejících s vnitrostátními právními předpisy požadovat, aby zvláště naléhavá porovnání byla provedena do jedné hodiny. Pokud nelze tyto lhůty dodržet kvůli okolnostem, za které neodpovídá agentura, zpracuje ústřední systém žádost přednostně, jakmile tyto okolnosti pominou. V takových případech stanoví agentura v míře nezbytné pro účinný provoz ústředního systému kritéria pro zajištění přednostního vyřizování žádostí.
3. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura provozní postupy pro zpracování přijatých údajů a pro předávání výsledků porovnávání.
4. Výsledky porovnávání jsou ihned kontrolovány v přijímajícím členském státě odborníkem na daktyloskopii, jak je vymezen v souladu s vnitrostátními pravidly, který je speciálně vyškolen v různých metodách porovnávání otisků prstů, jež toto nařízení upravuje. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení provádí konečné určení totožnosti členský stát původu ve spolupráci s dotčenými členskými státy na základě článku 34 nařízení(EU) č. 604/2013
Informace obdržené z ústředního systému o ostatních údajích, které se projevily jako nespolehlivé, jsou vymazány, jakmile se nespolehlivost těchto údajů prokáže.
5. Pokud z konečného určení totožnosti podle odstavce 4 vyplyne, že výsledek porovnávání obdržený z ústředního systému neodpovídá údajům o otiscích prstů zaslaným k porovnání, členské státy okamžitě vymaží výsledek porovnání a sdělí co nejrychleji, nejpozději však do tří pracovních dnů, tuto skutečnost Komisi a agentuře.
Článek 26
Komunikace mezi členskými státy a ústředním systémem
Údaje předávané členskými státy ústřednímu systému a naopak využívají komunikační infrastrukturu. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické postupy nezbytné pro používání komunikační infrastruktury.
Článek 27
Přístup k údajům zaznamenaným v systému Eurodac, opravy nebo vymazání těchto údajů
1. Členský stát původu má přístup k údajům, které předal a které jsou zaznamenány v ústředním systému v souladu s tímto nařízením.
Žádný členský stát nemůže vyhledávat v údajích předaných jiným členským státem, ani takové údaje obdržet, kromě údajů pocházejících z porovnávání podle čl. 9 odst. 5.
2. Orgány členských států, které mají na základě odstavce 1 tohoto článku přístup k údajům zaznamenaným v ústředním systému, jsou orgány určené jednotlivými členskými státy pro účely stanovené v čl. 1 odst. 1. Při tomto určení každý členský stát přesně uvede jednotku odpovědnou za provádění úkolů souvisejících s uplatňováním tohoto nařízení. Každý členský stát neprodleně sdělí Komisi a agentuře seznam těchto jednotek a všechny změny v tomto seznamu. Agentura zveřejní souhrnný seznam v Úředním věstníku Evropské unie. V případě změn v tomto seznamu zveřejňuje agentura aktualizovaný souhrnný seznam jednou ročně na internetu.
3. Pouze členský stát původu má právo změnit údaje, které předal ústřednímu systému, opravami nebo doplněním těchto údajů, nebo je vymazat, aniž je dotčeno vymazávání prováděné na základě čl. 12 odst. 2 nebo čl. 16 odst. 1.
4. Jestliže má členský stát nebo agentura informace nasvědčující tomu, že údaje zaznamenané v ústředním systému jsou věcně nesprávné, upozorní na to co nejdříve členský stát původu.
Jestliže má členský stát informace nasvědčující tomu, že údaje byly zaznamenány do ústředního systému v rozporu s tímto nařízením, upozorní na to co nejdříve agenturu, Komisi a členský stát původu. Členský stát původu dané údaje zkontroluje a v případě nutnosti je bez odkladu změní nebo vymaže.
5. Agentura nepředá ani nezpřístupní údaje zaznamenané v ústředním systému orgánům žádné třetí země. Tento zákaz se nepoužije na předávání těchto údajů do třetích zemí, na které se vztahuje nařízení (EU) č. 604/2013.
Článek 28
Uchovávání záznamů
1. Agentura uchovává záznamy o všech úkonech zpracování údajů v rámci ústředního systému. Tyto záznamy vypovídají o účelu přístupu, o datu a čase, o předaných údajích, o údajích použitých pro dotazování, o názvu jednotky, která údaje vložila nebo vyhledávala, a o jménech odpovědných osob.
2. Záznamy podle odstavce 1 tohoto článku lze použít pouze pro sledování přípustnosti zpracovávání údajů z hlediska ochrany údajů a pro zajištění zabezpečení údajů v souladu s článkem 34. Záznamy musí být chráněny vhodnými opatřeními proti neoprávněnému přístupu a smazány po uplynutí jednoho roku od uplynutí doby uložení údajů podle čl. 12 odst. 1 a čl. 16 odst. 1, pokud nejsou nezbytné pro již zahájené kontrolní postupy.
3. Pro účely stanovené v čl. 1 odst. 1 přijme každý členský stát v souvislosti se svým vnitrostátním systémem opatření nezbytná k dosažení cílů stanovených v odstavci 1 a 2 tohoto článku. Každý členský stát navíc vede záznamy o pracovnících řádně zmocněných k vkládání nebo vyhledávání údajů.
Článek 29
Práva subjektu údajů
1. Každou osobu, na kterou se vztahuje čl. 9 odst. 1, čl. 14 odst. 1 nebo čl. 17 odst. 1, informuje členský stát původu písemně a v případě nutnosti i ústně, v jazyce, jemuž rozumí nebo o němž se lze důvodně domnívat, že mu rozumí, o
a)
totožnosti správce ve smyslu čl. 2 písm. d) směrnice 95/46/ES a případně jeho zástupce;
b)
účelu, pro který budou údaje o této osobě zpracovány systémem Eurodac, včetně popisu cílů nařízení (EU) č. 604/2013, v souladu s článkem 4 uvedeného nařízení, a srozumitelně a za použití jasného a jednoduchého jazyka jí vysvětlí, že členským státům a Europolu lze pro účely vymáhání práva poskytnout přístup k systému Eurodac;
c)
příjemcích údajů;
d)
povinnosti nechat si sejmout otisky prstů, pokud jde o osoby uvedené v čl.9 odst. 1 nebo čl. 14 odst. 1;
e)
právu na přístup k údajům o ní a jejím právu požadovat opravu nesprávných údajů o ní nebo vymazání údajů o ní, a které byly zpracovány v rozporu se zákonem, jakož i o právu obdržet informace o postupech při uplatňování těchto práv, včetně kontaktních údajů správce a vnitrostátních orgánů dozoru podle čl. 30 odst. 1.
2. Pokud jde o osobu, na kterou se vztahuje čl. 9 odst. 1 nebo čl. 14 odst. 1, jsou jí informace uvedené v odstavci 1 tohoto článku poskytnuty při snímání otisků prstů.
Pokud jde o osobu, na kterou se vztahuje čl. 17 odst. 1, jsou jí informace uvedené v odstavci 1 tohoto článku poskytnuty nejpozději při předání údajů o ní ústřednímu systému. Tato povinnost neplatí, pokud se poskytnutí těchto informací ukáže jako nemožné nebo pokud by vyžadovalo nepřiměřené úsilí.
Je-li osoba, které se týká čl.9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1, nezletilá, poskytne jí členský stát informace způsobem přiměřeným jejímu věku.
3. Postupem podle čl. 44 odst. 2 nařízení(EU) č. 604/2013 se vypracuje společný leták obsahující alespoň informace podle odstavce 1 tohoto článku a informace podle čl. 4 odst. 1 uvedeného nařízení.
Leták musí být jasný, jednoduchý a sepsaný v jazyce, jemuž daná osoba rozumí nebo o němž se lze důvodně domnívat, že mu rozumí.
Leták musí být vypracován takovým způsobem, aby měly členské státy možnost doplnit do něho další informace týkající se konkrétního členského státu. Tyto specifické informace zahrnují alespoň práav subjektu údajů a možnost pomoci ze strany vnitrostátních orgánů dozoru a i kontaktní údaje kanceláře správce a vnitrostátních orgánů dozoru.
4. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení může v každém členském státě každý subjekt údajů v souladu s právními předpisy a postupy daného státu vykonávat práva stanovená článkem 12 směrnice 95/46/ES.
Aniž je dotčena povinnost poskytnout další informace v souladu s čl. 12 písm. a) směrnice 95/46/ES, má subjekt údajů právo získat sdělení o údajích, které se ho týkají a které jsou zaznamenány v ústředním systému, a o členském státě, který je předal ústřednímu systému. Tento přístup k údajům může poskytnout pouze některý členský stát.
5. Pro účely stanovené v čl. 1 odst. 1 může v každém členském státě každá osoba požadovat opravu údajů, které jsou věcně nesprávné, nebo o vymazání údajů zaznamenaných v rozporu se zákonem. Opravu a vymazání provede bez zbytečného odkladu členský stát, který údaje předal, v souladu s vnitrostátními právními předpisy a postupy.
6. Pokud je právo na opravu a vymazání pro účely stanovené v čl. 1 odst. 1 vykonáváno v jiném členském státě, než který předal údaje, spojí se orgány tohoto členského státu s orgány členského státu nebo států, které tyto údaje předaly, aby mohly zkontrolovat správnost údajů a zákonnost jejich předání a zaznamenání v ústředním systému.
7. Pokud vyjde najevo, že údaje zaznamenané v ústředním systému jsou věcně nesprávné nebo byly zaznamenány v rozporu se zákonem, členský stát, který je předal, tyto údaje pro účely stanovené v čl. 1 odst. 1 opraví nebo vymaže v souladu s čl. 27 odst. 3. Tento členský stát subjektu údajů bez zbytečného odkladu písemně potvrdí, že provedl opravu nebo vymazání údajů o něm.
8. Jestliže členský stát, který předal údaje, nesouhlasí s tím, že údaje zaznamenané v ústředním systému jsou věcně nesprávné nebo byly zaznamenány v rozporu se zákonem, sdělí pro účely stanovené v čl. 1 odst. 1 bez zbytečného odkladu písemně subjektu údajů důvody, proč nehodlá tyto údaje opravit nebo vymazat.
Tento členský stát také subjektu údajů poskytne poučení o krocích, které může učinit, nepřijme-li poskytnuté vysvětlení. To zahrnuje informace, jak podat žalobu nebo případně stížnost příslušným orgánům nebo soudům daného členského státu, a o veškeré finanční nebo jiné pomoci dostupné v souladu s právními předpisy a postupy daného členského státu.
9. Každá žádost podle odstavců 4 a 5 musí obsahovat všechny podrobnosti nutné k určení totožnosti subjektu údajů, včetně otisků prstů. Tyto údaje se použijí výhradně k umožnění výkonu práv uvedených v odstavcích 4 a 5 a jsou vymazány ihned poté.
10. Příslušné orgány členských států aktivně spolupracují na bezodkladném uplatnění práv stanovených v odstavcích 5, 6 a 7.
11. Požádá-li subjekt údajů o poskytnutí údajů, které se ho týkají, v souladu s odstavcem 4, příslušný orgán uchová písemný záznam o podání této žádosti a způsobu jejího řešení a neprodleně jej zpřístupní vnitrostátním orgánům dozoru.
12. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení pomáhá v každém členském státě jeho orgán dozoru v souladu s čl. 28 odst. 4 směrnice 95/46/ES subjektu údajů na základě její žádosti při výkonu jejích práv.
13. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení orgán členského státu, který předal údaje, a orgán dozoru členského státu, ve kterém se nachází subjekt údajů, tomuto subjektu pomáhají, a pokud o to požádá, radí mu při výkonu jeho práv na opravu nebo vymazání údajů. Oba tyto orgány dozoru za tímto účelem spolupracují. Žádosti o takovouto pomoc mohou být podány orgánu dozoru členského státu, ve kterém se nachází subjekt údajů, a ten je předá orgánu členského státu, který předal údaje.
14. V každém členském státě může každá osoba v souladu s právními předpisy a postupy daného státu podat žalobu nebo případně stížnost příslušným orgánům nebo soudům daného státu, pokud je jí odepřeno právo přístupu stanovené v odstavci 4.
15. Každá osoba může v souladu s právními předpisy a postupy členského státu, který předal údaje, podat žalobu nebo, je-li to vhodné, stížnost příslušným orgánům nebo soudům daného státu ohledně údajů, které se k ní vztahují a jsou zaznamenány v ústředním systému, za účelem výkonu svých práv podle odstavce 5. Povinnost orgánů dozoru členských států pomáhat subjektu údajů, a pokud o to požádá, radit mu v souladu s odstavcem 13 trvá během celého řízení.
Článek 30
Dozor vykonávaný orgány dozoru členských států
1. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení každý členský stát zajistí, aby jeho orgán nebo orgány dozoru určené podle čl. 28 odst. 1 směrnice 95/46/ES dohlížely nezávisle a v souladu s jeho vnitrostátními právními předpisy na zákonnost zpracování osobních údajů daným členským státem v souladu s tímto nařízením, včetně jejich předání ústřednímu systému.
2. Každý členský stát zajistí, aby jeho orgán dozoru měl možnost poradit se s osobami s dostatečnými znalostmi v oboru daktyloskopie.
Článek 31
Dozor vykonávaný evropským inspektorem ochrany údajů
1. Evropský inspektor ochrany údajů zajišťuje, aby bylo veškeré zpracovávání osobních údajů v systému Eurodac, zejména činnosti prováděné agenturou, prováděno v souladu s nařízením (ES) č. 45/2001 a tímto nařízením.
2. Evropský inspektor ochrany údajů zajišťuje, aby byl alespoň každým třetím rokem v souladu s mezinárodními auditorskými standardy proveden audit činností agentury souvisejících se zpracováváním osobních údajů. Zpráva o tomto auditu se zasílá Evropskému parlamentu, Radě, Komisi, agentuře a vnitrostátním orgánům dozoru. Agentura má možnost se k zprávě před jejím přijetím vyjádřit.
Článek 32
Spolupráce orgánů dozoru členských států s evropským inspektorem ochrany údajů
1. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů v rozsahu svých pravomocí aktivně spolupracují v rámci svých povinností a zajišťují koordinovaný dozor nad systémem Eurodac.
2. Členské státy zajistí, aby nezávislý orgán každoročně provedl v souladu s čl. 33 odst. 2 audit zpracování osobních údajů pro účely uvedené v čl. 1 odst. 2, jehož součástí je i analýza vzorku odůvodněných elektronických žádostí.
Zpráva o auditu se připojí k výroční zprávě členských států uvedené v čl. 40 odst. 7.
3. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů si v rozsahu svých pravomocí vyměňují důležité informace, vzájemně si pomáhají při provádění auditů a inspekcí, posuzují potíže vznikající při výkladu a uplatňování tohoto nařízení, zkoumají obtíže s výkonem nezávislého dozoru nebo při výkonu práv subjektů údajů, vypracovávají harmonizované návrhy společných řešení všech obtíží a podle potřeby zvyšují informovanost o právech na ochranu údajů.
4. Pro účely odstavce 3 se vnitrostátní orgány dozoru a evropský inspektor ochrany údajů setkávají nejméně dvakrát ročně. Náklady na tato setkání nese a jejich organizaci zajišťuje evropský inspektor ochrany údajů. Na prvním setkání se přijme jednací řád. Podle potřeby se společně vypracovávají další pracovní metody. Jednou za dva roky se zasílá Evropskému parlamentu, Radě, Komisi a agentuře společná zpráva o činnostech.
Článek 33
Ochrana osobních údajů pro účely vymáhání práva
1. Každý členský stát zajistí, aby ustanovení přijatá v rámci vnitrostátních právních předpisů, kterými se provádí rámcové rozhodnutí 2008/977/SVV, byla rovněž použitelná na zpracování osobních údajů jejich vnitrostátními orgány pro účely stanovené v čl. 1 odst. 2 tohoto nařízení.
2. Sledování zákonnosti zpracování osobních údajů podle tohoto nařízení členským státem pro účely stanovené v čl. 1 odst. 2 tohoto nařízení, včetně předávání těchto údajů do systému Eurodac a z něho, provádějí vnitrostátní orgány dozoru určené podle rámcového rozhodnutí 2008/977/SVV.
3. Zpracovávání osobních údajů Europolem podle tohoto nařízení probíhá v souladu s rozhodnutím 2009/371/SVV a dohlíží na ně nezávislý externí inspektor ochrany údajů. Na zpracování osobních údajů Europolem podle tohoto nařízení se tudíž použijí ustanovení článku 30, 31 a 32 uvedeného rozhodnutí. Nezávislý externí inspektor ochrany údajů zajistí, aby práva fyzických osob nebyla porušována.
4. Osobní údaje získané podle tohoto nařízení ze systému Eurodac pro účely stanovené v čl. 1 odst. 2 se zpracovávají pouze pro účely prevence, odhalování nebo vyšetřování konkrétního případu, pro nějž daný členský stát nebo Europol podal žádost o příslušné údaje.
5. Ústřední systém, určené orgány a orgány provádějící ověření a Europol uchovávají záznam o vyhledávání údajů, aby vnitrostátním orgánům pro ochranu údajů a evropskému inspektorovi ochrany údajů umožnily kontrolovat, zda jsou údaje zpracovávány v souladu s předpisy Unie pro ochranu údajů, a to i pro účely vedení záznamů pro účely vypracovávání výročních zpráv uvedených v čl. 40 odst. 7. Osobní údaje získané za jiným než výše uvedeným účelem a rovněž záznamy o jejich vyhledávání se vymažou ze všech vnitrostátních souborů a souborů Europolu po uplynutí jednoho měsíce, jestliže údaje nejsou potřebné pro účely specifického probíhajícího vyšetřování trestné činnosti, jež bylo důvodem žádosti daného členského státu nebo Europolu o příslušné údaje.
Článek 34
Zabezpečení údajů
1. Členský stát původu zajistí zabezpečení údajů před jejich předáváním ústřednímu systému a během něho.
2. Každý členský stát přijme pro všechny údaje zpracované jeho příslušnými orgány podle tohoto nařízení nezbytná opatření, včetně přijetí bezpečnostního plánu, aby:
a)
údaje fyzicky chránil, mimo jiné vypracováním plánů pro mimořádné situace na ochranu kritické infrastruktury;
b)
zabránil neoprávněným osobám v přístupu do vnitrostátních zařízení, ve kterých členský stát provádí činnosti v souladu s cíli systému Eurodac (kontroly při vstupu do zařízení);
c)
zabránil neoprávněnému čtení, kopírování, úpravám a vymazání nosičů údajů (kontrola nosičů údajů);
d)
zabránil neoprávněnému vkládání údajů a neoprávněnému prohlížení, změnám nebo vymazávání uložených osobních údajů (kontrola uložení);
e)
zabránil neoprávněnému zpracování údajů v systému Eurodac a jakékoli neoprávněné úpravě nebo vymazání údajů zpracovávaných v systému Eurodac (kontrola vstupu údajů);
f)
zajistil, aby osoby oprávněné k přístupu do systému Eurodac měly přístup pouze k údajům, na které se vztahuje jejich oprávnění k přístupu, a pouze s pomocí individuálních a jednoznačných totožností uživatele a chráněných režimů přístupu k informacím (kontrola přístupu k údajům);
g)
zajistil, aby všechny orgány s právem přístupu do systému Eurodac vytvořily profily popisující funkce a povinnosti osob, jež jsou oprávněny k údajům přistupovat a údaje vkládat, aktualizovat, vymazávat nebo vyhledávat, a aby tyto profily a veškeré další související informace, jež mohou orgány potřebovat pro účely dozoru, na žádost neprodleně zpřístupnily vnitrostátním orgánům dozoru uvedeným v článku 28 směrnice 95/46/ES a článku 25 rámcového rozhodnutí 2008/977/SVV (profily pracovníků);
h)
zajistil, aby bylo možné ověřit a zjistit, kterým orgánům se mohou osobní údaje předávat prostřednictvím zařízení pro předávání údajů (kontrola předávání údajů);
i)
zajistil možnost ověření a zjištění, které údaje byly v systému Eurodac zpracovány, kdy, kým a za jakým účelem (kontrola zaznamenávání údajů);
j)
zabránil neoprávněnému čtení, kopírování, úpravám a vymazávání osobních údajů během jejich předávání ze systému Eurodac a do něho nebo během přepravy nosičů údajů, zejména prostřednictvím vhodných technik šifrování (kontrola přepravy);
k)
sledoval účinnost bezpečnostních opatření uvedených v tomto odstavci a přijal nezbytná organizační opatření související s interním sledováním, aby zajistil dodržování tohoto nařízení (interní kontrola) a do 24 hodin automatické odhalování jakýchkoli událostí, které vznikly v důsledku uplatňování opatření uvedených v písmenech b) až j) a mohou poukazovat na bezpečnostní incident.
