1.   Toto nařízení zřizuje společně s nařízením Evropského parlamentu a Rady (EU) 2019/817 (28) rámec, který má zajistit interoperabilitu mezi Systémem vstupu/výstupu (EES), Vízovým informačním systémem (VIS), Evropským systémem pro cestovní informace a povolení (ETIAS), systémem Eurodac (Eurodac), Schengenským informačním systémem (SIS) a Evropským informačním systémem rejstříků trestů pro státní příslušníky třetích zemí (ECRIS-TCN).

2.   Tento rámec zahrnuje tyto složky interoperability:

3.   Toto nařízení dále upravuje požadavky na kvalitu údajů, univerzální formát pro zprávy (UMF), centrální úložiště pro podávání zpráv a statistiky (CRRS) a povinnosti členských států a Agentury Evropské unie pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva (eu-LISA) s ohledem na návrh, vývoj a provoz složek interoperability.

4.   Toto nařízení rovněž upravuje postupy a podmínky pro přístup určených orgánů a Agentury Evropské unie pro spolupráci v oblasti prosazování práva (Europol) k EES, VIS, ETIAS a Eurodacu pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů nebo jiných závažných trestných činů.

5.   Toto nařízení dále stanoví rámec pro ověřování a zjišťování totožnosti osob.

1.   Zajištěním interoperability sleduje toto nařízení tyto cíle:

2.   Cílů uvedených v odstavci 1 se dosahuje těmito kroky:

1.   Toto nařízení se vztahuje na Eurodac, SIS a ECRIS-TCN.

2.   Toto nařízení se rovněž vztahuje na údaje Europolu v rozsahu, který umožňuje jejich vyhledávání souběžně s informačními systémy EU uvedenými v odstavci 1.

3.   Toto nařízení se vztahuje na osoby, jejichž osobní údaje mohou být zpracovávány v informačních systémech EU uvedených v odstavci 1 a v rámci údajů Europolu uvedených v odstavci 2.

1.   Zřizuje se Evropský vyhledávací portál (ESP), jehož účelem je usnadnit rychlý, plynulý, účinný, systematický a řízený přístup orgánů členských států a agentur Unie, v souladu s jejich přístupovými právy, k informačním systémům EU, k údajům Europolu a k databázím Interpolu, který potřebují k plnění svých úkolů, v souladu s cíli a účely EES, VIS, ETIAS, Eurodacu, SIS a ECRIS-TCN.

2.   ESP se skládá:

3.   ESP vyvine a jeho technickou správu zajištuje agentura eu-LISA.

1.   Používání ESP je vyhrazeno orgánům členských států a agenturám Unie s přístupem alespoň do jednoho z informačních systémů EU v souladu s právními nástroji upravujícími tyto informační systémy EU, do CIR a MID v souladu s tímto nařízením, k údajům Europolu v souladu s nařízením (EU) 2016/794 nebo k databázím Interpolu v souladu s unijním či vnitrostátním právem upravujícím takový přístup.

Tyto orgány členských států a agentury Unie mohou využívat ESP a údaje, které poskytuje, pouze pro cíle a účely stanovené v právních nástrojích upravujících informační systémy EU, v nařízení (EU) 2016/794 a v tomto nařízení.

2.   Orgány členských států a agentury Unie uvedené v odstavci 1 využívají ESP k vyhledávání údajů souvisejících s osobami nebo jejich cestovními doklady v centrálních systémech Eurodacu a ECRIS-TCN v souladu se svými přístupovými právy uvedenými v právních nástrojích, jimiž se řídí tyto informační systémy EU, a ve vnitrostátním právu. Využívají ESP také k vyhledávání v CIR v souladu se svými přístupovými právy podle tohoto nařízení pro účely uvedené v článcích 20, 21 a 22.

3.   Orgány členských států uvedené v odstavci 1 mohou využívat ESP k vyhledávání údajů souvisejících s osobami nebo jejich cestovními doklady v centrálním SIS uvedeném v nařízeních (EU) 2018/1860 a (EU) 2018/1861.

4.   Stanoví-li tak unijní právo, využívají agentury Unie uvedené v odstavci 1 ESP k vyhledávání údajů týkajících se osob nebo jejich cestovních dokladů v centrálním SIS.

5.   Orgány členských států a agentury Unie uvedené v odstavci 1 mohou využívat ESP k vyhledávání údajů týkajících se osob nebo jejich cestovních dokladů v údajích Europolu v souladu se svými přístupovými právy podle unijního a vnitrostátního práva.

1.   Aby umožnila používání ESP, vytvoří agentura eu-LISA ve spolupráci s členskými státy profil každé kategorie uživatelů ESP a pro účely jejich vyhledávání v souladu s technickými podrobnostmi a přístupovými právy uvedenými v odstavci 2. Každý profil obsahuje v souladu s unijním a vnitrostátním právem tyto informace:

2.   Komise přijme prováděcí akty, jimiž stanoví technické podrobnosti profilů uvedených v odstavci 1 v souladu s přístupovými právy uživatelů ESP podle právních nástrojů upravujících informační systémy EU a podle vnitrostátního práva. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 70 odst. 2.

3.   Agentura eu-LISA ve spolupráci s členskými státy pravidelně a nejméně jednou ročně přezkoumává profily uvedené v odstavci 1 a v případě potřeby je aktualizuje.

1.   Uživatelé ESP zahájí vyhledávání tak, že do něj zadají alfanumerické nebo biometrické údaje. Po zahájení vyhledávání začne ESP na základě údajů zadaných uživatelem a v souladu s profilem uživatele prohledávat souběžně EES, ETIAS, VIS, SIS, Eurodac, ECRIS-TCN, CIR, údaje Europolu a databáze Interpolu.

2.   Kategorie údajů použitých k zahájení vyhledávání prostřednictvím ESP musí odpovídat kategoriím údajů týkajících se osob nebo cestovních dokladů, které lze používat pro vyhledávání v různých informačních systémech EU, údajích Europolu a databázích Interpolu v souladu s právními nástroji upravujícími tyto systémy.

3.   Agentura eu-LISA zavede ve spolupráci s členskými státy pro účely ESP dokument pro ovládání rozhraní založený na UMF uvedeném v článku 38.

4.   Při zahájení vyhledávání uživatelem ESP poskytnou EES, ETIAS, VIS, SIS, Eurodac, ECRIS-TCN, CIR, MID, údaje Europolu a databáze Interpolu jako odpověď na vyhledávání relevantní údaje, které mají.

Aniž je dotčen článek 20, uvede se v odpovědi od ESP, do kterého informačního systému EU nebo do které databáze daný údaj patří.

ESP neposkytuje žádné informace o údajích v informačních systémech EU, údajích Europolu a databázích Interpolu, k nimž uživatel nemá podle unijního ani vnitrostátního práva přístup.

5.   Veškeré vyhledávání v databázích Interpolu zahájené prostřednictvím ESP se provádí tak, aby majiteli záznamu Interpolu nebyly odhaleny žádné informace.

6.   ESP uživateli odpoví, jakmile má k dispozici údaje z jednoho z informačních systémů EU, údajů Europolu nebo databází Interpolu. Tato odpověď obsahuje pouze údaje, k nimž má uživatel přístup podle unijního a vnitrostátního práva.

7.   Komise přijme prováděcí akt, jímž stanoví technický postup pro ESP při vyhledávání v informačních systémech EU, údajích Europolu a databázích Interpolu a formát odpovědí ESP. Tento prováděcí akt se přijme přezkumným postupem podle čl. 70 odst. 2.

1.   Aniž jsou dotčeny články 12 a 18 nařízení (EU) 2018/1862, článek 29 nařízení (EU) 2019/816 a článek 40 nařízení (EU) 2016/794, agentura eu-LISA vede a uchovává protokoly o všech operacích zpracování údajů v rámci ESP. V těchto protokolech se uvádí:

2.   Každý členský stát vede a uchovává protokoly o vyhledávání, jež provádějí jeho orgány a jejich pracovníci řádně zmocnění k používání ESP. Každá agentura Unie vede a uchovává protokoly o vyhledávání, které provádějí její řádně zmocnění pracovníci.

3.   Protokoly uvedené v odstavcích 1 a 2 lze použít pouze pro účely monitorování ochrany údajů, včetně kontroly přípustnosti žádostí a zákonnosti zpracování údajů, a pro zabezpečení údajů a zajištění jejich integrity. Tyto protokoly musí být chráněny vhodnými opatřeními proti neoprávněnému přístupu a vymazány po uplynutí jednoho roku od vytvoření. Pokud jsou však nezbytné pro zahájené monitorovací postupy, vymaží se v okamžiku, kdy již pro ně nebudou zapotřebí.

1.   Pokud je technicky nemožné použít ESP k vyhledávání v jednom či více informačních systémech EU nebo CIR z důvodu selhání ESP, agentura eu-LISA o tom automaticky uvědomí uživatele ESP.

2.   Pokud je technicky nemožné použít ESP k vyhledávání v jednom či více informačních systémech EU nebo v CIR z důvodu selhání vnitrostátní infrastruktury v členském státě, členský stát o této skutečnosti automaticky uvědomí agenturu eu-LISA a Komisi.

3.   V případech uvedených v odstavci 1 nebo 2 tohoto článku a až do vyřešení technického selhání se neuplatní povinnost uvedená v čl. 7 odst. 2 a 4 a členské státy získají v případě, že tak musí podle unijního nebo vnitrostátního práva učinit, přímý přístup k informačním systémům EU nebo CIR.

4.   Pokud je technicky nemožné použít ESP k vyhledávání v jednom či více informačních systémech EU nebo v CIR z důvodu selhání infrastruktury některé agentury Unie, tato agentura o tom automaticky uvědomí agenturu eu-LISA a Komisi.

1.   Na podporu CIR a MID a cílů EES, VIS, Eurodacu, SIS a ECRIS-TCN se zřizuje sdílená služba pro porovnávání biometrických údajů (sdílená BMS), která ukládá biometrické šablony získané na základě biometrických údajů uvedených v článku 13, které jsou uchovávány v CIR a SIS, a umožňuje vyhledávání s využitím biometrických údajů v několika informačních systémech EU.

2.   Sdílenou BMS tvoří:

3.   Sdílenou BMS vyvine a její technickou správu zajištuje agentura eu-LISA.

1.   Sdílená BMS ukládá biometrické šablony, které získá z těchto biometrických údajů::

Biometrické šablony se ukládají ve sdílené BMS logicky odděleně podle informačního systému EU, z něhož údaje pocházejí.

