1.   Sustav ECRIS-TCN sastoji se od:

2.   Središnji sustav smješten je u tehničkim pogonima agencije eu-LISA.

3.   Softver sučelja integrira se s referentnim implementacijskim računalnim programom za ECRIS. Za slanje upita sustavu ECRIS-TCN te za slanje naknadnih zahtjeva za podatke iz kaznene evidencije države članice koriste se referentnim implementacijskim računalnim programom za ECRIS ili, u okolnostima i pod uvjetima utvrđenima u stavcima od 4. do 8., nacionalnim implementacijskim računalnim programom za ECRIS.

4.   Odgovornost je država članica koje upotrebljavaju svoj nacionalni implementacijski računalni program za ECRIS da osiguraju da se njihovim nacionalnim implementacijskim računalnim programom za ECRIS omogućuje njihovim nacionalnim tijelima nadležnima za kaznenu evidenciju korištenje sustavom ECRIS-TCN, uz iznimku softvera sučelja, u skladu s ovom Uredbom. U tu svrhu, prije datuma početka rada sustava ECRIS-TCN u skladu s člankom 35. stavkom 4., one osiguravaju da njihov nacionalni implementacijski računalni program za ECRIS funkcionira u skladu s protokolima i tehničkim specifikacijama utvrđenima u provedbenim aktima iz članka 10. kao i u skladu sa svim daljnjim tehničkim zahtjevima koje na osnovi tih provedbenih akata utvrdi agencija eu-LISA na temelju ove Uredbe.

5.   Sve dok ne upotrebljavaju referentni implementacijski računalni program za ECRIS, države članice koje upotrebljavaju svoj nacionalni implementacijski računalni program za ECRIS također osiguravaju, bez nepotrebne odgode, provedbu svih naknadnih tehničkih prilagodbi svojeg nacionalnog implementacijskog računalnog programa za ECRIS koje su potrebne zbog bilo kojih promjena tehničkih specifikacija utvrđenih u provedbenim aktima iz članka 10. ili zbog promjena bilo kojih daljnjih tehničkih zahtjeva koje na osnovi tih provedbenih akata utvrdi agencija eu-LISA na temelju ove Uredbe.

6.   Države članice koje upotrebljavaju svoj nacionalni implementacijski računalni program za ECRIS snose sve troškove u odnosu na provedbu, održavanje i daljnji razvoj svojeg nacionalnog implementacijskog računalnog programa za ECRIS te njegovu povezanost sa sustavom ECRIS-TCN, uz iznimku softvera sučelja.

7.   Ako država članica koja upotrebljava svoj nacionalni implementacijski računalni program za ECRIS nije u mogućnosti ispuniti svoje obveze na temelju ovog članka, ona je obvezna upotrebljavati referentni implementacijski računalni program za ECRIS, uključujući integrirani softver sučelja, kako bi se mogla koristiti sustavom ECRIS-TCN.

8.   Dotične države članice dostavljaju Komisiji sve potrebne informacije s obzirom na procjenu koju Komisija treba provesti u skladu s člankom 36. stavkom 10. točkom (b).

1.   Za svakog osuđenog državljanina treće zemlje središnje tijelo države članice koja je izrekla osuđujuću presudu izrađuje zapis podataka u središnjem sustavu. Taj zapis podataka uključuje:

2.   Podaci o otiscima prstiju iz stavka 1. točke (b) ovog članka imaju tehničke specifikacije za kvalitetu, razlučivost i obradu podataka o otiscima prstiju predviđene u provedbenom aktu iz članka 10. stavka 1. točke (b). Referentni broj podataka o otiscima prstiju osuđene osobe uključuje oznaku države članice koja je izrekla osuđujuću presudu.

3.   Zapis podataka može sadržavati i prikaze lica osuđenog državljanina treće zemlje ako se pravom države članice koja je izrekla osuđujuću presudu dopušta prikupljanje i pohranjivanje prikaza lica osuđenih osoba.

4.   Država članica koja je izrekla osuđujuću presudu izrađuje zapis podataka automatski, ako je to moguće, i bez nepotrebne odgode nakon što se osuđujuća presuda unese u kaznenu evidenciju.

5.   Države članice koje su izrekle osuđujuće presude izrađuju zapise podataka i za osuđujuće presude izrečene prije datuma početka unosa podataka u skladu s člankom 35. stavkom 1. u mjeri u kojoj su podaci povezani s osuđenim osobama pohranjeni u njihovim nacionalnim bazama podataka. U tim slučajevima podatke o otiscima prstiju uključuje se samo ako su prikupljeni tijekom kaznenog postupka u skladu s nacionalnim pravom te ako se može ustanoviti njihova jasna podudarnost s drugim podacima o identitetu iz kaznene evidencije.

6.   Kako bi ispunile obveze utvrđene u stavku 1. točki (b) podtočkama i. i ii. te stavku 5., države članice mogu upotrebljavati podatke o otiscima prstiju koji su prikupljeni u druge svrhe osim kaznenog postupka, ako je takva upotreba dopuštena nacionalnim pravom.

1.   Do stupanja na snagu delegiranog akta predviđenog u stavku 2. prikazi lica mogu se upotrebljavati samo za potvrđivanje identiteta državljanina treće zemlje koji je identificiran na temelju alfanumeričkog pretraživanja ili pretraživanja upotrebom podataka o otiscima prstiju.

2.   Komisija je ovlaštena za donošenje delegiranih akata u skladu s člankom 37. kojima se ova Uredba dopunjuje u pogledu upotrebe prikaza lica u svrhu identificiranja državljana trećih zemalja kako bi se, kada to postane tehnički moguće, utvrdile države članice koje imaju podatke o prethodnim osuđujućim presudama koje se odnose na takve osobe. Prije izvršavanja te ovlasti i vodeći računa o nužnosti i proporcionalnosti, kao i o tehničkim kretanjima u području računalnih programa za prepoznavanje lica, Komisija procjenjuje dostupnost i spremnost potrebne tehnologije.