3. Členské státy informují agenturu o bezpečnostních incidentech, které ve svém systému odhalily. Agentura informuje o bezpečnostních incidentech členské státy, Europol a evropského inspektora ochrany údajů. Dotčené členské státy, agentura a Europol během bezpečnostního incidentu vzájemně spolupracují.
4. Agentura přijme opatření nezbytná k dosažení cílů stanovených v odstavci 2, pokud jde o provoz systému Eurodac, včetně přijetí bezpečnostního plánu.
Článek 35
Zákaz předávání údajů třetím zemím, mezinárodním organizacím a soukromým subjektům
1. Osobní údaje získané členským státem nebo Europolem podle tohoto nařízení z ústředního systému nesmí být předávány nebo zpřístupňovány žádné třetí zemi, mezinárodní organizaci ani soukromému subjektu usazenému v Unii nebo mimo ni. Tento zákaz se uplatní i v případě, že jsou tyto údaje dále zpracovávány na vnitrostátní úrovni nebo mezi členskými státy ve smyslu čl. 2 písm. b) rámcového rozhodnutí 2008/977/SVV.
2. Osobní údaje, které pocházejí z některého členského státu a jsou pro účely stanovené v čl. 1 odst. 2 vyměňovány mezi členskými státy na základě zjištěné shody, nesmí být předávány třetím zemím, hrozí-li vážné nebezpečí, že subjekty údajů mohou být v důsledku předání těchto informací vystaveny mučení, nelidskému a ponižujícímu zacházení nebo trestům nebo mohou čelit jakémukoli jinému porušování základních práv.
3. Zákazem uvedeným v odstavcích 1 a 2 není dotčeno právo členských států předávat tyto údaje třetím zemím, na které se vztahuje nařízení (EU) č. 604/2013.
Článek 36
Vedení protokolů a dokumentace
1. Každý členský stát a Europol zajistí, aby všechny úkony zpracování údajů pro účely stanovené v čl. 1 odst. 2 plynoucí z žádostí o porovnání s údaji systému Eurodac byly zaprotokolovány nebo zdokumentovány pro účely kontroly přípustnosti žádosti, sledování zákonnosti zpracování údajů a neporušenosti a zabezpečení údajů a pro účely vlastní kontroly.
2. Protokol nebo dokumentace musí v každém případě obsahovat:
a)
přesný účel žádosti o porovnání, včetně příslušné podoby teroristického trestného činu nebo jiného závažného trestného činu, a v případě Europolu přesný účel žádosti o porovnání;
b)
rozumné důvody pro to, aby nebylo provedeno porovnání s jinými členskými státy podle rozhodnutí 2008/615/SVV v souladu s čl. 20 odst. 1 tohoto nařízení;
c)
odkaz na vnitrostátní spis;
d)
datum a přesný čas zaslání žádosti národního přístupového bodu o porovnání do ústředního systému;
e)
název orgánu, který požádal o přístup za účelem porovnání, a jméno odpovědné osoby, která podala žádost a zpracovala údaje;
f)
případně využití postupu v naléhavém případě uvedeného v čl. 19 odst. 3 a rozhodnutí přijaté s ohledem na následné ověření;
g)
údaje použité pro porovnání;
h)
podle vnitrostátních pravidel nebo rozhodnutí 2009/371/SVV identifikační značku úředníka, který provedl vyhledání, a úředníka, který vyhledání nebo poskytnutí údajů nařídil.
3. Protokoly a dokumentace se použijí pouze pro sledování zákonnosti zpracování údajů z hlediska ochrany údajů a pro zajištění zabezpečení údajů. Pro sledování a hodnocení uvedené v článku 40 smějí být použity pouze protokoly obsahující jiné než osobní údaje. Příslušné vnitrostátní orgány dozoru odpovědné za kontrolu přípustnosti žádosti a sledování zákonnosti zpracování údajů a neporušenosti a zabezpečení údajů mají na požádání přístup k těmto protokolům za účelem plnění svých povinností.
Článek 37
Odpovědnost
1. Každá osoba nebo členský stát poškozený následkem protiprávního zpracování nebo jakéhokoli jednání neslučitelného s tímto nařízením je oprávněn obdržet náhradu škody od členského státu odpovědného za způsobenou škodu. Tento stát je zcela nebo částečně zproštěn své odpovědnosti, pokud prokáže, že neodpovídá za událost vedoucí ke vzniku škody.
2. Pokud nesplnění povinností plynoucích z tohoto nařízení členským státem způsobí škodu ústřednímu systému, je tento členský stát za takovou škodu odpovědný, kromě případu, kdy agentura nebo jiný členský stát neučinily přiměřené kroky s cílem předejít této škodě nebo zmírnit její následky.
3. Uplatnění nároku na náhradu za škodu uvedenou v odstavcích 1 a 2 vůči členskému státu se řídí vnitrostátními právními předpisy žalovaného členského státu.
KAPITOLA VIII
ZMĚNY NAŘÍZENÍ (EU) č. 1077/2011
Článek 38
Změny nařízení (EU) č. 1077/2011
Nařízení (EU) č. 1077/2011 se mění takto:
1)
Článek 5 se nahrazuje tímto:
„Článek 5
Úkoly související se systémem Eurodac”
V souvislosti se systémem Eurodac plní agentura:
a)
úkoly, kterými ji pověřuje nařízení Evropského parlamentu a Rady (EU) č. 603/2013 o zřízení 26. června 2013 systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování nařízení (EU) č. 604/2013, kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států,]a pro podávání žádostí orgánů pro vymáhání práva členských států a Europolu o porovnání údajů s údaji systému Eurodac pro účely vymáhání práva (17); a
b)
úkoly související s odbornou přípravou zaměřenou na technické aspekty používání systému Eurodac.
2)
Ustanovení čl. 12 odst. 1 se mění takto:
a)
písmena u) a v) se nahrazují tímto:
„u)
přijímá výroční zprávu o činnosti ústředního systému Eurodac podle čl. 40 odst. 1 nařízení Evropského parlamentu a Rady (EU) č. 603/2013;
v)
vyjadřuje se ke zprávám evropského inspektora ochrany údajů o auditech podle čl. 45 odst. 2 nařízení (ES) č. 1987/2006, čl. 42 odst. 2 nařízení (ES) č. 767/2008 a čl. 31 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013 a zajišťuje patřičná opatření v návaznosti na audit;“
b)
písmeno x) se nahrazuje tímto:
„x)
vypracovává statistiky o činnosti ústředního systému Eurodac podle čl. 8 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013“;
c)
písmeno z) se nahrazuje tímto:
„z)
zajišťuje každoroční zveřejnění seznamu určených útvarů podle čl. 27 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013“;
3)
V článku 15 se odstavec 4 nahrazuje tímto:
„4. Europol a Eurojust se mohou účastnit zasedání správní rady jako pozorovatelé, jsou-li na pořadu jednání otázky týkající se SIS II v souvislosti s uplatňováním rozhodnutí 2007/533/SVV. Europol se také může účastnit zasedání správní rady jako pozorovatel, jsou-li na pořadu jednání otázky týkající se VIS v souvislosti s uplatňováním rozhodnutí 2008/633/SVV nebo otázky týkající se systému Eurodac a související s nařízením Evropského parlamentu a Rady (EU) č. 603/2013.“
4)
Článek 17 se mění takto:
a)
V odstavci 5 se písmeno g) nahrazuje tímto:
„g)
aniž je dotčen článek 17 služebního řádu, stanoví požadavky na důvěrnost údajů k zajištění souladu s článkem 17 nařízení (ES) č. 1987/2006, článkem 17 rozhodnutí 2007/533/SVV, čl. 26 odst. 9 nařízení (ES) č. 767/2008 a čl. 4 odst. 4 nařízení (EU) Evropského parlamentu a Rady č. 603/2013;“
b)
V odstavci 6 se písmeno i) nahrazuje tímto:
„i)
zpráv o technickém fungování jednotlivých rozsáhlých informačních systémů uvedených v čl. 12 odst. 1 písm. t) a výroční zprávy o činnosti ústředního systému Eurodac uvedené v čl. 12 odst. 1 písm. u), na základě výsledků sledování a hodnocení.“
5)
V článku 19 se odstavec 3 nahrazuje tímto:
„3. Europol a Eurojust mohou každý jmenovat svého zástupce do poradní skupiny pro SIS II. Europol může také jmenovat svého zástupce do poradní skupiny pro VIS a do poradní skupiny pro systém Eurodac.“.
KAPITOLA IX
ZÁVĚREČNÁ USTANOVENÍ
Článek 39
Náklady
1. Náklady spojené se zřízením a provozem ústředního systému a komunikační infrastruktury jsou hrazeny ze souhrnného rozpočtu Evropské unie.
2. Náklady na národní přístupové body a náklady na jejich připojení k ústřednímu systému jsou hrazeny jednotlivými členskými státy.
3. Každý členský stát a Europol vytvoří a udržují na vlastní náklady technickou infrastrukturu nezbytnou k provádění tohoto nařízení a jsou odpovědné za úhradu svých nákladů plynoucích ze žádostí o porovnání s údaji systému Eurodac pro účely uvedené v čl 1 odst. 2.
Článek 40
Výroční zpráva: sledování a hodnocení
1. Agentura předkládá Evropskému parlamentu, Radě, Komisi a evropskému inspektorovi ochrany údajů výroční zprávu o činnostech ústředního systému, včetně jeho technického fungování a zabezpečení. Výroční zpráva obsahuje informace o řízení a výkonu systému Eurodac vzhledem k předem určeným kvantitativním ukazatelům úkolů uvedených v odstavci 2.
2. Agentura zajistí zavedení postupů ke sledování fungování ústředního systému vzhledem k cílům týkajícím se výsledků, efektivity nákladů a kvality služeb.
3. Pro účely technické údržby, vypracovávání zpráv a statistik má agentura přístup k nezbytným informacím, které se týkají zpracovávání údajů v ústředním systému.
4. Do 20. července 2018 a poté každé čtyři roky předloží Komise celkové hodnocení systému Eurodac posuzující dosažené výsledky vzhledem k cílům a dopad na základní práva, mimo jiné to, zda přístup do systému pro účely vymáhání práva nevedl k nepřímé diskriminaci osob, kterých se toto nařízení týká, a hodnotící trvalou platnost základních zásad a důsledky pro budoucí provoz a vypracuje nezbytná doporučení. Komise předá tato hodnocení Evropskému parlamentu a Radě.
5. Členské státy poskytují agentuře a Komisi informace nezbytné k vypracování zpráv podle odstavce 1.
6. Agentura, členské státy a Europol poskytují Komisi informace nezbytné pro přípravu hodnotících zpráv uvedených v odstavci 4. Tyto informace nesmějí ohrozit pracovní metody ani obsahovat informace, které prozrazují zdroje, pracovníky nebo vyšetřování určených orgánů.
7. Každý členský stát a Europol vypracují při dodržení vnitrostátních právních předpisů o zveřejňování citlivých informací výroční zprávu o účinnosti porovnávání údajů o otiscích prstů s údaji systému Eurodac pro účely vymáhání práva, která obsahuje informace a statistické údaje o:
-
přesném účelu porovnání, včetně druhu teroristického trestného činu nebo závažného trestného činu,
-
skutečnostech zakládajících důvodné podezření,
-
opodstatněných důvodech pro to, aby nebylo provedeno porovnání s jinými členskými státy podle rozhodnutí 2008/615/SVV v souladu s čl. 20 odst. 1 tohoto nařízení,
-
počtu žádostí o porovnání,
-
počtu a druhu případů, které byly završeny úspěšným určením totožnosti,
-
potřebě a využití postupu pro výjimečně naléhavé případy včetně případů, kdy orgán provádějící ověření při následném ověření výjimečnou naléhavost neuznal.
Výroční zprávy členských států a Europolu se předají Komisi do 30. června následujícího roku.
8. Na základě výročních zpráv členských států a Europolu uvedených v odstavci 7 a celkového hodnocení uvedeného v odstavci 4, zpracuje Komise výroční zprávu o přístupu do systému Eurodac pro účely vymáhání práva a předá ji Evropskému parlamentu, Radě a evropskému inspektorovi ochrany údajů.
Článek 41
Sankce
Členské státy přijmou nezbytná opatření k zajištění toho, aby se na jakékoli zpracování údajů vložených do ústředního systému v rozporu s účelem systému Eurodac stanoveným v článku 1 vztahovaly v souladu s vnitrostátním právem účinné, přiměřené a odrazující sankce, včetně správních nebo trestních sankcí.
Článek 42
Místní působnost
Toto nařízení se nevztahuje na území, na která se nevztahuje nařízení (EU) č. 604/2013.
Článek 43
Oznámení určených orgánů a orgánů provádějících ověření
1. Nejpozději 20. října 2013 každý členský stát oznámí Komisi své určené orgány a provozní jednotky uvedené v čl. 5 odst. 3 a svůj orgán provádějící ověření a bezodkladně oznámí jakoukoli jejich změnu.
2. Nejpozději 20. října 2013 Europol oznámí Komisi svůj určený orgán, svůj orgán provádějící ověření a národní přístupový bod, který určil, a bezodkladně oznámí jakoukoli jejich změnu.
3. Komise každoročně zveřejní informace uvedené v odstavcích 1 a 2 v Úředním věstníku Evropské unie a.formou elektronické publikace, kterou zpřístupní na internetu a kterou stále aktualizuje.
Článek 44
Přechodná ustanovení
Údaje blokované v ústředním systému podle článku 12 nařízení (ES) č. 2725/2000 se odblokují a označí v souladu s čl. 18 odst. 1 tohoto nařízení dne 20. července 2015.
Článek 45
Zrušení
Nařízení (ES) č. 2725/2000 a nařízení Rady (ES) č. 407/2002 se zrušují s účinkem ode dne 20. července 2015.
Odkazy na zrušená nařízení se považují za odkazy na toto nařízení v souladu se srovnávací tabulkou obsaženou v příloze III.
Článek 46
Vstup v platnost a použitelnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení se použije od 20. července 2015.
Členské státy oznámí Komisi a agentuře, že přijaly technická opatření nezbytná k předávání údajů ústřednímu systému, co nejdříve, nejpozději však 20. července 2015.
Toto nařízení je závazné v celém rozsahu a přímo použitelné v členských státech v souladu se Smlouvami.
V Bruselu dne 26. června 2013.
EUROPOS PARLAMENTO IR TARYBOS REGLAMENTAS (ES) Nr. 603/2013
2013 m. birželio 26 d.