2.   Pro každý soubor údajů uvedený v odstavci 1 obsahuje sdílená BMS v každé biometrické šabloně odkaz na informační systémy EU, v nichž jsou odpovídající biometrické údaje uloženy, a odkaz na vlastní záznamy v těchto informačních systémech EU.

3.   Biometrické šablony lze zadávat do sdílené BMS pouze po automatizované kontrole kvality biometrických údajů přidaných do jednoho z informačních systémů EU, kterou sdílená BMS provede, aby se ověřilo, zda jsou splněny minimální normy kvality údajů.

4.   Ukládání údajů uvedených v odstavci 1 musí splňovat normy kvality uvedené v čl. 37 odst. 2.

5.   Komise stanoví prostřednictvím prováděcího aktu požadavky na výkonnost a praktické postupy při sledování výkonnosti sdílené BMS, aby bylo zajištěno, že účinnost biometrického vyhledávání odpovídá naléhavosti postupů, jako jsou hraniční kontroly a identifikace. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 70 odst. 2.

1.   Aniž jsou dotčeny články 12 a 18 nařízení (EU) 2018/1862 a článek 29 nařízení (EU) 2019/816, agentura eu-LISA vede a uchovává protokoly o všech operacích zpracování údajů ve sdílené BMS. V těchto protokolech se uvádí:

2.   Každý členský stát vede a uchovává protokoly o vyhledávání, jež provádějí jeho orgány a jejich pracovníci řádně zmocnění k používání sdílené BMS. Každá agentura Unie vede a uchovává protokoly o vyhledávání, které provádějí její řádně zmocnění pracovníci.

3.   Protokoly uvedené v odstavcích 1 a 2 lze použít pouze pro účely monitorování ochrany údajů, včetně kontroly přípustnosti žádostí a zákonnosti zpracování údajů, a pro zabezpečení údajů a zajištění jejich integrity. Tyto protokoly musí být chráněny vhodnými opatřeními proti neoprávněnému přístupu a vymazány po uplynutí jednoho roku od vytvoření. Pokud jsou však nezbytné pro zahájené monitorovací postupy, vymaží se v okamžiku, kdy již pro ně nebudou zapotřebí.

1.   Zřizuje se společné úložiště údajů o totožnosti (CIR), které vytváří samostatný soubor pro každou osobu zaznamenanou v EES, VIS, ETIAS, Eurodacu nebo ECRIS-TCN a obsahuje údaje uvedené v článku 18, s cílem usnadnit v souladu s článkem 20 správné zjištění totožnosti osob registrovaných v EES, VIS, ETIAS, Eurodacu a ECRIS-TCN a napomáhat k němu, podpořit v souladu s článkem 21 fungování MID a v souladu s článkem 22 usnadnit a zjednodušit přístup určených orgánů a Europolu k EES, VIS, ETIAS a Eurodacu, pokud je to nezbytné k prevenci, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.

2.   CIR se skládá:

3.   CIR vyvine a jeho technickou správu zajištuje agentura eu-LISA.

4.   Pokud je z důvodu selhání CIR technicky nemožné v něm vyhledávat pro účely zjištění totožnosti určité osoby podle článku 20, pro odhalování vícenásobné totožnosti podle článku 21 nebo pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů nebo jiných závažných trestných činů podle článku 22, agentura eu-LISA o tom automaticky uvědomí uživatele CIR.

5.   Agentura eu-LISA zavede ve spolupráci s členskými státy pro účely CIR dokument pro ovládání rozhraní založený na UMF uvedeném v článku 38.

1.   CIR ukládá následující údaje logicky odděleně podle informačního systému, z něhož pocházejí: údaje uvedené v čl. 5 odst. 1 písm. b) a odst. 2 a následující údaje uvedené v čl. 5 odst. 1 písm. a) nařízení (EU) 2019/816: příjmení, jméno (jména), datum narození, místo narození (obec a země), státní příslušnost (příslušnosti), pohlaví, případné předchozí jméno (jména) nebo příjmení, pseudonymy nebo přezdívky, existují-li, případně informace uvedené v cestovních dokladech.

2.   Pro každý soubor údajů uvedený v odstavci 1 obsahuje CIR odkaz na informační systémy EU, do kterých údaje patří.

3.   Orgány vstupující do CIR tak činí v souladu se svými přístupovými právy podle právních nástrojů upravujících informační systémy EU a podle vnitrostátního práva a pro účely uvedené v článcích 20, 21 a 22 v souladu se svými přístupovými právy podle tohoto nařízení.

4.   Pro každý soubor údajů uvedený v odstavci 1 obsahuje úložiště CIR odkaz na vlastní záznam v informačních systémech EU, do nichž údaje patří.

5.   Ukládání údajů uvedených v odstavci 1 musí splňovat normy kvality uvedené v čl. 37 odst. 2.

1.   Pokud jsou údaje v Eurodacu nebo v ECRIS-TCN doplněny, změněny nebo vymazány, automaticky se odpovídajícím způsobem doplní, změní nebo vymaží údaje uvedené v článku 18 uložené v individuálním souboru CIR.

2.   Pokud je v MID vytvořeno v souladu s článkem 32 nebo 33 bílé nebo červené propojení mezi údaji dvou nebo více informačních systémů EU, z nichž se CIR skládá, CIR namísto vytvoření nového individuálního souboru doplní nové údaje do individuálního souboru propojených údajů.

1.   Policejní orgán provede vyhledávání v CIR v souladu s odstavci 2 a 5 pouze za těchto okolností:

Toto vyhledávání není povoleno v případě nezletilých osob mladších 12 let, ledaže je to v nejlepším zájmu dítěte.

2.   Pokud nastane jedna z okolností uvedených v odstavci 1 a policejní orgán je k tomu zmocněn vnitrostátními legislativními opatřeními uvedenými v odstavci 5, může výhradně pro účely zjištění totožnosti osoby vyhledávat v CIR s využitím biometrických údajů této osoby, které získal přímo během kontroly totožnosti za podmínky, že daný postup byl zahájen v přítomnosti této osoby.

3.   Pokud vyhledávání ukáže, že údaje o určité osobě jsou uloženy v CIR, má policejní orgán přístup k údajům uvedeným v čl. 18 odst. 1.

Pokud nelze biometrické údaje osoby použít nebo pokud vyhledávání na základě těchto údajů není úspěšné, měly by se pro vyhledávání použít údaje o totožnosti této osoby ve spojení s údaji v cestovním dokladu nebo s použitím údajů o totožnosti poskytnutých touto osobou.

4.   Pokud je k tomu policejní orgán zmocněn vnitrostátními legislativními opatřeními uvedenými v odstavci 6, může v případě přírodní katastrofy, nehody nebo teroristického útoku vyhledávat v CIR s využitím biometrických údajů, a to výhradně pro účely zjištění totožnosti neznámých osob, které nejsou schopny samy svou totožnost prokázat, nebo identifikaci lidských pozůstatků.

5.   Členské státy, které si přejí využít možnost stanovenou v odstavci 2, přijmou příslušná vnitrostátní legislativní opatření. Členské státy přitom zohlední potřebu zamezit jakékoli diskriminaci státních příslušníků třetích zemí. Taková legislativní opatření vymezí přesné účely zjištění totožnosti v rámci účelů uvedených v čl. 2 odst. 1 písm. b) a c). Členské státy určí příslušné policejní orgány a stanoví postupy, podmínky a kritéria takových kontrol.

6.   Členské státy, které si přejí využít možnost stanovenou v odstavci 4, přijmou vnitrostátní legislativní opatření stanovující postupy, podmínky a kritéria.

1.   Pokud je výsledkem vyhledávání v CIR žluté propojení v souladu s čl. 28 odst. 4, orgán odpovědný za manuální ověření různých totožností určený v souladu s článkem 29 má výhradně pro účely takového ověření přístup k údajům uvedeným ve čl. 18 odst. 1 a 2, které jsou uloženy v CIR a spojeny žlutým propojením.

2.   Pokud je výsledkem vyhledávání v CIR červené propojení v souladu s článkem 32, mají orgány uvedené v čl. 26 odst. 2 výhradně pro účely boje proti podvodnému zneužívání totožnosti přístup k údajům uvedeným ve čl. 18 odst. 1 a 2, které jsou uloženy v CIR a spojeny červeným propojením.

1.   Ve zvláštním případě, kdy existují oprávněné důvody se domnívat, že nahlédnutí do informačních systémů EU přispěje k prevenci, odhalování nebo vyšetřování teroristických trestných činů nebo jiných závažných trestných činů, zejména pokud existuje důvodné podezření, že podezřelý, pachatel nebo oběť teroristického trestného činu nebo jiného závažného trestného činu je osobou, jejíž údaje jsou uloženy v Eurodacu, určené orgány členských států a Europol mohou nahlédnout do CIR za účelem získání informací o tom, zda se údaje týkající se konkrétní osoby vyskytují v Eurodacu.

2.   Pokud CIR v odpovědi na vyhledávání uvede, že se údaje o dané osobě vyskytují v Eurodacu, poskytne určeným orgánům a Europolu odpověď v podobě odkazu podle čl. 18 odst. 2 uvádějícího, že Eurodac obsahuje odpovídající údaje. CIR odpoví takovým způsobem, aby nebylo narušeno zabezpečení těchto údajů.

Odpověď, že se v Eurodacu vyskytují údaje o dané osobě, lze použít pouze pro podání žádosti o plný přístup v souladu s podmínkami a postupy stanovenými v právním nástroji upravujícím takový přístup.

V případě shody nebo více shod požádá určený orgán nebo Europol o plný přístup do nejméně jednoho z informačních systémů, které shodu nahlásily.

Pokud není ve výjimečných případech plný přístup požadován, určené orgány zaznamenají odůvodnění, proč o plný přístup nepožádaly, které musí být dohledatelné ve vnitrostátním spisu. Europol zaznamená odůvodnění do příslušného spisu.

3.   Plný přístup k údajům obsaženým v Eurodacu pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů nebo jiných závažných trestných činů nadále podléhá podmínkám a postupům stanoveným v právním nástroji upravujícím takový přístup.

1.   Údaje uvedené v čl. 18 odst. 1, 2 a 4 se z CIR automaticky vymaží v souladu s příslušnými ustanoveními o uchovávání údajů nařízení (EU) 2019/816.