1.   Središnja tijela koriste se sustavom ECRIS-TCN za utvrđivanje država članica koje imaju podatke iz kaznene evidencije o državljaninu treće zemlje kako bi dobila podatke o prethodnim osuđujućim presudama putem ECRIS-a, ako su u dotičnoj državi članici zatraženi podaci iz kaznene evidencije o toj osobi u svrhu kaznenog postupka protiv te osobe, ili u bilo koju od sljedećih svrha, ako je to predviđeno na temelju nacionalnog prava i u skladu s njim:

Međutim, u posebnim slučajevima osim onih u kojima državljanin treće zemlje zatraži od središnjeg tijela podatke o vlastitoj kaznenoj evidenciji, ili ako se zahtjev podnosi u svrhu dobivanja podataka iz kaznene evidencije u skladu s člankom 10. stavkom 2. Direktive 2011/93/EU, tijelo koje traži podatke iz kaznene evidencije može odlučiti da takva upotreba sustava ECRIS-TCN nije primjerena.

2.   Ako je to predviđeno na temelju nacionalnog prava i u skladu s njim, svaka država članica koja odluči upotrebljavati sustav ECRIS-TCN u bilo koje druge svrhe osim onih iz stavka 1. kako bi dobila podatke o prethodnim osuđujućim presudama putem ECRIS-a obavješćuje Komisiju o takvim drugim svrhama i svim promjenama u vezi s tim svrhama do datuma početka rada, kako je navedeno u članku 35. stavku 4., ili u bilo koje doba nakon toga. Komisija objavljuje takve obavijesti u Službenom listu Europske unije u roku od 30 dana od primitka obavijesti.

3.   Eurojust, Europol i EPPO imaju pravo slati upite sustavu ECRIS-TCN radi utvrđivanja država članica koje imaju podatke iz kaznene evidencije o državljaninu treće zemlje u skladu s člancima od 14. do 18. Međutim, oni ne smiju unositi nikakve podatke u sustav ECRIS-TCN, niti ih ispravljati ili brisati.

4.   U svrhe iz stavaka 1., 2. i 3. nadležna tijela također mogu slati upite sustavu ECRIS-TCN kako bi u pogledu građanina Unije provjerila ima li bilo koja država članica podatke iz kaznene evidencije o toj osobi kao državljaninu treće zemlje.

5.   Prilikom slanja upita sustavu ECRIS-TCN nadležna tijela mogu se služiti svim ili samo nekim od podataka iz članka 5. stavka 1. Najmanji skup podataka koji je potreban za slanje upita sustavu utvrđuje se u provedbenom aktu donesenom u skladu s člankom 10. stavkom 1. točkom (g).

6.   Nadležna tijela također mogu slati upite sustavu ECRIS-TCN koristeći se prikazima lica, pod uvjetom da je takva funkcija ugrađena u skladu s člankom 6. stavkom 2.

7.   U slučaju pogotka središnji sustav nadležnom tijelu automatski dostavlja podatke o državama članicama koje imaju podatke iz kaznene evidencije o državljaninu treće zemlje, zajedno s pridruženim referentnim brojevima i svim pripadajućim podacima o identitetu. Takvi podaci o identitetu upotrebljavaju se samo za potrebe provjere identiteta dotičnog državljanina treće zemlje. Rezultat pretraživanja u središnjem sustavu može se upotrijebiti samo u svrhu podnošenja zahtjeva u skladu s člankom 6. Okvirne odluke 2009/315/PUP ili zahtjeva iz članka 17. stavka 3. ove Uredbe.

8.   Ako nema pogotka, središnji sustav automatski o tome obavješćuje nadležno tijelo.

1.   Svaki zapis podataka pohranjuje se u središnjem sustavu sve dok su podaci povezani s osuđujućim presudama protiv dotične osobe pohranjeni u kaznenoj evidenciji.

2.   Po isteku razdoblja zadržavanja iz stavka 1. središnje tijelo države članice koja je izrekla osuđujuću presudu briše zapis podataka iz središnjeg sustava, uključujući sve podatke o otiscima prstiju ili prikaze lica. To se brisanje prema mogućnosti čini automatski, a u svakom slučaju najkasnije mjesec dana nakon isteka razdoblja zadržavanja.

1.   Države članice mogu mijenjati ili brisati podatke koje su unijele u sustav ECRIS-TCN.

2.   Za svako mijenjanje podataka iz kaznene evidencije zbog kojih je izrađen zapis podataka u skladu s člankom 5., država članica koja je izrekla osuđujuću presudu bez nepotrebne odgode provodi istovjetno mijenjanje podataka pohranjenih u tom zapisu podataka u središnjem sustavu.

3.   Ako država članica koja je izrekla osuđujuću presudu opravdano smatra da su podaci koje je zabilježila u središnjem sustavu netočni ili da su ti podaci u središnjem sustavu obrađeni protivno ovoj Uredbi, ona:

4.   Ako država članica, koja nije država članica koja je izrekla osuđujuću presudu i unijela podatke, opravdano smatra da su podaci zabilježeni u središnjem sustavu netočni ili da su ti podaci u središnjem sustavu obrađeni protivno ovoj Uredbi, ona bez nepotrebne odgode kontaktira središnje tijelo države članice koja je izrekla osuđujuću presudu.

Država članica koja je izrekla osuđujuću presudu:

1.   Komisija što je prije moguće donosi provedbene akte potrebne za tehnički razvoj i provedbu sustava ECRIS-TCN, a posebno akte o:

2.   Provedbeni akti iz stavka 1. donose se u skladu s postupkom ispitivanja iz članka 38. stavka 2.

1.   Agencija eu-LISA odgovorna je za razvoj sustava ECRIS-TCN u skladu s načelom tehničke i integrirane zaštite podataka. Povrh toga, agencija eu-LISA odgovorna je za operativno upravljanje sustavom ECRIS-TCN. Razvoj se sastoji od razrade i provedbe tehničkih specifikacija, testiranja i sveobuhvatne koordinacije projekta.

2.   Agencija eu-LISA odgovorna je i za daljnji razvoj i održavanje referentnog implementacijskog računalnog programa za ECRIS.

