EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) Nr. 603/2013
af 26. juni 2013
om oprettelse af »Eurodac« til sammenligning af fingeraftryk med henblik på en effektiv anvendelse af forordning (EU) nr. 604/2013 om fastsættelse af kriterier og procedurer til afgørelse af, hvilken medlemsstat der er ansvarlig for behandlingen af en ansøgning om international beskyttelse, der er indgivet i en af medlemsstaterne af en tredjelandsstatsborger eller en statsløs og om medlemsstaternes retshåndhævende myndigheders og Europols adgang til at indgive anmodning om sammenligning med Eurodacoplysninger med henblik på retshåndhævelse og om ændring af forordning (EU) nr. 1077/2011 om oprettelse af et europæisk agentur for den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed (omarbejdning)
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 78, stk. 2, litra e), artikel 87, stk. 2, litra a), og artikel 88, stk. 2, litra a),
under henvisning til forslag fra Europa-Kommissionen,
under henvisning til udtalelse fra Den Europæiske Tilsynsførende for Databeskyttelse (1),
efter den almindelige lovgivningsprocedure (2), og
ud fra følgende betragtninger:
(1)
Der bør foretages en række væsentlige ændringer af Rådets forordning (EF) nr. 2725/2000 af 11. december 2000 om oprettelse af "Eurodac" til sammenligning af fingeraftryk med henblik på en effektiv anvendelse af Dublinkonventionen (3) og af Rådets forordning (EF) nr. 407/2002 af 28. februar 2002 om visse gennemførelsesbestemmelser til forordning (EF) nr. 2725/2000 om oprettelse af "Eurodac" til sammenligning af fingeraftryk med henblik på en effektiv anvendelse af Dublinkonventionen (4). Forordningerne bør af klarhedshensyn omarbejdes.
(2)
En fælles asylpolitik, herunder et fælles europæisk asylsystem, er en grundlæggende del af Den Europæiske Unions målsætning om gradvis at indføre et område med frihed, sikkerhed og retfærdighed, der er åbent for personer, der på grund af omstændighederne søger international beskyttelse i Unionen.
(3)
Det Europæiske Råd vedtog på sit møde den 4. november 2004 Haagprogrammet, som fastsætter de mål, der skal realiseres på området frihed, sikkerhed og retfærdighed i perioden 2005-2010. Den europæiske pagt om indvandring og asyl vedtaget af Det Europæiske Råd på dets møde den 15. og 16. oktober 2008 opfordrede til at fuldføre gennemførelsen af det fælles europæiske asylsystem ved at indføre en ensartet asylprocedure med fælles garantier og vedtage en ensartet status både for flygtninge og for personer, der er berettiget til subsidiær beskyttelse.
(4)
Med henblik på anvendelsen af Europa-Parlamentets og Rådets forordning (EU) nr. 604/2013 af 26. juni 2013 om fastsættelse af kriterier og procedurer til afgørelse af, hvilken medlemsstat der er ansvarlig for behandlingen af en ansøgning om international beskyttelse, der er indgivet i en af medlemsstaterne af en tredjelandsstatsborger eller en statsløs (5), er det nødvendigt at fastslå identiteten af personer, der søger om international beskyttelse, og identiteten af personer, der pågribes i forbindelse med ulovlig passage af Unionens ydre grænser. Med henblik på en effektiv anvendelse af forordning (EU) nr. 604/2013, særlig artikel 18, stk. 1, litra b) og d), er det ligeledes ønskeligt, at hver medlemsstat kan kontrollere, om en tredjelandsstatsborger eller statsløs, der opholder sig ulovligt på dens område, har søgt om international beskyttelse i en anden medlemsstat.
(5)
Fingeraftryk er et vigtigt element, når de pågældendes nøjagtige identitet skal fastslås. Det er nødvendigt at oprette et system til sammenligning af deres fingeraftryksoplysninger.
(6)
Til det formål er det nødvendigt at oprette et system benævnt "Eurodac", som består af et centralt system, som skal drive en central elektronisk database med fingeraftryksoplysninger, samt de elektroniske midler til videregivelse mellem medlemsstaterne og det centrale system, herefter benævnt "kommunikationsinfrastrukturen".
(7)
I Haagprogrammet blev der opfordret til, at adgangen til eksisterende registreringssystemer i Unionen forbedres. Herudover blev der i Stockholmprogrammet opfordret til, at der iværksættes en målrettet dataindsamling og udvikling af informationsudvekslingen og redskaberne hertil, som skal styres af behovene for retshåndhævelse.
(8)
I forbindelse med bekæmpelsen af terrorhandlinger og andre alvorlige lovovertrædelser er det af afgørende betydning, at de retshåndhævende myndigheder råder over så fuldstændige og ajourførte oplysninger som muligt, for at de kan udføre deres arbejde. Oplysningerne i Eurodac er nødvendige for at kunne forebygge, opdage eller efterforske terrorhandlinger som omhandlet i Rådets rammeafgørelse 2002/475/RIA af 13. juni 2002 om bekæmpelse af terrorisme (6) eller andre alvorlige lovovertrædelser som omhandlet i Rådets rammeafgørelse 2002/584/RIA af 13. juni 2002 om den europæiske arrestordre og om procedurerne for overgivelse mellem medlemsstaterne (7). Oplysningerne i Eurodac bør derfor på de betingelser, der er fastsat i denne forordning, være til rådighed for medlemsstaternes udpegede myndigheder og Den Europæiske Politienhed (Europol) med henblik på sammenligninger.
(9)
De beføjelser, der gives retshåndhævende myndigheder adgang til Eurodac, bør ikke berøre den ret, som en ansøger om international beskyttelse har til at få sin ansøgning behandlet rettidigt i overensstemmelse med den relevante lovgivning. Endvidere bør enhver efterfølgende opfølgning efter et ”hit” i Eurodac heller ikke berøre denne ret.
(10)
Kommissionen anførte i sin meddelelse til Rådet og Europa-Parlamentet af 24. november 2005 om øget effektivitet, kompatibilitet og synergi blandt europæiske databaser inden for retlige og indre anliggender, at myndigheder, der er ansvarlige for national sikkerhed, kunne få adgang til Eurodac i nærmere afgrænsede tilfælde, hvor der er begrundet mistanke om, at gerningsmanden til en terrorhandling eller en anden alvorlig lovovertrædelse har søgt international beskyttelse. I meddelelsen fastslog Kommissionen også, at det af hensyn til proportionalitetsprincippet kræves, at der med henblik på sådanne formål kun kan søges i Eurodac, når der foreligger et tungtvejende hensyn til den offentlige sikkerhed, dvs. hvis den forbryder eller terrorist, der skal identificeres, har begået en så forkastelig handling, at det kan retfærdiggøres at søge i en database, hvor der registreres personer med ren straffeattest, og den konkluderede, at tærsklen for, hvornår myndigheder med ansvar for intern sikkerhed kan foretage søgninger i Eurodac, derfor altid skal være væsentligt højere end tærsklen for søgning i kriminalregistre over forbrydere.
(11)
Desuden spiller Europol en nøglerolle i samarbejdet mellem medlemsstaternes myndigheder vedrørende efterforskning af kriminalitet på tværs af grænserne til støtte for kriminalitetsforebyggelse, analyser og efterforskning på EU-plan. Europol bør derfor også have adgang til Eurodac inden for rammerne af sine opgaver i overensstemmelse med Rådets afgørelse 2009/371/RIA af 6. april 2009 om oprettelse af den europæiske politienhed (Europol) (8).
(12)
Europol bør kun kunne fremsætte anmodninger om sammenligning med Eurodacoplysninger i særlige tilfælde, under særlige omstændigheder og på strenge betingelser.
(13)
Eftersom Eurodac oprindeligt blev oprettet for at lette anvendelsen af Dublin-konventionen, vil det, hvis der gives adgang til Eurodac med henblik på at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser, udgøre en ændring i forhold til det oprindelige formål med Eurodac, og en sådan ændring griber ind i den grundlæggende ret til privatlivets fred, for så vidt angår de personer, hvis personoplysninger behandles i Eurodac. Et sådant indgreb skal ske i henhold til loven, og loven skal være formuleret tilstrækkeligt præcist til, at borgerne kan indrette deres adfærd herefter, og skal beskytte den enkelte mod vilkårlighed og med tilstrækkelig klarhed angive omfanget af det skøn, der indrømmes de kompetente myndigheder, og bestemme, hvordan skønnet skal udøves. Ethvert indgreb skal i et demokratisk samfund anses for nødvendigt for at beskytte en lovlig og forholdsmæssig interesse, og indgrebet skal stå i et rimeligt forhold til det lovlige formål, der forfølges med det.
(14)
Det oprindelige formål med oprettelsen af Eurodac omfattede ikke muligheden for at anmode om sammenligning af oplysninger med databasen på grundlag af et latent fingeraftryk, som er det spor af fingeraftryk, der kan findes på et gerningssted, men muligheden herfor er dog af afgørende betydning inden for politisamarbejde. Muligheden for at sammenligne et latent fingeraftryk med de fingeraftryksoplysninger, der er lagret i Eurodac, vil i tilfælde, hvor der er rimelige grunde til at tro, at gerningsmanden eller offeret falder ind under en af de af denne forordning omfattede kategorier, give de myndigheder, medlemsstaterne har udpeget, et særdeles værdifuldt redskab til at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser, for eksempel når de eneste beviser, der findes på et gerningssted, er latente fingeraftryk.
(15)
I denne forordning fastsættes desuden betingelserne for, hvilke anmodninger om sammenligning af fingeraftryksoplysninger med Eurodacoplysninger med henblik på at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser der bør tillades, og de nødvendige garantier, der skal sikre beskyttelsen af den grundlæggende ret til privatlivets fred, for så vidt angår de personer, hvis personoplysninger behandles i Eurodac. Disse strenge betingelser afspejler det forhold, at der i Eurodacs database registreres fingeraftryksoplysninger om personer, der ikke formodes at have begået en terrorhandling eller en anden alvorlig lovovertrædelse.
(16)
For at sikre lige behandling af alle ansøgere og personer, der nyder international beskyttelse, samt sikre sammenhæng med gældende EU-ret vedrørende asyl, navnlig Europa-Parlamentets og Rådets direktiv 2011/95/EU af 13. december 2011 om fastsættelse af standarder for anerkendelse af tredjelandsstatsborgere eller statsløse som personer med international beskyttelse, for en ensartet status for flygtninge eller for personer, der er berettiget til subsidiær beskyttelse, og for indholdet af en sådan beskyttelse (9) og for forordning (EU) nr. 604/2013, er det hensigtsmæssigt at udvide anvendelsesområdet for nærværende forordning til også at omfatte ansøgere om subsidiær beskyttelse og personer, der er berettiget til subsidiær beskyttelse.
(17)
Det er også nødvendigt at pålægge medlemsstaterne straks at tage og videregive fingeraftryksoplysninger om alle ansøgere om international beskyttelse samt af alle tredjelandsstatsborgere eller statsløse, der pågribes i forbindelse med ulovlig passage af en medlemsstats ydre grænse, hvis de er fyldt 14 år.
(18)
Det er nødvendigt at fastsætte præcise regler for videregivelsen af disse fingeraftryksoplysninger til det centrale system, registreringen af disse fingeraftryksoplysninger og andre relevante oplysninger i det centrale system, opbevaring af oplysningerne, sammenligning af oplysningerne med andre fingeraftryksoplysninger, videregivelse af resultaterne af sammenligningen og mærkning og sletning af de registrerede oplysninger. Disse regler kan være forskellige for, og bør være specielt tilpasset til, de enkelte kategorier af tredjelandsstatsborgere eller statsløse.
(19)
Medlemsstaterne bør sikre, at fingeraftryksoplysninger videregives i en kvalitet, der er egnet til sammenligning i det elektroniske fingeraftryksgenkendelsessystem. Alle myndigheder med adgangsret til Eurodac bør investere i tilstrækkelig uddannelse og i det nødvendige teknologiske udstyr. Myndigheder med adgangsret til Eurodac bør informere Det Europæiske Agentur for den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed, oprettet ved Europa-Parlamentets og Rådets forordning (EU) nr. 1077/2011 (10) ("agenturet") om særlige vanskeligheder, som de støder på med hensyn til oplysningernes kvalitet, således at disse vanskeligheder kan blive løst.
(20)
Det forhold, at det midlertidigt eller permanent er umuligt at tage og/eller videregive fingeraftryksoplysninger, f.eks. fordi oplysningernes kvalitet er utilstrækkelig til en hensigtsmæssig sammenligning, på grund af tekniske problemer eller årsager knyttet til beskyttelse af sundheden, eller fordi den registrerede er uegnet eller ude af stand til at få taget fingeraftryk på grund af omstændigheder, som den pågældende ikke selv er herre over, bør dette ikke få negative følger for undersøgelsen eller afgørelsen om den pågældende persons ansøgning om international beskyttelse.
(21)
Når der opnås hit i Eurodac, bør de kontrolleres af en uddannet fingeraftryksekspert for at sikre en præcis ansvarsfastsættelse i henhold til forordning (EU) nr. 604/2013 og en nøjagtig identifikation af den mistænkte for en forbrydelse eller offeret for en forbrydelse, hvis oplysninger kan være lagret i Eurodac.
(22)
Tredjelandsstatsborgere eller statsløse, der har søgt om international beskyttelse i én medlemsstat, kan i mange år have mulighed for at søge om international beskyttelse i en anden medlemsstat. Den periode, som det centrale system højst bør opbevare fingeraftryksoplysningerne i, bør derfor være af betydelig varighed. Da de fleste tredjelandsstatsborgere og statsløse, som har opholdt sig i Unionen i adskillige år, vil have opnået fast status eller endog statsborgerskab i en medlemsstat inden for denne periode, bør en periode på ti år for lagring af fingeraftryksoplysninger anses for rimelig.
(23)
Lagringsperioden bør være kortere i visse situationer, hvor der ikke er behov for at opbevare fingeraftryksoplysningerne så længe. Fingeraftryksoplysningerne bør slettes øjeblikkeligt, når en tredjelandsstatsborger eller statsløs opnår statsborgerskab i en medlemsstat.
(24)
Det er hensigtsmæssigt at lagre oplysningerne vedrørende de personer, der oprindeligt fik registreret deres fingeraftryk i Eurodac ved indgivelse af deres ansøgning om international beskyttelse, og som har opnået international beskyttelse i en medlemsstat, så oplysninger, der registreres ved indgivelse af en ansøgning om international beskyttelse, kan sammenlignes med dem.
(25)
Agenturet har fået pålagt Kommissionens opgaver vedrørende den operationelle drift af Eurodac i henhold til nærværende forordning og visse opgaver vedrørende kommunikationsinfrastrukturen fra det tidspunkt, hvor agenturet indledte sin virksomhed den 1. december 2012. Agenturet bør påtage sig de opgaver, det får pålagt i henhold til nærværende forordning, og de relevante bestemmelser i forordning (EU) nr. 1077/2011 bør følgelig ændres. Desuden bør Europol have observatørstatus på agenturets bestyrelsesmøder, når et spørgsmål vedrørende anvendelsen af nærværende forordning om adgang til søgning i Eurodac for de udpegede myndigheder i medlemsstaterne og for Europol med henblik på forebyggelse, opdagelse eller efterforskning af terrorhandlinger eller andre alvorlige lovovertrædelser er på dagsordenen. Europol bør kunne udpege en repræsentant til agenturets rådgivende gruppe vedrørende Eurodac.
(26)
Vedtægten for tjenestemænd i Den Europæiske Union (vedtægten for tjenestemænd) og ansættelsesvilkårene for de øvrige ansatte i Unionen ("ansættelsesvilkårene") fastsat ved Rådets forordning (EØF, Euratom, EKSF) nr. 259/68 (11) (samlet benævnt "vedtægten"), bør finde anvendelse på alt personale i agenturet, som arbejder med forhold, der vedrører nærværende forordning.
(27)
Det er nødvendigt helt klart at fastlægge det ansvar, der påhviler henholdsvis Kommissionen og agenturet for så vidt angår det centrale system og kommunikationsinfrastrukturen og medlemsstaterne for så vidt angår databehandling og datasikkerhed samt adgang til og berigtigelse af de registrerede oplysninger.
(28)
Det er nødvendigt at udpege de kompetente myndigheder i medlemsstaterne samt det nationale adgangspunkt, hvorigennem anmodninger om sammenligning med Eurodacoplysninger indgives, og at føre en liste over de operative enheder inden for de udpegede myndigheder, som er bemyndigede til at anmode om en sådan sammenligning særligt med henblik på forebyggelse, opdagelse eller efterforskning af terrorhandlinger eller andre alvorlige lovovertrædelser.
(29)
Anmodninger om sammenligning med data, der er lagret i det centrale system, bør indgives af de operative enheder inden for de udpegede myndigheder til de nationale adgangspunkter via kontrolmyndigheden og bør være begrundede. De operative enheder inden for de udpegede myndigheder, som er bemyndigede til at anmode om sammenligninger med Eurodacoplysninger, bør ikke fungere som kontrolmyndighed. Kontrolmyndighederne bør handle uafhængigt af de udpegede myndigheder og bør have ansvar for, på en uafhængig måde, at sikre, at de betingelser for at få adgang, der er fastsat i denne forordning, fuldt ud er opfyldt. Kontrolmyndighederne bør derefter videresende anmodningen om sammenligning, uden at fremsende grundene hertil, via det nationale adgangspunkt til det centrale system, efter at de har kontrolleret, at alle betingelser for at få adgang er opfyldt. I ekstraordinære tilfælde af hastende karakter, hvor det er nødvendigt tidligt at få adgang til oplysninger for at reagere på en specifik og reel trussel i forbindelse med terrorhandlinger eller andre alvorlige lovovertrædelser, bør kontrolmyndigheden behandle anmodningen omgående og først foretage kontrollen bagefter.
(30)
Den udpegede myndighed og kontrolmyndigheden kan tilhøre samme organisation, hvis dette er tilladt i henhold til national lovgivning, men kontrolmyndigheden bør handle uafhængigt, når den udfører sine opgaver i henhold til denne forordning.
(31)
For at beskytte personoplysninger og udelukke systematiske sammenligninger, som bør være forbudt, bør behandlingen af Eurodacoplysninger kun finde sted i særlige tilfælde, og når det er nødvendigt med henblik på at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser. Et sådant særligt tilfælde foreligger navnlig, når anmodningen om sammenligning angår en nærmere bestemt konkret situation eller en nærmere bestemt konkret fare, som har forbindelse til en terrorhandling eller en anden alvorlig lovovertrædelse, eller angår nærmere angivne personer, som, der er vægtige grunde til at antage, vil begå eller har begået en sådan lovovertrædelse. Et sådant særligt tilfælde foreligger også, når anmodningen om sammenligning angår en person, der har været offer for en terrorhandling eller en anden alvorlig lovovertrædelse. De udpegede myndigheder og Europol bør således kun anmode om at foretage sammenligninger med Eurodac, når de har rimelig grund til at tro, at en sådan sammenligning vil kunne tilvejebringe oplysninger, der i væsentlig grad vil kunne hjælpe dem med at forebygge, opdage eller efterforske en terrorhandling eller en anden alvorlig lovovertrædelse.
(32)
Endvidere bør der kun gives adgang på betingelse af, at sammenligning med medlemsstatens fingeraftryksdatabaser og de elektroniske fingeraftryksidentifikationssystemer i alle øvrige medlemsstater, jf. Rådets afgørelse 2008/615/RIA af 23. juni 2008 om intensivering af det grænseoverskridende samarbejde, navnlig om bekæmpelse af terrorisme og grænseoverskridende kriminalitet (12), har givet negative resultater. Den betingelse forudsætter, at den anmodende medlemsstat foretager sammenligninger med alle øvrige medlemsstaters elektroniske fingeraftryksidentifikationssystemer, jf. afgørelse 2008/615/RIA, som er teknisk tilgængelige, medmindre den pågældende medlemsstat kan godtgøre, at der er rimelige grunde til at antage, at det ikke vil føre til identifikation af den registrerede. Der foreligger navnlig sådanne rimelige grunde, når den konkrete sag ikke har nogen operationel eller efterforskningsmæssig forbindelse til en given medlemsstat. Den betingelse forudsætter forudgående retlig og teknisk gennemførelse af afgørelse 2008/615/RIA af den anmodende medlemsstat for så vidt angår fingeraftryksoplysninger, da det ikke bør være tilladt at foretage checks i Eurodac med henblik på retshåndhævelse, hvis de ovennævnte foranstaltninger ikke først er truffet.
(33)
Forud for søgningen i Eurodac, bør de udpegede myndigheder også, hvis betingelserne for en sammenligning er opfyldt, konsultere visuminformationssystemet, jf. Rådets afgørelse 2008/633/RIA af 23. juni 2008 om adgang til søgning i visuminformationssystemet (VIS) for de udpegede myndigheder i medlemsstaterne og for Europol med henblik på forebyggelse, afsløring og efterforskning af terrorhandlinger og andre alvorlige strafbare handlinger (13).
(34)
Med henblik på at opnå en effektiv sammenligning og udveksling af personoplysninger bør medlemsstaterne fuldt ud gennemføre og anvende de eksisterende internationale aftaler og den allerede gældende EU-lovgivning vedrørende udveksling af personoplysninger, navnlig afgørelse 2008/615/RIA.
(35)
Medlemsstaterne bør først og fremmest tage hensyn til barnets tarv ved anvendelsen af denne forordning. Hvis den anmodende medlemsstat fastslår, at Eurodacoplysninger vedrører en mindreårig, kan den anmodende medlemsstat kun anvende disse oplysninger i henhold til landets lovgivning vedrørende mindreårige og pligten til først og fremmest at tage hensyn til, hvad der er i barnets tarv.
(36)
Unionens ansvar uden for kontraktforhold i forbindelse med anvendelsen af Eurodacsystemet vil være underlagt de relevante bestemmelser i traktaten om Den Europæiske Unions funktionsmåde (TEUF). Det er dog nødvendigt at fastsætte specifikke regler for medlemsstaternes ansvar uden for kontraktforhold i forbindelse med anvendelsen af systemet.
(37)
Målet for denne forordning, nemlig at der oprettes et system til sammenligning af fingeraftryksoplysninger til støtte for gennemførelsen af Unionens asylpolitik kan ifølge sagens natur ikke i tilstrækkelig grad opfyldes af medlemsstaterne og kan derfor bedre nås på EU-plan; Unionen kan derfor vedtage foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i traktaten om Den Europæiske Union (TEU). I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne forordning ikke videre, end hvad der er nødvendigt for at nå dette mål.
(38)
Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (14) bør finde anvendelse på medlemsstaternes behandling af personoplysninger i medfør af nærværende forordning, medmindre denne behandling foretages af medlemsstaternes udpegede myndigheder eller kontrolmyndigheder med henblik på at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser.
(39)
Behandling af personoplysninger foretaget af medlemsstaternes myndigheder med henblik på at forebygge, opdage og efterforske terrorhandlinger og andre alvorlige lovovertrædelser i medfør af nærværende forordning bør være omfattet af databeskyttelsesstandarder i henhold til national lovgivning, som er i overensstemmelse med Rådets rammeafgørelse 2008/977/RIA af 27. november 2008 om beskyttelse af personoplysninger i forbindelse med politisamarbejde og retligt samarbejde i kriminalsager (15).
(40)
Principperne i direktiv 95/46/EF med hensyn til beskyttelse af fysiske personers rettigheder og frihedsrettigheder, særlig retten til privatlivets fred, i forbindelse med behandling af personoplysninger bør suppleres eller præciseres, navnlig for så vidt angår visse sektorer.
(41)
Videregivelse af personoplysninger, som en medlemsstat eller Europol i henhold til nærværende forordning får fra det centrale system, til tredjelande, internationale organisationer og private enheder i eller uden for Unionen bør forbydes for at sikre retten til asyl og for at beskytte ansøgere om international beskyttelse mod at få deres oplysninger videregivet til et tredjeland. Dette indebærer, at medlemsstaterne ikke bør videregive oplysninger fra det centrale system vedrørende: oprindelsesmedlemsstaten/ oprindelsesmedlemsstaterne, stedet og datoen for ansøgningen om international beskyttelse, det referencenummer, som oprindelsesmedlemsstaten bruger, datoen for optagelse af fingeraftrykkene og den dato, hvor medlemsstaten/ medlemsstaterne videregav oplysningerne til Eurodac, operatørens brugernavn og alle oplysninger vedrørende enhver overførsel oplysninger i henhold til forordning (EU) nr. 604/2013. Dette forbud bør ikke berøre medlemsstaternes ret til at videregive sådanne oplysninger til tredjelande, som forordning (EU) nr. 604/2013 finder anvendelse på, for derved at sikre, at medlemsstaterne har mulighed for at samarbejde med disse tredjelande med henblik på nærværende forordning.
(42)
Nationale tilsynsmyndigheder bør kontrollere lovligheden af medlemsstaternes behandling af personoplysninger, og den fælles kontrolinstans, der er oprettet ved afgørelse 2009/371/RIA, bør kontrollere lovligheden af Europols databehandling.
(43)
Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger (16), særlig artikel 21 og 22 vedrørende fortrolighed og behandlingssikkerhed, finder anvendelse på den behandling af personoplysninger, som Unionens institutioner, organer, kontorer og agenturer foretager i medfør af nærværende forordning. Visse punkter bør dog præciseres, hvad angår ansvaret for behandlingen af oplysninger og tilsynet med databeskyttelsen i betragtning af, at databeskyttelse er af central betydning for, at Eurodac kan fungere hensigtsmæssigt, og at datasikkerhed, høj teknisk kvalitet og lovligheden af søgninger er af afgørende betydning for at sikre, at Eurodac fungerer problemfrit og korrekt, og for at lette anvendelsen af forordning (EU) nr. 604/2013.
(44)
Den registrerede bør underrettes om formålet med at behandle vedkommendes oplysninger inden for Eurodac, herunder en beskrivelse af målene i forordning (EU) nr. 604/2013 og om den brug, som retshåndhævende myndigheder kan gøre af vedkommendes oplysninger.
(45)
Det er hensigtsmæssigt, at de nationale tilsynsmyndigheder kontrollerer, at medlemsstaternes behandling af personoplysninger er lovlig, mens Den Europæiske Tilsynsførende for Databeskyttelse, jf. forordning (EF) nr. 45/2001, bør kontrollere Unionens institutioners, organers, kontorers og agenturers aktiviteter, hvad angår behandlingen af personoplysninger i medfør af nærværende forordning.
(46)
Medlemsstaterne, Europa-Parlamentet, Rådet og Kommissionen bør sikre, at de nationale og europæiske tilsynsmyndigheder kan overvåge brugen af og adgangen til Eurodacoplysningerne i tilstrækkelig grad.
(47)
Eurodacs virke bør overvåges og evalueres med jævne mellemrum, og det bør, som anført i Kommissionens vurdering af denne forordnings overensstemmelse med Den Europæiske Unions chartret om grundlæggende rettigheder ("charteret"), bl.a. vurderes, hvorvidt adgang med henblik på retshåndhævelse har medført en indirekte forskelsbehandling af ansøgere om international beskyttelse. Agenturet bør en gang om året forelægge Europa-Parlamentet og Rådet en rapport om det centrale systems virksomhed.
(48)
Medlemsstaterne bør indføre en sanktionsordning, der er effektiv, står i et rimeligt forhold til overtrædelsen og har afskrækkende virkning, for at sanktionere behandling af oplysninger, der er registreret i det centrale system, i modstrid med Eurodacs formål.
(49)
Det er nødvendigt, at medlemsstaterne oplyses om situationen med hensyn til særlige asylprocedurer for at lette en hensigtsmæssig anvendelse af forordning (EU) nr. 604/2013.
(50)
Denne forordning overholder de grundlæggende rettigheder og de principper, som bl.a. charteret anerkender. Denne forordning søger således især at sikre, at beskyttelsen af personoplysninger og retten til at søge international beskyttelse og til at fremme anvendelsen af charterets artikel 8 og 18. Denne forordning bør derfor anvendes i overensstemmelse hermed.
(51)
I medfør af artikel 1 og 2 i protokol nr. 22 om Danmarks stilling, der er knyttet som bilag til TEU og til TEUF, deltager Danmark ikke i vedtagelsen af denne forordning, som derfor ikke er bindende for og ikke finder anvendelse i Danmark.
