02019R0816 — EL — 03.08.2021 — 002.001

Το κείμενο αυτό αποτελεί απλώς εργαλείο τεκμηρίωσης και δεν έχει καμία νομική ισχύ. Τα θεσμικά όργανα της Ένωσης δεν φέρουν καμία ευθύνη για το περιεχόμενό του. Τα αυθεντικά κείμενα των σχετικών πράξεων, συμπεριλαμβανομένων των προοιμίων τους, είναι εκείνα που δημοσιεύονται στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης και είναι διαθέσιμα στο EUR-Lex. Αυτά τα επίσημα κείμενα είναι άμεσα προσβάσιμα μέσω των συνδέσμων που περιέχονται στο παρόν έγγραφο

ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2019/816 ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ

της 17ης Απριλίου 2019

για τη θέσπιση κεντρικού συστήματος εντοπισμού των κρατών μελών που διαθέτουν πληροφορίες σχετικά με καταδικαστικές αποφάσεις εις βάρος υπηκόων τρίτων χωρών και ανιθαγενών (ECRIS-TCN) με σκοπό τη συμπλήρωση του Ευρωπαϊκού Συστήματος Πληροφοριών Ποινικού Μητρώου, και για την τροποποίηση του κανονισμού (ΕΕ) 2018/1726

(ΕΕ L 135 της 22.5.2019, σ. 1)

Τροποποιείται από:

		Επίσημη Εφημερίδα
		αριθ.	σελίδα	ημερομηνία
►M1	ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2019/818 ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ της 20ής Μαΐου 2019	L 135	85	22.5.2019
►M2	ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2021/1151 ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ της 7ης Ιουλίου 2021	L 249	7	14.7.2021

▼B

ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2019/816 ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ

της 17ης Απριλίου 2019

ΚΕΦΑΛΑΙΟ I

Γενικές διατάξεις

Άρθρο 1

Αντικείμενο

Ο παρών κανονισμός θεσπίζει:

α)

σύστημα εντοπισμού τού ή των κρατών μελών που διαθέτουν πληροφορίες σχετικά με προηγούμενες καταδίκες υπηκόων τρίτων χωρών («ECRIS-TCN»),

β)

τους όρους υπό τους οποίους οι κεντρικές αρχές θα χρησιμοποιούν το ECRIS-TCN για να λαμβάνουν πληροφορίες σχετικά με προηγούμενες καταδίκες μέσω του Ευρωπαϊκού Συστήματος Πληροφοριών Ποινικού Μητρώου (ECRIS) που δημιουργήθηκε με την απόφαση 2009/316/ΔΕΥ, καθώς και τους όρους υπό τους οποίους η Eurojust, η Ευρωπόλ και η Ευρωπαϊκή Εισαγγελία θα χρησιμοποιούν το ECRIS-TCN,

▼M1

γ)

τους όρους υπό τους οποίους το ECRIS-TCN συμβάλλει στη διευκόλυνση και τη στήριξη της ορθής ταυτοποίησης των προσώπων που είναι καταχωρισμένα στο ECRIS-TCN υπό τις προϋποθέσεις και για τους σκοπούς του άρθρου 20 του κανονισμού (ΕΕ) 2019/818 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου ( 1 ), με την αποθήκευση δεδομένων ταυτότητας, δεδομένων ταξιδιωτικού εγγράφου και βιομετρικών δεδομένων στο CIR,

▼M2

ε)

τους όρους υπό τους οποίους τα δεδομένα που περιλαμβάνονται στο σύστημα ECRIS-TCN μπορούν να χρησιμοποιούνται από την κεντρική μονάδα ETIAS, που θεσπίστηκε στο πλαίσιο του Ευρωπαϊκού Οργανισμού Συνοριοφυλακής και Ακτοφυλακής σύμφωνα με το άρθρο 7 του κανονισμού (ΕΕ) 2018/1240 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου ( 2 ), για τους σκοπούς της στήριξης του στόχου της ETIAS για συνεισφορά σε υψηλό επίπεδο ασφάλειας χάρη στην προβλεπόμενη εμπεριστατωμένη αξιολόγηση του κινδύνου που παρουσιάζουν ενδεχομένως οι αιτούντες σε επίπεδο ασφάλειας, πριν από την άφιξή τους στα σημεία διέλευσης των εξωτερικών συνόρων, προκειμένου να διαπιστώνεται αν υπάρχουν ή όχι πραγματικές ενδείξεις ή βάσιμοι λόγοι απορρέοντες από πραγματικές ενδείξεις ώστε να συνάγεται ότι η παρουσία ενός προσώπου στην επικράτεια των κρατών μελών ενέχει κίνδυνο για την ασφάλεια.

▼M2

Άρθρο 2

Πεδίο εφαρμογής

Ο παρών κανονισμός εφαρμόζεται στην επεξεργασία στοιχείων ταυτότητας υπηκόων τρίτων χωρών εις βάρος των οποίων έχουν εκδοθεί καταδικαστικές αποφάσεις στα κράτη μέλη με σκοπό τον εντοπισμό των κρατών μελών στα οποία εκδόθηκαν οι εν λόγω καταδικαστικές αποφάσεις. Εξαιρουμένου του άρθρου 5 παράγραφος 1 στοιχείο β) σημείο ii), οι διατάξεις του παρόντος κανονισμού που ισχύουν για τους υπηκόους τρίτων χωρών ισχύουν και για τους πολίτες της Ένωσης οι οποίοι έχουν επίσης την ιθαγένεια τρίτης χώρας και εις βάρος των οποίων έχουν εκδοθεί καταδικαστικές αποφάσεις στα κράτη μέλη.

Ο παρών κανονισμός:

α)

στηρίζει τον στόχο του VIS αναφορικά με την αξιολόγηση του κατά πόσον ο αιτών θεώρηση, θεώρηση μακράς διάρκειας ή άδεια διαμονής συνιστά ενδεχομένως απειλή για τη δημόσια τάξη ή την εσωτερική ασφάλεια σύμφωνα με τον κανονισμό (ΕΚ) αριθ. 767/2008·

β)

στηρίζει τον στόχο του ETIAS για συνεισφορά σε υψηλό επίπεδο ασφάλειας, σύμφωνα με τον κανονισμό (ΕΕ) 2018/1240·

γ)

διευκολύνει και στηρίζει επίσης την ορθή ταυτοποίηση των προσώπων σύμφωνα με τον παρόντα κανονισμό και τον κανονισμό (ΕΕ) 2019/818.

▼B

Άρθρο 3

Ορισμοί

Για τους σκοπούς του παρόντος κανονισμού ισχύουν οι ακόλουθοι ορισμοί:

1)	«καταδικαστική απόφαση» : κάθε αμετάκλητη απόφαση ποινικού δικαστηρίου κατά φυσικού προσώπου η οποία αφορά αξιόποινη πράξη, στον βαθμό που η απόφαση καταχωρίζεται στο ποινικό μητρώο στο κράτος μέλος καταδίκης·

2)	«ποινική διαδικασία» : η προδικασία, η κυρία δίκη και η εκτέλεση της καταδικαστικής απόφασης·

3)	«ποινικό μητρώο» : το ή τα εθνικά μητρώα όπου καταχωρίζονται οι καταδίκες σύμφωνα με το εθνικό δίκαιο·

4)	«κράτος μέλος καταδίκης» : το κράτος μέλος στο οποίο εκδίδεται καταδικαστική απόφαση·

5)	«κεντρική αρχή» : η αρχή που ορίζεται σύμφωνα με το άρθρο 3 παράγραφος 1 της απόφασης-πλαισίου 2009/315/ΔΕΥ·

▼M2

«αρμόδιες αρχές» : οι κεντρικές αρχές, η Eurojust, η Ευρωπόλ και η Ευρωπαϊκή Εισαγγελία, οι εντεταλμένες αρχές για το VIS, όπως προβλέπονται στο άρθρο 9δ και στο άρθρο 22β παράγραφος 13 του κανονισμού (ΕΚ) αριθ. 767/2008 και η κεντρική μονάδα ETIAS, που εξουσιοδοτούνται να έχουν πρόσβαση ή να πραγματοποιούν αναζητήσεις στο ECRIS-TCN σύμφωνα με τον παρόντα κανονισμό·

▼B

7)	«υπήκοος τρίτης χώρας» : κάθε πρόσωπο που δεν είναι πολίτης της Ένωσης κατά την έννοια του άρθρου 20 παράγραφος 1 ΣΛΕΕ ή είναι ανιθαγενής ή πρόσωπο άγνωστης ιθαγένειας·

▼M1 —————

▼B

9)	«λογισμικό διεπαφής» : το υπό τη διαχείριση των αρμοδίων αρχών λογισμικό που τους επιτρέπει πρόσβαση στο κεντρικό σύστημα μέσω της υποδομής επικοινωνίας που αναφέρεται στο άρθρο 4 παράγραφος 1 στοιχείο δ)·

10)	«στοιχεία ταυτότητας» : αλφαριθμητικά δεδομένα, δεδομένα δακτυλικών αποτυπωμάτων και εικόνες προσώπου που χρησιμοποιούνται για να προκύψει σύνδεση μεταξύ των εν λόγω δεδομένων και ενός φυσικού προσώπου·

11)	«αλφαριθμητικά δεδομένα» : δεδομένα που αποτελούνται από γράμματα, ψηφία, ειδικούς χαρακτήρες, διαστήματα και σημεία στίξης·

12)	«δεδομένα δακτυλικών αποτυπωμάτων» : τα δεδομένα τα σχετικά με τα σταθερά και κυλιόμενα δακτυλικά αποτυπώματα κάθε δακτύλου ενός προσώπου·

13)	«εικόνα προσώπου» : ψηφιακή εικόνα προσώπου·

14)	«θετικό αποτέλεσμα» : αντιστοιχία ή αντιστοιχίες που προκύπτουν από τη σύγκριση μεταξύ των στοιχείων ταυτότητας που είναι καταχωρισμένα στο κεντρικό σύστημα και των στοιχείων ταυτότητας που χρησιμοποιούνται για μια αναζήτηση·

15)	«εθνικό κεντρικό σημείο πρόσβασης» : το εθνικό σημείο σύνδεσης με την υποδομή επικοινωνίας που αναφέρεται στο άρθρο 4 παράγραφος 1 στοιχείο δ)·

16)	«εφαρμογή αναφοράς ECRIS» : το λογισμικό που έχει αναπτυχθεί από την Επιτροπή και διατίθεται στα κράτη μέλη για την ανταλλαγή πληροφοριών ποινικού μητρώου μέσω του ECRIS·

17)	«εθνική εποπτική αρχή» : η ανεξάρτητη δημόσια αρχή που συγκροτείται από κράτος μέλος σύμφωνα με τους εφαρμοστέους κανόνες της Ένωσης για την προστασία των δεδομένων·

18)	«εποπτικές αρχές» : ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων και οι εθνικές εποπτικές αρχές·

▼M1

19)	«CIR» : το κοινό αποθετήριο δεδομένων ταυτότητας που θεσπίζεται με το άρθρο 17 παράγραφος 1 του κανονισμού (ΕΕ) 2019/818·

20)	«δεδομένα ECRIS-TCN» : όλα τα δεδομένα που αποθηκεύονται στο κεντρικό σύστημα ECRIS-TCN και στο CIR σύμφωνα με το άρθρο 5·

21)	«ESP» : η ευρωπαϊκή πύλη αναζήτησης που θεσπίζεται με το άρθρο 6 παράγραφος 1 του κανονισμού (ΕΕ) 2019/818.

▼B

Άρθρο 4

Τεχνική αρχιτεκτονική του ECRIS-TCN

Το ECRIS-TCN αποτελείται από:

▼M1

α)

ένα κεντρικό σύστημα,

▼M1

αα)

το CIR,

▼B

β)

ένα εθνικό κεντρικό σημείο πρόσβασης σε κάθε κράτος μέλος,

γ)

λογισμικό διεπαφής που επιτρέπει τη σύνδεση των αρμόδιων αρχών με το κεντρικό σύστημα μέσω του εθνικού κεντρικού σημείου πρόσβασης και της υποδομής επικοινωνίας όπως αναφέρεται στο στοιχείο δ),

δ)

υποδομή επικοινωνίας μεταξύ του κεντρικού συστήματος και του εθνικού κεντρικού σημείου πρόσβασης,

▼M1

ε)

υποδομή επικοινωνίας μεταξύ του κεντρικού συστήματος και των κεντρικών υποδομών της ESP και του CIR.

▼B

Το κεντρικό σύστημα φιλοξενείται από τον eu-LISA στις τεχνικές εγκαταστάσεις του.

Το λογισμικό διεπαφής ενσωματώνεται στην εφαρμογή αναφοράς ECRIS. Τα κράτη μέλη χρησιμοποιούν την εφαρμογή αναφοράς ECRIS ή, υπό τις περιστάσεις και τις προϋποθέσεις των παραγράφων 4 έως 8, το εθνικό τους λογισμικό εφαρμογής του ECRIS, προκειμένου να ανατρέχουν στο ECRIS-TCN, και να διαβιβάζουν τις μεταγενέστερες αιτήσεις για πληροφορίες ποινικού μητρώου.

Τα κράτη μέλη που χρησιμοποιούν το εθνικό τους λογισμικό εφαρμογής του ECRIS είναι υπεύθυνα να διασφαλίζουν ότι το εθνικό τους λογισμικό εφαρμογής του ECRIS παρέχει τη δυνατότητα στις εθνικές αρχές ποινικού μητρώου να χρησιμοποιούν το ECRIS-TCN, εξαιρουμένου του λογισμικού διεπαφής, σύμφωνα με τον παρόντα κανονισμό. Για τον σκοπό αυτόν εξασφαλίζουν, πριν από την ημερομηνία έναρξης λειτουργίας του ECRIS-TCN σύμφωνα με το άρθρο 35 παράγραφος 4, ότι το εθνικό τους λογισμικό εφαρμογής του ECRIS λειτουργεί σύμφωνα με τα πρωτόκολλα και τις τεχνικές προδιαγραφές που θεσπίζονται στις εκτελεστικές πράξεις που αναφέρονται στο άρθρο 10, καθώς και με τις τυχόν περαιτέρω τεχνικές απαιτήσεις που θεσπίζονται από τον eu-LISA στο πλαίσιο του παρόντος κανονισμού με βάση τις εν λόγω εκτελεστικές πράξεις.

Για όσο διάστημα δεν χρησιμοποιούν την εφαρμογή αναφοράς ECRIS, τα κράτη μέλη που χρησιμοποιούν το εθνικό τους λογισμικό εφαρμογής του ECRIS εξασφαλίζουν επίσης την εφαρμογή τυχόν μεταγενέστερων τεχνικών προσαρμογών του εθνικού τους λογισμικού εφαρμογής του ECRIS, οι οποίες καθίστανται αναγκαίες μετά από τυχόν αλλαγές των τεχνικών προδιαγραφών που θεσπίζονται μέσω των εκτελεστικών πράξεων του άρθρου 10 ή μετά από αλλαγές σε άλλες τεχνικές απαιτήσεις που θεσπίζονται από τον eu-LISA στο πλαίσιο του παρόντος κανονισμού με βάση τις εκτελεστικές αυτές πράξεις, χωρίς αδικαιολόγητη καθυστέρηση.

Τα κράτη μέλη που χρησιμοποιούν το εθνικό τους λογισμικό εφαρμογής του ECRIS βαρύνονται με όλα τα έξοδα που συνδέονται με την εφαρμογή, τη συντήρηση και την περαιτέρω ανάπτυξη του λογισμικού αυτού και τη διασύνδεσή του με το ECRIS-TCN, εξαιρουμένου του λογισμικού διεπαφής.

Σε περίπτωση που ένα κράτος μέλος το οποίο χρησιμοποιεί το εθνικό του λογισμικό εφαρμογής του ECRIS δεν είναι σε θέση να συμμορφωθεί με τις υποχρεώσεις του βάσει του παρόντος άρθρου, υποχρεούται να χρησιμοποιεί την εφαρμογή αναφοράς ECRIS, συμπεριλαμβανομένου του ενσωματωμένου λογισμικού διεπαφής, προκειμένου να κάνει χρήση του ECRIS-TCN.