3.   Agencija eu-LISA određuje oblikovanje fizičke strukture sustava ECRIS-TCN, uključujući njegove tehničke specifikacije i razvoj u pogledu središnjeg sustava, središnje nacionalne pristupne točke te softvera sučelja. To oblikovanje usvaja njezin upravni odbor, podložno pozitivnom mišljenju Komisije.

4.   Agencija eu-LISA razvija i provodi sustav ECRIS-TCN što je prije moguće nakon stupanja na snagu ove Uredbe te nakon što Komisija donese provedbene akte predviđene u članku 10.

5.   Prije faze oblikovanja i razvoja sustava ECRIS-TCN upravni odbor agencije eu-LISA osniva Odbor za upravljanje programom koji se sastoji od deset članova.

Odbor za upravljanje programom sastoji se od osam članova koje imenuje upravni odbor, predsjednika savjetodavne skupine iz članka 39. i jednog člana kojeg imenuje Komisija. Članovi koje imenuje upravni odbor biraju se isključivo iz onih država članica za koje su u skladu s pravom Unije u potpunosti obvezujući zakonodavni instrumenti kojima se uređuje ECRIS i koje će sudjelovati u sustavu ECRIS-TCN. Upravni odbor osigurava da članovi koje imenuje u Odbor za upravljanje programom imaju potrebno iskustvo i stručno znanje u području razvoja informatičkih sustava kojima se podupiru pravosudna tijela i tijela nadležna za kaznenu evidenciju, i upravljanja tim sustavima.

Agencija eu-LISA sudjeluje u radu Odbora za upravljanje programom. Predstavnici agencije eu-LISA u tu svrhu prisustvuju sastancima Odbora za upravljanje programom kako bi izvješćivali o radu na oblikovanju i razvoju sustava ECRIS-TCN te o svim drugim povezanim aktivnostima i radu.

Odbor za upravljanje programom sastaje se najmanje svaka tri mjeseca te češće ako je to potrebno. Odbor osigurava prikladno upravljanje fazom oblikovanja i razvoja sustava ECRIS-TCN te osigurava usklađenost između središnjih i nacionalnih projekata sustava ECRIS-TCN te usklađenost s nacionalnim implementacijskim računalnim programom za ECRIS. Odbor za upravljanje programom redovito, po mogućnosti svakog mjeseca, upravnom odboru agencije eu-LISA podnosi pisana izvješća o napretku projekta. Odbor za upravljanje programom nema ovlasti za donošenje odluka ni mandat za zastupanje članova upravnog odbora.

6.   Odbor za upravljanje programom utvrđuje svoj poslovnik, koji osobito uključuje pravila o:

7.   Odborom za upravljanje programom predsjeda država članica za koju su u skladu s pravom Unije u potpunosti obvezujući zakonodavni instrumenti kojima se uređuje sustav ECRIS i zakonodavni instrumenti kojima se uređuju razvoj, uspostava, rad i upotreba svih opsežnih informacijskih sustava kojima upravlja agencija eu-LISA.

8.   Agencija članovima Odbora za upravljanje programom plaća sve njihove putne troškove i troškove boravka. Članak 10. Poslovnika agencije eu-LISA primjenjuje se mutatis mutandis. Agencija eu-LISA vodi tajništvo Odbora za upravljanje programom.

9.   Tijekom faze oblikovanja i razvoja savjetodavna skupina iz članka 39. sastoji se od nacionalnih voditelja projekta za sustav ECRIS-TCN, a njome predsjedava agencija eu-LISA. Ona se tijekom faze oblikovanja i razvoja sastaje redovito, prema mogućnosti najmanje jednom mjesečno, sve do početka rada sustava ECRIS-TCN. Nakon svakog sastanka ona podnosi izvješće Odboru za upravljanje programom. Ona osigurava tehničko stručno znanje za pružanje podrške u obavljanju zadaća Odbora za upravljanje programom te prati stanje priprema u državama članicama.

10.   Kako bi se osigurala povjerljivost i cjelovitost podataka pohranjenih u sustavu ECRIS-TCN u svakom trenutku, agencija eu-LISA u suradnji s državama članicama osigurava odgovarajuće tehničke i organizacijske mjere, uzimajući u obzir najnovija dostignuća, trošak provedbe i rizike koje predstavlja obrada.

11.   Agencija eu-LISA odgovorna je za sljedeće zadaće povezane s komunikacijskom infrastrukturom iz članka 4. stavka 1. točke (d):

12.   Komisija je odgovorna za sve druge zadaće povezane s komunikacijskom infrastrukturom iz članka 4. stavka 1. točke (d), a osobito za:

13.   Agencija eu-LISA razvija i održava mehanizam i postupke za provjere kvalitete podataka pohranjenih u sustavu ECRIS-TCN te podnosi redovita izvješća državama članicama. Agencija eu-LISA Komisiji redovito podnosi izvješća u kojima se navode uočeni problemi i države članice na koje se ti problemi odnose.

14.   Operativno upravljanje sustavom ECRIS-TCN sastoji se od svih zadaća potrebnih za rad sustava ECRIS-TCN u skladu s ovom Uredbom, a posebno rada na održavanju i tehničkog razvoja koji su potrebni kako bi se osiguralo da sustav ECRIS-TCN radi na zadovoljavajućoj razini u skladu s tehničkim specifikacijama.

15.   Agencija eu-LISA obavlja zadaće povezane s pružanjem osposobljavanja u vezi s tehničkom upotrebom sustava ECRIS-TCN i referentnog implementacijskog računalnog programa za ECRIS.

16.   Ne dovodeći u pitanje članak 17. Pravilnika o osoblju za dužnosnike Europske unije, utvrđenog Uredbom Vijeća (EEZ, Euratom, EZUČ) br. 259/68 (17), agencija eu-LISA primjenjuje odgovarajuća pravila za čuvanje profesionalne tajne ili druge jednakovrijedne obveze u pogledu povjerljivosti na svoje cjelokupno osoblje koje mora raditi s podacima registriranima u središnjem sustavu. Ta se obveza nastavlja primjenjivati i nakon što to osoblje napusti dužnost ili radno mjesto odnosno po prestanku njihovih aktivnosti.

