23.6.2017   

LT

Europos Sąjungos oficialusis leidinys

C 200/14

1.

Šengeno informacinė sistema (toliau – SIS) buvo sukurta 1995 m. pagal Konvencijos dėl Šengeno susitarimo įgyvendinimo (1) 92 straipsnį. Antrosios kartos Šengeno informacinė sistema (toliau – SIS II) ėmė veikti 2013 m. balandžio 9 d. pagal šias teisines priemones:

2.

2016 m. Komisija atliko SIS vertinimą praėjus trejiems metams nuo antrosios kartos sistemos veikimo pradžios (6). Šis vertinimas parodė, kad būtina gerinti sistemos veiksmingumą ir efektyvumą. Šiomis aplinkybėmis 2016 m. gruodžio 21 d. Komisija pateikė tris reglamentų pasiūlymus, įtrauktus į pirmąjį teisės aktų rinkinį dėl Šengeno informacinės sistemos:

3.

Šiomis aplinkybėmis verta paminėti, kad Komisija artimiausiais mėnesiais planuoja išleisti antrąjį teisės aktų pasiūlymų dėl SIS rinkinį, siekdama pagerinti šios sistemos sąveikumą su kitomis ES didelės apimties IT sistemomis, remdamasi Aukšto lygio informacinių sistemų ir sąveikumo ekspertų grupės išvadomis (10).

4.

EDAPP pažymi, kad SIS ir kitos egzistuojančios (ir siūlomos naujos) didelės apimties ES informacinės sistemos yra platesnio masto Komisijos svarstymo, kaip pagerinti duomenų valdymo ir naudojimo veiksmingumą ir efektyvumą sienų valdymo ir saugumo užtikrinimo tikslais, dalis. EDAPP supranta, kad šio svarstymo tikslai yra maksimaliai padidinti esamų informacinių sistemų naudą ir sukurti naujus papildomus veiksmus, kuriais būtų sumažintos spragos. Vienas iš Komisijos nustatytų šių tikslų siekimo būdų yra sąveikumo tarp ES informacinių sistemų, įskaitant SIS, plėtojimas (11).

5.

EDAPP pažymi, kad didelės apimties ES informacinių sistemų įvairovė atsirado tenkinant konkrečius poreikius kintančioje institucijų, politikos ir teisinėje aplinkoje. Tai lėmė teisinių sistemų ir valdymo modelių sudėtingumą.

6.

Šiomis aplinkybėmis EDAPP skatina teisės aktų leidėją, be šių pasiūlymų, apsvarstyti ir nuoseklesnę, darnesnę ir išsamesnę teisinę sistemą, kurioje ES duomenų bazės, naudojamos sienų valdymo ir teisėsaugos tikslais, geriau įtvirtintų šiuolaikišką pagrindinių duomenų apsaugos principų rinkinį, pavyzdžiui, tikslų apribojimą, moderniausią saugumo sistemą, proporcingus duomenų saugojimo laikotarpius, duomenų kokybę, pritaikytąją duomenų apsaugą, atsekamumą, veiksmingą priežiūrą ir atgrasomąsias sankcijas už netinkamą naudojimą.

7.

Kalbant apie šį pasiūlymą, EDAPP palankiai vertina, kad Komisijos tarnybos su juo konsultavosi prieš teisės aktų rinkinio dėl SIS II priėmimą. Kita vertus, jis apgailestauja, kad dėl trumpų terminų ir pasiūlymų sudėtingumo ir ilgumo tuo metu nebuvo įmanoma prisidėti prie jų rengimo.

52.

Apskritai EDAPP pažymi, kad egzistuojančios ES informacinės sistemos yra sudėtingos, ir norėtų paskatinti teisės aktų leidėją, be šių pasiūlymų, svarstyti, kaip sukurti nuoseklesnę, darnesnę ir išsamesnę ES didelės apimties informacinių sistemų naudojimo sienų valdymo ir teisėsaugos tikslais teisinę sistemą, atitinkančią visus duomenų apsaugos principus.

53.

EDAPP palankiai vertina visuose pasiūlymuose dėl SIS duomenų apsaugai skirtą dėmesį. Nepaisant to, jo nuomone, kai kuriuos dalykus galima patobulinti.

54.

EDAPP norėtų pabrėžti, kad nesant (duomenų apsaugos) poveikio vertinimo negalima tinkamai įvertinti, ar siūlomi esamos SIS II teisinės sistemos pakeitimai yra būtini ir proporcingi. Visų pirma, atsižvelgdamas į riziką, kurią kelia naujų duomenų kategorijų, ypač naujų biometrinių identifikatorių, įtraukimas į sistemą, EDAPP rekomenduoja atlikti šių duomenų rinkimo ir naudojimo SIS būtinumo ir jų rinkimo proporcingumo vertinimą.

55.

Kalbėdamas apie Europos sienų ir pakrančių apsaugos agentūros darbo grupių, darbuotojų grupių, dalyvaujančių vykdant su grąžinimu susijusias užduotis, ir migracijos valdymo pagalbos grupių prieigą prie SIS, EDAPP pabrėžia, kad didelis duomenų tvarkymo dalyvių skaičius neturėtų pakenkti Europos sienų ir pakrančių apsaugos agentūros ir valstybių narių atskaitomybės aiškumui. Todėl jis rekomenduoja pasiūlymuose nurodyti, kad galutinė atsakomybė ir atskaitomybė už asmens duomenų tvarkymą tenka atitinkamų valstybių narių institucijoms, kurios pagal ES duomenų apsaugos teisę bus laikomos „[duomenų] valdytojomis“.

56.

Be to, Europos sienų ir pakrančių apsaugos agentūros darbo grupės, darbuotojų grupės, dalyvaujančios vykdant su grąžinimu susijusias užduotis, ir migracijos valdymo pagalbos grupės neturėtų turėti galimybės prieiti prie visų kategorijų įspėjimų SIS, tik prie tų, kurie yra susiję su jų grupės atliekamomis funkcijomis. Kartu pasiūlymuose turi būti aiškiai nurodyta, kad prieiga prie SIS turi būti suteikta tik įgaliotų įstaigų atstovams.

57.

EDAPP norėtų atkreipti teisės aktų leidėjo dėmesį, į tai, jog būtina išsamiai pagrįsti įspėjimų apie asmenį duomenų saugojimo laikotarpio pratęsimo nuo šiuo metu teisės aktuose numatyto trejų iki siūlomame teisės aktų rinkinyje numatyto penkerių metų laikotarpio proporcingumą.

58.

Be pirmiau nurodytų susirūpinimą keliančių klausimų, šioje nuomonėje pateiktos EDAPP rekomendacijos dėl šių pasiūlymo aspektų:

59.

EDAPP yra pasirengęs toliau konsultuoti dėl pasiūlymų, taip pat dėl deleguotųjų ar įgyvendinimo aktų, priimtų vadovaujantis siūlomais reglamentais, kurie gali turėti įtakos asmens duomenų tvarkymui.