Ενόψει της εκτίμησης που πραγματοποιεί η Επιτροπή δυνάμει του άρθρου 36 παράγραφος 10 στοιχείο β), τα ενδιαφερόμενα κράτη μέλη παρέχουν στην Επιτροπή όλες τις αναγκαίες πληροφορίες.

ΚΕΦΑΛΑΙΟ II

Εισαγωγή και χρήση δεδομένων από τις κεντρικές αρχές

Άρθρο 5

Εισαγωγή δεδομένων στο ECRIS-TCN

▼M1

Για κάθε καταδικασθέντα υπήκοο τρίτης χώρας, η κεντρική αρχή του κράτους μέλους καταδίκης δημιουργεί αρχείο δεδομένων στο ECRIS-TCN. Το αρχείο δεδομένων περιλαμβάνει:

▼B

α)

όσον αφορά τα αλφαριθμητικά δεδομένα:

πληροφορίες που πρέπει να συμπεριλαμβάνονται εκτός εάν, σε μεμονωμένες περιπτώσεις, οι εν λόγω πληροφορίες δεν είναι γνωστές στην κεντρική αρχή (υποχρεωτικές πληροφορίες):

—

επώνυμο,

—

όνομα/ονόματα,

—

ημερομηνία γέννησης,

—

τόπος γέννησης (πόλη και κράτος),

—

ιθαγένεια ή ιθαγένειες,

—

φύλο,

—

προηγούμενο όνομα ή ονόματα), κατά περίπτωση,

—

τον κωδικό του κράτους μέλους καταδίκης,

ii)

πληροφορίες που πρέπει να συμπεριλαμβάνονται εάν έχουν καταχωριστεί στο ποινικό μητρώο (προαιρετικές πληροφορίες):

—

ονόματα γονέων,

iii)

πληροφορίες που πρέπει να συμπεριλαμβάνονται εάν βρίσκονται στη διάθεση της κεντρικής αρχής (πρόσθετες πληροφορίες):

▼M2

—

αριθμό ταυτότητας ή το είδος και τον αριθμό των εγγράφων ταυτοποίησης του προσώπου, συμπεριλαμβανομένων των ταξιδιωτικών εγγράφων, καθώς και το όνομα της εκδούσας αρχής,

▼B

—

ψευδώνυμο ή άλλα ονόματα με τα οποία είναι γνωστό το καταδικασθέν πρόσωπο,

β)

όσον αφορά τα δεδομένα δακτυλικών αποτυπωμάτων:

δεδομένα δακτυλικών αποτυπωμάτων που συλλέγονται σύμφωνα με το εθνικό δίκαιο κατά τις ποινικές διαδικασίες,

ii)

κατ' ελάχιστον, δεδομένα δακτυλικών αποτυπωμάτων που συλλέγονται βάσει ενός των κατωτέρω κριτηρίων:

—

σε περίπτωση που ο υπήκοος τρίτης χώρας έχει καταδικασθεί σε στερητική της ελευθερίας ποινή τουλάχιστον 6 μηνών,

—

σε περίπτωση που ο υπήκοος τρίτης χώρας έχει καταδικασθεί για ποινικό αδίκημα που τιμωρείται σύμφωνα με το δίκαιο του κράτους μέλους με στερητική της ελευθερίας ποινή ανώτατης διάρκειας τουλάχιστον 12 μηνών,

▼M2

γ)

επισήμανση που υποδηλώνει, για τους σκοπούς των κανονισμών (ΕΚ) αριθ. 767/2008 και (ΕΕ) 2018/1240, ότι ο συγκεκριμένος υπήκοος τρίτης χώρας έχει καταδικαστεί κατά τα προηγούμενα 25 έτη για τρομοκρατικό έγκλημα ή κατά τα προηγούμενα 15 έτη για οποιαδήποτε άλλη αξιόποινη πράξη που περιλαμβάνεται στο παράρτημα του κανονισμού (ΕΕ) 2018/1240, εφόσον αυτές οι αξιόποινες πράξεις τιμωρούνται από το εθνικό δίκαιο με στερητική της ελευθερίας ποινή ή με στερητικό της ελευθερίας μέτρο ασφάλειας ανώτατης διάρκειας τουλάχιστον τριών ετών, συμπεριλαμβάνοντας τον κωδικό του κράτους μέλους καταδίκης.

▼M1

1α.

Το CIR περιέχει τα δεδομένα που αναφέρονται στην παράγραφο 1 στοιχείο β) και τα ακόλουθα δεδομένα της παραγράφου 1 στοιχείο α): επώνυμο, όνομα/ονόματα, ημερομηνία γέννησης· τόπο γέννησης (πόλη και κράτος)· ιθαγένεια ή ιθαγένειες· φύλο· προηγούμενα ονόματα, όπου υπάρχουν, ψευδώνυμα ή άλλα ονόματα, όπου υπάρχουν, τον τύπο και τον αριθμό του (των) ταξιδιωτικού (-ών) εγγράφου (-ων), καθώς και την επωνυμία της εκδούσας αρχής αυτών. Το CIR μπορεί να περιέχει δεδομένα που αναφέρονται στην παράγραφο 3. Τα υπόλοιπα δεδομένα ECRIS-TCN αποθηκεύονται στο κεντρικό σύστημα.

▼B

Τα δεδομένα δακτυλικών αποτυπωμάτων που μνημονεύονται στην παράγραφο 1 στοιχείο β) του παρόντος άρθρου πρέπει να έχουν τις τεχνικές προδιαγραφές ποιότητας, ευκρίνειας και επεξεργασίας των δεδομένων δακτυλικών αποτυπωμάτων που προβλέπονται στην κατ' εξουσιοδότηση πράξη κατά το άρθρο 10 παράγραφος 1 στοιχείο β). Ο αριθμός αναφοράς των δακτυλικών αποτυπωμάτων του καταδικασθέντος προσώπου περιλαμβάνει τον κωδικό του κράτους μέλους καταδίκης.

Το αρχείο δεδομένων είναι δυνατόν να περιέχει επίσης εικόνες προσώπου του καταδικασθέντος υπηκόου τρίτης χώρας, εάν το δίκαιο του κράτους μέλους, στο οποίο εκδόθηκε καταδικαστική απόφαση, επιτρέπει τη συλλογή και την αποθήκευση εικόνων προσώπου του καταδικασθέντος.

Το κράτος μέλος καταδίκης δημιουργεί αυτομάτως, εφόσον είναι δυνατόν, το αρχείο δεδομένων και χωρίς αδικαιολόγητη καθυστέρηση μετά την καταχώριση της καταδικαστικής απόφασης στο ποινικό μητρώο.

Τα κράτη μέλη καταδίκης δημιουργούν επίσης αρχεία δεδομένων και για καταδικαστικές αποφάσεις που εκδίδονται πριν από την ημερομηνία έναρξης εισαγωγής δεδομένων σύμφωνα με το άρθρο 35 παράγραφος 1, εφόσον τα δεδομένα σχετικά με τα καταδικασθέντα πρόσωπα είναι αποθηκευμένα στις εθνικές βάσεις δεδομένων τους. Τα δεδομένα δακτυλικών αποτυπωμάτων θα πρέπει στις περιπτώσεις αυτές να συμπεριλαμβάνονται μόνο όταν έχουν συλλεχθεί κατά τη διάρκεια ποινικών διαδικασιών σύμφωνα με το εθνικό δίκαιο και όταν μπορούν να αντιστοιχισθούν σαφώς με άλλα στοιχεία ταυτότητας περιληφθέντα σε ποινικά μητρώα.

Για να συμμορφώνονται προς τις υποχρεώσεις της παραγράφου 1 στοιχείο β) σημεία i) και ii) και της παραγράφου 5, τα κράτη μέλη μπορούν να χρησιμοποιούν δεδομένα δακτυλικών αποτυπωμάτων που συλλέγονται για σκοπούς που δεν σχετίζονται με ποινικές διαδικασίες, εφόσον η χρήση αυτή επιτρέπεται από το εθνικό δίκαιο.

▼M2

Οι επισημάνσεις και οι κωδικοί των κρατών μελών καταδίκης που αναφέρονται στην παράγραφο 1 στοιχείο γ) του παρόντος άρθρου είναι προσβάσιμα και αναζητήσιμα μόνο από:

α)

το κεντρικό σύστημα VIS, όπως θεσπίστηκε με το άρθρο 2α παράγραφος 1 στοιχείο β) του κανονισμού (ΕΚ) αριθ. 767/2008, για τους σκοπούς της επαλήθευσης δυνάμει του άρθρου 7α του παρόντος κανονισμού σε συνδυασμό με το άρθρο 9α παράγραφος 4 στοιχείο ε) ή το άρθρο 22β παράγραφος 3 στοιχείο ε) του κανονισμού (ΕΚ) αριθ. 767/2008·

β)

το κεντρικό σύστημα ETIAS, όπως καθορίστηκε στο άρθρο 3 παράγραφος 1 σημείο 25) του κανονισμού (ΕΕ) 2018/1240, για τους σκοπούς της επαλήθευσης σύμφωνα με το άρθρο 7β του παρόντος κανονισμού σε συνδυασμό με το άρθρο 20 παράγραφος 2 στοιχείο ιδ) του κανονισμού (ΕΕ) 2018/1240, όταν εντοπίζονται θετικά αποτελέσματα μετά τις αυτοματοποιημένες επαληθεύσεις βάσει του άρθρου 20, του άρθρου 24 παράγραφος 6 στοιχείο γ) σημείο ii) και του άρθρου 54 παράγραφος 1 στοιχείο β) του εν λόγω κανονισμού.

Με την επιφύλαξη του πρώτου εδαφίου της παρούσας παραγράφου, οι επισημάνσεις και ο κωδικός του κράτους μέλους καταδίκης που αναφέρονται στην παράγραφο 1 στοιχείο γ) δεν είναι ορατά σε οποιαδήποτε άλλη αρχή εκτός από την κεντρική αρχή του κράτους μέλους καταδίκης που δημιούργησε το αρχείο που φέρει την επισήμανση.

▼B

Άρθρο 6

Εικόνες προσώπου

Έως την έναρξη ισχύος της κατ' εξουσιοδότηση πράξης που προβλέπεται στην παράγραφο 2, οι εικόνες προσώπου μπορούν να χρησιμοποιούνται μόνο για την επιβεβαίωση της ταυτότητας υπηκόου τρίτης χώρας που ταυτοποιήθηκε ως αποτέλεσμα αναζήτησης με βάση αλφαριθμητικά δεδομένα ή με τη χρήση δεδομένων δακτυλικών αποτυπωμάτων.

Η Επιτροπή εξουσιοδοτείται να εκδίδει κατ' εξουσιοδότηση πράξεις σύμφωνα με το άρθρο 37 για τη συμπλήρωση του παρόντος κανονισμού όσον αφορά τη χρήση εικόνων προσώπου για τον σκοπό της ταυτοποίησης υπηκόων τρίτων χωρών προκειμένου να καθοριστεί το κράτος μέλος ή τα κράτη μέλη τα οποία διαθέτουν πληροφορίες για προηγούμενες καταδίκες που αφορούν τα εν λόγω πρόσωπα, όταν αυτό καταστεί τεχνικά δυνατόν. Πριν από την άσκηση αυτής της εξουσιοδότησης, η Επιτροπή, λαμβάνοντας υπόψη την αναγκαιότητα και την αναλογικότητα, καθώς και τις τεχνικές εξελίξεις στον τομέα του λογισμικού αναγνώρισης προσώπου, αξιολογεί το κατά πόσον είναι διαθέσιμη και έτοιμη η απαιτούμενη τεχνολογία.

Άρθρο 7

Χρήση του ECRIS-TCN για τον εντοπισμό του κράτους μέλους ή των κρατών μελών που διαθέτουν πληροφορίες ποινικού μητρώου

Οι κεντρικές αρχές χρησιμοποιούν το ECRIS-TCN για να προσδιορίζουν το ή τα κράτη μέλη που διαθέτουν πληροφορίες ποινικού μητρώου σχετικά με υπήκοο τρίτης χώρας, προκειμένου να αντληθούν μέσω του ECRIS πληροφορίες για προηγούμενες καταδίκες, όταν οι πληροφορίες ποινικού μητρώου για το πρόσωπο αυτό ζητούνται στο ενδιαφερόμενο κράτος μέλος για τους σκοπούς ποινικής διαδικασίας κατά του προσώπου αυτού ή για κάποιον άλλο από τους ακόλουθους σκοπούς, εφόσον προβλέπεται από και σύμφωνα με το εθνικό δίκαιο:

—

τον έλεγχο του ποινικού μητρώου του προσώπου την αιτήσει του,

—

εξουσιοδοτήσεις ασφαλείας,

—

απόκτηση αδείας,

—

έλεγχο ενόψει πρόσληψης,

—

έλεγχο για εθελοντικές δραστηριότητες που περιλαμβάνουν άμεσες και τακτικές επαφές με παιδιά ή ευάλωτα πρόσωπα,

—

θεώρηση, απόκτηση ιθαγένειας και διαδικασίες μετανάστευσης, συμπεριλαμβανομένων των σχετικών με το άσυλο διαδικασιών, και

—

ελέγχους σε σχέση με δημόσιες συμβάσεις και κρατικές εξετάσεις.

Ωστόσο, σε συγκεκριμένες περιπτώσεις, εκτός των περιπτώσεων όπου ένας υπήκοος τρίτης χώρας ζητεί από την κεντρική αρχή πληροφορίες σχετικά με το δικό του ποινικό μητρώο ή όταν η αίτηση υποβάλλεται για τη συλλογή πληροφοριών ποινικού μητρώου δυνάμει του άρθρου 10 παράγραφος 2 της οδηγίας 2011/93/ΕΕ, η αρχή που ζητεί πληροφορίες ποινικού μητρώου μπορεί να αποφασίζει ότι δεν ενδείκνυται η χρήση του ECRIS-TCN.

Κάθε κράτος μέλος το οποίο αποφασίζει, εφόσον προβλέπεται από την εθνική νομοθεσία, να χρησιμοποιήσει το ECRIS-TCN για σκοπούς πέραν αυτών της παραγράφου 1, προκειμένου να αποκτήσει πληροφορίες σχετικά με προηγούμενες καταδίκες μέσω του ECRIS έως την ημερομηνία έναρξης της λειτουργίας που αναφέρεται στο άρθρο 35 παράγραφος 4 ή και αργότερα, κοινοποιεί στην Επιτροπή, αυτούς τους άλλους σκοπούς καθώς και κάθε μεταβολή τους. Η Επιτροπή δημοσιεύει τις εν λόγω κοινοποιήσεις στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης εντός 30 ημερών από την παραλαβή των κοινοποιήσεων.

Η Eurojust, η Ευρωπόλ, και η Ευρωπαϊκή Εισαγγελία μπορούν να ανατρέχουν στο ECRIS-TCN προκειμένου να εντοπίζουν το ή τα κράτη μέλη που διαθέτουν πληροφορίες ποινικού μητρώου για υπήκοο τρίτης χώρας σύμφωνα με τα άρθρα 14 έως 18. Ωστόσο, οι εν λόγω οργανισμοί της Ένωσης δεν εισάγουν, δεν διορθώνουν και δεν διαγράφουν δεδομένα στο ECRIS- TCN.

Για τους σκοπούς που αναφέρονται στις παραγράφους 1, 2 και 3, οι αρμόδιες αρχές μπορούν επίσης να ανατρέχουν στο ECRIS-TCN για να εξακριβώσουν αν, σε σχέση με πολίτη της Ένωσης, κάποιο κράτος μέλος διαθέτει πληροφορίες ποινικού μητρώου σχετικά με το πρόσωπο αυτό ως υπήκοο τρίτης χώρας.

Όταν ανατρέχουν στο ECRIS-TCN, οι αρμόδιες αρχές μπορούν να χρησιμοποιούν όλα τα δεδομένα ή μόνο ορισμένα από αυτά που αναφέρονται στο άρθρο 5 παράγραφος 1. Η ελάχιστη δέσμη δεδομένων που απαιτούνται για να γίνει αναζήτηση στο σύστημα καθορίζεται σε εκτελεστική πράξη που εκδίδεται σύμφωνα με το άρθρο 10 παράγραφος 1 στοιχείο ζ).