dėl Eurodac sistemos pirštų atspaudams lyginti sukūrimo siekiant veiksmingai taikyti Reglamentą (ES) Nr. 604/2013, kuriuo išdėstomi valstybės narės, atsakingos už trečiosios šalies piliečio arba asmens be pilietybės vienoje iš valstybių narių pateikto tarptautinės apsaugos prašymo nagrinėjimą, nustatymo kriterijai ir mechanizmai, ir dėl valstybių narių teisėsaugos institucijų bei Europolo teisėsaugos tikslais teikiamų prašymų palyginti duomenis su Eurodac sistemos duomenimis ir kuriuo iš dalies keičiamas Reglamentas (ES) Nr. 1077/2011, kuriuo įsteigiama Europos didelės apimties IT sistemų laisvės, saugumo ir teisingumo erdvėje operacijų valdymo agentūra (nauja redakcija)
EUROPOS SĄJUNGOS PARLAMENTAS IR EUROPOS SĄJUNGOS TARYBA,
atsižvelgdami į Sutartį dėl Europos Sąjungos veikimo, ypač į jos 78 straipsnio 2 dalies e punktą, 87 straipsnio 2 dalies a punktą ir 88 straipsnio 2 dalies a punktą,
atsižvelgdami į Europos Komisijos pasiūlymą,
atsižvelgdami į Europos duomenų apsaugos pareigūno nuomonę (1),
laikydamiesi įprastos teisėkūros procedūros (2),
kadangi:
(1)
2000 m. gruodžio 11 d. Tarybos reglamente (EB) Nr. 2725/2000 dėl „Eurodac” sistemos sukūrimo pirštų atspaudams lyginti siekiant veiksmingiau taikyti Dublino konvenciją (3) ir 2002 m. vasario 28 d. Tarybos reglamente (EB) Nr. 407/2002, nustatančiame tam tikras taisykles įgyvendinant Reglamentą (EB) Nr. 2725/2000 dėl „Eurodac” sistemos sukūrimo pirštų atspaudams lyginti siekiant veiksmingiau taikyti Dublino konvenciją (4) reikia padaryti pakeitimų. Dėl aiškumo tie reglamentai turėtų būti išdėstyti nauja redakcija;
(2)
Europos Sąjungos tikslas palaipsniui sukurti laisvės, saugumo ir teisingumo erdvę, atvirą asmenims, kurie priversti aplinkybių prašo Sąjungoje tarptautinės apsaugos, apima bendrą prieglobsčio politiką, įskaitant bendrą Europos prieglobsčio sistemą;
(3)
2004 m. lapkričio 4 d. Europos Vadovų Taryba priėmė Hagos programą, kurioje nustatyti 2005-2010 m. laikotarpiu laisvės, saugumo ir teisingumo erdvėje įgyvendintini tikslai. 2008 m. spalio 15-16 d. Europos Vadovų Tarybos priimtame Europos imigracijos ir prieglobsčio pakte raginama užbaigti bendrą Europos prieglobsčio sistemą nustatant vieną bendrą procedūrą, pagal kurią būtų numatytos bendros garantijos, ir vienodą pabėgėlių bei papildomą apsaugą galinčių gauti asmenų statusą;
(4)
2013 m. birželio 26 d. Europos Parlamento ir Tarybos reglamento (ES) Nr. 604/2013, kuriuo sukuriami valstybės narės, atsakingos už vienoje iš valstybių narių trečiosios šalies piliečio arba asmens be pilietybės pateikto tarptautinės apsaugos prašymo nagrinėjimą, nustatymo kriterijai ir mechanizmai (5), taikymo tikslais reikia nustatyti tarptautinės apsaugos prašytojų ir asmenų, sulaikytų dėl neteisėto Sąjungos išorės sienų kirtimo, tapatybę. Siekiant veiksmingai taikyti Reglamentą (ES) Nr. 604/2013 ir visų pirma jo 18 straipsnio 1 dalies b ir d punktus, taip pat pageidautina leisti kiekvienai valstybei narei patikrinti, ar jos teritorijoje nelegaliai esantis trečiosios šalies pilietis arba asmuo be pilietybės yra pateikęs prašymą suteikti tarptautinę apsaugą kitoje valstybėje narėje;
(5)
pirštų atspaudai yra svarbus elementas nustatant tikrą tokių asmenų tapatybę. Reikia sukurti jų pirštų atspaudų duomenų lyginimo sistemą;
(6)
tuo tikslu reikia sukurti sistemą, vadinamą Eurodac, kurią sudarytų centrinė sistema, valdysianti kompiuterizuotą centrinę pirštų atspaudų duomenų bazę ir elektronines duomenų perdavimo tarp valstybių narių ir centrinės sistemos (toliau - ryšių infrastruktūra) priemones;
(7)
Hagos programoje nustatytas siekis gerinti prieigą prie esamų Sąjungos duomenų rinkmenų sistemų. Be to, Stokholmo programoje buvo raginama duomenis rinkti labai tikslingai ir plėtoti keitimąsi informacija bei jo priemones, atsižvelgiant į teisėsaugos poreikius;
(8)
kovojant su teroristinėmis veikomis ir kitomis sunkiomis nusikalstamomis veikomis, būtina užtikrinti, kad, vykdydamos savo užduotis, teisėsaugos institucijos turėtų išsamiausią ir naujausią informaciją. Eurodac sistemoje kaupiama informacija reikalinga teroristinių veikų, kaip nurodyta 2002 m. birželio 13 d. Tarybos pamatiniame sprendime 2002/475/TVR dėl kovos su terorizmu (6), ar kitų sunkių nusikalstamų veikų, kaip nurodyta 2002 m. birželio 13 d. Tarybos pagrindų sprendime 2002/584/TVR dėl Europos arešto orderio ir perdavimo tarp valstybių narių tvarkos (7), prevencijai, atskleidimui ar tyrimui. Todėl paskirtos valstybių narių institucijos ir Europos policijos biuras (toliau - Europolas) turėtų turėti prieigą prie Eurodac duomenų šiame reglamente nustatytomis sąlygomis;
(9)
suteikiant teisėsaugos institucijoms įgaliojimus naudotis Eurodac sistema neturėtų būti daromas poveikis tarptautinės apsaugos prašytojo teisei į tai, kad jo prašymas būtų laiku išnagrinėtas pagal susijusias teisės nuostatas. Be to, tai teisei neturėtų būti daromas poveikis ir imantis bet kokių tolesnių priemonių, susijusių su Eurodac sistemoje nustatyta duomenų atitiktimi;
(10)
savo 2005 m. lapkričio 24 d. komunikate Tarybai ir Europos Parlamentui dėl Europos duomenų bazių teisingumo ir vidaus reikalų srityje geresnio veiksmingumo, didesnio sąveikumo ir optimalios sąveikos Komisija pabrėžia, kad už vidaus saugumą atsakingos institucijos aiškiai apibrėžtais atvejais gali turėti prieigą prie Eurodac sistemos, jeigu kyla rimtas įtarimas, kad tarptautinės apsaugos prašymą pateikė teroristinę arba kitą sunkią nusikalstamą veiką padaręs asmuo. Tame komunikate Komisija taip pat konstatavo, kad vadovaujantis proporcingumo principu, paieška Eurodac sistemoje tokiais tikslais turi būti atliekama tik esant rimtam visuomenės saugumo interesui, t. y. jeigu nusikaltėlio arba teroristo padaryta veika yra tokia sunki, kad pateisinama paieška duomenų bazėje, kurioje registruojami anksčiau neteisti asmenys, ir priėjo prie išvados, kad už vidaus saugumą atsakingoms institucijoms nustatyta riba atlikti paiešką Eurodac sistemoje visada turi būti gerokai aukštesnė nei riba, leidžianti vykdyti paiešką teistumo duomenų bazėse;
(11)
be to, tais atvejais, kai valstybių narių institucijos bendradarbiauja tirdamos tarptautinius nusikaltimus, Europolas atlieka pagrindinį vaidmenį visoje Sąjungoje padėdamas užtikrinti nusikaltimų prevenciją, analizę ir tyrimą. Todėl Europolas taip pat turėtų turėti prieigą prie Eurodac sistemos, kai vykdo jam pavestas užduotis ir laikantis 2009 m. balandžio 6 d. Tarybos sprendimo 2009/371/TVR dėl Europos policijos biuro (Europolo) įsteigimo (8);
(12)
Europolo prašymai palyginti Eurodac sistemos duomenis turėtų būti tenkinami tik ypatingais atvejais, ypatingomis aplinkybėmis ir laikantis griežtų sąlygų;
(13)
kadangi Eurodac sistema pirmiausia buvo įsteigta siekiant palengvinti Dublino konvencijos taikymą, prieigos prie Eurodac sistemos teroristinių ar kitų sunkių nusikalstamų veikų prevencijos, atskleidimo arba tyrimo tikslais suteikimas reiškia, kad keičiamas pirminis Eurodac sistemos tikslas, ir tai riboja pagrindinę asmenų, kurių asmens duomenys tvarkomi Eurodac sistemoje, teisę į privataus gyvenimo gerbimą. Bet koks tokio pobūdžio apribojimas turi atitikti teisės nuostatas, kurios turi būti suformuluotos pakankamai tiksliai, kad fiziniai asmenys į jas galėtų orientuoti savo elgesį, ir turi saugoti fizinius asmenis nuo savivalės ir pakankamai aiškiai apibrėžti kompetentingoms institucijoms suteiktos diskrecijos apimtį ir jos įgyvendinimo būdus. Bet koks apribojimas turi būti reikalingas demokratinėje visuomenėje siekiant apginti teisėtus ir proporcingus interesus ir turi būti proporcingas teisėtam siekiamam tikslui;
(14)
nors pirminiu Eurodac sistemos sukūrimo tikslu nesiekta numatyti galimybės prašyti palyginti duomenis su duomenų bazėje esančiais duomenimis pagal latentinį pirštų atspaudą, kuris yra daktiloskopinis pėdsakas, galbūt rastas nusikaltimo vietoje, tokia galimybė itin reikalinga policijos bendradarbiavimo srityje. Galimybė latentinį pirštų atspaudą palyginti su Eurodac sistemoje laikomais pirštų atspaudų duomenimis tais atvejais, kai esama pagrįstų priežasčių tikėti, kad nusikaltimą padaręs asmuo ar auka gali būti priskirti vienai iš kategorijų, kurioms taikomas šis reglamentas, bus labai naudinga paskirtoms valstybių narių institucijoms užkardant, atskleidžiant ar tiriant teroristines ar kitas sunkias nusikalstamas veikas, pvz., kai nusikaltimo vietoje rastas vienintelis turimas įrodymas - latentiniai pirštų atspaudai;
(15)
šiame reglamente taip pat nustatytos sąlygos, kuriomis teroristinių ar kitų sunkių nusikalstamų veikų prevencijos, atskleidimo ar tyrimo tikslais galima teikti prašymus pirštų atspaudų duomenims su Eurodac sistemos duomenimis palyginti, ir būtinos garantijos, kuriomis užtikrinama asmenų, kurių duomenys apdorojami Eurodac sistemoje, pagrindinės teisės į privataus gyvenimo gerbimą apsauga. Tų sąlygų griežtumas atspindi tai, kad Eurodac sistemos duomenų bazėje registruojami asmenų, kurie nelaikomi įvykdžiusiais teroristinę veiką ar kitą sunkią nusikalstamą veiką, pirštų atspaudai;
(16)
siekiant visiems tarptautinės apsaugos prašytojams ir gavėjams užtikrinti vienodas sąlygas ir derėjimą su galiojančia Sąjungos prieglobsčio acquis, visų pirma su 2011 m. gruodžio 13 d. Europos Parlamento ir Tarybos direktyva 2011/95/ES dėl trečiųjų šalių piliečių ar asmenų be pilietybės priskyrimo prie tarptautinės apsaugos gavėjų, vienodo statuso pabėgėliams arba papildomą apsaugą galintiems gauti asmenims ir suteikiamos apsaugos pobūdžio reikalavimų (9) ir Reglamentu (ES) Nr. 604/2013, tikslinga išplėsti šio reglamento taikymo sritį ir į jį įtraukti papildomos apsaugos prašytojus ir papildomą apsaugą galinčius gauti asmenis;
(17)
taip pat reikia reikalauti, kad valstybės narės nedelsdamos imtų kiekvieno tarptautinės apsaugos prašytojo ir kiekvieno trečiosios šalies piliečio arba asmens be pilietybės, sulaikyto dėl neteisėto valstybės narės išorinės sienos kirtimo, jei jie yra bent 14 metų amžiaus, pirštų atspaudus ir perduotų jų duomenis;
(18)
reikia nustatyti tikslias tokių pirštų atspaudų duomenų perdavimo į centrinę sistemą, tokių pirštų atspaudų duomenų ir kitų svarbių duomenų įrašymo į centrinę sistemą, jų saugojimo, lyginimo su kitais pirštų atspaudų duomenimis, tokio lyginimo rezultatų perdavimo ir įrašytų duomenų žymėjimo ir panaikinimo taisykles. Tokios taisyklės gali būti skirtingos įvairių kategorijų trečiųjų šalių piliečiams ar asmenims be pilietybės ir turėtų būti konkrečiai pritaikytos atsižvelgiant į jų padėtį;
(19)
valstybės narės turėtų užtikrinti tinkamos kokybės pirštų atspaudų duomenų perdavimą, kad juos būtų galima palyginti naudojantis kompiuterizuota pirštų atspaudų atpažinimo sistema. Visos institucijos, turinčios teisę naudotis Eurodac sistema, turėtų investuoti į tinkamus mokymus ir į reikiamą technologinę įrangą. Institucijos, turinčios teisę naudotis Eurodac sistema, turėtų informuoti Europos didelės apimties IT sistemų laisvės, saugumo ir teisingumo erdvėje operacijų valdymo agentūrą, įsteigtą Europos Parlamento ir Tarybos reglamentu (ES) Nr. 1077/2011 (10) (toliau - Agentūra), apie konkrečius su duomenų kokybe susijusius sunkumus, kad būtų galima juos pašalinti;
(20)
tai, kad pirštų atspaudų duomenų laikinai ar nuolat neįmanoma paimti ir (arba) perduoti dėl tokių priežasčių, kaip nepakankama duomenų kokybė tinkamam palyginimui atlikti, techninės problemos, priežasčių, susijusių su sveikata ar su tuo, kad duomenų subjektai nepajėgia ar negali užtikrinti savo pirštų atspaudų paėmimo dėl aplinkybių, kurių jie nekontroliuoja, neturėtų neigiamai paveikti to asmens pateikto tarptautinės apsaugos prašymo nagrinėjimo ar su juo susijusio sprendimo priėmimo;
(21)
Eurodac sistemoje gautas atitiktis turėtų tikrinti kvalifikuoti daktiloskopijos ekspertai, kad pagal Reglamentą (ES) Nr. 604/2013 būtų galima tiksliai nustatyti kompetenciją ir tiksliai identifikuoti nusikaltimu įtariamą asmenį ar nusikaltimo auką, kurių duomenys galėtų būti saugomi Eurodac sistemoje;
(22)
trečiųjų šalių piliečiai arba asmenys be pilietybės, pateikę prašymus suteikti tarptautinę apsaugą vienoje valstybėje narėje, turi galimybę daugelį metų kreiptis dėl tarptautinės apsaugos kitoje valstybėje narėje. Dėl to maksimalus laikotarpis, per kurį pirštų atspaudai turėtų būti saugomi centrinėje sistemoje, turėtų būti gana ilgas. Atsižvelgiant į tai, kad dauguma trečiųjų šalių piliečių arba asmenų be pilietybės, keletą metų buvusių Sąjungoje, per tą laiką bus įgiję valstybės narės nuolatinio gyventojo arba netgi piliečio statusą, dešimties metų laikotarpis turėtų būti laikomas protingu laikotarpiu pirštų atspaudų duomenims saugoti;
(23)
saugojimo laikotarpis turėtų būti trumpesnis esant tam tikroms specialioms situacijoms, kai nėra būtinybės taip ilgai laikyti pirštų atspaudų duomenų. Trečiųjų šalių piliečiams arba asmenims be pilietybės gavus valstybės narės pilietybę, pirštų atspaudų duomenys turėtų būti iš karto ištrinami;
(24)
tikslinga saugoti tų duomenų subjektų, kurių pirštų atspaudai jau buvo įrašyti į Eurodac sistemą, duomenis po to, kai jie pateikė tarptautinės apsaugos prašymą, ir kuriems tam tikroje valstybėje narėje buvo suteikta tarptautinė apsauga, kad šiuos duomenis būtų galima palyginti su duomenimis, įrašytais pateikus tarptautinės apsaugos prašymą;
(25)
agentūrai nuo 2012 m. gruodžio 1 d., t. y. nuo to momento, kai agentūra pradėjo vykdyti savo funkcijas, pavedamos Komisijos užduotys, susijusios su Eurodac sistemos operacijų valdymu pagal šį reglamentą, ir tam tikros su ryšių infrastruktūra susijusios užduotys. Agentūra turėtų pradėti vykdyti jai pagal šį reglamentą pavestas užduotis ir turėtų būti iš dalies pakeistos atitinkamos Reglamento (ES) Nr. 1077/2011 nuostatos. Be to, Europolas turėtų turėti stebėtojo statusą agentūros valdybos posėdžiuose, kai svarstomas su šio reglamento taikymu susijęs klausimas dėl valstybių narių paskirtų institucijų ir Europolo prieigos prie Eurodac sistemos teroristinių ar kitų sunkių nusikalstamų veikų prevencijos, atskleidimo ar tyrimo tikslais. Europolui turėtų būti suteikta galimybė paskirti atstovą agentūros Eurodac patariamojoje grupėje;
(26)
Tarybos reglamente (EEB, Euratomas, EAPB) Nr. 259/68 (11) įtvirtinti Europos Sąjungos pareigūnų tarnybos nuostatai (toliau - Pareigūnų tarnybos nuostatai) ir kitų Europos Sąjungos tarnautojų įdarbinimo sąlygos (toliau - Įdarbinimo sąlygos) (toliau kartu - Tarnybos nuostatai) turėtų būti taikomi visiems tarnautojams, agentūroje dirbantiems šiuo reglamentu reguliuojamais klausimais;
(27)
reikia aiškiai nustatyti Komisijos ir agentūros pareigas centrinės sistemos ir ryšių infrastruktūros atžvilgiu ir valstybių narių pareigas, susijusias su duomenų tvarkymu, duomenų saugumu, įrašytų duomenų prieinamumu ir taisymu;
(28)
būtina paskirti kompetentingas valstybių narių institucijas ir nacionalinę duomenų perdavimo įstaigą, kuriai būtų teikiami prašymai palyginti duomenis su Eurodac sistemos duomenimis, ir parengti paskirtų institucijų, galinčių tokį prašymą pateikti konkrečiais teroristinių veikų ar kitų sunkių nusikalstamų veikų prevencijos, atskleidimo ar tyrimo tikslais, vykdomųjų padalinių sąrašą;
(29)
paskirtų institucijų vykdomieji padaliniai prašymus palyginti duomenis su centrinėje sistemoje saugomais duomenimis turėtų teikti nacionalinei duomenų perdavimo įstaigai per tikrinančiąją instituciją ir turėtų juos pagrįsti. Paskirtų institucijų, galinčių teikti prašymus palyginti duomenis su Eurodac sistemos duomenimis, vykdomieji padaliniai neturėtų atlikti tikrinančiosios institucijos funkcijų. Tikrinančiosios institucijos turėtų veikti nepriklausomai nuo paskirtų institucijų ir būti atsakingos už tai, kad nepriklausomai būtų užtikrintas griežtas reglamente nustatytų prieigos sąlygų laikymasis. Patikrinusios, ar laikytasi visų prieigos sąlygų, tikrinančiosios institucijos prašymą palyginti duomenis per nacionalinę duomenų perdavimo įstaigą be jo pateikimo priežasčių turėtų perduoti į centrinę sistemą. Išimtiniais skubos atvejais, kai su duomenimis susipažinti būtina iš anksto siekiant reaguoti į konkrečią ir realią su teroristinėmis ar kitomis sunkiomis nusikalstamomis veikomis susijusią grėsmę, tikrinančiosios institucijos turėtų pradėti tvarkyti prašymą nedelsdamos ir tik vėliau atlikti patikrinimą;
(30)
paskirta institucija ir tikrinančioji institucija gali priklausyti tai pačiai organizacijai, jei taip leidžiama pagal nacionalinę teisę, tačiau tikrinančioji institucija, atlikdama pagal šį reglamentą jai nustatytas užduotis, turėtų veikti savarankiškai;
(31)
asmens duomenų apsaugos tikslais ir siekiant išvengti sistemingo duomenų lyginimo, kuris turėtų būti draudžiamas, Eurodac duomenys turėtų būti apdorojami tik specifiniais atvejais ir kai tai būtina teroristinių ar kitų sunkių nusikalstamų veikų prevencijos, atskleidimo ar tyrimo tikslais. Specifinis atvejis būna visų pirma tuomet, kai prašymas palyginti duomenis yra susijęs su specifinėmis ir konkrečiomis aplinkybėmis arba su specifiniu ir konkrečiu teroristinės ar kitos sunkios nusikalstamos veikos keliamu pavojumi, arba su specifiniais asmenimis, dėl kurių kyla pagrįstų įtarimų, kad jie įvykdys arba įvykdė bet kokią iš tokių veikų. Specifinis atvejis būna ir tuomet, kai prašymas palyginti duomenis yra susijęs su asmeniu, nukentėjusiu nuo teroristinės veikos ar kitos sunkios nusikalstamos veikos. Todėl paskirtos institucijos ir Europolas prašymus palyginti duomenis su Eurodac sistemos duomenimis turėtų teikti tik tuomet, kai turi rimtą pagrindą manyti, kad palyginus duomenis gaus informacijos, kuri jiems iš esmės padės užkardyti, atskleisti ar tirti teroristinę veiką ar kitą sunkią nusikalstamą veiką;
(32)
be to, prieiga turėtų būti suteikiama tik su sąlyga, kad palyginus su valstybės narės nacionalinių pirštų atspaudų duomenų bazių ir visų kitų valstybių narių automatinių pirštų atspaudų identifikavimo sistemų informacija pagal 2008 m. birželio 23 d. Tarybos sprendimą 2008/615/TVR dėl tarpvalstybinio bendradarbiavimo gerinimo, visų pirma kovos su terorizmu ir tarpvalstybiniu nusikalstamumu srityje (12), nepavyko nustatyti duomenų subjekto tapatybės. Remiantis ta sąlyga reikalaujama, kad prašančioji valstybė narė atliktų palyginimus su visų kitų valstybių narių automatinių pirštų atspaudų identifikavimo sistemų, kurios techniškai prieinamos, informacija pagal Sprendimą 2008/615/TVR, nebent ta valstybė narė gali pavirtinti, jog esama pagrįstų priežasčių tikėti, kad tai atlikus nepavyks nustatyti duomenų subjekto tapatybės. Tokių pagrįstų priežasčių pirmiausia esama tada, kai specifinis atvejis neturi jokios operatyvinės ar tiriamosios sąsajos su konkrečia valstybe nare. Remiantis ta sąlyga reikalaujama, kad prašančioji valstybė narė pagal Sprendimą 2008/615/TVR vykdytų pirmiausia teisišką ir technišką įgyvendinimą pirštų atspaudų duomenų srityje, kadangi neturėtų būti leidžiama atlikti patikrinimo Eurodac sistemoje teisėsaugos tikslais prieš tai neatlikus pirmiau minėtų veiksmų;
