Európai bűnügyi nyilvántartási információs rendszer – a harmadik országbeli állampolgárokkal szemben hozott ítéletekre vonatkozó információk (ECRIS-TCN)

FŐBB PONTOK

A jogszabály a valamely uniós tagállamban hozott korábbi ítéletek¹ hatálya alá tartozó nem uniós állampolgárok személyazonosító adatainak az ítélethozatal szerinti tagállam azonosítása céljából történő kezelésére alkalmazandó. Ugyanúgy vonatkozik azokra az uniós polgárokra, akik nem uniós állampolgársággal is rendelkeznek. Magáról az ítéletről csak az ítélethozatal szerinti tagállamtól lehet információkat beszerezni.

Az ECRIS-TCN műszaki architektúrája:

• egy központi rendszer, amelynek elhelyezését a szabadságon, a biztonságon és a jog érvényesülésén alapuló térség nagyméretű IT-rendszereinek üzemeltetési igazgatását végző európai uniós ügynökség (eu-LISA) biztosítja;
• a közös személyazonosítóadat-tár;
• az egyes tagállamok nemzeti központi hozzáférési pontja;
• interfész szoftver, amely lehetővé teszi az illetékes hatóságok kapcsolódását a központi rendszerhez;
• kommunikációs infrastruktúra a központi rendszer és a nemzeti központi hozzáférési pontok között.

Egy végrehajtási határozat (a Bizottság (EU) 2022/2470 végrehajtási határozata) állapítja meg az ECRIS-TCN technikai fejlesztéséhez és végrehajtásához szükséges intézkedéseket. Megállapítja továbbá az alfanumerikus és ujjnyomatadatok kezelésére, az adatminőségre, az adatok bevitelére, az ECRIS-TCN-hez való hozzáférésre és lekérdezésére, a naplófájlok vezetésére és az azokhoz való hozzáférésre, a statisztikák szolgáltatására, valamint az ECRIS-TCN teljesítményére és rendelkezésre állására vonatkozó követelményekhez szükséges műszaki előírásokat.

A nemzeti központi hatóságok² kötelesek a lehető leggyorsabban létrehozni egy adatrekordot az ECRIS-TCN-ben az általuk elítélt minden egyes nem uniós állampolgárra vonatkozóan. Ez a következőket tartalmazza:

• családi név és keresztnév, születési idő, születési hely, állampolgárság(ok), nem, adott esetben korábbi nevek és az ítélethozatal szerinti tagállam kódja;
• amennyiben rendelkezésre áll, a szülők neve, a személy személyazonosító okmányaira vonatkozó adatok, álnevek vagy felvett nevek;
• a nemzeti joggal összhangban és meghatározott műszaki előírások alapján gyűjtött ujjnyomatadatok;
• arcképmások, ha azt az ítélethozatal szerinti tagállam joga lehetővé teszi;
• annak megjelölése, ha az érintett harmadik országbeli állampolgárt az előző 25 évben terrorista bűncselekmény elkövetése miatt elítélték, vagy az előző 15 évben az (EU) 2018/1240 rendelet mellékletében felsorolt bármely más bűncselekmény miatt elítélték, amennyiben az esetében a nemzeti jog alapján kiszabható büntetési tétel felső határa legalább háromévi szabadságvesztés vagy szabadságelvonással járó intézkedés, az ítélethozatal szerinti tagállam kódjával együtt.

A nemzeti központi hatóságok használhajták az ECRIS-TCN-t a nem uniós állampolgárokra vonatkozó bűnügyi nyilvántartási információval rendelkező tagállam azonosítására, annak érdekében, hogy ezt követően az ECRIS-en keresztül információt szerezzenek az érintett személlyel kapcsolatban hozott korábbi ítéletekről, amennyiben ez az adott személy elleni büntetőeljárás céljából vagy az alábbi célokból szükséges:

• valamely személy kérelmére a bűnügyi nyilvántartásban rá vonatkozóan szereplő adatok ellenőrzése;
• biztonsági ellenőrzés;
• engedély szerzése;
• foglalkoztatás ellenőrzése;
• ellenőrzés gyermekekkel vagy különleges bánásmódot igénylő személyekkel való közvetlen és rendszeres kapcsolattartással járó önkéntes tevékenységek végzéséhez;
• vízumeljárások, állampolgárság megszerzésére irányuló, migrációs és menekültügyi eljárások;
• közbeszerzési szerződésekkel és állami vizsgálatokkal összefüggő ellenőrzések.