(52)
I medfør af artikel 3 i protokol nr. 21 om Det Forenede Kongeriges og Irlands stilling for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til TEU og til TEUF, har Det Forenede Kongerige meddelt, at landet ønsker at deltage i vedtagelsen og anvendelsen af denne forordning.
(53)
I medfør af artikel 1 og 2 i protokol nr. 21 om Det Forenede Kongeriges og Irlands stilling for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til TEU og til TEUF, og med forbehold af artikel 4 i samme protokol, deltager Irland ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Irland.
(54)
Denne forordnings geografiske anvendelsesområde bør begrænses, således at det svarer til det geografiske anvendelsesområde for forordning (EU) nr. 604/2013 -
VEDTAGET DENNE FORORDNING:
KAPITEL I
ALMINDELIGE BESTEMMELSER
Artikel 1
Formålet med "Eurodac"
1. Der oprettes et system, benævnt "Eurodac", hvis formål er at lette fastsættelsen af, hvilken medlemsstat der i henhold til forordning (EU) nr. 604/2013 er ansvarlig for behandlingen af en ansøgning om international beskyttelse, der indgives af en tredjelandsstatsborger eller en statsløs i en medlemsstat, samt på anden måde lette anvendelsen af forordning (EU) nr. 604/2013 på de betingelser, der er fastsat i nærværende forordning.
2. I denne forordning fastsættes endvidere betingelserne for, at medlemsstaternes udpegede myndigheder og Den Europæiske Politienhed (Europol) kan anmode om at sammenligne fingeraftryksoplysninger med de oplysninger, der er lagret i det centrale system med henblik på retshåndhævelse.
3. Uden at det i øvrigt berører oprindelsesmedlemsstatens behandling af oplysninger, som er bestemt til Eurodac, i databaser oprettet i henhold til denne medlemsstats nationale ret, må fingeraftryksoplysninger og andre personoplysninger kun behandles i Eurodac til de formål, der er omhandlet i nærværende forordning og i artikel 34, stk. 1, i forordning (EU) nr. 604/2013.
Artikel 2
Definitioner
1. I denne forordning forstås ved:
a) "ansøger om international beskyttelse": en tredjelandsstatsborger eller en statsløs, der har indgivet en ansøgning om international beskyttelse som defineret i artikel 2, litra h), i direktiv 2011/95/EU, og som der endnu ikke er truffet endelig afgørelse om
b) "oprindelsesmedlemsstat":
i)
med hensyn til en person, som er omfattet af artikel 9, stk. 1, den medlemsstat, der videregiver personoplysningerne til det centrale system og modtager resultaterne af sammenligningen
ii)
med hensyn til en person, som er omfattet af artikel 14, stk. 1, den medlemsstat, der videregiver personoplysningerne til det centrale system
iii)
med hensyn til en person, som er omfattet af artikel 17, stk. 1, den medlemsstat, der videregiver personoplysningerne til det centrale system og modtager resultaterne af sammenligningen
c) "en person, der har fået international beskyttelse": en tredjelandsstatsborger eller statsløs, der er anerkendt som berettiget til international beskyttelse som defineret i artikel 2, litra a), i direktiv 2011/95/EU
d) "hit": det centrale systems konstatering af, at der ved sammenligning på et eller flere punkter er overensstemmelse mellem de fingeraftryksoplysninger, der er registreret i den centrale elektroniske database, og de fingeraftryk, som en medlemsstat har videregivet vedrørende en person, idet medlemsstaterne dog er forpligtet til i medfør af artikel 25, stk. 4, omgående at kontrollere resultaterne af sammenligningen.
e) "det nationale adgangspunkt": det udpegede nationale system, der kommunikerer med det centrale system
f) "agentur": det agentur, der blev oprettet ved forordning (EU) nr. 1077/2011
g) "Europol": Den Europæiske Politienhed, der blev oprettet ved afgørelse 2009/371/RIA
h) "Eurodacoplysninger": alle oplysninger, der er lagret i det centrale system i overensstemmelse med artikel 11 og artikel 14, stk. 2
i) "retshåndhævelse": forebyggelse, opdagelse eller efterforskning af terrorhandlinger eller af andre alvorlige lovovertrædelser
j) "terrorhandlinger": lovovertrædelser i henhold til national ret, der svarer til eller må ligestilles med de, der er nævnt i artikel 1-4 i rammeafgørelse 2002/475/RIA
k) "alvorlige lovovertrædelser": de former for kriminalitet, der svarer til eller må ligestilles med de lovovertrædelser, der nævnes i artikel 2, stk. 2, i rammeafgørelse 2002/584/RIA, hvis de i henhold til national ret kan straffes med frihedsstraf eller en anden frihedsberøvende foranstaltning af en maksimal varighed på mindst tre år
l) "fingeraftryksoplysninger": fingeraftryksoplysninger om samtlige fingre eller i det mindste af pegefingeren, og hvis denne mangler, aftryk af samtlige andre fingre, eller latente fingeraftryk.
2. De udtryk, der er defineret i artikel 2 i direktiv 95/46/EF, anvendes i den samme betydning i nærværende forordning, i det omfang personoplysninger behandles af medlemsstaternes myndigheder med henblik på de i nærværende forordnings artikel 1, stk. 1 omhandlede formål.
3. Medmindre andet er fastsat, anvendes de udtryk, der er defineret i artikel 2 i forordning (EU) nr. 604/2013, i den samme betydning i nærværende forordning.
4. De udtryk, der er defineret i artikel 2 i rammeafgørelse 2008/977/RIA, anvendes i den samme betydning i nærværende forordning, i den udstrækning personoplysninger behandles af medlemsstaternes myndigheder med henblik på de i nærværende forordnings artikel 1, stk. 2 omhandlede formål.
Artikel 3
Systemarkitektur og grundlæggende principper
1. Eurodac omfatter:
a)
en central elektronisk database ("det centrale system") med fingeraftryksoplysninger, der omfatter
i)
en central enhed
ii)
en beredskabsplan og et beredskabssystem
b)
en kommunikationsinfrastruktur mellem det centrale system og medlemsstaterne, der sikrer et krypteret virtuelt netværk forbeholdt Eurodacoplysninger ("kommunikationsinfrastrukturen")
2. Hver medlemsstat har ét nationalt adgangspunkt.
3. Det centrale systems behandling af oplysninger om personer, der er omfattet af artikel 9, stk. 1, artikel 14, stk. 1, og artikel 17, stk. 1, sker på oprindelsesmedlemsstatens vegne og på de betingelser, der er fastsat i denne forordning, og adskilles ved brug af hensigtsmæssige tekniske midler.
4. De regler, der gælder for Eurodac, finder ligeledes anvendelse på de operationer, som medlemsstaterne foretager fra videregivelsen af oplysninger til det centrale system, indtil der gøres brug af resultaterne af sammenligningen.
5. Proceduren for optagelse af fingeraftryk fastlægges og anvendes efter den pågældende medlemsstats nationale praksis og i overensstemmelse med de beskyttelsesforanstaltninger, der er fastlagt i charteret, i den europæiske konvention til beskyttelse af menneskerettigheder og grundlæggende frihedsrettigheder og i De Forenede Nationers konvention om barnets rettigheder.
Artikel 4
Operationel forvaltning
1. Agenturet er ansvarligt for den operationelle forvaltning af Eurodac.
Den operationelle forvaltning af Eurodac omfatter alle de opgaver, der er nødvendige for, at Eurodac kan fungere 24 timer i døgnet alle ugens syv dage i henhold til denne forordning, herunder den vedligeholdelse og tekniske udvikling, der er nødvendig for at sikre, at systemet fungerer på et driftsmæssigt tilfredsstillende niveau, særlig hvad angår den tid, der kræves til søgninger i det centrale system. Der udarbejdes en beredskabsplan og et beredskabssystem, som tager højde for systemets vedligeholdelsesbehov og uforudsete driftsudfald, herunder beredskabsforanstaltningers indvirkning på databeskyttelse og datasikkerhed.
Agenturet sikrer i samarbejde med medlemsstaterne, at de bedste disponible og sikreste teknologier og teknikker, på grundlag af en cost-benefit-analyse, til enhver tid anvendes til det centrale system.
2. Agenturet er ansvarligt for følgende opgaver i forbindelse med kommunikationsinfrastrukturen:
a)
tilsyn
b)
sikkerhed
c)
koordinering af forbindelserne mellem medlemsstaterne og udbyderen.
3. Kommissionen er ud over de i stk. 2 nævnte ansvarlig for alle opgaver i forbindelse med kommunikationsinfrastrukturen, særlig:
a)
budgetgennemførelsen
b)
anskaffelse og fornyelse
c)
kontraktforhold.
4. Agenturet anvender relevante regler for tavshedspligt eller tilsvarende fortrolighedskrav i forbindelse med alt personale, der skal arbejde med Eurodacoplysninger, jf. dog artikel 17 i vedtægten. Denne pligt består fortsat, når de pågældende medarbejdere er fratrådt deres stilling, eller deres aktiviteter er ophørt.
Artikel 5
Myndigheder udpeget af medlemsstaterne med henblik på retshåndhævelse
1. Til de i artikel 1, stk. 2, fastsatte formål udpeger medlemsstaterne de myndigheder, der har tilladelse til at anmode om sammenligning med Eurodacoplysninger i henhold til denne forordning. De udpegede myndigheder er de myndigheder i medlemsstaterne, der er ansvarlige for at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser. Udpegede myndigheder omfatter ikke agenturer eller enheder, der udelukkende er ansvarlige for efterretningsvirksomhed vedrørende national sikkerhed.
2. Hver medlemsstat fører en liste over de udpegede myndigheder.
3. Hver medlemsstat fører en liste over de operative enheder inden for de udpegede myndigheder, der har tilladelse til at anmode om sammenligninger med Eurodacoplysninger gennem det nationale adgangspunkt.
Artikel 6
Medlemsstaternes kontrolmyndigheder med henblik på retshåndhævelse
1. Til de i artikel 1, stk. 2, fastsatte formål udpeger hver medlemsstat én national myndighed eller en enhed under en sådan myndighed til kontrolmyndighed. Kontrolmyndighederne er de myndigheder i medlemsstaterne, der er ansvarlige for at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser.
Den udpegede myndighed og kontrolmyndigheden kan tilhøre samme organisation, hvis dette er tilladt i henhold til national lovgivning, men kontrolmyndigheden handler uafhængigt, når den udfører sine opgaver i henhold til denne forordning. Kontrolmyndigheden er adskilt fra de i artikel 5, stk. 3, omhandlede operative enheder og modtager ikke instrukser fra dem med hensyn til udfaldet af kontrollen.
Medlemsstaterne kan udpege mere end én kontrolmyndighed for at tilgodese deres organisatoriske og administrative strukturer i overensstemmelse med deres forfatningsmæssige eller retlige krav.
2. Kontrolmyndighederne sikrer, at betingelserne for at anmode om sammenligninger af fingeraftryk med Eurodacoplysninger er opfyldt.
Kun hertil bemyndiget personale i kontrolmyndigheden har tilladelse til at modtage og videresende en anmodning om adgang til Eurodac i overensstemmelse med artikel 19.
Det er kun kontrolmyndigheden, der har tilladelse til at videresende anmodninger om sammenligninger af fingeraftryk til det nationale kontaktpunkt.
Artikel 7
Europol
1. Til de i artikel 1, stk. 2, fastsatte formål udpeger Europol en specialiseret enhed med hertil bemyndigede Europolembedsmænd, der skal fungere som dens kontrolmyndighed, som handler uafhængigt af den i nærværende artikel stk. 2 nævnte udpegede myndighed, når den udfører sine opgaver i henhold til denne forordning, og som ikke modtager instrukser fra den udpegede myndighed med hensyn til udfaldet af kontrollen. Enheden sikrer, at betingelserne for at anmode om sammenligninger af fingeraftryk med Eurodacoplysninger er opfyldt. Europol udpeger i samråd med en medlemsstat det nationale adgangspunkt i den pågældende medlemsstat til at indsende Europols anmodninger om sammenligning af fingeraftryksoplysninger til det centrale system.
2. Til de i artikel 1, stk. 2, fastsatte formål udpeger Europol en operativ enhed, der har tilladelse til at anmode om sammenligninger med Eurodacoplysninger gennem dets udpegede nationale adgangspunkt. Den udpegede myndighed er en operativ enhed under Europol, som er kompetent til at indsamle, lagre, behandle, analysere og udveksle oplysninger for at støtte og styrke medlemsstaternes indsats for at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser, der ligger inden for Europols mandat.
Artikel 8
Statistiske oplysninger
1. Agenturet udarbejder hvert kvartal en statistik over det centrale systems arbejde med angivelse af navnlig:
a)
antallet af videregivne datasæt om personer, der er omfattet af artikel 9, stk. 1, artikel 14, stk. 1 og artikel 17, stk. 1
b)
antallet af hits med hensyn til ansøgere om international beskyttelse, der har indgivet en ansøgning om international beskyttelse i en anden medlemsstat
c)
antallet af hits med hensyn til personer, der er omfattet af artikel 14, stk. 1, og som på et senere tidspunkt har indgivet en ansøgning om international beskyttelse
d)
antallet af hits med hensyn til personer, der er omfattet af artikel 17, stk. 1, og som på et tidligere tidspunkt har indgivet en ansøgning om international beskyttelse i en anden medlemsstat
e)
antallet af fingeraftryksoplysninger, som det centrale system mere end en gang har måttet anmode om at få udleveret fra oprindelsesmedlemsstaten, fordi de fingeraftryksoplysninger, der oprindeligt blev videregivet, ikke egnede sig til en sammenligning i det elektroniske fingeraftryksgenkendelsessystem
f)
antallet af mærkede, umærkede, blokerede og ublokerede datasæt i overensstemmelse med artikel 18, stk. 1 og 3
g)
antallet af hits, der har været for de i artikel 18, stk. 1, omhandlede personer i henhold til denne artikels litra b) og d).
h)
antallet af anmodninger og hits, der er omfattet af artikel 20, stk. 1
i)
antallet af anmodninger og hits, der er omfattet af artikel 21, stk. 1.
2. Ved udgangen af hvert år opstilles der en statistik, der sammenfatter de kvartalsvise statistikker for det pågældende år med angivelse af, hvor mange hits der har været for de personer, der er nævnt i henholdsvis litra b), c) og d) i stk. 1. Statistikken skal indeholde særskilte angivelser for hver enkelt medlemsstat. Resultaterne offentliggøres.
KAPITEL II
ANSØGERE OM INTERNATIONAL BESKYTTELSE
Artikel 9
Indsamling, videregivelse og sammenligning af fingeraftryk
1. Medlemsstaterne optager omgående fingeraftryk af samtlige fingre af alle ansøgere om international beskyttelse, der er fyldt 14 år, og videregiver snarest muligt og senest 72 timer efter, at vedkommendes ansøgning om international beskyttelse som defineret i artikel 20, stk. 2, i forordning (EU) nr. 604/2013, er indgivet, disse sammen med de i artikel 11, litra b)-g), i nærværende forordning omhandlede oplysninger til det centrale system.
Manglende overholdelse af tidsfristen på 72 timer fritager ikke medlemsstaterne for deres pligt til at optage og videresende fingeraftrykkene til det centrale system. Når fingerspidsernes tilstand ikke gør det muligt at optage fingeraftryk af en kvalitet, der kan bruges til hensigtsmæssig sammenligning i medfør af artikel 25, optager oprindelsesmedlemsstaten på ny ansøgerens fingeraftryk og sender dem igen snarest muligt og senest 48 timer efter vellykket fingeraftryksoptagelse.
2. Når det ikke er muligt at optage fingeraftryk for en ansøger om international beskyttelse på grund af foranstaltninger truffet af hensyn til ansøgerens helbred eller til beskyttelsen af folkesundheden, optager og videresender medlemsstaterne som en undtagelse fra stk. 1 disse fingeraftryk snarest muligt og senest 48 timer efter, at disse sundhedsmæssige hensyn ikke længere er nødvendige.
I tilfælde af alvorlige tekniske problemer kan medlemsstaterne forlænge tidsfristen på 72 timer i stk. 1 med op til 48 timer med henblik på at gennemføre deres nationale beredskabsplaner.
3. De i artikel 11, litra a), omhandlede fingeraftryksoplysninger, som videregives af en medlemsstat, med undtagelse af dem, der videregives i henhold til artikel 10, litra b), sammenlignes i det centrale system automatisk med de fingeraftryksoplysninger, der er videregivet af andre medlemsstater, og som allerede er lagret i det centrale system.
4. Det centrale system sørger på anmodning af en medlemsstat for, at den i stk. 3 omhandlede sammenligning ud over fingeraftryksoplysninger fra andre medlemsstater også omfatter oplysninger, som den pågældende medlemsstat selv tidligere har videregivet.
5. Det centrale system videregiver automatisk hittet eller det negative resultat af sammenligningen til oprindelsesmedlemsstaten. Hvis der er tale om et hit, skal det centrale system for alle datasæt, der svarer til hittet, videregive de oplysninger, der er omhandlet i artikel 11, litra a)-k), sammen med den mærkning, der er omhandlet i artikel 18, stk. 1, hvis det er relevant.
Artikel 10
Oplysninger om den registreredes status
Følgende oplysninger sendes til det centrale system med henblik på opbevaring, jf. artikel 12, med henblik på videregivelse i medfør af artikel 9, stk. 5:
a)
Når en ansøger om international beskyttelse eller en anden person, der er omhandlet i artikel 18, stk. 1, litra d), i forordning (EU) nr. 604/2013, ankommer til den ansvarlige medlemsstat som følge af en overførsel i medfør af en afgørelse efter anmodning om tilbagetagelse som omhandlet i artikel 25 i den nævnte forordning, ajourfører den ansvarlige medlemsstat sit datasæt, som er registreret i overensstemmelse med nærværende forordnings artikel 11, for den pågældende ved at tilføje vedkommendes ankomstdato.
b)
Når en ansøger om international beskyttelse ankommer til den ansvarlige medlemsstat som følge af en overførsel i medfør af en afgørelse efter anmodning om tilbagetagelse som omhandlet i artikel 22 i forordning (EU) nr. 604/2013, sender den ansvarlige medlemsstat et datasæt, der er registreret i henhold til nærværende forordnings artikel 11, vedrørende den pågældende person med angivelse af ankomstdato.
c)
Så snart oprindelsesmedlemsstaten kan fastslå, at den pågældende person, hvis data er registreret i Eurodac i henhold til nærværende forordnings artikel 11, har forladt medlemsstaternes område, opdaterer den sit datasæt, som er registreret i henhold til nærværende forordnings artikel 11, for den pågældende ved at tilføje det tidspunkt, hvor den pågældende forlod medlemsstaternes område for derved at gøre det lettere at anvende artikel 19, stk. 2, og artikel 20, stk. 5, i forordning (EU) nr. 604/2013.
d)
Så snart oprindelsesmedlemsstaten sikrer, at den pågældende person, hvis data er registreret i Eurodac i henhold til nærværende forordnings artikel 11, har forladt medlemsstaternes område, i overensstemmelse med den afgørelse om tilbagesendelse eller afgørelse om udsendelse, den traf efter tilbagetrækningen eller afvisningen af ansøgningen om international beskyttelse, jf. artikel 19, stk. 3, i forordning (EU) nr. 604/2013, opdaterer den sit datasæt, som er registreret i henhold til nærværende forordnings artikel 11, for den pågældende ved at tilføje det tidspunkt, hvor den pågældende blev udsendt af eller forlod medlemsstaternes område.
e)
Den medlemsstat, der bliver ansvarlig i henhold til artikel 17, stk. 1, i forordning (EU) nr. 604/2013, opdaterer sit datasæt, som er registreret i henhold til nærværende forordnings artikel 11, for den pågældende ansøger om international beskyttelse ved at tilføje det tidspunkt, hvor afgørelsen om at behandle ansøgningen blev truffet.
Artikel 11
Registrering af oplysninger
I det centrale system registreres kun følgende oplysninger:
a)
fingeraftryksoplysninger
b)
oprindelsesmedlemsstat, samt sted og dato for indgivelse af ansøgningen om international beskyttelse; i de tilfælde, der er omhandlet i artikel 10, litra b), er ansøgningsdatoen den dato, der er indlæst af den medlemsstat, der har overført ansøgeren
c)
køn
d)
det referencenummer, oprindelsesmedlemsstaten bruger
e)
dato for optagelse af fingeraftrykkene
f)
dato for videregivelse af oplysningerne til det centrale system
g)
operatørens brugernavn
h)
når det i henhold til artikel 10, litra a) eller b), er relevant, datoen for den pågældendes ankomst efter en vellykket overførsel
i)
når det i henhold til artikel 10, litra c), er relevant, datoen, hvor den pågældende forlod medlemsstaternes område
j)
når det i henhold til artikel 10, litra d), er relevant, datoen, hvor den pågældende forlod eller blev udsendt fra medlemsstaternes område
k)
når det i henhold til artikel 10, litra e), er relevant, datoen, hvor der blev truffet beslutning om at behandle ansøgningen.
Artikel 12
Lagring af oplysninger
1. Alle datasæt som omhandlet i artikel 11 lagres i det centrale system i ti år fra den dato, hvor de pågældende fingeraftryk blev optaget.
2. Efter udløbet af den i stk. 1 omhandlede periode sletter det centrale system automatisk de pågældende oplysninger fra det centrale system.
Artikel 13
Sletning af oplysninger før tiden
1. Oplysninger om en person, som har opnået statsborgerskab i en af medlemsstaterne inden udløbet af den i artikel 12, stk. 1, omhandlede periode, slettes fra det centrale system i overensstemmelse med artikel 27, stk. 4, så snart oprindelsesmedlemsstaten bliver klar over, at den pågældende har opnået et sådant statsborgerskab.
2. Det centrale system underretter snarest muligt og senest efter 72 timer samtlige oprindelsesmedlemsstater herom, når en anden oprindelsesmedlemsstat, der har registreret et hit med oplysninger, som de videregav vedrørende de personer omhandlet i artikel 9, stk. 1, eller artikel 14, stk. 1, har slettet oplysninger i overensstemmelse med stk. 1.
KAPITEL III
TREDJELANDSSTATSBORGERE ELLER STATSLØSE, DER PÅGRIBES I FORBINDELSE MED ULOVLIG PASSAGE AF EN YDRE GRÆNSE
Artikel 14
Indsamling og videregivelse af fingeraftryksoplysninger
1. Medlemsstaterne optager omgående fingeraftryk af samtlige fingre af alle tredjelandsstatsborgere eller statsløse, der er fyldt 14 år, og som pågribes af de kompetente kontrolmyndigheder i forbindelse med ulovlig passage af grænsen til den pågældende medlemsstat ad land-, sø- eller luftvejen efter at være kommet fra et tredjeland, og som ikke afvises, eller som fysisk forbliver på medlemsstaternes område uden at være varetægtsfængslet, indespærret eller på anden vis frihedsberøvet i hele tidsrummet mellem pågribelsen og udsendelsen på grundlag af afgørelsen om afvisning.
2. Den pågældende medlemsstat videregiver snarest muligt og senest 72 timer efter datoen for pågribelsen til det centrale system følgende oplysninger vedrørende de i stk. 1 omhandlede tredjelandsstatsborgere eller statsløse, som ikke afvises:
a)
fingeraftryksoplysninger
b)
oprindelsesmedlemsstat, sted og dato for pågribelsen
c)
køn
d)
det referencenummer, oprindelsesmedlemsstaten bruger
e)
dato for optagelse af fingeraftrykkene
f)
dato for videregivelse af oplysningerne til det centrale system
g)
operatørens brugernavn.
3. Som en undtagelse fra stk. 2 foretages videregivelsen af de oplysninger, der er nærmere angivet i stk. 2 for så vidt angår personer, der pågribes som beskrevet i stk. 1, og som fysisk forbliver på medlemsstaternes område, men er varetægtsfængslet, indespærret eller frihedsberøvet efter deres pågribelse længere end 72 timer, inden deres løsladelse fra varetægtsfængsling, indespærring eller anden frihedsberøvelse.
4. Manglende overholdelse af den i stk. 2 i denne artikel omhandlede tidsfrist på 72 timer fritager ikke medlemsstaterne for deres pligt til at optage og videresende fingeraftrykkene til det centrale system. Når fingerspidsernes tilstand ikke gør det muligt at optage fingeraftryk af en kvalitet, der kan bruges til hensigtsmæssig sammenligning i medfør af artikel 25, optager oprindelsesmedlemsstaten på ny fingeraftryk af de personer, der pågribes som beskrevet i nærværende artikels stk. 1, og sender dem igen snarest muligt og senest 48 timer efter vellykket fingeraftryksoptagelse.
5. Når det ikke er muligt at optage fingeraftryk for en pågreben person på grund af foranstaltninger truffet af hensyn til den pågældendes helbred eller til beskyttelsen af folkesundheden, optager og videresender den berørte medlemsstat som en undtagelse fra stk. 1 sådanne fingeraftryk snarest muligt og senest 48 timer efter, at disse hensyn ikke længere er nødvendige.
I tilfælde af alvorlige tekniske problemer kan medlemsstaterne forlænge tidsfristen på 72 timer i stk. 2 med op til 48 timer med henblik på at gennemføre deres nationale beredskabsplaner.
Artikel 15
Registrering af oplysninger
1. De i artikel 14, stk. 2, omhandlede oplysninger registreres i det centrale system.
Med forbehold af artikel 8 registreres oplysninger, der videregives til det centrale system i henhold til artikel 14, stk. 2, udelukkende med henblik på sammenligning med oplysninger om ansøgere om international beskyttelse og med henblik på de i artikel 1, stk. 2 omhandlede formål.
Det centrale system sammenligner ikke oplysninger, der videregives til det i henhold til artikel 14, stk. 2, med oplysninger, der tidligere er registreret i det centrale system, eller med oplysninger, der efterfølgende videregives til det centrale system i henhold til artikel 14, stk. 2.
2. For så vidt angår sammenligning af de oplysninger om ansøgere om international beskyttelse, som efterfølgende videregives til det centrale system, med de i stk. 1 omhandlede oplysninger, finder procedurerne i artikel 9, stk. 3 og 5, og artikel 25, stk. 4, anvendelse.
Artikel 16
Lagring af oplysninger
1. Alle datasæt vedrørende en tredjelandsstatsborger eller statsløs som omhandlet i artikel 14, stk. 1, lagres i det centrale system i 18 måneder fra den dato, hvor den pågældendes fingeraftryk blev optaget. Efter udløbet af denne periode sletter det centrale system automatisk sådanne oplysninger.
2. Oplysninger om en tredjelandsstatsborger eller statsløs som omhandlet i artikel 14, stk. 1, slettes i overensstemmelse med artikel 28, stk. 3, fra det centrale system, så snart oprindelsesmedlemsstaten inden udløbet af den i nærværende artikels stk. 1 omhandlede periode på 18 måneder får kendskab til et af følgende forhold:
a)
tredjelandsstatsborgeren eller den statsløse har fået opholdstilladelse
b)
tredjelandsstatsborgeren eller den statsløse har forladt medlemsstaternes område
c)
tredjelandsstatsborgeren eller den statsløse har opnået statsborgerskab i en af medlemsstaterne.
3. Det centrale system oplyser snarest muligt og senest efter 72 timer samtlige oprindelsesmedlemsstater om sletning af oplysninger af de årsager, der er angivet i nærværende artikels stk. 2, litra a) eller b), foretaget af en anden oprindelsesmedlemsstat, der har registreret et hit med oplysninger, de har videregivet vedrørende de personer, der er omhandlet i artikel 14, stk. 1.
4. Det centrale system oplyser snarest muligt og senest efter 72 timer samtlige oprindelsesmedlemsstater om sletning af oplysninger af de årsager, der er angivet i nærværende artikels stk. 2, litra c), foretaget af en anden oprindelsesmedlemsstat, der har registreret et hit med oplysninger, de har videregivet vedrørende personer omhandlet i artikel 9, stk. 1, eller artikel 14, stk. 1.
KAPITEL IV
TREDJELANDSSTATSBORGERE ELLER STATSLØSE, DER OPHOLDER SIG ULOVLIGT I EN MEDLEMSSTAT
Artikel 17
Sammenligning af fingeraftryksoplysninger
1. For at kontrollere, om en tredjelandsstatsborger eller statsløs, der opholder sig ulovligt på dens område, tidligere har indgivet en ansøgning om international beskyttelse i en anden medlemsstat, kan en medlemsstat videregive fingeraftryksoplysninger om fingeraftryk, som den har optaget af en sådan tredjelandsstatsborger eller statsløs, der er fyldt 14 år, til det centrale system sammen med det referencenummer, som den pågældende medlemsstat bruger.