(33)
prieš atlikdamos paiešką Eurodac sistemoje, paskirtos institucijos taip pat turėtų pasinaudoti Vizų informacine sistema pagal 2008 m. birželio 23 d. Tarybos sprendimą 2008/633/TVR dėl valstybių narių paskirtų institucijų ir Europolo prieigos prie Vizų informacinės sistemos (VIS) teroristinių ir kitų sunkių nusikaltimų prevencijos, atskleidimo ir tyrimo tikslais (13), jei tenkinamos sąlygos palyginimui atlikti;
(34)
veiksmingo asmens duomenų palyginimo ir jų mainų tikslais valstybės narės turėtų visapusiškai įgyvendinti esamus tarptautinius susitarimus, taip pat jau galiojančias Sąjungos teisės nuostatas, susijusias su asmens duomenų mainais, ypač Sprendimo 2008/615/TVR, ir jais naudotis;
(35)
taikydamos šį reglamentą valstybės narės pirmiausia turėtų atsižvelgti į vaiko interesus. Kai prašančioji valstybė narė nustato, kad Eurodac sistemoje saugomi nepilnamečio duomenys, šiuos duomenis ji gali naudoti tik teisėsaugos tikslais laikydamasi nepilnamečiams taikomų tos valstybės teisės aktų ir pareigos pirmiausia atsižvelgti į vaiko interesus;
(36)
Sąjungos nesutartinė atsakomybė, susijusi su Eurodac sistemos naudojimu, bus reglamentuojama atitinkamomis Sutarties dėl Europos Sąjungos veikimo (toliau - SESV) nuostatomis, bet reikia nustatyti konkrečias valstybių narių nesutartinės atsakomybės dėl šios sistemos naudojimo taisykles;
(37)
kadangi šio reglamento tikslo, t. y. sukurti pirštų atspaudų palyginimo sistemą siekiant padėti įgyvendinti Sąjungos prieglobsčio politiką, valstybės narės negali deramai pasiekti vien dėl paties reglamento pobūdžio ir kadangi to tikslo būtų geriau siekti Sąjungos lygiu, laikydamasi Europos Sąjungos sutarties (toliau - ES sutartis) 5 straipsnyje nustatyto subsidiarumo principo Sąjunga gali patvirtinti priemones. Pagal tame straipsnyje nustatytą proporcingumo principą šiuo reglamentu neviršijama to, kas būtina nurodytam tikslui pasiekti;
(38)
1995 m. spalio 24 d. Europos Parlamento ir Tarybos direktyva 95/46/EB dėl asmenų apsaugos tvarkant asmens duomenis ir laisvo tokių duomenų judėjimo (14) taikoma asmens duomenų tvarkymui, kurį valstybės narės atlieka taikydamos šį reglamentą, išskyrus tuos atvejus, kai valstybių narių paskirtos ar tikrinančiosios institucijos duomenis tvarko teroristinių ar kitų sunkių nusikalstamų veikų prevencijos, atskleidimo ar tyrimo tikslais;
(39)
asmens duomenų tvarkymo, kurį valstybių narių institucijos teroristinių ar kitų sunkių nusikalstamų veikų prevencijos, atskleidimo ar tyrimo tikslais atlieka pagal šį reglamentą, atveju turėtų būti taikoma pagal jų nacionalinę teisę nustatyto standarto asmens duomenų apsauga laikantis 2008 m. lapkričio 27 d. Tarybos pamatinio sprendimo 2008/977/TVR dėl asmens duomenų, tvarkomų vykdant policijos ir teisminį bendradarbiavimą baudžiamosiose bylose, apsaugos (15);
(40)
Direktyvoje 95/46/EB nustatyti asmenų teisių ir laisvių apsaugos principai, būtent jų teisė į privatumą tvarkant asmens duomenis, turėtų būti papildyti arba išaiškinti, ypač jų taikymas tam tikruose sektoriuose;
(41)
kad būtų užtikrinta teisė į prieglobstį ir tarptautinės apsaugos prašytojai apsaugoti nuo jų duomenų atskleidimo trečiosioms šalims, turėtų būti draudžiama valstybės narės ar Europolo pagal šį reglamentą iš centrinės sistemos gautus asmens duomenis perduoti trečiajai šaliai ar tarptautinei organizacijai arba Sąjungoje ar už jos ribų įsisteigusiam privačiam subjektui. Tai reiškia, kad valstybės narės neturėtų perduoti iš centrinės sistemos gautos informacijos, susijusios su kilmės valstybe nare (-ėmis), tarptautinės apsaugos prašymo pateikimo vieta ir data, kilmės valstybės narės naudojamu registracijos numeriu, pirštų atspaudų paėmimo data, taip pat valstybės narės (-ių) atlikto duomenų perdavimo Eurodac sistemai data, operatoriaus naudotojo tapatybės kodu ir bet kokia informacija apie duomenų perdavimą remiantis Reglamentu (ES) Nr. 604/2013. Tas draudimas neturėtų daryti poveikio valstybių narių teisei tokius duomenis perduoti trečiosioms šalims, kurioms taikomas Reglamentas (ES) Nr. 604/2013, siekiant valstybėms narėms užtikrinti galimybę su tokiomis trečiosiomis šalimis bendradarbiauti šio reglamento tikslais;
(42)
už asmens duomenų priežiūrą atsakingos nacionalinės priežiūros institucijos turėtų stebėti, ar asmens duomenis teisėtai tvarko valstybės narės, o Sprendimu 2009/371/TVR įsteigta priežiūros institucija turėtų stebėti, ar asmens duomenis teisėtai tvarko Europolas;
(43)
2000 m. gruodžio 18 d. Europos Parlamento ir Tarybos reglamentas (ES) Nr. 45/2001 dėl asmenų apsaugos Bendrijos institucijoms ir įstaigoms tvarkant asmens duomenis ir laisvo tokių duomenų judėjimo (16), o ypač jo 21 ir 22 straipsniai, kuriais reglamentuojamas duomenų tvarkymo konfidencialumas ir saugumas, taikomas asmens duomenų tvarkymui, kurį Sąjungos institucijos, įstaigos ir agentūros atlieka taikydamos šį reglamentą. Vis dėlto reikėtų aiškiau apibrėžti kai kuriuos su atsakomybe už duomenų tvarkymą ir duomenų apsaugos priežiūra susijusius aspektus atsižvelgiant į tai, kad duomenų apsauga yra esminis veiksnys siekiant sėkmingos Eurodac sistemos veiklos ir kad duomenų saugumas, aukšta techninė kokybė ir konsultacijų teisėtumas itin svarbūs sklandžiai ir tinkamai Eurodac sistemos veiklai užtikrinti, taip pat Reglamento (ES) Nr. 604/2013 taikymui palengvinti;
(44)
duomenų subjektas turėtų būti informuotas apie tikslą, kuriuo jo duomenys bus tvarkomi Eurodac sistemoje, įskaitant Reglamento (ES) Nr. 604/2013 tikslų aprašymą, ir apie tai, kaip teisėsaugos institucijos gali panaudoti jo duomenis;
(45)
nacionalinės priežiūros institucijos turėtų stebėti, ar valstybės narės teisėtai tvarko asmens duomenis, o Europos duomenų apsaugos pareigūnas, kaip nurodyta Reglamente (EB) Nr. 45/2001, turėtų stebėti Sąjungos institucijų, įstaigų ir agentūrų veiklą, susijusią su taikant šį reglamentą atliekamu asmens duomenų tvarkymu;
(46)
valstybės narės, Europos Parlamentas, Taryba ir Komisija turėtų užtikrinti, kad nacionalinės ir Europos priežiūros institucijos pajėgtų tinkamai prižiūrėti Eurodac sistemos duomenų naudojimą ir prieigą prie jos duomenų;
(47)
reikia reguliariai prižiūrėti ir įvertinti Eurodac sistemos veiklą, įskaitant tai, ar dėl teisėsaugai suteiktos prieigos susidurta su netiesioginės tarptautinės apsaugos prašytojų diskriminacijos atvejais, kaip pažymėta Komisijos atliktame šio reglamento ir Europos Sąjungos pagrindinių teisių chartijos (toliau - Chartija) atitikties vertinime. Agentūra turėtų pateikti Europos Parlamentui ir Tarybai centrinės sistemos veiklos metinę ataskaitą;
(48)
valstybės narės turėtų numatyti veiksmingų, proporcingų ir atgrasomų sankcijų sistemą, kuri būtų taikoma tada, kai centrinėje sistemoje įrašyti duomenys tvarkomi kitaip negu numatyta pagal Eurodac sistemos tikslą;
(49)
būtina, kad valstybės narės būtų informuotos apie konkrečios prieglobsčio procedūros padėtį, kad būtų galima palengvinti tinkamą Reglamento (ES) Nr. 604/2013 taikymą;
(50)
šiuo reglamentu gerbiamos pagrindinės teisės ir principai, visų pirma pripažinti Chartijoje. Šiuo reglamentu visų pirma siekiama užtikrinti visapusišką asmens duomenų apsaugos gerbimą ir teisę siekti tarptautinės apsaugos bei skatinti Chartijos 8 ir 18 straipsnių taikymą. Todėl šis reglamentas turėtų būti atitinkamai taikomas;
(51)
pagal prie ES sutarties ir SESV pridėto Protokolo Nr. 22 dėl Danijos pozicijos 1 ir 2 straipsnius Danija nedalyvauja priimant šį reglamentą ir jis nėra jai privalomas ar taikomas;
(52)
pagal prie ES sutarties ir SESV pridėto Protokolo Nr. 21 dėl Jungtinės Karalystės ir Airijos pozicijos dėl laisvės, saugumo ir teisingumo erdvės 3 straipsnį ir nedarant poveikio to protokolo 4 straipsniui, Jungtinė Karalystė pranešė apie savo pageidavimą dalyvauti priimant ir taikant šį reglamentą;
(53)
pagal prie ES sutarties ir SESV pridėto Protokolo Nr. 21 dėl Jungtinės Karalystės ir Airijos pozicijos dėl laisvės, saugumo ir teisingumo erdvės 1 ir 2 straipsnius ir nedarant poveikio to protokolo 4 straipsniui, Airija nedalyvauja priimant šį reglamentą ir jis nėra jai privalomas ar taikomas;
(54)
reikia apriboti šio reglamento teritorinio taikymo sritį, kad ji atitiktų Reglamento (ES) Nr. 604/2013 teritorinio taikymo sritį,
PRIĖMĖ ŠĮ REGLAMENTĄ:
I SKYRIUS
BENDROSIOS NUOSTATOS
1 straipsnis
„Eurodac” paskirtis
1. Šiuo reglamentu sukuriama sistema „Eurodac”, kurios paskirtis - padėti nustatyti, kuri valstybė narė pagal Reglamentą (ES) Nr. 604/2013 turi būti atsakinga už kurioje nors valstybėje narėje trečiosios šalies piliečio arba asmens be pilietybės pateikto tarptautinės apsaugos prašymo nagrinėjimą ir kitaip palengvinti Reglamento (ES) Nr. 604/2013 taikymą šiame reglamente nustatytomis sąlygomis.
2. Šiame reglamente nustatytos sąlygos, kuriomis valstybių narių paskirtos institucijos ir Europos policijos biuras (Europolas) gali teikti prašymus palyginti pirštų atspaudų duomenis su centrinėje sistemoje saugomais duomenimis teisėsaugos tikslais.
3. Nedarant poveikio kilmės valstybės narės atliekamam Eurodac sistemai skirtų duomenų tvarkymui duomenų bazėse, sukurtose pagal jos nacionalinės teisės aktus, pirštų atspaudų duomenys ir kiti asmens duomenys Eurodac sistemoje gali būti tvarkomi tik šio reglamento ir Reglamento (ES) Nr. 604/2013 34 straipsnio 1 dalyje nustatytais tikslais.
2 straipsnis
Terminų apibrėžtys
1. Šiame reglamente:
a) tarptautinės apsaugos prašytojas- tarptautinės apsaugos prašymą, kaip apibrėžta Direktyvos 2011/95/ES 2 straipsnio h punkte, dėl kurio dar nepriimtas galutinis sprendimas, pateikęs trečiosios šalies pilietis arba asmuo be pilietybės;
b) kilmės valstybė narė-
i)
asmens, kuriam taikoma 9 straipsnio 1 dalis, atžvilgiu - valstybė narė, į centrinę sistemą perduodanti asmens duomenis ir gaunanti lyginimo rezultatus;
ii)
asmens, kuriam taikoma 14 straipsnio 1 dalis, atžvilgiu - valstybė narė, į centrinę sistemą perduodanti asmens duomenis;
iii)
asmens, kuriam taikoma 17 straipsnio 1 dalis, atžvilgiu - valstybė narė, asmens duomenis perduodanti į centrinę sistemą ir gaunanti lyginimo rezultatus;
c) tarptautinės apsaugos gavėjas- trečiosios šalies pilietis arba asmuo be pilietybės, kuriam suteikta tarptautinė apsauga, kaip apibrėžta Direktyvos 2011/95/ES 2 straipsnio a punkte;
d) atitiktis- kompiuterizuotoje centrinėje duomenų bazėje įrašytus pirštų atspaudų duomenis lyginant su valstybės narės dėl kokio nors asmens perduotais pirštų atspaudų duomenimis centrinėje sistemoje nustatyta atitiktis ar atitiktys, nepanaikinant reikalavimo, kad valstybės narės nedelsdamos patikrintų lyginimo rezultatus pagal 25 straipsnio 4 dalį;
e) nacionalinė duomenų perdavimo įstaiga- paskirta nacionalinė įstaiga, perduodanti duomenis į centrinę sistemą;
f) agentūra- pagal Reglamentą (ES) Nr. 1077/2011 įsteigta agentūra;
g) Europolas- pagal Sprendimą 2009/371/TVR įsteigtas Europos policijos biuras;
h) Eurodac sistemos duomenys- visi duomenys, centrinėje sistemoje saugomi pagal 11 straipsnį ir 14 straipsnio 2 dalį;
i) teisėsauga- teroristinių ar kitų sunkių nusikalstamų veikų prevencija, atskleidimas ar tyrimas;
j) teroristinės veikos- nacionalinėje teisėje nustatytos veikos, atitinkančios Pamatinio sprendimo 2002/475/TVR 1-4 straipsniuose nurodytąsias arba joms lygiavertės;
k) sunkios nusikalstamos veikos- nusikalstamos veikos, atitinkančios nurodytąsias Pamatinio sprendimo 2002/584/TVR 2 straipsnio 2 dalyje arba joms lygiavertės, jeigu už jas pagal nacionalinę teisę baudžiama laisvės atėmimo arba laisvės apribojimo bausme, kurios ilgiausias terminas - bent treji metai;
l) pirštų atspaudų duomenys- visų pirštų arba bent jau smiliaus atspaudų duomenys, o jeigu jų nėra, visų kitų asmens pirštų atspaudai arba latentinis pirštų atspaudas.
2. Direktyvos 95/46/EB 2 straipsnyje apibrėžti terminai turi tą pačią reikšmę ir šiame reglamente, jeigu asmens duomenis tvarko valstybių narių institucijos šio reglamento 1 straipsnio 1 dalyje nustatytais tikslais.
3. Jei nenustatyta kitaip, Reglamento (ES) Nr. 604/2013 2 straipsnyje apibrėžti terminai turi tą pačią reikšmę ir šiame reglamente.
4. Pamatinio sprendimo 2008/977/TVR 2 straipsnyje apibrėžti terminai turi tą pačią reikšmę ir šiame reglamente, jeigu asmens duomenis pagal šį reglamentą tvarko valstybių narių institucijos šio reglamento 1 straipsnio 2 dalyje nustatytais tikslais.
3 straipsnis
Sistemos struktūra ir pagrindiniai principai
1. Eurodac sistemą sudaro:
a)
kompiuterizuota centrinė pirštų atspaudų duomenų bazė (toliau - centrinė sistema), kurią sudaro:
i)
centrinis padalinys,
ii)
veiklos tęstinumo planas ir sistema;
b)
centrinės sistemos ir valstybių narių ryšių infrastruktūra, kurią sudaro šifruotas virtualusis tinklas Eurodac sistemos duomenims perduoti (toliau - ryšių infrastruktūra).
2. Kiekviena valstybė narė paskiria nacionalinę duomenų perdavimo įstaigą.
3. Duomenys apie asmenis, kuriems taikomos 9 straipsnio 1 dalis, 14 straipsnio 1 dalis ir 17 straipsnio 1 dalis, centrinėje sistemoje apdorojami kilmės valstybės narės vardu laikantis šiame reglamente nustatytų sąlygų ir juos atskiriant tinkamomis techninėmis priemonėmis.
4. Eurodac sistemą reglamentuojančios taisyklės taip pat taikomos operacijoms, kurias valstybės narės atlieka nuo duomenų perdavimo į centrinę sistemą iki lyginimo rezultatų panaudojimo.
5. Pirštų atspaudų ėmimo tvarka nustatoma ir taikoma remiantis atitinkamos valstybės narės vidaus praktika ir laikantis Europos Sąjungos pagrindinių teisių chartijoje, Europos žmogaus teisių ir pagrindinių laisvių apsaugos konvencijoje bei Jungtinių Tautų vaiko teisių konvencijoje nustatytų garantijų.
4 straipsnis
Operacijų valdymas
1. Agentūra yra atsakinga už Eurodac sistemos operacijų valdymą.
Eurodac sistemos operacijų valdymas apima visas užduotis, būtinas, kad Eurodac sistema pagal šį reglamentą veiktų 24 valandas per parą 7 dienas per savaitę, visų pirma sklandų sistemos veikimą užtikrinančius priežiūros darbus ir technikos tobulinimą, ypač siekiant patenkinamos centrinės sistemos užklausų trukmės. Veiklos tęstinumo planas ir sistema rengiami atsižvelgiant į sistemos priežiūros poreikius ir nenumatyto neveikimo laiką, įskaitant veiklos tęstinumo priemonių poveikį duomenų apsaugai ir saugumui.
Agentūra, bendradarbiaudama su valstybėmis narėmis, užtikrina, kad, atsižvelgiant į sąnaudų ir naudos analizę, centrinei sistemai visada būtų naudojami pažangiausios turimos ir saugiausios technologijos ir metodai.
2. Agentūra atsako už šias su ryšių infrastruktūra susijusias užduotis:
a)
priežiūrą;
b)
saugumą;
c)
valstybių narių ir paslaugų teikėjo ryšių koordinavimą.
3. Agentūra atsako už visas kitas nei 2 dalyje nurodytas su ryšių infrastruktūra susijusias užduotis, visų pirma:
a)
biudžeto vykdymą;
b)
pirkimus ir atnaujinimą;
c)
sutartinius reikalus.
4. Nedarant poveikio Tarnybos nuostatų 17 straipsniui, agentūra visiems su Eurodac sistemos duomenimis dirbantiems darbuotojams taiko tinkamas profesinės paslapties arba kitų lygiaverčių konfidencialumo pareigų užtikrinimo taisykles. Ši pareiga tebetaikoma ir darbuotojams išėjus iš tarnybos ar darbo arba nutraukus savo veiklą.
5 straipsnis
Teisėsaugos tikslais valstybių narių paskirtos institucijos
1. 1 straipsnio 2 dalyje išdėstytais tikslais valstybės narės paskiria institucijas, kurioms pagal šį reglamentą leidžiama prašyti palyginimo su Eurodac sistemos duomenimis. Paskirtos institucijos yra valstybių narių institucijos, atsakingos už teroristinių ar kitų sunkių nusikalstamų veikų prevenciją, atskleidimą ar tyrimą. Paskirtos institucijos neapima agentūrų ar padalinių, kurie atsakingi tik už žvalgybą, susijusią su nacionaliniu saugumu.
2. Kiekviena valstybė narė sudaro paskirtų institucijų sąrašą.
3. Kiekviena valstybė narė sudaro paskirtų institucijų vykdomųjų padalinių, turinčių teisę per nacionalinę duomenų perdavimo įstaigą teikti prašymus palyginti duomenis su Eurodac sistemos duomenimis, sąrašą.
6 straipsnis
Teisėsaugos tikslais paskirtos valstybių narių tikrinančiosios institucijos
1. 1 straipsnio 2 dalyje išdėstytais tikslais kiekviena valstybė narė paskiria vieną nacionalinę instituciją ar tokios institucijos padalinį, kurie atliktų tikrinančiosios institucijos funkcijas. Tikrinančioji institucija yra valstybės narės institucija, atsakinga už teroristinių ar kitų sunkių nusikalstamų veikų prevenciją, atskleidimą ar tyrimą.
Paskirta institucija ir tikrinančioji institucija gali priklausyti tai pačiai organizacijai, jei taip leidžiama pagal nacionalinę teisę, tačiau tikrinančioji institucija, atlikdama pagal šį reglamentą jai nustatytas užduotis, veikia nepriklausomai. Tikrinančioji institucija veikia atskirai nuo 5 straipsnio 3 dalyje nurodytų vykdomųjų padalinių ir nepriima jų nurodymų, susijusių su patikrinimo rezultatais.
Valstybės narės, vykdydamos savo konstitucinius ar teisinius reikalavimus, gali paskirti daugiau negu vieną tikrinančiąją instituciją pagal jų organizacinę ir administracinę struktūrą.
2. Tikrinančioji institucija užtikrina, kad būtų įvykdytos prašymų palyginti pirštų atspaudus su Eurodac sistemos duomenimis teikimo sąlygos.
Priimti ir perduoti prašymą prisijungti prie Eurodac sistemos remiantis 19 straipsniu leidžiama tik tinkamai įgaliotiems tikrinančiosios institucijos darbuotojams.
Tik tikrinančioji institucija turi teisę prašymus palyginti pirštų atspaudus perduoti nacionalinei duomenų perdavimo įstaigai.
7 straipsnis
Europolas
1. 1 straipsnio 2 dalyje išdėstytais tikslais Europolas paskiria specializuotą padalinį ir tinkamai įgaliotus Europolo pareigūnus, kuris atliktų jo tikrinančios institucijos funkcijas, atlikdamas pagal šį reglamentą jam nustatytas užduotis veiktų nepriklausomai nuo šio straipsnio 2 dalyje nurodytos paskirtos institucijos ir nepriimtų paskirtos institucijos nurodymų, susijusių su patikrinimo rezultatais. Padalinys užtikrina, kad būtų įvykdytos prašymų palyginti pirštų atspaudus su Eurodac sistemos duomenimis teikimo sąlygos. Europolas, suderinęs su kuria nors valstybe nare, paskiria tos valstybės narės nacionalinę duomenų perdavimo įstaigą, kuri jo prašymus palyginti pirštų atspaudų duomenis perduotų į centrinę sistemą.