Οι αρμόδιες αρχές μπορούν επίσης να ανατρέχουν στο ECRIS-TCN με τη χρήση εικόνων προσώπου, υπό την προϋπόθεση ότι η λειτουργική αυτή δυνατότητα έχει εφαρμοστεί σύμφωνα με το άρθρο 6 παράγραφος 2.

▼M2

Σε περίπτωση θετικού αποτελέσματος αναζήτησης, το κεντρικό σύστημα ή το CIR διαβιβάζει αυτόματα στην αρμόδια αρχή πληροφορίες για τα κράτη μέλη που διαθέτουν πληροφορίες ποινικού μητρώου σχετικά με τον υπήκοο τρίτης χώρας, μαζί με τους σχετικούς αριθμούς αναφοράς που αναφέρονται στο άρθρο 5 παράγραφος 1 και τις τυχόν συναφείς πληροφορίες ταυτότητας. Οι εν λόγω πληροφορίες ταυτότητας χρησιμοποιούνται μόνο για τον σκοπό της επαλήθευσης της ταυτότητας του οικείου υπηκόου τρίτης χώρας. Το αποτέλεσμα αναζήτησης στο κεντρικό σύστημα χρησιμοποιείται μόνο για τους εξής σκοπούς:

α)

την υποβολή αίτησης δυνάμει του άρθρου 6 της απόφασης-πλαισίου 2009/315/ΔΕΥ·

β)

την υποβολή αίτησης που αναφέρεται στο άρθρο 17 παράγραφος 3 του παρόντος κανονισμού·

γ)

τη στήριξη του στόχου του VIS αναφορικά με την αξιολόγηση του αν ο αιτών θεώρηση, θεώρηση μακράς διάρκειας ή άδεια διαμονής συνιστά ενδεχομένως απειλή για τη δημόσια τάξη ή την εσωτερική ασφάλεια σύμφωνα με τον κανονισμό (ΕΚ) αριθ. 767/2008· ή

δ)

τη στήριξη του στόχου του ETIAS για συνεισφορά σε υψηλό επίπεδο ασφάλειας, σύμφωνα με τον κανονισμό (ΕΕ) 2018/1240.

▼B

Σε περίπτωση αρνητικού αποτελέσματος κατά την αναζήτηση, το κεντρικό σύστημα ενημερώνει αυτόματα την αρμόδια αρχή.

▼M2

Άρθρο 7β

Χρήση του ECRIS-TCN για τις επαληθεύσεις του ETIAS

Για τους σκοπούς της εκτέλεσης των καθηκόντων που της ανατίθενται με τον κανονισμό (ΕΕ) 2018/1240, η κεντρική μονάδα ETIAS έχει δικαίωμα πρόσβασης και αναζήτησης στα δεδομένα του ECRIS-TCN στο CIR. Ωστόσο, η κεντρική μονάδα ETIAS έχει δικαίωμα πρόσβασης, σύμφωνα με το άρθρο 11 παράγραφος 8 του εν λόγω κανονισμού, μόνο στα αρχεία δεδομένων στα οποία έχει προστεθεί επισήμανση σύμφωνα με το άρθρο 5 παράγραφος 1 στοιχείο γ) του παρόντος κανονισμού.

Τα δεδομένα που αναφέρονται στο πρώτο εδάφιο χρησιμοποιούνται μόνο για σκοπούς επαλήθευσης από:

α)

την κεντρική μονάδα ETIAS, σύμφωνα με το άρθρο 22 του κανονισμού (ΕΕ) 2018/1240· ή

β)

τις εθνικές μονάδες ETIAS δυνάμει του άρθρου 25α παράγραφος 2 του κανονισμού (ΕΕ) 2018/1240 για τους σκοπούς της αναζήτησης στοιχείων σε εθνικά ποινικά μητρώα· πραγματοποιείται αναζήτηση στα εθνικά ποινικά μητρώα πριν από τις αξιολογήσεις και τη λήψη αποφάσεων που αναφέρονται στο άρθρο 26 του εν λόγω κανονισμού και, κατά περίπτωση, πριν από τις αξιολογήσεις και γνωμοδοτήσεις δυνάμει του άρθρου 28 του εν λόγω κανονισμού.

Το CIR είναι συνδεδεμένο με την ESP ώστε να είναι δυνατές οι αυτοματοποιημένες επαληθεύσεις δυνάμει του άρθρου 20, του άρθρου 24 παράγραφος 6 στοιχείο γ) σημείο ii) και του άρθρου 54 παράγραφος 1 στοιχείο β) του κανονισμού (ΕΕ) 2018/1240.

Με την επιφύλαξη του άρθρου 24 του κανονισμού (ΕΕ) 2018/1240, οι αυτοματοποιημένες επαληθεύσεις δυνάμει του άρθρου 20, του άρθρου 24 παράγραφος 6 στοιχείο γ) σημείο ii) και του άρθρου 54 παράγραφος 1 στοιχείο β) του εν λόγω κανονισμού καθιστά δυνατή την εκτέλεση των μεταγενέστερων επαληθεύσεων που προβλέπονται στα άρθρα 22 και 26 του εν λόγω κανονισμού.

Για τους σκοπούς της εκτέλεσης των επαληθεύσεων που αναφέρονται στο άρθρο 20 παράγραφος 2 στοιχείο ιδ) του κανονισμού (ΕΕ) 2018/1240, το κεντρικό σύστημα ETIAS χρησιμοποιεί την ESP για την αντιπαραβολή των δεδομένων του ETIAS με τα δεδομένα του ECRIS-TCN που είναι αποθηκευμένα στο CIR στα οποία έχει προστεθεί επισήμανση, σύμφωνα με το άρθρο 5 παράγραφος 1 στοιχείο γ) του παρόντος κανονισμού και το άρθρο 11 παράγραφος 8 του κανονισμού (ΕΕ) 2018/1240, χρησιμοποιώντας τα δεδομένα που αναφέρονται στον πίνακα αντιστοιχιών του παραρτήματος II του παρόντος κανονισμού.

▼B

ΚΕΦΑΛΑΙΟ III

Διατήρηση και τροποποίηση των δεδομένων

Άρθρο 8

Διάρκεια της περιόδου διατήρησης δεδομένων

▼M1

Κάθε αρχείο δεδομένων αποθηκεύεται στο κεντρικό σύστημα και στο CIR για όσο διάστημα τα στοιχεία σχετικά με την ή τις καταδίκες του ενδιαφερομένου προσώπου παραμένουν αποθηκευμένα στο ποινικό μητρώο.

Όταν εκπνεύσει η προθεσμία διατήρησης που αναφέρεται στην παράγραφο 1, η κεντρική αρχή του κράτους μέλους καταδίκης διαγράφει το αρχείο δεδομένων, συμπεριλαμβανομένων τυχόν στοιχείων δακτυλικών αποτυπωμάτων ή εικόνων προσώπου, από το κεντρικό σύστημα και το CIR χωρίς αδικαιολόγητη καθυστέρηση. Η διαγραφή γίνεται αυτόματα, εφόσον είναι δυνατόν, και σε κάθε περίπτωση το αργότερο ένα μήνα μετά τη λήξη της περιόδου διατήρησης δεδομένων.

▼M2

Οι επισημάνσεις που αναφέρονται στο άρθρο 5 παράγραφος 1 στοιχείο γ) διαγράφονται αυτομάτως κατά τη λήξη της περιόδου διατήρησης που αναφέρεται στην παράγραφο 1 του παρόντος άρθρου ή 25 έτη μετά τη δημιουργία της επισήμανσης όσον αφορά καταδικαστικές αποφάσεις που σχετίζονται με τρομοκρατικά εγκλήματα ή 15 έτη μετά τη δημιουργία της επισήμανσης όσον αφορά καταδικαστικές αποφάσεις που σχετίζονται με άλλες αξιόποινες πράξεις, ανάλογα με το ποια θα επέλθει νωρίτερα.

▼B

Άρθρο 9

Τροποποίηση και διαγραφή δεδομένων

Τα κράτη μέλη μπορούν να τροποποιούν ή να διαγράφουν τα δεδομένα που έχουν καταχωρίσει στο ►M1 κεντρικού συστήματος και του CIR ◄ .

Σε περίπτωση τροποποίησης των πληροφοριών του ποινικού μητρώου οι οποίες οδήγησαν στη δημιουργία ενός αρχείου δεδομένων σύμφωνα με το άρθρο 5, το κράτος μέλος καταδίκης συμπεριλαμβάνει αμελλητί την ίδια ακριβώς τροποποίηση και στις πληροφορίες που είναι αποθηκευμένες στο εν λόγω αρχείο δεδομένων ►M1 στο κεντρικό σύστημα και στο CIR ◄ .

Αν ένα κράτος μέλος καταδίκης έχει λόγο να πιστεύει ότι τα δεδομένα που καταχώρισε ►M1 στο κεντρικό σύστημα και στο CIR ◄ δεν είναι ακριβή ή ότι έγινε επεξεργασία δεδομένων ►M1 στο κεντρικό σύστημα και στο CIR ◄ κατά παράβαση του παρόντος κανονισμού, προβαίνει στις ακόλουθες ενέργειες:

α)

κινεί αμέσως τη διαδικασία για να ελεγχθεί η ακρίβεια των εν λόγω δεδομένων ή το σύννομον της επεξεργασίας τους, εφόσον κρίνεται απαραίτητο·

β)

εφόσον απαιτείται, διορθώνει τα δεδομένα ή τα διαγράφει από το ►M1 κεντρικό σύστημα και στο CIR ◄ χωρίς αδικαιολόγητη καθυστέρηση.

Αν ένα κράτος μέλος πλην του κράτους μέλους καταδίκης που εισήγαγε τα δεδομένα έχει λόγο να πιστεύει ότι τα δεδομένα που έχουν καταχωριστεί ►M1 στο κεντρικό σύστημα και στο CIR ◄ δεν είναι ακριβή ή ότι έγινε επεξεργασία δεδομένων ►M1 στο κεντρικό σύστημα και στο CIR ◄ κατά παράβαση του παρόντος κανονισμού, επικοινωνεί χωρίς αδικαιολόγητη καθυστέρηση με την κεντρική αρχή του κράτους μέλους καταδίκης.

Το κράτος μέλος καταδίκης:

α)

Κινεί αμέσως τη διαδικασία για τον έλεγχο της ακρίβειας των οικείων δεδομένων ή της νομιμότητας της επεξεργασίας τους, εφόσον κρίνεται απαραίτητο·

β)

εάν χρειαστεί, διορθώνει ή διαγράφει τα δεδομένα από ►M1 το κεντρικό σύστημα και στο CIR ◄ χωρίς αδικαιολόγητη καθυστέρηση·

γ)

ενημερώνει το άλλο κράτος μέλος ότι τα δεδομένα διορθώθηκαν ή διαγράφηκαν ή γνωστοποιεί τους λόγους για τους οποίους τα δεδομένα δεν διορθώθηκαν ή δεν διαγράφηκαν, χωρίς αδικαιολόγητη καθυστέρηση.

ΚΕΦΑΛΑΙΟ IV

Ανάπτυξη, λειτουργία και αρμοδιότητες

Άρθρο 10

Έκδοση εκτελεστικών πράξεων από την Επιτροπή

Η Επιτροπή εκδίδει το ταχύτερο δυνατό τις εκτελεστικές πράξεις που είναι αναγκαίες για την τεχνική ανάπτυξη και εφαρμογή του ECRIS-TCN, και συγκεκριμένα πράξεις που διέπουν:

α)

τις τεχνικές προδιαγραφές για την επεξεργασία των αλφαριθμητικών δεδομένων,

β)

τις τεχνικές προδιαγραφές για την ποιότητα, την ευκρίνεια και την επεξεργασία των δακτυλικών αποτυπωμάτων,

γ)

τις τεχνικές προδιαγραφές του λογισμικού διεπαφής,

δ)

τις τεχνικές προδιαγραφές για την ποιότητα, την ευκρίνεια και την επεξεργασία των εικόνων προσώπου για τους σκοπούς του άρθρου 6 και σύμφωνα με τις προϋποθέσεις που ορίζονται στο εν λόγω άρθρο,

ε)

την ποιότητα των δεδομένων, συμπεριλαμβανομένου μηχανισμού και διαδικασιών για τη διενέργεια ελέγχων ποιότητας δεδομένων,

στ)

την εισαγωγή των δεδομένων σύμφωνα με το άρθρο 5,

ζ)

την πρόσβαση και την πραγματοποίηση αναζητήσεων στο ECRIS-TCN σύμφωνα με το άρθρο 7,

η)

την τροποποίηση και τη διαγραφή των δεδομένων σύμφωνα με τα άρθρα 8 και 9,

θ)

την τήρηση και την πρόσβαση των αρχείων καταγραφής σύμφωνα με το άρθρο 31,

▼M1 —————

▼B

ια)

την υποβολή στατιστικών στοιχείων σύμφωνα με το άρθρο 32,

ιβ)

τις απαιτήσεις επιδόσεων και διαθεσιμότητας του ECRIS-TCN, συμπεριλαμβανομένων των ελάχιστων προδιαγραφών και απαιτήσεων σχετικά με τις επιδόσεις που αφορούν τα βιομετρικά δεδομένα του ECRIS-TCN, ιδίως όσον αφορά το απαιτούμενο ποσοστό ψευδώς θετικής ταυτοποίησης και ψευδώς αρνητικής ταυτοποίησης.

Οι εκτελεστικές πράξεις που αναφέρονται στην παράγραφο 1 εκδίδονται σύμφωνα με τη διαδικασία εξέτασης που αναφέρεται στο άρθρο 38 παράγραφος 2.

Άρθρο 11

Ανάπτυξη και λειτουργική διαχείριση του ECRIS -TCN

Υπεύθυνος για την ανάπτυξη του ECRIS-TCN σύμφωνα με την αρχή της προστασίας των δεδομένων ήδη από τον σχεδιασμό και εξ ορισμού είναι ο eu-LISA. Επιπλέον, ο eu-LISA είναι υπεύθυνος για τη λειτουργική διαχείριση του ECRIS-TCN. Η ανάπτυξη συνίσταται στην εκπόνηση και εφαρμογή των τεχνικών προδιαγραφών, τη διεξαγωγή δοκιμών και τον συνολικό συντονισμό του έργου.

Ο eu-LISA είναι επίσης υπεύθυνος για την περαιτέρω ανάπτυξη και συντήρηση της εφαρμογής αναφοράς ECRIS.

Ο eu-LISA προσδιορίζει τον σχεδιασμό της φυσικής αρχιτεκτονικής του ECRIS-TCN, καθώς και τις τεχνικές προδιαγραφές του και την εξέλιξή όσον αφορά το κεντρικό σύστημα, το εθνικό κεντρικό σημείο πρόσβασης και το λογισμικό διεπαφής. Ο εν λόγω σχεδιασμός εγκρίνεται από το διοικητικό συμβούλιο του eu-LISA, με την επιφύλαξη της ευνοϊκής γνώμης της Επιτροπής.

Ο eu-LISA αναπτύσσει και υλοποιεί το ECRIS-TCN το συντομότερο δυνατόν μετά την έναρξη ισχύος του παρόντος κανονισμού και μετά την έγκριση των εκτελεστικών πράξεων που προβλέπονται στο άρθρο 10 από την Επιτροπή.

Πριν από τη φάση σχεδιασμού και ανάπτυξης του ECRIS-TCN, το διοικητικό συμβούλιο του eu-LISA συγκροτεί συμβούλιο διαχείρισης προγράμματος αποτελούμενο από δέκα μέλη.