2.   Individuální soubor je v CIR uložen jen tak dlouho, dokud jsou odpovídající údaje uloženy alespoň v jednom z informačních systémů EU, jejichž údaje jsou obsaženy v CIR. Vytvoření propojení nemá vliv na dobu uchovávání jednotlivých položek propojených údajů.

1.   Aniž je dotčen článek 29 nařízení (EU) 2019/816, agentura eu-LISA vede a uchovává protokoly o všech operacích zpracování údajů v rámci CIR v souladu s odstavci 2, 3 a 4 tohoto článku.

2.   Agentura eu-LISA vede a uchovává protokoly o všech operacích zpracování údajů podle článku 20 v rámci CIR. V těchto protokolech se uvádí:

3.   Agentura eu-LISA vede a uchovává protokoly o všech operacích zpracování údajů podle článku 21 v rámci CIR. V těchto protokolech se uvádí:

4.   Agentura eu-LISA vede a uchovává protokoly o všech operacích zpracování údajů podle článku 22 v CIR. V těchto protokolech se uvádí:

Protokoly o takovém přístupu pravidelně ověřuje příslušný dozorový úřad v souladu s článkem 41 směrnice (EU) 2016/680 nebo evropský inspektor ochrany údajů v souladu s článkem 43 nařízení (EU) 2016/794, a to s odstupy nepřekračujícími šest měsíců, s cílem ověřit, zda jsou dodržovány postupy a podmínky stanovené v čl. 22 odst. 1 a 2 tohoto nařízení.

5.   Každý členský stát vede a uchovává protokoly o vyhledávání, jež provádějí jeho orgány a jejich pracovníci řádně zmocnění k používání CIR podle článků 20, 21 a 22. Každá agentura Unie vede a uchovává protokoly o vyhledávání, které provádějí její řádně zmocnění pracovníci podle článků 21 a 22.

Kromě toho v souvislosti s jakýmkoli přístupem do CIR podle článku 22 každý členský stát vede a uchovává protokoly, v nichž se uvádí:

6.   V souladu s nařízením (EU) 2016/794 Europol vede a uchovává pro jakýkoli přístup do CIR podle článku 22 tohoto nařízení protokoly s jedinečným identifikátorem pracovníka, který vyhledávání provedl, a pracovníka, který vyhledávání nařídil.

7.   Protokoly uvedené v odstavcích 2 až 6 lze použít pouze pro účely monitorování ochrany údajů, včetně kontroly přípustnosti vyhledávání a zákonnosti zpracování údajů, a pro zabezpečení údajů a zajištění jejich integrity. Tyto protokoly musí být chráněny vhodnými opatřeními proti neoprávněnému přístupu a vymazány po uplynutí jednoho roku od vytvoření. Pokud jsou však nezbytné pro zahájené monitorovací postupy, vymaží se v okamžiku, kdy již pro ně nebudou zapotřebí.

8.   Agentura eu-LISA ukládá protokoly související s historií údajů do individuálních souborů. Automaticky je vymaže, jakmile jsou vymazány údaje.

1.   Na podporu fungování CIR a cílů EES, VIS, ETIAS, Eurodacu, SIS a ECRIS-TCN se zřizuje detektor vícenásobné totožnosti (MID), který vytváří a ukládá soubory údajů souvisejících s potvrzením totožnosti uvedené v článku 34 obsahující propojení mezi údaji v informačních systémech EU zahrnutých v CIR a v SIS a umožňující odhalení vícenásobné totožnosti s dvojím účelem, kterým je usnadnění kontrol totožnosti a potírání podvodného zneužívání totožnosti.

2.   MID se skládá:

3.   MID vyvine a jeho technickou správu zajištuje agentura eu-LISA.

1.   Pro účely manuálního ověření různých totožností uvedeného v článku 29 se přístup k údajům uvedeným v článku 34 uloženým v MID udělí:

2.   Orgány členských států a agentury Unie s přístupem alespoň do jednoho informačního systému EU, který je součástí CIR, nebo do SIS mají přístup k údajům uvedeným v čl. 34 písm. a) a b), pokud jde o červená propojení uvedená v článku 32.

3.   Orgány členských států a agentury Unie mají přístup k bílým propojením uvedeným ve článku 33, pokud mají přístup k těm dvěma informačním systémům EU, které obsahují údaje, mezi nimiž bylo bílé propojení vytvořeno.

4.   Orgány členských států a agentury Unie mají přístup k zeleným propojením uvedeným ve článku 31, pokud mají přístup k těm dvěma informačním systémům EU obsahujícím údaje, mezi nimiž bylo zelené propojení vytvořeno, a vyhledávání v těchto informačních systémech odhalilo shodu se dvěma soubory propojených údajů.

1.   Odhalování vícenásobné totožnosti v CIR a v SIS je zahájeno, je-li:

2.   Pokud údaje obsažené v informačním systému EU uvedeném v odstavci 1 obsahují biometrické údaje, CIR a centrální SIS použijí sdílenou BMS, aby odhalily vícenásobnou totožnost. Sdílená BMS porovnává biometrické šablony získané ze všech nových biometrických údajů s biometrickými šablonami již obsaženými ve sdílené BMS, aby se ověřilo, zda údaje patřící téže osobě jsou již uloženy v CIR nebo v centrálním SIS.

3.   Vedle postupu uvedeného v odstavci 2 CIR a centrální SIS využívají ESP k vyhledání údajů uložených v centrálním SIS nebo případně v CIR s využitím následujících údajů:

4.   Vedle postupu uvedeného v odstavcích 2 a 3 CIR a centrální SIS využívají ESP k vyhledání údajů uložených v centrálním SIS a v CIR s využitím údajů o cestovních dokladech.

5.   Odhalování vícenásobné totožnosti lze zahájit pouze za účelem porovnání údajů dostupných v jednom informačním systému EU s údaji dostupnými v jiných informačních systémech EU.

1.   Pokud vyhledávání uvedené v čl. 27 odst. 2, 3 a 4 nevykáže žádnou shodu, pokračují postupy uvedené v čl. 27 odst. 1 v souladu s právními nástroji, které je upravují.

2.   Pokud vyhledávání uvedené v čl. 27 odst. 2, 3 a 4 vykáže jednu či více shod, CIR a tam, kde je to relevantní, i SIS vytvoří propojení mezi údaji použitými k zahájení vyhledávání a údaji, které vedly ke shodě.

Pokud je více shod, vytvoří se propojení mezi všemi údaji, které ke shodě vedly. Pokud propojení mezi údaji již bylo vytvořeno, stávající propojení se rozšíří i na údaje použité k zahájení vyhledávání.

3.   Pokud vyhledávání uvedené v čl. 27 odst. 2, 3 a 4 vykáže jednu či více shod a údaje o totožnosti v propojených souborech jsou stejné nebo podobné, vytvoří se v souladu s článkem 33 bílé propojení.

4.   Pokud vyhledávání uvedené v čl. 27 odst. 2, 3 a 4 vykáže jednu či více shod a údaje o totožnosti v propojených souborech nelze považovat za podobné, vytvoří se v souladu s článkem 30 žluté propojení a použije se postup uvedený v článku 29.

5.   Komise přijme akty v přenesené pravomoci v souladu s článkem 69, kterými stanoví postupy pro určení případů, kdy lze údaje o totožnosti považovat za stejné nebo podobné.

6.   Propojení se ukládají v souboru údajů souvisejících s potvrzením totožnosti uvedeném v článku 34.

7.   Komise stanoví ve spolupráci s agenturou eu-LISA technická pravidla pro vytváření propojení mezi údaji z různých informačních systémů EU prostřednictvím prováděcích aktů. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 70 odst. 2.

1.   Aniž je dotčen odstavec 2, jsou orgány odpovědnými za manuální ověření různých totožností:

MID označí orgán odpovědný za manuální ověření různých totožností v souboru údajů souvisejících s potvrzením totožnosti.

2.   Orgánem odpovědným za manuální ověření různých totožností v souboru údajů souvisejících s potvrzením totožnosti je centrála SIRENE členského státu, který vytvořil záznam, v němž je vytvořeno propojení s údaji obsaženými v záznamu:

3.   Orgán odpovědný za manuální ověření různých totožností má přístup k propojeným údajům obsaženým v příslušném souboru údajů souvisejících s potvrzením totožnosti a k údajům o totožnosti spojeným v CIR a případně v SIS. Bezodkladně posuzuje různé totožnosti. Jakmile je toto posouzení dokončeno, v souladu s články 31, 32 a 33 aktualizuje propojení a neprodleně je doplní do souboru údajů souvisejících s potvrzením totožnosti

4.   Pokud je vytvořeno více než jedno propojení, posoudí orgán odpovědný za manuální ověření různých totožností každé propojení zvlášť.

5.   Pokud již byly údaje vykazující shodu propojeny, orgán odpovědný za manuální ověření různých totožností stávající propojení zohlední při posuzování potřeby vytvořit nová propojení.

1.   Neproběhlo-li ještě manuální ověření různých totožností, propojení údajů ze dvou či více informačních systémů EU se označí jako žluté ve všech těchto případech:

2.   Pokud se propojení označí v souladu s odstavcem 1 jako žluté, použije se postup stanovený v článku 29.

1.   Propojení mezi údaji ze dvou či více informačních systémů EU se označí jako zelené, pokud:

2.   Pokud se vyhledávání uskuteční v CIR nebo v SIS a pokud existuje zelené propojení mezi údaji ve dvou či více informačních systémech EU, uvede MID, že údaje o totožnosti propojených údajů neodpovídají téže osobě.

3.   Pokud má orgán členského státu důkazy, z nichž vyplývá, že zelené propojení bylo v MID zaznamenáno nesprávně, není aktuální nebo že údaje byly v MID nebo v informačních systémech EU zpracovány v rozporu s tímto nařízením, zkontroluje příslušné údaje uložené v CIR a v SIS a v případě potřeby propojení v MID neprodleně opraví nebo vymaže. Orgán členského státu neprodleně uvědomí členský stát odpovědný za manuální ověření různých totožností.

1.   Propojení mezi údaji ze dvou či více informačních systémů EU se označí jako červené ve všech těchto případech:

2.   Pokud se vyhledávání uskuteční v CIR nebo v SIS a pokud existuje červené propojení mezi údaji ve dvou či více informačních systémech EU, uvede MID údaje uvedené v článku 34. Opatření v návaznosti na červené propojení se provádějí v souladu s unijním a vnitrostátním právem a jakékoli právní důsledky pro dotčenou osobu se zakládají jen na údajích pro ni relevantních. Pro dotčenou osobu nevyplývají z pouhé existence červeného propojení žádné právní důsledky.