Az EPPO, az Eurojust és az Europol:

• közvetlenül hozzáférhet az ECRIS-TCN-hez abból a célból, hogy azonosítsák a nem uniós állampolgárokra vonatkozó bűnügyi nyilvántartási információval rendelkező tagállamot;
• az ECRIS-TCN-be nem tölthet fel adatokat, azokat nem helyesbítheti és nem törölheti;
• a saját csatornáikon azonosított találat³ esetén bűnügyi nyilvántartási információt kérhet az érintett tagállamtól;
• felelős az ECRIS-TCN-nel való műszaki kapcsolatért;
• megfelelő képzést köteles nyújtani a személyzet számára, különösen az adatbiztonságra, az adatvédelemre és az alapvető jogokra vonatkozóan.

Nem uniós országok és nemzetközi szervezetek kizárólag büntetőeljárás céljából kérhetnek az Eurojusttól információt arról, hogy mely tagállamok rendelkezhetnek az érintett nem uniós állampolgárok bűnügyi nyilvántartásával. Találat esetén, és ha az érintett tagállam hozzájárul, az Eurojust értesíti a nem uniós országot vagy a nemzetközi szervezetet arról, hogy melyik tagállam érintett, hogy megkeresést intézhessen a vonatkozó bűnügyi nyilvántartási kivonatok iránt.

Az adatokat:

• addig kell tárolni a központi rendszerben, amíg azokat a nemzeti bűnügyi nyilvántartásokban tárolják;
• az adatmegőrzési időtartam lejártakor a nemzeti hatóság törli;
• módosíthatják vagy törölhetik azok a tagállamok, amelyek azokat feltöltötték a központi rendszerbe vagy a közös személyazonosítóadat-tárba;
• kizárólag a nem uniós állampolgárokra vonatkozó bűnügyi nyilvántartási információval rendelkező tagállamok azonosítása céljából kezelhetik.

Az eu-LISA felel az alábbiakért:

• az ECRIS-TCN kifejlesztése, üzemeltetési igazgatása és az ECRIS referenciaalkalmazás⁴;
• a kommunikációs infrastruktúra felügyelete, beleértve annak biztonságát is;
• az ECRIS-TCN-ben tárolt adatok minőségének ellenőrzésére szolgáló eljárások kidolgozása és fenntartása, továbbá működésének ellenőrzése és műszaki karbantartása;
• rendszeresen jelentések küldése az Európai Parlamentnek, az Európai Unió Tanácsának és az Európai Bizottságnak;
• a szükséges műszaki képzés biztosítása;
• a szakmai titoktartásra és az azzal egyenértékű titoktartásra vonatkozó megfelelő szabályok alkalmazása;
• a szükséges intézkedések megtétele az ECRIS-TCN biztonságának biztosítása érdekében;
• az ECRIS-TCN-ben végzett összes adatkezelési művelet naplózása;
• havi statisztikai adatok benyújtása a Bizottság számára a bűnügyi nyilvántartásokból származó információknak az ECRIS-TCN-en és az ECRIS referenciaalkalmazáson keresztül történő rögzítéséről, tárolásáról és cseréjéről.

A tagállamok feladata:

• nemzeti bűnügyi nyilvántartásaik és ujjnyomat-adatbázisaik, valamint a nemzeti központi hozzáférési pont közötti biztonságos kapcsolat biztosítása;
• a központi hatóságok megfelelően felhatalmazott személyzetének irányítása és képzése;
• az ECRIS-TCN-ben rögzített adatok jogszerű kezelése, gondoskodva különösen az alábbiakról:
  • kizárólag a megfelelően felhatalmazott személyzet rendelkezik hozzáféréssel az adatokhoz,
  • az adatokat jogszerűen és a nem uniós állampolgár emberi méltóságát és alapvető jogait tiszteletben tartó módon gyűjtik és töltik fel az ECRIS-TCN-be, és
  • az ECRIS-TCN-be való feltöltésükkor az adatok pontosak és naprakészek;
• minden központi hatóság megteszi a jogszabályok betartásához szükséges intézkedéseket;
• a személyes adatok kezelésének jogszerűségét nemzeti felügyeleti hatóságok ellenőrzik.

A rendelettel összeegyeztethetetlen magatartásból eredően kárt elszenvedett személy vagy tagállam kártérítésre jogosult:

• a kárért felelős tagállamtól;
• az eu-LISA-tól, ha az ügynökség nem tett eleget a kötelezettségeinek.

A nem uniós állampolgárok kapcsolatba léphetnek valamely tagállam központi hatóságával, hogy hozzáférést kérjenek személyes adataikhoz, azok helyesbítését, törlését vagy felhasználásának korlátozását kérjék.

Az ECRIS-TCN-be feltöltött adatokkal való visszaélésekre szankciók vagy fegyelmi intézkedések vonatkoznak.

Az európai adatvédelmi biztos figyelemmel kíséri az eu-LISA által végzett személyesadat-kezelési tevékenységet, és auditról legalább 3 évente jelentést készít a Parlamentnek, a Tanácsnak és a Bizottságnak.