Refuerzo del Sistema de Información de Schengen

PUNTOS CLAVE

Arquitectura del sistema

El SIS está integrado por lo siguiente.

• Un sistema central (SIS Central) compuesto por:
  • una unidad de apoyo técnico (CS-SIS), que contendrá una base de datos (base de datos del SIS) que realizará funciones de supervisión y administración técnicas, y una copia de seguridad de la CS-SIS;
  • una interfaz nacional uniforme (NI-SIS).
• Un sistema nacional (N.SIS) en cada país para comunicarse con el SIS Central, y que incluirá al menos un N.SIS de respaldo nacional o compartido. El N.SIS puede incluir un archivo de datos (una «copia nacional») que contenga una copia completa o parcial de la base de datos del SIS. No es posible consultar ficheros de datos de otro N.SIS, a menos que el país afectado haya acordado compartir el fichero.
• Una infraestructura de comunicación entre la CS-SIS, la copia de seguridad de la CS-SIS y la NI-SIS que proporciona una red virtual codificada dedicada a los datos del SIS y a su intercambio entre las oficinas de solicitud de información complementaria a la entrada nacional (Sirene).

La Agencia Europea para la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia (eu-LISA):

• es responsable de la gestión operativa del SIS Central;
• lleva a cabo los trabajos de mantenimiento y los desarrollos técnicos necesarios para el buen funcionamiento del SIS Central;
• implanta soluciones técnicas para reforzar la disponibilidad ininterrumpida del SIS Central;
• en circunstancias excepcionales, puede realizar una copia adicional de la base de datos del SIS;
• publica una lista de las oficinas N.SIS y de las oficinas Sirene.

Las normas procesales del SIS establecen lo siguiente:

• Las descripciones¹ solo deberán conservarse en el SIS durante el tiempo necesario para alcanzar el objetivo para el que hayan sido introducidas.
• Las descripciones deben revisarse en períodos definidos; el Estado miembro puede entonces decidir extenderlas o de lo contrario se suprimen automáticamente. Los períodos de revisión son:
  • 5 años en el caso de las descripciones relativas a personas en búsqueda para su detención a efectos de entrega o extradición y personas desaparecidas que pueden necesitar recibir protección o no;
  • 3 años en el caso de las descripciones relativas a personas buscadas para que presten asistencia en un procedimiento judicial, descripciones relativas a personas desconocidas en búsqueda, descripciones a efectos de retorno y descripciones a efectos de denegación de entrada y estancia; si la decisión nacional en la que se basa la descripción a efectos de retorno o la descripción a efectos de denegación de entrada y estancia prevé un período de validez superior a 3 años, la descripción se revisará en un plazo de 5 años;
  • 1 año para descripciones relativas a menores en riesgo, personas vulnerables a quienes se debe impedir viajar y personas sujetas a controles discretos, de investigación o específicos;
  • 10 años para las descripciones de objetos a efectos de controles específicos o de incautación o utilización como pruebas en un procedimiento penal; la Comisión Europea ha adoptado actos de ejecución para establecer plazos de revisión más breves para determinadas categorías de descripciones de objetos.
• Las categorías de datos que se introduzcan en el sistema deben estar diseñadas para ayudar a los usuarios finales a identificar a una persona y tomar decisiones rápidamente. Deben incluir el conjunto mínimo de datos (apellido, fecha de nacimiento, motivo de la descripción y medida que debe tomarse) junto con otros datos, como el tipo de delito, las fotografías y la información dactiloscópica², si se dispone de ellos.
• El uso de datos biométricos y dactiloscópicos debe respetar la legislación de la UE y los derechos fundamentales, y debe cumplir unas normas de calidad mínimas y unas especificaciones técnicas.
• Un caso debe ser adecuado, pertinente y suficientemente importante para justificar una descripción en el SIS; por ejemplo, una descripción relativa a un delito de terrorismo cumple estos criterios.
• El Estado miembro emisor será el único que pueda modificar, completar, rectificar, actualizar o suprimir los datos en el SIS.
• Un país que considere que actuar ante una descripción es incompatible con su normativa nacional, sus obligaciones internacionales o sus intereses esenciales puede añadir una indicación³ a la descripción, lo cual indica que no emprenderá ninguna acción en su territorio.

Costes

• El presupuesto de la UE cubre los costes de funcionamiento, mantenimiento y desarrollo del SIS Central y de la infraestructura de comunicación.
• Los Estados miembros cubren los costes de funcionamiento, mantenimiento y desarrollo de sus propios N.SIS.

Aspectos principales de cada reglamento

El Reglamento (UE) 2018/1860 refuerza la ejecución y la eficacia de la política de retorno de la UE.