Το συμβούλιο διαχείρισης προγράμματος αποτελείται από οκτώ εκπροσώπους διορισμένους από το διοικητικό συμβούλιο, τον πρόεδρο της συμβουλευτικής ομάδας που αναφέρεται στο άρθρο 39 και ένα μέλος διορισμένο από την Επιτροπή. Τα μέλη που διορίζονται από το διοικητικό συμβούλιο εκλέγονται μόνο από τα κράτη μέλη τα οποία δεσμεύονται πλήρως, δυνάμει του δικαίου της Ένωσης, από τις νομοθετικές πράξεις που διέπουν το ECRIS και τα οποία θα συμμετέχουν στο ECRIS-TCN. Το διοικητικό συμβούλιο εξασφαλίζει ότι τα μέλη που διορίζει στο συμβούλιο διαχείρισης προγράμματος διαθέτουν την απαιτούμενη πείρα και εμπειρογνωμοσύνη στους τομείς της ανάπτυξης και της διαχείρισης συστημάτων ΤΠ που χρησιμοποιούνται από δικαστικές αρχές και αρχές ποινικού μητρώου.

Ο eu-LISA συμμετέχει στις εργασίες του συμβουλίου διαχείρισης προγράμματος. Για τον σκοπό αυτόν, εκπρόσωποι του eu-LISA παρίστανται στις συνεδριάσεις του συμβουλίου διαχείρισης προγράμματος, προκειμένου να υποβάλλουν εκθέσεις σχετικά με την εργασία που αφορά τον σχεδιασμό και την ανάπτυξη του ECRIS-TCN καθώς και άλλες συναφείς εργασίες και δραστηριότητες.

Το συμβούλιο διαχείρισης προγράμματος συνέρχεται τουλάχιστον μία φορά το τρίμηνο και συχνότερα όταν αυτό απαιτείται. Εξασφαλίζει την κατάλληλη διαχείριση της φάσης σχεδιασμού και ανάπτυξης του ECRIS-TCN και τη συνοχή μεταξύ των έργων ECRIS-TCN σε κεντρικό και σε εθνικό επίπεδο, καθώς και με το εθνικό λογισμικό εφαρμογής του ECRIS. Το συμβούλιο διαχείρισης προγράμματος υποβάλλει γραπτές εκθέσεις τακτικά, και εάν είναι δυνατόν κάθε μήνα, στο διοικητικό συμβούλιο του eu-LISA σχετικά με την πρόοδο του έργου. Το συμβούλιο διαχείρισης προγράμματος δεν έχει εξουσία λήψης αποφάσεων ούτε εντολή να εκπροσωπεί τα μέλη του συμβουλίου διαχείρισης.

Το συμβούλιο διαχείρισης προγράμματος θεσπίζει τον εσωτερικό κανονισμό του, ο οποίος περιλαμβάνει ειδικότερα κανόνες σχετικά με:

α)

την προεδρία·

β)

τους τόπους συνεδριάσεων·

γ)

την προετοιμασία των συνεδριάσεων·

δ)

τη συμμετοχή εμπειρογνωμόνων στις συνεδριάσεις·

ε)

σχέδια επικοινωνίας που διασφαλίζουν ότι τα μη συμμετέχοντα μέλη του διοικητικού συμβουλίου ενημερώνονται πλήρως.

Η προεδρία του συμβουλίου διαχείρισης προγράμματος ασκείται από κράτος μέλος το οποίο δεσμεύεται πλήρως δυνάμει του δικαίου της Ένωσης από τις νομοθετικές πράξεις που διέπουν το ECRIS και τις νομοθετικές πράξεις που διέπουν την ανάπτυξη, τη συγκρότηση, τη λειτουργία και τη χρήση όλων των συστημάτων ΤΠ μεγάλης κλίμακας που διαχειρίζεται ο eu-LISA.

Όλα τα έξοδα ταξιδίου και διαμονής που πραγματοποιούνται από τα μέλη του συμβουλίου διαχείρισης προγράμματος καταβάλλονται από τον eu-LISA, και εφαρμόζεται κατ' αναλογία το άρθρο 10 του εσωτερικού κανονισμού του eu-LISA. Για τη γραμματεία του συμβουλίου διαχείρισης προγράμματος μεριμνά ο eu-LISA.

Κατά τη διάρκεια της φάσης σχεδιασμού και ανάπτυξης, η συμβουλευτική ομάδα που αναφέρεται στο άρθρο 39 απαρτίζεται από τους εθνικούς διαχειριστές έργου για το ECRIS-TCN και προεδρεύεται από τον eu-LISA. Κατά τη διάρκεια της φάσης σχεδιασμού και ανάπτυξης, η εν λόγω ομάδα συνέρχεται τακτικά, εάν είναι δυνατόν τουλάχιστον μία φορά τον μήνα, έως την έναρξη της λειτουργίας του ECRIS-TCN. Υποβάλλει έκθεση ύστερα από κάθε συνεδρίαση στο συμβούλιο διαχείρισης προγράμματος. Παρέχει τεχνική εμπειρογνωμοσύνη για την υποστήριξη των καθηκόντων του συμβουλίου διαχείρισης προγράμματος και παρακολουθεί το επίπεδο της προετοιμασίας των κρατών μελών.

10.

Για να διασφαλίζονται το απόρρητο και η ακεραιότητα των δεδομένων που ανά πάσα στιγμή αποθηκεύονται στο ECRIS-TCN, ο eu-LISA προβλέπει, σε συνεργασία με τα κράτη μέλη, κατάλληλα τεχνικά και οργανωτικά μέτρα, λαμβάνοντας υπόψη την εξέλιξη της τεχνολογίας, το κόστος της εφαρμογής και τους κινδύνους που ενέχει η επεξεργασία.

11.

Ο eu-LISA είναι υπεύθυνος για τα ακόλουθα καθήκοντα που σχετίζονται με την υποδομή επικοινωνίας του άρθρου 4 παράγραφος 1 στοιχείο δ):

α)

εποπτεία,

β)

ασφάλεια,

γ)

συντονισμό των σχέσεων μεταξύ των κρατών μελών και του παρόχου της υποδομής επικοινωνίας.

12.

Η Επιτροπή είναι υπεύθυνη για όλα τα λοιπά καθήκοντα που σχετίζονται με την υποδομή επικοινωνίας του άρθρου 4 παράγραφος 1 στοιχείο δ), ιδίως:

α)

εκτέλεση του προϋπολογισμού,

β)

αγορά και ανανέωση,

γ)

συμβατικά ζητήματα.

13.

Ο eu-LISA αναπτύσσει και διατηρεί μηχανισμό και διαδικασίες για τη διενέργεια ελέγχων ποιότητας των δεδομένων που εναποθηκεύονται στο ECRIS-TCN και υποβάλλει τακτικά εκθέσεις στα κράτη μέλη. Ο eu-LISA υποβάλλει τακτικά έκθεση στην Επιτροπή για τα ζητήματα που προκύπτουν και τα κράτη μέλη που αφορούν.

14.

Η λειτουργική διαχείριση του ECRIS-TCN περιλαμβάνει όλες τις εργασίες που απαιτούνται για τη λειτουργία του κατά τα προβλεπόμενα στον παρόντα κανονισμό και ειδικότερα για τη συντήρηση και τις τεχνικές εξελίξεις οι οποίες είναι αναγκαίες ώστε το ECRIS-TCN να λειτουργεί σε ικανοποιητικό βαθμό σύμφωνα με τις τεχνικές προδιαγραφές.

15.

Ο eu-LISA αναλαμβάνει την παροχή κατάρτισης για την τεχνική χρήση του ECRIS-TCN και της εφαρμογής αναφοράς ECRIS.

16.

Με την επιφύλαξη του άρθρου 17 του κανονισμού υπηρεσιακής κατάστασης των υπαλλήλων της Ευρωπαϊκής Ένωσης όπως ορίζεται στον κανονισμό (ΕΕΚ, Ευρατόμ, ΕΚΑΧ) αριθ. 259/68 του Συμβουλίου ( 3 ), ο eu-LISA εφαρμόζει τους δέοντες κανόνες περί επαγγελματικού απορρήτου ή άλλη ισοδύναμη υποχρέωση εχεμύθειας στο σύνολο του προσωπικού του που καλείται να ασχοληθεί με δεδομένα καταχωρισμένα στο κεντρικό σύστημα. Η προαναφερόμενη υποχρέωση εξακολουθεί να ισχύει ακόμη και όταν το οικείο προσωπικό παύσει να ασκεί τα καθήκοντά του ή να απασχολείται στη συγκεκριμένη θέση εργασίας ή μετά τον τερματισμό των δραστηριοτήτων του.

Άρθρο 12

Αρμοδιότητες των κρατών μελών

Κάθε κράτος μέλος είναι αρμόδιο για:

α)

την εξασφάλιση ασφαλούς σύνδεσης μεταξύ των εθνικών του ποινικών μητρώων και των βάσεων δακτυλικών αποτυπωμάτων και του εθνικού κεντρικού σημείου πρόσβασης,

β)

την ανάπτυξη, λειτουργία και συντήρηση της σύνδεσης που αναφέρεται στο στοιχείο α),

γ)

την εξασφάλιση σύνδεσης μεταξύ του εθνικού του συστήματος και της εφαρμογής αναφοράς ECRIS,

δ)

τη διαχείριση και τις διαδικασίες πρόσβασης στο ECRIS-TCN του δεόντως εξουσιοδοτημένου προσωπικού των κεντρικών αρχών, βάσει του παρόντος κανονισμού, και την κατάρτιση και τακτική επικαιροποίηση του καταλόγου του προσωπικού αυτού και του προφίλ που αναφέρεται στο άρθρο 19 παράγραφος 3, σημείο ζ).

Κάθε κράτος μέλος παρέχει τη δέουσα κατάρτιση στους υπαλλήλους της κεντρικής αρχής του που έχουν δικαίωμα πρόσβασης στο ECRIS-TCN, ιδίως όσον αφορά τους κανόνες ασφαλείας και προστασίας των δεδομένων, καθώς και τα ισχύοντα θεμελιώδη δικαιώματα, προτού τους εξουσιοδοτήσει να επεξεργάζονται δεδομένα αποθηκευμένα ►M1 του κεντρικού συστήματος και του CIR ◄ .

Άρθρο 13

Αρμοδιότητα χρήσης δεδομένων

Σύμφωνα με τους ισχύοντες κανόνες της Ένωσης περί προστασίας των δεδομένων, κάθε κράτος μέλος διασφαλίζει τη νομιμότητα της επεξεργασίας των δεδομένων του ECRIS-TCN και συγκεκριμένα ότι:

α)

πρόσβαση στα δεδομένα έχει μόνο το δεόντως εξουσιοδοτημένο προσωπικό για την εκτέλεση των καθηκόντων του,

β)

τα δεδομένα συλλέγονται νομίμως με πλήρη σεβασμό της αξιοπρέπειας και των θεμελιωδών δικαιωμάτων του υπηκόου τρίτης χώρας,

γ)

τα δεδομένα έχουν καταχωρηθεί νομίμως στο ECRIS-TCN,

δ)

τα δεδομένα είναι ακριβή και επικαιροποιημένα τη στιγμή που καταχωρούνται στο ECRIS-TCN.

Ο eu-LISA διασφαλίζει ότι το ECRIS-TCN λειτουργεί σύμφωνα με τον παρόντα κανονισμό, την κατ' εξουσιοδότηση πράξη που αναφέρεται στο άρθρο 6 παράγραφος 2 και τις εκτελεστικές πράξεις που αναφέρονται στο άρθρο 10, καθώς και σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725. Συγκεκριμένα, ο eu-LISA λαμβάνει τα αναγκαία μέτρα για να κατοχυρώσει την ασφάλεια ►M1 του κεντρικού συστήματος, του CIR ◄ και της υποδομής επικοινωνίας κατά το άρθρο 4 παράγραφος 1 στοιχείο δ), με την επιφύλαξη των αρμοδιοτήτων κάθε κράτους μέλους.

Ο eu-LISA ενημερώνει το ταχύτερο το Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο και την Επιτροπή καθώς και τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων για τα μέτρα που λαμβάνει σύμφωνα με την παράγραφο 2 με σκοπό την έναρξη της λειτουργίας του ECRIS-TCN.

Η Επιτροπή διαθέτει τις πληροφορίες που αναφέρονται στην παράγραφο 3 στα κράτη μέλη και στο κοινό μέσω δημόσιου δικτυακού τόπου ο οποίος επικαιροποιείται τακτικά.

Άρθρο 14

Πρόσβαση της Eurojust, της Ευρωπόλ και της Ευρωπαϊκής Εισαγγελίας

Η Eurojust διαθέτει άμεση πρόσβαση στο ECRIS-TCN για τους σκοπούς της εφαρμογής του άρθρου 17, καθώς και για την εκπλήρωση των καθηκόντων δυνάμει του άρθρου 2 του κανονισμού (ΕΕ) 2018/1727, προκειμένου να εντοπίζει τα κράτη μέλη που διαθέτουν πληροφορίες σχετικά με προηγούμενες καταδικαστικές αποφάσεις υπηκόων τρίτων χωρών.

Η Ευρωπόλ διαθέτει άμεση πρόσβαση στο ECRIS-TCN για την εκπλήρωση των καθηκόντων δυνάμει του άρθρου 4 παράγραφος 1 στοιχεία α) έως ε) και η) του κανονισμού (ΕΕ) 2016/794, προκειμένου να εντοπίζει τα κράτη μέλη που διαθέτουν πληροφορίες σχετικά με προηγούμενες καταδίκες υπηκόων τρίτων χωρών.

Η Ευρωπαϊκή Εισαγγελία διαθέτει άμεση πρόσβαση στο ECRIS-TCN για την εκπλήρωση των καθηκόντων δυνάμει του άρθρου 4 του κανονισμού (ΕΕ) 2017/1939, προκειμένου να εντοπίζει το ή τα κράτη μέλη που διαθέτουν πληροφορίες σχετικά με προηγούμενες καταδικαστικές αποφάσεις υπηκόων τρίτων χωρών.

Κατόπιν θετικού αποτελέσματος αναζήτησης που δείχνει ένα ή περισσότερα κράτη μέλη που διαθέτουν πληροφορίες ποινικού μητρώου για υπήκοο τρίτης χώρας, η Eurojust, η Ευρωπόλ και η Ευρωπαϊκή Εισαγγελία μπορούν να επικοινωνήσουν με τις εθνικές αρχές των προαναφερόμενων κρατών μελών για να ζητήσουν τις πληροφορίες ποινικού μητρώου ως προβλέπει η ιδρυτική τους πράξη.

Άρθρο 15

Πρόσβαση από εξουσιοδοτημένο προσωπικό της Eurojust, της Ευρωπόλ και της Ευρωπαϊκής Εισαγγελίας

Η Eurojust, η Ευρωπόλ και η Ευρωπαϊκή Εισαγγελία είναι υπεύθυνες για τη διαχείριση και τις λεπτομέρειες πρόσβασης του δεόντως εξουσιοδοτημένου προσωπικού στο ECRIS-TCN, βάσει του παρόντος κανονισμού, καθώς και για την κατάρτιση και τακτική επικαιροποίηση καταλόγου του εν λόγω προσωπικού και των προσόντων του.

Άρθρο 16

Αρμοδιότητες της Eurojust, της Ευρωπόλ, και της Ευρωπαϊκής Εισαγγελίας

Η Eurojust, η Ευρωπόλ και η Ευρωπαϊκή Εισαγγελία:

α)

καθορίζουν τα τεχνικά μέσα σύνδεσης με το ECRIS-TCN και αναλαμβάνουν τη συντήρηση της σύνδεσης·

β)

παρέχουν τη δέουσα εκπαίδευση, η οποία καλύπτει ειδικότερα τους κανόνες ασφαλείας και προστασίας των δεδομένων, καθώς και τα εφαρμοστέα θεμελιώδη δικαιώματα, στα μέλη του προσωπικού τους που έχουν δικαίωμα πρόσβασης στο ECRIS-TCN, πριν τους χορηγήσουν εξουσιοδότηση να επεξεργάζονται δεδομένα αποθηκευμένα στο κεντρικό σύστημα·

γ)

μεριμνούν για την προστασία των δεδομένων προσωπικού χαρακτήρα τα οποία υποβάλλουν σε επεξεργασία δυνάμει του παρόντος κανονισμού σύμφωνα με τους εφαρμοστέους κανονισμούς για την προστασία των δεδομένων.