1.   Svaka je država članica odgovorna za:

2.   Prije nego li osoblju svojeg središnjeg tijela koje ima pravo pristupa sustavu ECRIS-TCN odobri obradu podataka pohranjenih u središnjem sustavu, svaka država članica tom osoblju osigurava odgovarajuće osposobljavanje, koje osobito obuhvaća pravila o sigurnosti podataka i zaštiti podataka te primjenjiva temeljna prava.

1.   U skladu s primjenjivim pravilima Unije o zaštiti podataka, svaka država članica osigurava da se podaci zabilježeni u sustavu ECRIS-TCN zakonito obrađuju, a posebno:

2.   Agencija eu-LISA osigurava da se sustavom ECRIS-TCN upravlja u skladu s ovom Uredbom, delegiranim aktom iz članka 6. stavka 2. i provedbenim aktima iz članka 10. te u skladu s Uredbom (EU) 2018/1725. Agencija eu-LISA osobito poduzima potrebne mjere kako bi osigurala sigurnost središnjeg sustava i komunikacijske infrastrukture iz članka 4. stavka 1. točke (d), ne dovodeći u pitanje odgovornosti svake države članice.

3.   Agencija eu-LISA što je prije moguće obavješćuje Europski parlament, Vijeće i Komisiju, kao i Europskog nadzornika za zaštitu podataka o mjerama koje poduzima u skladu sa stavkom 2. u svrhu početka rada sustava ECRIS-TCN.

4.   Komisija podatke iz stavka 3. stavlja na raspolaganje državama članicama i javnosti na javnim internetskim stranicama koje se redovito ažuriraju.

1.   Eurojust ima izravan pristup sustavu ECRIS-TCN za potrebe provedbe članka 17., te za izvršavanje svojih zadaća iz članka 2. Uredbe (EU) 2018/1727, radi utvrđivanja država članica koje imaju podatke o prethodnim osuđujućim presudama koje se odnose na državljane trećih zemalja.

2.   Europol ima izravan pristup sustavu ECRIS-TCN za potrebe izvršavanja svojih zadaća iz članka 4. stavka 1. točaka od (a) do (e) i (h) Uredbe (EU) 2016/794 radi utvrđivanja država članica koje imaju podatke o prethodnim osuđujućim presudama koje se odnose na državljane trećih zemalja.

3.   EPPO ima izravan pristup sustavu ECRIS-TCN za potrebe izvršavanja svojih zadaća iz članka 4. Uredbe (EU) 2017/1939 radi utvrđivanja država članica koje imaju podatke o prethodnim osuđujućim presudama koje se odnose na državljane trećih zemalja.

4.   U slučaju pogotka kojim se naznačuju države članice koje u imaju podatke iz kaznene evidencije o određenom državljaninu treće zemlje, Eurojust, Europol i EPPO mogu se poslužiti svojim kontaktima s nacionalnim tijelima tih država članica kako bi zatražili podatke iz kaznene evidencije na način predviđen u njihovim osnivačkim aktima.

1.   Treće zemlje i međunarodne organizacije mogu, za potrebe kaznenog postupka, uputiti Eurojustu svoje zahtjeve za podatke o tome koje države članice, ako postoje, imaju podatke iz kaznene evidencije o državljaninu treće zemlje. U tu svrhu koriste se standardnim obrascem koji je naveden u Prilogu ovoj Uredbi.

2.   Kada Eurojust zaprimi zahtjev u skladu sa stavkom 1., on upotrebljava sustav ECRIS-TCN kako bi utvrdio koje države članice, ako postoje, imaju podatke iz kaznene evidencije o dotičnom državljaninu treće zemlje.

3.   U slučaju pogotka Eurojust provjerava s državom članicom koja ima podatke iz kaznene evidencije o dotičnom državljaninu treće zemlje je li suglasna s time da Eurojust obavijesti treću zemlju ili međunarodnu organizaciju o nazivu dotične države članice. Ako ta država članica da svoju suglasnost, Eurojust obavješćuje treću zemlju ili međunarodnu organizaciju o nazivu te države članice i o tome kako može toj državi članici uputiti zahtjev za izvatke iz kaznene evidencije u skladu s primjenjivim postupcima.

4.   Ako nema pogotka ili ako Eurojust ne može dati odgovor u skladu sa stavkom 3. na zahtjeve podnesene u skladu s ovim člankom, Eurojust obavješćuje dotičnu treću zemlju ili međunarodnu organizaciju da je dovršio postupak, a pri tome ne naznačuje ima li jedna od država članica podatke iz kaznene evidencije o dotičnoj osobi.

1.   Agencija eu-LISA poduzima potrebne mjere kako bi osigurala sigurnost sustava ECRIS-TCN, ne dovodeći u pitanje odgovornosti svake države članice i uzimajući u obzir zaštitne mjere navedene u stavku 3.

2.   U pogledu rada sustava ECRIS-TCN, agencija eu-LISA poduzima potrebne mjere kako bi se ostvarili ciljevi utvrđeni u stavku 3., uključujući donošenje sigurnosnog plana te plana kontinuiteta poslovanja i oporavka u slučaju katastrofe, te kako bi se osiguralo da se ugrađeni sustavi mogu ponovno uspostaviti u slučaju prekida.

3.   Države članice osiguravaju sigurnost podataka prije i tijekom njihova prijenosa do središnje nacionalne pristupne točke i primanja s te točke. Svaka država članica osobito:

4.   Agencija eu-LISA i države članice surađuju kako bi osigurale dosljedan pristup sigurnosti podataka utemeljen na procesu upravljanja sigurnosnim rizikom kojim se obuhvaća cijeli sustav ECRIS-TCN.

1.   Svaka osoba ili svaka država članica koja je pretrpjela materijalnu ili nematerijalnu štetu zbog nezakonitih postupaka obrade ili bilo koje druge radnje koja nije u skladu s ovom Uredbom ima pravo na naknadu štete od:

Država članica odgovorna za pretrpljenu štetu odnosno agencija eu-LISA u cijelosti ili djelomično oslobađa se od odgovornosti za štetu ako dokaže da nije odgovorna za događaj koji je prouzročio nastanak štete.