3.   Pokud se vytvoří červené propojení mezi údaji v EES, VIS, ETIAS, Eurodacu nebo ECRIS-TCN, individuální soubor uložený v CIR se aktualizuje v souladu s čl. 19 odst. 2.

4.   Aniž jsou dotčena ustanovení nařízení (EU) 2018/1860, (EU) 2018/1861 a (EU) 2018/1862 o zpracování záznamů v SIS a aniž jsou dotčena omezení nutná z důvodu ochrany bezpečnosti a veřejného pořádku, prevence trestné činnosti a zaručení řádného průběhu vnitrostátních vyšetřování, pokud se vytvoří červené propojení, informuje orgán odpovědný za manuální ověření různých totožností dotčenou osobu o existenci údajů o nezákonné vícenásobné totožnosti a poskytne jí jediné identifikační číslo uvedené ve čl. 34 písm. c) tohoto nařízení, odkaz na orgán odpovědný za manuální ověření různých totožností uvedený ve čl. 34 písm. d) tohoto nařízení a internetovou adresu internetového portálu zřízeného v souladu s článkem 49 tohoto nařízení.

5.   Informace uvedené v odstavci 4 poskytne orgán odpovědný za manuální ověření různých totožností písemně prostřednictvím standardního formuláře. Komise stanoví obsah a formu tohoto formuláře prostřednictvím prováděcích aktů. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 70 odst. 2.

6.   Pokud se vytvoří červené propojení, oznámí to MID automaticky orgánům odpovědným za propojené údaje.

7.   Mají-li orgán členského státu nebo agentura Unie s přístupem k CIR nebo SIS důkaz nasvědčující tomu, že červené propojení bylo v MID zaznamenáno nesprávně nebo že údaje byly zpracovány v MID, CIR nebo SIS v rozporu s tímto nařízením, zkontroluje relevantní údaje uložené v CIR a SIS a:

Je-li kontaktována centrála SIRENE podle prvního pododstavce písm. a), ověří důkazy poskytnuté orgánem členského státu nebo agenturou Unie a v případě potřeby okamžitě propojení v MID opraví nebo vymaže.

Orgán členského státu, který získá uvedený důkaz, neprodleně informuje orgán členského státu odpovědný za manuální ověření různých totožností o jakýchkoli relevantních opravách nebo výmazech červeného propojení.

1.   Propojení údajů ze dvou či více informačních systémů EU se označí jako bílé ve všech těchto případech:

2.   Pokud se vyhledávání uskuteční v CIR nebo v SIS a pokud existuje bílé propojení mezi údaji ve dvou či více informačních systémech EU, uvede MID, že údaje o totožnosti propojených údajů odpovídají téže osobě. Prohledávané informační systémy EU v relevantních případech v odpovědi uvedou veškeré propojené údaje o dané osobě, což povede ke shodě na základě údajů, které jsou propojeny bílým propojením, jestliže má orgán, který vyhledávání zahájil, podle unijního nebo vnitrostátního práva k propojeným údajům přístup.

3.   Pokud se vytvoří bílé propojení mezi údaji v EES, VIS, ETIAS, Eurodacu nebo ECRIS-TCN, individuální soubor uložený v CIR se aktualizuje v souladu s čl. 19 odst. 2.

4.   Aniž jsou dotčena ustanovení nařízení (EU) 2018/1860, (EU) 2018/1861 a (EU) 2018/1862 o zpracování záznamů v SIS a aniž jsou dotčena omezení nutná z důvodu ochrany bezpečnosti a veřejného pořádku, prevence trestné činnosti a zaručení řádného průběhu vnitrostátních vyšetřování, pokud se po manuálním ověření různých totožností vytvoří bílé propojení, informuje orgán odpovědný za manuální ověření různých totožností dotčenou osobu o podobných nebo odlišných údajích o totožnosti a poskytne jí písemně jediné identifikační číslo uvedené ve čl. 34 písm. c) tohoto nařízení, odkaz na orgán odpovědný za manuální ověření různých totožností uvedený ve čl. 34 písm. d) tohoto nařízení a internetovou adresu internetového portálu zřízeného v souladu s článkem 49 tohoto nařízení.

5.   Pokud má orgán členského státu důkazy, z nichž vyplývá, že bílé propojení bylo v MID zaznamenáno nesprávně, že není aktuální nebo že údaje byly v MID nebo v informačních systémech EU zpracovány v rozporu s tímto nařízením, zkontroluje relevantní údaje uložené v CIR a v SIS a v případě potřeby propojení v MID neprodleně opraví nebo vymaže. Orgán členského státu neprodleně uvědomí členský stát odpovědný za manuální ověření různých totožností.

6.   Informace uvedené v odstavci 4 poskytne orgán odpovědný za manuální ověření různých totožností písemně prostřednictvím standardního formuláře. Komise stanoví obsah a formu tohoto formuláře prostřednictvím prováděcích aktů. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 70 odst. 2.

1.   Agentura eu-LISA vede a uchovává protokoly o všech operacích zpracování údajů v MID. V těchto protokolech se uvádí:

2.   Každý členský stát vede a uchovává protokoly o vyhledávání, jež provádějí jeho orgány a jejich pracovníci řádně zmocnění k používání MID. Každá agentura Unie vede a uchovává protokoly o vyhledávání, které provádějí její řádně zmocnění pracovníci.

3.   Protokoly uvedené v odstavcích 1 a 2 lze použít pouze pro účely monitorování ochrany údajů, včetně kontroly přípustnosti vyhledávání a zákonnosti zpracování údajů, a pro zabezpečení údajů a zajištění jejich integrity. Tyto protokoly musí být chráněny vhodnými opatřeními proti neoprávněnému přístupu a vymazány po uplynutí jednoho roku od vytvoření. Pokud jsou však nezbytné pro zahájené monitorovací postupy, vymaží se v okamžiku, kdy již pro ně nebudou postupy zapotřebí.

1.   Aniž je dotčena odpovědnost členských států za kvalitu údajů vkládaných do systémů, zavede agentura eu-LISA mechanismy a postupy pro automatizovanou kontrolu kvality údajů, jež se budou vztahovat na údaje uložené v SIS, Eurodacu, ECRIS-TCN, sdílené BMS a CIR.

2.   Agentura eu-LISA zavede mechanismy pro hodnocení přesnosti sdílené BMS, společné ukazatele kvality údajů a minimální normy kvality pro ukládání údajů v SIS, Eurodacu, ECRIS-TCN, sdílené BMS a CIR.

Do SIS, Eurodacu, ECRIS-TCN, sdílené BMS, CIR a MID mohou být vkládány pouze údaje, které splňují minimální normy kvality.

3.   Agentura eu-LISA pravidelně předkládá členským státům zprávy o mechanismech a postupech pro automatizovanou kontrolu kvality údajů a o společných ukazatelích kvality údajů. Agentura eu-LISA rovněž pravidelně předkládá Komisi zprávy o vzniklých problémech a dotčených členských státech. Tuto zprávu na požádání předloží rovněž Evropskému parlamentu a Radě. Zprávy předkládané podle tohoto odstavce nesmějí obsahovat osobní údaje.

4.   Podrobnosti o mechanismech a postupech pro automatizovanou kontrolu kvality údajů, společných ukazatelích kvality údajů a minimálních normách kvality pro ukládání údajů v SIS, Eurodacu, ECRIS-TCN, sdílené BMS a CIR, zejména v souvislosti s biometrickými údaji, se stanoví v prováděcích aktech. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 70 odst. 2.

5.   Po uplynutí jednoho roku od zavedení mechanismů a postupů pro automatizovanou kontrolu kvality údajů, společných ukazatelů kvality údajů a minimálních standardů kvality údajů a poté každý rok Komise vyhodnotí zavádění kvality údajů členskými státy a učiní nezbytná doporučení. Členské státy poskytnou Komisi akční plán na nápravu nedostatků zjištěných v hodnotící zprávě, a zejména problémů s kvalitou údajů plynoucích z výskytu chybných údajů v informačních systémech EU. Členské státy podávají pravidelně zprávu o pokroku v plnění tohoto akčního plánu až do jeho plného provedení.

Komise předá hodnotící zprávu Evropskému parlamentu, Radě, evropskému inspektorovi ochrany údajů, Evropskému sboru pro ochranu osobních údajů a Agentuře Evropské unie pro základní práva, zřízené nařízením Rady (ES) č. 168/2007 (37).

1.   Zavádí se norma univerzálního formátu pro zprávy (UMF). UMF vymezuje standardy pro určité prvky přeshraniční výměny informací mezi informačními systémy, orgány nebo organizacemi v oblasti justice a vnitřních věcí.

2.   Norma UMF se použije při vývoji Eurodacu, ECRIS-TCN, ESP, CIR, MID a případně, je-li to vhodné, při vývoji nových modelů pro výměnu informací a informačních systémů v oblasti justice a vnitřních věcí agenturou eu-LISA nebo jakoukoli jinou agenturou Unie.

3.   Komise přijme prováděcí akt, kterým stanoví a vypracuje normu UMF uvedenou v odstavci 1 tohoto článku. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 70 odst. 2.

1.   Zřizuje se centrální úložiště pro podávání zpráv a statistiky (CRRS) na podporu cílů SIS, Eurodacu a ECRIS-TCN, v souladu s příslušnými právními nástroji upravujícími tyto systémy, a poskytování mezisystémových statistických údajů a analytických zpráv pro politické a provozní účely a pro účely kvality údajů.

2.   Agentura eu-LISA zřídí, provede a provozuje ve svých technických prostorách CRRS obsahující údaje a statistiky uvedené v článku 74 nařízení (EU) 2018/1862 a článku 32 nařízení (EU) 2019/816, které jsou logicky odděleny podle informačního systému EU. Přístup k CRRS je poskytován pomocí kontrolovaného zabezpečeného přístupu se specifickými uživatelskými profily, a to výlučně pro podávání zpráv a statistiky orgánům uvedeným v článku 74 nařízení (EU) 2018/1862 a článku 32 nařízení (EU) 2019/816.

3.   Agentura eu-LISA údaje anonymizuje a tyto anonymizované údaje zaznamená v CRRS. Anonymizace údajů je automatizovaná.

Údaje obsažené v CRRS nesmějí umožnit zjištění totožnosti jednotlivců.