2. 1 straipsnio 2 dalyje nustatytais tikslais Europolas paskiria vykdomąjį padalinį, kuris turi teisę per paskirtą nacionalinę duomenų perdavimo įstaigą pateikti prašymus palyginti duomenis su Eurodac sistemos duomenimis. Paskirta institucija yra Europos vykdomasis padalinys, kompetentingas rinkti, saugoti, tvarkyti, analizuoti informaciją, reikalingą remti ir stiprinti valstybių narių veiksmams, susijusiems su teroristinių ar kitų sunkių nusikalstamų veikų, kurias tirti įgaliotas Europolas, prevencija, atskleidimu ar tyrimu, ir šia informacija keistis.
8 straipsnis
Statistiniai duomenys
1. Agentūra parengia centrinės sistemos darbo kiekvieno ketvirčio statistinius duomenis, visų pirma nurodydama:
a)
duomenų rinkinių, perduotų apie 9 straipsnio 1 dalyje ir 14 straipsnio 1 dalyje ir 17 straipsnio 1 dalyje nurodytus asmenis, skaičių;
b)
su tarptautinės apsaugos prašytojais, pateikusiais tarptautinės apsaugos prašymus kitoje valstybėje narėje, susijusių atitikčių skaičių;
c)
su 14 straipsnio 1 dalyje nurodytais asmenimis, kurie paskui pateikė tarptautinės apsaugos prašymą, susijusių atitikčių skaičių;
d)
su 17 straipsnio 1 dalyje nurodytais asmenimis, kurie anksčiau buvo pateikę tarptautinės apsaugos prašymą kitoje valstybėje narėje, susijusių atitikčių skaičių;
e)
pirštų atspaudų duomenų, kurių centrinė sistema kilmės valstybės narės turėjo prašyti daugiau nei vieną kartą, nes pirmiau perduotų pirštų atspaudų duomenų nebuvo galima lyginti naudojant kompiuterizuotą pirštų atspaudų atpažinimo sistemą;
f)
duomenų rinkinių, kurie pagal 18 straipsnio 1 ir 3 dalis yra pažymėti arba jų žymės pašalintos, kurie yra blokuoti ir atblokuoti, skaičių;
g)
su 18 straipsnio 1 dalyje nurodytais asmenimis, kurių atžvilgiu pagal šio straipsnio b ir d punktus buvo užfiksuotos atitiktys, susijusių atitikčių skaičių;
h)
20 straipsnio 1 dalyje nurodytą prašymų ir atitikties atvejų skaičių;
i)
21 straipsnio 1 dalyje nurodytą prašymų ir atitikties atvejų skaičių.
2. Kiekvienų metų pabaigoje statistiniai duomenys nustatomi kompiliuojant tų metų ketvirčių duomenis, įskaitant asmenų, kurių atžvilgiu buvo nustatytos atitiktys pagal 1 dalies b, c ir d punktus, skaičių. Statistiniai duomenys skirstomi į grupes pagal atskiras valstybes nares. Rezultatai skelbiami viešai.
II SKYRIUS
TARPTAUTINĖS APSAUGOS PRAŠYTOJAI
9 straipsnis
Pirštų atspaudų rinkimas, perdavimas ir lyginimas
1. Kiekviena valstybė narė nedelsdama paima kiekvieno ne jaunesnio kaip 14 metų amžiaus tarptautinės apsaugos prašytojo visų pirštų atspaudus, taip pat kuo skubiau ir ne vėliau kaip per 72 valandas nuo jo tarptautinės apsaugos prašymo pateikimo, kaip apibrėžta Reglamento (ES) Nr. 604/2013 20 straipsnio 2 dalyje, perduoda juos, kartu su šio reglamento 11 straipsnio b-g punktuose nurodytais duomenimis, į centrinę sistemą.
72 valandų termino nesilaikymas neatleidžia valstybių narių nuo pareigos paimti ir perduoti pirštų atspaudus į centrinę sistemą. Kai dėl pirštų pagalvėlių būklės negalima paimti tokios kokybės pirštų atspaudų, kokios reikia tinkamam atspaudų palyginimui pagal 25 straipsnį, kilmės valstybė narė pakartotinai paima prašytojo pirštų atspaudus ir persiunčia juos kuo skubiau ir ne vėliau kaip per 48 valandas nuo jų pakartotinio paėmimo.
2. Nukrypstant nuo šio straipsnio 1 dalies, kai neįmanoma paimti tarptautinės apsaugos prašytojo pirštų atspaudų dėl priemonių, kurių imtasi jo arba visuomenės sveikatos apsaugai užtikrinti, valstybės narės tokius pirštų atspaudus paima ir persiunčia kuo skubiau, bet ne vėliau kaip per 48 valandas nuo tų su sveikata susijusių priežasčių išnykimo.
Kilus rimtų techninių problemų, valstybės narės gali pratęsti 1 dalyje nurodytą 72 valandų terminą daugiausia dar 48 valandomis, kad įvykdytų savo nacionalinius tęstinumo planus.
3. Bet kurios valstybės narės perduoti pirštų atspaudų duomenys, kaip numatyta 11 straipsnio a punkte, išskyrus pagal 10 straipsnio b punktą perduotus duomenis automatiškai lyginami su kitų valstybių narių perduotais ir centrinėje sistemoje jau saugomais pirštų atspaudų duomenimis.
4. Centrinė sistema valstybės narės prašymu užtikrina, kad šio straipsnio 3 dalyje nurodytas lyginimas apimtų ne tik kitų valstybių narių duomenis, bet ir tos valstybės narės anksčiau perduotų pirštų atspaudų duomenis.
5. Centrinė sistema atitikties arba neigiamą lyginimo rezultatą automatiškai perduoda kilmės valstybei narei. Atitikties atveju ji perduoda 11 straipsnio a-k punktuose nurodytus duomenis, susijusius su visais sutampančiais duomenų rinkiniais, bei prireikus 18 straipsnio 1 dalyje nurodytą žymėjimą.
10 straipsnis
Informacija apie duomenų subjekto statusą
Toliau nurodyta informacija persiunčiama į centrinę sistemą ir joje pagal 12 straipsnį saugoma siekiant ją perduoti pagal 9 straipsnio 5 punktą:
a)
jeigu tarptautinės apsaugos prašytojas arba kitas asmuo, kaip nurodyta Reglamento (ES) Nr. 604/2013 18 straipsnio 1 dalies d punkte, atvyksta į atsakingą valstybę narę, kai yra perduodamas pagal sprendimą patenkinti atsiėmimo prašymą, kaip nurodyta jo 25 straipsnyje, atsakinga valstybė narė atnaujina įrašytų to asmens duomenų rinkinį pagal šio reglamento 11 straipsnį, nurodydama jo atvykimo datą;
b)
jeigu tarptautinės apsaugos prašytojas atvyksta į atsakingą valstybę narę, kai yra perduodamas pagal sprendimą patenkinti prašymą perimti savo žinion pagal Reglamento (ES) Nr. 604/2013 22 straipsnį, atsakinga valstybė narė persiunčia to asmens duomenų rinkinį, įrašytą pagal šio reglamento 11 straipsnį, ir nurodo jo atvykimo datą;
c)
kai tik kilmės valstybė narė nustato, kad atitinkamas asmuo, kurio duomenys į Eurodac sistemą įrašyti pagal šio reglamento 11 straipsnį, išvyko iš valstybių narių teritorijos, ji, siekdama palengvinti Reglamento (ES) Nr. 604/2013 19 straipsnio 2 dalies ir 20 straipsnio 5 dalies taikymą, atnaujina įrašytų to asmens duomenų rinkinį pagal šio reglamento 11 straipsnį, nurodydama asmens išvykimo datą;
d)
kai tik kilmės valstybė narė užtikrina, kad atitinkamas asmuo, kurio duomenys į Eurodac sistemą įrašyti pagal šio reglamento 11 straipsnį, išvyko iš valstybių narių teritorijos pagal sprendimą jį grąžinti arba išsiųsti po to, kai buvo atsiimtas arba atmestas tarptautinės apsaugos prašymas, kaip numatyta Reglamento (ES) Nr. 604/2013 19 straipsnio 3 dalyje, ji atnaujina įrašytų atitinkamo asmens duomenų rinkinį pagal šio reglamento 11 straipsnį, nurodydama jo išsiuntimo arba išvykimo datą;
e)
valstybė narė, kuri tampa atsakinga pagal Reglamento (ES) Nr. 604/2013 17 straipsnio 1 dalį, atnaujina įrašytų tarptautinės apsaugos prašytojo duomenų rinkinį pagal šio reglamento 11 straipsnį, nurodydama sprendimo nagrinėti prašymą priėmimo datą.
11 straipsnis
Duomenų įrašymas
Į centrinę sistemą įrašomi tik šie duomenys:
a)
pirštų atspaudų duomenys;
b)
tarptautinės apsaugos prašymo kilmės valstybė narė, pateikimo vieta ir data; 10 straipsnio b punkte nurodytais atvejais kaip prašymo pateikimo data nurodoma prašytoją perdavusios valstybės narės įrašyta data;
c)
lytis;
d)
kilmės valstybės narės naudojamas registracijos numeris;
e)
pirštų atspaudų ėmimo data;
f)
duomenų perdavimo į centrinę sistemą data;
g)
operatoriaus naudotojo tapatybės kodas;
h)
kai taikoma pagal 10 straipsnio a arba b punktą, atitinkamo asmens atvykimo po sėkmingo perdavimo data;
i)
kai taikoma pagal 10 straipsnio c punktą, atitinkamo asmens išvykimo iš valstybių narių teritorijos data;
j)
kai taikoma pagal 10 straipsnio d punktą, atitinkamo asmens išvykimo arba išsiuntimo iš valstybių narių teritorijos data;
k)
kai taikoma pagal 10 straipsnio e punktą, sprendimo nagrinėti prašymą priėmimo data.
12 straipsnis
Duomenų saugojimas
1. Kiekvienas 11 straipsnyje nurodytas duomenų rinkinys centrinėje sistemoje saugomas dešimt metų nuo pirštų atspaudų paėmimo datos.
2. Pasibaigus 1 dalyje nurodytam laikotarpiui, centrinė sistema automatiškai ištrina duomenis iš centrinės sistemos.
13 straipsnis
Išankstinis duomenų ištrynimas
1. Duomenys, susiję su asmeniu, kokios nors valstybės narės pilietybę gavusiu nepasibaigus 12 straipsnio 1 dalyje nurodytam laikotarpiui, centrinėje sistemoje ištrinami pagal 27 straipsnio 4 dalį, kai tik kilmės valstybė narė sužino, kad atitinkamas asmuo tokią pilietybę gavo.
2. Centrinė sistema kuo skubiau ir ne vėliau nei praėjus 72 valandoms visoms kilmės valstybėms narėms praneša apie tai, kad duomenis pagal 1 dalį ištrynė kita kilmės valstybė narė, nustačiusi atitiktį su duomenimis, kuriuos jos perdavė apie asmenis, nurodytus 9 straipsnio 1 dalyje arba 14 straipsnio 1 dalyje.
III SKYRIUS
TREČIŲJŲ ŠALIŲ PILIEČIAI ARBA ASMENYS BE PILIETYBĖS, SULAIKYTI DĖL NETEISĖTO IŠORINĖS SIENOS KIRTIMO
14 straipsnis
Pirštų atspaudų duomenų rinkimas ir perdavimas
1. Kiekviena valstybė narė nedelsdama paima kiekvieno ne jaunesnio kaip 14 metų amžiaus trečiosios šalies piliečio arba asmens be pilietybės, kuris kompetentingų kontrolės institucijų buvo sulaikytas dėl neteisėto tos valstybės narės sienos kirtimo jūra, sausuma ar oru iš trečiosios šalies ir kuris nebuvo grąžintas atgal į tą šalį arba kuris lieka valstybių narių teritorijoje ir per visą laikotarpį nuo sulaikymo iki išsiuntimo pagal sprendimą dėl jo grąžinimo nėra įkalintas, suimtas arba kitaip apribota jo laisvė, visų pirštų atspaudus.
2. Atitinkama valstybė narė kuo skubiau ir ne vėliau kaip per 72 valandas po sulaikymo momento perduoda į centrinę sistemą šiuos su kiekvienu šio straipsnio 1 dalyje nurodytu atgal negrąžintu trečiosios šalies piliečiu arba asmeniu be pilietybės susijusius duomenis:
a)
pirštų atspaudų duomenis;
b)
kilmės valstybė narę, sulaikymo vietą ir datą;
c)
lytį;
d)
kilmės valstybės narės naudojamą registracijos numerį;
e)
pirštų atspaudų paėmimo datą;
f)
duomenų perdavimo į centrinę sistemą datą;
g)
operatoriaus naudotojo tapatybės kodą.
3. Nukrypstant nuo 2 dalies, 2 dalyje minėti duomenys, susiję su sulaikytais asmenimis, kaip aprašyta 1 dalyje, kurie lieka valstybių narių teritorijoje, tačiau yra įkalinti, suimti arba jų laisvė kitaip apribota ilgiau nei 72 valandas, perduodami prieš juos paleidžiant iš įkalinimo, suėmimo arba panaikinant kitokį jų laisvės apribojimą.
4. Šio straipsnio 2 dalyje nurodyto 72 valandų termino nesilaikymas neatleidžia valstybių narių nuo pareigos paimti ir perduoti pirštų atspaudus į centrinę sistemą. Kai dėl pirštų pagalvėlių būklės negalima paimti tokios kokybės pirštų atspaudų, kokios reikia tinkamam atspaudų palyginimui pagal reglamento 25 straipsnį, kilmės valstybė narė pakartotinai paima sulaikytų asmenų, kaip aprašyta šio straipsnio 1 dalyje, pirštų atspaudus ir persiunčia juos kuo skubiau, bet ne vėliau kaip per 48 valandas nuo jų pakartotinio paėmimo.
5. Nukrypstant nuo 1 dalies, kai sulaikyto asmens pirštų atspaudų neįmanoma paimti dėl priemonių, kurių imtasi jo arba visuomenės sveikatos apsaugai užtikrinti, atitinkama valstybė narė tokius pirštų atspaudus paima ir persiunčia kuo skubiau ir ne vėliau nei praėjus 48 valandoms po tų su sveikata susijusių priežasčių išnykimo.
Kilus rimtų techninių problemų, valstybės narės gali pratęsti 2 dalyje nurodytą 72 valandų terminą daugiausia dar 48 valandomis, kad įvykdytų savo nacionalinius tęstinumo planus.
15 straipsnis
Duomenų įrašymas
1. 14 straipsnio 2 dalyje nurodyti duomenys įrašomi į centrinę sistemą.
Nedarant poveikio 8 straipsniui, pagal 14 straipsnio 2 dalį į centrinę sistemą perduoti duomenys įrašomi tik tam, kad juos būtų galima palyginti su vėliau į centrinę sistemą perduotais tarptautinės apsaugos prašytojų duomenimis, ir 1 straipsnio 2 dalyje nustatytais tikslais.
Centrinė sistema pagal 14 straipsnio 2 dalį į ją perduotų duomenų nelygina nei su jokiais anksčiau centrinėje sistemoje įrašytais duomenimis, nei su į centrinę sistemą pagal 14 straipsnio 2 dalį vėliau pateiktais duomenimis.
2. Vėliau i į centrinę sistemą pateiktų tarptautinės apsaugos prašytojų duomenų lyginimui su šio straipsnio 1 dalyje nurodytais duomenimis taikomos 9 straipsnio 3 ir 5 dalyse ir 25 straipsnio 4 dalyje nustatytos procedūros.
16 straipsnis
Duomenų saugojimas
1. Kiekvienas duomenų rinkinys, susijęs su 14 straipsnio 1 dalyje nurodytu trečiosios šalies piliečiu arba asmeniu be pilietybės, saugomas centrinėje sistemoje 18 mėnesių nuo jo pirštų atspaudų paėmimo datos. Pasibaigus tam laikotarpiui, centrinė sistema automatiškai ištrina tokius duomenis iš centrinės sistemos.
2. Duomenys, susiję su 14 straipsnio 1 dalyje nurodytu trečiosios šalies piliečiu arba asmeniu be pilietybės, pagal 28 straipsnio 3 dalį ištrinami iš centrinės sistemos, kai tik kilmės valstybė narė, dar nesibaigus šio straipsnio 1 dalyje nurodytam 18 mėnesių laikotarpiui, sužino apie vieną iš šių aplinkybių:
a)
apie tai, kad tam trečiosios šalies piliečiui arba asmeniui be pilietybės yra išduotas leidimas gyventi šalyje;
b)
apie tai, kad tas trečiosios šalies pilietis arba asmuo be pilietybės išvyko iš valstybių narių teritorijos;
c)
apie tai, kad tas trečiosios šalies pilietis arba asmuo be pilietybės gavo kurios nors valstybės narės pilietybę.
3. Centrinė sistema kuo skubiau ir ne vėliau kaip per 72 valandas visoms kilmės valstybėms narėms praneša apie tai, kad duomenis dėl šio straipsnio 2 dalies a arba b punkte nurodytos priežasties ištrynė kita kilmės valstybė narė, nustačiusi atitiktį su duomenimis, kuriuos jos perdavė apie asmenis, nurodytus 14 straipsnio 1 dalyje.
4. Centrinė sistema kuo skubiau ir ne vėliau kaip per 72 valandas visoms kilmės valstybėms narėms praneša apie tai, kad duomenis dėl šio straipsnio 2 dalies c punkte nurodytos priežasties ištrynė kita kilmės valstybė narė, nustačiusi atitiktį su duomenimis, kuriuos jos perdavė apie asmenis, nurodytus 9 straipsnio 1 dalyje arba 14 straipsnio 1 dalyje.
IV SKYRIUS
VALSTYBĖJE NARĖJE APTIKTI NELEGALIAI ESANTYS TREČIŲJŲ ŠALIŲ PILIEČIAI ARBA ASMENYS BE PILIETYBĖS
17 straipsnis
Pirštų atspaudų duomenų lyginimas
1. Kad patikrintų, ar jos teritorijoje aptiktas nelegaliai esantis trečiosios šalies pilietis arba asmuo be pilietybės yra anksčiau padavęs tarptautinės apsaugos prašymą kitoje valstybėje narėje, valstybė narė gali į centrinę sistemą perduoti bet kokius pirštų atspaudų duomenis, susijusius su pirštų atspaudais, kuriuos ji galėjo būti paėmusi iš bet kurio ne jaunesnio kaip 14 metų trečiosios šalies piliečio arba asmens be pilietybės, kartu su tos valstybės narės naudojamu registracijos numeriu.
Paprastai pagrindas tikrinti, ar trečiosios šalies pilietis arba asmuo be pilietybės yra anksčiau pateikęs tarptautinės apsaugos prašymą kitoje valstybėje narėje, yra tais atvejais, kai:
a)
tas trečiosios šalies pilietis arba asmuo be pilietybės pareiškia, kad jis yra pateikęs tarptautinės apsaugos prašymą, bet nenurodo valstybės narės, kurioje tą prašymą pateikė;
b)
tas trečiosios šalies pilietis arba asmuo be pilietybės neprašo tarptautinės apsaugos, bet prieštarauja jo grąžinimui į kilmės šalį teigdamas, kad ten jam gresia pavojus, arba
c)
tas trečiosios šalies pilietis arba asmuo be pilietybės kitaip siekia, kad nebūtų išsiųstas, atsisakydamas bendradarbiauti nustatant jo tapatybę, visų pirma nepateikdamas jokių asmens dokumentų ar pateikdamas suklastotus dokumentus.
2. Tais atvejais, kai valstybės narės dalyvauja šio straipsnio 1 dalyje nurodytoje procedūroje, į centrinę sistemą jos perduoda visų pirštų arba bent smilių atspaudus, o jeigu jų nėra, visų kitų 1 dalyje nurodytų trečiųjų šalių piliečių arba asmenų be pilietybės pirštų atspaudų duomenis.