• Prevé condiciones y procedimientos comunes para introducir y tratar las descripciones, así como para intercambiar información complementaria sobre nacionales de terceros países que sean objeto de decisiones de retorno⁴.
• Exige que las autoridades nacionales introduzcan descripciones tan pronto como se adopte la decisión de retorno.
• Establece categorías de datos que deben incluirse en la descripción.
• Establece procedimientos armonizados para:
  • la confirmación de retorno, una verificación de que una decisión de retorno se ha cumplido y, si no, notificación a las autoridades pertinentes;
  • la supresión de descripciones para garantizar que no existe demora entre la salida del nacional de un tercer país y la activación de una prohibición de entrada cuando proceda;
  • la consulta obligatoria entre las autoridades nacionales:
    • antes de conceder o prorrogar un permiso de residencia o un visado para estancia de larga duración para un nacional de un tercer país que sea objeto de una descripción sobre retorno en otro Estado miembro que vaya acompañada de una prohibición de entrada,
    • antes de introducir una descripción sobre una decisión de retorno relativa a un nacional de un tercer país titular de un permiso de residencia válido o de un visado para estancias de larga duración concedido por otro Estado miembro o cuando se produzca en una fase posterior.

El Reglamento (UE) 2018/1861 cubre el uso del SIS para las prohibiciones de entrada.

• Establece las condiciones y procedimientos para introducir y tratar descripciones e intercambiar información complementaria⁵ sobre nacionales de terceros países a los que se rechace la entrada o el derecho de estancia en la UE.
• Introduce categorías de datos que deben incluirse en la descripción.
• Introduce procedimientos armonizados para:
  • la introducción obligatoria de una descripción cuando se rechace la entrada o el derecho de estancia de un nacional de un tercer país porque suponga una amenaza para la seguridad o sea objeto de una medida restrictiva que impida su entrada en un Estado miembro o el tránsito por él;
  • la introducción de descripciones sobre nacionales de terceros países beneficiarios del derecho de libre circulación dentro de la UE;
  • la consulta obligatoria entre autoridades nacionales antes de conceder o prorrogar un permiso de residencia o un visado para estancia de larga duración a un nacional de un tercer país al que se le haya denegado el derecho de entrada o estancia en otro Estado miembro; o bien antes o después de introducir una descripción de denegación de entrada y estancia para un nacional de un tercer país que sea titular de un permiso de residencia válido o un visado para estancia de larga duración concedido por otro Estado miembro.
• Garantiza a los nacionales de terceros países el derecho a ser informados por escrito si son objeto de una descripción.

El Reglamento (UE) 2018/1862 mejora y amplía el uso del SIS para la cooperación entre la policía y las autoridades judiciales.

• Establece las condiciones y los procedimientos para introducir y tratar descripciones en el SIS sobre personas y objetos en búsqueda y desaparecidos, y para el intercambio de información y datos complementarios en el ámbito de la cooperación policial y judicial en materia penal.
• Cubre los procedimientos sobre descripciones relativas a:
  • personas en búsqueda para su detención, entrega o extradición,
  • personas desaparecidas,
  • personas vulnerables a quienes se deba impedir viajar para garantizar su protección o para prevenir amenazas contra la seguridad o el orden públicos,
  • menores en riesgo, a saber de sustracción, trata de personas o de verse involucrados en terrorismo,
  • personas en búsqueda a efectos de un procedimiento judicial como testigos o que han sido citadas en el marco de un proceso penal,
  • personas desconocidas en búsqueda para su identificación,
  • controles discretos, específicos y de investigaciones para la prevención, la detección, la investigación o el enjuiciamiento de delitos, la ejecución de una condena penal y la prevención de amenazas para la seguridad pública,
  • objetos a efectos de incautación o utilización como prueba en un proceso penal, especialmente objetos fácilmente identificables como coches, embarcaciones, aeronaves, armas de fuego, documentos de identidad y billetes de banco.