4.   CRRS se skládá:

5.   Komise přijme akt v přenesené pravomoci v souladu s článkem 69, kterým stanoví podrobná pravidla pro fungování CRRS, včetně ochranných opatření pro zpracovávání osobních údajů podle odstavců 2 a 3 tohoto článku a bezpečnostních pravidel týkajících se úložiště.

1.   V souvislosti se zpracováním údajů ve sdílené BMS jsou orgány členských států, které jsou správci pro Eurodac, SIS a ECRIS-TCN, správci ve smyslu čl. 4 bodu 7 nařízení (EU) 2016/679 nebo čl. 3 bodu 8 směrnice (EU) 2016/680, pokud jde o biometrické šablony získané z údajů uvedených v článku 13 tohoto nařízení, které zadávají do základních systémů, a odpovídají za zpracování biometrických šablon ve sdílené BMS.

2.   V souvislosti se zpracováním údajů v CIR jsou orgány členských států, které jsou správci pro Eurodac a ECRIS-TCN, správci ve smyslu čl. 4 bodu 7 nařízení (EU) 2016/679 nebo čl. 3 bodu 8 směrnice (EU) 2016/680, pokud jde o údaje uvedené v článku 18 tohoto nařízení, které zadávají do základních systémů, a odpovídají za zpracování těchto osobních údajů v CIR.

3.   V souvislosti se zpracováním údajů v MID:

4.   Pro účely dohledu nad ochranou údajů, včetně kontroly přípustnosti vyhledávání a zákonnosti zpracování údajů, mají správci údajů přístup k protokolům uvedeným v článcích 10, 16, 24 a 36 za účelem vlastní kontroly podle článku 44.

1.   Agentura eu-LISA, ústřední jednotka ETIAS, Europol a orgány členských států zajistí bezpečnost zpracování osobních údajů, k němuž dochází v souladu s tímto nařízením. Spolupracují rovněž na úkolech týkajících se bezpečnosti údajů.

2.   Aniž je dotčen článek 33 nařízení (EU) 2018/1725, přijme agentura eu-LISA nezbytná opatření k zajištění bezpečnosti složek interoperability a jejich související komunikační infrastruktury.

3.   Agentura eu-LISA zejména přijme nezbytná opatření, včetně bezpečnostního plánu, plánu kontinuity provozu a plánu pro obnovení provozu po havárii, aby:

4.   Členské státy, Europol a ústřední jednotka ETIAS přijmou bezpečnostní opatření rovnocenná opatřením uvedeným v odstavci 3, pokud jde o zpracování osobních údajů orgány s oprávněným přístupem k jakýmkoli složkám interoperability.

1.   Každá událost, která má nebo může mít dopad na zabezpečení složek interoperability a může poškodit údaje v nich uchovávané nebo způsobit jejich ztrátu, je považována za bezpečnostní incident, zejména v případě, kdy mohlo dojít k neoprávněnému přístupu k údajům nebo pokud byla či mohla být ohrožena dostupnost, integrita a důvěrnost údajů.

2.   Bezpečnostní incidenty musí být řešeny tak, aby byla zajištěna rychlá, účinná a náležitá odezva.

3.   Aniž je dotčeno ohlašování a oznamování případů porušení zabezpečení osobních údajů podle článku 33 nařízení (EU) 2016/679 nebo článku 30 směrnice (EU) 2016/680 či podle obou ustanovení, ohlásí členské státy veškeré bezpečnostní incidenty neprodleně Komisi, agentuře eu-LISA, příslušným dozorovým úřadům a evropskému inspektorovi ochrany údajů.

Aniž jsou dotčeny články 34 a 35 nařízení (EU) 2018/1725 a článek 34 nařízení (EU) 2016/794, ohlásí ústřední jednotka ETIAS a Europol jakékoli bezpečnostní incidenty neprodleně Komisi, agentuře eu-LISA a evropskému inspektorovi ochrany údajů.

Jakékoli bezpečnostní incidenty v souvislosti s centrální infrastrukturou složek interoperability ohlásí agentura eu-LISA neprodleně Komisi a evropskému inspektorovi ochrany údajů.

4.   Informace o bezpečnostním incidentu, který má nebo může mít dopad na provoz složek interoperability nebo na dostupnost, integritu a důvěrnost údajů, se neprodleně poskytnou členským státům, ústřední jednotce ETIAS a Europolu a nahlásí v souladu s plánem pro řešení incidentů poskytnutým agenturou eu-LISA.

5.   V případě bezpečnostního incidentu dotyčné členské státy, ústřední jednotka ETIAS, Europol a agentura eu-LISA spolupracují. Komise stanoví parametry tohoto procesu spolupráce prostřednictvím prováděcích aktů. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 70 odst. 2.

1.   Aniž je dotčeno právo na náhradu újmy správcem nebo zpracovatelem a jejich odpovědnost podle nařízení (EU) 2016/679, směrnice (EU) 2016/680 a nařízení (EU) 2018/1725:

Dotčený členský stát, Europol nebo Evropská agentura pro pohraniční a pobřežní stráž jsou zcela nebo zčásti zproštěny odpovědnosti podle prvního pododstavce, pokud prokáží, že nenesou odpovědnost za událost vedoucí ke vzniku újmy.

2.   Pokud jakékoli nesplnění povinností členského státu podle tohoto nařízení způsobí složkám interoperability újmu, odpovídá za ni tento členský stát, ledaže agentura eu-LISA nebo jiný členský stát, který je vázán tímto nařízením, opomenuly přijmout přiměřená opatření k zabránění vzniku újmy nebo zmírnění jejích následků.

3.   Uplatnění nároku na náhradu újmy uvedené v odstavcích 1 a 2 vůči členskému státu se řídí vnitrostátním právem žalovaného členského státu. Uplatnění nároku na náhradu újmy uvedené v odstavcích 1 a 2 vůči správci nebo agentuře eu-LISA podléhá podmínkám stanoveným ve Smlouvách.

1.   Orgán shromažďující osobní údaje, jež mají být uloženy ve sdílené BMS, v CIR nebo v MID, poskytne osobám, jejich údaje byly shromážděny, informace požadované podle článků 13 a 14 nařízení (EU) 2016/679, článků 12 a 13 směrnice (EU) 2016/680 a článků 15 a 16 nařízení (EU) 2018/1725. Učiní tak v době, kdy jsou tyto údaje shromažďovány.

2.   Veškeré informace se zpřístupní s použitím jasných a jednoduchých formulací v jazykové verzi, které dotčená osoba rozumí nebo lze důvodně předpokládat, že jí rozumí. To zahrnuje poskytnutí informací způsobem, který je přiměřený věku nezletilých subjektů údajů.

3.   Na osobní údaje zaznamenané v ECRIS-TCN a zpracovávané pro účely tohoto nařízení se vztahují pravidla týkající se práva na informace obsažená v příslušných pravidlech Unie pro ochranu údajů.

1.   Za účelem výkonu svých práv podle článků 15 až 18 nařízení (EU) 2016/679, článků 17 až 20 nařízení (EU) 2018/1725 a článků 14, 15 a 16 směrnice (EU) 2016/680 má každá osoba právo obrátit se na příslušný orgán členského státu, který žádost prověří a odpoví na ni.

2.   Členský stát, který žádost prověřuje, na ni odpoví bez zbytečného prodlení, v každém případě do 45 dnů od obdržení žádosti. Tuto lhůtu lze v případě potřeby prodloužit o dalších 15 dní s ohledem na složitost a počet žádostí. Členský stát, který žádost prověřuje, informuje subjekt údajů o každém takovém prodloužení a o důvodech pro ně do 45 dnů od obdržení žádosti. Členské státy mohou rozhodnout, že tyto odpovědi mají poskytovat ústřední úřady.

3.   Pokud je žádost o opravu nebo výmaz osobních údajů podána jinému členskému státu, než je členský stát odpovědný za manuální ověření různých totožností, obrátí se členský stát, kterému byla žádost podána, na orgány členského státu odpovědného za manuální ověření různých totožností do sedmi dnů. Členský stát odpovědný za manuální ověření různých totožností zkontroluje přesnost údajů a zákonnost zpracování údajů bez zbytečného odkladu a v každém případě do 30 dní ode dne, kdy se na něj jiný členský stát obrátil. Tuto lhůtu lze v případě potřeby prodloužit o dalších 15 dní s ohledem na složitost a počet žádostí. Členský stát odpovědný za manuální ověření různých totožností uvědomí členský stát, který se na něj obrátil, o každém takovém prodloužení a o důvodech pro ně. Členský stát, který se obrátil na orgán členského státu odpovědného za manuální ověření různých totožností, informuje dotčenou osobu o dalším postupu.

4.   Pokud je žádost o opravu nebo výmaz osobních údajů podána členskému státu, kde byla za manuální ověření různých totožností odpovědná ústřední jednotka ETIAS, obrátí se členský stát, jemuž byla žádost podána, do sedmi dnů na ústřední jednotku ETIAS s žádostí o stanovisko. Ústřední jednotka ETIAS vydá své stanovisko bez zbytečného odkladu a v každém případě do 30 dní ode dne, kdy se na ni členský stát obrátil. Tuto lhůtu lze v případě potřeby prodloužit o dalších 15 dní s ohledem na složitost a počet žádostí. Členský stát, který se na ústřední jednotku ETIAS obrátil, informuje dotčenou osobu o dalším postupu.

5.   Pokud je po prověření zjištěno, že údaje uložené v MID jsou nepřesné nebo že byly zaznamenány nezákonně, členský stát odpovědný za manuální ověření různých totožností nebo, pokud za manuální ověření různých totožností nebyl odpovědný žádný členský stát či za ně byla odpovědná ústřední jednotka ETIAS, členský stát, kterému byla žádost podána, tyto údaje bez zbytečného odkladu opraví nebo vymaže. Dotčená osoba je o tom, že její údaje byly opraveny nebo vymazány, informována písemně.

6.   Pokud jsou údaje uložené v MID členským státem během doby jejich uchovávání pozměněny, provede tento členský stát zpracování stanovené v článku 27 a tam, kde je to relevantní, v článku 29, aby se určilo, zda se pozměněné údaje mají propojit. Pokud zpracování nevykáže žádnou shodu, vymaže tento členský stát údaje ze souboru údajů souvisejících s potvrzením totožnosti. Pokud automatizované zpracování vykáže jednu či více shod, vytvoří tento členský stát odpovídající propojení nebo je aktualizuje v souladu s příslušnými ustanoveními tohoto nařízení.