3. Šio straipsnio 1 dalyje nurodyto trečiosios šalies piliečio arba asmens be pilietybės pirštų atspaudų duomenys į centrinę sistemą perduodami tik tam, kad jie būtų palyginti su kitų valstybių narių perduotais ir centrinėje sistemoje jau įrašytais tarptautinės apsaugos prašytojų pirštų atspaudų duomenimis.
Tokio trečiosios šalies piliečio arba asmens be pilietybės pirštų atspaudų duomenys neįrašomi į centrinę sistemą ir nelyginami su į centrinę sistemą pagal 14 straipsnio 2 dalį perduotais duomenimis.
4. Pirštų atspaudų palyginimo rezultatus perdavus kilmės valstybei narei, įrašas apie paiešką centrinėje sistemoje laikomas tik 28 straipsnyje išdėstytais tikslais. Kitais tikslais valstybėse narėse ar centrinėje sistemoje negali būti laikomas joks kitas įrašas apie paiešką.
5. Pagal šį straipsnį perduotų pirštų atspaudų duomenų lyginimui su centrinėje sistemoje jau saugomais kitų valstybių narių perduotais tarptautinės apsaugos prašytojų pirštų atspaudų duomenimis taikomos 9 straipsnio 3 ir 5 dalyse ir 25 straipsnio 4 dalyje nustatytos procedūros.
V SKYRIUS
TARPTAUTINĖS APSAUGOS GAVĖJAI
18 straipsnis
Duomenų žymėjimas
1. 1 straipsnio 1 dalyje nustatytais tikslais tarptautinės apsaugos prašytojui, kurio duomenys anksčiau buvo įrašyti į centrinę sistemą pagal 11 straipsnį, tarptautinę apsaugą suteikusi kilmės valstybė narė pažymi atitinkamus duomenis, laikydamasi Agentūros nustatytų elektroninių ryšių su centrine sistema reikalavimų. Tas žymėjimas saugomas centrinėje sistemoje pagal 12 straipsnį, kad jį būtų galima perduoti pagal 9 straipsnio 5 dalį. Centrinė sistema praneša visoms kilmės valstybėms narėms apie tai, kad nustatyta kitos kilmės valstybės narės pažymėtų duomenų ir jų perduotų duomenų, susijusių su 9 straipsnio 1 dalyje arba 14 straipsnio 1 dalyje nurodytais asmenimis, atitiktis. Tos kilmės valstybės narės taip pat pažymi atitinkamus duomenų rinkinius.
2. Tarptautinės apsaugos gavėjų duomenys, saugomi centrinėje sistemoje ir pažymėti pagal šio straipsnio 1 dalį, prieinami norint juos palyginti 1 straipsnio 2 dalyje nustatytais tikslais trejų metų laikotarpiu nuo dienos, kai duomenų subjektui suteikta tarptautinė apsauga.
Atitikties atveju centrinė sistema perduoda 11 straipsnio a-k punktuose nurodytus duomenis, susijusius su visais sutampančiais duomenų rinkiniais. Centrinė sistema neperduoda šio straipsnio 1 dalyje nurodyto žymėjimo. Pasibaigus trejų metų laikotarpiui, centrinė sistema automatiškai blokuoja šiuos duomenis, kad pateikus prašymą juos palyginti 1 straipsnio 2 dalyje nustatytais tikslais jie negalėtų būti perduoti; vis dėlto tie duomenys iki jų ištrynimo laiko prieinami norint juos palyginti 1 straipsnio 1 dalyje išdėstytais tikslais. Blokuoti duomenys neperduodami ir atitikties atveju centrinė sistema pateikia neigiamą valstybės narės užklausos rezultatą.
3. Kilmės valstybė narė pašalina trečiosios šalies piliečio arba asmens be pilietybės, kurių duomenys anksčiau buvo pažymėti ar užblokuoti pagal šio straipsnio 1 ar 2 dalis, duomenų žymes arba šiuos duomenis atblokuoja, jeigu jų statusas buvo panaikintas, nutrauktas arba atsisakyta jį pratęsti pagal Direktyvos 2011/95/ES 14 arba 19 straipsnį.
VI SKYRIUS
DUOMENŲ PALYGINIMO IR PERDAVIMO TEISĖSAUGOS TIKSLAIS PROCEDŪRA
19 straipsnis
Pirštų atspaudų duomenų palyginimo su Eurodac sistemos duomenimis procedūra
1. 1 straipsnio 2 dalyje išdėstytais tikslais 5 straipsnio 1 dalyje ir 7 straipsnio 2 dalyje nurodytos paskirtos institucijos gali pateikti tikrinančiajai institucijai motyvuotą elektroninį prašymą, kaip numatyta pagal 20 straipsnio 1 dalį, kartu su jų naudojamu registracijos numeriu perduoti per nacionalinę duomenų perdavimo įstaigą pirštų atspaudų duomenis į centrinę sistemą siekiant juos palyginti. Gavusi tokį prašymą, tikrinančioji institucija tikrina, ar įvykdytos atitinkamai 20 arba 21 straipsnyje nustatytos prašymo palyginti duomenis teikimo sąlygos.
2. Jeigu 20 arba 21 straipsniuose nurodytos prašymo palyginti teikimo sąlygos įvykdytos, tikrinančioji institucija perduoda prašymą palyginti duomenis nacionalinei duomenų perdavimo įstaigai, kuri jį nusiųs į centrinę sistemą vadovaudamasi 9 straipsnio 3 ir 5 dalimis, kad duomenys būtų palyginti su centrinei sistemai pagal 9 straipsnio 1 dalį ir 14 straipsnio 2 dalį perduotais duomenimis.
3. Išimtiniais skubos atvejais, kai būtina užkirsti kelią gresiančiam teroristinės veikos ar kitos sunkios nusikalstamos veikos pavojui, tikrinančioji institucija gali perduoti palyginimo tikslais pirštų atspaudų duomenis nacionalinei duomenų perdavimo įstaigai iš karto gavusi tokį prašymą iš paskirtos institucijos ir tik vėliau patikrinti, ar įvykdytos visos 20 straipsnyje arba 21 straipsnyje nurodytos prašymo palyginti sąlygos, taip pat ir aplinkybę, ar tai faktiškai buvo išimtinis skubos atvejis. Prašymą išnagrinėjus, be reikalo nedelsiant atliekamas ex post patikrinimas.
4. Jeigu vėliau patikrinus nustatoma, kad prieiga prie Eurodac sistemos duomenų suteikta neteisėtai, visos prieigą prie tokių duomenų turėjusios institucijos iš Eurodac sistemos perduotą informaciją ištrina ir apie tokį ištrynimą praneša tikrinančiajai institucijai.
20 straipsnis
Paskirtų institucijų prieigos prie Eurodac sistemos sąlygos
1. 1 straipsnio 2 dalyje išdėstytais tikslais paskirtos institucijos, neviršydamos savo įgaliojimų, gali pateikti motyvuotą elektroninį prašymą palyginti pirštų atspaudų duomenis su centrinėje sistemoje saugomais duomenimis tik jeigu atlikus palyginimą su toliau išvardytų duomenų bazių informacija nebuvo nustatyta duomenų subjekto tapatybė:
-
valstybių narių pirštų atspaudų duomenų bazių;
-
visų kitų valstybių narių pirštų atspaudų automatinių pirštų atspaudų identifikavimo sistemų pagal Sprendimą 2008/615/TVR, kai palyginimas techniškai prieinamas, nebent būtų pagrįstų priežasčių tikėti, kad palyginus su tokių sistemų informacija nebus nustatyta duomenų subjekto tapatybė. Tokios pagrįstos priežastys pateikiamos motyvuotame elektroniniame prašyme palyginti duomenis su Eurodac sistemos duomenimis, kurį paskirta institucija atsiunčia tikrinančiajai institucijai; ir
-
Vizų informacinės sistemos, jei tenkinamos Sprendime 2008/633/TVR išdėstytos sąlygos tokiam palyginimui atlikti;
ir kai tenkinamos visos šios sąlygos:
a)
palyginti duomenis reikia teisėsaugos tikslais - tai reiškia, kad kilo ypatingas susirūpinimas dėl visuomenės saugumo, dėl kurio ieškojimas duomenų bazėje yra proporcingas;
b)
atlikti palyginimą būtina specifiniu atveju (pvz., sistemingi palyginimai neatliekami); ir
c)
esama pagrįstų priežasčių manyti, kad atlikus palyginimą bus labai prisidėta prie bet kokios susijusios nusikalstamos veikos prevencijos, nustatymo ar ištyrimo. Tokių pagrįstų priežasčių pirmiausia esama tada, kai esama rimto įtarimo, kad teroristine ar kita sunkia nusikalstama veika įtariamas, ją įvykdęs asmuo ar jos auka patenka į kategoriją, kurią apima šis reglamentas.
2. Prašymai palyginti duomenis su Eurodac sistemos duomenimis teikiami tik dėl pirštų atspaudų duomenų.
21 straipsnis
Europolo prieigos prie Eurodac sistemos sąlygos
1. 1 straipsnio 2 dalyje išdėstytais tikslais Europolo paskirta institucija gali pateikti motyvuotą elektroninį prašymą palyginti pirštų atspaudų duomenis su centrinėje sistemoje saugomais duomenimis neviršydama Europolo kompetencijos ir kai to reikia Europolo užduotims vykdyti, tik jeigu atlikus palyginimą su bet kuriose informacijos tvarkymo sistemose, kurios techniškai ir teisiškai prieinamos Europolui, saugomais pirštų atspaudų duomenimis nebuvo nustatyta duomenų subjekto tapatybė ir jeigu įvykdomos visos šios sąlygos:
a)
atlikti palyginimą būtina siekiant remti ir stiprinti valstybių narių veiksmus, susijusius su teroristinių ar kitų sunkių nusikalstamų veikų, kurias tirti įgaliotas Europolas, prevencija, nustatymu ar ištyrimu - tai reiškia, kad kilo ypatingas susirūpinimas dėl visuomenės saugumo, dėl kurio ieškojimas duomenų bazėje yra proporcingas;
b)
atlikti palyginimą būtina specifiniu atveju (pvz., sistemingi palyginimai neatliekami); ir
c)
esama pagrįstų priežasčių manyti, kad atlikus palyginimą bus labai prisidėta prie bet kokios susijusios nusikalstamos veikos prevencijos, nustatymo ar ištyrimo. Tokių pagrįstų priežasčių pirmiausia esama tada, kai esama rimto įtarimo, kad teroristine ar kita sunkia nusikalstama veika įtariamas, ją įvykdęs asmuo ar jos auka patenka į kategoriją, kurią apima šis reglamentas.
2. Prašymai palyginti duomenis su Eurodac sistemos duomenimis teikiami tik siekiant palyginti pirštų atspaudų duomenis.
3. Informaciją, gautą palyginus duomenis su Eurodac sistemos duomenimis, Europolas gali tvarkyti tik gavęs kilmės valstybės narės leidimą. Leidimas suteikiamas per tos valstybės narės nacionalinį Europolo padalinį.
22 straipsnis
Paskirtų institucijų, tikrinančiųjų institucijų ir nacionalinių duomenų perdavimo įstaigų ryšiai
1. Nedarant poveikio 26 straipsniui, visi paskirtų institucijų, tikrinančiųjų institucijų ir nacionalinių duomenų perdavimo įstaigų ryšiai turi būti saugūs ir palaikomi elektroniniu būdu.
2. Valstybės narės 1 straipsnio 2 dalyje išdėstytais tikslais skaitmeniniu būdu apdoroja pirštų atspaudus ir juos perduoda I priede nurodytu duomenų formatu, kad duomenis būtų galima palyginti kompiuterizuotos pirštų atspaudų atpažinimo sistemos priemonėmis.
VII SKYRIUS
DUOMENŲ TVARKYMAS, DUOMENŲ APSAUGA IR ATSAKOMYBĖ
23 straipsnis
Atsakomybė už duomenų tvarkymą
1. Kilmės valstybė narė yra atsakinga už tai, jog būtų užtikrinta, kad:
a)
pirštų atspaudai būtų imami teisėtai;
b)
pirštų atspaudų duomenys ir kiti duomenys, nurodyti 11 straipsnyje, 14 straipsnio 2 dalyje ir 17 straipsnio 2 dalyje, būtų teisėtai perduodami į centrinę sistemą;
c)
į centrinę sistemą perduodami duomenys būtų tikslūs ir atnaujinti;
d)
nepanaikinant agentūros atsakomybės, duomenys centrinėje sistemoje būtų įrašomi, saugomi, taisomi ir ištrinami teisėtai;
e)
iš centrinės sistemos perduoti pirštų atspaudų duomenų lyginimo rezultatai būtų tvarkomi teisėtai.
2. Pagal 34 straipsnį kilmės valstybė narė užtikrina šio straipsnio 1 dalyje nurodytų duomenų saugumą prieš perduodama ir perduodama juos į centrinę sistemą, taip pat iš centrinės sistemos gaunamų duomenų saugumą.
3. Kilmės valstybė narė yra atsakinga už galutinį duomenų identifikavimą pagal 25 straipsnio 4 dalį.
4. Agentūra užtikrina, kad centrinė sistema būtų valdoma pagal šio reglamento nuostatas. Visų pirma agentūra:
a)
patvirtina priemones, užtikrinančias, kad su centrine sistema dirbantys asmenys joje įrašytus duomenis tvarkytų tik pagal Eurodac sistemos paskirtį, nustatytą 1 straipsnyje;
b)
imasi būtinų priemonių, kad užtikrintų centrinės sistemos saugumą pagal 34 straipsnį;
c)
užtikrina, kad tik leidimą dirbti su centrine sistema turintys asmenys turėtų prie jos prieigą, nepažeidžiant Europos duomenų apsaugos priežiūros pareigūno kompetencijos.
Agentūra Europos Parlamentą ir Tarybą bei Europos duomenų apsaugos priežiūros pareigūną informuoja apie priemones, kurių ji imasi pagal pirmą pastraipą.
24 straipsnis
Perdavimas
1. Pirštų atspaudai yra skaitmeniniu būdu apdorojami ir perduodami I priede nurodytu duomenų formatu. Kad centrinė sistema efektyviai veiktų, agentūra nustato techninius reikalavimus, pagal kuriuos valstybės narės duomenų formatą perduoda į centrinę sistemą ir atvirkščiai. Agentūra užtikrina, kad kompiuterizuota pirštų atspaudų atpažinimo sistema galėtų lyginti valstybių narių perduotus pirštų atspaudų duomenis.
2. Valstybės narės 11 straipsnyje, 14 straipsnio 2 dalyje ir 17 straipsnio 2 dalyje nurodytus duomenis perduoda elektroniniu būdu. 11 straipsnyje ir 14 straipsnio 2 dalyje nurodyti duomenys automatiškai įrašomi centrinėje sistemoje. Kad centrinė sistema efektyviai veiktų, agentūra nustato techninius reikalavimus, užtikrinančius, kad duomenys elektroniniu būdu galėtų būti tinkamai perduodami iš valstybių narių į centrinę sistemą ir atvirkščiai.
3. Pagal 11 straipsnio d punkte, 14 straipsnio 2 dalies d punkte, 17 straipsnio 1 dalyje ir 19 straipsnio 1 dalyje nurodytą registracijos numerį turi būti galima tiksliai susieti duomenis su vienu konkrečiu asmeniu ir su tuos duomenis perduodančia valstybe nare. Be to, pagal jį turi būti galima nustatyti, ar tokie duomenys yra susiję su 9 straipsnio 1 dalyje, 14 straipsnio 1 dalyje arba 17 straipsnio 1 dalyje nurodytu asmeniu.
4. Registracijos numeris prasideda atpažinimo raide arba raidėmis, pagal kurias laikantis I priede nurodytos normos yra nustatoma duomenis perduodanti valstybė narė. Po atpažinimo raidės ar raidžių eina asmens arba prašymo kategoriją žymintis skaitmuo. „1“ žymi duomenis, susijusius su 9 straipsnio 1 dalyje nurodytais asmenimis, „2“ - su 14 straipsnio 1 dalyje nurodytais asmenimis, „3“ - su 17 straipsnio 1 dalyje nurodytais asmenimis, „4“ - su 20 straipsnyje nurodytais prašymais, „5“ - su 21 straipsnyje nurodytais prašymais, „9“ - su 29 straipsnyje nurodytais prašymais.
5. Agentūra nustato technines procedūras, būtinas, kad valstybės narės galėtų užtikrinti, kad centrinė sistema gautų tiksliai apibrėžtus duomenis.
6 Centrinė sistema kuo skubiau patvirtina perduotų duomenų gavimą. Tuo tikslu agentūra nustato būtinus techninius reikalavimus, užtikrinančius, kad paprašius valstybės narės gautų gavimo patvirtinimą.
25 straipsnis
Lyginimas ir rezultatų perdavimas
1. Valstybės narės užtikrina tinkamos kokybės pirštų atspaudų duomenų perdavimą, kad juos būtų galima lyginti naudojantis kompiuterizuota pirštų atspaudų atpažinimo sistema. Kad centrinės sistemos lyginimo rezultatai būtų labai tikslūs, agentūra apibrėžia tinkamą perduodamų pirštų atspaudų duomenų kokybę. Centrinė sistema kuo skubiau patikrina perduotų pirštų atspaudų duomenų kokybę. Jei pirštų atspaudų duomenys netinkami lyginti naudojant kompiuterizuotą pirštų atspaudų atpažinimo sistemą, centrinė sistema informuoja atitinkamą valstybę narę. Ta valstybė narė tuomet perduoda tinkamos kokybės pirštų atspaudų duomenis, naudodamasi tuo pačiu ankstesnių pirštų atspaudų duomenų registracijos numeriu.
2. Centrinė sistema lyginimus atlieka tokia seka, kokia gauna prašymus. Kiekvienas prašymas patenkinamas per 24 valandas. Valstybė narė dėl priežasčių, susijusių su nacionalinės teisės aktais, gali prašyti, kad lyginimai būtų atlikti ypatingos skubos tvarka per vieną valandą. Jei laikytis tokių terminų negalima dėl aplinkybių, nepriklausančių nuo agentūros, centrinė sistema prašymą apdoroja pirmenybės tvarka, kai tik tos aplinkybės išnyksta. Tokiais atvejais, kad centrinės sistemos veikla būtų efektyvi, agentūra nustato kriterijus, užtikrinančius prašymų patenkinimo pirmenybės tvarką.
3. Kad centrinės sistemos veikla būtų efektyvi, agentūra nustato taikomą gautų duomenų apdorojimo ir lyginimo rezultatų perdavimo tvarką.
4. Lyginimo rezultatus nedelsiant tikrina priimančiosios valstybės narės daktiloskopijos ekspertas, kaip apibrėžta pagal jos nacionalines taisykles, kvalifikuotas būtent šiame reglamentą numatytų pirštų atspaudų palyginimo tipų srityje. Šio reglamento 1 straipsnio 1 dalyje išdėstytais tikslais galutinį identifikavimą atlieka kilmės valstybė narė, bendradarbiaudama su atitinkamomis kitomis valstybėmis narėmis pagal Reglamento (ES) Nr. 604/2013 34 straipsnį.
Iš centrinės sistemos gauta informacija, susijusi su kitais nepatikimais pripažintais duomenis, ištrinama tuojau pat, kai tik nustatomas tų duomenų nepatikimumas.
5. Kai per galutinį identifikavimą pagal šio straipsnio 4 dalį paaiškėja, kad iš centrinės sistemos gautas netikslus lyginimo rezultatas ir palyginti atsiųsti pirštų atspaudų duomenys nesutampa, valstybė narė nedelsdama ištrina palyginimo rezultatą ir kuo skubiau bei ne vėliau negu praėjus trims darbo dienoms apie tai praneša Komisijai ir agentūrai.
26 straipsnis
Valstybių narių ir centrinės sistemos ryšio palaikymas
Duomenys iš valstybių narių į centrinę sistemą ir atvirkščiai perduodami naudojantis ryšių infrastruktūra. Kad centrinės sistemos veikla būtų efektyvi, agentūra nustato naudojimuisi ryšių infrastruktūra reikalingas technines procedūras.