2.   Ako neka država članica, Eurojust, Europol ili EPPO ne ispune svoje obveze u skladu s ovom Uredbom i time nanesu štetu sustavu ECRIS-TCN, tu se državu članicu, Eurojust, Europol odnosno EPPO smatra odgovornim za takvu štetu, osim ako i u mjeri u kojoj agencija eu-LISA ili neka druga država članica koja sudjeluje u sustavu ECRIS-TCN nije poduzela razumne mjere za sprječavanje nastanka štete ili smanjivanje njezina učinka na najmanju moguću mjeru.

3.   Zahtjevi za naknadu štete prema državi članici za štetu iz stavaka 1. i 2. uređuju se pravom države članice kojoj je zahtjev upućen. Zahtjevi za naknadu štete prema agenciji eu-LISA, Eurojustu, Europolu i EPPO-u za štetu iz stavaka 1. i 2. uređuju se njihovim osnivačkim aktima.

1.   Svako središnje tijelo smatra se voditeljem obrade podataka u skladu s primjenjivim pravilima Unije o zaštiti podataka u pogledu obrade osobnih podataka koju država članica tog središnjeg tijela provodi na temelju ove Uredbe.

2.   Agencija eu-LISA smatra se izvršiteljem obrade podataka u skladu s Uredbom (EU) 2018/1725 u pogledu osobnih podataka koje u središnji sustav unesu države članice.

1.   Podaci uneseni u središnji sustav smiju se obrađivati samo radi utvrđivanja država članica koje imaju podatke iz kaznene evidencije o državljanima trećih zemalja.

2.   Uz iznimku propisno ovlaštenog osoblja Eurojusta, Europola i EPPO-a koje ima pristup sustavu ECRIS-TCN za potrebe ove Uredbe, pristup sustavu ECRIS-TCN ograničava se isključivo na propisno ovlašteno osoblje središnjih tijela. Pristup je ograničen na ono što je potrebno za obavljanje zadaća u skladu sa svrhom iz stavka 1. te na ono što je nužno i proporcionalno ciljevima koji se žele postići.

1.   Državljani trećih zemalja mogu središnjem tijelu bilo koje države članice podnositi zahtjeve u pogledu prava pristupa osobnim podacima, ispravka i brisanja tih podataka te ograničavanja njihove obrade, koja su navedena u primjenjivim pravilima Unije o zaštiti podataka.

2.   Ako je zahtjev podnesen državi članici koja nije država članica koja je izrekla osuđujuću presudu, država članica kojoj je zahtjev podnesen prosljeđuje ga državi članici koja je izrekla osuđujuću presudu bez nepotrebne odgode, a u svakom slučaju u roku od deset radnih dana od primitka zahtjeva. Nakon primitka zahtjeva država članica koja je izrekla osuđujuću presudu:

3.   Ako su podaci zabilježeni u sustavu ECRIS-TCN netočni ili su bili nezakonito obrađeni, država članica koja je izrekla osuđujuću presudu ispravlja ili briše te podatke u skladu s člankom 9. Država članica koja je izrekla osuđujuću presudu ili, ako je to primjenjivo, država članica kojoj je zahtjev podnesen bez nepotrebne odgode u pisanom obliku potvrđuje dotičnoj osobi da su poduzete mjere za ispravljanje ili brisanje podataka koji se odnose na tu osobu. Država članica koja je izrekla osuđujuću presudu također bez nepotrebne odgode o poduzetim mjerama obavješćuje sve druge države članice koje su primile podatke o osuđujućim presudama dobivene na temelju upita poslanog sustavu ECRIS-TCN.

4.   Ako se država članica koja je izrekla osuđujuću presudu ne slaže s tim da su podaci zabilježeni u sustavu ECRIS-TCN netočni ili da su bili nezakonito obrađeni, ona donosi upravnu ili sudsku odluku kojom u pisanom obliku objašnjava dotičnoj osobi zbog čega nije spremna ispraviti ili izbrisati podatke koji se odnose na nju. Nacionalno nadzorno tijelo može prema potrebi biti obaviješteno o takvim slučajevima.

5.   Država članica koja donese odluku u skladu sa stavkom 4. dotičnoj osobi dostavlja i informacije kojima objašnjava koje korake ta osoba može poduzeti ako joj nije prihvatljivo objašnjenje dano u skladu sa stavkom 4. To uključuje informacije o tome kako pokrenuti postupak ili podnijeti pritužbu nadležnim tijelima ili sudovima te države članice te o svoj pomoći, među ostalim o pomoći nacionalnih nadzornih tijela, koja je dostupna u skladu s nacionalnim pravom te države članice.

6.   Svaki zahtjev podnesen u skladu sa stavkom 1. sadržava podatke potrebne za identifikaciju dotične osobe. Ti se podaci upotrebljavaju isključivo kako bi se omogućilo ostvarivanje prava iz stavka 1. te se odmah nakon toga brišu.

7.   Ako se primjenjuje stavak 2., središnje tijelo kojem je zahtjev upućen vodi pisanu evidenciju o tome da je takav zahtjev podnesen, načinu postupanja u vezi s njim i kojem je tijelu proslijeđen. Na zahtjev nacionalnog nadzornog tijela središnje tijelo bez odgode tom nacionalnom nadzornom tijelu stavlja na raspolaganje tu evidenciju. Središnje tijelo i nacionalno nadzorno tijelo brišu takvu evidenciju tri godine nakon njezine izrade.

1.   Središnja tijela međusobno surađuju kako bi se osiguralo poštovanje prava utvrđenih u članku 25.

2.   Nacionalno nadzorno tijelo u svakoj državi članici na zahtjev dotičnoj osobi na raspolaganje stavlja informacije o tome kako može ostvariti svoje pravo na ispravljanje ili brisanje podataka koji se odnose na nju, u skladu s primjenjivim pravilima Unije o zaštiti podataka.

3.   Za potrebe ovog članka, nacionalno nadzorno tijelo države članice koja je dostavila podatke surađuje s nacionalnim nadzornim tijelom države članice kojem je zahtjev podnesen.

1.   Svaka država članica osigurava da nacionalna nadzorna tijela imenovana u skladu s primjenjivim pravilima Unije o zaštiti podataka prate zakonitost obrade osobnih podataka iz članaka 5. i 6. koju obavlja dotična država članica, uključujući prijenos tih podataka u sustav ECRIS-TCN i iz njega.