7.   Pokud se členský stát odpovědný za manuální ověření různých totožností nebo případně členský stát, kterému byla žádost podána, domnívá, že údaje uložené v MID nejsou nepřesné, ani nebyly zaznamenány nezákonně, neprodleně přijme správní rozhodnutí a písemně vyrozumí dotčenou osobu, proč není ochoten opravit nebo vymazat údaje, které se jí týkají.

8.   V rozhodnutí uvedeném v odstavci 7 se dotčené osobě poskytnou rovněž informace o tom, že má možnost napadnout rozhodnutí přijaté ve vztahu k žádosti o přístup k osobním údajům, jejich opravu či výmaz nebo omezení jejich zpracování, a případně informace o tom, jakým způsobem podat žalobu nebo stížnost u příslušných orgánů nebo soudů a o veškeré pomoci, kterou má k dispozici, včetně pomoci od dozorových úřadů.

9.   Každá žádost o přístup k osobním údajům, jejich opravu či výmaz nebo omezení jejich zpracování musí obsahovat nezbytné informace pro zjištění totožnosti dotčené osoby. Tyto informace se použijí výhradně k umožnění výkonu práv uvedených v tomto článku a ihned poté se vymaží.

10.   Členský stát odpovědný za manuální ověření různých totožností nebo případně členský stát, kterému byla žádost podána, uchová písemný záznam o podání žádosti o přístup k osobním údajům, jejich opravu či výmaz nebo omezení jejich zpracování a způsobu, jakým byla vyřešena, a neprodleně tento záznam zpřístupní dozorovým úřadům.

11.   Tímto článkem nejsou dotčena omezení práv uvedených v tomto článku podle nařízení (EU) 2016/679 a směrnice (EU) 2016/680.

1.   Zřizuje se internetový portál pro usnadnění výkonu práv na přístup k osobním údajům, jejich opravu či výmaz nebo omezení jejich zpracování.

2.   Internetový portál obsahuje informace o právech a postupech uvedených v článcích 47 a 48 a uživatelské rozhraní, jehož prostřednictvím mohou osoby, jejichž údaje jsou zpracovávány v MID a které byly informovány o výskytu červeného propojení v souladu s čl. 32 odst. 4, obdržet kontaktní údaje příslušného orgánu členského státu odpovědného za manuální ověření různých totožností.

3.   Pro získání kontaktních údajů příslušného orgánu členského státu odpovědného za manuální ověření různých totožností by měla osoba, jejíž údaje jsou zpracovávány v MID, zadat odkaz na orgán odpovědný za manuální ověření různých totožností uvedený v čl. 34 písm. d). Internetový portál pomocí tohoto odkazu získá kontaktní údaje příslušného orgánu členského státu odpovědného za manuální ověření různých totožností. Internetový portál rovněž obsahuje šablonu e-mailu pro usnadnění komunikace mezi uživatelem portálu a příslušným orgánem členského státu odpovědného za manuální ověření různých totožností. Tento e-mail obsahuje pole pro jediné identifikační číslo uvedené v čl. 34 písm. c), které příslušnému orgánu členského státu odpovědného za manuální ověření různých totožností umožní určit údaje, o které se jedná.

4.   Členské státy poskytnou agentuře eu-LISA kontaktní údaje všech orgánů příslušných k prověřování a zodpovídání žádostí uvedených v článcích 47 a 48 a pravidelně ověřují, zda jsou aktuální.

5.   Internetový portál vyvine a jeho technickou správu zajišťuje agentura eu-LISA.

6.   Komise přijme akt v přenesené pravomoci v souladu s článkem 69, které stanoví podrobná pravidla fungování internetového portálu, včetně uživatelského rozhraní, jazyků, v nichž je internetový portál k dispozici, a šablony e-mailu.

1.   Každý členský stát zajistí, aby dozorové úřady nezávisle dohlížely na zákonnost zpracovávání osobních údajů podle tohoto nařízení dotčeným členským státem, včetně jejich přenosu do složek interoperability a ze složek operability.

2.   Každý členský stát zajistí, aby byly vnitrostátní právní a správní předpisy přijaté podle směrnice (EU) 2016/680 použitelné, je-li to relevantní, také na přístup jeho policejních orgánů a určených orgánů do složek interoperability, a to i ve vztahu k právům osob, k jejichž údajům je takto umožněn přístup.

3.   Dozorové úřady zajistí, aby byl alespoň jednou za čtyři roky v souladu s příslušnými mezinárodními auditorskými standardy proveden audit operací zpracování osobních údajů příslušnými vnitrostátními orgány pro účely tohoto nařízení.

Dozorové úřady každoročně zveřejní informace o počtu žádostí o opravu či výmaz osobních údajů nebo omezení jejich zpracovávání, následně přijatých opatřeních a o počtu oprav či výmaz osobních údajů nebo omezení jejich zpracovávání provedených v reakci na žádosti dotčených osob.

4.   Členské státy zajistí, aby jejich dozorové úřady měly dostatek zdrojů a odborných znalostí k plnění úkolů, které jim toto nařízení ukládá.

5.   Členské státy poskytnou veškeré informace, které si vyžádá dozorový úřad uvedený v čl. 51 odst. 1 nařízení (EU) 2016/679, a zejména mu poskytnou informace o činnostech prováděných v souladu s jejich povinnostmi podle tohoto nařízení. Členské státy poskytnou dozorovým úřadům uvedeným v čl. 51 odst. 1 nařízení (EU) 2016/679 přístup ke svým protokolům uvedeným v článcích 10, 16, 24 a 36 tohoto nařízení a k odůvodněním uvedeným v čl. 22 odst. 2 tohoto nařízení a umožní jim kdykoli přístup do všech svých prostor využívaných pro účely interoperability.

1.   Dozorové úřady a evropský inspektor ochrany údajů, každý v rozsahu svých pravomocí, aktivně spolupracují v rámci svých povinností a zajišťují koordinovaný dohled nad používáním složek interoperability a uplatňováním dalších ustanovení tohoto nařízení, zejména pokud evropský inspektor ochrany údajů nebo dozorový úřad zjistí značné nesrovnalosti mezi postupy členských států nebo potenciálně nezákonné předávání údajů komunikačními kanály složek interoperability.

2.   V případech uvedených v odstavci 1 tohoto článku se zajistí koordinovaný dozor v souladu s článkem 62 nařízení (EU) 2018/1725.

3.   Evropský sbor pro ochranu osobních údajů zašle Evropskému parlamentu, Radě, Komisi, Europolu, Evropské agentuře pro pohraniční a pobřežní stráž a agentuře eu-LISA do 12. června 2021 a poté každé dva roky společnou zprávu o svých činnostech podle tohoto článku. V uvedené zprávě je každému členskému státu věnována jedna kapitola, kterou vypracuje dozorový úřad daného členského státu.

1.   Agentura eu-LISA zajistí, aby centrální infrastruktury složek interoperability byly provozovány v souladu s tímto nařízením.

2.   Složky interoperability jsou provozovány v technických prostorách agentury eu-LISA a zajišťují funkce stanovené tímto nařízením v souladu s podmínkami bezpečnosti, dostupnosti, kvality a výkonu uvedenými v čl. 55 odst. 1.

3.   Agentura eu-LISA odpovídá za vývoj složek interoperability a za veškeré změny nezbytné k zajištění interoperability mezi centrálními systémy EES, VIS, ETIAS, SIS, Eurodacu, ECRIS-TCN a ESP, sdílenou BMS, CIR, MID a CRRS.

Aniž je dotčen článek 62, nemá agentura eu-LISA přístup k osobním údajům zpracovávaným prostřednictvím ESP, sdílené BMS, CIR a MID.

Agentura eu-LISA navrhne fyzickou architekturu složek interoperability, včetně jejich komunikačních infrastruktur, jakož i technické specifikace a jejich vývoj s ohledem na centrální infrastrukturu a zabezpečenou komunikační infrastrukturu, které přijme správní rada po obdržení kladného stanoviska Komise. Agentura eu-LISA rovněž provede veškeré nezbytné úpravy SIS, Eurodacu nebo ECRIS-TCN vyplývající z vytvoření interoperability a stanovené tímto nařízením.

Agentura eu-LISA vyvine a realizuje složky interoperability co nejdříve po vstupu tohoto nařízení v platnost a poté, co Komise přijme opatření stanovená v čl. 8 odst. 2, čl. 9 odst. 7, čl. 28 odst. 5 a 7, čl. 37 odst. 4, čl. 38 odst. 3, čl. 39 odst. 5, čl. 43 odst. 5 a čl. 74 odst. 10.

Vývoj sestává z vypracování a realizace technických specifikací, testování a celkové projektové správy a koordinace.

4.   Během fáze návrhu a vývoje se ustaví rada pro řízení programu složená nejvýše z 10 členů. Skládá se ze sedmi členů jmenovaných správní radou agentury eu-LISA, vybraných z jejích členů nebo náhradníků, dále z předsedy Poradní skupiny pro interoperabilitu uvedené v článku 71, z jednoho člena zastupujícího agenturu eu-LISA jmenovaného jejím výkonným ředitelem a z jednoho člena jmenovaného Komisí. Členové jmenovaní správní radou agentury eu-LISA jsou voleni pouze z těch členských států, které jsou podle práva Unie v plné míře vázány právními nástroji upravujícími vývoj, zřizování, provoz a používání všech informačních systémů EU a které budou zapojeny do složek interoperability.

5.   Rada pro řízení programu se schází pravidelně a nejméně třikrát za čtvrtletí. Zajistí přiměřené řízení fáze návrhu a vývoje složek interoperability.

Rada pro řízení programu předkládá správní radě agentury eu-LISA každý měsíc písemné zprávy o pokroku projektu. Nemá rozhodovací pravomoc ani není zmocněna zastupovat členy správní rady agentury eu-LISA.

6.   Správní rada agentury eu-LISA stanoví jednací řád rady pro řízení programu, který zahrnuje zejména pravidla pro:

Radě předsedá některý z členských států, který je podle práva Unie v plné míře vázán právními nástroji upravujícími vývoj, zřizování, provoz a používání všech informačních systémů EU a který bude zapojen do složek interoperability.

Všechny cestovní výdaje a výdaje na pobyt členů rady pro řízení programu hradí agentura eu-LISA a článek 10 jednacího řádu agentury eu-LISA se použije obdobně. Sekretariát rady pro řízení programu zajišťuje agentura eu-LISA.

Poradní skupina pro interoperabilitu uvedená v článku 71 se schází pravidelně až do zahájení provozu složek interoperability. Po každé schůzi podává zprávu radě pro řízení programu. Zajišťuje odborné znalosti pro podporu úkolů rady pro řízení programu a podniká kroky v návaznosti na stav připravenosti členských států.