Descripciones de información sobre nacionales de terceros países

• El Reglamento (UE) 2018/1862 también establece normas relativas a las descripciones de información dirigidas a nacionales de terceros países sospechosos de estar implicados en terrorismo y otros delitos graves enumerados en el anexo I del Reglamento de la Agencia de la Unión Europea para la Cooperación Policial (Europol) [Reglamento (UE) 2016/794 — véase la síntesis]. Esto garantiza que sus movimientos puedan ser controlados y que toda la información relevante sobre ellos sea fácil e inmediatamente recuperable por las agencias policiales de los Estados miembros.
• Los Estados miembros podrán introducir en el SIS descripciones de información acerca de nacionales de terceros países, a propuesta de Europol, sobre la base de la información recibida de las autoridades de terceros países u organizaciones internacionales. Europol debe notificar a su delegado de protección de datos cuando presente una propuesta de este tipo.
• Europol puede proponer que se introduzcan descripciones de información en el SIS cuando estime que:
  • existen indicios concretos de que una persona tiene la intención de cometer o está cometiendo delitos de terrorismo u otros delitos graves; o
  • una evaluación global de una persona, en particular sobre la base de antecedentes penales, permite suponer que dicha persona puede cometer tales delitos.
• Antes de que la información se introduzca en el SIS, Europol debe asegurarse de que la descripción sea necesaria y esté justificada, de que la información sea fiable y precisa y de que no existe ya en el sistema ninguna otra descripción sobre la persona en cuestión. A continuación, transmite a los Estados miembros la información que posee sobre el caso en cuestión y los resultados de su evaluación y propone que uno o varios Estados miembros introduzcan en el SIS una descripción de información. Los Estados miembros deben establecer los procedimientos necesarios para introducir, actualizar y suprimir las descripciones de información en el SIS.

Derechos de los interesados

Las personas tienen derecho a:

• acceder a los datos que les conciernan tratados en el SIS;
• corregir los datos inexactos;
• interponer un recurso ante los tribunales o las autoridades de control competentes para acceder, corregir, suprimir, obtener información u obtener una indemnización en relación con una descripción que les afecte.

Los Estados miembros:

• están comprometidos a ejecutar los fallos dictados en materia de derechos de protección de datos;
• presentan al Comité Europeo de Protección de Datos informes anuales sobre el número de solicitudes que reciben para acceder a los datos y rectificar inexactitudes, y el volumen de asuntos judiciales y su resultado.

Las autoridades de control independientes supervisan la legalidad del tratamiento nacional de los datos personales en el SIS; el Supervisor Europeo de Protección de Datos, creado en virtud del Reglamento (UE) 2018/1725, desempeña la misma función para eu-LISA. Los dos cooperan para garantizar la supervisión coordinada del SIS.

• Los datos tratados en el SIS y la información complementaria relacionada no pueden transferirse ni ponerse a disposición de terceros países u organizaciones internacionales.
• El Reglamento (UE) 2018/1725 se aplica a los datos personales tratados por la Agencia Europea de la Guardia de Fronteras y Costas, la Agencia de la Unión Europea para la Cooperación Judicial Penal (Eurojust) y eu-LISA.
• El Reglamento (UE) 2016/679 (véase la síntesis) y la Directiva (UE) 2016/680 (véase la síntesis) se aplican a los datos personales tratados por las autoridades y los servicios nacionales.

Las autoridades siguientes tienen acceso a los datos del SIS.

• Las autoridades nacionales, responsables de:
  • los controles fronterizos, los controles policiales y aduaneros,
  • la prevención, la detección, la investigación o el enjuiciamiento de delitos de terrorismo u otros delitos graves,
  • el examen de las condiciones y la toma de decisiones, incluidas aquellas sobre los permisos de residencia y los visados para estancia de larga duración, relativas a la entrada, la estancia y el retorno de nacionales de terceros países,
  • la realización de inspecciones de seguridad a nacionales de terceros países que soliciten protección internacional,
  • el examen de las solicitudes de visado (solo para determinadas categorías de descripciones),
  • las decisiones de naturalización,
  • las autoridades judiciales nacionales, incluidas las responsables de la acusación pública en procesos penales e investigaciones judiciales,
  • la expedición de certificados de matriculación de vehículos, embarcaciones, aeronaves y armas de fuego.
• Las agencias de la UE que aparecen a continuación tienen derecho a acceder a los datos del SIS y a consultarlos en el ejercicio de sus responsabilidades en el marco de sus respectivos mandatos.
  • La Agencia Europea de la Guardia de Fronteras y Costas, con equipos que participan en tareas relacionadas con el retorno y equipos de apoyo a la gestión de la migración.
  • La Agencia de la Unión Europea para la Cooperación Judicial Penal se encarga de la cooperación judicial en materia penal.
  • Europol puede acceder a todos los datos, no solo a algunos, como ocurría anteriormente. Los países miembros del SIS deben informar a la agencia policial de cualquier respuesta positiva o descripción relativas a delitos de terrorismo.

Las agencias de la UE mencionadas informan al Estado miembro emisor cuando una consulta revela la existencia de una descripción. No pueden conectar las partes del SIS ni transferir ninguno de sus datos a sus propios sistemas.

La Comisión evalúa el uso que estas agencias hacen del SIS cada cinco años.