Άρθρο 17

Σημείο επαφής για τρίτες χώρες και διεθνείς οργανισμούς

Οι τρίτες χώρες και οι διεθνείς οργανισμοί μπορούν, για τους σκοπούς ποινικών διαδικασιών, να απευθύνουν στην Eurojust τις αιτήσεις για πληροφορίες σχετικά με το κράτος μέλος που ενδεχομένως έχει πληροφορίες ποινικού μητρώου υπηκόων τρίτων χωρών. Για τον σκοπό αυτόν, χρησιμοποιούν το τυποποιημένο έντυπο που παρατίθεται στο παράρτημα του παρόντος κανονισμού.

Η Eurojust, όταν λαμβάνει αίτηση δυνάμει της παραγράφου 1, χρησιμοποιεί το ECRIS-TCN για τον εντοπισμό του κράτους μέλους ή των κρατών μελών, εάν υπάρχουν, που τηρούν πληροφορίες ποινικού μητρώου σχετικά με τον συγκεκριμένο υπήκοο τρίτης χώρας.

Εάν υπάρχει θετικό αποτέλεσμα, η Eurojust ρωτά το κράτος μέλος που τηρεί πληροφορίες ποινικού μητρώου σχετικά με τον συγκεκριμένο υπήκοο τρίτης χώρας αν συναινεί προκειμένου η Eurojust να γνωστοποιήσει στην τρίτη χώρα ή στον διεθνή οργανισμό ποιο είναι αυτό το κράτος μέλος. Εφόσον το κράτος μέλος αυτό συναινεί, η Eurojust γνωστοποιεί στην τρίτη χώρα ή τον διεθνή οργανισμό ποιο είναι το κράτος μέλος αυτό ενώ επίσης τους ενημερώνει πώς μπορούν να υποβάλουν αίτηση για να λάβουν απόσπασμα ποινικού μητρώου στο οικείο κράτος μέλος σύμφωνα με τις ισχύουσες διαδικασίες.

Σε περιπτώσεις όπου δεν υπάρχει θετικό αποτέλεσμα ή όπου η Eurojust δεν μπορεί να δώσει απάντηση, σύμφωνα με την παράγραφο 3, σε αιτήσεις που υποβάλλονται δυνάμει του παρόντος άρθρου, η Eurojust ενημερώνει την τρίτη χώρα ή τον διεθνή οργανισμό ότι ολοκλήρωσε τη διαδικασία, χωρίς να παρέχει καμία ένδειξη σχετικά με το αν οι πληροφορίες ποινικού μητρώου του εν λόγω προσώπου τηρούνται σε κάποιο από τα κράτη μέλη.

Άρθρο 18

Παροχή πληροφοριών σε τρίτη χώρα, διεθνή οργανισμό ή ιδιώτη

Η Eurojust, η Ευρωπόλ, η Ευρωπαϊκή Εισαγγελία και οι κεντρικές αρχές δεν διαβιβάζουν ή δεν διαθέτουν σε τρίτη χώρα, διεθνή οργανισμό ή ιδιώτη πληροφορίες που έχουν προκύψει από το ECRIS-TCN σχετικά με υπήκοο τρίτης χώρας. Το παρόν άρθρο ισχύει με την επιφύλαξη του άρθρου 17 παράγραφος 3.

Άρθρο 19

Ασφάλεια των δεδομένων

Ο eu-LISA λαμβάνει τα αναγκαία μέτρα για να κατοχυρώσει την ασφάλεια του ECRIS-TCN, με την επιφύλαξη των αρμοδιοτήτων κάθε κράτους μέλους, λαμβάνοντας υπόψη τα μέτρα ασφαλείας που προσδιορίζονται στην παράγραφο 3.

Όσον αφορά τη λειτουργία του ECRIS-TCN, ο eu-LISA λαμβάνει κάθε αναγκαίο μέτρο για να επιτύχει τους στόχους της παραγράφου 3, περιλαμβανομένης της έγκρισης σχεδίου ασφαλείας και σχεδίου συνέχισης των δραστηριοτήτων και αποκατάστασης της λειτουργίας έπειτα από καταστροφή, και να εξασφαλίσει ότι τα εγκατεστημένα συστήματα μπορούν, σε περίπτωση διακοπής, να αποκατασταθούν.

Τα κράτη μέλη κατοχυρώνουν την ασφάλεια των δεδομένων πριν από και κατά τη διάρκεια της διαβίβασής τους στο εθνικό κεντρικό σημείο πρόσβασης, καθώς και της λήψης τους από αυτό. Συγκεκριμένα, κάθε κράτος μέλος:

α)

μεριμνά για την υλική προστασία των δεδομένων, μεταξύ άλλων καταρτίζοντας σχέδια έκτακτης ανάγκης για την προστασία υποδομών,

β)

εμποδίζει την πρόσβαση μη εξουσιοδοτημένων προσώπων στις εθνικές εγκαταστάσεις εντός των οποίων το κράτος μέλος πραγματοποιεί εργασίες που σχετίζονται με το ECRIS-TCN,

γ)

εμποδίζει την άνευ εξουσιοδότησης ανάγνωση, αντιγραφή, τροποποίηση ή αφαίρεση υποθεμάτων δεδομένων,

δ)

εμποδίζει την άνευ εξουσιοδότησης καταχώριση δεδομένων, καθώς και την άνευ εξουσιοδότησης εξέταση, τροποποίηση ή διαγραφή αποθηκευμένων δεδομένων προσωπικού χαρακτήρα,

ε)

εμποδίζει την άνευ εξουσιοδότησης επεξεργασία δεδομένων στο ECRIS-TCN και κάθε μη εξουσιοδοτημένη τροποποίηση ή διαγραφή δεδομένων που έχουν υποβληθεί σε επεξεργασία στο ECRIS-TCN,

στ)

εξασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα για πρόσβαση στο ECRIS-TCN έχουν πρόσβαση μόνο σε δεδομένα που καλύπτονται από την άδεια πρόσβασής τους, με ατομικές ταυτότητες χρήστη και μόνο με εμπιστευτικά μέσα πρόσβασης,

ζ)

εξασφαλίζει ότι όλες οι αρχές που έχουν δικαίωμα πρόσβασης στο ECRIS-TCN δημιουργούν προφίλ που περιγράφουν τα καθήκοντα και τις αρμοδιότητες των προσώπων που έχουν εξουσιοδοτηθεί να εισάγουν, να διορθώνουν, να διαγράφουν, να συμβουλεύονται και να αναζητούν τα δεδομένα και ότι κοινοποιούν αυτά τα προφίλ στις εθνικές εποπτικές αρχές, χωρίς αδικαιολόγητη καθυστέρηση, κατόπιν αιτήσεώς τους,

η)

διασφαλίζει τη δυνατότητα ελέγχου και εξακρίβωσης των φορέων της Ένωσης, των υπηρεσιών και των οργανισμών στους οποίους μπορούν να διαβιβάζονται δεδομένα προσωπικού χαρακτήρα μέσω εξοπλισμού διαβίβασης δεδομένων,

θ)

εξασφαλίζει τη δυνατότητα επαλήθευσης και προσδιορισμού των δεδομένων που έχουν υποβληθεί σε επεξεργασία στο ECRIS-TCN, καθώς και το πότε, από ποια πρόσωπα και για ποιον σκοπό,

ι)

εμποδίζει τη μη εξουσιοδοτημένη ανάγνωση, αντιγραφή, τροποποίηση ή διαγραφή δεδομένων προσωπικού χαρακτήρα κατά τη διαβίβαση δεδομένων προσωπικού χαρακτήρα προς ή από το ECRIS-TCN ή κατά τη μεταφορά υποθεμάτων δεδομένων, ιδίως μέσω κατάλληλων τεχνικών κρυπτογράφησης,

ια)

παρακολουθεί την αποτελεσματικότητα των μέτρων ασφάλειας της παρούσας παραγράφου και λαμβάνει τα απαραίτητα οργανωτικά μέτρα εσωτερικού ελέγχου και εποπτείας, ώστε να εξασφαλίζεται η συμμόρφωση με τον παρόντα κανονισμό.

Ο eu-LISA και τα κράτη μέλη συνεργάζονται προκειμένου να εξασφαλίσουν συνεκτική προσέγγιση στην ασφάλεια των δεδομένων, βάσει διαδικασίας διαχείρισης κινδύνων ασφαλείας που καλύπτει ολόκληρο το ECRIS-TCN.

Άρθρο 20

Ευθύνη

Τα πρόσωπα ή κράτη μέλη που υφίστανται υλική ή ηθική βλάβη ως αποτέλεσμα παράνομης επεξεργασίας ή άλλης πράξης ασυμβίβαστης με τον παρόντα κανονισμό δικαιούνται αποζημίωση:

α)

από το κράτος μέλος που ευθύνεται για τη ζημία την οποία υπέστησαν, ή

β)

από τον eu-LISA σε περίπτωση που αθέτησε τις υποχρεώσεις του που ορίζονται στον παρόντα κανονισμό ή στον κανονισμό (ΕΕ) 2018/1725,

Το κράτος μέλος που ευθύνεται για την επαγωγή της ζημίας ή ο eu-LISA αντίστοιχα απαλλάσσονται πλήρως ή εν μέρει από την ευθύνη τους, εάν αποδείξουν ότι δεν ευθύνονται για το ζημιογόνο περιστατικό.

Αν η μη τήρηση, από ένα κράτος μέλος, την Eurojust, την Ευρωπόλ ή την Ευρωπαϊκή Εισαγγελία, των υποχρεώσεων που προβλέπονται στον παρόντα κανονισμό προκαλέσει ζημία στο ECRIS-TCN, το συγκεκριμένο κράτος μέλος, η Eurojust, η Ευρωπόλ ή η Ευρωπαϊκή Εισαγγελία αντιστοίχως υπέχει ευθύνη για την εν λόγω ζημία, εκτός αν και στο μέτρο που ο eu-LISA ή άλλο κράτος μέλος που συμμετέχει στο ECRIS-TCN δεν έλαβε εύλογα μέτρα για να αποτρέψει τη ζημία ή να περιορίσει τις συνέπειές της.

Οι αξιώσεις αποζημίωσης κατά κράτους μέλους για τις ζημίες που αναφέρονται στις παραγράφους 1 και 2 διέπονται από το δίκαιο του κράτους μέλους κατά του οποίου εγείρονται. Οι αξιώσεις αποζημίωσης κατά του eu-LISA, η Eurojust, η Ευρωπόλ και η Ευρωπαϊκή Εισαγγελία για τις ζημίες που αναφέρονται στις παραγράφους 1 και 2 υπόκεινται στις αντίστοιχες ιδρυτικές τους πράξεις.

Άρθρο 21

Αυτοέλεγχος

Τα κράτη μέλη μεριμνούν ώστε κάθε κεντρική αρχή να λαμβάνει τα απαιτούμενα μέτρα συμμόρφωσής της με τον παρόντα κανονισμό και να συνεργάζεται, εφόσον απαιτείται, με τις εποπτικές αρχές.

Άρθρο 22

Κυρώσεις

Κάθε κατάχρηση δεδομένων εισηγμένων στο ECRIS-TCN επισύρει κυρώσεις ή πειθαρχικά μέτρα, σύμφωνα με τους κανόνες του εθνικού ή του ενωσιακού δικαίου, που θα πρέπει να είναι αποτελεσματικά, αναλογικά και αποτρεπτικά.

ΚΕΦΑΛΑΙΟ V

Δικαιώματα και εποπτεία όσον αφορά την προστασία δεδομένων

Άρθρο 23

Υπεύθυνος της επεξεργασίας δεδομένων και επεξεργαστής δεδομένων

Σύμφωνα με τους ισχύοντες κανόνες της Ένωσης για την προστασία των δεδομένων, κάθε κεντρική αρχή θεωρείται ως υπεύθυνη για την επεξεργασία δεδομένων προσωπικού χαρακτήρα από αυτό το κράτος μέλος δυνάμει του παρόντος κανονισμού.

Σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725, ως επεξεργαστής των δεδομένων προσωπικού χαρακτήρα που εισάγονται στο ►M1 κεντρικού συστήματος και του CIR ◄ από τα κράτη μέλη θεωρείται ο eu-LISA.

Άρθρο 24

Σκοπός της επεξεργασίας δεδομένων προσωπικού χαρακτήρα

▼M2

Τα δεδομένα που εισάγονται στο κεντρικό σύστημα και στο CIR υποβάλλονται σε επεξεργασία μόνο για τους σκοπούς:

α)

του εντοπισμού των κρατών μελών που διαθέτουν πληροφορίες ποινικού μητρώου για υπηκόους τρίτων χωρών·

β)

της στήριξης του στόχου του VIS αναφορικά με την αξιολόγηση του κατά πόσον ο αιτών θεώρηση, θεώρηση μακράς διάρκειας ή άδεια διαμονής συνιστά ενδεχομένως απειλή για τη δημόσια τάξη ή την εσωτερική ασφάλεια σύμφωνα με τον κανονισμό (ΕΚ) αριθ. 767/2008· ή

γ)

της στήριξης του στόχου του ETIAS για συνεισφορά σε υψηλό επίπεδο ασφάλειας, σύμφωνα με τον κανονισμό (ΕΕ) 2018/1240.

Τα δεδομένα που εισάγονται στο CIR υποβάλλονται επίσης σε επεξεργασία σύμφωνα με τον κανονισμό (ΕΕ) 2019/818 για τη διευκόλυνση και την υποστήριξη της ορθής ταυτοποίησης των προσώπων που έχουν καταχωριστεί στο ECRIS-TCN σύμφωνα με τον παρόντα κανονισμό.

▼B

Εξαιρουμένου του δεόντως εξουσιοδοτημένου προσωπικού των οργανισμών της Eurojust, της Ευρωπόλ και της Ευρωπαϊκής Εισαγγελίας το οποίο έχει πρόσβαση στο ECRIS-TCN για τους σκοπούς του παρόντος κανονισμού, η πρόσβαση στο ECRIS-TCN επιτρέπεται αποκλειστικά στο δεόντως εξουσιοδοτημένο προσωπικό των κεντρικών αρχών. Η πρόσβαση περιορίζεται στον βαθμό που απαιτείται για την εκτέλεση των καθηκόντων σύμφωνα με τον σκοπό που αναφέρεται στην παράγραφο 1 και σε ό,τι κρίνεται αναγκαίο και ανάλογο προς τους επιδιωκόμενους στόχους.

▼M1

Με την επιφύλαξη της παραγράφου 2, η πρόσβαση για σκοπούς αναζήτησης δεδομένων που είναι αποθηκευμένα στο CIR επιφυλάσσεται επίσης στο δεόντως εξουσιοδοτημένο προσωπικό των εθνικών αρχών κάθε κράτους μέλους και στο δεόντως εξουσιοδοτημένο προσωπικό των οργανισμών της Ένωσης που είναι αρμόδια για τους συγκεκριμένους σκοπούς που ορίζονται στα άρθρα 20 και 21 του κανονισμού (ΕΕ) 2019/818. Η πρόσβαση αυτή περιορίζεται ανάλογα με τον βαθμό κατά τον οποίο τα δεδομένα απαιτούνται για την εκτέλεση των καθηκόντων τους για τους εν λόγω σκοπούς, και είναι ανάλογη προς τους επιδιωκόμενους στόχους.

▼B

Άρθρο 25

Δικαίωμα πρόσβασης, διόρθωσης, διαγραφής και περιορισμού ως προς την επεξεργασία

Οι υπήκοοι τρίτων χωρών μπορούν να απευθύνουν τις αιτήσεις τους σχετικά με τα δικαιώματα πρόσβασης, σε δεδομένα προσωπικού χαρακτήρα, τα δικαιώματα διόρθωσης, διαγραφής και περιορισμού ως προς την επεξεργασία των δεδομένων προσωπικού χαρακτήρα, τα οποία ορίζονται στους εφαρμοστέους κανόνες της Ένωσης για την προστασία των δεδομένων, στην κεντρική αρχή οποιουδήποτε κράτους μέλους.