1.   Po zahájení provozu každé ze složek interoperability odpovídá agentura eu-LISA za technickou správu centrální infrastruktury složek interoperability, včetně jejich údržby a technického vývoje. Ve spolupráci s členskými státy zajišťuje, aby byla používána nejlepší dostupná technologie určená na základě analýzy nákladů a přínosů. Agentura eu-LISA rovněž odpovídá za technickou správu komunikační infrastruktury uvedené v článcích 6, 12, 17, 25 a 39.

Technická správa složek interoperability sestává ze všech úkolů a technických řešení nezbytných pro zachování funkčnosti složek interoperability a poskytování nepřetržité služby členským státům a agenturám Unie 24 hodin denně sedm dní v týdnu v souladu s tímto nařízením. To zahrnuje údržbu a technický rozvoj nezbytný k tomu, aby složky fungovaly na uspokojivé úrovni technické kvality, zejména co se týče doby odezvy na dotazování v centrálních databázích v souladu s technickými specifikacemi.

Všechny složky interoperability musí být vytvořeny a spravovány tak, aby zajišťovaly rychlý, bezproblémový, účinný a řízený přístup, plnou, nepřetržitou dostupnost složek a údajů uložených v MID, sdílené BMS a CIR a takovou dobu odezvy, která odpovídá provozním potřebám orgánů členských států a agentur Unie.

2.   Aniž je dotčen článek 17 služebního řádu úředníků Evropské unie, použije agentura eu-LISA na své pracovníky, u nichž je vyžadováno, aby pracovali s údaji uloženými ve složkách interoperability, vhodná pravidla zachování služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti. Tato povinnost platí i poté, co dotyčné osoby opustí svou funkci nebo zaměstnanecký poměr, nebo poté, co ukončí svou činnost.

Aniž je dotčen článek 62, nemá agentura eu-LISA přístup k osobním údajům zpracovávaným prostřednictvím ESP, sdílené BMS, CIR a MID.

3.   Agentura eu-LISA vyvine a spravuje mechanismus a postupy pro provádění kontrol kvality údajů uložených ve sdílené BMS a CIR v souladu s článkem 37.

4.   Agentura eu-LISA plní rovněž úkoly související s odbornou přípravou zaměřenou na technické aspekty používání složek interoperability.

1.   Každý členský stát zajistí:

2.   Každý členský stát propojí své určené orgány s CIR.

1.   Europol zajistí zpracování vyhledávání v údajích Europolu prostřednictvím ESP a odpovídajícím způsobem upraví rozhraní pro údaje základního stupně ochrany (BPL) svých vyhledávacích systémů (Querying Europol Systems, QUEST).

2.   Europol odpovídá za řízení a opatření týkající se jeho řádně zmocněných pracovníků, aby podle tohoto nařízení mohli využívat ESP a CIR a měli k nim přístup, a za vypracování a pravidelnou aktualizaci seznamu těchto pracovníků a jejich profilů.

1.   Výhradně pro účely podávání zpráv a statistiky mají řádně zmocnění pracovníci příslušných orgánů členských států, Komise a agentury eu-LISA přístup k těmto údajům souvisejícím s ESP: počet vyhledávání na uživatele profilu ESP.

Z těchto údajů nesmí být možné identifikovat jednotlivce.

2.   Výhradně pro účely podávání zpráv a statistiky mají řádně zmocnění pracovníci příslušných orgánů členských států, Komise a agentury eu-LISA přístup k těmto údajům souvisejícím s CIR:

Z těchto údajů nesmí být možné identifikovat jednotlivce.

3.   Výhradně pro účely podávání zpráv a statistiky mají řádně zmocnění pracovníci příslušných orgánů členských států, Komise a agentury eu-LISA přístup k těmto údajům souvisejícím s MID:

Z těchto údajů nesmí být možné identifikovat jednotlivce.

4.   Řádně zmocnění pracovníci Evropské agentury pro pohraniční a pobřežní stráž mají přístup k údajům uvedeným v odstavcích 1, 2 a 3 tohoto článku pro účely provádění analýz rizik a hodnocení zranitelnosti podle článků 11 a 13 Evropského parlamentu a Rady (EU) 2016/1624 (38).

5.   Řádně zmocnění pracovníci Europolu mají přístup k údajům uvedeným v odstavcích 2 a 3 tohoto článku pro účely provádění strategických, tematických a operačních analýz podle čl. 18 odst. 2 písm. b) a c) nařízení (EU) 2016/794.

6.   Pro účely odstavců 1, 2 a 3 ukládá agentura eu-LISA údaje uvedené v těchto odstavcích v CRRS. Z údajů v CRRS nesmí být možné identifikovat jednotlivce, ale tyto údaje musí umožnit orgánům uvedeným v odstavcích 1, 2 a 3 získávat přizpůsobitelné zprávy a statistiky s cílem zvýšit účinnost hraničních kontrol, usnadnit orgánům zpracovávání žádostí o víza a podpořit vytváření fakticky podložených politik Unie v oblasti migrace a bezpečnosti.

7.   Komise zpřístupní Agentuře Evropské unie pro základní práva na její žádost relevantní informace přiměřené shrnutí za účelem vyhodnocení dopadu tohoto nařízení na základní práva.

1.   Po dobu dvou let ode dne zahájení provozu ESP se neuplatní povinnosti uvedené v čl. 7 odst. 2 a 4 a používání ESP je nepovinné.

2.   Komisi je svěřena pravomoc přijmout akt v přenesené pravomoci v souladu s článkem 69, kterým změní toto nařízení tak, že se jednou prodlouží doba uvedená v odstavci 1 tohoto článku o nejvýše jeden rok, jestliže z posouzení uplatňování ESP vyplyne, že toto prodloužení je nezbytné, zejména s ohledem na dopad, který by mělo uvedení ESP do provozu na organizaci a délku hraničních kontrol.

1.   Po dobu jednoho roku poté, co agentura eu-LISA oznámí dokončení testu MID uvedeného v čl. 68 odst. 4 písm. b), a před zahájením provozu MID odpovídá za zjišťování vícenásobné totožnosti s použitím údajů uložených v EES, VIS, Eurodacu a SIS ústřední jednotka ETIAS. Odhalování vícenásobné totožnosti se provádí pouze s použitím biometrických údajů.

2.   Pokud vyhledávání vykáže jednu či více shod a údaje o totožnosti v propojených souborech jsou stejné nebo podobné, vytvoří se v souladu s článkem 33 bílé propojení.

Pokud vyhledávání vykáže jednu či více shod a údaje o totožnosti v propojených souborech nelze považovat za podobné, vytvoří se v souladu s článkem 30 žluté propojení a použije se postup uvedený v článku 29.

Pokud je vykázáno výsledkem více shod, vytvoří se propojení mezi všemi údaji, které vedly ke shodě.

3.   Pokud se vytvoří žluté propojení, MID udělí přístup k údajům o totožnosti vyskytujícím se v různých informačních systémech EU ústřední jednotce ETIAS.

4.   Pokud se vytvoří propojení se záznamem v SIS, který je jiný než záznam vytvořený podle článku 3 nařízení (EU) 2018/1860, článků 24 a 25 nařízení (EU) 2018/1861 a článku 38 nařízení (EU) 2018/1862, MID udělí přístup k údajům o totožnosti vyskytujícím se v různých informačních systémech centrále SIRENE členského státu, který záznam vytvořil.

5.   Ústřední jednotka ETIAS nebo v případech uvedených v odstavci 4 tohoto článku centrála SIRENE členského státu, který záznam vytvořil, má přístup k údajům obsaženým v souboru údajů souvisejících s potvrzením totožnosti, posuzuje různé totožnosti, aktualizuje propojení v souladu s články 31, 32 a 33 a doplní ho do souboru údajů souvisejících s potvrzením totožnosti.

6.   Ústřední jednotka ETIAS učiní oznámení Komisi v souladu s čl. 67 odst. 3 poté, co byla všechna žlutá propojení manuálně ověřena a jejich statut aktualizován na zelená, bílá nebo červená propojení.

7.   Při odhalování vícenásobné totožnosti podle tohoto článku jsou ústřední jednotce ETIAS podle potřeby nápomocny členské státy.

8.   Komisi je svěřena pravomoc přijmout akt v přenesené pravomoci v souladu s článkem 69, kterým změní toto nařízení tak, že se prodlouží doba uvedená v odstavci 1 tohoto článku o šest měsíců, přičemž ji lze prodloužit dvakrát, pokaždé o šest měsíců. Toto prodloužení smí být povoleno pouze na základě posouzení odhadované doby k dokončení odhalování vícenásobné totožnosti podle tohoto článku, které ukazuje, že odhalování vícenásobné totožnosti nebude možné dokončit před dobou zbývající podle odstavce 1 tohoto článku nebo během probíhajícího prodloužení z důvodu nezávislých na ústřední jednotce ETIAS a že nelze uplatnit žádná nápravná opatření. Posouzení se provede nejpozději tři měsíce před uplynutím této doby nebo probíhajícího prodloužení.

1.   Náklady vzniklé ve spojení se zřízením a provozem ESP, sdílené BMS, CIR a MID jsou hrazeny ze souhrnného rozpočtu Unie.

2.   Náklady vzniklé v souvislosti s integrací stávajících vnitrostátních infrastruktur a jejich připojením k vnitrostátním jednotným rozhraním, jakož i náklady vzniklé v souvislosti s provozováním vnitrostátních jednotných rozhraní, jsou hrazeny ze souhrnného rozpočtu Unie.

Vyloučeny jsou tyto náklady:

3.   Aniž je dotčeno poskytnutí dalších finančních prostředků na tento účel z jiných zdrojů souhrnného rozpočtu Unie, uvolňuje se z krytí ve výši 791 000 000 EUR přiděleného podle čl. 5 odst. 5 písm. b) nařízení (EU) č. 515/2014 na pokrytí nákladů provádění tohoto nařízení podle odstavců 1 a 2 tohoto článku částka ve výši 32 077 000 EUR.

4.   Z krytí uvedeného v odstavci 3 se přidělí 22 861 000 EUR agentuře eu-LISA, 9 072 000 EUR Europolu a 144 000 EUR Agentuře Evropské unie pro vzdělávání a výcvik v oblasti prosazování práva (CEPOL) na podporu plnění úkolů těchto agentur podle tohoto nařízení. Toto financování je plněno v nepřímém řízení.