Som hovedregel er der grund til at kontrollere, om tredjelandsstatsborgeren eller den statsløse tidligere har indgivet en ansøgning om international beskyttelse i en anden medlemsstat, når:
a)
tredjelandsstatsborgeren eller den statsløse erklærer, at vedkommende har indgivet en ansøgning om international beskyttelse, men ikke oplyser, i hvilken medlemsstat ansøgningen er indgivet
b)
tredjelandsstatsborgeren eller den statsløse ikke anmoder om international beskyttelse, men nægter at lade sig sende tilbage til sit oprindelsesland med den begrundelse, at det ville bringe vedkommende i fare, eller
c)
tredjelandsstatsborgeren eller den statsløse på anden måde forsøger at forhindre udsendelse ved at nægte at medvirke til fastlæggelsen af sin identitet, navnlig ved ikke at vise identitetspapirer eller ved at vise falske identitetspapirer.
2. De medlemsstater, der deltager i den i stk. 1 omhandlede procedure, videregiver til det centrale system fingeraftryksoplysninger om samtlige fingre eller i det mindste af pegefingeren, og hvis denne mangler, aftryk af samtlige andre fingre, af tredjelandsstatsborgere eller statsløse som omhandlet i stk. 1.
3. Fingeraftryksoplysningerne om en tredjelandsstatsborger eller statsløs som omhandlet i stk. 1 må udelukkende videregives til det centrale system med henblik på sammenligning med fingeraftryksoplysninger om ansøgere om international beskyttelse, som indgives af andre medlemsstater, og som allerede er registreret i det centrale system.
Fingeraftryksoplysningerne om sådanne tredjelandsstatsborgere eller statsløse må ikke registreres i det centrale system og må heller ikke sammenlignes med de oplysninger, der er videregivet til det centrale system i henhold til artikel 14, stk. 2.
4. Så snart resultaterne af sammenligningen af fingeraftryksoplysninger er videregivet til oprindelsesmedlemsstaten, opbevarer det centrale system kun registreringen af søgningen til de i artikel 28 nævnte formål. Medlemsstaterne eller det centrale system må ikke opbevare nogen anden registrering af søgningen til andre formål end disse.
5. For så vidt angår sammenligningen af fingeraftryksoplysninger, der er videregivet ifølge denne artikel, med fingeraftryksoplysninger om ansøgere om international beskyttelse, som er videregivet af andre medlemsstater, og som allerede er registreret i det centrale system, finder procedurerne i artikel 9, stk. 3 og 5, og i artikel 25, stk. 4, anvendelse.
KAPITEL V
PERSONER UNDER INTERNATIONAL BESKYTTELSE
Artikel 18
Mærkning af oplysninger
1. Den oprindelsesmedlemsstat, der har indrømmet international beskyttelse til en ansøger om international beskyttelse, hvis oplysninger tidligere var registreret i det centrale system i medfør af artikel 11, mærker med henblik på de i artikel 1, stk. 1, omhandlede formål de pågældende oplysninger i overensstemmelse med de krav til elektronisk kommunikation med det centrale system, som agenturet fastlægger. Mærkningen lagres i det centrale system i henhold til artikel 12 med henblik på videregivelse i henhold til artikel 9, stk. 5. Det centrale system oplyser samtlige oprindelsesmedlemsstater om mærkning af oplysninger fra en anden oprindelsesmedlemsstats side, når der er tale om et hit med oplysninger, som den videregav vedrørende personer omhandlet i artikel 9, stk. 1, eller i artikel 14, stk. 1. De pågældende oprindelsesmedlemsstater mærker også de tilsvarende datasæt.
2. Oplysninger om personer under international beskyttelse, der opbevares i det centrale system og er mærket i henhold til nærværende artikels stk. 1, stilles til rådighed til sammenligninger med henblik på de i artikel 1, stk. 2, omhandlede formål i en periode på tre år efter den dato, hvor den registrerede fik international beskyttelse.
Hvis der er tale om et hit, videregiver det centrale system de oplysninger, der er omhandlet i artikel 11, litra a)- k), for alle datasæt, der svarer til hittet. Det centrale system videregiver ikke den i nærværende artikels stk. 1 omhandlede mærkning. Efter udløbet af perioden på tre år blokerer det centrale system automatisk sådanne oplysninger for videregivelse i tilfælde af en anmodning om sammenligning med henblik på de i artikel 1, stk. 2, omhandlede formål, hvorimod oplysningerne fortsat stilles til rådighed til sammenligning til de i artikel 1, stk. 1, fastsatte formål, indtil de bliver slettet. Blokerede oplysninger videregives ikke, og det centrale system sender et negativt resultat tilbage til den begærende medlemsstat i tilfælde af et hit.
3. Oprindelsesmedlemsstaten fjerner mærkningen eller blokeringen af oplysningerne vedrørende en tredjelandsstatsborger eller statsløs, hvis oplysninger tidligere var mærket eller blokeret i overensstemmelse med nærværende artikels stk. 1 eller 2, i tilfælde af tilbagekaldelse eller afslutning af vedkommendes status eller afslag på forlængelse af vedkommendes status i medfør af artikel 14 eller 19 i direktiv 2011/95/EU.
KAPITEL VI
PROCEDURE FOR SAMMENLIGNING OG VIDEREGIVELSE AF OPLYSNINGER MED HENBLIK PÅ RETSHÅNDHÆVELSE
Artikel 19
Procedure for sammenligning af fingeraftryksoplysninger med Eurodacoplysninger
1. Til de i artikel 1, stk. 2, fastsatte formål kan de udpegede myndigheder, der er omhandlet i artikel 5, stk. 1, og artikel 7, stk. 2, indgive en begrundet elektronisk anmodning som omhandlet i artikel 20, stk. 1, sammen med det referencenummer, de bruger, til kontrolmyndigheden om overførsel af fingeraftryksoplysninger med henblik på sammenligning til det centrale system via det nationale kontaktpunkt. Ved modtagelsen af en sådan anmodning kontrollerer kontrolmyndigheden, om alle betingelserne for at anmode om en sammenligning i henhold til enten artikel 20 eller 21 er opfyldt.
2. Hvis alle betingelser omhandlet i enten artikel 20 eller 21 for anmodning om en sammenligning er opfyldt, overfører kontrolmyndigheden anmodningen om sammenligning til det nationale adgangspunkt, der videreformidler den til det centrale system efter procedurerne i artikel 9, stk. 3 og 5, med henblik på sammenligning med de oplysninger, der er videregivet til det centrale system i henhold til artikel 9, stk. 1, og artikel 14, stk. 2.
3. I ekstraordinære hastende situationer, hvor der er et behov for at forhindre en overhængende fare, som har forbindelse med en terrorhandling eller en anden alvorlig lovovertrædelse, kan kontrolmyndigheden videresende fingeraftryksoplysningerne til det nationale adgangspunkt med henblik på øjeblikkelig sammenligning, når den udpegede myndighed modtager anmodningen, og først bagefter kontrollere, om alle betingelser for at anmode om en sammenligning i henhold til enten artikel 20 eller 21 er opfyldt, bl.a. om der reelt var en ekstraordinær hastende situation. Den efterfølgende kontrol finder sted uden unødigt ophold efter behandlingen af anmodningen.
4. Hvis det ved den efterfølgende kontrol fastslås, at adgangen til Eurodacoplysninger ikke var begrundet, skal alle myndigheder, der har fået adgang til sådanne oplysninger, slette oplysningerne fra Eurodac, og de skal informere kontrolmyndigheden om sletningen.
Artikel 20
Betingelser for de udpegede myndigheders adgang til Eurodac
1. Til de i artikel 1, stk. 2, fastsatte formål kan de udpegede myndigheder kun indgive en begrundet elektronisk anmodning om en sammenligning af fingeraftryksoplysninger med de oplysninger, der er lagret i det centrale system inden for rammerne af deres egne beføjelser, hvis sammenligninger med følgende databaser ikke har ført til identifikation af den registrerede:
-
nationale fingeraftryksdatabaser
-
alle øvrige medlemsstaters elektroniske fingeraftryksidentifikationssystem, jf. Rådets afgørelse 2008/615/RIA, hvis sammenligninger er teknisk tilgængelige, medmindre der er rimelige grunde til at antage, at en sammenligning med sådanne systemer ikke vil medføre, at den registrerede bliver identificeret; sådanne rimelige grunde skal anføres i den begrundede elektroniske anmodning om sammenligning med Eurodacoplysninger, der sendes af den udpegede myndighed til kontrolmyndigheden, og
-
visuminformationssystemet, forudsat at de i afgørelse 2008/615/RIA fastsatte betingelser for en sådan sammenligning er opfyldt,
og hvis følgende kumulative betingelser er opfyldt:
a)
sammenligningen er nødvendig med henblik på forebyggelse, opdagelse eller efterforskning af terrorhandlinger eller af andre alvorlige lovovertrædelser, hvilket betyder, at der foreligger et tungtvejende hensyn til den offentlige sikkerhed, der gør det forholdsmæssigt at søge i databasen
b)
sammenligningen er nødvendig i et specifikt tilfælde (dvs. der må ikke gennemføres systematiske sammenligninger), og
c)
der er rimelig grund til at overveje, om sammenligningen vil bidrage væsentligt til at forebygge, opdage eller efterforske nogen af de pågældende lovovertrædelser. Sådanne rimelige grunde foreligger navnlig, når der er en begrundet mistanke om, at den person, der mistænkes for, har begået eller er offer for en sådan terrorhandling eller en anden alvorlig lovovertrædelse, falder ind under en kategori, der er omfattet af denne forordning.
2. Anmodninger om sammenligning med Eurodacoplysninger skal begrænses til søgninger med fingeraftryksoplysninger.
Artikel 21
Betingelser for Europols adgang til Eurodac
1. Til de i artikel 1, stk. 2, fastsatte formål kan Europols udpegede myndighed kun indgive en begrundet elektronisk anmodning om en sammenligning af fingeraftryksoplysninger med de oplysninger, der er lagret i centrale system, inden for rammerne af Europols mandat og om nødvendigt med henblik på udførelsen af Europols opgaver, hvis sammenligninger med fingeraftryksoplysninger lagret i informationsbehandlingssystemer, der er teknisk og retligt tilgængelige for Europol, ikke har ført til identifikation af den registrerede, og hvis følgende kumulative betingelser er opfyldt:
a)
sammenligningen er nødvendig for at støtte og styrke medlemsstaternes indsats for at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser, der henhører under Europols mandat, hvilket betyder, at der foreligger et tungtvejende hensyn til den offentlige sikkerhed, der gør det forholdsmæssigt at søge i databasen
b)
sammenligningen er nødvendig i et specifikt tilfælde (dvs. der ikke må gennemføres systematiske sammenligninger), og
c)
der er rimelig grund til at antage, at sammenligningen vil bidrage væsentligt til at forebygge, opdage eller efterforske de pågældende lovovertrædelser. Sådanne rimelige grunde foreligger navnlig, når der er en begrundet mistanke om, at den person, der mistænkes for, har begået eller er offer for en sådan terrorhandling eller anden alvorlig lovovertrædelse, falder ind under en kategori, der er omfattet af denne forordning.
2. Anmodninger om sammenligning med Eurodacoplysninger skal begrænses til sammenligninger med fingeraftryksoplysninger.
3. Behandling af oplysninger, som Europol får ved sammenligning med Eurodacoplysninger, kan kun ske med tilladelse fra oprindelsesmedlemsstaten. En sådan tilladelse indhentes via Europols nationale enhed i den pågældende medlemsstat.
Artikel 22
Kommunikation mellem de udpegede myndigheder, kontrolmyndighederne og de nationale adgangspunkter
1. Al kommunikation mellem de udpegede myndigheder, kontrolmyndighederne og de nationale adgangspunkter skal være sikker og finde sted elektronisk, jf. dog artikel 26.
2. Til de i artikel 1, stk. 2, fastsatte formål behandles fingeraftryk digitalt af medlemsstaterne og videregives i det dataformat, der er omhandlet i bilag I, for derved at sikre, at der kan foretages en sammenligning ved hjælp af det elektroniske fingeraftryksgenkendelsessystem.
KAPITEL VII
DATABEHANDLING, DATABESKYTTELSE OG ANSVAR
Artikel 23
Ansvar i forbindelse med databehandling
1. Oprindelsesmedlemsstaten er ansvarlig for:
a)
at optagelsen af fingeraftryk foregår på lovlig vis
b)
at videregivelsen af fingeraftryksoplysninger og andre oplysninger, der er omhandlet i artikel 11, artikel 14, stk. 2, og artikel 17, stk. 2, til det centrale system foregår på lovlig vis
c)
at oplysningerne er korrekte og ajourførte ved videregivelsen til det centrale system
d)
at registreringen, lagringen, berigtigelsen og sletningen af oplysninger i det centrale system foregår på lovlig vis, uden at dette i øvrigt berører det ansvar, der påhviler agenturet
e)
at de resultater af sammenligningen af fingeraftryksoplysninger, der er videregivet af det centrale system, behandles på lovlig vis.
2. Oprindelsesmedlemsstaten er ansvarlig for de i stk. 1 nævnte oplysningers sikkerhed før og under videregivelsen til det centrale system samt for sikkerheden af de oplysninger, den modtager fra det centrale system, jf. artikel 34.
3. Oprindelsesmedlemsstaten er ansvarlig for den endelige identifikation af oplysningerne, jf. artikel 25, stk. 4.
4. Agenturet sikrer, at det centrale system drives i overensstemmelse med denne forordnings bestemmelser. Agenturet skal især:
a)
træffe foranstaltninger, der sikrer, at personer, som arbejder med det centrale system, kun behandler de oplysninger, der er registreret heri, i overensstemmelse med formålet med Eurodac, jf. artikel 1
b)
træffe de nødvendige foranstaltninger med henblik på at garantere det centrale systems sikkerhed, jf. artikel 34
c)
sikre, at kun personer, der er autoriseret til at arbejde med det centrale system, har adgang hertil, uden at dette i øvrigt berører de beføjelser, Den Europæiske Tilsynsførende for Databeskyttelse har.
Agenturet underretter Europa-Parlamentet og Rådet samt Den Europæiske Tilsynsførende for Databeskyttelse om de foranstaltninger, som det træffer i henhold til første afsnit.
Artikel 24
Videregivelse
1. Digitaliseringen af fingeraftrykkene samt videregivelsen heraf sker i det dataformat, der er omhandlet i bilag I. Det centrale system opstiller i det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i det centrale system, de tekniske krav for videregivelsen af medlemsstaternes dataformat til det centrale system og omvendt. Agenturet sikrer, at de fingeraftryksoplysninger, medlemsstaterne videregiver, kan sammenlignes i det elektroniske fingeraftryksgenkendelsessystem.
2. Medlemsstaterne videregiver oplysningerne som omhandlet i artikel 11, artikel 14, stk. 2, og artikel 17, stk. 2, ad elektronisk vej. De i artikel 11 og artikel 14, stk. 2, omhandlede oplysninger registreres automatisk i det centrale system. Agenturet opstiller i det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i det centrale system, de tekniske krav for videregivelsen af medlemsstaternes dataformat til det centrale system og omvendt.
3. Det referencenummer, der er omhandlet i artikel 11, litra d), artikel 14, stk. 2, litra d), artikel 17, stk. 1, og artikel 19, stk. 1, skal gøre det muligt entydigt at henføre oplysningerne til én bestemt person og til den videregivende medlemsstat. Endvidere skal det gøre det muligt at angive, om der er tale om en person, der er omhandlet i artikel 9, stk. 1, artikel 14, stk. 1, eller artikel 17, stk. 1.
4. Referencenummeret begynder med det eller de kendingsbogstaver, som anvendes til at angive den videregivende medlemsstat i overensstemmelse med den i bilag I omhandlede standard. Efter kendingsbogstavet eller kendingsbogstaverne følger identifikationen af person- eller anmodningskategorien. Således angives oplysninger om de personer, der er omhandlet i artikel 9, stk. 1, med "1", personer, der er omhandlet i artikel 14, stk. 1, med "2", personer, der er omhandlet i artikel 17, stk. 1, med "3", anmodninger, der er omhandlet i artikel 20, med "4", anmodninger, der er omhandlet i artikel 21, med "5" og anmodninger, der er omhandlet i artikel 29, med "9".
5. Agenturet udarbejder de tekniske procedurer, der er nødvendige for at sikre, at medlemsstaterne modtager entydige data fra det centrale system.
6 Det centrale system bekræfter snarest muligt modtagelsen af de videregivne oplysninger. Til det formål opstiller det centrale system de tekniske krav, der er nødvendige for at sikre, at medlemsstaterne efter anmodning modtager bekræftelse af modtagelsen.
Artikel 25
Gennemførelse af sammenligninger og videregivelse af resultater
1. Medlemsstaterne sikrer, at fingeraftryksoplysninger videregives i en kvalitet, der er egnet til sammenligning i det elektroniske fingeraftryksgenkendelsessystem. I det omfang, det er nødvendigt for at sikre, at resultaterne af det centrale systems sammenligning når en meget høj grad af nøjagtighed, fastlægger agenturet en passende kvalitet for de videregivne fingeraftryksoplysninger. Det centrale system kontrollerer snarest muligt de videregivne fingeraftryks kvalitet. Hvis fingeraftryksoplysningerne ikke egner sig til sammenligning i det elektroniske fingeraftryksgenkendelsessystem, underretter det centrale system den berørte medlemsstat herom. Denne medlemsstat videregiver herefter fingeraftryk af passende kvalitet ved brug af samme referencenummer som for det tidligere sæt fingeraftryksoplysninger.
2. Det centrale system udfører sammenligningerne i den rækkefølge, anmodningerne kommer ind. Enhver anmodning skal færdigbehandles inden 24 timer. En medlemsstat kan ved anmodninger om sammenligninger af hensyn til national ret kræve, at sammenligningen gennemføres som hastesag i løbet af en time. Hvis disse tidsfrister ikke kan overholdes som følge af omstændigheder, agenturet ikke er herre over, behandler det centrale system straks anmodningen, når disse omstændigheder ikke længere består. I disse tilfælde opstiller agenturet i det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i det centrale system, kriterier for prioriteret behandling af anmodninger.
3. I det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i det centrale system, opstiller agenturet procedurer for arbejdsgangen for behandling af modtagne oplysninger og videregivelse af resultatet af sammenligningen.
4. Resultatet af sammenligningen kontrolleres omgående i modtagermedlemsstaten af en fingeraftryksekspert som defineret i overensstemmelse med nationale regler, som er særligt uddannet i de former for sammenligninger af fingeraftryk, der omhandles i nærværende forordning. Til de i nærværende forordnings artikel 1, stk. 1, fastsatte formål foretages den endelige identifikation af oprindelsesmedlemsstaten i samarbejde med de berørte medlemsstater i overensstemmelse med artikel 34 i forordning (EU) nr. 604/2013.
Oplysninger fra det centrale system vedrørende andre oplysninger, der har vist sig at være upålidelige, slettes, så snart det er fastslået, at de er upålidelige.
5. Når den endelige identifikation i overensstemmelse med stk. 4 viser, at resultatet af den sammenligning, der er modtaget fra det centrale system, ikke er i overensstemmelse med de fingeraftryksoplysninger, der er sendt til sammenligning, sletter medlemsstaterne straks resultatet af sammenligningen og meddeler snarest muligt og senest efter tre arbejdsdage dette forhold til Kommissionen og til agenturet.
Artikel 26
Kommunikation mellem medlemsstaterne og det centrale system
Oplysninger, der videregives fra medlemsstaterne til det centrale system og omvendt, benytter kommunikationsinfrastrukturen. I det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i det centrale system, opstiller agenturet de tekniske procedurer, der er nødvendige for brugen af kommunikationsinfrastrukturen.
Artikel 27
Adgang til og berigtigelse eller sletning af de oplysninger, der er registreret i Eurodac
1. Oprindelsesmedlemsstaten har adgang til de oplysninger, som den har videregivet, og som er registreret i det centrale system i overensstemmelse med denne forordning.
Ingen medlemsstat kan søge i oplysninger, der er videregivet af en anden medlemsstat, eller modtage sådanne oplysninger, bortset fra oplysninger, der er resultatet af den sammenligning, der er omhandlet i artikel 9, stk. 5.
2. Hver medlemsstat udpeger de myndigheder, der i henhold til nærværende artikels stk. 1 har adgang til oplysninger, der er registreret i det centrale system med henblik på de i artikel 1, stk. 1, fastsatte formål. Ved udpegningen angives det nøjagtigt, hvilken enhed der er ansvarlig for udførelsen af opgaver i forbindelse med anvendelsen af denne forordning. Hver medlemsstat sender uden ophold Kommissionen og agenturet en liste over disse myndigheder og alle ændringer heraf. Agenturet offentliggør en konsolideret liste i Den Europæiske Unions Tidende. Hvis der er sket ændringer heraf, offentliggør agenturet en gang om året en ajourført konsolideret liste online.
3. Kun oprindelsesmedlemsstaten har ret til at ændre de oplysninger, som den har videregivet til det centrale system, ved at berigtige, supplere eller slette dem, bortset fra sletning i henhold til artikel 12, stk. 2, eller artikel 16, stk. 1.
4. Hvis en medlemsstat eller agenturet har grund til at formode, at oplysninger, som er registreret i det centrale system, er ukorrekte, meddeler den snarest muligt dette til oprindelsesmedlemsstaten.
Hvis en medlemsstat har grund til at formode, at oplysninger er registreret i det centrale system i strid med denne forordning, meddeler den snarest muligt dette til agenturet, Kommissionen og oprindelsesmedlemsstaten. Oprindelsesmedlemsstaten kontrollerer de pågældende oplysninger og ændrer eller sletter dem omgående, om nødvendigt.
5. Agenturet må ikke videregive oplysninger, der er registreret i det centrale system, eller stille dem til rådighed for myndighederne i et tredjeland. Dette forbud gælder ikke for videregivelse af sådanne oplysninger til tredjelande, som forordning (EU) nr. 604/2013 finder anvendelse på.
Artikel 28
Registre
1. Agenturet fører registre over alle behandlinger af oplysninger i det centrale system. Disse registre skal vise formålet med samt datoen og tidspunktet for adgangen, de oplysninger, der er videregivet, de oplysninger, der er anvendt til søgningen, og navnet på både den enhed, der har indlæst eller indhentet oplysningerne, og de ansvarlige personer.
2. De i nærværende artikels stk. 1 omhandlede registre må kun bruges til kontrol med lovligheden af behandlingen af oplysningerne i databeskyttelsesøjemed samt til at garantere oplysningernes sikkerhed i overensstemmelse med artikel 34. Registrene skal med de nødvendige foranstaltninger beskyttes mod uautoriseret adgang og skal slettes efter en periode på et år efter udløbet af den lagringsperiode, der er omhandlet i artikel 12, stk. 1, og artikel 16, stk. 1, medmindre de er nødvendige for kontrolprocedurer, som allerede er indledt.
3. Til de i artikel 1, stk. 1, fastsatte formål træffer hver medlemsstat de nødvendige foranstaltninger for at nå de mål, der er fastsat i nærværende artikels stk. 1 og 2, i for så vidt angår deres nationale system. Hver medlemsstat fører desuden registre over det personale, der er behørigt autoriseret til at indlæse eller indhente oplysninger.
Artikel 29
Den registreredes rettigheder
1. En person omfattet af artikel 9, stk. 1, artikel 14, stk. 1, eller artikel 17, stk. 1, skal af oprindelsesmedlemsstaten underrettes skriftligt og om nødvendigt mundtligt på et sprog, vedkommende forstår eller med rimelighed kan formodes at forstå, om følgende:
a)
identiteten af den registeransvarlige i den i artikel 2, litra d), i direktiv 95/46/EF anvendte betydning, og i givet fald af dennes repræsentants identitet
b)
formålet med at behandle oplysningerne i Eurodac, herunder en beskrivelse af målene i forordning (EU) nr. 604/2013, jf. dennes artikel 4, og en redegørelse i en letforståelig form og i et klart og forståeligt sprog for den adgang til Eurodac, der kan gives medlemsstaterne og Europol med henblik på retshåndhævelse
c)
modtagerne af oplysningerne
d)
i forbindelse med en person, der er omfattet af artikel 9, stk. 1, eller artikel 14, stk. 1, pligten til at lade sine fingeraftryk optage
e)
retten til at få indsigt i oplysninger, der vedrører den registrerede, og retten til at anmode om at få ukorrekte oplysninger vedrørende den registrerede berigtiget eller at få ulovligt lagrede oplysninger om vedkommende slettet, samt retten til at få oplysninger om procedurerne for udøvelse af disse rettigheder, herunder kontaktoplysninger for den registeransvarlige og de nationale tilsynsmyndigheder som omhandlet i artikel 30, stk. 1.
2. I forbindelse med en person, der er omfattet af artikel 9, stk. 1, eller artikel 14, stk. 1, gives de oplysninger, der er nævnt i nærværende artikels stk. 1, på det tidspunkt hvor dennes fingeraftryk optages.
I forbindelse med en person, der er omfattet af artikel 17, stk. 1, gives de oplysninger, der er omhandlet i nærværende artikels stk. 1, senest på det tidspunkt, hvor oplysningerne om denne person videregives til det centrale system. Denne pligt gælder ikke, hvis det viser sig umuligt at tilvejebringe oplysningerne, eller det vil indebære en uforholdsmæssig stor indsats.
Når en person omfattet af artikel 9, stk. 1, artikel 14, stk. 1, og artikel 17, stk. 1, er mindreårig, giver medlemsstaterne disse oplysninger på en måde, der tager hensyn til ansøgerens alder.
3. Der udarbejdes efter proceduren i artikel 44, stk. 2, i forordning (EU) nr. 604/2013 en fælles folder, som mindst indeholder de oplysninger, der er omhandlet i nærværende artikels stk. 1, og de oplysninger, der er omhandlet i artikel 4, stk. 1, i den forordning.
Folderen skal være klar og enkel og udformet på et sprog, den pågældende person forstår eller med rimelighed kan formodes at forstå.
Folderen udarbejdes på en sådan måde, at den sætter medlemsstaterne i stand til at supplere den med yderligere oplysninger, som er specifikke for den enkelte medlemsstat. Disse oplysninger, som er specifikke for den enkelte medlemsstat, skal som minimum omfatte den registreredes rettigheder, muligheden for bistand fra de nationale tilsynsmyndigheder og kontaktoplysninger for den registeransvarlige og de nationale tilsynsmyndigheder.
4. Til de i denne forordnings artikel 1, stk. 1, fastsatte formål kan en registreret i alle medlemsstater udøve de rettigheder, der er omhandlet i artikel 12 i direktiv 95/46/EF, i overensstemmelse med den pågældende medlemsstats love, administrative bestemmelser og procedurer.
Den registrerede vil ud over de øvrige oplysninger, som vedkommende i henhold til artikel 12, litra a), i direktiv 95/46/EF skal have udleveret, få meddelelse om, hvilke oplysninger der er registreret i det centrale system om vedkommende selv, og om, hvilken medlemsstat der har videregivet oplysningerne til det centrale system. En sådan indsigt i oplysningerne kan kun gives af en medlemsstat.
5. Til de i artikel 1, stk. 1, fastsatte formål kan enhver person i alle medlemsstater anmode om, at ukorrekte oplysninger berigtiges, eller at oplysninger, der er registreret ulovligt, slettes. Berigtigelsen og sletningen foretages inden for en rimelig frist af den medlemsstat, der har videregivet oplysningerne, i overensstemmelse med medlemsstatens love, administrative bestemmelser og procedurer.
6. Hvis retten til berigtigelse og sletning udøves i en anden medlemsstat end den eller dem, der har videregivet oplysningerne, kontakter denne medlemsstats myndigheder med henblik på de i artikel 1, stk. 1, fastsatte formål myndighederne i den eller de pågældende medlemsstater, der har videregivet oplysningerne, så de kan kontrollere, at oplysningerne er korrekte, samt at videregivelsen og registreringen af dem i det centrale system er lovlig.