27 straipsnis
Prieiga prie Eurodac sistemoje įrašytų duomenų, jų taisymas arba ištrynimas
1. Kilmės valstybė narė turi prieigą prie duomenų, kuriuos ji yra perdavusi ir kurie yra įrašyti į centrinę sistemą pagal šį reglamentą.
Jokia valstybė narė negali nei atlikti paieškų kitos valstybės narės perduotuose duomenyse, nei gauti tokių duomenų, išskyrus duomenis, atsiradusius dėl 9 straipsnio 5 dalyje nurodyto lyginimo.
2. Valstybių narių valdžios institucijos, kurios pagal šio straipsnio 1 dalį turi prieigą prie centrinėje sistemoje įrašytų duomenų, yra tos valdžios institucijos, kurias 1 straipsnio 1 dalyje išdėstytais tikslais paskiria kiekviena valstybė narė. Atliekant tą paskyrimą apibrėžiamas konkretus padalinys, atsakingas už užduočių, susijusių su šio reglamento taikymu, vykdymą. Tokių padalinių sąrašą ir vėlesnius jo pakeitimus kiekviena valstybė nedelsdama perduoda Komisijai ir agentūrai. Agentūra suvestinį sąrašą skelbia Europos Sąjungos oficialiajame leidinyje. Pakeitimų atveju agentūra kartą per metus internetu skelbia atnaujintą suvestinį sąrašą.
3. Tik kilmės valstybė narė turi teisę keisti į centrinę sistemą perduotus duomenis, tokius duomenis taisydama ar papildydama, arba juos ištrinti, nedarant poveikio ištrynimui, atliekamam pagal 12 straipsnio 2 dalį arba 16 straipsnio 1 dalį.
4. Jei kuri nors valstybė narė ar agentūra turi įrodymų, kad centrinėje sistemoje įrašyti duomenys yra faktiškai netikslūs, jos kuo skubiau praneša tai kilmės valstybei narei.
Jei kuri nors valstybė narė turi įrodymų, kad duomenys į centrinę sistemą buvo įrašyti pažeidžiant šį reglamentą, ji kuo skubiau praneša agentūrai, Komisijai ir kilmės valstybei narei. Kilmės valstybė narė atitinkamus duomenis patikrina ir prireikus nedelsdama juos pakeičia arba ištrina.
5. Agentūra centrinėje sistemoje įrašytų duomenų neperduoda ir neleidžia gauti jokios trečiosios šalies valdžios institucijoms. Šis draudimas netaikomas tokius duomenis perduodant trečiosioms šalims, kuriose taikomas Reglamentas (ES) Nr. 604/2013.
28 straipsnis
Duomenų apdorojimo operacijų registracija
1. Agentūra registruoja visas centrinėje sistemoje atliekamas duomenų apdorojimo operacijas. Registravimo įrašuose nurodomas kreipimosi tikslas, data ir laikas, perduoti duomenys, užklausai naudoti duomenys bei duomenis įvedančio ar duomenų ieškančio padalinio pavadinimas ir atsakingi asmenys.
2. Šio straipsnio 1 dalyje nurodyti įrašai gali būti naudojami tik duomenų apdorojimo leistinumo kontrolei duomenų apsaugos požiūriu, taip pat siekiant užtikrinti duomenų saugumą pagal 34 straipsnį. Įrašai turi būti deramomis priemonėmis saugomi nuo nesankcionuotos prieigos ir po vienerių metų nuo to momento, kai baigėsi 12 straipsnio 1 dalyje ir 16 straipsnio 1 dalyje nurodytas saugojimo laikotarpis, ištrinami, nebent jie yra reikalingi jau prasidėjusioms priežiūros procedūroms.
3. 1 straipsnio 1 dalyje išdėstytais tikslais kiekviena valstybė narė imasi reikiamų priemonių, kad savo nacionalinėje sistemoje pasiektų šio straipsnio 1 ir 2 dalyse nustatytus tikslus. Be to, kiekviena valstybė narė tinkamai registruoja įgaliotų darbuotojų atliekamas duomenų įvedimo ir paieškos operacijas.
29 straipsnis
Duomenų subjekto teisės
1. Asmenį, kuriam taikomos 9 straipsnio 1 dalis, 14 straipsnio 1 dalis ar 17 straipsnio 1 dalis, kilmės valstybė narė raštu, o prireikus žodžiu kalba, kurią jis supranta arba kurią, kaip galima pagrįstai manyti, supranta, informuoja apie:
a)
duomenų valdytojo, kaip apibrėžta Direktyvos 95/46/EB 2 straipsnio d punkte, ir jo atstovo, jei toks yra, tapatybę;
b)
tikslą, kuriuo jo duomenys bus apdorojami Eurodac sistemoje, įskaitant Reglamento (ES) Nr. 604/2013 tikslų aprašymą, pagal jo 4 straipsnį, ir suprantamą fakto, kad valstybės narės ir Europolas gali naudotis Eurodac sistema teisėsaugos tikslais, paaiškinimą vartojant aiškią ir paprastą kalbą;
c)
duomenų gavėjus;
d)
jei tai asmuo, kuriam taikoma 9 straipsnio 1 dalis arba 14 straipsnio 1 dalis, - prievolę paimti jo pirštų atspaudus;
e)
teisę susipažinti su duomenimis apie jį ir teisę prašyti ištaisyti neteisingus jo duomenis arba ištrinti neteisėtai apdorotus jo duomenis, taip pat teisę gauti informaciją apie naudojimosi šiomis teisėmis tvarką, įskaitant 30 straipsnio 1 dalyje nurodyto duomenų valdytojo ir nacionalinių priežiūros institucijų duomenis ryšiams.
2. Asmeniui, kuriam taikomas 9 straipsnio 1 dalis arba 14 straipsnio 1 dalis, šio straipsnio 1 dalyje nurodyta informacija teikiama tuo metu, kai imami jo pirštų atspaudai.
Asmeniui, kuriam taikoma 17 straipsnio 1 dalis, šio straipsnio 1 dalyje nurodyta informacija teikiama ne vėliau, negu su tuo asmeniu susiję duomenys yra perduodami į centrinę sistemą. Tas įpareigojimas netaikomas tais atvejais, kai teikti tokią informaciją yra neįmanoma arba kai tam reikalinga neproporcingai daug pastangų.
Kai asmuo, kuriam taikoma 9 straipsnio 1 dalis, 14 straipsnio 1 dalis ir 17 straipsnio 1 dalis, yra nepilnametis, valstybės narės informaciją suteikia jo amžiui tinkamu būdu.
3. Bendra atmintinė, kurioje būtų nurodyta bent šio straipsnio 1 dalyje ir Reglamento (ES) Nr. 604/2013 4 straipsnio 1 dalyje nurodyta informacija, parengiama laikantis to reglamento 44 straipsnio 2 dalyje nurodytos tvarkos.
Atmintinė turi būti aiški ir paprasta, parengta kalba, kurią atitinkamas asmuo supranta arba kurią, kaip galima pagrįstai manyti, supranta.
Atmintinė parengiama taip, kad valstybės narės galėtų į ją įtraukti papildomą su valstybe nare susijusią informaciją. Ši su valstybe nare susijusi informacija apima bent duomenų subjekto teises, nacionalinių priežiūros institucijų pagalbos galimybę, taip pat duomenų valdytojo ir nacionalinių priežiūros institucijų kontaktinius duomenis.
4. Šio reglamento 1 straipsnio 1 dalyje išdėstytais tikslais kiekvienoje valstybėje narėje kiekvienas duomenų subjektas pagal tos valstybės įstatymus, kitus teisės aktus ir procedūras gali naudotis Direktyvos 95/46/EB 12 straipsnyje nustatytomis teisėmis.
Nepanaikinant įpareigojimo teikti kitą informaciją pagal Direktyvos 95/46/EB 12 straipsnio a punktą, duomenų subjektas turi teisę gauti pranešimą apie su juo susijusius duomenis, įrašytus centrinėje sistemoje, ir apie valstybę narę, perdavusią juos į centrinę sistemą. Tokią galimybę susipažinti su duomenimis gali suteikti tik valstybė narė.
5. 1 straipsnio 1 dalyje išdėstytais tikslais kiekvienoje valstybėje narėje kiekvienas asmuo gali reikalauti, kad faktų neatitinkantys duomenys būtų ištaisyti arba kad neteisėtai įrašyti duomenys būtų ištrinti. Nepagrįstai nedelsdama duomenis ištaiso ir ištrina juos perdavusi valstybė narė, laikydamasi savo įstatymų, kitų teisės aktų ir procedūrų.
6. 1 straipsnio 1 dalyje išdėstytais tikslais, jei teise reikalauti ištaisyti ir ištrinti duomenis naudojamasi ne duomenis perdavusioje valstybėje narėje, tos valstybės narės valdžios institucijos susisiekia su valstybės narės ar valstybių narių, pateikusių duomenis, valdžios institucijomis, kad ši valstybė ar šios valstybės galėtų patikrinti duomenų tikslumą bei jų perdavimo ir įrašymo į centrinę sistemą teisėtumą.
7. 1 straipsnio 1 dalyje išdėstytais tikslais, jei pasirodo, kad centrinėje sistemoje įrašyti duomenys neatitinka faktų arba buvo įrašyti neteisėtai, tuos duomenis perdavusi valstybė narė juos ištaiso arba ištrina pagal 27 straipsnio 3 dalį. Pernelyg nedelsdama ta valstybė narė duomenų subjektui raštu patvirtina, kad ji ėmėsi veiksmų su juo susijusiems duomenims ištaisyti ar ištrinti.
8. 1 straipsnio 1 dalyje išdėstytais tikslais, jei duomenis perdavusi valstybė narė nesutinka, kad centrinėje sistemoje įrašyti duomenys neatitinka faktų arba buvo įrašyti neteisėtai, nepagrįstai nedelsdama ji duomenų subjektui raštu paaiškina, kodėl nesiruošia tų duomenų ištaisyti ar ištrinti.
Ta valstybė narė duomenų subjektui taip pat pateikia informaciją, kokių priemonių jis gali imtis, jei nesutinka su pateiktu paaiškinimu. Taip pat pateikiama informacija apie tai, kaip pareikšti ieškinį arba atitinkamais atvejais - paduoti skundą tos valstybės narės kompetentingoms institucijoms ar teismams, ir apie finansinę ar kitą pagalbą, kurią galima gauti pagal tos valstybės narės įstatymus, kitus teisės aktus ir procedūras.
9. Kiekviename prašyme, pateiktame remiantis 4 ir 5 dalimis, nurodomi visi duomenys, būtini duomenų subjektui identifikuoti, įskaitant pirštų atspaudus. Tokie duomenys naudojami tik tam, kad būtų leista naudotis 4 ir 5 dalyse nurodytomis teisėmis, o paskui nedelsiant ištrinami.
10. Valstybių narių kompetentingos institucijos aktyviai bendradarbiauja, siekdamos skubiai įgyvendinti 5, 6 ir 7 dalyse nustatytas teises.
11. Kai asmuo prašo pateikti jo duomenis pagal 4 dalį, kompetentinga institucija rašytiniame dokumente užfiksuoja, kad toks prašymas buvo pateiktas ir kaip jis buvo išnagrinėtas, ir ji nedelsdama tą dokumentą pateikia nacionalinėms priežiūros institucijoms.
12. Šio reglamento 1 straipsnio 1 dalyje išdėstytais tikslais kiekvienoje valstybėje narėje nacionalinė priežiūros institucija padeda duomenų subjektui pagal Direktyvos 95/46/EB 28 straipsnio 4 dalį naudotis savo teisėmis šiam pateikus prašymą.
13. Šio reglamento 1 straipsnio 1 dalyje išdėstytais tikslais duomenis perdavusios valstybės narės nacionalinė priežiūros institucija ir valstybės narės, kurioje yra duomenų subjektas, nacionalinė priežiūros institucija padeda ir paprašytos jam pataria, kaip pasinaudoti teise reikalauti ištaisyti ar ištrinti duomenis. Šiuo tikslu abi nacionalinės priežiūros institucijos tarpusavyje bendradarbiauja. Tokios pagalbos prašymai gali būti pateikiami valstybės narės, kurioje yra duomenų subjektas, nacionalinei priežiūros institucijai, kuri tuos prašymus perduoda duomenis perdavusios valstybės narės institucijai.
14. Kiekvienoje valstybėje narėje kiekvienas asmuo gali pagal tos valstybės įstatymus, kitus teisės aktus ir procedūras pareikšti ieškinį arba atitinkamais atvejais paduoti skundą tos valstybės kompetentingoms institucijoms ar teismams, jei jam neleidžiama naudotis šio straipsnio 4 dalyje nustatyta prieigos teise.
15. Kiekvienas asmuo pagal duomenis perdavusios valstybės narės įstatymus, kitus teisės aktus ir procedūras gali pareikšti ieškinį arba atitinkamais atvejais paduoti skundą tos valstybės kompetentingoms institucijoms arba teismams dėl centrinėje sistemoje įrašytų su juo susijusių duomenų, kad pasinaudotų savo teisėmis pagal šio straipsnio 5 dalį. Nacionalinių priežiūros institucijų pareiga pagal 13 dalį padėti ir paprašius patarti duomenų subjektui išlieka per visą ieškinio ar skundo nagrinėjimo procedūrą.
30 straipsnis
Nacionalinių priežiūros institucijų atliekama priežiūra
1. Šio reglamento 1 straipsnio 1 dalyje išdėstytais tikslais kiekviena valstybė narė nustato, kad pagal Direktyvos 95/46/EB 28 straipsnio 1 dalį paskirta nacionalinė priežiūros institucija ar institucijos pagal jos atitinkamą nacionalinę teisę nepriklausomai prižiūrėtų, ar atitinkama valstybė narė teisėtai pagal šį reglamentą apdoroja ir perduoda asmens duomenis į centrinę sistemą.
2. Kiekviena valstybė narė užtikrina, kad nacionalinė priežiūros institucija turėtų galimybę gauti asmenų, turinčių pakankamai žinių apie pirštų atspaudų duomenis, konsultaciją.
31 straipsnis
Europos duomenų apsaugos priežiūros pareigūno atliekama priežiūra
1. Europos duomenų apsaugos priežiūros pareigūnas užtikrina, kad visa su Eurodac sistema susijusi asmens duomenų tvarkymo veikla, visų pirma agentūros veikla, būtų atliekama laikantis Reglamento (EB) Nr. 45/2001 ir šio reglamento.
2. Europos duomenų apsaugos priežiūros pareigūnas užtikrina, kad agentūros vykdomos asmens duomenų tvarkymo veiklos auditas būtų atliekamas ne rečiau kaip kas trejus metus laikantis tarptautinių audito standartų. Audito ataskaita siunčiama Europos Parlamentui, Tarybai, Komisijai, agentūrai ir nacionalinėms priežiūros institucijoms. Agentūrai suteikiama galimybė prieš patvirtinant ataskaitą pateikti pastabas.
32 straipsnis
Nacionalinių priežiūros institucijų ir Europos duomenų apsaugos priežiūros pareigūno bendradarbiavimas
1. Nacionalinės priežiūros institucijos ir Europos duomenų apsaugos priežiūros pareigūnas, neviršydami savo kompetencijos ribų, aktyviai bendradarbiauja savo kompetencijos srityje ir užtikrina koordinuotą Eurodac sistemos priežiūrą.
2. Valstybės narės užtikrina, kad nepriklausoma įstaiga kasmet atliktų asmens duomenų tvarkymo 1 straipsnio 2 dalyje nustatytais tikslais auditą vadovaudamasi 33 straipsnio 2 dalimi, įskaitant motyvuotų elektroninių prašymų pavyzdžio analizę.
Audito medžiaga pridedama prie valstybių narių metinės ataskaitos, kuri nurodyta 40 straipsnio 7 dalyje.
3. Neviršydami savo kompetencijos ribų, nacionalinės priežiūros institucijos ir Europos duomenų apsaugos priežiūros pareigūnas prireikus keičiasi reikšminga informacija, teikia tarpusavio pagalbą atliekant auditą ar patikrinimus, vertina šio reglamento aiškinimo ar taikymo sunkumus, analizuoja su nepriklausomos priežiūros vykdymu ar naudojimusi duomenų subjektų teisėmis susijusias problemas, rengia suderintus bendrų problemų sprendimo variantų pasiūlymus ir populiarina subjektų teises, susijusias su duomenų apsauga.
4. 3 dalyje nustatytu tikslu nacionalinės priežiūros institucijos ir Europos duomenų apsaugos priežiūros pareigūnas susitinka ne rečiau kaip du kartus per metus. Šių susitikimų išlaidas dengia ir susitikimus organizuoja Europos duomenų apsaugos priežiūros pareigūnas. Darbo tvarkos taisyklės priimamos per pirmąjį susitikimą. Prireikus kartu rengiami kiti darbo metodai. Bendra veiklos ataskaita kas dvejus metus siunčiama Europos Parlamentui, Tarybai, Komisijai ir agentūrai.
33 straipsnis
Teisėsaugos tikslais tvarkomų asmens duomenų apsauga
1. Kiekviena valstybė narė užtikrina, kad pagal nacionalinę teisę priimtos nuostatos, kuriomis įgyvendinamas Pamatinis sprendimas 2008/977/TVR, taip pat būtų taikomos jų nacionalinėms institucijoms tvarkant asmens duomenis šio reglamento 1 straipsnio 2 dalyje nustatytais tikslais.
2. Asmens duomenų tvarkymo, kurį valstybės narės šio reglamento 1 straipsnio 2 dalyje nustatytais tikslais atlieka pagal šį reglamentą, įskaitant jų perdavimą Eurodac sistemai ir iš jos, teisėtumo stebėseną vykdo nacionalinės priežiūros institucijos, paskirtos pagal Pamatinį sprendimą 2008/977/TVR.
3. Europolas asmens duomenis pagal šį reglamentą tvarko laikydamasis Sprendimo 2009/371/TVR ir jį stebi nepriklausoma duomenų apsaugos išorės priežiūros institucija. Europolui pagal šį reglamentą tvarkant asmens duomenis taikomas to sprendimo 30 straipsnis, 31 straipsnis ir 32 straipsnis. Nepriklausoma duomenų apsaugos išorės priežiūros institucija užtikrina, kad nebūtų pažeistos asmens teisės.
4. Pagal šį reglamentą iš Eurodac sistemos 1 straipsnio 2 dalies tikslais gauti asmens duomenys tvarkomi tik konkretaus atvejo, su kuriuo susijusių duomenų yra paprašiusi valstybė narė ar Europolas, prevencijos, atskleidimo ar tyrimo tikslais.
5. Centrinė sistema, paskirtosios ir tikrinančios institucijos ir Europolas saugo paieškų įrašus, kad nacionalinės duomenų apsaugos institucijos ir Europos duomenų apsaugos priežiūros pareigūnas galėtų stebėti, ar tvarkant duomenis laikomasi Sąjungos duomenų apsaugos taisyklių - taip pat ir įrašų išsaugojimo tikslu, kad būtų galima rengti 40 straipsnio 7 dalyje nurodytas metines ataskaitas. Kai tikslas nėra toks, asmens duomenys, taip pat paieškų įrašai po vieno mėnesio ištrinami iš visų nacionalinių ir Europolo rinkmenų, nebent duomenys reikalingi vykstančio konkretaus baudžiamojo tyrimo, dėl kurio jų yra paprašiusi valstybė narė arba Europolas, tikslais.