Όταν υποβάλλεται αίτηση σε κράτος μέλος διαφορετικό από το κράτος μέλος καταδίκης, το κράτος μέλος στο οποίο υποβλήθηκε η αίτηση την προωθεί στο κράτος μέλος καταδίκης χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός 10 εργάσιμων ημερών από την παραλαβή της. Κατά την παραλαβή της αίτησης, το κράτος μέλος καταδίκης:

α)

κινεί αμέσως τη διαδικασία ελέγχου της ακρίβειας των σχετικών δεδομένων ή της νομιμότητας της επεξεργασίας τους στο ECRIS-TCN· και

β)

απαντά χωρίς αδικαιολόγητη καθυστέρηση στο κράτος μέλος που προώθησε την αίτηση.

Εάν διαπιστωθεί ότι τα δεδομένα τα οποία έχουν καταχωριστεί στο ECRIS-TCN είναι ανακριβή ή έχουν υποστεί παράνομη επεξεργασία, το κράτος μέλος καταδίκης τα διορθώνει ή τα διαγράφει σύμφωνα με το άρθρο 9. Το κράτος μέλος καταδίκης ή, κατά περίπτωση, το κράτος μέλος στο οποίο υποβλήθηκε η αίτηση επιβεβαιώνει γραπτώς και χωρίς αδικαιολόγητη καθυστέρηση προς το ενδιαφερόμενο πρόσωπο ότι προέβη στη διόρθωση ή τη διαγραφή των δεδομένων που το αφορούν. Το κράτος μέλος καταδίκης γνωστοποιεί, επίσης, χωρίς αδικαιολόγητη καθυστέρηση, τις ενέργειες του σε τυχόν άλλο κράτος μέλος που είχε λάβει πληροφορίες σχετικές με καταδίκη ως αποτέλεσμα αναζήτησης στο ECRIS-TCN.

Αν το κράτος μέλος καταδίκης δεν συμφωνεί ότι τα δεδομένα που έχουν καταχωριστεί στο ECRIS-TCN είναι ανακριβή ή ότι έχουν υποστεί παράνομη επεξεργασία, το εν λόγω κράτος μέλος εκδίδει διοικητική ή δικαστική απόφαση, με την οποία εξηγείται εγγράφως στο ενδιαφερόμενο πρόσωπο για ποιους λόγους το κράτος μέλος δεν είναι διατεθειμένο να διορθώσει ή να διαγράψει τα δεδομένα που αφορούν το πρόσωπο αυτό. Οι υποθέσεις αυτές μπορούν, κατά περίπτωση, να κοινοποιούνται στην εθνική εποπτική αρχή.

Το κράτος μέλος που εκδίδει την απόφαση σύμφωνα με την παράγραφο 4 παρέχει επίσης στο ενδιαφερόμενο πρόσωπο πληροφορίες σχετικά με τα διαβήματα στα οποία μπορεί να προβεί εάν δεν αποδέχεται την εξήγηση που έλαβε σύμφωνα με την παράγραφο 4. Οι πληροφορίες αυτές αφορούν τον τρόπο άσκησης προσφυγής ή υποβολής καταγγελίας ενώπιον των αρμόδιων αρχών ή δικαστηρίων του εν λόγω κράτους μέλους, καθώς και κάθε συνδρομή, συμπεριλαμβανομένης της συνδρομής από τις εθνικές εποπτικές αρχές, που μπορεί να του παρασχεθεί σύμφωνα με το εθνικό δίκαιο του εν λόγω κράτους μέλους.

Οποιαδήποτε αίτηση υποβάλλεται σύμφωνα με την παράγραφο 1 περιέχει όλα τα αναγκαία στοιχεία για την ταυτοποίηση του ενδιαφερόμενου προσώπου. Τα στοιχεία αυτά χρησιμοποιούνται αποκλειστικά για την άσκηση των δικαιωμάτων που αναφέρονται στην παράγραφο 1 και διαγράφονται αμέσως μετά.

Όπου εφαρμόζεται η παράγραφος 2, η κεντρική αρχή, στην οποία απευθύνεται η αίτηση, καταγράφει την αίτηση και αναφέρει τη συνέχεια που δόθηκε και την αρχή στην οποία προωθήθηκε. Κατόπιν αιτήσεως των εθνικών εποπτικών αρχών, η κεντρική αρχή θέτει την καταγραφή αυτή στη διάθεση των εθνικών εποπτικών αρχών χωρίς καθυστέρηση. Η κεντρική αρχή και η εθνική εποπτική αρχή διαγράφουν τα εν λόγω αρχεία μετά την παρέλευση τριών ετών από τη δημιουργία τους.

Άρθρο 26

Συνεργασία για τη διασφάλιση των δικαιωμάτων σχετικά με την προστασία δεδομένων

Οι κεντρικές αρχές συνεργάζονται μεταξύ τους για τη διασφάλιση του σεβασμού των δικαιωμάτων που προβλέπονται στο άρθρο 25.

Σε κάθε κράτος μέλος, η εθνική εποπτική αρχή παρέχει, αν της ζητηθεί, πληροφορίες στο ενδιαφερόμενο πρόσωπο σχετικά με το πώς μπορεί να ασκήσει το δικαίωμά του για διόρθωση ή διαγραφή των δεδομένων που το αφορούν, σύμφωνα με τους εφαρμοστέους κανόνες της Ένωσης για την προστασία των δεδομένων.

Για τους σκοπούς του παρόντος άρθρου, η εθνική εποπτική αρχή του κράτους μέλους το οποίο διαβίβασε τα δεδομένα συνεργάζεται με την εθνική εποπτική αρχή των κρατών μελών στα οποία υποβλήθηκε η αίτηση.

Άρθρο 27

Έννομη προστασία

Κάθε πρόσωπο έχει δικαίωμα υποβολής καταγγελίας και έννομης προστασίας στο κράτος μέλος καταδίκης που του αρνήθηκε το δικαίωμα πρόσβασης ή το δικαίωμα διόρθωσης ή διαγραφής δεδομένων που το αφορούν, όπως αναφέρεται στο άρθρο 25, σύμφωνα με το εθνικό δίκαιο ή το δίκαιο της Ένωσης.

Άρθρο 28

Εποπτεία από τις εθνικές εποπτικές αρχές

Κάθε κράτος μέλος μεριμνά ώστε οι εθνικές εποπτικές αρχές που ορίζονται σύμφωνα με τους εφαρμοστέους κανόνες της Ένωσης για την προστασία των δεδομένων να εποπτεύουν τη νομιμότητα της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που αναφέρονται στα άρθρα 5 και 6 από το εν λόγω κράτος μέλος, συμπεριλαμβανομένης της διαβίβασής τους προς και από το ECRIS-TCN.

Η εθνική εποπτική αρχή μεριμνά ώστε να διενεργείται έλεγχος των πράξεων επεξεργασίας δεδομένων που πραγματοποιούνται στις εθνικές βάσεις δεδομένων ποινικού μητρώου και δακτυλικών αποτυπωμάτων που σχετίζονται με την ανταλλαγή δεδομένων μεταξύ των συστημάτων αυτών και του ECRIS-TCN, σύμφωνα με τα συναφή διεθνή πρότυπα ελέγχου, τουλάχιστον ανά τριετία από την ημερομηνία έναρξης της λειτουργίας του ECRIS-TCN.

Τα κράτη μέλη μεριμνούν ώστε να παρέχονται στις εθνικές εποπτικές αρχές τους επαρκείς πόροι για την εκτέλεση των καθηκόντων που τους έχουν ανατεθεί κατ' εφαρμογή του παρόντος κανονισμού.

Κάθε κράτος μέλος παρέχει στις εθνικές εποπτικές αρχές του όλες τις πληροφορίες που ζητούν και, συγκεκριμένα, πληροφορίες για τις δραστηριότητες που διενεργούνται σύμφωνα με τα άρθρα 12, 13 και 19. Κάθε κράτος μέλος παρέχει στις εθνικές εποπτικές αρχές του πρόσβαση στα αρχεία του σύμφωνα με το άρθρο 25 παράγραφος 7 και στα αρχεία καταγραφής του σύμφωνα με το άρθρο 31 παράγραφος 6 και τους επιτρέπει την πρόσβαση, ανά πάσα στιγμή, σε όλες τις εγκαταστάσεις του που σχετίζονται με το ECRIS-TCN.

Άρθρο 29

Εποπτεία από τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων

Ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων ελέγχει ότι οι δραστηριότητες επεξεργασίας δεδομένων προσωπικού χαρακτήρα του eu-LISA που αφορούν το ECRIS-TCN ασκούνται σύμφωνα με τον παρόντα κανονισμό.

Ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων μεριμνά ώστε να διενεργείται, σύμφωνα με τα συναφή διεθνή πρότυπα ελέγχου, τουλάχιστον ανά τριετία, έλεγχος των δραστηριοτήτων του eu-LISA σε σχέση με την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Η έκθεση σχετικά με τον εν λόγω έλεγχο διαβιβάζεται στο Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο, την Επιτροπή, τον eu-LISA και τις εποπτικές αρχές. Ο eu-LISA δύναται να διατυπώσει παρατηρήσεις πριν από την έκδοση της έκθεσης.

Ο eu-LISA παρέχει στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων τις πληροφορίες που ζητεί και του παρέχει πρόσβαση σε όλα τα έγγραφα και στα αρχεία καταγραφής που αναφέρονται στο άρθρο 31 και, οποτεδήποτε, στο σύνολο των εγκαταστάσεών του.

Άρθρο 30

Συνεργασία μεταξύ των εθνικών εποπτικών αρχών και του Ευρωπαίου Επόπτη Προστασίας Δεδομένων

Εξασφαλίζεται η συντονισμένη εποπτεία του ECRIS-TCN σύμφωνα με το άρθρο 62 του κανονισμού (ΕΕ) 2018/1725.

Άρθρο 31

Τήρηση αρχείων καταγραφής

Ο eu-LISA και οι αρμόδιες αρχές μεριμνούν, σύμφωνα με τις αντίστοιχες αρμοδιότητές τους, για την καταγραφή όλων των πράξεων επεξεργασίας που περιέχονται στο ECRIS-TCN σύμφωνα με την παράγραφο 2, προκειμένου να ελέγχεται το παραδεκτό της αίτησης, να παρακολουθούνται η ακεραιότητα και η ασφάλεια των δεδομένων και το σύννομον της επεξεργασίας δεδομένων, καθώς και για σκοπούς αυτοελέγχου.

Το αρχείο καταγραφής αναφέρει:

α)

τον σκοπό της αίτησης πρόσβασης στα δεδομένα του ECRIS-TCN,

β)

τα δεδομένα που διαβιβάστηκαν σύμφωνα με το άρθρο 5,

γ)

ο αριθμός του εθνικού φακέλου,

δ)

την ημερομηνία και την ακριβή ώρα της πράξης,

ε)

τα δεδομένα που χρησιμοποιήθηκαν για αναζήτηση,

στ)

τα στοιχεία ταυτότητας του υπαλλήλου που διενήργησε την έρευνα.

Το αρχείο καταγραφής της αναζήτησης πληροφοριών και της δημοσιοποίησης καθιστά δυνατή την αιτιολόγηση των εν λόγω πράξεων.

Τα αρχεία καταγραφής χρησιμοποιούνται μόνο για την παρακολούθηση της νομιμότητας της επεξεργασίας δεδομένων και για την κατοχύρωση της ακεραιότητας και ασφάλειας των δεδομένων. Μόνον αρχεία καταγραφής που περιλαμβάνουν δεδομένα μη προσωπικού χαρακτήρα μπορούν να χρησιμοποιούνται για την παρακολούθηση και την αξιολόγηση που αναφέρονται στο άρθρο 36. Τα προαναφερόμενα αρχεία καταγραφής πρέπει να προστατεύονται με κατάλληλα μέτρα έναντι μη εξουσιοδοτημένης πρόσβασης και να διαγράφονται μετά την παρέλευση τριετίας, αν δεν είναι πλέον απαραίτητα για διαδικασίες ελέγχου που έχουν ήδη κινηθεί.

Κατόπιν σχετικής αίτησης, ο eu-LISA διαθέτει τα αρχεία καταγραφής των πράξεων επεξεργασίας του στις κεντρικές αρχές χωρίς αδικαιολόγητη καθυστέρηση.

Οι αρμόδιες εθνικές εποπτικές αρχές που είναι υπεύθυνες για τον έλεγχο του παραδεκτού της αίτησης, την παρακολούθηση της νομιμότητας της επεξεργασίας των δεδομένων και της ακεραιότητας και ασφάλειας των δεδομένων έχουν, εφόσον το ζητήσουν, πρόσβαση στα εν λόγω αρχεία καταγραφής αυτές για τους σκοπούς της εκτέλεσης των καθηκόντων τους. Κατόπιν σχετικής αίτησης, οι κεντρικές αρχές διαθέτουν τα αρχεία καταγραφής των πράξεων επεξεργασίας τους στις αρμόδιες εθνικές εποπτικές αρχές χωρίς αδικαιολόγητη καθυστέρηση.

▼M2

Άρθρο 31β

Τήρηση αρχείων καταγραφής για τους σκοπούς της διαλειτουργικότητας με το ETIAS

Για τις αναζητήσεις που αναφέρονται στο άρθρο 7β του παρόντος κανονισμού, τηρείται αρχείο καταχώρισης κάθε πράξης επεξεργασίας δεδομένων ECRIS-TCN που διενεργείται στο πλαίσιο του CIR και του ETIAS σύμφωνα με το άρθρο 69 του κανονισμού (ΕΕ) 2018/1240.

▼B

ΚΕΦΑΛΑΙΟ VI

Τελικές διατάξεις

Άρθρο 32

Χρήση δεδομένων για την υποβολή εκθέσεων και την κατάρτιση στατιστικών στοιχείων

Το δεόντως εξουσιοδοτημένο προσωπικό του eu-LISA, των αρμοδίων αρχών και της Επιτροπής έχουν πρόσβαση στα δεδομένα που υποβάλλονται σε επεξεργασία στο ECRIS-TCN αποκλειστικά για τους σκοπούς της υποβολής εκθέσεων και κατάρτισης στατιστικών, χωρίς να είναι δυνατή η ταυτοποίηση επιμέρους προσώπων.

▼M1

Για τον σκοπό της παραγράφου 1 του παρόντος άρθρου, ο eu-LISA αποθηκεύει τα δεδομένα της εν λόγω παραγράφου στο κεντρικό αποθετήριο για την υποβολή εκθέσεων και την κατάρτιση στατιστικών κατά τα οριζόμενα στο άρθρο 39 του κανονισμού (ΕΕ) 2019/818.

▼B

Οι διαδικασίες που θεσπίζονται από τον eu-LISA για να παρακολουθείται η λειτουργία του ECRIS-TCN σύμφωνα με το άρθρο 36, καθώς και η λειτουργία της εφαρμογής αναφοράς ECRIS, περιλαμβάνουν τη δυνατότητα παραγωγής τακτικών στατιστικών για λόγους παρακολούθησης.

▼M2

Κάθε μήνα, ο eu-LISA υποβάλλει στην Επιτροπή στατιστικές σχετικά με την καταχώριση, αποθήκευση και ανταλλαγή πληροφοριών προερχόμενων από τα ποινικά μητρώα μέσω του συστήματος ECRIS-TCN και της εφαρμογής αναφοράς ECRIS, μεταξύ άλλων και στατιστικές σχετικά με τα αρχεία δεδομένων που περιλαμβάνουν επισήμανση όπως αναφέρεται στο άρθρο 5 παράγραφος 1 στοιχείο γ). Ο eu-LISA εξασφαλίζει ότι δεν είναι δυνατή η ταυτοποίηση προσώπων με βάση αυτά τα στατιστικά στοιχεία. Κατόπιν αιτήματος της Επιτροπής, ο eu-LISA παρέχει στατιστικά στοιχεία για συγκεκριμένες πτυχές που σχετίζονται με την εφαρμογή του παρόντος κανονισμού.

▼B

Τα κράτη μέλη παρέχουν στον eu-LISA τα αναγκαία στατιστικά στοιχεία για την εκπλήρωση των υποχρεώσεών του δυνάμει του παρόντος άρθρου. Παρέχουν στην Επιτροπή στατιστικά στοιχεία για τον αριθμό των καταδικασθέντων υπηκόων τρίτων χωρών, καθώς και για τον αριθμό των καταδικαστικών αποφάσεων που έχουν εκδοθεί στο έδαφός τους εις βάρος υπηκόων τρίτων χωρών.