Responsabilidades

Cada Estado miembro del SIS:

• garantiza la exactitud y actualidad de los datos y la legalidad de su introducción y almacenamiento en el SIS, y respeta las normas generales de tratamiento de datos;
• establece, gestiona, mantiene y desarrolla su N.SIS, de conformidad con las normas, protocolos y procedimientos técnicos comunes, y lo conecta a la NI-SIS;
• garantiza la disponibilidad ininterrumpida de los datos del SIS para los usuarios finales;
• transmite sus descripciones a través de su N.SIS;
• designa una oficina N.SIS que asumirá la responsabilidad central de garantizar el correcto funcionamiento y la seguridad de su N.SIS, el acceso al SIS por parte de las autoridades nacionales, el cumplimiento general del Reglamento y que el SIS esté debidamente a disposición de los usuarios finales;
• designa una autoridad nacional (oficina Sirene) como único punto de contacto, operativo en todo momento para garantizar el intercambio y la disponibilidad de toda la información complementaria sobre descripciones y de facilitar la acción de seguimiento;
• adopta planes de seguridad, de continuidad de las actividades y de recuperación en caso de catástrofe para proteger los datos e impedir el acceso no autorizado;
• aplica normas sobre secreto profesional y confidencialidad, incluida una estrecha supervisión de los contratistas externos; las empresas y organizaciones privadas tienen prohibida la gestión operativa del N.SIS;
• mantiene registros electrónicos, que normalmente se borran después de 3 años, sobre descripciones y sobre el acceso y el intercambio de datos personales para comprobar si la consulta fue legal y garantizar la integridad y seguridad de los datos;
• gestiona un programa nacional de formación sobre el SIS para el personal con acceso a este sobre seguridad de los datos y derechos fundamentales, incluida la protección de datos, y sobre las normas y reglamentos en lo que respecta al tratamiento de datos.

La Comisión:

• adopta actos de ejecución y delegados sobre aspectos técnicos del SIS y los actualiza ¡ en función de las necesidades;
• en virtud del Reglamento (UE) 2022/922, (véase la síntesis) desempeña una función general de coordinación del mecanismo de evaluación y seguimiento que ejecuta junto a los gobiernos de la UE para garantizar la plena aplicación de las normas de Schengen a nivel nacional;
• llevará a cabo una evaluación global del SIS Central y del intercambio de información complementaria entre las autoridades nacionales, incluida una evaluación del sistema automático de identificación dactilar, y de las campañas de información sobre el SIS que tendrán lugar 3 años después de que el Reglamento entre en vigor y cada 4 años a partir de entonces.

eu-LISA se encarga de:

• el SIS Central y de su gestión operativa, incluidos controles de calidad de los datos que contiene, y todas las tareas necesarias para garantizar que funcione todas las horas de todos los días del año;
• la infraestructura de comunicación y sus aspectos clave, a saber la supervisión, la seguridad, la coordinación entre países miembros y proveedores y cuestiones presupuestarias y contractuales;
• en relación con las oficinas Sirene, de la coordinación, de la gestión y del apoyo a las actividades de prueba, del mantenimiento y la actualización de las especificaciones técnicas relativas a los intercambios de información complementaria entre las oficinas Sirene y la infraestructura de comunicación y de la gestión de los cambios técnicos;
• la adopción de las medidas necesarias para proteger los datos e impedir el uso o acceso no autorizado, incluido un plan de seguridad, un plan de continuidad de las actividades y un plan de recuperación en caso de catástrofe para el SIS Central y la infraestructura de comunicación;
• la aplicación de normas sobre secreto profesional y confidencialidad, y el mantenimiento de registros electrónicos en las mismas condiciones que las autoridades nacionales;
• la puesta a disposición del público a través del Diario Oficial de la Unión Europea una lista de las autoridades nacionales autorizadas a consultar datos en el SIS;
• la elaboración de estadísticas diarias, mensuales y anuales que muestren el número de inscripciones por categoría de descripción, omitiendo cualquier dato personal, y la posterior publicación de sus informes.

Campaña de información

• La Comisión, en cooperación con las autoridades de control y el Supervisor Europeo de Protección de Datos, dirige la campaña. Esta se inició cuando la legislación entró en vigor y se repetirá a intervalos regulares para informar al público acerca de:
  • los objetivos del SIS;
  • los datos almacenados en el SIS;
  • las autoridades con acceso al SIS;
  • los derechos de los interesados.
• La Comisión mantiene un sitio web abierto al público que contiene toda la información pertinente sobre el SIS.
• Los Estados miembros, en cooperación con sus autoridades de control, deben informar al público sobre el SIS.