34 straipsnis
Duomenų saugumas
1. Kilmės valstybė narė duomenų saugumą užtikrina prieš ir per jų perdavimą į centrinę sistemą.
2. Kiekviena valstybė narė priima būtinas priemones, susijusias su visais jos kompetentingų institucijų pagal šį reglamentą tvarkytais duomenims, įskaitant saugumo planą, siekdama:
a)
fiziškai apsaugoti duomenis, be kita ko, parengdama nenumatytų atvejų planus ypatingos svarbos infrastruktūrai apsaugoti;
b)
užkirsti kelią leidimo neturinčių asmenų prieigai prie nacionalinių įrenginių, kuriuose valstybė narė atlieka operacijas pagal Eurodac sistemos paskirtį (patekimo kontrolė);
c)
užkirsti kelią neteisėtam duomenų laikmenų skaitymui, kopijavimui, keitimui arba pašalinimui (duomenų laikmenų kontrolė);
d)
užkirsti kelią nesankcionuotam duomenų įrašymui ir nesankcionuotam saugomų asmens duomenų tikrinimui, keitimui arba ištrynimui (saugojimo kontrolė);
e)
užkirsti kelią nesankcionuotam duomenų apdorojimui Eurodac sistemoje ir kitoms nesankcionuoto Eurodac sistemoje apdorotų asmens duomenų keitimo arba ištrynimo operacijoms (duomenų įvedimo kontrolė);
f)
užtikrinti, kad asmenys, kuriems suteikta prieiga prie Eurodac sistemos, turėtų prieigą tik prie prieigos leidime nurodytų duomenų ir naudotų asmeninius arba unikalius naudotojo tapatybės kodus ir slaptus prieigos būdus (prieigos prie duomenų kontrolė);
g)
užtikrinti, kad visos institucijos, kurioms suteikta prieiga prie Eurodac sistemos, sukurtų profilius, kuriuose būtų aprašytos asmenų, turinčių prieigą prie duomenų ir galinčių duomenis įrašyti, atnaujinti, ištrinti ir atlikti jų paiešką, funkcijos bei atsakomybė, bei, gavus Direktyvos 95/46/EB 28 straipsnyje ir Pamatinio sprendimo 2008/977/TVR 25 straipsnyje nurodytų nacionalinių priežiūros institucijų prašymą, nedelsdamos joms pateiktų tuos profilius (darbuotojų profiliai), ir bet kurią kitą susijusią informaciją, kurios tos institucijos gali pareikalauti priežiūros tikslais;
h)
užtikrinti galimybę patikrinti ir nustatyti, kurioms institucijoms asmens duomenys gali būti perduodami naudojantis duomenų perdavimo įranga (perdavimo kontrolė);
i)
užtikrinti galimybę patikrinti ir nustatyti, kokie duomenys, kada, kieno ir kokiu tikslu buvo apdoroti Eurodac sistemoje (duomenų registravimo kontrolė);
j)
užkirsti kelią nesankcionuotam asmens duomenų skaitymui, kopijavimui, keitimui ar ištrynimui, kai duomenys perduodami į Eurodac sistemą arba iš jos ir vežamos duomenų laikmenos, visų pirma taikant tinkamus šifravimo būdus (transportavimo kontrolė);
k)
prižiūrėti šioje dalyje nurodytų saugumo priemonių veiksmingumą ir imtis reikiamų su vidaus priežiūra susijusių organizacinių priemonių siekiant, kad būtų laikomasi šio reglamento reikalavimų (savikontrolė) ir per 24 valandas būtų automatiškai nustatomi bet kokie svarbūs įvykiai, kurie susiję su b-j punktuose išvardytų priemonių taikymu ir kurie gali būti saugumo incidento buvimo ženklas.
3. Valstybės narės informuoja agentūrą apie jų sistemose nustatytus saugumo incidentus. Apie saugumo incidentus agentūra informuoja valstybes nares, Europolą ir Europos duomenų apsaugos priežiūros pareigūną. Įvykus saugumo incidentui susijusios valstybės narės, agentūra ir Europolas bendradarbiauja.
4. Agentūra imasi reikiamų priemonių, kad pasiektų šio straipsnio 2 dalyje nustatytus Eurodac sistemos veikimo tikslus, įskaitant saugumo plano priėmimą.
35 straipsnis
Draudimas perduoti duomenis trečiosioms šalims, tarptautinėms organizacijoms arba privatiems subjektams
1. Valstybės narės arba Europolas pagal šį reglamentą iš centrinės duomenų bazės gautų asmens duomenų neperduoda ir jų neleidžia gauti trečiosioms šalims, tarptautinėms organizacijoms arba privatiems subjektams, įsisteigusiems Sąjungoje ar už jos ribų. Šis draudimas taip pat taikomas, jei tie duomenys toliau tvarkomi nacionaliniu lygmeniu arba tarp valstybių narių, kaip nustatyta pagal Pamatinio sprendimo 2008/977/TVR 2 straipsnio b punktą.
2. Valstybėje narėje gauti asmens duomenys, kuriais valstybės narės keičiasi nustačius atitiktį, gautą 1 straipsnio 2 dalyje nustatytais tikslais, neperduodami trečiosioms šalims, jei esama didelės rizikos, kad atlikus tokį perdavimą duomenų subjektas gali būti kankinamas, su juo gali būti nežmoniškai ir žeminamai elgiamasi arba jis gali būti baudžiamas ar kitaip pažeidžiamos jo pagrindinės teisės.
3. Taikant 1 ir 2 dalyse nurodytą draudimą nedaromas poveikis valstybių narių teisei perduoti tokius duomenis trečiosioms šalims, kurioms taikomas Reglamentas (ES) Nr. 604/2013.
36 straipsnis
Protokolavimas ir dokumentavimas
1. Kiekviena valstybė narė ir Europolas užtikrina, kad visos duomenų tvarkymo operacijos, 1 straipsnio 2 dalyje nustatytais tikslais atliktos pagal prašymus palyginti duomenis su Eurodac sistemos duomenimis, būtų protokoluojamos ir dokumentuojamos, siekiant patikrinti prašymo priimtinumą, duomenų tvarkymo teisėtumą, užtikrinti duomenų vientisumą bei saugumą ir savikontrolę.
2. Protokole arba dokumente visada nurodoma:
a)
tikslus prašymo palyginti duomenis tikslas, įskaitant atitinkamos teroristinės ar kitos sunkios nusikalstamos veikos pobūdį, o Europolo atveju - tikslus prašymo palyginti duomenis tikslas;
b)
pateiktos pagrįstos priežastys neatlikti palyginimų su kitų valstybių narių duomenimis pagal Sprendimą 2008/615/TVR, kaip nustatyta remiantis šio reglamento 20 straipsnio 1 dalimi;
c)
nacionalinės bylos numeris;
d)
nacionalinės duomenų perdavimo įstaigos į centrinę sistemą perduoto prašymo palyginti duomenis data ir tikslus laikas;
e)
prašymą duomenų palyginimo tikslais suteikti prieigą pateikusios institucijos pavadinimas ir tokį prašymą pateikusio ir duomenis tvarkiusio atsakingo asmens vardas ir pavardė;
f)
prireikus būtinybė taikyti 19 straipsnio 3 dalyje nurodytą skubos tvarką ir sprendimas dėl vėlesnio patikrinimo;
g)
palyginimui naudoti duomenys;
h)
pagal nacionalines taisykles arba Sprendimą 2009/371/TVR - paiešką atlikusio pareigūno ir atlikti paiešką arba teikti prašymą nurodžiusio pareigūno identifikavimo ženklas.
3. Protokolai ir dokumentai naudojami tik duomenų tvarkymo teisėtumo stebėsenai ir siekiant užtikrinti duomenų vientisumą ir saugumą. 40 straipsnyje nurodytai priežiūrai ir vertinimui gali būti naudojami tik tokie protokolai, kuriuose nėra asmens duomenų. Už prašymų priimtinumo tikrinimą, duomenų tvarkymo teisėtumo stebėseną ir duomenų vientisumą ir saugumą atsakingos kompetentingos nacionalinės priežiūros institucijos, vykdydamos savo pareigas, gali, pateikusios prašymą, su tais protokolais susipažinti.
37 straipsnis
Atsakomybė
1. Kiekvienas asmuo arba kiekviena valstybė narė, patyrę žalą dėl neteisėtos duomenų tvarkymo operacijos ar kokio nors veiksmo, nesuderinamo su šiuo reglamentu, turi teisę iš valstybės narės, atsakingos už tą padarytą žalą, gauti žalos atlyginimą. Ta valstybė narė iš dalies arba visiškai atleidžiama nuo atsakomybės, jei ji įrodo, kad ji nėra atsakinga už įvykį, dėl kurio buvo padaryta ta žala.
2. Jei dėl to, kad valstybė narė nesilaiko savo pareigų pagal šį reglamentą, padaroma žala centrinei sistemai, ta valstybė narė yra atsakinga už tą žalą, nebent agentūra arba kita valstybė narė nesiėmė deramų priemonių, kad užkirstų kelią tokiai žalai arba kuo labiau sumažintų jos padarinius.
3. Žalos atlyginimo reikalavimus valstybei narei už šio straipsnio 1 ir 2 dalyse nurodytą žalą reglamentuoja pažeidimu kaltinamos valstybės narės nacionalinės teisės nuostatos.
VIII SKYRIUS
REGLAMENTO (ES) Nr. 1077/2011 DALINIAI PAKEITIMAI
38 straipsnis
Reglamento (ES) Nr. 1077/2011 daliniai pakeitimai
Reglamentas (ES) Nr. 1077/2011 iš dalies keičiamas taip:
1)
5 straipsnis pakeičiamas taip:
„5 straipsnis
Su Eurodac sistema susijusios užduotys
Eurodac sistemos atžvilgiu agentūra vykdo:
a)
užduotis, kurios jai pavestos 26 birželio 2013 d. Europos Parlamento ir Tarybos reglamentu (ES) Nr. 603/2013 dėl Eurodac sistemos pirštų atspaudams lyginti sukūrimo, siekiant veiksmingai taikyti Reglamentą (ES) Nr. 604/2013, kuriuo sukuriami valstybės narės, atsakingos už vienoje iš valstybių narių trečiosios šalies piliečio arba asmens be pilietybės pateikto tarptautinės apsaugos prašymo nagrinėjimą, nustatymo kriterijai ir mechanizmai, ir dėl valstybių narių teisėsaugos institucijų bei Europolo teisėsaugos tikslais teikiamų prašymų palyginti duomenis su Eurodac sistemos duomenimis (17); ir
b)
užduotis, susijusias su techninio Eurodac sistemos naudojimo mokymais.
2)
12 straipsnio 1 dalis iš dalies keičiama taip:
a)
u ir v punktai pakeičiami taip:
„u)
patvirtina metinę Eurodac centrinės sistemos veiklos ataskaitą pagal Reglamento (ES) Nr. 603/2013 40 straipsnio 1 dalį;
v)
teikia pastabas dėl Europos duomenų apsaugos priežiūros pareigūno audito ataskaitų pagal Reglamento (EB) Nr. 1987/2006 45 straipsnio 2 dalį bei Reglamento (EB) Nr. 767/2008 42 straipsnio 2 dalį ir Reglamento (ES) Nr. 603/2013 31 straipsnio 2 dalį ir užtikrina, kad būtų imtasi tinkamų tolesnių veiksmų atsižvelgiant į tų auditų rezultatus;“;
b)
x punktas pakeičiamas taip:
„x)
renka Eurodac centrinės sistemos statistinius veiklos duomenis pagal Reglamento (ES) Nr. 603/2013 8 straipsnio 2 dalį;“;
c)
z punktas pakeičiamas taip:
„z)
užtikrina, kad kasmet būtų skelbiamas padalinių sąrašas pagal Reglamento (ES) Nr. 603/2013 27 straipsnio 2 dalį;“;
3)
15 straipsnio 4 dalis pakeičiama taip:
„4. Europolas ir Eurojustas gali stebėtojo teisėmis dalyvauti valdybos posėdžiuose, kuriuose svarstomas su SIS II susijęs klausimas dėl Sprendimo 2007/533/TVR taikymo. Europolas ir Eurojustas gali stebėtojo teisėmis dalyvauti valdybos posėdžiuose, kuriuose svarstomas su SIS II susijęs klausimas dėl Sprendimo 2007/533/TVR taikymo. Europolas stebėtojo teisėmis taip pat gali dalyvauti valdybos posėdžiuose, kuriuose svarstomas su VIS susijęs klausimas dėl Sprendimo 2008/633/TVR taikymo arba su Eurodac sistema susijęs klausimas dėl Reglamento (ES) Nr. 603/2013 taikymo.“;
4)
17 straipsnis iš dalies keičiamas taip:
a)
5 dalies g punktas pakeičiamas taip:
„g)
nedarydamas poveikio Pareigūnų tarnybos nuostatų 17 straipsniui, nustato konfidencialumo reikalavimus, kad būtų laikomasi Reglamento (EB) Nr. 1987/2006 17 straipsnio, Sprendimo 2007/533/TVR 17 straipsnio, Reglamento (EB) Nr. 767/2008 26 straipsnio 9 dalies ir Reglamento (ES) Nr. 603/2013 4 straipsnio 4 dalies;“;
b)
6 dalies i punktas pakeičiamas taip:
„i)
kiekvienos 12 straipsnio 1 dalies t punkte nurodytos didelės apimties IT sistemos techninio veikimo ataskaitų ir 12 straipsnio 1 dalies u punkte nurodytos metinės Eurodac centrinės sistemos veiklos ataskaitos, remdamasis stebėsenos ir vertinimo rezultatais.“;
5)
19 straipsnio 3 dalis pakeičiama taip:
„3. Europolas ir Eurojustas gali paskirti po vieną atstovą į SIS II patariamąją grupę. Europolas ir Eurojustas gali paskirti po vieną atstovą į VIS ir Eurodac patariamąją grupę.“.
IX SKYRIUS
BAIGIAMOSIOS NUOSTATOS
39 straipsnis
Išlaidos
1. Su centrinės sistemos ir ryšių infrastruktūros sukūrimu ir veikla susijusias išlaidos padengiamos iš Europos Sąjungos bendrojo biudžeto.
2. Nacionalinių duomenų perdavimo įstaigų išlaidas ir prisijungimo prie centrinės sistemos išlaidas padengia kiekviena valstybė narė.
3. Kiekviena valstybė narė ir Europolas savo lėšomis įdiegia ir prižiūri techninę infrastruktūrą, reikalingą šiam reglamentui įgyvendinti, ir padengia išlaidas, patiriamas dėl prašymų palyginti duomenis su Eurodac sistemos duomenimis 1 straipsnio 2 dalyje nustatytais tikslais.
40 straipsnis
Metinė ataskaita: stebėsena ir įvertinimas
1. Agentūra Europos Parlamentui, Tarybai, Komisijai ir Europos duomenų apsaugos pareigūnui pateikia centrinės sistemos veiklos, įskaitant jos techninę veiklą ir saugumą, metinę ataskaitą. Metinėje ataskaitoje pagal iš anksto šio straipsnio 2 dalyje nurodytiems tikslams nustatytus kiekybinius rodiklius pateikiama informacija apie Eurodac sistemos valdymą ir veiklos rezultatus.
2. Agentūra užtikrina, kad veiktų procedūros, skirtos centrinės sistemos funkcionavimui prižiūrėti pagal siekiamus veiksmingumo, rentabilumo ir paslaugos kokybės rodiklius.
3. Kad galėtų atlikti techninę priežiūrą ir teikti ataskaitas bei statistinius duomenis, agentūrai suteikiama prieiga prie reikalingos informacijos apie centrinėje sistemoje atliekamas duomenų apdorojimo operacijas.
4. Ne vėliau kaip 20 Liepa 2018, o paskui - kas ketverius metus Komisija rengia bendrą Eurodac sistemos įvertinimą, kuriame tikrina pasiektus rezultatus pagal nustatytus tikslus ir poveikį pagrindinėms teisėms, įskaitant tai, ar suteikus prieigą prie duomenų teisėsaugos tikslais asmenys, kuriuos apima šis reglamentas, buvo netiesiogiai diskriminuojami, ir tiria pamatinių nuostatų tolesnį galiojimą bei išvadų reikšmę būsimai veiklai bei teikia reikiamas rekomendacijas. Komisija vertinimą perduoda Europos Parlamentui ir Tarybai.
5. Valstybės narės pateikia agentūrai ir Komisijai informaciją, reikalingą 1 dalyje nurodytai metinei ataskaitai parengti.
6. Agentūra, valstybės narės ir Europolas pateikia Komisijai informaciją, reikalingą 4 dalyje nurodytoms bendro įvertinimo ataskaitoms parengti. Ši informacija neturi trikdyti darbo metodų ar apimti informacijos, atskleidžiančios paskirtų institucijų šaltinius, darbuotojus arba tyrimus.
7. Kiekviena valstybė narė ir Europolas, atsižvelgdami į nacionalinės teisės nuostatas dėl neskelbtinos informacijos viešinimo, parengia metines ataskaitas apie pirštų duomenų palyginimo su Eurodac sistemos duomenimis veiksmingumą teisėsaugos tikslais, kuriose pateikiama informacija ir statistiniai duomenys apie:
-
tikslų duomenų palyginimo tikslą, įskaitant teroristinės ar kitos sunkios nusikalstamos veikos rūšį,
-
pateiktas priežastis pagrįstai įtarti,
-
pateiktas pagrįstas priežastis neatlikti palyginimo su kitų valstybių narių duomenimis pagal Sprendimą 2008/615/TVR, kaip nustatyta remiantis šio reglamento 20 straipsnio 1 dalimi,
-
prašymų palyginti duomenis skaičių,
-
sėkmingo identifikavimo atvejų skaičių ir pobūdį, ir
-
skubos tvarkos išimtiniais atvejais būtinybę ir taikymą, įskaitant atvejus, kai skubos pagrįstumo tikrinančioji institucija per vėlesnį patikrinimą nepripažino.
Valstybių narių ir Europolo metinės ataskaitos perduodamos Komisijai ne vėliau kaip kitų metų birželio 30 d.
8. Komisija, remdamasi valstybių narių ir Europolo metinėmis ataskaitomis, numatytomis 7 dalyje, šalia bendro pagal 54 dalį numatyto įvertinimo parengia metinę prieigos prie Eurodac sistemos teisėsaugos tikslais ataskaitą ir perduoda ją Europos Parlamentui, Tarybai ir Europos duomenų apsaugos priežiūros pareigūnui.
41 straipsnis
Sankcijos
Valstybės narės imasi reikalingų priemonių siekdamos užtikrinti, kad bet kokį už centrinėje sistemoje įrašytų duomenų apdorojimą, prieštaraujantį 1 straipsnyje nustatytai Eurodac sistemos paskirčiai, būtų pagal nacionalinę teisę taikomos veiksmingos, proporcingos ir atgrasomos sankcijos, įskaitant administracines ir (arba) baudžiamąsias sankcijas.
42 straipsnis
Teritorinio taikymo sritis
Šio reglamento nuostatos netaikomos jokiai teritorijai, kuriai netaikomas Reglamentas (ES) Nr. 604/2013.
43 straipsnis
Pranešimas apie paskirtas institucijas ir tikrinančiąsias institucijas
1. Ne vėliau kaip 2013 m. spalio 20 d. kiekviena valstybė narė praneša Komisijai apie savo paskirtas institucijas, 5 straipsnio 3 dalyje nurodytus vykdomuosius padalinius bei savo tikrinančiąją instituciją ir nedelsdama informuoja apie pakeitimus.
2. Ne vėliau kaip 2013 m. spalio 20 d. Europolas praneša Komisijai apie savo paskirtą instituciją, savo tikrinančiąją instituciją ir jo paskirtą nacionalinę duomenų perdavimo įstaigą ir nedelsdamas informuoja apie pakeitimus.
3. 1 ir 2 dalyse nurodytą informaciją Komisija kasmet skelbia Europos Sąjungos oficialiajame leidinyje ir internetu prieinamame ir laiku atnaujinamame elektroniniame leidinyje.
44 straipsnis
Pereinamosios nuostatos
Pagal Reglamento (EB) Nr. 2725/2000 12 straipsnį centrinėje sistemoje užblokuoti duomenys atblokuojami ir 2015 m. liepos 20 d. pažymimi pagal šio reglamento 18 straipsnio 1 dalį.
45 straipsnis
Panaikinimas
Reglamentas (EB) Nr. 2725/2000 ir Reglamentas (EB) Nr. 407/2002 panaikinami nuo 2015 m. liepos 20 d.
Nuorodos į panaikintus reglamentus laikomos nuorodomis į šį reglamentą ir skaitomos pagal III priede pateiktą atitikties lentelę.
46 straipsnis
Įsigaliojimas ir taikymas
Šis reglamentas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.
Šis reglamentas taikomas nuo 2015 m. liepos 20 d.
Sudariusios technines duomenų perdavimo į centrinę sistemą sąlygas, valstybės narės apie tai praneša Komisijai ir agentūrai ne vėliau kaip 2015 m. liepos 20 d.
Šis reglamentas pagal Sutartis privalomas visas ir tiesiogiai taikomas valstybėse narėse.
Priimta Briuselyje 2013 m. birželio 26 d.