7. Hvis det viser sig, at oplysninger, der er registreret i det centrale system, er ukorrekte eller ulovligt registreret, berigtiger eller sletter den medlemsstat, der har videregivet dem, oplysningerne i overensstemmelse med artikel 27, stk. 3, med henblik på de i artikel 1, stk. 1, fastsatte formål. Den pågældende medlemsstat skal inden for en rimelig frist skriftligt bekræfte over for den registrerede, at den har taget skridt til at berigtige eller slette oplysningerne om vedkommende.
8. Hvis den medlemsstat, der har videregivet oplysningerne, ikke anerkender, at oplysninger, der er registreret i det centrale system, er ukorrekte eller ulovligt registreret, skal den med henblik på de i artikel 1, stk. 1, fastsatte formål inden for en rimelig frist skriftligt forklare over for den registrerede, hvorfor den ikke er villig til at berigtige eller slette oplysningerne.
Den pågældende medlemsstat skal også underrette den registrerede om, hvilke skridt han eller hun kan tage, hvis han eller hun ikke kan acceptere den forklaring, der er givet, herunder oplysninger om, hvordan den registrerede kan anlægge sag ved eller i givet fald indgive klage til den pågældende medlemsstats kompetente myndigheder eller domstole, og hvilken økonomisk eller anden bistand der kan ydes i henhold til den pågældende medlemsstats love, administrative bestemmelser og procedurer.
9. Anmodninger efter stk. 4 og 5 skal indeholde alle de nødvendige oplysninger til identifikation af den registrerede, herunder fingeraftryk. Oplysningerne anvendes udelukkende, når en registreret gør rettigheder efter stk. 4 og 5 gældende, og slettes straks derefter.
10. De kompetente myndigheder i medlemsstaterne skal samarbejde aktivt med henblik på straks at imødekomme de i stk. 5, 6 og 7 omhandlede rettigheder.
11. Når en person i henhold til stk. 4 anmoder om oplysninger vedrørende sig selv, fører den kompetente myndighed et register i form af et skriftligt dokument over, at der er fremsat en sådan anmodning, og hvordan den håndteres, og stiller uden ophold dette dokument til rådighed for de nationale tilsynsmyndigheder.
12. Med henblik på de i denne forordnings artikel 1, stk. 1, fastsatte formål skal den nationale tilsynsmyndighed i hver medlemsstat i overensstemmelse med artikel 28, stk. 4, i direktiv 95/46/EF på den registreredes anmodning bistå den pågældende med at udøve sine rettigheder.
13. Med henblik på de i denne forordnings artikel 1, stk. 1, fastsatte formål skal den nationale tilsynsmyndighed i den medlemsstat, der har videregivet oplysningerne, og den nationale tilsynsmyndighed i den medlemsstat, hvor den registrerede opholder sig, bistå og på anmodning rådgive den pågældende, når vedkommende gør sin ret til at få berigtiget eller slettet oplysninger gældende. Begge de nationale tilsynsmyndigheder skal samarbejde herom. Anmodninger om bistand kan rettes til den nationale tilsynsmyndighed i den opholdsmedlemsstaten, som sender anmodningen videre til myndigheden i den medlemsstat, der har videregivet oplysningerne.
14. I hver medlemsstat kan enhver i overensstemmelse med den pågældende medlemsstats love, administrative bestemmelser og procedurer anlægge sag ved eller i givet fald indgive klage til den pågældende medlemsstats kompetente myndigheder eller domstole, hvis vedkommende nægtes den ret til indsigt, der er omhandlet i stk. 4.
15. Enhver kan i overensstemmelse med de love, administrative bestemmelser og procedurer, der gælder i den medlemsstat, der har videregivet oplysningerne, anlægge sag ved eller i givet fald indgive klage til den pågældende medlemsstats kompetente myndigheder eller domstole vedrørende de oplysninger om vedkommende, der er registreret i det centrale system, med henblik på at udøve sine rettigheder i henhold til stk. 5. De nationale tilsynsmyndigheders pligt til at bistå og på anmodning rådgive den registrerede i overensstemmelse med stk. 13 gælder under hele denne proces.
Artikel 30
Den nationale tilsynsmyndigheds tilsyn
1. Med henblik på de i denne forordnings artikel 1, stk. 1, fastsatte formål drager hver medlemsstat omsorg for, at den eller de nationale tilsynsmyndigheder, der udpeges i henhold til artikel 28, stk. 1, i direktiv 95/46/EF, i fuld uafhængighed og i overensstemmelse med det pågældende medlemsstats nationale ret overvåger, at den pågældende medlemsstats behandling af personoplysninger i overensstemmelse med nærværende forordning, herunder videregivelsen af oplysninger til det centrale system, foregår på lovlig vis.
2. Hver medlemsstat sørger for, at den nationale tilsynsmyndighed har adgang til rådgivning fra personer med tilstrækkeligt kendskab til fingeraftryksoplysninger.
Artikel 31
Tilsyn foretaget af Den Europæiske Tilsynsførende for Databeskyttelse
1. Den Europæiske Tilsynsførende for Databeskyttelse sikrer, at al behandling, særlig agenturets behandling, af personoplysninger i tilknytning til Eurodac udføres i overensstemmelse med forordning (EF) nr. 45/2001 og med nærværende forordning.
2. Den Europæiske Tilsynsførende for Databeskyttelse sikrer, at auditten af agenturets behandling af personoplysninger gennemføres i henhold til internationale standarder for audit mindst hvert tredje år. Der skal sendes en rapport om denne audit til Europa-Parlamentet, Rådet, Kommissionen, agenturet, og de nationale tilsynsmyndigheder. Agenturet skal have mulighed for at fremkomme med sine bemærkninger, inden rapporten vedtages.
Artikel 32
Samarbejde mellem de nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse
1. De nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse, der hver især handler inden for deres respektive beføjelser, samarbejder aktivt inden for rammerne af deres ansvarsområder og sikrer samordnet tilsyn med Eurodac.
2. Medlemsstaterne sikrer, at der hvert år foretages en audit af behandlingen af personoplysninger med henblik på de i artikel 1, stk. 2, fastsatte formål af et uafhængigt organ i overensstemmelse med artikel 33, stk. 2, herunder en analyse af et udvalg af de begrundede elektroniske anmodninger.
Auditten vedføjes medlemsstaternes årsrapport som omhandlet i artikel 40, stk. 7.
3. De nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse udveksler inden for deres respektive beføjelser relevante oplysninger, bistår hinanden med at gennemføre audit og inspektioner, undersøger vanskeligheder med fortolkningen eller anvendelsen af denne forordning, undersøger problemer med udøvelsen af uafhængigt tilsyn eller i forbindelse med udøvelsen af den registreredes rettigheder, udarbejder harmoniserede forslag til fælles løsninger på eventuelle problemer og fremmer bevidstheden om databeskyttelsesrettigheder alt efter behov.
4. De nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse mødes med henblik på de i stk. 3 fastsatte formål mindst to gange om året. Udgifter og service i forbindelse med disse møder påhviler Den Europæiske Tilsynsførende for Databeskyttelse. Forretningsordenen vedtages på det første møde. De øvrige arbejdsmetoder udvikles i fællesskab efter behov. Der sendes hvert andet år en fælles aktivitetsrapport til Europa-Parlamentet, Rådet, Kommissionen og agenturet.
Artikel 33
Beskyttelse af personoplysninger med henblik retshåndhævelse
1. Hver medlemsstat fastsætter, at bestemmelser vedtaget i henhold til national lovgivning til gennemførelse af rammeafgørelse 2008/977/RIA også finder anvendelse på dens nationale myndigheders behandling af personoplysninger med henblik på de i nærværende forordnings artikel 1, stk. 2, fastsatte formål.
2. De nationale tilsynsmyndigheder, der er udpeget i medfør af rammeafgørelse 2008/977/RIA, fører tilsyn med lovligheden af medlemsstaternes behandling af personoplysninger i henhold til nærværende forordning med henblik på de i nærværende forordnings artikel 1, stk. 2, fastsatte formål, herunder af fremsendelsen af sådanne oplysninger til og fra Eurodac.
3. Europols behandling af personoplysninger i henhold til nærværende forordning skal ske i overensstemmelse med afgørelse 2009/371/RIA og under tilsyn af en uafhængig ekstern tilsynsførende for databeskyttelse. Artikel 30, 31 og 32 i nævnte afgørelse finder derfor anvendelse på Europols behandling af personoplysninger i henhold til nærværende forordning. Den uafhængige eksterne tilsynsførende for databeskyttelse sikrer, at individuelle rettigheder ikke krænkes.
4. Personoplysninger, der er indhentet med henblik på de i artikel 1, stk. 2, fastsatte formål, må kun behandles med henblik på at forebygge, opdage eller efterforske den specifikke sag, som en medlemsstat eller Europol har anmodet om oplysningerne i.
5. Det centrale system, de udpegede myndigheder, kontrolmyndighederne og Europol opbevarer registreringer af søgninger, således at de nationale databeskyttelsesmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse kan overvåge, at behandlingen af personoplysninger sker i overensstemmelse med Unionens databeskyttelsesregler, herunder for at vedligeholde registreringerne med henblik på at udarbejde de i artikel 40, stk. 7, omhandlede årlige rapporter. Med undtagelse af sådanne formål skal personoplysninger og registreringerne af søgningerne slettes af alle nationale registre og af alle Europols registre efter en måned, medmindre oplysningerne skal bruges med henblik den konkrete igangværende efterforskning, i forbindelse med hvilken den pågældende medlemsstat eller Europol har anmodet om oplysningerne.
Artikel 34
Datasikkerhed
1. Oprindelsesmedlemsstaten er ansvarlig for oplysningernes sikkerhed før og under videregivelsen til det centrale system.
2. Hver medlemsstat træffer med hensyn til alle oplysninger, der behandles af dens kompetente myndigheder i henhold til denne forordning, de nødvendige foranstaltninger, herunder i form af en sikkerhedsplan, med henblik på:
a)
fysisk at beskytte oplysningerne, bl.a. ved at udarbejde beredskabsplaner for beskyttelse af kritisk infrastruktur
b)
at nægte uautoriserede personer adgang til de nationale anlæg, hvor medlemsstaten udfører operationer i overensstemmelse med Eurodacs formål (kontrol ved indgangen til anlægget)
c)
at forhindre, at databærerne kan læses, kopieres, ændres eller fjernes af uautoriserede personer (kontrol med databærere)
d)
at forhindre uautoriseret indlæsning af oplysninger samt uautoriseret læsning, ændring eller sletning af indlæste personoplysninger (kontrol med datalagring)
e)
at forhindre uautoriseret behandling af Eurodacoplysninger samt uautoriseret ændring eller sletning af oplysninger, der er registreret i Eurodac (kontrol med dataindlæsning)
f)
at sikre, at personer, der har tilladelse til at få adgang til Eurodac, kun får adgang til de oplysninger, som hører ind under deres bemyndigelse, og kun ved hjælp af individuelle og entydige brugernavne og fortrolige adgangsmetoder (kontrol med dataadgang)
g)
at sikre, at alle myndigheder med adgangsret til Eurodac opretter profiler, der beskriver funktioner og ansvarsområder for de personer, som er bemyndiget til at få adgang til, indlæse, ajourføre, slette og søge i oplysningerne, og på anmodning uden ophold stiller disse profiler og alle andre relevante oplysninger, som disse myndigheder måtte finde nødvendige for at gennemføre tilsyn, til rådighed for de nationale tilsynsmyndigheder, der er omhandlet i artikel 28 i direktiv 95/46/EF og i artikel 25 i rammeafgørelse 2008/977/RIA (personaleprofiler)
h)
at sikre, at det er muligt at kontrollere og fastslå, til hvilke myndigheder der kan videregives eller er blevet videregivet personoplysninger via datatransmissionsudstyr (kontrol med videregivelse)
i)
at sikre, at det er muligt at kontrollere og fastslå, hvilke oplysninger der er behandlet i Eurodac, hvornår, af hvem og med hvilket formål (kontrol med registrering af oplysninger)
j)
at forhindre uautoriseret læsning, kopiering, ændring eller sletning af personoplysninger i forbindelse med videregivelse af personoplysninger til eller fra Eurodac eller under transport af databærere, navnlig ved hjælp af hensigtsmæssige krypteringsteknikker (kontrol med overførsler)
k)
at kontrollere effektiviteten af de sikkerhedsforanstaltninger, der er omhandlet i dette stykke, og træffe de nødvendige organisatoriske foranstaltninger vedrørende intern kontrol med henblik på at sikre overholdelse af nærværende forordning (egenkontrol) og automatisk inden for 24 timer opdage alle relevante begivenheder, der opstår i forbindelse med foranstaltninger som anført i litra b)- j), der kunne pege i retning af forekomsten af en sikkerhedshændelse.
3. Medlemsstaterne underretter agenturet om sikkerhedshændelser, de har opdaget i deres systemer. Agenturet underretter medlemsstaterne, Europol og Den Europæiske Tilsynsførende for Databeskyttelse i tilfælde af sikkerhedshændelser. De berørte medlemsstater, agenturet og Europol samarbejder i løbet af en sikkerhedshændelse.
4. Agenturet træffer de nødvendige foranstaltninger med henblik på at opfylde målsætningerne i stk. 2 for så vidt angår driften af Eurodac, herunder vedtagelsen af en sikkerhedsplan.
Artikel 35
Forbud mod videregivelse af oplysninger til tredjelande, internationale organisationer eller private enheder
1. Personoplysninger, som en medlemsstat eller Europol får fra det centrale system i henhold til nærværende forordning, må ikke videregives eller stilles til rådighed for tredjelande, internationale organisationer eller private enheder, der er etableret i eller uden for Unionen. Dette forbud gælder også, hvis disse oplysninger behandles yderligere på nationalt plan eller mellem medlemsstaterne som omhandlet i artikel 2, litra b), i rammeafgørelse 2008/977/RIA.
2. Personoplysninger, som stammer fra en medlemsstat og udveksles mellem medlemsstater efter et hit opnået med henblik på de i nærværende forordnings artikel 1, stk. 2, fastsatte formål, må ikke videregives til tredjelande, hvis der er en alvorlig fare for, at den registrerede som følge af videregivelsen kan blive udsat for tortur, umenneskelig og nedværdigende behandling eller afstraffelse eller andre former for krænkelser af den pågældendes grundlæggende rettigheder.
3. Forbuddene i stk. 1 og 2 berører ikke medlemsstaternes ret til at videregive sådanne oplysninger til de tredjelande, som forordning (EU) nr. 604/2013 finder anvendelse på.
Artikel 36
Registrering og dokumentation
1. Medlemsstaterne og Europol sikrer, at enhver behandling af oplysninger på foranledning af anmodninger om sammenligning med Eurodacoplysninger med henblik på de i artikel 1, stk. 2, fastsatte formål registreres eller dokumenteres, så det kan kontrolleres, om anmodningen opfylder betingelserne, og prøves, om behandlingen af oplysninger og dataintegriteten og -sikkerheden er i overensstemmelse med reglerne, og så der kan foretages egenkontrol.
2. Registret eller dokumentationen skal i alle tilfælde vise:
a)
det nøjagtige formål med anmodningen om sammenligning, herunder om der er tale om en terrorhandling eller en anden alvorlig lovovertrædelse, og for Europol, det nøjagtige formål med anmodningen om sammenligning
b)
de rimelige grunde, der er anført for ikke at foretage en sammenligning med andre medlemsstater i henhold til afgørelse 2008/615/RIA, jf. artikel 20, stk. 1, i nærværende forordning
c)
henvisningen til den nationale fil
d)
datoen og det nøjagtige tidspunkt, hvor det nationale adgangspunkt anmodede det centrale system om sammenligning
e)
navnet på den myndighed, der har anmodet om adgang til sammenligning, og på den ansvarlige person, der har fremsat anmodningen og behandlet oplysningerne
f)
hvor dette er relevant, brug af hasteproceduren i artikel 19, stk. 3, og den beslutning, der er truffet med hensyn til den efterfølgende kontrol
g)
de oplysninger, der er anvendt til sammenligningen
h)
referenceangivelsen på den embedsmand, der har foretaget søgningen, og den embedsmand, der har givet ordre til søgningen eller videregivelsen, i overensstemmelse med de nationale bestemmelser eller bestemmelserne i afgørelse 2009/371/RIA.
3. Registre og dokumentation kan kun bruges til kontrol med lovligheden af behandlingen af oplysningerne i databeskyttelsesøjemed samt til at garantere dataintegriteten og -sikkerheden. Kun registre, som indeholder oplysninger, der ikke er personoplysninger, må bruges til den overvågning og evaluering, som er omhandlet i artikel 40. De kompetente nationale tilsynsmyndigheder, der har ansvar for at kontrollere, at anmodningen opfylder betingelserne, og at kontrollere, om behandlingen af oplysninger og dataintegriteten og -sikkerheden er i overensstemmelse med reglerne, skal have adgang til disse registre efter anmodning med henblik på opfyldelse af deres forpligtelser.
Artikel 37
Erstatningsansvar
1. Enhver person eller medlemsstat, der har lidt skade som følge af en ulovlig behandling eller enhver anden handling, der er i strid med denne forordning, har ret til erstatning fra den medlemsstat, der er ansvarlig for skaden. Den pågældende medlemsstat fritages helt eller delvis for erstatningsansvar, hvis den kan bevise, at den ikke er skyld i den begivenhed, der medførte skaden.
2. Hvis en medlemsstats manglende overholdelse af sine forpligtelser i henhold til denne forordning volder skade på det centrale system, holdes den pågældende medlemsstat ansvarlig for skaden, medmindre og i det omfang agenturet eller en anden medlemsstat ikke har truffet rimelige foranstaltninger til at forhindre skaden i at ske eller til at begrænse dens omfang.
3. Skadeserstatningskrav mod en medlemsstat, der fremsættes efter stk. 1 og 2, behandles efter den sagsøgte medlemsstats nationale ret.
KAPITEL VIII
ÆNDRING AF FORORDNING (EU) NR. 1077/2011
Artikel 38
Ændringer af forordning (EU) nr. 1077/2011
I forordning (EU) nr. 1077/2011 foretages følgende ændringer:
1)
Artikel 5 affattes således:
"Artikel 5
Opgaver vedrørende Eurodac
Vedrørende Eurodac udfører agenturet:
a)
de opgaver, som er pålagt det i henhold til Europa-Parlamentets og Rådets forordning (EU) nr. 603/2013 af 26. juni 2013 om oprettelse af "Eurodac" til sammenligning af fingeraftryk med henblik på en effektiv anvendelse af forordning (EU) nr. 604/2013 om fastsættelse af kriterier og procedurer til afgørelse af, hvilken medlemsstat der er ansvarlig for behandlingen af en ansøgning om international beskyttelse, der er indgivet i en af medlemsstaterne af en tredjelandsstatsborger eller en statsløs og om medlemsstaternes retshåndhævende myndigheders og Europols adgang til at indgive anmodning om sammenligning med Eurodacoplysninger med henblik på retshåndhævelse (17), og
b)
opgaver vedrørende uddannelse i den tekniske anvendelse af Eurodac.
2)
Artikel 12, stk. 1, ændres således:
a)
Litra u) og v) affattes således:
"u)
vedtage den årlige rapport om det centrale Eurodacsystems virksomhed, jf. artikel 40, stk. 1, i forordning (EU) nr. 603/2013
v)
fremsætte bemærkninger til rapporterne fra Den Europæiske Tilsynsførende for Databeskyttelse om audit, jf. artikel 45, stk. 2, i forordning (EF) nr. 1987/2006, artikel 42, stk. 2, i forordning (EF) nr. 767/2008 og artikel 31, stk. 2, i forordning (EU) nr. 603/2013, og sikre en hensigtsmæssig opfølgning af disse auditter"
b)
Litra x) affattes således:
"x)
udarbejde statistikker over det centrale Eurodacsystems virksomhed, jf. artikel 8, stk. 2, i forordning (EU) nr. 603/2013"
c)
Litra z) affattes således:
"z)
sikre, at listen over enheder i henhold til artikel 27, stk. 2, i forordning (EU) nr. 603/2013 offentliggøres årligt"
3)
Artikel 15, stk. 4, affattes således:
"4. Europol og Eurojust kan deltage i bestyrelsens møder som observatører, når et spørgsmål vedrørende SIS II i forbindelse med anvendelsen af afgørelse 2007/533/RIA er på dagsordenen. Europol kan desuden deltage i bestyrelsens møder som observatør, når et spørgsmål vedrørende VIS i forbindelse med anvendelsen af afgørelse 2008/633/RIA, eller et spørgsmål vedrørende Eurodac i forbindelse med anvendelsen af forordning (EU) nr. 603/2013 er på dagsordenen."
4)
Artikel 17 ændres således:
a)
Stk. 5, litra g), affattes således:
"g)
fastlægge fortrolighedskrav for at efterkomme henholdsvis artikel 17 i forordning (EF) nr. 1987/2006, artikel 17 i afgørelse 2007/533/RIA, artikel 26, stk. 9, i forordning (EF) nr. 767/2008 samt artikel 4, stk. 4, i forordning (EU) nr. 603/2013, jf. dog artikel 17 i tjenestemandsvedtægten"
b)
Stk. 6, litra i), affattes således:
"i)
rapporter om den tekniske funktion af hvert af de store it-systemer, som er nævnt i artikel 12, stk. 1, litra t), og den årlige rapport om det centrale Eurodacsystems virksomhed, som er nævnt i artikel 12, stk. 1, litra u), på grundlag af resultaterne af overvågningen og evalueringen."
5)
Artikel 19, stk. 3, affattes således:
"3. Europol og Eurojust kan hver udpege en repræsentant til Den Rådgivende Gruppe for SIS II. Europol kan også udpege en repræsentant til Den Rådgivende Gruppe for VIS og Den Rådgivende Gruppe for Eurodac.".
KAPITEL IX
AFSLUTTENDE BESTEMMELSER
Artikel 39
Udgifter
1. Udgifterne i forbindelse med oprettelse og drift af det centrale system og kommunikationsinfrastrukturen afholdes over Den Europæiske Unions almindelige budget.
2. Udgifterne til de nationale adgangspunkter og udgifterne til deres tilslutning til det centrale system afholdes af hver medlemsstat.
3. Hver medlemsstat og Europol opretter og vedligeholder for egen regning den tekniske infrastruktur, som er nødvendig for at gennemføre denne forordning, og bærer omkostningerne i forbindelse med anmodninger om sammenligning med Eurodacoplysninger med henblik på de i artikel 1, stk. 2, fastsatte formål.
Artikel 40
Årsrapport: kontrol og evaluering
1. Agenturet forelægger en gang om året Europa-Parlamentet, Rådet, Kommissionen og Den Europæiske Tilsynsførende for Databeskyttelse en rapport om det centrale systems virksomhed, herunder om dets tekniske funktion og sikkerhed. Årsrapporten skal omfatte oplysninger om forvaltningen af Eurodac og dets resultater sammenholdt med på forhånd fastlagte kvantitative indikatorer for de i stk. 2 omhandlede mål.
2. Agenturet sikrer, at der indføres procedurer til overvågning af, hvorledes det centrale system fungerer set i forhold til de mål, der er fastlagt for resultater, omkostningseffektivitet og tjenesternes kvalitet.
3. Med henblik på den tekniske vedligeholdelse, rapportering og statistik har agenturet adgang til de nødvendige oplysninger vedrørende behandlingsprocesserne i det centrale system.
4. Senest den 20. juli 2018 og hvert fjerde år derefter forelægger Kommissionen en samlet evaluering af Eurodac, hvori den gennemgår de opnåede resultater set i forhold til målene og indvirkningen på de grundlæggende rettigheder, herunder om adgang med henblik på retshåndhævelse har ført til en indirekte forskelsbehandling af personer, som er omfattet af denne forordning, og vurderer, om de grundlæggende principper fortsat skal anvendes, samt tager stilling til eventuelle konsekvenser for den fremtidige virksomhed samt fremsætter de nødvendige henstillinger. Kommissionen sender evalueringen til Europa-Parlamentet og Rådet.
5. Medlemsstaterne sender agenturet og Kommissionen de oplysninger, der er nødvendige for at udarbejde den årlige rapport, der er omhandlet i stk. 1.
6. Agenturet, medlemsstaterne og Kommissionen sender de oplysninger, der er nødvendige for at udarbejde de i stk. 4 nævnte evalueringsrapporter. Disse oplysninger må aldrig bringe arbejdsmetoderne i fare eller omfatte oplysninger, som afslører kilder, medarbejdere eller efterforskninger hos de udpegede myndigheder.
7. Medlemsstaterne og Europol aflægger under overholdelse af national lovgivning om offentliggørelse af følsomme oplysninger hver deres årsrapport om, hvor effektiv sammenligningen af fingeraftryksoplysninger med Eurodacoplysninger har været med henblik på retshåndhævelse, idet rapporterne skal indeholde oplysninger og statistisk materiale om:
-
det nøjagtige formål med sammenligningerne, herunder om, hvilke typer terrorhandlinger eller alvorlige lovovertrædelser der var tale om
-
begrundelserne for rimelig mistanke
-
de rimelige grunde, der er anført for ikke at foretage en sammenligning med andre medlemsstater i henhold til afgørelse 2008/615/RIA, jf. nærværende forordnings artikel 20, stk. 1,
-
antallet af anmodninger om sammenligning
-
antal og type af sager, der har ført til korrekt identifikation, og
-
hvorvidt der var behov for de særlige hastetilfælde, om brugen heraf, herunder om, i hvilke sager det under kontrolmyndighedens efterfølgende kontrol ikke blev anerkendt, at der var tale om et særligt hastetilfælde.
Medlemsstaternes og Europols årsrapporter sendes til Kommissionen senest den 30. juni det følgende år.
8. På grundlag af medlemsstaternes og Europols årsrapporter som omhandlet i stk. 7 og i tillæg til den samlede evaluering som omhandlet i stk. 4 udarbejder Kommissionen en årlig rapport om adgang til Eurodac med henblik på retshåndhævelse og sender denne til Europa-Parlamentet, Rådet og Den Europæiske Tilsynsførende for Databeskyttelse.
Artikel 41
Sanktioner
Medlemsstaterne træffer de nødvendige foranstaltninger for at sikre, at al behandling af oplysninger, der er registreret i det centrale system, og som strider mod formålene med Eurodac, jf. artikel 1, pålægges sanktioner, herunder administrative eller strafferetlige sanktioner i overensstemmelse med national lovgivning, der er effektive, forholdsmæssige og har afskrækkende virkning.
Artikel 42
Geografisk anvendelsesområde
Denne forordning finder ikke anvendelse på de områder, hvor forordning (EU) nr. 604/2013 ikke anvendes.
Artikel 43
Meddelelse om udpegede myndigheder og kontrolmyndigheder
1. Senest den 20. oktober 2013 giver hver medlemsstat Kommissionen meddelelse om sine udpegede myndigheder, og de i artikel 5, stk. 3, omhandlede operative enheder og om sin kontrolmyndighed og meddeler uden ophold alle ændringer heraf.
2. Senest den 20. oktober 2013 giver Europol Kommissionen meddelelse om sin udpegede myndighed, om sin kontrolmyndighed og om det nationale adgangspunkt, som det har udpeget, og meddeler uden ophold alle ændringer heraf.
3. Kommissionen offentliggør hvert år de oplysninger, der er omhandlet i stk. 1 og 2, i Den Europæiske Unions Tidende og via en elektronisk publikation, der er tilgængelig online og straks opdateres.
Artikel 44
Overgangsbestemmelse
For oplysninger, der er blokeret i det centrale system i medfør af artikel 12 i forordning (EF) nr. 2725/2000, ophæves blokeringen, og oplysningerne mærkes i henhold til nærværende forordnings artikel 18, stk. 1, den 20. juli 2015.
Artikel 45
Ophævelse
Forordning (EF) nr. 2725/2000 og forordning (EF) nr. 407/2002 ophæves med virkning fra den 20. juli 2015.
Henvisninger til de ophævede forordninger forstås som henvisninger til nærværende forordning og læses i overensstemmelse med sammenligningstabellen i bilag III.
Artikel 46
Ikrafttræden og anvendelse
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Denne forordning finder anvendelse fra 20. juli 2015.
Medlemsstaterne giver Kommissionen og agenturet meddelelse, så snart de har truffet de tekniske foranstaltninger for at videregive oplysninger til det centrale system og under ingen omstændigheder senere end 20. juli 2015.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i medlemsstaterne i overensstemmelse med traktaterne.
Udfærdiget i Bruxelles, den 26. juni 2013.