Άρθρο 33

Δαπάνες

Οι δαπάνες που προκύπτουν από την εγκατάσταση και τη λειτουργία ►M1 του κεντρικού συστήματος, του CIR και ◄ , της υποδομής επικοινωνίας όπως αναφέρεται στο άρθρο 4 παράγραφος 1 στοιχείο δ), του λογισμικού διεπαφής και της εφαρμογής αναφοράς ECRIS βαρύνουν τον γενικό προϋπολογισμό της Ένωσης.

Οι δαπάνες σύνδεσης της Eurojust, της Ευρωπόλ και της Ευρωπαϊκής Εισαγγελίας στο ECRIS-TCN βαρύνουν τους αντίστοιχους προϋπολογισμούς.

Οι λοιπές δαπάνες και ειδικότερα οι δαπάνες που προκύπτουν από τη σύνδεση των υφιστάμενων εθνικών αρχείων ποινικού μητρώου και βάσεων δεδομένων δακτυλικών αποτυπωμάτων καθώς και των κεντρικών αρχών με το ECRIS-TCN, όπως και οι δαπάνες φιλοξενίας της εφαρμογής αναφοράς ECRIS, βαρύνουν τα κράτη μέλη.

Άρθρο 34

Κοινοποιήσεις

Κάθε κράτος μέλος κοινοποιεί στον eu-LISA την κεντρική ή τις κεντρικές αρχές του που έχουν πρόσβαση ώστε να εισάγουν, να διορθώνουν, να διαγράφουν, να συμβουλεύονται ή να αναζητούν δεδομένα, καθώς και κάθε σχετική αλλαγή.

Ο eu-LISA διασφαλίζει τη δημοσίευση καταλόγου των κεντρικών αρχών, όπως κοινοποιούνται από τα κράτη μέλη, στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης και στον ιστότοπό του. Όταν ο eu-LISA λαμβάνει κοινοποίηση περί αλλαγής προς κεντρική αρχή κράτους μέλους, ενημερώνει τον κατάλογο χωρίς άσκοπη καθυστέρηση.

Άρθρο 35

Εισαγωγή δεδομένων και έναρξη λειτουργίας

Μόλις η Επιτροπή διαπιστώσει ότι πληρούνται οι ακόλουθες προϋποθέσεις, καθορίζει την ημερομηνία από την οποία τα κράτη μέλη αρχίζουν να εισάγουν στο ECRIS-TCN τα δεδομένα που αναφέρονται στο άρθρο 5:

α)

έχουν θεσπιστεί οι σχετικές εκτελεστικές πράξεις όπως αναφέρονται στο άρθρο 10·

β)

τα κράτη μέλη έχουν επικυρώσει τις τεχνικές και νομικές ρυθμίσεις για τη συλλογή και διαβίβαση των δεδομένων που αναφέρονται στο άρθρο 5 στο ECRIS-TCN και τις έχουν κοινοποιήσει στην Επιτροπή·

γ)

Ο eu-LISA έχει διεξαγάγει σε συνεργασία με τα κράτη μέλη πλήρη δοκιμή του ECRIS-TCN χρησιμοποιώντας ανώνυμα δεδομένα δοκιμής.

Όταν η Επιτροπή καθορίσει την ημερομηνία έναρξης της εισαγωγής δεδομένων σύμφωνα με την παράγραφο 1, ανακοινώνει την ημερομηνία αυτή στα κράτη μέλη. Εντός προθεσμίας δύο μηνών από την εν λόγω ημερομηνία, τα κράτη μέλη εισάγουν τα δεδομένα που αναφέρονται στο άρθρο 5 στο ECRIS-TCN, λαμβάνοντας υπόψη τους το άρθρο 41 παράγραφος 2.

Μετά τη λήξη της περιόδου που αναφέρεται στην παράγραφο 2, ο eu-LISA πραγματοποιεί τελική δοκιμή του ECRIS-TCN, σε συνεργασία με τα κράτη μέλη.

Όταν ολοκληρωθεί επιτυχώς η δοκιμή που αναφέρεται στην παράγραφο 3 και ο eu-LISA κρίνει ότι το ECRIS-TCN είναι έτοιμο να αρχίσει να λειτουργεί, ενημερώνει σχετικά την Επιτροπή. Η Επιτροπή ενημερώνει το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο σχετικά με τα αποτελέσματα της δοκιμής και αποφασίζει την ημερομηνία έναρξης λειτουργίας του ECRIS-TCN.

Η απόφαση της Επιτροπής σχετικά με την ημερομηνία έναρξης λειτουργίας του ECRIS-TCN που αναφέρεται στην παράγραφο 4 δημοσιεύεται στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Τα κράτη μέλη αρχίζουν να χρησιμοποιούν το ECRIS-TCN από την ημερομηνία που καθορίζει η Επιτροπή σύμφωνα με την παράγραφο 4.

Κατά τη λήψη των αποφάσεων που αναφέρονται στο παρόν άρθρο, η Επιτροπή δύναται να καθορίζει διαφορετικές ημερομηνίες για την εισαγωγή αλφαριθμητικών δεδομένων και δεδομένων δακτυλικών αποτυπωμάτων στο ECRIS-TCN όπως αναφέρονται στο άρθρο 5, καθώς και για την έναρξη των πράξεων όσον αφορά τις εν λόγω διαφορετικές κατηγορίες δεδομένων.

Άρθρο 36

Παρακολούθηση και αξιολόγηση

Ο eu-LISA διασφαλίζει την εφαρμογή διαδικασιών για την παρακολούθηση της ανάπτυξης του ECRIS-TCN σε σχέση με τους επιδιωκόμενους στόχους όσον αφορά τον προγραμματισμό και το κόστος, καθώς και για την παρακολούθηση της λειτουργίας του ECRIS-TCN και της εφαρμογής αναφοράς ECRIS σε σχέση με τους επιδιωκόμενους στόχους όσον αφορά τα τεχνικά αποτελέσματα, τη σχέση κόστους-αποτελεσματικότητας, την ασφάλεια και την ποιότητα των υπηρεσιών.

Για τους σκοπούς της παρακολούθησης της λειτουργίας του ECRIS-TCN και της τεχνικής του συντήρησης, ο eu-LISA έχει πρόσβαση στις αναγκαίες πληροφορίες σχετικά με τις πράξεις επεξεργασίας δεδομένων που εκτελούνται στο ECRIS-TCN και στην εφαρμογή αναφοράς ECRIS.

Έως τις 12 Δεκεμβρίου 2019, και στη συνέχεια ανά εξάμηνο κατά τη διάρκεια της φάσης σχεδιασμού και ανάπτυξης, ο eu-LISA υποβάλλει έκθεση στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο για την τρέχουσα κατάσταση της ανάπτυξης του ECRIS-TCN και της εφαρμογής αναφοράς ECRIS.

Η έκθεση που αναφέρεται στην παράγραφο 3 περιλαμβάνει επισκόπηση του τρέχοντος κόστους και της προόδου του έργου, εκτίμηση δημοσιονομικών επιπτώσεων καθώς και πληροφορίες σχετικά με τυχόν τεχνικά προβλήματα και κινδύνους που μπορεί να επηρεάσουν το συνολικό κόστος του ECRIS-TCN για τον γενικό προϋπολογισμό της Ένωσης σύμφωνα με το άρθρο 33.

Σε περίπτωση ουσιαστικών καθυστερήσεων στη διαδικασία ανάπτυξης, ο eu-LISA ενημερώνει το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο το συντομότερο δυνατόν σχετικά με τους λόγους των καθυστερήσεων, καθώς και σχετικά με τις συνέπειές τους για το χρονοδιάγραμμα και τη χρηματοδότηση.

Μόλις οριστικοποιηθεί η ανάπτυξη του ECRIS-TCN και της εφαρμογής αναφοράς ECRIS, ο eu-LISA υποβάλλει έκθεση στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο στην οποία επεξηγείται πώς επιτεύχθηκαν οι στόχοι, ιδίως όσον αφορά τον προγραμματισμό και το κόστος, και αιτιολογούνται τυχόν αποκλίσεις.

Σε περίπτωση τεχνικής αναβάθμισης του ECRIS-TCN, η οποία θα μπορούσε να ενέχει σημαντικές δαπάνες, ο eu-LISA ενημερώνει το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο.

Δύο έτη μετά την έναρξη της λειτουργίας του ECRIS-TCN και κατόπιν ανά έτος, ο eu-LISA υποβάλλει στην Επιτροπή έκθεση σχετικά με την τεχνική λειτουργία του ECRIS-TCN και της εφαρμογής αναφοράς ECRIS, καθώς και σχετικά με την ασφάλειά τους, με βάση ιδίως τα στατιστικά στοιχεία για τη λειτουργία και τη χρήση του ECRIS-TCN και για την ανταλλαγή, μέσω της εφαρμογής αναφοράς ECRIS, πληροφοριών προερχόμενων από τα ποινικά μητρώα.

Τέσσερα έτη μετά την έναρξη της λειτουργίας του ECRIS-TCN και κατόπιν ανά τέσσερα έτη, η Επιτροπή διεξάγει συνολική αξιολόγηση του ECRIS-TCN και της εφαρμογής αναφοράς ECRIS. Η έκθεση συνολικής αξιολόγησης που καταρτίζεται με βάση τα ανωτέρω περιλαμβάνει αξιολόγηση της εφαρμογής του παρόντος κανονισμού και εξέταση των αποτελεσμάτων που έχουν επιτευχθεί σε σχέση με τους καθορισμένους στόχους και τις επιπτώσεις επί των θεμελιωδών δικαιωμάτων. Η έκθεση περιλαμβάνει επίσης εκτίμηση του κατά πόσον εξακολουθεί να ισχύει η λογική που διαπνέει τη λειτουργία του ECRIS, της επάρκειας χρήσης των βιομετρικών δεδομένων για τους σκοπούς του ECRIS-TCN, της ασφάλειας του ECRIS-TCN και τυχόν επιπτώσεων μελλοντικών ενεργειών για την ασφάλεια. Η αξιολόγηση περιλαμβάνει όλες τις απαραίτητες συστάσεις. Η Επιτροπή διαβιβάζει την έκθεση στο Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο, τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων και τον Οργανισμό Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης.

10.

Επιπλέον, η πρώτη συνολική αξιολόγηση που αναφέρεται στην παράγραφο 9 περιλαμβάνει εκτίμηση:

α)

του βαθμού στον οποίο, βάσει συναφών στατιστικών δεδομένων και περαιτέρω πληροφοριών από τα κράτη μέλη, η ένταξη στο ECRIS-TCN στοιχείων ταυτότητας των πολιτών της Ένωσης που έχουν επίσης την ιθαγένεια τρίτης χώρας έχει συμβάλει στην επίτευξη των στόχων του παρόντος κανονισμού·

β)

της δυνατότητας ορισμένων κρατών μελών να συνεχίσουν να χρησιμοποιούν το εθνικό τους λογισμικό εφαρμογής του ECRIS, όπως αναφέρεται στο άρθρο 4·

γ)

της καταχώρισης των δεδομένων δακτυλικών αποτυπωμάτων στο ECRIS-TCN, ειδικότερα της εφαρμογής ελάχιστων κριτηρίων όπως αναφέρεται στο άρθρο 5 παράγραφος 1 στοιχείο β) σημείο ii)·

δ)

του αντικτύπου του ECRIS και του ECRIS-TCN επί της προστασίας των δεδομένων προσωπικού χαρακτήρα.

Η εκτίμηση μπορεί να συνοδεύεται, εφόσον απαιτείται, από νομοθετικές προτάσεις. Οι μεταγενέστερες συνολικές αξιολογήσεις μπορούν να περιλαμβάνουν εκτίμηση μιας ή όλων των εν λόγω πτυχών.

11.

Τα κράτη μέλη, η Eurojust, η Ευρωπόλ και η Ευρωπαϊκή Εισαγγελία παρέχουν στον eu-LISA και στην Επιτροπή τις πληροφορίες που απαιτούνται για την εκπόνηση των εκθέσεων που αναφέρονται στις παραγράφους 3, 8 και 9, σύμφωνα με τους ποσοτικούς δείκτες που καθορίζονται εκ των προτέρων από την Επιτροπή ή από τον eu-LISA ή και από τους δύο. Οι εν λόγω πληροφορίες δεν θέτουν σε κίνδυνο μεθόδους εργασίας ούτε περιλαμβάνουν πληροφορίες που αποκαλύπτουν πηγές, μέλη του προσωπικού ή έρευνες.

12.

Κατά περίπτωση, οι εποπτικές αρχές παρέχουν στον eu-LISA και στην Επιτροπή τις πληροφορίες που απαιτούνται για την εκπόνηση των εκθέσεων που αναφέρονται στην παράγραφο 9 σύμφωνα με τους ποσοτικούς δείκτες που προκαθορίζονται από την Επιτροπή ή από τον eu-LISA ή και από τους δύο. Οι εν λόγω πληροφορίες δεν θέτουν σε κίνδυνο μεθόδους εργασίας ούτε περιλαμβάνουν πληροφορίες που αποκαλύπτουν πηγές, μέλη του προσωπικού ή έρευνες.

13.

Ο eu-LISA παρέχει στην Επιτροπή τις πληροφορίες που απαιτούνται για την κατάρτιση των συνολικών αξιολογήσεων που προβλέπονται στην παράγραφο 9.

Άρθρο 37

Άσκηση της εξουσιοδότησης

Ανατίθεται στην Επιτροπή η εξουσία να εκδίδει κατ' εξουσιοδότηση πράξεις υπό τους όρους του παρόντος άρθρου.

Η προβλεπόμενη στο άρθρο 6 παράγραφος 2 εξουσία έκδοσης κατ' εξουσιοδότηση πράξεων ανατίθεται στην Επιτροπή επ' αόριστον από τις 11 Ιουνίου 2019.

Η κατά το άρθρο 6 παράγραφος 2 εξουσιοδότηση μπορεί να ανακληθεί ανά πάσα στιγμή από το Ευρωπαϊκό Κοινοβούλιο ή το Συμβούλιο. Η απόφαση ανάκλησης περατώνει την εξουσιοδότηση που προσδιορίζεται στην εν λόγω απόφαση. Αρχίζει να ισχύει την επομένη της δημοσίευσης της απόφασης στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης ή σε μεταγενέστερη ημερομηνία που ορίζεται σε αυτήν. Δεν θίγει το κύρος των κατ' εξουσιοδότηση πράξεων που ισχύουν ήδη.

Πριν από την έκδοση μιας κατ' εξουσιοδότηση πράξης, η Επιτροπή διεξάγει διαβουλεύσεις με εμπειρογνώμονες που ορίζουν τα κράτη μέλη σύμφωνα με τις αρχές της διοργανικής συμφωνίας της 13ης Απριλίου 2016 για τη βελτίωση του νομοθετικού έργου.

Μόλις η Επιτροπή εκδώσει κατ' εξουσιοδότηση πράξη, την κοινοποιεί ταυτοχρόνως στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο.

Κάθε κατ' εξουσιοδότηση πράξη που εκδίδεται σύμφωνα με το άρθρο 6 παράγραφος 2 αρχίζει να ισχύει μόνον εφόσον δεν διατυπωθούν αντιρρήσεις είτε από το Ευρωπαϊκό Κοινοβούλιο είτε από το Συμβούλιο εντός προθεσμίας δύο μηνών από την κοινοποίηση της πράξης στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο ή εάν, πριν από τη λήξη της προθεσμίας αυτής, το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο ενημερώσουν αμφότερα την Επιτροπή ότι δεν πρόκειται να προβάλουν αντίρρηση. Η προθεσμία αυτή παρατείνεται κατά δύο μήνες με πρωτοβουλία του Ευρωπαϊκού Κοινοβουλίου ή του Συμβουλίου.

Άρθρο 38

Διαδικασία επιτροπής

Η Επιτροπή επικουρείται από επιτροπή. Η εν λόγω επιτροπή αποτελεί επιτροπή κατά την έννοια του κανονισμού (ΕΕ) αριθ. 182/2011.