5.   Náklady na určené orgány hradí jednotlivé určující členské státy. Náklady na připojení každého určeného orgánu k CIR hradí příslušný členský stát.

Europol hradí své vlastní náklady, včetně nákladů na připojení k CIR.

1.   Členské státy oznámí agentuře eu-LISA orgány uvedené v článcích 7, 20, 21 a 26, které mohou využívat ESP, CIR a MID nebo k nim mít přístup.

Konsolidovaný seznam uvedených orgánů se zveřejní v Úředním věstníku Evropské unie do tří měsíců ode dne zahájení provozu jednotlivých složek interoperability v souladu s článkem 68. V případě změn v tomto seznamu zveřejní agentura eu-LISA jednou za rok aktualizovaný konsolidovaný seznam.

2.   Agentura eu-LISA oznámí Komisi úspěšné dokončení testů uvedených v čl. 68 odst. 1 písm. b), odst. 2 písm. b), odst. 3 písm. b), odst. 4 písm. b), odst. 5 písm. b) a odst. 6 písm. b).

3.   Ústřední jednotka ETIAS oznámí Komisi úspěšné dokončení přechodného období stanoveného v článku 65.

4.   Komise zpřístupní členským státům a veřejnosti informace oznámené podle odstavce 1 na nepřetržitě aktualizované veřejné internetové stránce.

1.   Komise stanoví datum zahájení provozu ESP prostřednictvím prováděcího aktu, jakmile jsou splněny tyto podmínky:

ESP smí vyhledávat v databázích Interpolu, jakmile technická opatření umožňují soulad s čl. 9 odst. 5. Není-li možné dodržet čl. 9 odst. 5, má to za následek, že ESP nevyhledává v databázích Interpolu, ale zahájení provozu ESP tím není odloženo.

Komise stanoví datum uvedené v prvním pododstavci tak, aby spadalo do 30 dnů od přijetí prováděcího aktu.

2.   Komise stanoví datum zahájení provozu sdílené BMS prostřednictvím prováděcího aktu, jakmile jsou splněny tyto podmínky:

Komise stanoví datum uvedené v prvním pododstavci tak, aby spadalo do 30 dnů od přijetí prováděcího aktu.

3.   Komise stanoví datum zahájení provozu CIR prostřednictvím prováděcího aktu, jakmile jsou splněny tyto podmínky:

Komise stanoví datum uvedené v prvním pododstavci tak, aby spadalo do 30 dnů od přijetí prováděcího aktu.

4.   Komise stanoví datum zahájení provozu CIR prostřednictvím prováděcího aktu, jakmile jsou splněny tyto podmínky:

Komise stanoví datum uvedené v prvním pododstavci tak, aby spadalo do 30 dnů od přijetí prováděcího aktu.

5.   Komise stanoví prostřednictvím prováděcích aktů datum, od něhož se použijí automatizované mechanismy a postup kontroly kvality údajů, společné ukazatele kvality údajů a minimální normy kvality údajů, jakmile jsou splněny tyto podmínky:

Komise stanoví datum uvedené v prvním pododstavci tak, aby spadalo do 30 dnů od přijetí prováděcího aktu.

6.   Komise stanoví datum zahájení provozu CRRS prostřednictvím prováděcího aktu, jakmile jsou splněny tyto podmínky:

Komise stanoví datum uvedené v prvním pododstavci tak, aby spadalo do 30 dnů od přijetí prováděcího aktu.

7.   Komise sdělí Evropskému parlamentu a Radě výsledky testů provedených v souladu s odst. 1 písm. b), odst. 2 písm. b), odst. 3 písm. b), odst. 4 písm. b), odst. 5 písm. b) a odst. 6 písm. b).

8.   Členské státy, ústřední jednotka ETIAS a Europol začnou používat každou ze složek interoperability ode dne stanoveného Komisí v souladu s odstavci 1, 2, 3 a 4.

1.   Pravomoc přijímat akty v přenesené pravomoci je svěřena Komisi za podmínek stanovených v tomto článku.

2.   Pravomoc přijímat akty v přenesené pravomoci uvedená v čl. 28 odst. 5, čl. 39 odst. 5, čl. 49 odst. 6, čl. 63 odst. 2 a čl. 65 odst. 8 je svěřena Komisi na dobu pěti let ode 11. června 2019. Komise vypracuje zprávu o výkonu přenesené pravomoci nejpozději devět měsíců před koncem tohoto pětiletého období. Přenesení pravomoci se automaticky prodlužuje o stejně dlouhá období, pokud Evropský parlament nebo Rada nevysloví proti tomuto prodloužení námitku nejpozději tři měsíce před koncem každého z těchto období.

3.   Evropský parlament nebo Rada mohou přenesení pravomocí uvedené v čl. 28 odst. 5, čl. 39 odst. 5, čl. 49 odst. 6, čl. 63 odst. 2 a čl. 65 odst. 8 kdykoli zrušit. Rozhodnutím o zrušení se ukončuje přenesení pravomoci v něm blíže určené. Rozhodnutí nabývá účinku prvním dnem po zveřejnění v Úředním věstníku Evropské unie nebo k pozdějšímu dni, který je v něm upřesněn. Nedotýká se platnosti již platných aktů v přenesené pravomoci.

4.   Před přijetím aktu v přenesené pravomoci Komise vede konzultace s odborníky jmenovanými jednotlivými členskými státy v souladu se zásadami stanovenými v interinstitucionální dohodě ze dne 13. dubna 2016 o zdokonalení tvorby právních předpisů.

5.   Přijetí aktu v přenesené pravomoci Komise neprodleně oznámí současně Evropskému parlamentu a Radě.

6.   Akt v přenesené pravomoci přijatý podle v čl. 28 odst. 5, čl. 39 odst. 5, čl. 49 odst. 6, čl. 63 odst. 2 a čl. 65 odst. 8 vstoupí v platnost pouze tehdy, pokud proti němu Evropský parlament nebo Rada nevysloví námitky ve lhůtě dvou měsíců ode dne, kdy jim byl tento akt oznámen, nebo pokud Evropský parlament i Rada před uplynutím této lhůty informují Komisi o tom, že námitky nevysloví. Z podnětu Evropského parlamentu nebo Rady se tato lhůta prodlouží o dva měsíce.

1.   Komisi je nápomocen výbor. Tento výbor je výborem ve smyslu nařízení (EU) č. 182/2011.

2.   Odkazuje-li se na tento odstavec, použije se článek 5 nařízení (EU) č. 182/2011.

Pokud výbor nevydá žádné stanovisko, Komise navrhovaný prováděcí akt nepřijme a použije se čl. 5 odst. 4 třetí pododstavec nařízení (EU) č. 182/2011.

1.   Agentura eu-LISA zajistí zavedení postupů ke sledování vývoje složek interoperability a jejich připojení k vnitrostátnímu jednotnému rozhraní vzhledem k cílům v oblasti plánování a nákladů a ke sledování fungování složek interoperability, pokud jde o porovnání jejich technických výstupů, nákladové efektivnosti, bezpečnosti a kvality služeb se stanovenými cíli.

2.   Do 12. prosince 2019 a poté každých šest měsíců během fáze vývoje složek interoperability předloží agentura eu-LISA Evropskému parlamentu a Radě zprávu o stavu vývoje složek interoperability a jejich připojení k vnitrostátnímu jednotnému rozhraní. Po ukončení vývoje předloží Evropskému parlamentu a Radě zprávu, ve které podrobně vysvětlí, jak byly splněny cíle týkající se zejména plánování a nákladů, a odůvodní případné odchylky.

3.   Čtyři roky po zahájení provozu jednotlivých složek interoperability v souladu s článkem 68 a poté každé čtyři roky předloží agentura eu-LISA Evropskému parlamentu, Radě a Komisi zprávu o technickém fungování složek interoperability, včetně jejich zabezpečení.

4.   Dále pak po uplynutí jednoho roku od jednotlivých zpráv agentury eu-LISA vytvoří Komise celkové hodnocení složek interoperability, které obsahují:

Celkové hodnocení podle prvního pododstavce tohoto odstavce zahrnuje případná nezbytná doporučení. Komise předloží tuto hodnotící zprávu Evropskému parlamentu, Radě, evropskému inspektorovi ochrany údajů a Agentuře Evropské unie pro základní práva.

5.   Do dne 12. června 2020 a poté každý rok až do přijetí prováděcích aktů Komise uvedených v článku 68 předkládá Komise Evropskému parlamentu a Radě zprávu o aktuálním stavu příprav na provedení tohoto nařízení v plném rozsahu. Tato zpráva obsahuje rovněž podrobné informace o vzniklých nákladech a informace o rizicích, která mohou mít dopad na celkové náklady.

6.   Do dvou let ode dne zahájení provozu MID v souladu s čl. 68 odst. 4 vypracuje Komise posouzení dopadu MID na právo na nediskriminaci. Po první zprávě se posouzení dopadu MID na právo na nediskriminaci stává součástí posouzení uvedeného v odst. 4 písm. b) tohoto článku.

7.   Členské státy a Europol poskytnou agentuře eu-LISA a Komisi informace nezbytné k vypracování zpráv uvedených v odstavcích 3 až 6. Tyto informace nesmějí ohrozit pracovní metody ani obsahovat informace, které prozrazují zdroje, pracovníky nebo informace o vyšetřování určených orgánů.

8.   Agentura eu-LISA poskytne Komisi informace nezbytné k vypracování celkového hodnocení uvedených v odstavci 4.

9.   Každý členský stát a Europol vypracují – při dodržení vnitrostátních právních předpisů o zveřejňování citlivých informací a aniž jsou dotčena omezení nutná z důvodu ochrany bezpečnosti a veřejného pořádku, prevence trestné činnosti a zaručení řádného průběhu vnitrostátních vyšetřování – výroční zprávu o účinnosti přístupu k údajům uloženým v CIR pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů nebo jiných závažných trestných činů; tato zpráva obsahuje informace a statistiky o:

Výroční zprávy vypracované členskými státy a Europolem se předají Komisi do 30. června následujícího roku.

10.   Členským státům je poskytnuto technické řešení k řízení žádostí uživatelů o přístup podle článku 22 a k usnadnění shromažďování informací podle odstavců 7 a 9 tohoto článku pro účely vytváření zpráv a statistik uvedených ve zmíněných odstavcích. Komise přijme prováděcí akty, jimiž stanoví specifikace tohoto technického řešení. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 70 odst. 2.