32013R0603
L 180/1
SLUŽBENI LIST EUROPSKE UNIJE
UREDBA (EU) br. 603/2013 EUROPSKOG PARLAMENTA I VIJEĆA
od 26. lipnja 2013.
o uspostavi sustava „Eurodac” za usporedbu otisaka prstiju za učinkovitu primjenu Uredbe (EU) br. 604/2013 o utvrđivanju kriterija i mehanizama za određivanje države članice odgovorne za razmatranje zahtjeva za međunarodnu zaštitu koji je u jednoj od država članica podnio državljanin treće zemlje ili osoba bez državljanstva i o zahtjevima za usporedbu s podacima iz Eurodaca od strane tijela kaznenog progona država članica i Europola u svrhu kaznenog progona te o izmjeni Uredbe (EU) br. 1077/2011 o osnivanju Europske agencije za operativno upravljanje opsežnim informacijskim sustavima u području slobode, sigurnosti i pravde (preinaka)
EUROPSKI PARLAMENT I VIJEĆE EUROPSKE UNIJE,
uzimajući u obzir Ugovor o funkcioniranju Europske unije, a posebno njegov članak 78. stavak 2. točku (e), članak 87. stavak 2. točku (a) i članak 88. stavak 2. točku (a),
uzimajući u obzir prijedlog Europske komisije,
uzimajući u obzir mišljenje Europskog nadzornika za zaštitu podataka (1),
u skladu s redovnim zakonodavnim postupkom (2),
budući da:
(1)
Potrebno je provesti cijeli niz značajnih izmjena Uredbe Vijeća (EZ) br. 2725/2000 od 11. prosinca 2000. o osnivanju sustava „Eurodac” za usporedbu otisaka prstiju za učinkovitu primjenu Dublinske konvencije (3) i Uredbe Vijeća (EZ) br. 407/2002 od 28. veljače 2002. o utvrđivanju određenih pravila za provedbu Uredbe (EZ) br. 2725/2000 o osnivanju sustava „Eurodac” za usporedbu otisaka prstiju za učinkovitu primjenu Dublinske konvencije (4). Navedene bi Uredbe trebalo preinačiti radi jasnoće.
(2)
Zajednička politika azila, uključujući zajednički europski sustav azila, sastavni je dio cilja Europske unije za postupno stvaranje područja slobode, sigurnosti i pravde, otvorenog za one koje su okolnosti prisilile na traženje međunarodne zaštite u Uniji.
(3)
Europsko vijeće je 4. studenoga 2004. donijelo Haški program kojim se utvrđuju ciljevi koje treba provesti u području slobode, sigurnosti i pravde u razdoblju 2005. - 2010. Europski pakt o imigraciji i azilu, koji je 15. - 16. listopada 2008. odobrilo Europsko vijeće, pozvao je na završetak uspostave Zajedničkog europskog sustava azila stvaranjem jedinstvenog postupka koji bi sadržavao zajednička jamstva i jedinstven status za izbjeglice i za osobe koje ispunjavaju uvjete za supsidijarnu zaštitu.
(4)
Za potrebe primjene Uredbe (EU) br. 604/2013 Europskog parlamenta i Vijeća od 26. lipnja 2013. o utvrđivanju kriterija i mehanizama za određivanje države članice odgovorne za razmatranje zahtjeva za međunarodnu zaštitu koji je u jednoj od država članica podnio državljanin treće zemlje ili osoba bez državljanstva (5), potrebno je utvrditi identitet podnositelja zahtjeva za međunarodnu zaštitu i osoba zadržanih pri nezakonitom prelasku vanjskih granica Unije. Također je poželjno, radi učinkovite primjene Uredbe (EU) br. 604/2013, a posebno njezina članka 18. stavka 1. točaka (b) i (d), dozvoliti svakoj državi članici da provjeri je li državljanin treće zemlje ili osoba bez državljanstva koja nezakonito boravi na njezinom državnom području podnijela zahtjev za međunarodnu zaštitu u drugoj državi članici.
(5)
Otisci prstiju čine važan element utvrđivanja točnog identiteta takvih osoba. Potrebno je uspostaviti sustav za usporedbu njihovih podataka o otiscima prstiju.
(6)
U tu je svrhu potrebno uspostaviti sustav poznat pod nazivom „Eurodac”, koji se sastoji od središnjeg sustava koji će upravljati računalnom središnjom bazom podataka o otiscima prstiju, kao i elektronička sredstva prijenosa između država članica i središnjeg sustava, dalje u tekstu „komunikacijska infrastruktura”.
(7)
U Haškom je programu pozvano na poboljšavanje pristupa postojećim sustavima prikupljanja podataka u Uniji. Osim toga, u Stokholmskom je programu pozvano na ciljano prikupljanje podataka i razvoj razmjene informacija i njezinih alata koji odgovara potrebama tijela kaznenog progona.
(8)
Za borbu protiv terorističkih kaznenih djela i drugih teških kaznenih djela od ključne je važnosti da tijela kaznenog progona imaju najpotpunije i najaktualnije moguće podatke kako bi mogla obaviti svoje zadaće. Informacije sadržane u Eurodacu potrebne su u svrhu sprečavanja, otkrivanja ili istrage terorističkih kaznenih djela iz Okvirne odluke Vijeća 2002/475/PUP od 13. lipnja 2002. o suzbijanju terorizma (6) ili o drugim teškim kaznenim djelima iz Okvirne odluke Vijeća 2002/584/PUP od 13. lipnja 2002. o Europskom uhidbenom nalogu i postupcima predaje između država članica (7). Stoga bi podaci u Eurodacu trebali biti dostupni, podložno uvjetima navedenima u ovoj Uredbi, za usporedbu od strane određenih tijela država članica i Europskog policijskog ureda (Europol).
(9)
Ovlasti tijela kaznenog progona u pogledu pristupa Eurodacu ne bi trebale dovoditi u pitanje pravo podnositelja zahtjeva za međunarodnu zaštitu da se njegov ili njezin zahtjev pravovremeno obradi u skladu s relevantnim pravom. Nadalje, bilo kakvo naknadno praćenje nakon dobivanja pozitivnih rezultata iz Eurodaca također ne bi to pravo trebalo dovoditi u pitanje.
(10)
Komisija u svojoj Komunikaciji Vijeću i Europskom parlamentu od 24. studenoga 2005. o poboljšanoj učinkovitosti, boljoj interoperabilnosti i sinergijama između europskih baza podataka u području pravosuđa i unutarnjih poslova navodi da bi tijela odgovorna za unutarnju sigurnost mogla imati pristup Eurodacu u precizno definiranim slučajevima, kada postoji osnovana sumnja da je počinitelj terorističkog ili drugog teškog kaznenog djela podnio zahtjev za međunarodnu zaštitu. U navedenoj je Komunikaciji također navela da se načelom proporcionalnosti zahtijeva da se u tu svrhu odgovori potraže u Eurodacu samo ako postoji prevladavajući interes javne sigurnosti, odnosno ako je djelo koje je počinio zločinac ili terorist kojeg treba identificirati toliko neprihvatljivo da opravdava pretraživanje baze podataka koja sadržava popis osoba koje nisu kažnjavane, te je stoga zaključila da prag za pretraživanje Eurodaca od strane tijela odgovornih za unutarnju sigurnost uvijek mora biti znatno viši od praga za pretraživanje baza podataka kažnjavanih osoba.
(11)
Štoviše, Europol ima važnu ulogu u pogledu suradnje među tijelima država članica u području istraživanja prekograničnog kriminala kao potpore u sprečavanju, analizama i istrazi kriminala na razini Unije. Prema tome, Europol bi također trebao imati pristup Eurodacu u okviru svojih zadaća i u skladu s Odlukom Vijeća 2009/371/PUP od 6. travnja 2009. o osnivanju Europskog policijskog ureda (Europol) (8).
(12)
Zahtjeve za usporedbu podataka iz Eurodaca od strane Europola trebalo bi dozvoliti samo u određenim slučajevima, u posebnim okolnostima i pod strogim uvjetima.
(13)
S obzirom na to da je Eurodac prvotno osnovan da bi se olakšala primjena Dublinske konvencije, pristup Eurodacu za potrebe sprečavanja, otkrivanja ili istrage terorističkih kaznenih djela ili drugih teških kaznenih djela predstavlja izmjenu prvotne svrhe Eurodaca, što dolazi u sukob s temeljnim pravom poštovanja privatnog života pojedinaca čiji se osobni podaci obrađuju u Eurodacu. Svako takvo uplitanje mora biti u skladu sa zakonom, koji mora biti sastavljen dovoljno precizno da bi pojedincima dozvolio da prilagode svoje ponašanje te mora štititi pojedince od arbitrarnosti i dovoljno jasno naznačiti raspon slobode odlučivanja dodijeljene nadležnim tijelima te način njegova korištenja. Svako uplitanje mora u demokratskom društvu biti opravdano potrebom zaštite legitimnog i razmjernog interesa te razmjerno legitimnom cilju koji se želi ostvariti.
(14)
Iako prvotna svrha uspostavljanja sustava Eurodac nije zahtijevala mogućnost usporedbe podataka s bazom podataka na temelju latentnog otiska prstiju, odnosno daktiloskopskog traga koji se može pronaći na mjestu zločina, takva je mogućnost od temeljne važnosti u području policijske suradnje. Mogućnost usporedbe latentnog otiska prstiju s podacima o otiscima prstiju pohranjenima u Eurodacu u slučajevima u kojima postoje opravdani razlozi za vjerovati da bi počinitelj ili žrtva mogli pripadati jednoj od kategorija obuhvaćenih ovom Uredbom osigurat će određenim tijelima država članica vrlo važan alat za sprečavanje, otkrivanje ili istragu terorističkih kaznenih djela ili drugih teških kaznenih djela kada su, na primjer, latentni otisci prstiju jedini dokaz s mjesta zločina.
(15)
Ovom se Uredbom također utvrđuju uvjeti pod kojima bi trebalo odobriti zahtjeve za usporedbu podataka o otiscima prstiju s podacima iz Eurodaca za potrebe sprečavanja, otkrivanja ili istrage terorističkih kaznenih djela ili drugih teških kaznenih djela, kao i potrebne mjere zaštite radi osiguravanja zaštite temeljnog prava na poštovanje privatnog života pojedinaca čiji se podaci obrađuju u Eurodacu. Strogost tih uvjeta odražava činjenicu da su u bazu podataka Eurodac upisani podaci o otiscima prstiju osoba za koje se ne sumnja da su počinile terorističko kazneno djelo ili drugo teško kazneno djelo.
(16)
S ciljem osiguravanja jednakog postupanja prema svim podnositeljima zahtjeva za međunarodnu zaštitu i korisnicima međunarodne zaštite, kao i da bi se osigurala usklađenost s trenutačnom pravnom stečevinom Unije u području azila, posebno s Direktivom 2011/95/EU Europskog parlamenta i Vijeća od 13. prosinca 2011. o standardima za kvalifikaciju državljana trećih zemalja ili osoba bez državljanstva za ostvarivanje međunarodne zaštite, za jedinstveni status izbjeglica ili osoba koje ispunjavaju uvjete za supsidijarnu zaštitu te sadržaj odobrene zaštite (9), i Uredbom (EU) br. 604/2013, primjereno je proširiti područje primjene ove Uredbe kako bi se uključili podnositelji zahtjeva za supsidijarnu zaštitu i osobe koje ispunjavaju uvjete za supsidijarnu zaštitu.
(17)
Također je potrebno zatražiti od država članica da odmah uzmu i pošalju podatke o otiscima prstiju svakog podnositelja zahtjeva za međunarodnu zaštitu i svakog državljanina treće zemlje ili osobe bez državljanstva zadržanih pri nezakonitom prelasku vanjske granice države članice, ako osoba o kojoj je riječ ima najmanje 14 godina.
(18)
Potrebno utvrditi točna pravila za slanje takvih podataka o otiscima prstiju središnjem sustavu, upis takvih podataka o otiscima prstiju i ostalih odgovarajućih podataka u središnji sustav, njihovu pohranu, njihovu usporedbu s ostalim podacima o otiscima prstiju, slanje rezultata takve usporedbe te označivanje i brisanje upisanih podataka. Takva pravila mogu biti različita za različite kategorije državljana trećih zemalja ili osoba bez državljanstva te bi trebala biti posebno prilagođena njihovom položaju.
(19)
Države članice trebale bi osigurati slanje podataka o otiscima prstiju odgovarajuće kvalitete u svrhu usporedbe pomoću računalnog sustava za prepoznavanje otisaka prstiju. Sva tijela s pravom pristupa Eurodacu trebala bi ulagati u odgovarajuće osposobljavanje i potrebnu tehnološku opremu. Tijela s pravom pristupa Eurodacu trebala bi obavijestiti Europsku agenciju za operativno upravljanje opsežnim informacijskim sustavima u području slobode, sigurnosti i pravde osnovanu Uredbom (EU) br. 1077/2011 Europskog parlamenta i Vijeća (10) („Agencija”) o posebnim poteškoćama u vezi s kvalitetom podataka, kako bi se te poteškoće uklonile.
(20)
Ako trenutačno ili trajno nije moguće uzeti i/ili poslati podatke o otiscima prstiju, zbog razloga poput nedovoljne kvalitete podataka za primjerenu usporedbu, tehničkih problema, razloga povezanih sa zaštitom zdravlja ili zbog nemogućnosti uzimanja otisaka prstiju od ispitanika zbog okolnosti izvan njegove ili njezine kontrole ne bi trebala nepovoljno utjecati na ispitivanje ili odluku o podnošenju zahtjeva za međunarodnu zaštitu koji je podnijela ta osoba.
(21)
Stručnjak osposobljen za otiske prstiju trebao bi provjeriti pozitivne rezultate dobivene iz Eurodaca kako bi se osiguralo odgovarajuće utvrđivanje odgovornosti u okviru Uredbe (EU) br. 604/2013 i točna identifikacija osumnjičenika za kazneno djelo ili žrtve kaznenog djela čiji bi podaci mogli biti pohranjeni u Eurodacu.
(22)
Državljani trećih zemalja ili osobe bez državljanstva koje su zatražile međunarodnu zaštitu u jednoj državi članici mogu tijekom razdoblja od više godina imati mogućnost zatražiti međunarodnu zaštitu u drugoj državi članici. Stoga bi najduže razdoblje čuvanja podataka o otiscima prstiju u središnjem sustavu trebalo biti razmjerno dugo. S obzirom na to da će većina državljana trećih zemalja ili osoba bez državljanstva koje su nekoliko godina boravile u Uniji, nakon tog razdoblja, ostvariti uređen status ili čak državljanstvo države članice, razdoblje od deset godina trebalo bi se smatrati razumnim razdobljem za pohranu podataka o otiscima prstiju.
(23)
Razdoblje pohrane trebalo bi biti kraće u određenim posebnim slučajevima kada nema potrebe toliko dugo čuvati podatke o otiscima prstiju. Podatke o otiscima prstiju trebalo bi izbrisati odmah nakon što državljani trećih zemalja ili osobe bez državljanstva dobiju državljanstvo države članice.
(24)
Primjereno je pohraniti podatke koji se odnose na one ispitanike čiji su otisci prstiju već bili upisani u Eurodacu u trenutku podnošenja zahtjeva za međunarodnu zaštitu i kojima je odobrena međunarodna zaštita u državi članici kako bi se omogućilo uspoređivanje s podacima upisanim nakon podnošenja zahtjeva za međunarodnu zaštitu.
(25)
Agenciji je od dana kada je započela s radom, odnosno od 1. prosinca 2012., povjerena provedba zadaća Komisije u vezi s operativnim upravljanjem sustavom Eurodac u skladu s ovom Uredbom te su joj povjerene određene zadaće koje se odnose na komunikacijsku infrastrukturu. Agencija bi trebala preuzeti zadaće koje su joj povjerene u okviru ove Uredbe, te bi na odgovarajući način trebalo izmijeniti odgovarajuće odredbe Uredbe (EU) br. 1077/2011. Osim toga, Europol bi trebao imati status promatrača na sastancima upravnog odbora Agencije kada su na dnevnom redu pitanja koja se odnose na primjenu ove Uredbe u vezi s pristupom određenih tijela država članica i Europola sustavu Eurodaca u vezi s traženjem podataka za potrebe sprečavanja, otkrivanja ili istrage terorističkih kaznenih djela ili drugih teških kaznenih djela. Europolu bi trebalo omogućiti imenovanje predstavnika u savjetodavnoj skupini za Eurodac Agencije.
(26)
Pravilnik o osoblju za dužnosnike Europske unije („Pravilnik o osoblju za dužnosnike”) i Uvjeti zaposlenja ostalih službenika („Uvjeti zaposlenja”) utvrđeni Uredbom (EEZ, Euratom, EZUČ) br. 259/68 Vijeća (11) (dalje u tekstu zajedno „Pravilnik o osoblju”) trebao se primjenjivati na sve članove osoblja koje radi u Agenciji na pitanjima u vezi s ovom Uredbom.
(27)
Potrebno je jasno utvrditi odgovornosti Komisije i Agencije u vezi sa središnjim sustavom i komunikacijskom infrastrukturom, te odgovornosti država članica u odnosu na obradu podataka, sigurnost podataka, pristup upisanim podacima te njihovo ispravljanje i brisanje.
(28)
Potrebno je odrediti nadležna tijela država članica kao i nacionalnu pristupnu točku preko koje se šalju zahtjevi za usporedbu s podacima iz Eurodaca i voditi popis operativnih jedinica unutar određenih tijela koje su ovlaštene zatražiti takvu usporedbu u posebnu svrhu sprečavanja, otkrivanja ili istrage terorističkih kaznenih djela ili drugih teških kaznenih djela.
(29)
Operativne jedinice u okviru određenih tijela trebale bi nacionalnoj pristupnoj točki, uz posredovanje tijela za provjeru, podnijeti zahtjeve za usporedbu s podacima pohranjenim u središnjem sustavu, te bi zahtjeve trebalo obrazložiti. Operativne jedinice u okviru određenih tijela koje su ovlaštene zatražiti usporedbe s podacima iz Eurodaca ne bi trebale postupati kao tijelo za provjeru. Tijela za provjeru trebala bi djelovati nezavisno od određenih tijela i trebala bi, na nezavisni način, biti odgovorna za osiguranje stroge usklađenosti s uvjetima za pristup uspostavljenim ovom Uredbom. Tijela za provjeru bi zatim trebala, preko nacionalne pristupne točke, proslijediti zahtjev za usporedbu središnjem sustavu, bez prosljeđivanja razloga za podnošenje zahtjeva, nakon provođenja provjere da su ispunjeni svi uvjeti za pristup. U iznimnim hitnim slučajevima kada je pristup u ranoj fazi potreban da bi se odgovorilo na posebnu i stvarnu prijetnju koja se odnosi na teroristička kaznena djela ili druga teška kaznena djela, tijelo za provjeru trebalo bi odmah obraditi zahtjev, a provjeru izvršiti naknadno.
(30)
Određeno tijelo i tijelo za provjeru mogu biti dio iste organizacije, ako to dopušta nacionalno zakonodavstvo, ali bi tijelo za provjeru kod izvršavanja zadaća u okviru ove Uredbe trebalo djelovati nezavisno.
(31)
Za potrebe zaštite osobnih podataka i da bi se isključile sistematične usporedbe koje bi trebalo zabraniti, obrada podataka iz Eurodaca trebala bi se provoditi samo u posebnim slučajevima i kada je to potrebno za potrebe sprečavanja, otkrivanja ili istrage terorističkih kaznenih djela ili drugih teških kaznenih djela. Posebnim se slučajem smatra kada je zahtjev za usporedbu povezan s posebnom i konkretnom situacijom ili posebnom i konkretnom opasnosti povezanom s terorističkim kaznenim djelom ili drugim teškim kaznenim djelom, ili s posebnim osobama u odnosu na koje postoje ozbiljni razlozi za sumnju da će počiniti ili da su počinile takvo kazneno djelo. O posebnom je slučaju riječ i kada je zahtjev za usporedbu povezan s osobom koja je žrtva terorističkog kaznenog djela ili drugog teškog kaznenog djela. Određena tijela i Europol bi, stoga, trebali zatražiti usporedbu s podacima iz Eurodaca samo kada imaju opravdane razloge za pretpostavku da će takva usporedba osigurati podatke koji će im znatno pomoći u sprečavanju, otkrivanju ili istrazi terorističkog kaznenog djela ili drugog teškog kaznenog djela.
(32)
Osim toga, pristup bi trebalo dozvoliti samo pod uvjetom da usporedbe s nacionalnim bazama podataka o otiscima prstiju države članice i sa sustavima za automatsku identifikaciju otisaka prstiju svih ostalih država članica u okviru Odluke Vijeća 2008/615/PUP od 23. lipnja 2008. o produbljivanju prekogranične suradnje, posebno u suzbijanju terorizma i prekograničnog kriminala (12) nisu dovele do utvrđivanja identiteta ispitanika. Taj uvjet zahtijeva da država članica koja podnosi zahtjev provede usporedbe sa sustavima za automatsku identifikaciju otisaka prstiju svih ostalih država članica u okviru Odluke 2008/615/PUP koji su tehnički dostupni, osim ako ta država članica može opravdati postojanje utemeljenih razloga za vjerovanje da usporedba s takvim sustavima ne bi dovela do utvrđivanja identiteta ispitanika. Takvi opravdani razlozi posebno postoje kada određeni slučaj nije operativno ni u smislu istrage povezan s pojedinom državom članicom. Taj uvjet zahtijeva prethodnu pravnu i tehničku provedbu Odluke 2008/615/PUP od strane države članice koja je podnijela zahtjev u području podataka o otiscima prstiju, jer provjera pomoću sustava Eurodac ne bi trebala biti dopuštena u svrhu kaznenog progona ako prvo nisu poduzeti navedeni koraci.
(33)
Prije pretraživanja Eurodaca, određena bi tijela također trebala, pod uvjetom da su ispunjeni uvjeti za usporedbu, pretražiti vizni informacijski sustav u okviru Odluke Vijeća 2008/633/PUP od 23. lipnja 2008. o pristupu određenih tijela država članica i Europola viznom informacijskom sustavu (VIS) za traženje podataka u svrhu sprečavanja, otkrivanja i istrage terorističkih kaznenih djela i drugih teških kaznenih djela (13).
(34)
Države članice bi, za potrebe učinkovite usporedbe i razmjene osobnih podataka, trebale u potpunosti provoditi i koristiti postojeće međunarodne sporazume kao i važeće pravo Unije o razmjeni osobnih podataka, posebno Odluku 2008/615/PUP.
(35)
Glavna smjernica država članica pri primjeni ove Uredbe trebala bi biti dobrobit djeteta. Kada država članica koja podnosi zahtjev utvrdi da se podaci iz Eurodaca odnose na maloljetnu osobu, ti se podaci smiju koristiti samo u svrhu kaznenog progona od strane države članice koja je podnijela zahtjev, u skladu s propisima te države koji se primjenjuju na maloljetnike i u skladu s obvezom da se najprije razmotri što je u najboljem interesu djeteta.
(36)
Dok će se na izvanugovornu odgovornost Unije u vezi s radom sustava Eurodac primjenjivati odgovarajuće odredbe Ugovora o funkcioniranju Europske unije (UFEU), treba utvrditi posebna pravila za izvanugovornu odgovornost država članica u vezi s radom sustava.
(37)
S obzirom na to da države članice ne mogu, zbog njegove prirode, ostvariti cilj ove Uredbe, odnosno kreiranje sustava za usporedbu podataka o otiscima prstiju da bi se olakšala provedba politike Unije o azilu na zadovoljavajućoj razini, i stoga se isti može lakše ostvariti na razini Unije, Unija bi mogla donijeti mjere u skladu s načelom supsidijarnosti kako je utvrđeno člankom 5. Ugovora o Europskoj uniji (UEU). U skladu s načelom proporcionalnosti kako je utvrđeno tim člankom, ova Uredba ne prelazi granice onoga što je potrebno za ostvarivanje tog cilja.
(38)
Direktiva 95/46/EZ Europskog parlamenta i Vijeća od 24. listopada 1995. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom protoku takvih podataka (14) primjenjuje se na obradu osobnih podataka od strane država članica izvršenu u okviru primjene ove Uredbe, osim ako takvu obradu nisu provela određena tijela ili tijela za provjeru država članica za potrebe sprečavanja, otkrivanja ili istrage terorističkih kaznenih djela ili drugih teških kaznenih djela.
(39)
Obrada osobnih podataka od strane tijela država članica za potrebe sprečavanja, otkrivanja ili istrage terorističkih kaznenih djela ili drugih teških kaznenih djela u skladu s ovom Uredbom trebala bi podlijegati normi zaštite osobnih podataka u okviru njihovog nacionalnog zakonodavstva koja je u skladu s Okvirnom odlukom Vijeća 2008/977/PUP od 27. studenoga 2008. o zaštiti osobnih podataka obrađenih u okviru policijske i pravosudne suradnje u kaznenim stvarima (15).
(40)
Načela utvrđena Direktivom 95/46/EZ u vezi sa zaštitom prava i sloboda pojedinaca, posebno njihovih prava na privatnost, u vezi s obradom osobnih podataka trebalo bi nadopuniti ili pojasniti, posebno u odnosu na neka područja.
(41)
Trebalo bi zabraniti slanje osobnih podataka koje su država članica ili Europol dobili iz središnjeg sustava u skladu s ovom Uredbom bilo kojoj trećoj zemlji ili međunarodnoj organizaciji ili privatnom subjektu uspostavljenom u Uniji ili izvan nje, kako bi se osiguralo pravo na azil i zaštitili podnositelji zahtjeva za međunarodnu zaštitu od otkrivanja njihovih podataka trećoj zemlji. Navedeno ukazuje na to da države članice ne bi trebale slati podatke dobivene iz središnjeg sustava u vezi s: podrijetlom države članice; mjestom i datumom zahtjeva za međunarodnu zaštitu; referentnim brojem kojim se koristi država članica podrijetla; datumom kojeg su uzeti otisci prstiju kao i datumom kojeg je država članica poslala podatke u Eurodac; korisničkom identifikacijskom oznakom operatera; svim podacima povezanim sa svim prijenosima podataka u okviru Uredbe (EU) br. 604/2013. Ta zabrana ne bi trebala dovesti u pitanje pravo država članica da šalju takve podatke trećim zemljama na koje se primjenjuje Uredba (EU) br. 604/2013 kako bi se državama članicama osiguralo da za potrebe ove Uredbe surađuju s takvim trećim zemljama.
(42)
Nacionalna nadzorna tijela trebala bi pratiti zakonitost obrade osobnih podataka od strane država članica, a nadzorno tijelo utvrđeno Odlukom 2009/371/PUP trebalo bi pratiti zakonitost aktivnosti obrade podataka koje provodi Europol.
(43)
Uredba (EZ) br. 45/2001 Europskog parlamenta i Vijeća od 18. prosinca 2000. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama i tijelima Zajednice i o slobodnom kretanju takvih podataka (16), a posebno njezini članci 21. i 22. o povjerljivosti i sigurnosti obrade primjenjuje se na obradu osobnih podataka od strane institucija, tijela, ureda i agencija Unije izvršenu u okviru primjene ove Uredbe. Međutim, određene bi točke trebalo pojasniti u odnosu na odgovornost u vezi s obradom podataka i nadzorom zaštite podataka, imajući na umu to da je zaštita podataka ključni čimbenik uspješnog rada Eurodaca i da su sigurnost podataka, visoka tehnička kvaliteta i zakonitost savjetovanja ključni za osiguranje neometanog i ispravnog funkcioniranja Eurodaca kao i jednostavnije primjene Uredbe (EU) br. 604/2103.
(44)
Ispitanika bi trebalo obavijestiti o svrsi u koju će se njegovi ili njezini podaci obrađivati u okviru Eurodaca, uključujući opis ciljeva Uredbe (EU) br. 604/2013, te o načinu na koji će tijela koja provode zakon koristiti njegove ili njezine podatke.
(45)
Primjereno je da nacionalna nadzorna tijela prate zakonitost obrade osobnih podataka od strane država članica, dok bi Europski nadzornik za zaštitu podataka, iz Uredbe (EZ) br. 45/2001, trebao pratiti aktivnosti institucija, tijela, ureda i agencija Unije u vezi s obradom osobnih podataka izvršenom u okviru primjene ove Uredbe.