Στις περιπτώσεις παραπομπής στην παρούσα παράγραφο, εφαρμόζεται το άρθρο 5 του κανονισμού (ΕΕ) αριθ. 182/2011.

Εφόσον η επιτροπή δεν διατυπώσει γνώμη, η Επιτροπή δεν εγκρίνει το σχέδιο εκτελεστικής πράξης και εφαρμόζεται το άρθρο 5 παράγραφος 4 τρίτο εδάφιο του κανονισμού (ΕΕ) αριθ. 182/2011.

Άρθρο 39

Συμβουλευτική ομάδα

Ο eu-LISA συγκροτεί συμβουλευτική ομάδα προκειμένου να συγκεντρώνει εμπειρογνωμοσύνη σε σχέση με το ECRIS-TCN και την εφαρμογή αναφοράς ECRIS, ιδίως στο πλαίσιο της προετοιμασίας του ετήσιου προγράμματος εργασίας του και της ετήσιας έκθεσης δραστηριοτήτων του. Κατά τη διάρκεια της φάσης σχεδιασμού και ανάπτυξης εφαρμόζεται το άρθρο 11 παράγραφος 9.

Άρθρο 40

Τροποποιήσεις του κανονισμού (ΕΕ) 2018/1726

Ο κανονισμός (ΕΕ) 2018/1726 τροποποιείται ως εξής:

Στο άρθρο 1 η παράγραφος 4 αντικαθίσταται από το ακόλουθο κείμενο:

«4.

Ο Οργανισμός είναι υπεύθυνος για την προετοιμασία, ανάπτυξη ή λειτουργική διαχείριση του συστήματος εισόδου/εξόδου (ΣΕΕ), του DubliNet, του ευρωπαϊκού συστήματος πληροφοριών και αδειοδότησης ταξιδιού (ETIAS), του ECRIS-TCN και της εφαρμογής αναφοράς ECRIS.».

Προστίθεται το ακόλουθο άρθρο:

«Άρθρο 8α

Καθήκοντα σε σχέση με το ECRIS-TCN και την εφαρμογή αναφοράς ECRIS

Σε σχέση με το ECRIS-TCN και την εφαρμογή αναφοράς ECRIS, ο Οργανισμός εκτελεί:

α)

τα καθήκοντα που του ανατίθενται βάσει του κανονισμού (ΕΕ) 2019/816 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου ( *1 ),

β)

καθήκοντα σχετικά με την κατάρτιση στην τεχνική χρήση του ECRIS-TCN και της εφαρμογής αναφοράς ECRIS.

Στο άρθρο 14, η παράγραφος 1 αντικαθίσταται από το ακόλουθο κείμενο:

«1.

Ο Οργανισμός παρακολουθεί τις εξελίξεις που σημειώνονται στην έρευνα σχετικά με τη λειτουργική διαχείριση του SIS II, του VIS, του Eurodac, του ΣΕΕ, του ETIAS, του DubliNet, του ECRIS-TCN και άλλων πληροφοριακών συστημάτων μεγάλης κλίμακας όπως αναφέρεται στο άρθρο 1 παράγραφος 5.».

Στο άρθρο 19, η παράγραφος 1 τροποποιείται ως εξής:

α)

το στοιχείο λα) αντικαθίσταται από το ακόλουθο κείμενο:

«λα) εγκρίνει τις εκθέσεις σχετικά με την ανάπτυξη του ΣΕΕ σύμφωνα με το άρθρο 72 παράγραφος 2 του κανονισμού (ΕΕ) 2017/2226 τις εκθέσεις σχετικά με την ανάπτυξη του ETIAS σύμφωνα με το άρθρο 92 παράγραφος 2 του κανονισμού (ΕΕ) 2018/1240 και εγκρίνει τις εκθέσεις σχετικά με την ανάπτυξη του ECRIS-TCN και την εφαρμογή αναφοράς ECRIS σύμφωνα με το άρθρο 36 παράγραφος 3 του κανονισμού (ΕΕ) 2019/816.».

β)

το στοιχείο λβ) αντικαθίσταται από το ακόλουθο κείμενο:

«λβ) εγκρίνει τις εκθέσεις για την τεχνική λειτουργία του SIS II σύμφωνα με το άρθρο 50 παράγραφος 4 του κανονισμού (ΕΚ) αριθ. 1987/2006 και το άρθρο 66 παράγραφος 4 της απόφασης 2007/533/ΔΕΥ αντίστοιχα, του VIS σύμφωνα με το άρθρο 50 παράγραφος 3 του κανονισμού (ΕΚ) αριθ. 767/2008 και το άρθρο 17 παράγραφος 3 της απόφασης 2008/633/ΔΕΥ, του ΣΕΕ σύμφωνα με το άρθρο 72παράγραφος 4 του κανονισμού (ΕΕ) 2017/2226, του ETIAS σύμφωνα με το άρθρο 92 παράγραφος 4 του κανονισμού (ΕΕ) 2018/1240, καθώς και του ECRIS-TCN και της εφαρμογής αναφοράς ECRIS σύμφωνα με το άρθρο 36 παράγραφος 8 του κανονισμού (ΕΕ) 2019/816·»

γ)

το στοιχείο λδ) αντικαθίσταται από το ακόλουθο κείμενο:

«λδ) εγκρίνει επίσημες παρατηρήσεις σχετικά με τις εκθέσεις του Ευρωπαίου Επόπτη Προστασίας Δεδομένων για τους ελέγχους που διενεργούνται σύμφωνα με άρθρο 45 παράγραφος 2 του κανονισμού (ΕΚ) αριθ. 1987/2006, το άρθρο 42 παράγραφος 2 του κανονισμού (ΕΚ) αριθ. 767/2008 και το άρθρο 31 παράγραφος 2 του κανονισμού (ΕΕ) αριθ. 603/2013, το άρθρο 56 παράγραφος 2 του κανονισμού (ΕΕ) 2017/2226, το άρθρο 67 του κανονισμού (ΕΕ) 2018/1240 και το άρθρο 29 παράγραφος 2 του κανονισμού (ΕΕ) 2019/816 και διασφαλίζει ότι δίνεται η κατάλληλη συνέχεια στους εν λόγω ελέγχους·»,

δ)

προστίθεται το ακόλουθο στοιχείο:

«ληα) υποβάλλει στην Επιτροπή στατιστικά στοιχεία σχετικά με το ECRIS-TCN και την εφαρμογή αναφοράς ECRIS σύμφωνα με το άρθρο 32 παράγραφος 4 δεύτερο εδάφιο του κανονισμού (ΕΕ) 2019/816·»,

ε)

το στοιχείο λθ) αντικαθίσταται από το ακόλουθο κείμενο:

«λθ) εξασφαλίζει την ετήσια δημοσίευση του καταλόγου αρμόδιων αρχών που νομιμοποιούνται να αναζητούν απευθείας τα δεδομένα που έχουν καταχωρισθεί στο SIS II σύμφωνα με το άρθρο 31 παράγραφος 8 του κανονισμού (ΕΚ) αριθ. 1987/2006 και το άρθρο 46 παράγραφος 8 της απόφασης 2007/533/ΔΕΥ, από κοινού με τον κατάλογο των γραφείων των εθνικών συστημάτων του SIS II (γραφεία N.SIS II) και των γραφείων SIRENE σύμφωνα με το άρθρο 7 παράγραφος 3 του κανονισμού (ΕΚ) αριθ. 1987/2006 και το άρθρο 7 παράγραφος 3 της απόφασης 2007/533/ΔΕΥ αντίστοιχα καθώς και του καταλόγου αρμόδιων αρχών σύμφωνα με το άρθρο 65 παράγραφος 2 του κανονισμού (ΕΕ) 2017/2226, του καταλόγου αρμόδιων αρχών σύμφωνα με το άρθρο 87 παράγραφος 2 του κανονισμού (ΕΕ) 2018/1240 και του καταλόγου των κεντρικών αρχών σύμφωνα με το άρθρο 34 παράγραφος 2 του κανονισμού (ΕΕ) 2019/816·».

Στο άρθρο 22 παράγραφος 4, εισάγεται το ακόλουθο εδάφιο μετά το τρίτο εδάφιο:

«Η Eurojust, η Ευρωπόλ και η Ευρωπαϊκή Εισαγγελία μπορούν να παρίστανται στις συνεδριάσεις του διοικητικού συμβουλίου ως παρατηρητές, όταν στην ημερήσια διάταξη περιλαμβάνεται θέμα που αφορά το ECRIS-TCN σχετικά με την εφαρμογή του κανονισμού (ΕΕ) 2019/816.».

Στο άρθρο 24 παράγραφος 3, το στοιχείο ιστ) αντικαθίσταται από το ακόλουθο κείμενο:

«ιστ) θεσπίζει, με την επιφύλαξη του άρθρου 17 του κανονισμού υπηρεσιακής κατάστασης των υπαλλήλων, απαιτήσεις εμπιστευτικότητας, όπως ορίζουν το άρθρο 17 του κανονισμού (ΕΚ) αριθ. 1987/2006, το άρθρο 17 της απόφασης 2007/533/ΔΕΥ, το άρθρο 26 παράγραφος 9 του κανονισμού (ΕΚ) αριθ. 767/2008, το άρθρο 4 παράγραφος 4 του κανονισμού (ΕΕ) αριθ. 603/2013, το άρθρο 37 παράγραφος 4 του κανονισμού (ΕΕ) 2017/2226, το άρθρο 74 παράγραφος 2 του κανονισμού (ΕΕ) 2018/1240 και το άρθρο 11 παράγραφος 16 του κανονισμού (ΕΕ) 2019/816.».

Στο άρθρο 27 παράγραφος 1, παρεμβάλλεται το ακόλουθο σημείο

«δα) συμβουλευτική ομάδα του ECRIS-TCN».

Άρθρο 41

Μεταφορά στο εθνικό δίκαιο και μεταβατικές διατάξεις

Τα κράτη μέλη λαμβάνουν τα αναγκαία μέτρα για τη συμμόρφωση προς τον παρόντα κανονισμό το συντομότερο δυνατόν, προκειμένου να διασφαλισθεί η ορθή λειτουργία του ECRIS-TCN.

▼M1

Για καταδικαστικές αποφάσεις που έχουν εκδοθεί πριν από την ημερομηνία έναρξης εισαγωγής των δεδομένων σύμφωνα με το άρθρο 35 παράγραφος 1, οι κεντρικές αρχές δημιουργούν τα ατομικά αρχεία δεδομένων στο κεντρικό σύστημα και στο CIR ως εξής:

α)

τα αλφαριθμητικά δεδομένα καταχωρίζονται στο κεντρικό σύστημα και στο CIR έως το τέλος της περιόδου που αναφέρεται στο άρθρο 35 παράγραφος 2·

β)

τα δεδομένα δακτυλικών αποτυπωμάτων καταχωρίζονται στο κεντρικό σύστημα και στο CIR το αργότερο εντός δύο ετών από την έναρξη της λειτουργίας σύμφωνα με το άρθρο 35 παράγραφος 4.

▼B

Άρθρο 42

Έναρξη ισχύος και εφαρμογή

Ο παρών κανονισμός αρχίζει να ισχύει την εικοστή μέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα στα κράτη μέλη σύμφωνα με τις Συνθήκες.

ΠΑΡΑΡΤΗΜΑ

ΤΥΠΟΠΟΙΗΜΕΝΟ ΕΝΤΥΠΟ ΑΙΤΗΣΗΣ ΠΛΗΡΟΦΟΡΙΩΝ ΚΑΤΑ ΤΑ ΑΝΑΦΕΡΟΜΕΝΑ ΣΤΟ ΑΡΘΡΟ 17 ΠΑΡΑΓΡΑΦΟΣ 1 ΤΟΥ ΚΑΝΟΝΙΣΜΟΥ (ΕΕ) 2019/816 ΓΙΑ ΤΗ ΛΗΨΗ ΠΛΗΡΟΦΟΡΙΩΝ ΣΧΕΤΙΚΑ ΜΕ ΤΟ ΚΡΑΤΟΣ ΜΕΛΟΣ ΤΗΣ ΕΕ ΠΟΥ ΕΝΔΕΧΟΜΕΝΩΣ ΚΑΤΕΧΕΙ ΠΛΗΡΟΦΟΡΙΕΣ ΠΟΙΝΙΚΟΥ ΜΗΤΡΩΟΥ ΓΙΑ ΥΠΗΚΟΟ ΤΡΙΤΗΣ ΧΩΡΑΣ

▼M2

ΠΑΡΑΡΤΗΜΑ II

Πίνακας αντιστοιχιών

Δεδομένα όπως αναφέρονται στο άρθρο 17 παράγραφος 2 του κανονισμού (ΕΕ) 2018/1240 που αποστέλλονται από το κεντρικό σύστημα ETIAS	Τα αντίστοιχα δεδομένα του ECRIS-TCN που αναφέρονται στο άρθρο 5 παράγραφος 1 του παρόντος κανονισμού στο CIR, με τα οποία πρέπει να αντιπαραβάλλονται τα δεδομένα του ETIAS
επώνυμο	επώνυμο
επώνυμο κατά τη γέννηση	προηγούμενα ονόματα
όνομα ή ονόματα	ονόματα
άλλα ονόματα (ψευδώνυμο ή ψευδώνυμα, καλλιτεχνικό όνομα ή ονόματα, συνήθως χρησιμοποιούμενο όνομα ή ονόματα),	ψευδώνυμα ή άλλα ονόματα με τα οποία είναι γνωστό το καταδικασθέν πρόσωπο,
ημερομηνία γέννησης	ημερομηνία γέννησης
τόπος γέννησης	τόπος γέννησης (πόλη και κράτος)
χώρα γέννησης	τόπος γέννησης (πόλη και κράτος)
φύλο	φύλο
παρούσα ιθαγένεια	ιθαγένεια ή ιθαγένειες
άλλες ιθαγένειες (κατά περίπτωση)	ιθαγένεια ή ιθαγένειες
είδος του ταξιδιωτικού εγγράφου	είδος των ταξιδιωτικών εγγράφων του προσώπου
αριθμός του ταξιδιωτικού εγγράφου	αριθμός των ταξιδιωτικών εγγράφων του προσώπου
χώρα έκδοσης του ταξιδιωτικού εγγράφου	ονομασία της αρχής έκδοσης

( 1 ) Κανονισμός (ΕΕ) 2019/818 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 20ής Μαΐου 2019, για τη θέσπιση πλαισίου διαλειτουργικότητας μεταξύ των συστημάτων πληροφοριών της ΕΕ για αστυνομική και δικαστική συνεργασία, άσυλο και μετανάστευση και για την τροποποίηση των κανονισμών (ΕΕ) 2018/1726, (ΕΕ) 2018/1862 και (ΕΕ) 2019/816 (ΕΕ L 135 της 22.5.2019, σ. 85).

( 2 ) Κανονισμός (ΕΕ) 2018/1240 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Σεπτεμβρίου 2018, για τη θέσπιση Ευρωπαϊκού Συστήματος Πληροφοριών και Αδειοδότησης Ταξιδιού (ETIAS) και για την τροποποίηση των κανονισμών (ΕΕ) αριθ. 1077/2011, (ΕΕ) αριθ. 515/2014, (ΕΕ) 2016/399, (ΕΕ) 2016/1624 και (ΕΕ) 2017/2226 (ΕΕ L 236 της 19.9.2018, σ. 1).

( 3 ) ΕΕ L 56 της 4.3.1968, σ. 1.

( *1 ) Κανονισμός (ΕΕ) 2019/816 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 17ης Απριλίου 2019 για τη θέσπιση κεντρικού συστήματος εντοπισμού των κρατών μελών που διαθέτουν πληροφορίες σχετικά με καταδικαστικές αποφάσεις εις βάρος υπηκόων τρίτων χωρών και ανιθαγενών (ΥΤΧ/TCN), με σκοπό τη συμπλήρωση του Ευρωπαϊκού Συστήματος Πληροφοριών Ποινικού Μητρώου (ECRIS), και για την τροποποίηση του κανονισμού (ΕΕ) 2018/1726 (ΕΕ L 135 22.5.2019, σ. 1).»