2.   Nacionalno nadzorno tijelo osigurava da se revizija postupaka obrade podataka u nacionalnoj kaznenoj evidenciji i bazama podataka otisaka prstiju koji se odnose na razmjenu podataka između tih sustava i sustava ECRIS-TCN provodi u skladu s odgovarajućim međunarodnim revizijskim standardima najmanje svake tri godine od datuma početka rada sustava ECRIS-TCN.

3.   Države članice osiguravaju da njihova nacionalna nadzorna tijela imaju dostatne resurse za izvršenje zadaća koje su im povjerene na temelju ove Uredbe.

4.   Svaka država članica dostavlja sve podatke koje zatraže njezina nacionalna nadzorna tijela, a posebno podatke o aktivnostima izvršenima u skladu s člancima 12., 13. i 19. Svaka država članica svojim nacionalnim nadzornim tijelima odobrava pristup svojoj evidenciji na temelju članka 25. stavka 7. i članka 31. stavka 6. te im omogućuje da u svakom trenutku imaju pristup svim njezinim objektima povezanima sa sustavom ECRIS-TCN.

1.   Europski nadzornik za zaštitu podataka prati izvršavaju li se u skladu s ovom Uredbom aktivnosti obrade osobnih podataka koje u pogledu sustava ECRIS-TCN provodi agencija eu-LISA.

2.   Europski nadzornik za zaštitu podataka osigurava da se revizija aktivnosti obrade osobnih podataka koje izvršava agencija eu-LISA provodi u skladu s odgovarajućim međunarodnim revizijskim standardima najmanje svake tri godine. Izvješće o toj reviziji šalje se Europskom parlamentu, Vijeću, Komisiji, agenciji eu-LISA i nadzornim tijelima. Agenciji eu-LISA omogućuje se iznošenje primjedaba prije donošenja izvješća.

3.   Agencija eu-LISA dostavlja podatke koje zatraži Europski nadzornik za zaštitu podataka, odobrava mu pristup svim dokumentima i svojoj evidenciji iz članka 31. te mu omogućuje pristup svim svojim objektima u svakom trenutku.

1.   Agencija eu-LISA i nadležna tijela osiguravaju, svatko u skladu sa svojim nadležnostima, da se svi postupci obrade podataka u sustavu ECRIS-TCN evidentiraju u skladu sa stavkom 2. za potrebe provjere dopuštenosti zahtjeva, praćenja cjelovitosti i sigurnosti podataka te zakonitosti obrade podataka, kao i za potrebe samopraćenja.

2.   Evidencija sadržava:

3.   Evidencija o pregledavanju i otkrivanju omogućuje da se utvrdi obrazloženje za takve radnje.

4.   Evidencija se upotrebljava samo za praćenje zakonitosti obrade podataka te za osiguravanje cjelovitosti i sigurnosti podataka. Samo se evidencija koja ne sadržava osobne podatke može upotrijebiti za praćenje i evaluaciju iz članka 36. Ta evidencija štiti se odgovarajućim mjerama protiv neovlaštenog pristupa te se briše nakon tri godine ako više nije potrebna za postupke praćenja koji su već započeti.

5.   Agencija eu-LISA bez nepotrebne odgode i na zahtjev središnjim tijelima stavlja na raspolaganje evidenciju svojih postupaka obrade.

6.   Nadležna nacionalna nadzorna tijela odgovorna za provjeru dopuštenosti zahtjeva i praćenje zakonitosti obrade podataka te cjelovitosti i sigurnosti podataka imaju pristup evidenciji na vlastiti zahtjev za potrebe ispunjavanja svojih dužnosti. Središnja tijela bez nepotrebne odgode i na zahtjev nadležnim nacionalnim nadzornim tijelima stavljaju na raspolaganje evidenciju svojih postupaka obrade.

1.   Propisno ovlašteno osoblje agencije eu-LISA, nadležnih tijela i Komisije ima pristup podacima obrađenima u sustavu ECRIS-TCN isključivo u svrhu izvješćivanja i u statističke svrhe, a da pritom nije moguća identifikacija pojedinaca.

2.   Za potrebe stavka 1. agencija eu-LISA uspostavlja i uvodi središnji repozitorij koji se nalazi u njezinim tehničkim pogonima i koji sadržava podatke iz stavka 1. kojim se omogućuje dobivanje izvješća i statističkih podataka koji se mogu prilagoditi, a da pri tom nije moguća identifikacija pojedinaca. Pristup središnjem repozitoriju odobrava se sigurnim pristupom uz kontrolu pristupa i posebne korisničke profile, i to isključivo u svrhu izvješćivanja i u statističke svrhe.

3.   Postupci koje je agencija eu-LISA uspostavila s ciljem praćenja funkcioniranja sustava ECRIS-TCN iz članka 36. te referentnog implementacijskog računalnog programa za ECRIS uključuju mogućnost redovite izrade statističkih podataka za potrebe praćenja.

Agencija eu-LISA Komisiji svaki mjesec dostavlja statističke podatke koji se odnose na bilježenje, pohranu i razmjenu podataka iz kaznene evidencije putem sustava ECRIS-TCN i referentnog implementacijskog računalnog programa za ECRIS. Agencija eu-LISA osigurava da na temelju tih statističkih podataka nije moguća identifikacija pojedinaca. Na zahtjev Komisije agencija eu-LISA dostavlja statističke podatke o određenim aspektima koji se odnose na provedbu ove Uredbe.

4.   Države članice agenciji eu-LISA dostavljaju statističke podatke potrebne za izvršavanje njezinih obveza iz ovog članka. One Komisiji dostavljaju statističke podatke o broju osuđenih državljana trećih zemalja te o broju osuđujućih presuda izrečenih protiv državljana trećih zemalja na svojem državnom području.

1.   Troškovi nastali u vezi s uspostavom i radom središnjeg sustava, komunikacijske infrastrukture iz članka 4. stavka 1. točke (d), softvera sučelja i referentnog implementacijskog računalnog programa za ECRIS pokrivaju se iz općeg proračuna Unije.