(46)
Države članice, Europski parlament, Vijeće i Komisija trebali bi nacionalnim i europskim nadzornim tijelima osigurati mogućnost primjerenog nadzora povezanog s korištenjem i pristupom podacima u Eurodacu.
(47)
Prikladno je redovito pratiti i ocjenjivati rad Eurodaca, uključujući i je li pristup tijela koja provode zakon doveo do neizravne diskriminacije u odnosu na podnositelje zahtjeva za međunarodnu zaštitu, kako je navedeno u evaluaciji Komisije o usklađenosti ove Uredbe s Poveljom o temeljnim pravima Europske unije („Povelja”). Agencija bi Europskom parlamentu i Vijeću trebala podnijeti godišnje izvješće o aktivnostima središnjeg sustava.
(48)
Države članice trebale bi osigurati učinkovite, proporcionalne i odvraćajuće sankcije povezane s obradom podataka koji su uneseni u središnji sustav suprotno svrsi Eurodaca.
(49)
Države članice potrebno je obavijestiti o statusu određenih postupaka povezanih s azilom, s ciljem jednostavnije odgovarajuće primjene Uredbe (EU) br. 604/2013.
(50)
Ovom se Uredbom poštuju temeljna prava te se prate načela posebno utvrđena Poveljom. Ovom se Uredbom posebno zahtijeva osiguranje potpunog poštovanja osobnih podataka i pravo podnošenja zahtjeva za međunarodnu zaštitu te potiče primjena članaka 8. i 18. Povelje. Ovu bi Uredbu, stoga, trebalo primjenjivati sukladno tome.
(51)
U skladu s člancima 1. i 2. Protokola 22 o stajalištu Danske, koji je priložen UEU-u i UFEU-u, Danska ne sudjeluje u donošenju ove Direktive, Direktiva za nju nije obvezujuća te se ne primjenjuje na nju.
(52)
U skladu s člankom 3. Protokola 21 o stajalištu Ujedinjene Kraljevine i Irske u pogledu područja slobode, sigurnosti i pravde, koji je priložen UEU-u i UFEU-u, Ujedinjena Kraljevina je obavijestila o svojoj želji za sudjelovanjem u donošenju i primjeni ove Uredbe.
(53)
U skladu s člancima 1. i 2. Protokola 21 o stajalištu Ujedinjene Kraljevine i Irske u pogledu područja slobode, sigurnosti i pravde, koji je priložen UEU-u i UFEU-u te ne dovodeći u pitanje članak 4. tog Protokola, Irska ne sudjeluje u donošenju ove Direktive, Direktiva za nju nije obvezujuća te se ne primjenjuje na nju.
(54)
Prikladno je ograničiti teritorijalno područje primjene ove Uredbe kako bi se ono uskladilo s teritorijalnim područjem primjene Uredbe (EU) br. 604/2013,
DONIJELI SU OVU UREDBU:
POGLAVLJE I.
OPĆE ODREDBE
Članak 1.
Svrha sustava „Eurodac”
1. Osniva se sustav pod nazivom „Eurodac”, čija je svrha pružati pomoć pri određivanju koja je država članica, na temelju Uredbe (EU) br. 604/2013, odgovorna za razmatranje zahtjeva za međunarodnu zaštitu koji je u državi članici podnio državljanin treće zemlje ili osoba bez državljanstva te olakšavanje primjene Uredbe (EU) br. 604/2013 pod uvjetima utvrđenim ovom Uredbom.
2. Ovom se Uredbom također utvrđuju uvjeti pod kojima određena tijela država članica i Europski policijski ured (Europol) mogu zahtijevati usporedbu otisaka prstiju s onima pohranjenima u središnjem sustavu u svrhu kaznenog progona.
3. Ne dovodeći u pitanje obradu podataka koje je država članica podrijetla namijenila za Eurodac, u bazama podataka osnovanima u skladu s nacionalnim pravom navedene države članice, podaci o otiscima prstiju i drugi osobni podaci mogu se obraditi u Eurodacu samo u svrhe utvrđene ovom Uredbom i člankom 34. stavkom 1. Uredbe (EU) br. 604/2013.
Članak 2.
Definicije
1. Za potrebe ove Uredbe:
(a)
„podnositelj zahtjeva za međunarodnu zaštitu” znači državljanin treće zemlje ili osoba bez državljanstva koja je podnijela zahtjev za međunarodnu zaštitu kako je navedeno u članku 2. točki (h) Direktive 2011/95/EU u odnosu na kojeg nije donesena konačna odluka;
(b)
„država članica podrijetla” znači:
i.
kada se radi o osobi iz članka 9. stavka 1., država članica koja šalje osobne podatke središnjem sustavu i prima rezultate usporedbe;
ii.
kada se radi o osobi iz članka 14. stavka 1., država članica koja šalje osobne podatke središnjem sustavu;
iii.
kada se radi o osobi iz članka 17. stavka 1., država članica koja šalje osobne podatke središnjem sustavu i prima rezultate usporedbe;
(c)
„korisnik međunarodne zaštite” znači državljanin treće zemlje ili osoba bez državljanstva kojoj je odobrena međunarodna zaštita kako je navedeno u članku 2. točki (a) Direktive 2011/95/EU;
(d)
„pozitivni rezultat” znači podudarnost koju je utvrdio središnji sustav usporedbom podataka o otiscima prstiju pohranjenih u računalnoj središnjoj bazi podataka s podacima koje je poslala država članica u pogledu neke osobe, ne dovodeći u pitanje obvezu država članica da odmah provjere rezultate usporedbe u skladu s člankom 25. stavkom 4.;
(e)
„nacionalna pristupna točka” znači određeni nacionalni sustav koji komunicira sa središnjim sustavom;
(f)
„Agencija” znači Agencija uspostavljena Uredbom (EU) br. 1077/2011;
(g)
„Europol” znači Europski policijski ured uspostavljen Odlukom 2009/371/PUP;
(h)
„Eurodac” znači svi podaci pohranjeni u središnjem sustavu u skladu s člankom 11. i člankom 14. stavkom 2.;
(i)
„kazneni progon” znači sprečavanje, otkrivanje ili istraga terorističkih kaznenih djela ili drugih teških kaznenih djela;
(j)
„teroristička kaznena djela” znači kaznena djela prema nacionalnom pravu koja odgovaraju ili su jednaka kaznenim djelima iz članaka 1. do 4. Okvirne odluke Vijeća 2002/475/PUP;
(k)
„teška kaznena djela” znači oblici kriminala koji odgovaraju ili su jednaki onima iz članka 2. stavka 2. Okvirne odluke 2002/584/PUP, ako su kažnjiva prema nacionalnom pravu izvršenjem kazne zatvora ili mjerom oduzimanja slobode na najmanje tri godine;
(l)
„podaci o otiscima prstiju” znači podaci koji se odnose na otiske prstiju svih ili barem oba kažiprsta, a ako isti nedostaju, otisci svih ostalih prstiju osobe, ili latentni otisak prsta.
2. Pojmovi utvrđeni u članku 2. Direktive 95/46/EZ imaju isto značenje u ovoj Uredbi ako osobne podatke obrađuju tijela država članica u svrhe utvrđene u članku 1. stavku 1. ove Uredbe.
3. Osim ako nije drukčije navedeno, pojmovi definirani u članku 2. Uredbe (EU) br. 604/2013 imaju isto značenje u ovoj Uredbi.
4. Pojmovi utvrđeni u članku 2. Okvirne odluke 2008/977/PUP imaju isto značenje u ovoj Uredbi ako osobne podatke obrađuju tijela država članica u svrhe utvrđene u članku 1. stavku 2. ove Uredbe.
Članak 3.
Arhitektura sustava i osnovna načela
1. Eurodac se sastoji od:
(a)
računalne središnje baze podataka („središnji sustav”) koja se sastoji od:
i.
središnje jedinice;
ii.
plana i sustava neprekidnog poslovanja;
(b)
komunikacijske infrastrukture između središnjeg sustava i država članica koji omogućuje šifriranu virtualnu mrežu namijenjenu za podatke iz Eurodaca („komunikacijska infrastruktura”).
2. Svaka država članica ima jednu nacionalnu pristupnu točku.
3. Podaci o osobama iz članka 9. stavka 1., članka 14. stavka 1. i članka 17. stavka 1. koji se obrađuju u središnjem sustavu obrađuju se u ime države članice podrijetla pod uvjetima utvrđenima ovom Uredbom i odvajaju se odgovarajućim tehničkim sredstvima.
4. Pravila koja uređuju Eurodac također se primjenjuju na operacije koje izvršavaju države članice poput slanja podataka središnjem sustavu dok se ne iskoriste rezultati usporedbe.
5. Postupak uzimanja otisaka prstiju utvrđuje se i primjenjuje u skladu s nacionalnom praksom predmetne države članice i u skladu s odredbama utvrđenim u Povelji o temeljnim pravima Europske unije, Europskoj konvenciji za zaštitu ljudskih prava i temeljnih sloboda i Konvenciji Ujedinjenih naroda o pravima djeteta.
Članak 4.
Operativno upravljanje
1. Agencija je odgovorna za operativno upravljanje Eurodacom.
Operativno upravljanje Eurodacom sastoji se od svih onih zadaća koje su potrebne za funkcioniranje Eurodaca 24 sata na dan, sedam dana u tjednu, u skladu s ovom Uredbom, posebno zadaća održavanja i tehničkog razvoja potrebnog za funkcioniranje sustava na zadovoljavajućoj razini operativne kvalitete, posebno u vezi s vremenom potrebnim za pretraživanje središnjeg sustava. Plan i sustav neprekidnog poslovanja razvijaju se uzimajući u obzir potrebe održavanja i nepredviđeno vrijeme zastoja sustava, uključujući učinak mjera neprekidnog poslovanja na zaštitu i sigurnost podataka.
Agencija osigurava, u suradnji s državama članicama, da se za središnji sustav u svakom trenutku koriste najbolje dostupna i najsigurnija tehnologija i metode, koje podliježu analizi troškova i koristi.
2. Agencija je odgovorna za sljedeće zadaće u vezi s komunikacijskom infrastrukturom:
(a)
nadzor;
(b)
sigurnost;
(c)
usklađivanje odnosa između država članica i pružatelja.
3. Komisija je odgovorna za sve zadaće povezane s komunikacijskom infrastrukturom, osim onih iz članka 2., posebno za:
(a)
izvješće o izvršenju proračuna;
(b)
prikupljanje i obnovu;
(c)
ugovorna pitanja.
4. Ne dovodeći u pitanje članak 17. Pravilnika o osoblju, Agencija primjenjuje odgovarajuća pravila o čuvanju poslovne tajne ili ostalim jednakovrijednim dužnostima u vezi s povjerljivosti svih njezinih članova osoblja koji rade s podacima iz Eurodaca. Obveza također vrijedi nakon što navedeno osoblje napusti ured ili zaposlenje ili nakon okončanja njihovih dužnosti.
Članak 5.
Određena tijela kaznenog progona država članica
1. Za potrebe utvrđene u članku 1. stavku 2., države članice određuju tijela koja su ovlaštena zahtijevati usporedbu s podacima iz Eurodaca u skladu s ovom Uredbom. Određena tijela su tijela država članica koja su odgovorna za sprečavanje, otkrivanje ili istragu terorističkih kaznenih djela ili drugih teških kaznenih djela. Određena tijela ne uključuju agencije ili jedinice isključivo zadužene za obavještajne aktivnosti povezane s nacionalnom sigurnosti.
2. Svaka država članica vodi popis određenih tijela.
3. Svaka država članica vodi popis operativnih jedinica u okviru određenih tijela ovlaštenih za zahtijevanje usporedba s podacima iz Eurodaca pomoću nacionalne pristupne točke.
Članak 6.
Tijela za provjeru država članica u svrhu kaznenog progona
1. Za potrebe utvrđene u članku 1. stavku 2., svaka država članica određuje jedno nacionalno tijelo ili jedinicu takvog tijela da djeluje kao njezino tijelo za provjeru. Tijelo za provjeru je tijelo države članice koje je odgovorno za sprečavanje, otkrivanje ili istragu terorističkih kaznenih djela ili drugih teških kaznenih djela.
Određeno tijelo i tijelo za provjeru mogu biti dio iste organizacije, ako to dopušta nacionalno zakonodavstvo, ali tijelo za provjeru kod izvršavanja svojih zadaća u okviru ove Uredbe djeluje nezavisno. Tijelo za provjeru odvojeno je od operativnih jedinica iz članka 5. stavka 3. i ne prima upute od njih u odnosu na rezultate provjere.
Države članice mogu odrediti više od jednog tijela za provjeru sukladno njihovoj organizacijskoj i upravnoj strukturi i u skladu s njihovim ustavnim ili pravnim zahtjevima.
2. Tijelo za provjeru osigurava ispunjenje uvjeta za podnošenje zahtjeva za usporedbe otisaka prstiju s podacima iz Eurodaca.
Samo je propisno ovlašteno osoblje tijela za provjeru ovlašteno primati i slati zahtjev za pristup Eurodacu u skladu s člankom 19.
Samo je tijelo za provjeru ovlašteno prosljeđivati zahtjeve za usporedbu otisaka prstiju nacionalnoj pristupnoj točki.
Članak 7.
Europol
1. Za potrebe utvrđene u članku 1. stavku 2., Europol određuje posebnu jedinicu s propisno ovlaštenim službenicima Europola da djeluje kao njezino tijelo za provjeru, koje djeluje nezavisno od određenog tijela iz stavka 2. ovog članka kod izvršavanja svojih zadaća u okviru ove Uredbe i ne prima upute od određenog tijela u pogledu rezultata provjere. Jedinica osigurava da su ispunjeni uvjeti za podnošenje zahtjeva za usporedbe otisaka prstiju s podacima iz Eurodaca. Europol u suglasnosti s bilo kojom državom članicom određuje nacionalnu pristupnu točku te države članice koja šalje svoje zahtjeve za usporedbu podataka o otiscima prstiju središnjem sustavu.
2. Za potrebe utvrđene u članku 1. stavku 2., Europol određuje operativnu jedinicu ovlaštenu izdavati zahtjeve za usporedbe s podacima iz Eurodaca putem određene nacionalne pristupne točke. Određeno tijelo je operativna jedinica Europola nadležna za prikupljanje, pohranjivanje, obrađivanje, analiziranje i razmjenu podataka radi podupiranja i jačanja mjera država članica u vezi sa sprečavanjem, otkrivanjem ili istragom terorističkih kaznenih djela ili drugih teških kaznenih djela u okviru ovlasti Europola.
Članak 8.
Statistički podaci
1. Agencija svaka tri mjeseca izrađuje statističke podatke o radu središnjeg sustava, posebno navodeći:
(a)
broj poslanih serija podataka o osobama iz članka 9. stavka 1., članka 14. stavka 1. i članka 17. stavka 1.;
(b)
broj pozitivnih rezultata za podnositelje zahtjeva za međunarodnu zaštitu koji su podnijeli molbu za međunarodnu zaštitu u drugoj državi članici;
(c)
broj pozitivnih rezultata za osobe iz članka 14. stavka 1. koje su naknadno podnijele zahtjev za međunarodnu zaštitu;
(d)
broj pozitivnih rezultata za osobe iz članka 17. stavka 1. koje su prethodno podnijele zahtjev za međunarodnu zaštitu u drugoj državi članici;
(e)
broj podataka o otiscima prstiju koje je središnji sustav trebao ponovno zatražiti od država članica podrijetla jer prethodno poslani podaci o otiscima prstiju nisu bili primjereni za usporedbu korištenjem računalnog sustava za prepoznavanje otisaka prstiju;
(f)
broj serija podataka označenih, neoznačenih, blokiranih i neblokiranih u skladu s člankom 18. stavcima 1. i 3.;
(g)
broj pozitivnih rezultata za osobe iz članka 18. stavka 1. za koje su pozitivni rezultati zabilježeni u točkama (b) i (d) ovog članka;
(h)
broj zahtjeva i pozitivnih rezultata iz članka 20. stavka 1.;
(i)
broj zahtjeva i pozitivnih rezultata iz članka 21. stavka 1.
2. Na kraju svake godine sastavlja se statističko izvješće u obliku zbirke tromjesečnih statističkih podataka za tu godinu, uključujući broj osoba u odnosu na koje su zabilježeni pozitivni rezultati u skladu sa stavkom 1. točkama (b), (c) i (d). Statistički podaci sadržavaju raščlambu podataka za svaku državu članicu. Rezultati se javno objavljuju.
POGLAVLJE II.
PODNOSITELJI ZAHTJEVA ZA MEĐUNARODNU ZAŠTITU
Članak 9.
Prikupljanje, slanje i usporedba otisaka prstiju
1. Svaka država članica bez odgode uzima otiske svih prstiju svakog podnositelja zahtjeva za međunarodnu zaštitu koji ima najmanje 14 godina te ih, u najkraćem mogućem roku i ne kasnije od 72 sata nakon podnošenja njegovog ili njezinog zahtjeva za međunarodnu zaštitu, kako je utvrđeno člankom 20. stavkom 2. Uredbe (EU) br. 604/2013, šalje središnjem sustavu zajedno s podacima iz članka 11. točaka od (b) do (g) ove Uredbe.
Nepoštovanje vremenskog roka od 72 sata ne oslobađa države članice od obveze uzimanja i slanja otisaka prstiju središnjem sustavu. Kada stanje otisaka prstiju ne omogućuje uzimanje otisaka prstiju na razini kvalitete koja bi omogućila odgovarajuću usporedbu na temelju članka 25., država članica podrijetla ponovno uzima otiske prstiju podnositelja zahtjeva te ih ponovno šalje u najkraćem mogućem roku i ne kasnije od 48 sati od ponovnog uspješnog uzimanja.
2. Odstupajući od stavka 1., kada nije moguće uzeti otiske prstiju podnositelja zahtjeva za međunarodnu zaštitu s obzirom na mjere poduzete da bi se osiguralo njegovo ili njezino zdravlje ili zaštita javnog zdravlja, države članice uzimaju i šalju takve otiske prstiju u najkraćem mogućem roku i ne kasnije od 48 sati nakon što ti zdravstveni razlozi prestanu postojati.
U slučaju ozbiljnih tehničkih problema, države članice mogu produžiti vremenski rok od 72 sata iz stavka 1. za najviše 48 sati da bi provele svoje nacionalne planove neprekidnog poslovanja.
3. Podaci o otiscima prstiju u smislu članka 11. točke (a) koje je poslala bilo koja država članica, uz izuzeće onih koji su poslani u skladu s člankom 10. točkom (b), automatski se uspoređuju s podacima o otiscima prstiju koje su poslale ostale države članice i koji su već pohranjeni u središnjem sustavu.
4. Središnji sustav osigurava, na zahtjev države članice, da usporedba iz stavka 3. obuhvaća podatke o otiscima prstiju koje je prethodno poslala ta država članica, zajedno s podacima ostalih država članica.
5. Središnji sustav automatski šalje pozitivni ili negativni rezultat usporedbe državi članici podrijetla. U slučaju pozitivnog rezultata, za sve serije podataka koje odgovaraju pozitivnom rezultatu šalje podatke iz članka 11. točaka od (a) do (k) zajedno s, gdje je primjereno, oznakom iz članka 18. stavka 1.
Članak 10.
Informacije o statusu ispitanika
Sljedeći podaci šalju se središnjem sustavu radi pohranjivanja u skladu s člankom 12. za potrebe slanja na temelju članka 9. stavka 5.:
(a)
kada podnositelj zahtjeva za međunarodnu zaštitu ili druga osoba iz članka 18. stavka 1. točke (d) Uredbe (EU) br. 604/2013 dođe u odgovornu državu članicu po predaji u skladu s odlukom o priznavanju zahtjeva za ponovno prihvaćanje iz članka 25., odgovorna država članica ažurira svoju seriju podataka o toj osobi u skladu s člankom 11. ove Uredbe dodavanjem njegovog ili njezinog datuma dolaska;
(b)
kada podnositelj zahtjeva za međunarodnu zaštitu dođe u odgovornu državu članicu nakon predaje u skladu s odlukom o priznavanju zahtjeva za prihvaćanje u skladu s člankom 22. Uredbe (EU) br. 604/2013, odgovorna država članica šalje svoju seriju podataka o toj osobi u skladu s člankom 11. ove Uredbe i uključuje njegov ili njezin datum dolaska;
(c)
čim država članica podrijetla ustanovi da je predmetna osoba čiji su podaci zabilježeni u Eurodacu u skladu s člankom 11. ove Uredbe napustila državno područje država članica, ažurira svoju seriju podataka o toj osobi u skladu s člankom 11. ove Uredbe dodajući datum kada je ta osoba napustila državno područje kako bi omogućila jednostavniju primjenu članka 19. stavka 2. i članka 20. stavka 5. Uredbe (EU) br. 604/2013;
(d)
čim država članica podrijetla ustanovi da je predmetna osoba čiji su podaci zabilježeni u Eurodacu u skladu s člankom 11. ove Uredbe napustila državno područje država članica u skladu s odlukom o povratku ili nalogom za udaljavanje izdanim nakon povlačenja ili odbijanja zahtjeva za međunarodnu zaštitu kako je predviđeno člankom 19. stavkom 3. Uredbe (EU) br. 604/2013, ažurira svoje serije podataka o toj osobi u skladu s člankom 11. ove Uredbe dodajući datum kada je osoba udaljena s državnog područja ili ga je sama napustila;
(e)
država članica koja postane odgovorna u skladu s člankom 17. stavkom 1. Uredbe (EU) br. 604/2013 ažurira svoju seriju podataka zabilježenu o podnositelju zahtjeva za međunarodnu zaštitu u skladu s člankom 11. ove Uredbe dodajući datum donošenja odluke o obradi zahtjeva.
Članak 11.
Upis podataka
U središnji sustav upisuju se samo sljedeći podaci:
(a)
podaci o otiscima prstiju;
(b)
država članica podrijetla, mjesto i datum podnošenja zahtjeva za međunarodnu zaštitu; u slučajevima iz članka 10. točke (b), datum podnošenja zahtjeva je datum koji je unijela država članica koja je predala podnositelja zahtjeva;
(c)
spol;
(d)
referentni broj kojim se koristila država članica podrijetla;
(e)
datum uzimanja otisaka prstiju;
(f)
datum slanja podataka središnjem sustavu;
(g)
korisnička identifikacijska oznaka operatera;
(h)
kada je to primjenjivo u skladu s člankom 10. točkama (a) ili (b), datum dolaska predmetne osobe nakon uspješne predaje;
(i)
kada je to primjenjivo u skladu s člankom 10. točkom (c), datum kada je predmetna osoba napustila državno područje država članica;
(j)
kada je to primjenjivo u skladu s člankom 10. točkom (d), datum kada je predmetna osoba napustila državno područje država članica ili je udaljena s njega;
(k)
kada je to primjenjivo u skladu s člankom 10. točkom (e), datum donošenja odluke o obradi zahtjeva.
Članak 12.
Pohrana podataka
1. Svaka serija podataka iz članka 11. pohranjuje se u središnjem sustavu na deset godina od datuma uzimanja otisaka prstiju.
2. Nakon isteka razdoblja iz stavka 1., središnji sustav automatski briše podatke iz središnjeg sustava.
Članak 13.
Prijevremeno brisanje podataka
1. Podaci o osobi koja je stekla državljanstvo bilo koje države članice prije isteka razdoblja iz članka 12. stavka 1. brišu se iz središnjeg sustava, u skladu s člankom 27. stavkom 4., čim država članica podrijetla sazna da je navedena osoba stekla takvo državljanstvo.
2. Središnji sustav, u najkraćem mogućem roku i ne kasnije od 72 sata, obavješćuje sve države članice podrijetla o brisanju podataka u skladu sa stavkom 1. od strane druge države članice podrijetla ako se pojavi pozitivan rezultat u vezi s podacima koje su poslale u pogledu osoba iz članka 9. stavka 1. ili članka 14. stavka 1.
POGLAVLJE III.
DRŽAVLJANI TREĆIH ZEMALJA ILI OSOBE BEZ DRŽAVLJANSTVA ZADRŽANI PRI NEZAKONITOM PRELASKU VANJSKE GRANICE
Članak 14.
Prikupljanje i slanje podataka o otiscima prstiju
1. Svaka država članica bez odgode uzima otiske prstiju svih prstiju svakog državljanina treće zemlje ili osobe bez državljanstva koja ima najmanje 14 godina i koju su zadržala nadležna nadzorna tijela pri nezakonitom prelasku granice te države članice na kopnu, moru ili zraku, koja je došla iz treće zemlje i koja nije vraćena ili koja fizički ostaje na državnom području država članica i koja nije pritvorena, zatvorena ili zadržana tijekom cijelog razdoblja između zadržavanja i udaljavanja na temelju odluke o vraćanju te osobe.
2. Predmetna država članica, u najkraćem mogućem roku i najkasnije u roku od 72 sata od datuma zadržavanja, središnjem sustavu šalje sljedeće podatke o bilo kojem državljaninu treće zemlje ili osobi bez državljanstva, iz stavka 1., koja nije poslana natrag:
(a)
podatke o otiscima prstiju;
(b)
državi članici podrijetla, mjestu i datumu zadržavanja;
(c)
spolu;
(d)
referentnom broju kojim se koristila država članica podrijetla;
(e)
datumu uzimanja otisaka prstiju;
(f)
datumu slanja podataka središnjem sustavu;
(g)
korisničkoj identifikacijskoj oznaci operatera.
3. Odstupajući od stavka 2., podaci navedeni u stavku 2. koji se odnose na osobe zadržane kako je opisano u stavku 1. koje fizički ostaju na državnom području država članica, ali nakon zadržavanja ostaju pritvorene, zatvorene ili zadržane tijekom razdoblja koje premašuje 72 sata, šalju se prije otpuštanja tih osoba iz pritvora, zatvora ili zadržavanja.
4. Nepoštovanje vremenskog roka od 72 sata iz stavka 2. ovog članka ne oslobađa države članice od obveze uzimanja i slanja otisaka prstiju središnjem sustavu. Kada stanje otisaka prstiju ne omogućuje uzimanje otisaka prstiju na razini kvalitete koja bi omogućila odgovarajuću usporedbu na temelju članka 25., država članica podrijetla ponovno uzima otiske prstiju osoba zadržanih kako je opisano u stavku 1. ovog članka te ih ponovno šalje u najkraćem mogućem roku i ne kasnije od 48 sati od ponovnog uspješnog uzimanja.
5. Odstupajući od stavka 1., kada nije moguće uzeti otiske prstiju zadržane osobe s obzirom na mjere poduzete da bi se osiguralo njegovo ili njezino zdravlje ili zaštita javnog zdravlja, predmetne države članice uzimaju i šalju takve otiske prstiju u najkraćem mogućem roku i ne kasnije od 48 sati nakon što ti zdravstveni razlozi prestanu postojati.
U slučaju ozbiljnih tehničkih problema, države članice mogu produžiti vremenski rok od 72 sata iz stavka 2. za najviše 48 sati da bi mogle izvršiti svoje nacionalne planove neprekidnog poslovanja.
Članak 15.
Upis podataka
1. Podaci iz članka 14. stavka 2. upisuju se u središnji sustav.
Ne dovodeći u pitanje članak 8., podaci poslani u središnji sustav u skladu s člankom 14. stavkom 2. upisuju se samo za potrebe usporedbe s podacima o podnositeljima zahtjeva za međunarodnu zaštitu naknadno poslanim središnjem sustavu i za potrebe navedene u članku 1. stavku 2.
Središnji sustav ne uspoređuje podatke koji su mu dostavljeni u skladu s člankom 14. stavkom 2. s bilo kojim podacima prethodno upisanim u središnji sustav ili s podacima naknadno poslanim u središnji sustav u skladu s člankom 14. stavkom 2.
2. Što se tiče usporedbe podataka o podnositeljima zahtjeva za međunarodnu zaštitu naknadno poslanih središnjem sustavu s podacima iz stavka 1., primjenjuju se postupci predviđeni člankom 9. stavcima 3. i 5. i člankom 25. stavkom 4.
Članak 16.
Pohrana podataka
1. Svaka serija podataka koja se odnosi na državljanina treće zemlje ili osobu bez državljanstva iz članka 14. stavka 1. pohranjuje su u središnji sustav na 18 mjeseci od datuma uzimanja otisaka prstiju te osobe. Nakon isteka tog razdoblja, središnji sustav automatski briše podatke iz središnjeg sustava.
2. Podaci koji se odnose na državljanina treće zemlje ili osobu bez državljanstva iz članka 14. stavka 1. brišu se iz središnjeg sustava u skladu s člankom 28. stavkom 3. čim država članica podrijetla bude upoznata s jednom od sljedećih okolnosti prije isteka 18-mjesečnog razdoblja iz stavka 1. ovog članka:
(a)
državljaninu treće zemlje ili osobi bez državljanstva izdana je potvrda o prebivalištu;
(b)
državljanin treće zemlje ili osoba bez državljanstva je napustila državno područje država članica;
(c)
državljanin treće zemlje ili osoba bez državljanstva je dobila državljanstvo bilo koje države članice.
3. Središnji sustav, u najkraćem mogućem roku i ne kasnije od 72 sata, obavješćuje sve države članice podrijetla o brisanju podataka zbog razloga iz stavka 2. točke (a) ili (b) ovog članka od strane druge države članice podrijetla kod koje se pojavio pozitivni rezultat u vezi s podacima koje su poslale u pogledu osoba iz članka 14. stavka 1.
4. Središnji sustav, u najkraćem mogućem roku i ne kasnije od 72 sata, obavješćuje sve države članice podrijetla o brisanju podataka zbog razloga iz stavka 2. točke (c) ovog članka od strane druge države članice podrijetla kod koje se pojavio pozitivni rezultat u vezi s podacima koje su poslale u pogledu osoba iz članka 9. stavka 1. ili članka 14. stavka 1.
POGLAVLJE IV.
DRŽAVLJANI TREĆIH ZEMALJA ILI OSOBE BEZ DRŽAVLJANSTVA KOJE SE NEZAKONITO NALAZE U DRŽAVI ČLANICI
Članak 17.
Usporedba podataka o otiscima prstiju
1. S ciljem provjere je li državljanin treće zemlje ili osoba bez državljanstva koja se nezakonito nalazi na državnom području države članice prethodno podnijela zahtjev za međunarodnu zaštitu u drugoj državi članici, svaka država članica može središnjem sustavu poslati bilo kakve podatke o otiscima prstiju koje je uzela od bilo kojeg takvog državljanina treće zemlje ili osobe bez državljanstva koja ima najmanje 14 godina, zajedno s referentnim brojem kojim se koristi ta država članica.
U pravilu, postoje osnove za provjeravanje je li državljanin treće zemlje ili osoba bez državljanstva prethodno podnijela zahtjev za međunarodnu zaštitu u drugoj državi članici, u slučajevima kada:
(a)
državljanin treće zemlje ili osoba bez državljanstva izjavi da je podnijela zahtjev za međunarodnu zaštitu, ali bez naznake države članice u kojoj je ta osoba podnijela zahtjev;
(b)
državljanin treće zemlje ili osoba bez državljanstva ne zahtijeva međunarodnu zaštitu, ali se protivi vraćanju u svoju državu podrijetla te tvrdi da bi tamo bila u opasnosti, ili
(c)
državljanin treće zemlje ili osoba bez državljanstva na druge načine nastoji spriječiti svoje udaljavanje, odbijajući suradnju pri utvrđivanju svog identiteta, posebno tako da ne pokazuje ili pokazuje lažne osobne isprave.
2. Kada države članice sudjeluju u postupku iz stavka 1., one središnjem sustavu šalju podatke o otiscima prstiju koji se odnose na sve prste ili barem na kažiprste, a ako oni nedostaju, otiske svih ostalih prstiju državljana trećih zemalja ili osoba bez državljanstva iz stavka 1.
3. Podaci o otiscima prstiju državljanina treće zemlje ili osobe bez državljanstva iz stavka 1. šalju se središnjem sustavu isključivo u svrhu usporedbe s podacima o otiscima prstiju podnositelja zahtjeva za međunarodnu zaštitu, koje su poslale druge države članice i podacima koji su već upisani u središnji sustav.
Podaci o otiscima prstiju takvog državljanina treće zemlje ili osobe bez državljanstva ne upisuju se u središnji sustav niti se uspoređuju s podacima poslanim središnjem sustavu, u skladu s člankom 14. stavkom 2.
4. Nakon što se rezultati usporedbe podataka o otiscima prstiju pošalju državi članici podrijetla, središnji sustav čuva zapis o pretraživanju za potrebe članka 28. Osim za te potrebe, ni države članice ni središnji sustav ne smiju pohraniti ni jedan drugi zapis o pretraživanju.
5. U vezi s usporedbom podataka o otiscima prstiju poslanih u skladu s ovim člankom s podacima o otiscima prstiju podnositelja zahtjeva za međunarodnu zaštitu koje su poslale druge države članice i koji su već pohranjeni u središnjem sustavu, primjenjuju se postupci utvrđeni člankom 9. stavcima 3. i 5. i člankom 25. stavkom 4.
POGLAVLJE V.
KORISNICI MEĐUNARODNE ZAŠTITE
Članak 18.
Označivanje podataka
1. Za potrebe predviđene u članku 1. stavku 1., država članica podrijetla koja je odobrila međunarodnu zaštitu podnositelju zahtjeva za međunarodnu zaštitu čiji su podaci prethodno upisani u središnji sustav u skladu s člankom 11. označava odgovarajuće podatke u skladu sa zahtjevima elektroničke komunikacije sa središnjim sustavom koju je uspostavila Agencija. Ta se oznaka pohranjuje u središnjem sustavu u skladu s člankom 12. za potrebe slanja na temelju članka 9. stavka 5. Središnji sustav obavješćuje sve države članice podrijetla o označivanju podataka od strane druge države članice podrijetla nakon pojave pozitivnog rezultata u vezi s podacima koje su poslale u pogledu osoba iz članka 9. stavka 1. ili članka 14. stavka 1. Te države članice podrijetla također označuju odgovarajuće serije podataka.
2. Podaci korisnika međunarodne zaštite pohranjeni u središnjem sustavu i označeni u skladu sa stavkom 1. ovog članka dostupni su za usporedbu za potrebe navedene u članku 1. stavku 2. tri godine nakon datuma na koji je ispitaniku odobrena međunarodna zaštita.
U slučaju pozitivnog rezultata središnji sustav šalje podatke iz članka 11. točaka od (a) do (k) za sve serije podataka koje odgovaraju pozitivnom rezultatu. Središnji sustav ne šalje oznaku iz stavka 1. ovog članka. Nakon isteka razdoblja od tri godine, središnji sustav automatski blokira slanje takvih podataka u slučaju zahtjeva za usporedbu za potrebe utvrđene u članku 1. stavku 2, pritom ostavljajući te podatke dostupnima za usporedbu za potrebe utvrđene u članku 1. stavku 1. do trenutka njihovog brisanja. Blokirani se podaci ne šalju, a u slučaju pozitivnog rezultata, središnji sustav državi članici koja je podnijela zahtjev šalje negativni rezultat.
3. Država članica podrijetla odznačuje ili deblokira podatke koji se odnose na državljanina treće zemlje ili osobu bez državljanstva čiji su podaci prethodno označeni ili blokirani u skladu sa stavcima 1. ili 2. ovog članka ako se status te osobe opoziva ili poništava ili se obnavljanje statusa te osobe odbija na temelju članka 14. ili 19. Direktive 2011/95/EU.
POGLAVLJE VI.
POSTUPAK USPOREDBE I SLANJA PODATAKA U SVRHU KAZNENOG PROGONA
Članak 19.
Postupak usporedbe podataka o otiscima prstiju s podacima iz Eurodaca
1. Za potrebe utvrđene u članku 1. stavku 2., određena tijela iz članka 5. stavka 1. i članka 7. stavka 2. tijelu za provjeru mogu, kako je predviđeno člankom 20. stavkom 1., zajedno s referentnim brojem kojim se koriste, podnijeti opravdani elektronički zahtjev za usporedbu podataka o otiscima prstiju koji se šalju središnjem sustavu putem nacionalne pristupne točke. Nakon primitka takvog zahtjeva, tijelo za provjeru provjerava jesu li ispunjeni svi uvjeti za zahtijevanje takve usporedbe iz članka 20. ili članka 21., prema potrebi.
2. Kada su ispunjeni svi uvjeti za zahtijevanje usporedbe iz članka 20. ili članka 21., tijelo za provjeru šalje zahtjev za usporedbu nacionalnoj pristupnoj točki koja će ga obraditi u središnjem sustavu u skladu s člankom 9. stavcima 3. i 5. za potrebe usporedbe s podacima poslanima središnjem sustavu u skladu s člankom 9. stavkom 1. i člankom 14. stavkom 2.
3. U iznimnim slučajevima kada treba spriječiti izravnu opasnost povezanu s terorističkim kaznenim djelom ili drugim teškim kaznenim djelom, tijelo za provjeru može poslati podatke o otiscima prstiju nacionalnoj pristupnoj točki radi usporedbe odmah nakon primitka zahtjeva od određenog tijela i može samo naknadno provjeriti jesu li ispunjeni svi uvjeti za zahtijevanje usporedbe iz članka 20. ili članka 21., uključujući i to je li izniman hitan slučaj zapravo postojao. Naknadna se provjera odvija bez nepotrebnog odlaganja nakon obrade zahtjeva.
4. Kada se na temelju naknadne provjere utvrdi da pristup podacima iz Eurodaca nije bio opravdan, sva tijela koja su imala pristup takvim podacima brišu podatke poslane iz Eurodaca i obavješćuju tijelo za provjeru o navedenom brisanju.
Članak 20.
Uvjeti za pristup određenih tijela sustavu Eurodac
1. Za potrebe iz članka 1. stavka 2., određena tijela u okviru raspona svojih ovlasti mogu podnijeti opravdani elektronički zahtjev za usporedbu podataka o otiscima prstiju s podacima pohranjenim u središnjem sustavu, samo ako usporedbe sa sljedećim bazama podataka nisu dovele do utvrđivanja identiteta ispitanika:
-
nacionalne baze podataka o otiscima prstiju,
-
sustavi za automatsku identifikaciju otisaka prstiju svih ostalih država članica u okviru Odluke 2008/615/PUP kada su usporedbe tehnički dostupne, osim ako ne postoje opravdani razlozi za vjerovanje da usporedba s takvim sustavima ne bi dovela do utvrđivanja identiteta ispitanika. Takvi opravdani razlozi uključuju se u opravdani elektronički zahtjev za usporedbu s podacima iz Eurodaca koje je određeno tijelo poslalo tijelu za provjeru, i
-
vizni informacijski sustav pod uvjetom da su za takvu usporedbu ispunjeni uvjeti utvrđeni u Odluci 2008/633/PUP,
ako su zadovoljeni svi sljedeći uvjeti:
(a)
usporedba je potrebna za potrebe sprečavanja, otkrivanja ili istrage terorističkih kaznenih djela ili drugih teških kaznenih djela, što znači da postoji prevladavajuća zabrinutost za javnu sigurnost zbog koje je pretraživanje baze podataka razmjerno;
(b)
usporedba je potrebna u određenom slučaju (odnosno, ne provode se sistematične usporedbe); i
(c)
postoje utemeljeni razlozi za vjerovanje da će usporedba znatno doprinijeti sprečavanju, otkrivanju ili istrazi bilo kojeg kaznenog djela u pitanju. Takvi opravdani razlozi posebno postoje u slučajevima utemeljene sumnje da osumnjičenik, počinitelj ili žrtva terorističkog kaznenog djela ili drugog teškog kaznenog djela spada u jednu od kategorija obuhvaćenih ovom Uredbom.
2. Zahtjevi za usporedbu s podacima u Eurodacu ograničeni su na pretraživanje podataka o otiscima prstiju.
Članak 21.
Uvjeti za pristup Europola sustavu Eurodac
1. Za potrebe iz članka 1. stavka 2., određeno tijelo Europola može podnijeti opravdani elektronički zahtjev za usporedbu podataka o otiscima prstiju s podacima pohranjenim u središnjem sustavu u okviru ograničenja ovlasti Europola te, prema potrebi, za ispunjavanje zadaća Europola samo ako usporedbe s podacima o otiscima prstiju pohranjenim u bilo kojem sustavu za obradu podataka kojem Europol tehnički i pravno može pristupiti nisu dovele do utvrđivanja identiteta ispitanika i ako su ispunjeni svi sljedeći uvjeti:
(a)
usporedba je potrebna radi potpore i jačanja mjera država članica u vezi sa sprečavanjem, otkrivanjem ili istragom terorističkih kaznenih djela ili drugih teških kaznenih djela u okviru ovlasti Europola, što znači da postoji prevladavajuća zabrinutost za javnu sigurnost zbog koje je pretraživanje baze podataka razmjerno;
(b)
usporedba je potrebna u određenom slučaju (odnosno, ne provode se sistematične usporedbe); i
(c)
postoje utemeljeni razlozi za vjerovanje da će usporedba znatno doprinijeti sprečavanju, otkrivanju ili istrazi bilo kojeg kaznenog djela u pitanju. Takvi opravdani razlozi posebno postoje u slučajevima utemeljene sumnje da osumnjičenik, počinitelj ili žrtva terorističkog kaznenog djela ili drugog teškog kaznenog djela spada u jednu od kategorija obuhvaćenih ovom Uredbom.
2. Zahtjevi za usporedbu s podacima u Eurodacu ograničeni su na usporedbe podataka o otiscima prstiju.
3. Obradu podataka koje Europol dobije iz usporedbe s podacima u Eurodacu mora odobriti država članica podrijetla. Takvo se odobrenje dobiva putem nacionalne jedinice Europola u toj državi članici.
Članak 22.
Komunikacija između određenih tijela, tijela za provjeru i nacionalnih pristupnih točaka
1. Ne dovodeći u pitanje članak 26., sva je komunikacija između određenih tijela, tijela za provjeru i nacionalnih pristupnih točaka sigurna i provodi se elektroničkim putem.
2. Za potrebe iz članka 1. stavka 2., države članice digitalno obrađuju otiske prstiju i šalju ih u podatkovnom formatu iz Priloga I. kako bi se osiguralo provođenje usporedbe pomoću računalnog sustava za prepoznavanje otisaka prstiju.
POGLAVLJE VII.
OBRADA PODATAKA, ZAŠTITA PODATAKA I ODGOVORNOST
Članak 23.
Odgovornost za obradu podataka
1. Država članica podrijetla odgovorna je za osiguranje:
(a)
zakonitog uzimanja otisaka prstiju;
(b)
zakonitog slanja podataka o otiscima prstiju i drugih podataka iz članka 11., članka 14. stavka 2. i članka 17. stavka 2. središnjem sustavu;
(c)
točnosti i aktualnosti podataka u trenutku slanja središnjem sustavu;
(d)
zakonitog upisa, pohranjivanja, ispravljanja i brisanja podataka u središnjem sustavu, ne dovodeći u pitanje odgovornosti Agencije;
(e)
zakonite obrade rezultata usporedba podataka o otiscima prstiju koje je poslao središnji sustav.
2. U skladu s člankom 34. država članica podrijetla osigurava sigurnost podataka iz stavka 1. prije i tijekom slanja središnjem sustavu kao i sigurnost podataka koje primi od središnjeg sustava.
3. Država članica podrijetla je odgovorna za konačnu identifikaciju podataka u skladu s člankom 25. stavkom 4.
4. Agencija osigurava da je upravljanje središnjim sustavom u skladu s odredbama ove Uredbe. Agencija posebno:
(a)
donosi mjere kojima se osigurava da osobe koje rade sa središnjim sustavom podatke upisane u istom obrađuju u skladu sa svrhom Eurodaca kako je utvrđeno u članku 1.;
(b)
poduzima mjere potrebne za osiguranje sigurnosti središnjeg sustava u skladu s člankom 34.;
(c)
osigurava da samo osobe koje su ovlaštene za rad sa središnjim sustavom imaju pristup istome, ne dovodeći u pitanje ovlasti Europskog nadzornika za zaštitu podataka.
Agencija obavješćuje Europski parlament i Vijeće te Europskog nadzornika za zaštitu podataka o mjerama koje poduzima u skladu s prvim podstavkom.
Članak 24.
Slanje
1. Otisci prstiju se digitalno obrađuju i šalju u podatkovnom formatu iz Priloga I. Dokle god je to potrebno za učinkoviti rad središnjeg sustava, Agencija utvrđuje tehničke zahtjeve za slanje podatkovnog formata iz država članica do središnjeg sustava i obrnuto. Agencija osigurava usporedbu podataka o otiscima prstiju koje su poslale države članice pomoću računalnog sustava za prepoznavanje otisaka prstiju.
2. Države članice elektroničkim putem šalju podatke iz članka 11., članka 14. stavka 2. i članka 17. stavka 2. Podaci iz članka 11. i članka 14. stavka 2. automatski se upisuju u središnji sustav. Dokle god je to potrebno za učinkoviti rad središnjeg sustava, Agencija uspostavlja tehničke zahtjeve da bi osigurala da se podaci mogu na odgovarajući način elektroničkim putem poslati iz država članica u središnji sustav i obrnuto.
3. Referentni broj iz članka 11. točke (d), članka 14. stavka 2. točke (d), članka 17. stavka 1. i članka 19. stavka 1. omogućuje nedvosmisleno povezivanje podataka s jednom određenom osobom i s državom članicom koja šalje podatke. Osim toga, na temelju njega moguće je utvrditi odnose li se takvi podaci na osobu iz članka 9. stavka 1., članka 14. stavka 1. ili članka 17. stavka 1.
4. Referentni broj započinje s identifikacijskim slovom ili slovima na temelju kojih je, u skladu s normom iz Priloga I., moguće identificirati državu članicu koja šalje podatke. Nakon jednog identifikacijskog slova ili više njih slijedi utvrđivanje kategorije osobe ili zahtjeva. „1” se odnosi na podatke u vezi s osobama iz članka 9. stavka 1., „2” na osobe iz članka 14. stavka 1., „3” na osobe iz članka 17. stavka 1., „4” na zahtjeve iz članka 20., „5” na zahtjeve iz članka 21. i „9” na zahtjeve iz članka 29.
5. Agencija utvrđuje tehničke postupke potrebne da bi se osiguralo da središnji sustav prima nedvosmislene podatke od država članica.
6. Središnji sustav potvrđuje primitak poslanih podataka u najkraćem roku. U tu svrhu Agencija uspostavlja potrebne tehničke zahtjeve da bi osigurala da države članice prime potvrdu o primitku ako je zatraže.
Članak 25.
Provođenje usporedba i slanje rezultata
1. Države članice osiguravaju slanje podataka o otiscima prstiju odgovarajuće kvalitete za potrebe usporedbe putem računalnog sustava za prepoznavanje otisaka prstiju. Agencija utvrđuje odgovarajuću kvalitetu poslanih podataka o otiscima prstiju dokle god je potrebno osigurati vrlo visoku razinu točnosti rezultata usporedbe u središnjem sustavu. Središnji sustav, u najkraćem roku, provjerava kvalitetu poslanih podataka o otiscima prstiju. Ako podatke o otiscima prstiju nije moguće usporediti pomoću računalnog sustava za prepoznavanje otisaka prstiju, središnji sustav o tome obavješćuje predmetnu državu članicu. Država članica zatim šalje podatke o otiscima prstiju odgovarajuće kvalitete pomoću referentnog broja jednakog prethodnoj seriji podataka o otiscima prstiju.
2. Središnji sustav provodi usporedbe redom kojim su zahtjevi pristigli. Svaki zahtjev se obrađuje u roku od 24 sata. Država članica može zbog razloga povezanih s nacionalnim zakonodavstvom zatražiti posebno hitne usporedbe koje treba provesti o roku od jednog sata. Kada se takvi vremenski rokovi ne mogu ispoštovati zbog okolnosti koje su izvan odgovornosti Agencije, središnji sustav obrađuje zahtjev kao prioritet čim takve okolnosti prestanu postojati. U takvim slučajevima, dokle god je to potrebno za učinkovit rad središnjeg sustava, Agencija utvrđuje kriterije za osiguranje prednosti pri obradi zahtjeva.
3. Dokle god je to potrebno za učinkovit rad središnjeg sustava, Agencija uspostavlja operativne postupke za obradu primljenih podataka i slanje rezultata usporedbe.
4. Kako je utvrđeno u skladu s nacionalnim pravilima države članice primateljice, rezultate usporedbe odmah provjerava stručnjak za otiske prstiju koji je posebno osposobljen za vrste usporedba otisaka prstiju predviđene ovom Uredbom. Za potrebe utvrđene u članku 1. stavku 1. ove Uredbe, konačnu identifikaciju provodi država članica podrijetla u suradnji s ostalim predmetnim državama članicama, u skladu s člankom 34. Uredbe (EU) br. 604/2013.
Podaci primljeni iz središnjeg sustava koji se odnose na ostale podatke za koje je utvrđeno da su nepouzdani brišu se odmah nakon utvrđivanja nepouzdanosti podataka.
5. Kada konačna identifikacija u skladu sa stavkom 4. pokaže da rezultat usporedbe primljene iz središnjeg sustava ne odgovara podacima o otiscima prstiju poslanima radi usporedbe, države članice odmah brišu rezultat usporedbe i o tome, u najkraćem roku i najkasnije u roku od tri radna dana, obavješćuju Komisiju i Agenciju.
Članak 26.
Komunikacija između država članica i središnjeg sustava
Podaci iz država članica u središnji sustav i obrnuto šalju se putem komunikacijske infrastrukture. Agencija uspostavlja tehničke postupke potrebne za korištenje komunikacijske infrastrukture dokle god je to potrebno za učinkovit rad središnjeg sustava.
Članak 27.
Pristup podacima u Eurodacu te njihovo ispravljanje ili brisanje
1. Država članica podrijetla ima pristup podacima koje je poslala i koji su upisani u središnji sustav u skladu s ovom Uredbom.
Ni jedna država članica ne smije provoditi pretraživanje po podacima koje je poslala druga država članica niti može primiti takve podatke, osim podataka koji su rezultat usporedbe iz članka 9. stavka 5.
2. Pristup podacima upisanim u središnji sustav, u skladu sa stavkom 1. ovog članka, imaju tijela država članica koja su odredila same države članice. Time se točno određuje jedinica odgovorna za izvršavanje zadaća povezanih s primjenom ove Uredbe. Svaka država članica bez odgode šalje popis tih jedinica i sve izmjene tog popisa Komisiji i Agenciji. Agencija objavljuje konsolidirani popis u Službenom listu Europske unije. U slučaju izmjena tog popisa, Agencija jednom godišnje na internetskoj stranici objavljuje ažurirani konsolidirani popis.
3. Samo država članica podrijetla ima pravo izmjene podataka koje je poslala središnjem sustavu ispravljanjem ili dopunom tih podataka, ili njihovim brisanjem, ne dovodeći u pitanje brisanje koje se provodi u skladu s člankom 12. stavkom 2. ili člankom 16. stavkom 1.
4. Ako država članica ili Agencija imaju razloga smatrati da su podaci upisani u središnji sustav činjenično netočni, o tome u najkraćem roku obavješćuju državu članicu podrijetla.
Ako država članica ima razloga smatrati da su podaci upisani u središnji sustav u suprotnosti s ovom Uredbom, o tome u najkraćem roku obavješćuje Agenciju, Komisiju i državu članicu. Država članica podrijetla provjerava predmetne podatke i, ako je potrebno, odmah ih mijenja ili briše.
5. Agencija podatke upisane u središnji sustav ne šalje niti daje na raspolaganje tijelima bilo koje treće zemlje. Navedena zabrana ne primjenjuje se na slanje takvih podataka trećim zemljama na koje se primjenjuje Uredba (EU) br. 604/2013.
Članak 28.
Vođenje evidencija
1. Agencija vodi evidenciju o svim aktivnostima obrade podataka u okviru središnjeg sustava. Ove evidencije pokazuju svrhu pristupa, datum i vrijeme, poslane podatke, podatke korištene za istragu i naziv jedinice koja unosi ili koristi podatke te imena odgovornih osoba.
2. Evidencija iz stavka 1. ovog članka smije se koristiti samo za sigurnosni nadzor nad dopustivosti obrade podataka kao i osiguravanje sigurnosti podataka u skladu s člankom 34. Evidencija mora biti zaštićena odgovarajućim mjerama protiv neovlaštenog pristupa i izbrisana nakon proteka razdoblja od godine dana od razdoblja pohrane iz članka 12. stavka 1. i članka 16. stavka 1., osim ako nije potrebna u postupcima praćenja koji su već u tijeku.
3. Za potrebe iz članka 1. stavka 1., svaka država članica poduzima potrebne mjere da bi ostvarila ciljeve utvrđene stavcima 1. i 2. ovog članka u odnosu na svoj nacionalni sustav. Osim toga, svaka država članica vodi evidenciju osoblja propisno ovlaštenog za unos ili korištenje podataka.
Članak 29.
Prava ispitanika
1. Država članica podrijetla u pisanom obliku obavješćuje osobu iz članka 9. stavka 1., članka 14. stavka 1. ili članka 17. stavka 1., i kada je potrebno usmenim putem, na jeziku koji ta osoba razumije ili se opravdano pretpostavlja da razumije, o sljedećem:
(a)
identitetu kontrolora u smislu članka 2. točke (d) Direktive 95/46/EZ i njegovom zastupniku, ako takav postoji;
(b)
svrsi obrade podataka te osobe u Eurodacu, uključujući opis ciljeva Uredbe (EU) br. 604/2013, u skladu s člankom 4. iste i objašnjenje da Eurodacu mogu pristupiti države članice i Europol u svrhu kaznenog progona koje je izneseno u razumljivom obliku te na jasnom i jednostavnom jeziku;
(c)
primateljima podataka;
(d)
obvezi uzimanja otisaka prstiju osobe iz članka 9. stavka 1. ili članka 14. stavka 1.;
(e)
pravu na pristup podacima koji se odnose na tu osobu i prava na zahtjev za ispravljanje netočnih podataka koji se odnose na tu osobu ili za brisanje nezakonito obrađenih podataka koji se odnose na tu osobu, kao i prava na obavješćivanje o postupcima za izvršenje tih prava uključujući kontaktne podatke kontrolora i nacionalnih nadzornih tijela iz članka 30. stavka 1.
2. Kada je riječ o osobi iz članka 9. stavka 1. ili članka 14. stavka 1., podaci iz stavka 1. ovog članka osiguravaju se u trenutku uzimanja otisaka prstiju te osobe.
Kada je riječ o osobi iz članka 17. stavka 1., podaci iz stavka 1. ovog članka osiguravaju se najkasnije u trenutku slanja podataka koji se odnose na tu osobu središnjem sustavu. Navedena obveza ne postoji u slučaju kada se pružanje takvih podataka pokaže nemogućim ili bi uključivalo nerazmjerni napor.
Ako je osoba iz članka 9. stavka 1., članka 14. stavka 1. i članka 17. stavka 1. maloljetna, države članice osiguravaju podatke na način koji odgovara starosti te osobe.
3. U skladu s postupkom iz članka 44. stavka 2. Uredbe (EU) br. 604/2013 sastavlja se zajednička brošura koja sadrži barem podatke iz stavka 1. ovog članka i podatke iz članka 4. stavka 1. navedene Uredbe.
Brošura je jasna i jednostavna, sastavljena na jeziku koji ta osoba razumije ili za koji se razumno pretpostavlja da ga razumije.
Brošura se sastavlja na način koji državama članicama omogućuje da je dopune dodatnim podacima specifičnim za svaku državu članicu. Ti podaci specifični za svaku državu članicu uključuju barem prava ispitanika, mogućnost dobivanja pomoći od nacionalnih nadzornih tijela te kontaktne podatke ureda kontrolora i nacionalnih nadzornih tijela.
4. Za potrebe utvrđene u članku 1. stavku 1. ove Uredbe, ispitanik u svakoj državi članici može, u skladu sa zakonima, drugim propisima i postupcima te države, ostvarivati prava utvrđena člankom 12. Direktive 95/46/EZ.
Ne dovodeći u pitanje obvezu pružanja ostalih podataka u skladu s člankom 12. točkom (a) Direktive 95/46/EZ, ispitanik ima pravo biti obaviještena o podacima koji se odnose na nju koji su upisani u središnji sustav te o tome koja ih je država članica poslala središnjem sustavu. Takav pristup podacima može odobriti samo država članica.