2.   Troškovi povezivanja Eurojusta, Europola i EPPO-a sa sustavom ECRIS-TCN pokrivaju se iz proračuna svakog od tih tijela.

3.   Ostale troškove snose države članice, posebno troškove nastale povezivanjem postojećih nacionalnih kaznenih evidencija, baza podataka otisaka prstiju i središnjih tijela sa sustavom ECRIS-TCN, kao i troškove udomljavanja referentnog implementacijskog računalnog programa za ECRIS.

1.   Svaka država članica obavješćuje agenciju eu-LISA o svojem središnjem tijelu ili tijelima koja imaju pristup za unos, ispravljanje, brisanje, pregledavanje ili pretraživanje podataka, kao i o svakoj promjeni u vezi s tim.

2.   Agencija eu-LISA osigurava objavu popisa središnjih tijela koje su prijavile države članice u Službenom listu Europske unije te na svojim internetskim stranicama. Kada zaprimi obavijest o promjeni središnjeg tijela države članice, agencija eu-LISA ažurira popis bez nepotrebne odgode.

1.   Nakon što se Komisija uvjeri da su ispunjeni sljedeći uvjeti, ona utvrđuje datum od kojeg države članice počinju unositi podatke iz članka 5. u sustav ECRIS-TCN:

2.   Nakon što Komisija utvrdi datum početka unosa podataka u skladu sa stavkom 1., ona obavješćuje države članice o tom datumu. U roku od dva mjeseca od tog datuma države članice unose podatke iz članka 5. u sustav ECRIS-TCN, uzimajući u obzir članak 41. stavak 2.

3.   Nakon završetka razdoblja iz stavka 2. agencija eu-LISA, u suradnji s državama članicama, provodi završno testiranje sustava ECRIS-TCN.

4.   Nakon uspješnog dovršetka testiranja iz stavka 3. i nakon što agencija eu-LISA zaključi da je sustav ECRIS-TCN spreman za početak rada, ona o tome obavješćuje Komisiju. Komisija obavješćuje Europski parlament i Vijeće o rezultatima testiranja i donosi odluku o datumu od kojeg sustav ECRIS-TCN treba početi s radom.

5.   Odluka Komisije o datumu početka rada sustava ECRIS-TCN, kako je navedeno u stavku 4., objavljuje se u Službenom listu Europske unije.

6.   Države članice počinju upotrebljavati sustav ECRIS-TCN od datuma koji odredi Komisija u skladu sa stavkom 4.

7.   Prilikom donošenja odluka iz ovog članka Komisija može odrediti različite datume za unošenje alfanumeričkih podataka i podataka o otiscima prstiju u sustav ECRIS-TCN, kako je navedeno u članku 5., kao i za početak rada u odnosu na te različite kategorije podataka.

1.   Agencija eu-LISA osigurava da su uspostavljeni postupci za praćenje razvoja sustava ECRIS-TCN s obzirom na ciljeve povezane s planiranjem i troškovima te za praćenje funkcioniranja sustava ECRIS-TCN i referentnog implementacijskog računalnog programa za ECRIS s obzirom na ciljeve povezane s tehničkim rezultatima, troškovnom učinkovitošću, sigurnošću i kvalitetom usluge.

2.   Za potrebe praćenja funkcioniranja sustava ECRIS-TCN i njegova tehničkog održavanja agencija eu-LISA ima pristup potrebnim podacima koji se odnose na postupke obrade podataka koji se provode u sustavu ECRIS-TCN i u referentnom implementacijskom računalnom programu za ECRIS.

3.   Agencija eu-LISA do 12. prosinca 2019. te svakih šest mjeseci nakon toga tijekom faze oblikovanja i razvoja Europskom parlamentu i Vijeću podnosi izvješće o trenutačnom stanju u pogledu razvoja sustava ECRIS-TCN i referentnog implementacijskog računalnog programa za ECRIS.

4.   Izvješće iz stavka 3. sadržava pregled trenutačnih troškova i napretka projekta, procjenu financijskih učinaka kao i informacije o svim tehničkim problemima i rizicima koji bi mogli utjecati na sveukupne troškove sustava ECRIS-TCN, koji se pokrivaju iz općeg proračuna Unije u skladu s člankom 33.

5.   U slučaju znatnog kašnjenja u procesu razvoja, agencija eu-LISA obavješćuje Europski parlament i Vijeće što je prije moguće o razlozima kašnjenja i njihovom učinku na rokove i financiranje.

6.   Nakon završetka faze razvoja sustava ECRIS-TCN i referentnog implementacijskog računalnog programa za ECRIS, agencija eu-LISA podnosi izvješće Europskom parlamentu i Vijeću u kojem se objašnjava na koji su način ispunjeni ciljevi, a posebno oni koji se odnose na planiranje i troškove, te se obrazlažu eventualna odstupanja.

7.   U slučaju tehničke nadogradnje sustava ECRIS-TCN koja bi mogla prouzročiti znatne troškove agencija eu-LISA obavješćuje Europski parlament i Vijeće.

8.   Dvije godine nakon početka rada sustava ECRIS-TCN i svake godine nakon toga agencija eu-LISA Komisiji podnosi izvješće o tehničkom funkcioniranju sustava ECRIS-TCN i referentnog implementacijskog računalnog programa za ECRIS, uključujući njihovu sigurnost, posebno na temelju statističkih podataka o funkcioniranju i upotrebi sustava ECRIS-TCN te o razmjeni podataka iz kaznene evidencije putem referentnog implementacijskog računalnog programa za ECRIS.

9.   Četiri godine nakon početka rada sustava ECRIS-TCN i svake četiri godine nakon toga Komisija provodi cjelovitu evaluaciju sustava ECRIS-TCN i referentnog implementacijskog računalnog programa za ECRIS. Izvješćem o cjelovitoj evaluaciji sastavljenim na toj osnovi obuhvaćaju se procjena primjene ove Uredbe te ispitivanje ostvarenih rezultata u odnosu na zadane ciljeve i utjecaja na temeljna prava. Izvješćem se obuhvaća i procjena toga jesu li i dalje valjana temeljna načela za rad sustava ECRIS-TCN, procjena primjerenosti upotrebe biometrijskih podataka za svrhe sustava ECRIS-TCN, procjena sigurnosti sustava ECRIS-TCN i procjena svih sigurnosnih učinaka na budući rad. Evaluacijom se obuhvaćaju sve potrebne preporuke. Komisija šalje izvješće Europskom parlamentu, Vijeću, Europskom nadzorniku za zaštitu podataka i Agenciji Europske unije za temeljna prava.