5. Za potrebe utvrđene u članku 1. stavku 1., bilo koja osoba može u svakoj državi članici zatražiti da se činjenično netočni podaci isprave ili da se nezakonito upisani podaci izbrišu. Ispravljanje i brisanje bez pretjerane odgode provodi država članica koja je poslala podatke, u skladu s njezinim zakonima, drugim propisima i postupcima.
6. Za potrebe utvrđene u članku 1. stavku 1., ako se prava na ispravljanje i brisanje ostvare u državi članici, a ne u onoj koja je poslala podatke, tijela te države članice stupaju u vezu s tijelima države članice ili država članica koje su poslale podatke tako da potonje mogu provjeriti točnost podataka i zakonitost njihovog slanja i upisa u središnji sustav.
7. Za potrebe utvrđene u članku 1. stavku 1., ako se pokaže da su podaci upisani u središnji sustav činjenično netočni ili nezakonito upisani, država članica koja ih je poslala ispravlja ili briše podatke u skladu s člankom 27. stavkom 3. Ta država članica u pisanom obliku bez neprimjerenog odugovlačenja potvrđuje ispitaniku da je poduzela mjere u vezi s ispravljanjem ili brisanjem podataka koji se na nju odnose.
8. Za potrebe utvrđene u članku 1. stavku 1., ako država članica koja je poslala podatke nije suglasna s tim da su podaci upisani u središnji sustav činjenično netočni ili da su nezakonito upisani, u pisanom obliku bez neprimjerenog odugovlačenja obavješćuje ispitanika o tome zašto nije spremna ispraviti ili izbrisati podatke.
Ta država članica također ispitaniku osigurava podatke koji objašnjavaju korake koje ta osoba može poduzeti ako ne prihvati izneseno objašnjenje. Ta obavijest uključuje podatke o tome kako podnijeti tužbu ili, ako je primjereno, pritužbu pred nadležnim tijelima ili sudovima te države članice ili o bilo kojoj financijskoj ili drugoj pomoći koja je na raspolaganju u skladu sa zakonima, drugim propisima i postupcima te države članice.
9. Svaki zahtjev u skladu sa stavcima 4. i 5. sadržava sve podatke potrebne za identifikaciju ispitanika, uključujući otiske prstiju. Ti se podaci koriste isključivo radi ostvarivanja prava iz stavaka 4. i 5. i odmah nakon korištenja se brišu.
10. Nadležna tijela država članica aktivno surađuju radi pravovremenog izvršenja prava iz stavaka 5., 6. i 7.
11. Kad god osoba zatraži podatke koji se odnose na nju u skladu sa stavkom 4., nadležno tijelo u pisanom obliku vodi evidenciju o takvom zahtjevu i načinu na koji je podnesen te navedenu evidenciju odmah stavlja na raspolaganje nacionalnim nadzornim tijelima.
12. Za potrebe utvrđene u članku 1. stavku 1. ove Uredbe, nacionalno nadzorno tijelo u svakoj državi članici, na temelju zahtjeva ispitanika, može pomoći njemu ili njoj u skladu s člankom 28. stavkom 4. Direktive 95/467/EZ u ostvarivanju njegovih ili njezinih prava.
13. Za potrebe utvrđene u članku 1. stavku 1. ove Uredbe, nacionalno nadzorno tijelo države članice koja je poslala podatke i nacionalno nadzorno tijelo države članice u kojoj se ispitanik nalazi pomažu i, ako je zatraženo, savjetuju ispitanika u vezi s provođenjem njegovog ili njezinog prava na ispravljanje ili brisanje podataka. Oba nacionalna nadzorna tijela međusobno surađuju u tu svrhu. Zahtjevi za takvu pomoć mogu se uputiti nacionalnom nadzornom tijelu države članice u kojoj se ispitanik nalazi koje zahtjeve šalje tijelu države članice koja je poslala podatke.
14. U svakoj državi članici bilo koja osoba može, u skladu sa zakonima, drugim propisima i postupcima te države, podnijeti tužbu ili, prema potrebi, pritužbu pred nadležnim tijelima ili sudovima države, ako joj je odbijeno pravo na pristup predviđeno stavkom 4.
15. Bilo koja osoba može, u skladu sa zakonima, drugim propisima i postupcima države članice koja je poslala podatke, podnijeti tužbu ili, ako je potrebno, pritužbu pred nadležnim tijelima ili sudovima te države, u pogledu podataka upisanih u središnji sustav koji se na nju odnose, kako bi ostvarila svoje pravo na temelju stavka 5. Obveza nacionalnih nadzornih tijela da pomažu i, kada se to od njih traži, savjetuju ispitanika, u skladu sa stavkom 13., postoji tijekom cijelog postupka.
Članak 30.
Nadzor koji provode nacionalna nadzorna tijela
1. Za potrebe utvrđene u članku 1. stavku 1. ove Uredbe, svaka država članica osigurava da nacionalno nadzorno tijelo ili tijela utvrđena u skladu s člankom 28. stavkom 1. Direktive 95/46/EZ, nezavisno nadziru, u skladu sa svojim nacionalnim zakonodavstvom, zakonitost obrade osobnih podataka, u skladu s ovom Uredbom, koju obavlja predmetna država članica, uključujući slanje podataka središnjem sustavu.
2. Svaka država članica osigurava da se njezino nacionalno nadzorno tijelo može savjetovati s osobama koje posjeduju dovoljno znanja u području podataka o otiscima prstiju.
Članak 31.
Nadzor koji provodi Europski nadzornik za zaštitu podataka
1. Europski nadzornik za zaštitu podataka osigurava da se obrada svih osobnih podataka u sustavu Eurodac, posebno od strane Agencije, provodi u skladu s Uredbom (EZ) br. 45/2001 i ovom Uredbom.
2. Europski nadzornik za zaštitu podataka osigurava da se najmanje svake tri godine provodi revizija obrade osobnih podataka od strane Agencije u skladu s međunarodnim revizijskim normama. Izvješće o takvoj reviziji šalje se Europskom parlamentu, Vijeću, Komisiji, Agenciji i nacionalnim nadzornim tijelima. Agencija ima mogućnost iznijeti svoje komentare prije donošenja izvješća.
Članak 32.
Suradnja između nacionalnih nadzornih tijela i Europskog nadzornika za zaštitu podataka
1. Nacionalna nadzorna tijela i Europski nadzornik za zaštitu podataka, svaki u okviru svojih ovlasti, aktivno surađuju u okviru svojih odgovornosti te osiguravaju koordinirani nadzor Eurodaca.
2. Države članice svake godine osiguravaju provođenje revizije obrade osobnih podataka za potrebe utvrđene u članku 1. stavku 2. od strane nezavisnog tijela, u skladu s člankom 33. stavkom 2., uključujući analizu uzorka utemeljenih elektroničkih zahtjeva.
Revizija se prilaže godišnjem izvješću država članica iz članka 40. stavka 7.
3. Nacionalna nadzorna tijela i Europski nadzornik za zaštitu podataka, svaki u okviru svojih ovlasti, razmjenjuju odgovarajuće podatke, pomažu jedni drugima u provođenju revizija i inspekcija, ispituju poteškoće pri tumačenju ili primjeni ove Uredbe, proučavaju probleme pri izvršavanju nezavisnog nadzora ili ostvarivanju prava ispitanika, sastavljaju usklađene prijedloge za zajednička rješenja bilo kakvih problema i promiču svijest o pravima na zaštitu podataka, prema potrebi.
4. Za potrebe utvrđene u stavku 3., nacionalna nadzorna tijela i Europski nadzornik za zaštitu podataka sastaju se najmanje dvaput godišnje. Troškove i organizaciju tih sastanaka preuzima Europski nadzornik za zaštitu podataka. Poslovnik se donosi na prvom sastanku. Daljnje metode rada razvijaju se zajednički prema potrebi. Svake se dvije godine Europskom parlamentu, Vijeću, Komisiji i Agenciji šalje zajedničko izvješće o aktivnostima.
Članak 33.
Zaštita osobnih podataka obrađenih u svrhu kaznenog progona
1. Svaka država članica osigurava da se odredbe donesene u okviru nacionalnog zakonodavstva kojim se provodi Okvirna odluka 2008/977/PUP također primjenjuju na obradu osobnih podataka od strane nacionalnih tijela za potrebe utvrđene u članku 1. stavku 2. ove Uredbe.
2. Nacionalna nadzorna tijela određena u skladu s Okvirnom odlukom 2008/977/PUP prate zakonitost obrade osobnih podataka u okviru ove Uredbe koju za potrebe utvrđene u članku 1. stavku 2. ove Uredbe. provode države članice, uključujući njihovo slanje u Eurodac i iz njega.
3. Obrada osobnih podataka od strane Europola u skladu s ovom Uredbom u skladu je s Odlukom 2009/371/PUP i nadzire je nezavisni vanjski nadzornik za zaštitu podataka. Članci 30., 31. i 32. te Odluke primjenjuju se na obradu osobnih podataka od strane Europola u skladu s ovom Uredbom. Nezavisni vanjski nadzornik za zaštitu podataka osigurava da se ne krše prava pojedinca.
4. Osobni podaci dobiveni iz Eurodaca u skladu s ovom Uredbom za potrebe utvrđene u članku 1. stavku 2. obrađuju se samo za potrebe sprečavanja, otkrivanja ili istrage posebnog slučaja u vezi s kojim su podatke zatražili država članica ili Europol.
5. Središnji sustav, određena tijela i tijela za provjeru i Europol vode evidenciju pretraživanja za potrebe dopuštanja nacionalnim tijelima za zaštitu podataka i Europskom nadzorniku za zaštitu podataka da prate usklađenost obrade podataka s pravilima Unije u vezi zaštite podataka, uključujući za potrebe vođenja evidencije kako bi se mogla pripremiti godišnja izvješća iz članka 40. stavka 7. Osim u te svrhe, osobni podaci i evidencija pretraživanja brišu se iz svih nacionalnih spisa i spisa Europola nakon jednog mjeseca, osim ako podaci nisu potrebni u svrhu posebne kaznene istrage koja je u tijeku u vezi s kojom su ih zatražili država članica ili Europol.
Članak 34.
Sigurnost podataka
1. Država članica podrijetla osigurava sigurnost podataka prije i tijekom slanja središnjem sustavu.
2. Svaka država članica, u odnosu na sve podatke koje su obradila njezina nadležna tijela u skladu s ovom Uredbom, donosi potrebne mjere, uključujući sigurnosni plan kako bi:
(a)
fizički zaštitila podatke, uključujući izradu planova za zaštitu ključne infrastrukture u nepredvidivim situacijama;
(b)
spriječila svakoj neovlaštenoj osobi pristup nacionalnim instalacijama u kojima država članica provodi radnje u skladu sa svrhom Eurodaca (kontrola na ulasku u instalaciju);
(c)
spriječila neovlašteno čitanje, kopiranje, mijenjanje ili brisanje podatkovnih medija (kontrola podatkovnih medija);
(d)
spriječila neovlašteni unos podataka i neovlaštenu inspekciju, mijenjanje ili brisanje pohranjenih osobnih podataka (kontrola pohranjivanja);
(e)
spriječila neovlaštenu obradu podataka u Eurodacu i svako neovlašteno mijenjanje ili brisanje podataka obrađenih u Eurodacu (kontrola unosa podataka);
(f)
osigurala da osobe koje su ovlaštene pristupiti Eurodacu imaju pristup samo podacima obuhvaćenim njihovim ovlaštenjem, isključivo pomoću individualnih i jedinstvenih korisničkih identifikacijskih dokumenata i povjerljivih načina rada pristupa (kontrola pristupa podacima);
(g)
osigurala da sva tijela s pravom pristupa Eurodacu sastave profile koji opisuju funkcije i odgovornosti osoba koje su ovlaštene pristupiti podacima, te ih unijeti, ažurirati, brisati i pretraživati, i te profile i sve ostale odgovarajuće podatke, koje bi ta tijela mogla zatražiti za potrebe nadzora, odmah staviti na raspolaganje nacionalnim nadzornim tijelima iz članka 28. Direktive 95/46/EZ i članka 25. Okvirne odluke 2008/977/PUP na njihov zahtjev (profili osoblja);
(h)
osigurala mogućnost provjeravanja i utvrđivanja kojim su tijelima poslani osobni podaci korištenjem podatkovne komunikacijske opreme (kontrola komunikacije);
(i)
osigurala mogućnost provjeravanja i utvrđivanja koji su podaci obrađeni u Eurodacu, tko ih je obradio i u koju svrhu (kontrola upisa podataka);
(j)
spriječila neovlašteno čitanje, kopiranje, mijenjanje ili brisanje osobnih podataka za vrijeme slanja osobnih podataka u Eurodac ili iz njega ili tijekom prijenosa podatkovnih medija, posebno pomoću odgovarajućih tehnika šifriranja (kontrola prijenosa);
(k)
nadzirala učinkovitost sigurnosnih mjera iz ovog stavka i poduzela potrebne organizacijske mjere povezane s unutarnjim praćenjem kako bi se osigurala usklađenost s ovom Uredbom (samorevidiranje) i automatsko otkrivanje u roku od 24 sata svih događaja koji proizlaze iz primjene mjera navedenih u točkama (b) do (j) koje bi mogle ukazivati na sigurnosni incident.
3. Države članice obavješćuju Agenciju o sigurnosnim incidentima koje su otkrile u svojim sustavima. Agencija u slučaju sigurnosnih incidenata obavješćuje države članice, Europol i Europskog nadzornika za zaštitu podatka. Predmetne države članice, Agencija i Europol surađuju za vrijeme sigurnosnog incidenta.
4. Agencija poduzima potrebne mjere kako bi se ostvarili ciljevi utvrđeni stavkom 2. u vezi s radom Eurodaca, uključujući donošenje sigurnosnog plana.
Članak 35.
Zabrana slanja podataka trećim zemljama, međunarodnim organizacijama ili privatnim subjektima
1. Osobni podaci dobiveni iz središnjeg sustava od države članice ili Europola u skladu s ovom Uredbom ne šalju se niti stavljaju na raspolaganje ni jednoj trećoj zemlji, međunarodnoj organizaciji ili privatnom subjektu uspostavljenom u Uniji ili izvan nje. Navedena se zabrana također primjenjuje ako se ti podaci dalje obrađuju na nacionalnoj razini ili među državama članicama u smislu članka 2. točke (b) Okvirne odluke 2008/977/PUP.
2. Osobni podaci podrijetlom iz države članice koje su razmijenile države članice nakon pozitivnog rezultata dobivenog za potrebe utvrđene u članku 1. stavku 2. ne šalju se trećim zemljama ako postoji ozbiljan rizik da bi nakon takvog slanja ispitanik mogao biti izložen mučenju, neljudskom i ponižavajućem postupanju ili kažnjavanju ili bilo kojem drugom kršenju njegovih ili njezinih temeljnih prava.
3. Zabrane iz stavaka 1. i 2. ne dovode u pitanje pravo država članica da pošalju takve podatke trećim zemljama na koje se primjenjuje Uredba (EU) br. 604/2013.
Članak 36.
Evidentiranje i dokumentacija
1. Svaka država članica i Europol osiguravaju da se svi postupci obrade podataka koji proizlaze iz zahtjeva za usporedbu s podacima iz Eurodaca za potrebe utvrđene u članku 1. stavku 2. evidentiraju ili dokumentiraju za potrebe provjeravanja prihvatljivosti zahtjeva, praćenja zakonitosti obrade podataka te cjelovitosti i sigurnosti podataka i samonadzora.
2. Evidencija ili dokumentacija uvijek moraju sadržavati:
(a)
točnu svrhu zahtjeva za usporedbu, uključujući predmetni oblik terorističkog kaznenog djela ili drugog teškog kaznenog djela i, u slučaju Europola, točnu svrhu zahtjeva za usporedbu;
(b)
utemeljene razloge protiv provođenja usporedba s ostalim državama članicama u okviru Odluke 2008/615/PUP, u skladu s člankom 20. stavkom 1. ove Uredbe;
(c)
uputu na nacionalni spis;
(d)
datum i točno vrijeme zahtjeva za usporedbu koji je nacionalna pristupna točka podnijela središnjem sustavu;
(e)
naziv tijela koje je zatražilo pristup za usporedbu i odgovorne osobe koja je podnijela zahtjev i obradila podatke;
(f)
kada je to primjenjivo, korištenje hitnog postupka iz članka 19. stavka 3. i odluke donesene u odnosu na naknadno provjeravanje;
(g)
podatke korištene za usporedbu;
(h)
u skladu s nacionalnim pravilima ili Odlukom 2009/371/PUP, identifikacijsku oznaku službenika koji je proveo pretraživanje i službenika koji je izdao nalog za pretraživanjem ili slanjem.
3. Evidencija i dokumentacija koriste se samo za praćenje zakonitosti obrade podataka i osiguranje cjelovitosti i sigurnosti podataka. Samo evidencija koja sadrži neosobne podatke može se koristiti za praćenje i evaluaciju iz članka 40. Nadležna nacionalna nadzorna tijela odgovorna za provjeru prihvatljivosti zahtjeva i praćenje zakonitosti obrade podataka te cjelovitosti i sigurnosti podataka imaju pristup tim evidencijama na vlastiti zahtjev za potrebe ispunjavanja njihovih dužnosti.
Članak 37.
Odgovornost
1. Svaka osoba ili država članica koja je pretrpjela štetu zbog nezakonite obrade podataka ili drugog djelovanja koje nije u skladu s ovom Uredbom ima pravo primiti naknadu štete od države članice odgovorne za pretrpljenu štetu. Država se oslobađa od odgovornosti, u cijelosti ili djelomično, ako dokaže da nije odgovorna za okolnosti koje su dovele do štete.
2. Ako zbog nepoštivanja obveza države članice propisanih ovom Uredbom nastane šteta u središnjem sustavu, ta je država članica odgovorna za nastalu štetu, osim ako i onoliko koliko su Agencija ili druga država članica propustile poduzeti primjerene mjere kako bi spriječile nastanak štete ili kako bi ublažile njezin učinak.
3. Zahtjeve za naknadu štete prema državi članici za štetu iz stavaka 1. i 2. uređuju odredbe nacionalnog prava tužene države članice.
POGLAVLJE VIII.
IZMJENE UREDBE (EU) BR. 1077/2011
Članak 38.
Izmjene Uredbe (EU) br. 1077/2011
Uredba (EU) br. 1077/2011 mijenja se kako slijedi:
1.
Članak 5. zamjenjuje se sljedećim:
„Članak 5.
Zadaće u vezi s Eurodacom
U vezi s Eurodacom Agencija izvršava:
(a)
zadaće prenesene na nju Uredbom (EU) br. 603/2013 Europskog parlamenta i Vijeća od 26. lipnja 2013. o uspostavi sustava Eurodac za usporedbu otisaka prstiju za učinkovitu primjenu Uredbe (EU) br. 604/2013 o utvrđivanju kriterija i mehanizama za određivanje države članice odgovorne za razmatranje zahtjeva za međunarodnu zaštitu podnesenog u jednoj od država članica od strane državljanina treće zemlje ili osobe bez državljanstva i o zahtjevima za usporedbu s podacima iz Eurodaca od strane tijela kaznenog progona država članica i Europola u svrhu kaznenog progona (17); i
(b)
zadaće povezane s osposobljavanjem za tehničku uporabu Eurodaca.
(17) SL L 180, 29.6.2013., str. 1.”" 						
2.
Članak 12. stavak 1. mijenja se kako slijedi:
(a)
točke (u) i (v) zamjenjuju se sljedećim:
„(u)
donosi godišnje izvješće o aktivnostima središnjeg sustava Eurodaca u skladu s člankom 40. stavkom 1. Uredbe (EU) br. 603/2013;
(v)
daje primjedbe na izvješća o revizijama Europskog nadzornika za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) br. 1987/2006, člankom 42. stavkom 2. Uredbe (EU) br. 767/2008 i člankom 31. stavkom 2. Uredbe (EU) br. 603/2013 te osigurava odgovarajuće postupanje nakon tih revizija;”;
(b)
točka x. zamjenjuje se sljedećim:
„(x)
kompilira statističke podatke o radu središnjeg sustava Eurodaca u skladu s člankom 8. stavkom 2. Uredbe (EU) br. 603/2013;”;
(c)
točka (z) zamjenjuje se sljedećim:
„(z)
osigurava godišnju objavu popisa jedinica u skladu s člankom 27. stavkom 2. Uredbe (EU) br. 603/2013;”.
3.
Članak 15. stavak 4. zamjenjuje se sljedećim:
„4. Europol i Eurojust mogu biti nazočni na sastancima upravnog odbora kao promatrači, kada je na dnevnom redu pitanje koje se odnosi na SIS II, u pogledu primjene Odluke 2007/533/PUP. Europol može biti nazočan i na sastancima upravnog odbora kao promatrač kada je na dnevnom redu pitanje koje se odnosi na VIS, u pogledu primjene Odluke 2008/633/PUP, ili pitanje koje se odnosi na Eurodac, u pogledu primjene Uredbe (EU) br. 603/2013.”
4.
Članak 17. mijenja se kako slijedi:
(a)
u stavku 5., točka (g) zamjenjuje se sljedećim:
„(g)
ne dovodeći u pitanje članak 17. Pravilnika o osoblju, utvrđuje uvjete povjerljivosti radi usklađivanja s člankom 17. Uredbe (EZ) br. 1987/2006, člankom 17. Odluke 2007/533/PUP, člankom 26. stavkom 9. Uredbe (EZ) br. 767/2008 i člankom 4. stavkom 4. Uredbe (EU) br. 603/2013;”;
(b)
u stavku 6., točka (i) zamjenjuje se sljedećim:
„(i)
izvješća o tehničkom funkcioniranju pojedinih opsežnih informacijskih sustava iz članka 12. stavka 1. točke (t) i godišnjeg izvješća o aktivnostima središnjeg sustava Eurodaca iz članka 12. stavka 1. točke (u), na temelju rezultata praćenja i evaluacije.”
5.
Članak 19. stavak 3. zamjenjuje se sljedećim:
„3. Europol i Eurojust mogu imenovati svaki svog predstavnika u savjetodavnoj skupini za SIS II. Europol može imenovati predstavnika u savjetodavne skupine za VIS i Eurodac.”.
POGLAVLJE IX.
ZAVRŠNE ODREDBE
Članak 39.
Troškovi
1. Troškovi nastali u vezi s uspostavom i radom središnjeg sustava i komunikacijske infrastrukture terete opći proračun Europske unije.
2. Troškove nacionalnih pristupnih točaka i troškove njihovog spajanja sa središnjim sustavom snosi svaka država članica.
3. Svaka država članica i Europol na vlastiti trošak postavljaju i održavaju tehničku infrastrukturu potrebnu za provođenje ove Uredbe i odgovorni su za preuzimanje njezinih troškova koji proizlaze iz zahtjeva za usporedbu s podacima iz Eurodaca za potrebe utvrđene u članku 1. stavku 2.
Članak 40.
Godišnje izviješće: praćenje i evaluacija
1. Agencija podnosi Europskom parlamentu, Vijeću, Komisiji i Europskom nadzorniku za zaštitu podataka godišnje izvješće o aktivnostima središnjeg sustava, uključujući o njegovom tehničkom funkcioniranju i sigurnosti. Godišnje izvješće uključuje podatke o upravljanju i radu Eurodaca prema prethodno utvrđenim količinskim pokazateljima za ciljeve iz stavka 2.
2. Agencija osigurava postupke za praćenje funkcioniranja središnjeg sustava u odnosu na ciljeve koji se odnose na rezultate, ekonomičnost i kvalitetu usluge.
3. Za potrebe tehničkog održavanja, izvještavanja i statističkih podataka, Agencija ima pristup potrebnim podacima u vezi s postupcima obrade koji se provode u središnjem sustavu.
4. Do 20. srpnja 2018. i svake četiri godine nakon toga, Komisija priprema cjelokupnu ocjenu rada Eurodaca, ispitujući postignute rezultate u odnosu na ciljeve i učinak na temeljna prava, uključujući i je li pristup tijela koja provode zakon doveo do neizravne diskriminacije osoba obuhvaćenih ovom Uredbom, i procjenjujući daljnju valjanost temeljnih načela sustava i moguće posljedice na buduće djelovanje, te daje sve potrebne preporuke. Komisija evaluaciju šalje Europskom parlamentu i Vijeću.
5. Države članice Agenciji i Komisiji osiguravaju podatke potrebne za sastavljanje godišnjeg izvješća iz stavka 1.
6. Agencija, države članice i Europol osiguravaju Komisiji podatke potrebne za sastavljanje cjelokupne evaluacije predviđene stavkom 4. Ti podaci ne smiju ugroziti metode rada i ne uključuju podatke koji otkrivaju izvore, članove osoblja ili istrage određenih tijela.
7. U skladu s odredbama nacionalnog zakonodavstva o objavi podataka osjetljive prirode, svaka država članica i Europol pripremaju godišnja izvješća o učinkovitosti usporedbe podataka o otiscima prstiju s podacima iz Eurodaca u svrhu kaznenog progona, koja sadržavaju podatke i statističke podatke o:
-
točnoj svrsi usporedbe, uključujući vrstu terorističkog kaznenog djela ili drugog teškog kaznenog djela,
-
razlozima za utemeljenu sumnju,
-
utemeljenim razlozima protiv provođenja usporedbe s ostalim državama članicama u okviru Odluke 2008/615/PUP, u skladu s člankom 20. stavkom 1. ove Uredbe,
-
broju zahtjeva za usporedbu,
-
broju i vrsti slučajeva koji su završili uspješnim identifikacijama, i
-
potrebi i korištenju iznimnih hitnih slučajeva, uključujući one u kojima tijelo za provjeru nakon naknadne provjere nije prihvatilo hitnost.
Godišnja izvješća država članica i Europola šalju se Komisiji do 30. lipnja sljedeće godine.
8. Na temelju godišnjih izvješća država članica i Europola iz stavka 7., osim cjelokupne ocjene iz stavka 4., Komisija sastavlja i godišnje izvješće o pristupu tijela koja provode zakon Eurodacu i šalje ga Europskom parlamentu, Vijeću i Europskom nadzorniku za zaštitu podataka.
Članak 41.
Sankcije
Države članice poduzimaju potrebne mjere da bi osigurale da svaka obrada podataka unesenih u središnji sustav suprotno svrsi Eurodaca kako je utvrđeno u članku 1. bude sankcionirana, uključujući upravne i/ili kaznene sankcije u skladu s nacionalnim zakonodavstvom, koje su učinkovite, proporcionalne i odvraćajuće.
Članak 42.
Teritorijalna primjena
Odredbe ove Uredbe ne primjenjuju se na ni jedno državno područje na koje se ne primjenjuje Uredba (EU) br. 604/2013.
Članak 43.
Obavješćivanje određenih tijela i tijela za provjeru
1. Svaka država članica do 20. listopada 2013. obavješćuje Komisiju o svojim određenim tijelima, operativnim jedinicama iz članka 5. stavka 3. i tijelima za provjeru, te je odmah obavješćuje o svakoj izmjeni u vezi s navedenim.
2. Europol do 20. listopada 2013. obavješćuje Komisiju o svojim određenim tijelima, tijelima za provjeru i nacionalnoj pristupnoj točki koju je odredio, te je odmah obavješćuje o svakoj izmjeni u vezi s navedenim.
3. Komisija godišnje objavljuje podatke iz stavaka 1. i 2. u Službenom listu Europske unije te elektroničkom objavom dostupnom na internetskim stranicama koja se bez odgode ažurira.
Članak 44.
Prijelazna odredba
Podaci blokirani u središnjem sustavu u skladu s člankom 12. Uredbe (EZ) br. 2725/2000 deblokiraju se i označavaju u skladu s člankom 18. stavkom 1. ove Uredbe 20. srpnja 2015.
Članak 45.
Stavljanje izvan snage
Uredba (EZ) br. 2725/2000 i Uredba (EZ) br. 407/2002 stavljaju se izvan snage s učinkom od 20. srpnja 2015.
Upute na Uredbe stavljene izvan snage smatraju se uputama na ovu Uredbu i tumače se u skladu s korelacijskom tablicom iz Priloga III.
Članak 46.
Stupanje na snagu i primjena
Ova Uredba stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.
Ova se Uredba primjenjuje od 20. srpnja 2015.
Države članice obavješćuju Komisiju i Agenciju čim uspostave tehničke uvjete za slanje podataka središnjem sustavu, a najkasnije 20. srpnja 2015.
Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u državama članicama u skladu s Ugovorima.
Sastavljeno u Bruxellesu 26. lipnja 2013.