10.   Osim toga, prvom cjelovitom evaluacijom iz stavka 9. obuhvaća se procjena sljedećeg:

Procjeni se, prema potrebi, mogu priložiti zakonodavni prijedlozi. Naknadne cjelovite evaluacije mogu obuhvaćati procjenu bilo kojeg od tih aspekata ili svih njih.

11.   Države članice, Eurojust, Europol i EPPO agenciji eu-LISA i Komisiji dostavljaju podatke potrebne za sastavljanje izvješćâ iz stavaka 3., 8. i 9. u skladu s kvantitativnim pokazateljima koje su prethodno definirali Komisija ili agencija eu-LISA ili i jedni i drugi. Tim podacima ne smiju se ugroziti metode rada niti obuhvaćati podaci koji otkrivaju izvore, članove osoblja ili istrage.

12.   Ako je to relevantno, nadzorna tijela agenciji eu-LISA i Komisiji dostavljaju podatke potrebne za sastavljanje izvješćâ iz stavka 9. u skladu s kvantitativnim pokazateljima koje su prethodno definirali Komisija ili agencija eu-LISA ili i jedni i drugi. Tim podacima ne smiju se ugroziti metode rada niti obuhvaćati podaci koji otkrivaju izvore, članove osoblja ili istrage.

13.   Agencija eu-LISA Komisiji dostavlja podatke potrebne za pripremu cjelovitih evaluacija iz stavka 9.

1.   Ovlast za donošenje delegiranih akata dodjeljuje se Komisiji podložno uvjetima utvrđenima u ovom članku.

2.   Ovlast za donošenje delegiranih akata iz članka 6. stavka 2. dodjeljuje se Komisiji na neodređeno vrijeme počevši od 11. lipnja 2019.

3.   Europski parlament ili Vijeće u svakom trenutku mogu opozvati delegiranje ovlasti iz članka 6. stavka 2. Odlukom o opozivu prekida se delegiranje ovlasti koje je u njoj navedeno. Opoziv počinje proizvoditi učinke sljedećeg dana od dana objave spomenute odluke u Službenom listu Europske unije ili na kasniji dan naveden u spomenutoj odluci. On ne utječe na valjanost delegiranih akata koji su već na snazi.

4.   Prije donošenja delegiranog akta Komisija se savjetuje sa stručnjacima koje je imenovala svaka država članica u skladu s načelima utvrđenima u Međuinstitucijskom sporazumu o boljoj izradi zakonodavstva od 13. travnja 2016.

5.   Čim donese delegirani akt, Komisija ga istodobno priopćuje Europskom parlamentu i Vijeću.

6.   Delegirani akt donesen na temelju članka 6. stavka 2. stupa na snagu samo ako ni Europski parlament ni Vijeće u roku od dva mjeseca od priopćenja tog akta Europskom parlamentu i Vijeću na njega ne podnesu nikakav prigovor ili ako su prije isteka tog roka i Europski parlament i Vijeće obavijestili Komisiju da neće podnijeti prigovore. Taj se rok produljuje za dva mjeseca na inicijativu Europskog parlamenta ili Vijeća.

1.   Komisiji pomaže odbor. Navedeni odbor je odbor u smislu Uredbe (EU) br. 182/2011.

2.   Pri upućivanju na ovaj stavak primjenjuje se članak 5. Uredbe (EU) br. 182/2011.

Ako odbor ne da nikakvo mišljenje, Komisija ne donosi nacrt provedbenog akta i primjenjuje se članak 5. stavak 4. treći podstavak Uredbe (EU) br. 182/2011.

1.   Države članice poduzimaju mjere koje su potrebne radi usklađivanja s ovom Uredbom što je prije moguće, kako bi se osiguralo pravilno funkcioniranje sustava ECRIS-TCN.

2.   Za osuđujuće presude izrečene prije datuma početka unosa podataka u skladu s člankom 35. stavkom 1., središnja tijela u središnjem sustavu stvaraju pojedinačne zapise podataka kako slijedi:

Ovaj obrazac, koji je dostupan na internetskoj stranici www.eurojust.europa.eu na sva 24 službena jezika institucija Unije, trebalo bi poslati na jednom od tih jezika na adresu ECRIS-TCN@eurojust.europa.eu

Država ili međunarodna organizacija koja podnosi zahtjev:

Naziv države ili međunarodne organizacije:

Tijelo koje podnosi zahtjev:

Predstavnik (ime osobe):

Titula:

Adresa:

Broj telefona:

Adresa e-pošte:

Kazneni postupak za koji se traže informacije:

Nacionalni referentni broj:

Nadležno tijelo:

Vrsta kaznenih djela koja se istražuju (navesti relevantne članke kaznenog zakona):

Druge relevantne informacije (npr. hitnost zahtjeva):

Podaci o identitetu osobe koja ima državljanstvo treće zemlje u vezi s kojom se traže informacije o državi članici koja je izrekla osuđujuću presudu:

Napomena: navesti što je moguće više dostupnih informacija.

Prezime:

Ime (imena):

Datum rođenja:

Mjesto rođenja (mjesto i zemlja):

Državljanstvo ili državljanstva:

Spol:

Prethodno ime (ili više njih) ako je primjenjivo:

Imena roditelja:

Identifikacijski broj:

Vrsta i broj identifikacijske isprave (ili više njih):

Tijelo koje je izdalo ispravu (ili više njih):

Pseudonimi ili druga imena:

Molimo, priložite podatke o otiscima prstiju ako su dostupni.

U slučaju više osoba, navesti ih zasebno.

Padajućim izbornikom omogućilo bi se umetanje dodatnih predmeta

Mjesto

Datum

(Elektronički) potpis i pečat: