7.12.2018   

LT

Europos Sąjungos oficialusis leidinys

L 312/14


EUROPOS PARLAMENTO IR TARYBOS REGLAMENTAS (ES) 2018/1861

2018 m. lapkričio 28 d.

dėl Šengeno informacinės sistemos (SIS) sukūrimo, eksploatavimo ir naudojimo patikrinimams kertant sieną, kuriuo iš dalies keičiama Konvencija dėl Šengeno susitarimo įgyvendinimo ir iš dalies keičiamas bei panaikinamas Reglamentas (EB) Nr. 1987/2006

EUROPOS PARLAMENTAS IR EUROPOS SĄJUNGOS TARYBA,

atsižvelgdami į Sutartį dėl Europos Sąjungos veikimo, ypač į jos 77 straipsnio 2 dalies b ir d punktus ir į 79 straipsnio 2 dalies c punktą,

atsižvelgdami į Europos Komisijos pasiūlymą,

teisėkūros procedūra priimamo akto projektą perdavus nacionaliniams parlamentams,

laikydamiesi įprastos teisėkūros procedūros (1),

kadangi:

(1)

Šengeno informacinė sistema (toliau – SIS) yra viena iš esminių Šengeno acquis nuostatų, kurios yra įtrauktos į Europos Sąjungos sistemą, taikymo priemonių. SIS yra viena iš pagrindinių kompensuojamųjų priemonių, padedančių išlaikyti aukštą saugumo lygį Sąjungos laisvės, saugumo ir teisingumo erdvėje, nes ji padeda vykdyti nacionalinių kompetentingų institucijų, visų pirma, sienos apsaugos pareigūnų, policijos, muitinės institucijų, imigracijos institucijų ir institucijų, atsakingų už nusikalstamų veikų prevenciją, tyrimą, atskleidimą ar baudžiamąjį persekiojimą už jas arba bausmių vykdymą, operatyvinį bendradarbiavimą;

(2)

SIS iš pradžių buvo sukurta pagal 1990 m. birželio 19 d. Konvencijos dėl Šengeno susitarimo 1985 m. birželio 14 d. sudaryto tarp Beniliukso ekonominės sąjungos valstybių, Vokietijos Federacinės Respublikos ir Prancūzijos Respublikos Vyriausybių dėl laipsniško jų bendrų sienų kontrolės panaikinimo įgyvendinimo (2) (toliau – Konvencija dėl Šengeno susitarimo įgyvendinimo) IV antraštinės dalies nuostatas. Pagal Tarybos reglamentą (EB) Nr. 2424/2001 (3) ir Tarybos sprendimą 2001/886/TVR (4) Komisijai buvo patikėta sukurti antrosios kartos SIS (toliau – SIS II). Ji buvo vėliau sukurta Europos Parlamento ir Tarybos reglamentu (EB) Nr. 1987/2006 (5) bei Tarybos sprendimu 2007/533/TVR (6). Pagal Konvenciją dėl Šengeno susitarimo įgyvendinimo sukurta SIS buvo pakeista SIS II;

(3)

praėjus trejiems metams po SIS II veikimo pradžios Komisija atliko sistemos įvertinimą pagal Reglamentą (EB) Nr. 1987/2006 ir Sprendimą 2007/533/TVR. 2016 m. gruodžio 21 d. Komisija Europos Parlamentui ir Tarybai pateikė ataskaitą dėl antros kartos Šengeno informacinės sistemos (SIS II) įvertinimo pagal Reglamento (EB) Nr. 1987/2006 24 straipsnio 5 dalį, 43 straipsnio 3 dalį ir 50 straipsnio 5 dalį bei Sprendimo 2007/533/TVR 59 straipsnio 3 dalį ir 66 straipsnio 5 dalį kartu su tarnybų darbiniu dokumentu. Šiame reglamente turėtų būti tinkamai atsižvelgta į tuose dokumentuose išdėstytas rekomendacijas;

(4)

šis reglamentas yra SIS aspektų, patenkančių į Sutarties dėl Europos Sąjungos veikimo (toliau – SESV) trečiosios dalies V antraštinės dalies 2 skyriaus taikymo sritį, teisinis pagrindas. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1862 (7) yra būtinas SIS aspektų, patenkančių į SESV trečiosios dalies V antraštinės dalies 4 ir 5 skyrių taikymo sritį, teisinis pagrindas;

(5)

tai, kad SIS teisinį pagrindą sudaro atskiri dokumentai, neturi įtakos principui, pagal kurį SIS yra viena informacinė sistema, kuri turėtų būti tokiu būdu eksploatuojama. Ji turėtų apimti bendrą nacionalinių biurų, vadinamų SIRENE biurais, tinklą keitimuisi papildoma informacija. Todėl tam tikros tų dokumentų nuostatos turėtų būti vienodos;

(6)

būtina konkrečiai apibrėžti SIS tikslus, tam tikrus jos techninės architektūros elementus ir jos finansavimą, nustatyti jos ištisinio eksploatavimo ir naudojimo taisykles bei apibrėžti pareigas. Taip pat reikia nustatyti duomenų, kurie turi būti įvesti į sistemą, kategorijas, duomenų įvedimo ir tvarkymo tikslus bei duomenų įvedimo kriterijus. Taip pat reikalingos taisyklės, skirtos reglamentuoti perspėjimų ištrynimą, institucijas, turinčias prieigos prie duomenų teisę, biometrinių duomenų naudojimą ir patikslinti duomenų apsaugos ir duomenų tvarkymo taisykles;

(7)

perspėjimuose SIS nurodoma tik ta informacija, kuri būtina nustatyti asmens tapatybei ir veiksmams, kurių turi būti imtasi. Todėl prireikus valstybės narės turėtų keistis su perspėjimais susijusia papildoma informacija;

(8)

SIS apima centrinę sistemą (toliau – centrinė SIS) ir nacionalines sistemas. Nacionalinėse sistemose gali būti saugoma visa SIS duomenų bazės kopija ar dalinė jos kopija, kuri gali būti bendra dviejų ar daugiau valstybių narių. Atsižvelgiant į tai, kad SIS yra svarbiausia keitimosi informacija priemonė Europoje, siekiant užtikrinti saugumą ir veiksmingą sienų valdymą, būtina užtikrinti nenutrūkstamą jos eksploatavimą centriniu ir nacionaliniu lygmenimis. Galimybė naudotis SIS turėtų būti atidžiai stebima centriniu ir valstybių narių lygmenimis ir visi atvejai, kai galutiniai naudotojai negali naudotis sistema, turėtų būti registruojami bei apie juos turėtų būti pranešama suinteresuotiesiems subjektams nacionaliniu ir Sąjungos lygmenimis. Kiekviena valstybė narė turėtų sukurti atsarginę nacionalinės sistemos kopiją. Valstybės narės taip pat turėtų užtikrinti nenutrūkstamą junglumą su centrine SIS, naudodamos sudvigubintus ir fiziškai bei geografiškai atskirtus prisijungimo taškus. Centrinė SIS ir Ryšių infrastruktūra turėtų būti eksploatuojamos tokiu būdu, kad jų veikimas būtų užtikrintas 24 valandas per parą, 7 dienas per savaitę. Todėl, atlikus nepriklausomą poveikio vertinimą bei sąnaudų ir naudos analizę, Europos Sąjungos didelės apimties IT sistemų laisvės, saugumo ir teisingumo erdvėje operacijų valdymo agentūra (toliau – Agentūra eu-LISA), įsteigta Europos Parlamento ir Tarybos reglamentu (ES) 2018/1726 (8), turėtų įgyvendinti techninius sprendimus, kuriais būtų veiksmingiau užtikrinama nepertraukiama prieiga prie SIS;

(9)

būtina turėti vadovą, kuriuo būtų nustatytos išsamios keitimosi papildoma informacija, susijusia su veiksmais, kurių reikia imtis perspėjimų pagrindu, taisyklės (toliau – SIRENE vadovas). SIRENE biurai turėtų užtikrinti greitą ir veiksmingą keitimąsi tokia informacija;

(10)

siekiant užtikrinti veiksmingą keitimąsi papildoma informacija, įskaitant informaciją, susijusią su perspėjimuose nurodytais veiksmais, kurių turi būti imtasi, tikslinga sustiprinti SIRENE biurų veikimą, konkrečiai apibrėžiant reikalavimus, susijusius su turimais ištekliais ir naudotojų mokymu, bei atsakymo į užklausas, kurias jie gavo iš kitų SIRENE biurų, trukme;

(11)

valstybės narės turėtų užtikrinti, kad jų SIRENE biuro darbuotojai turėtų kalbinius įgūdžius ir žinias apie atitinkamą teisę ir darbo tvarkos taisykles, būtinas jų užduotims atlikti;

(12)

kad būtų galima visapusiškai išnaudoti SIS funkcijas, valstybės narės turėtų užtikrinti, kad galutiniams naudotojams ir SIRENE biurų darbuotojams būtų reguliariai rengiami mokymai, įskaitant mokymus duomenų saugumo, duomenų apsaugos ir duomenų kokybės srityse. SIRENE biurai turėtų dalyvauti rengiant mokymo programas. Be to, kiek įmanoma, bent kartą per metus SIRENE biurai turėtų rengti darbuotojų mainus su kitais SIRENE biurais. Valstybės narės skatinamos imtis tinkamų priemonių, kad būtų išvengta įgūdžių ir patirties praradimo dėl darbuotojų kaitos;

(13)

SIS centrinių komponentų operacijų valdymą vykdo Agentūra eu-LISA. Tam, kad Agentūra eu-LISA galėtų skirti reikiamus finansinius ir žmogiškuosius išteklius visiems centrinės SIS ir Ryšių infrastruktūros operacijų valdymo aspektams, šiame reglamente turėtų būti išsamiai nustatytos jos užduotys, visų pirma, susijusios su keitimosi papildoma informacija techniniais aspektais;

(14)

nedarant poveikio valstybių narių atsakomybei už į SIS įvestų duomenų tikslumą ir SIRENE biurų, kaip kokybės koordinatorių, vaidmeniui, Agentūra eu-LISA turėtų būti atsakinga už duomenų kokybės gerinimą, įdiegiant centrinę duomenų kokybės stebėsenos priemonę, ir Komisijai bei valstybėms narėms turėtų reguliariai teikti ataskaitas. Komisija turėtų pateikti ataskaitą Europos Parlamentui ir Tarybai dėl problemų, su kuriomis susiduriama duomenų kokybės srityje. Siekiant užtikrinti dar geresnę duomenų SIS kokybę, Agentūra eu-LISA taip pat turėtų rengti su SIS naudojimu susijusius mokymus nacionalinėms mokymo įstaigoms ir, kiek įmanoma, SIRENE biurams ir galutiniams naudotojams;

(15)

siekiant sudaryti sąlygas vykdyti geresnę SIS naudojimo stebėseną ir analizuoti tendencijas, susijusias su migracijos spaudimu ir sienų valdymu, Agentūra eu-LISA turėtų turėti galimybę, nekeliant pavojaus duomenų vientisumui, plėtoti pažangiausiais metodais grindžiamus statistinės informacijos teikimo valstybėms narėms, Europos Parlamentui, Tarybai, Komisijai, Europolui ir Europos sienų ir pakrančių apsaugos agentūrai pajėgumus. Todėl turėtų būti sukurta centrinė duomenų saugykla. Toje duomenų saugykloje laikomuose ar iš tos duomenų saugyklos gautuose statistiniuose duomenyse neturėtų būti asmens duomenų. Valstybės narės turėtų perduoti statistinius duomenis, susijusius su naudojimusi prieigos teise, netikslių duomenų ištaisymu ir neteisėtai saugomų duomenų ištrynimu, vykdant priežiūros institucijų ir Europos duomenų apsaugos priežiūros pareigūno bendradarbiavimą pagal šį reglamentą;

(16)

į SIS turėtų būti įtrauktos naujos duomenų kategorijos, kad galutiniai naudotojai galėtų, neprarasdami laiko, priimti informacija pagrįstus sprendimus perspėjimo pagrindu. Todėl perspėjimuose dėl draudimo atvykti ir apsigyventi turėtų būti nurodyta informacija, susijusi su sprendimu, kuriuo grindžiamas perspėjimas. Be to, kad būtų sudarytos palankesnės sąlygos nustatyti tapatybes ir aptikti daugialypes tapatybes, perspėjime, jei tokia informacija yra prieinama, turėtų būti pateikta nuoroda į atitinkamo asmens tapatybės nustatymo dokumentą ar jo numerį ir į dokumento kopiją, jei įmanoma, spalvotą;

(17)

kompetentingos institucijos, kai tai tikrai būtina, turėtų galėti į SIS įvesti konkrečią informaciją, susijusią su bet kokiais konkrečiais, objektyviais ir nekintančiais fiziniais asmens požymiais, pavyzdžiui, tatuiruotėmis, apgamais ar randais;

(18)

kuriant perspėjimą, reikėtų įrašyti visus su atitinkamu asmeniu susijusius duomenis, jei jų turima, visų pirma, vardą, kad būtų kuo labiau sumažintas klaidingų sutapimų pavojus ir bereikalinga operatyvinė veikla;

(19)

SIS neturėtų būti saugomi jokie paieškoms naudoti duomenys, išskyrus įrašus, kurie padėtų patikrinti, ar paieška buvo teisėta, vykdyti duomenų tvarkymo teisėtumo stebėseną ir savikontrolę bei užtikrinti tinkamą nacionalinių sistemų veikimą ir duomenų vientisumą bei saugumą;

(20)

SIS turėtų būti pritaikyta biometriniams duomenims tvarkyti, kad būtų galima patikimai nustatyti atitinkamų asmenų tapatybę. Nuotraukų, veido atvaizdų ar daktiloskopinių duomenų įvedimas į SIS ir tokių duomenų naudojimas turėtų būti apriboti tuo, kas yra būtina, įgyvendinant siekiamus tikslus, turėtų būti leidžiami pagal Sąjungos teisę, turėtų gerbti pagrindines teises, įskaitant vaiko interesus, ir turėtų būti atliekami laikantis Sąjungos duomenų apsaugos teisės, įskaitant atitinkamas duomenų apsaugos nuostatas, nustatytas šiame reglamente. Tuo pačiu, kad būtų išvengta nepatogumų, atsirandančių dėl neteisingo asmenų tapatybės nustatymo, SIS taip pat turėtų sudaryti sąlygas tvarkyti duomenis apie asmenis, kurių tapatybe buvo neteisėtai pasinaudota, taikant tinkamas apsaugos priemones, gauti kiekvienos duomenų kategorijos, visų pirma, delno atspaudų atveju, atitinkamo asmens sutikimą ir griežtai apsiriboti tik tais tikslais, kuriais tokius asmens duomenis galima teisėtai tvarkyti;

(21)

valstybės narės turėtų imtis būtinų techninių priemonių, kad kiekvieną kartą, kai galutiniai naudotojai turi teisę atlikti paiešką nacionalinėje policijos ar imigracijos duomenų bazėje, jie taip pat lygiagrečiai vykdytų paiešką SIS laikantis Europos Parlamento ir Tarybos direktyvos (ES) 2016/680 (9) 4 straipsnyje ir Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (10) 5 straipsnyje išdėstytų principų. Taip turėtų būti užtikrinta, kad SIS veiktų kaip pagrindinė kompensuojamoji priemonė erdvėje be vidaus sienų kontrolės ir padėtų geriau spręsti su tarpvalstybiniu nusikalstamumo aspektu ir nusikaltėlių judumu susijusias problemas;

(22)

šiame reglamente turėtų būti nustatytos daktiloskopinių duomenų, nuotraukų ir veido atvaizdų naudojimo tapatybei nustatyti ir patikrinti sąlygos. Iš pradžių veido atvaizdai ir nuotraukos tapatybei nustatyti turėtų būti naudojami tik teisėto sienos perėjimo punktuose. Dėl tokio naudojimo turėtų būti teikiama Komisijos ataskaita, kuria patvirtinamos turimos technologijos, jų patikimumas ir jų parengimas darbui;

(23)

turėtų būti leidžiama atlikti SIS saugomų daktiloskopinių duomenų paiešką pagal nusikaltimo vietoje rastus išsamius ar neišsamius pirštų atspaudų ar delno atspaudų rinkinius, jeigu yra didelė tikimybė, kad jie priklauso sunkaus nusikaltimo ar teroristinio nusikaltimo vykdytojui, su sąlyga, kad tuo pačiu metu paieška atliekama atitinkamose nacionalinėse pirštų atspaudų duomenų bazėse. Ypač daug dėmesio turėtų būti skiriama kokybės standartų, taikytinų biometrinių duomenų saugojimui, nustatymui;

(24)

tais atvejais, kai asmens tapatybės negalima nustatyti kitomis priemonėmis, tapatybę reikėtų bandyti nustatyti naudojant daktiloskopinius duomenis. Visais atvejais turėtų būti leidžiama nustatyti asmens tapatybę naudojant daktiloskopinius duomenis;

(25)

valstybėms narėms turėtų būti sudaryta galimybė nustatyti perspėjimų sąsajas SIS. Perspėjimų sąsajos, kurios nustatomos tarp dviejų ar daugiau perspėjimų, neturėtų daryti poveikio veiksmui, kurio turi būti imtasi, perspėjimų peržiūros laikotarpiui ar prieigos prie perspėjimų teisėms;

(26)

didesnį veiksmingumą, suderinimą ir nuoseklumą galima pasiekti, nustačius pareigą į SIS įvesti visus draudimus atvykti, kuriuos, laikydamosi procedūrų, kurios atitinka Europos Parlamento ir Tarybos direktyvą 2008/115/EB (11) pateikia nacionalinės kompetentingos institucijos, ir nustačius bendras perspėjimų dėl draudimo atvykti ir apsigyventi įvedimo, grąžinus neteisėtai esantį trečiosios šalies pilietį, taisykles. Valstybės narės turėtų imtis visų būtinų priemonių užtikrinti, kad tarp atitinkamo trečiosios šalies piliečio išvykimo iš Šengeno erdvės ir perspėjimo aktyvavimo SIS nebūtų jokio laiko tarpo. Tai turėtų garantuoti draudimų atvykti vykdymo užtikrinimą išorės sienos perėjimo punktuose, veiksmingai užkertant kelią pakartotiniam atvykimui į Šengeno erdvę;

(27)

asmenys, kurių atžvilgiu yra priimtas sprendimas dėl draudimo atvykti ir apsigyventi, turėtų turėti teisę apskųsti tą sprendimą. Kai sprendimas yra susijęs su grąžinimu, teisė apskųsti turėtų būti taikoma laikantis Direktyvos 2008/115/EB;

(28)

šiuo reglamentu turėtų būti nustatytos privalomos konsultacijų ir nacionalinių institucijų informavimo taisyklės, kai trečiosios šalies pilietis turi vienoje valstybėje narėje išduotą galiojantį leidimą gyventi ar galiojančią ilgalaikę vizą arba gali juos toje valstybėje narėje gauti, o kita valstybė narė dėl to trečiosios šalies piliečio ketina įvesti ar jau įvedė perspėjimą dėl draudimo atvykti ir apsigyventi šalyje. Tokie atvejai sukelia didelius neaiškumus sienos apsaugos pareigūnams, policijai ir imigracijos institucijoms. Todėl tikslinga nustatyti privalomą skubių konsultacijų, kurios duotų konkretų rezultatą, terminą, siekiant užtikrinti, kad trečiųjų šalių piliečiai, turintys teisę teisėtai gyventi valstybių narių teritorijoje, galėtų atvykti į tą teritoriją be sunkumų, o trečiųjų šalių piliečiai, kurie neturi teisės atvykti, to padaryti negalėtų;

(29)

po valstybių narių konsultacijų ištrindama perspėjimą SIS, perspėjimą pateikusi valstybė narė turėtų galėti palikti įrašą apie atitinkamą trečiosios šalies pilietį savo nacionaliniame perspėjimų sąraše;

(30)

šiuo reglamentu neturėtų būti daromas poveikis Europos Parlamento ir Tarybos direktyvos 2004/38/EB (12) taikymui;

(31)

perspėjimai SIS turėtų būti saugomi ne ilgiau nei jų reikia konkretiems tikslams, dėl kurių jie buvo įvesti, pasiekti. Per trejus metus po perspėjimo įvedimo į SIS perspėjimą pateikusi valstybė narė turėtų peržiūrėti, ar būtina jį saugoti. Tačiau, jei nacionaliniame sprendime, kuriuo grindžiamas perspėjimas, numatomas ilgesnis nei trejų metų galiojimo laikotarpis, perspėjimas turėtų būti peržiūrėtas per penkerius metus. Sprendimai toliau saugoti perspėjimus dėl asmenų turėtų būti grindžiami išsamiu individualiu vertinimu. Valstybės narės turėtų peržiūrėti perspėjimus dėl asmenų per nustatytą peržiūros laikotarpį ir turėtų saugoti statistinius duomenis apie perspėjimų dėl asmenų, kurių saugojimo laikotarpis buvo pratęstas, skaičių;

(32)

perspėjimo įvedimui į SIS ir jo galiojimo pratęsimui SIS turėtų būti taikomas proporcingumo reikalavimas, išnagrinėjant, ar konkretus atvejis yra pakankamai adekvatus, atitinkamas ir svarbus, kad perspėjimas būtų įvestas į SIS. Teroristinių nusikaltimų atvejai turėtų būti laikomi pakankamai adekvačiais, atitinkamais ir svarbiais, kad perspėjimas būtų įvestas į SIS. Dėl su visuomenės ar nacionaliniu saugumu susijusių priežasčių išimtiniais atvejais valstybėms narėms turėtų būti leidžiama neįvesti perspėjimo į SIS, kai tikėtina, kad dėl jo būtų trukdoma atlikti oficialius ar teisinius paklausimus, tyrimus ar procedūras;

(33)

SIS duomenų vientisumas yra nepaprastai svarbus. Todėl turėtų būti nustatytos tinkamos apsaugos priemonės, skirtos SIS duomenims tvarkyti centriniu ir nacionaliniu lygmenimis, siekiant užtikrinti ištisinį duomenų saugumą. Duomenis tvarkančioms institucijoms turėtų būti privalomi šiame reglamente nustatyti saugumo reikalavimai ir jos turėtų laikytis vienodos pranešimo apie incidentus tvarkos. Jų darbuotojams turėtų būti surengti tinkami mokymai ir jie turėtų būti informuojami apie visas susijusias nusikalstamas veikas ir sankcijas;

(34)

SIS tvarkomi duomenys ir susijusi papildoma informacija, kuria keičiamasi pagal šį reglamentą, neturėtų būti perduodami trečiosioms šalims ar tarptautinėms organizacijoms arba joms neturėtų būti suteikiama galimybė su jais susipažinti;

(35)

siekiant padidinti imigracijos institucijų, priimančių sprendimus dėl trečiųjų šalių piliečių teisės atvykti į valstybių narių teritoriją ir būti joje ir dėl neteisėtai esančių trečiųjų šalių piliečių grąžinimo, darbo veiksmingumą, tikslinga toms institucijoms pagal šį reglamentą suteikti prieigą prie SIS;

(36)

nedarant poveikio šiame reglamente nustatytoms konkretesnėms asmens duomenų tvarkymą reglamentuojančioms taisyklėms, asmens duomenų tvarkymui, kurį valstybės narės vykdo pagal šį reglamentą, turėtų būti taikomas Reglamentas (ES) 2016/679, išskyrus atvejus, kai nacionalinės kompetentingos institucijos tokius duomenis tvarko teroristinių nusikaltimų ar kitų sunkių baudžiamųjų nusikalstamų veikų prevencijos, tyrimo, atskleidimo arba baudžiamojo persekiojimo už juos tikslais;

(37)

nedarant poveikio šiame reglamente nustatytoms konkretesnėms taisyklėms, asmens duomenų tvarkymui pagal šį reglamentą, kurį nacionalinės kompetentingos institucijos vykdo teroristinių nusikaltimų ar kitų sunkių nusikalstamų veikų prevencijos, tyrimo, atskleidimo arba baudžiamojo persekiojimo už juos, arba bausmių vykdymo tikslais, turėtų būti taikomi nacionaliniai įstatymai ir kiti teisės aktai, priimti pagal Direktyvą (ES) 2016/680. Nacionalinių kompetentingų institucijų, kurios yra atsakingos už teroristinių nusikaltimų ar kitų sunkių nusikalstamų veikų prevenciją, tyrimą, atskleidimą arba baudžiamąjį persekiojimą už juos, arba už bausmių vykdymą, prieigai prie į SIS įvestų duomenų ir jų teisei atlikti tokių duomenų paiešką turi būti taikomos visos atitinkamos šio reglamento ir Direktyvos (ES) 2016/680, perkeltos į nacionalinę teisę, nuostatos, visų pirma, kiek tai susiję su Direktyvoje (ES) 2016/680 nurodytų priežiūros institucijų vykdoma stebėsena;

(38)

asmens duomenų tvarkymui, kurį vykdo Sąjungos institucijos ir organai, vykdydami savo pareigas pagal šį reglamentą, turėtų būti taikomas Europos Parlamento ir Tarybos reglamentas (ES) 2018/1725 (13);

(39)

asmens duomenų tvarkymui, kurį pagal šį reglamentą vykdo Europolas, turėtų būti taikomas Europos Parlamento ir Tarybos reglamentas (ES) 2016/794 (14);

(40)

naudodamosi SIS, kompetentingos institucijos turėtų užtikrinti, kad būtų gerbiamas asmens, kurio duomenys tvarkomi, orumas ir neliečiamybė. Tvarkant asmens duomenis šio reglamento tikslais, asmenys neturi būti diskriminuojami jokiu pagrindu, pavyzdžiui, dėl lyties, rasinės ar etninės kilmės, religijos ar tikėjimo, negalios, amžiaus ar seksualinės orientacijos;

(41)

kiek tai susiję su konfidencialumu, pareigūnams ar kitiems tarnautojams, įdarbintiems ir dirbantiems SIS tikslais, turėtų būti taikomos atitinkamos Europos Sąjungos pareigūnų tarnybos nuostatų ir kitų tarnautojų įdarbinimo sąlygų, nustatytų Tarybos reglamente (EEB, Euratomas, EAPB) Nr. 259/68 (15) (toliau – Tarnybos nuostatai), nuostatos;

(42)

valstybės narės ir Agentūra eu-LISA turėtų turėti saugumo planus, kad sudarytų palankesnes sąlygas saugumo užtikrinimo pareigų įgyvendinimui, ir tarpusavyje bendradarbiauti, kad saugumo klausimai būtų sprendžiami laikantis bendro požiūrio;

(43)

nacionalinės nepriklausomos priežiūros institucijos, minimos Reglamente (ES) 2016/679 ir Direktyvoje (ES) 2016/680 (toliau – priežiūros institucijos), turėtų stebėti valstybių narių pagal šį reglamentą vykdomo asmens duomenų tvarkymo teisėtumą, įskaitant keitimąsi papildoma informacija. Priežiūros institucijoms turėtų būti suteikti pakankami ištekliai šiai užduočiai vykdyti. Turėtų būti nustatyti duomenų subjektų prieigos prie SIS saugomų jų asmens duomenų teisė, jų teisė reikalauti juos ištaisyti ir ištrinti, taip pat susijusios teisių gynimo nacionaliniuose teismuose priemonės ir teismo sprendimų tarpusavio pripažinimas. Taip pat tikslinga reikalauti, kad valstybės narės teiktų metų statistinius duomenis;

(44)

priežiūros institucijos turėtų užtikrinti, kad jų valstybės narės nacionalinėse sistemose vykdomų duomenų tvarkymo operacijų auditas būtų pagal tarptautinius audito standartus atliekamas ne rečiau kaip kas ketverius metus. Auditą turėtų atlikti arba priežiūros institucijos, arba priežiūros institucijos turėtų tiesiogiai pavesti auditą atlikti nepriklausomam duomenų apsaugos auditoriui. Nepriklausomą auditorių turėtų kontroliuoti ir atsakomybę dėl jo prisiimti atitinkamos priežiūros institucijos, kurios dėl to pačios turėtų auditoriui pateikti nurodymus ir nustatyti aiškiai apibrėžtą audito tikslą, apimtį ir metodologiją, taip pat teikti gaires ir užtikrinti priežiūrą, kiek tai susiję su auditu ir jo galutiniais rezultatais;

(45)

Europos duomenų apsaugos priežiūros pareigūnas turėtų stebėti Sąjungos institucijų ir organų veiklą, susijusią su asmens duomenų tvarkymu pagal šį reglamentą. Europos duomenų apsaugos priežiūros pareigūnas ir priežiūros institucijos turėtų bendradarbiauti tarpusavyje vykdydami SIS stebėseną;

(46)

Europos duomenų apsaugos priežiūros pareigūnui turėtų būti suteikti pakankami ištekliai šiuo reglamentu jam pavestoms užduotims atlikti, įskaitant galimybę pasinaudoti asmenų, turinčių ekspertinių žinių apie biometrinius duomenis, pagalba;

(47)

Reglamente (ES) 2016/794 nustatyta, kad Europolas turi remti ir stiprinti nacionalinių kompetentingų institucijų vykdomus veiksmus ir jų tarpusavio bendradarbiavimą kovojant su terorizmu ir sunkiais nusikaltimais bei teikti analizes ir grėsmių vertinimus. Siekiant sudaryti palankesnes sąlygas Europolui atlikti jo užduotis, visų pirma, Europos kovos su neteisėtu migrantų gabenimu centre, tikslinga Europolui suteikti prieigą prie perspėjimų kategorijų, kaip numatyta šiame reglamente;

(48)

siekiant panaikinti dalijimosi informacija apie terorizmą, visų pirma, apie užsienio teroristus kovotojus, kai stebėti jų judėjimą yra nepaprastai svarbu, spragą, valstybės narės skatinamos su Europolu dalytis informacija apie su terorizmu susijusią veiklą. Šis dalijimasis informacija turėtų būti vykdomas su Europolu keičiantis papildoma informacija apie atitinkamus perspėjimus. Šiuo tikslu Europolas turėtų sukurti jungtį su Ryšių infrastruktūra;

(49)

taip pat būtina nustatyti Europolui skirtas aiškias SIS duomenų tvarkymo ir atsisiuntimo taisykles, kad jis galėtų kuo visapusiškiau naudotis SIS, su sąlyga, kad bus laikomasi šiame reglamente ir Reglamente (ES) 2016/794 nustatytų duomenų apsaugos standartų. Tais atvejais, kai, Europolui atlikus paiešką SIS, paaiškėja, kad yra valstybės narės įvestas perspėjimas, Europolas negali imtis reikiamo veiksmo. Todėl Europolas, keisdamasis papildoma informacija su atitinkamu SIRENE biuru, turėtų informuoti atitinkamą valstybę narę, kad ta valstybė narė galėtų imtis tolesnių, su tuo atveju susijusių veiksmų;

(50)

Europos Parlamento ir Tarybos reglamente (ES) 2016/1624 (16) nustatyta, kad to reglamento tikslais priimančioji valstybė narė turi leisti Europos sienų ir pakrančių apsaugos agentūros išsiųstų būrių, nurodytų to reglamento 2 straipsnio 8 punkte, nariams atlikti paiešką Sąjungos duomenų bazėse, kai ši paieška yra būtina, siekiant įgyvendinti veiklos plane dėl patikrinimų kertant sieną, sienų stebėjimo ir grąžinimo srityse nurodytus veiklos tikslus. Kitos susijusios Sąjungos agentūros, visų pirma, Europos prieglobsčio paramos biuras ir Europolas, taip pat gali siųsti ekspertus, kurie nėra tų Sąjungos agentūrų darbuotojai, kaip migracijos valdymo rėmimo grupių narius. Būriai ir grupės, nurodyti to reglamento 2 straipsnio 8 ir 9 punktuose, siunčiami tam, kad suteiktų techninį ir operatyvinį pastiprinimą prašančiosioms valstybėms narėms, visų pirma, toms, kurios patiria neproporcingus su migracija susijusius sunkumus. Kad būriai ar grupės, nurodyti to reglamento 2 straipsnio 8 ir 9 punktuose, galėtų vykdyti jiems pavestas užduotis, jie turi turėti prieigą prie SIS per Europos sienų ir pakrančių apsaugos agentūros techninę sąsają su centrine SIS. Jeigu būriams ar grupėms, nurodytiems Reglamento (ES) 2016/1624 2 straipsnio 8 ir 9 punktuose, atlikus paiešką SIS, paaiškėja, kad yra valstybės narės įvestas perspėjimas, būrio ar grupės narys ar darbuotojas negali imtis reikiamo veiksmo negavęs priimančiosios valstybės narės leidimo. Todėl priimančioji valstybė narė turėtų būti informuota, kad ji galėtų imtis tolesnių su tuo atveju susijusių veiksmų. Priimančioji valstybė narė turėtų, pasikeisdama papildoma informacija, apie sutapimą pranešti perspėjimą pateikusiai valstybei narei;

(51)

tam tikri SIS aspektai dėl savo techninio, labai išsamaus ir dažnai besikeičiančio pobūdžio negali būti išsamiai reglamentuoti šiuo reglamentu. Pavyzdžiui, tie aspektai, apima duomenų įvedimo, atnaujinimo, ištrynimo, paieškos bei duomenų kokybės užtikrinimo technines taisykles ir taisykles, susijusias su biometriniais duomenimis, taisykles dėl perspėjimų suderinamumo ir eiliškumo pagal prioritetą, dėl perspėjimų tarpusavio sąsajų bei dėl keitimosi papildoma informacija. Todėl tų aspektų atžvilgiu Komisijai turėtų būti suteikti įgyvendinimo įgaliojimai. Techninėmis taisyklėmis dėl perspėjimų paieškos reikėtų atsižvelgti į sklandų nacionalinių taikomųjų programų veikimą;

(52)

siekiant užtikrinti vienodas šio reglamento įgyvendinimo sąlygas, Komisijai turėtų būti suteikti įgyvendinimo įgaliojimai. Tais įgaliojimais turėtų būti naudojamasi laikantis Europos Parlamento ir Tarybos reglamento (ES) Nr. 182/2011 (17). Įgyvendinimo aktų priėmimo tvarka pagal šį reglamentą ir Reglamentą (ES) 2018/1862 turėtų būti tokia pati;

(53)

siekiant užtikrinti skaidrumą, praėjus dvejiems metams po pagal šį reglamentą SIS vykdomų operacijų pradžios, Agentūra eu-LISA turėtų parengti ataskaitą dėl centrinės SIS ir Ryšių infrastruktūros techninio veikimo, įskaitant jų saugumą, ir dėl dvišalio bei daugiašalio keitimosi papildoma informacija. Kas ketverius metus Komisija turėtų parengti bendrą įvertinimą;

(54)

siekiant užtikrinti sklandų SIS veikimą pagal SESV 290 straipsnį Komisijai turėtų būti deleguoti įgaliojimai priimti aktus dėl aplinkybių, kuriomis nuotraukos ir veido atvaizdai gali būti naudojami asmenų tapatybei nustatyti kitais nei teisėto sienos perėjimo punktų konteksto atvejais, nustatymo. Ypač svarbu, kad atlikdama parengiamąjį darbą Komisija tinkamai konsultuotųsi, taip pat ir su ekspertais, ir kad tos konsultacijos būtų vykdomos vadovaujantis 2016 m. balandžio 13 d. Tarpinstituciniame susitarime dėl geresnės teisėkūros (18) nustatytais principais. Visų pirma siekiant užtikrinti vienodas galimybes dalyvauti atliekant su deleguotaisiais aktais susijusį parengiamąjį darbą, Europos Parlamentas ir Taryba visus dokumentus gauna tuo pačiu metu kaip ir valstybių narių ekspertai, o jų ekspertams sistemingai suteikiama galimybė dalyvauti Komisijos ekspertų grupių, kurios atlieka su deleguotaisiais aktais susijusį parengiamąjį darbą, posėdžiuose;

(55)

kadangi šio reglamento tikslų, t. y. sukurti ir reguliuoti Sąjungos informacijos sistemą ir keitimąsi susijusia papildoma informacija, valstybės narės negali deramai pasiekti vienos, o dėl jų masto ir poveikio tų tikslų būtų geriau siekti Sąjungos lygmeniu, laikydamasi Europos Sąjungos sutarties (toliau – ES sutartis) 5 straipsnyje nustatyto subsidiarumo principo, Sąjunga gali patvirtinti priemones. Pagal tame straipsnyje nustatytą proporcingumo principą šiuo reglamentu neviršijama to, kas būtina nurodytiems tikslams pasiekti;

(56)

šiame reglamente gerbiamos pagrindinės teisės ir laikomasi principų, pripažintų, visų pirma, Europos Sąjungos pagrindinių teisių chartijoje. Visų pirma, šiuo reglamentu visapusiškai gerbiama teisė į asmens duomenų apsaugą, kaip numatyta Europos Sąjungos pagrindinių teisių chartijos 8 straipsnyje, kartu siekiant užtikrinti saugią aplinką visiems Sąjungos teritorijoje gyvenantiems asmenims ir neteisėtų migrantų apsaugą nuo išnaudojimo ir prekybos žmonėmis. Su vaikais susijusiais atvejais, visų pirma, reikėtų atsižvelgti į vaiko interesus;

(57)

šiame reglamente numatytų nacionalinių sistemų naujovinimo ir naujų funkcijų įdiegimo išlaidų sąmata yra mažesnė nei Europos Parlamento ir Tarybos reglamentu (ES) Nr. 515/2014 (19) numatytos pažangiai valdomoms sienoms skirtos sumos likutis biudžeto eilutėje. Todėl finansavimas, skirtas IT sistemoms, pagal kurias remiamas išorės sienas kertančių migrantų srautų valdymas, kurti laikantis Reglamento (ES) Nr. 515/2014 turėtų būti skirtas valstybėms narėms ir Agentūrai eu-LISA. Turėtų būti vykdoma SIS naujovinimo finansinių išlaidų ir šio reglamento įgyvendinimo stebėsena. Jei numatomos išlaidos yra didesnės, laikantis taikytinos daugiametės finansinės programos valstybėms narėms remti turėtų būti skiriamas Sąjungos finansavimas;

(58)

pagal prie ES sutarties ir SESV pridėto Protokolo Nr. 22 dėl Danijos pozicijos 1 ir 2 straipsnius Danija nedalyvauja priimant šį reglamentą ir jis nėra jai privalomas ar taikomas. Kadangi šis reglamentas grindžiamas Šengeno acquis, remdamasi to protokolo 4 straipsniu, per šešis mėnesius po to, kai Taryba nusprendžia dėl šio reglamento, Danija turi nuspręsti, ar jį įtrauks į savo nacionalinę teisę;

(59)

šiuo reglamentu plėtojamos Šengeno acquis nuostatos, kurias įgyvendinant Jungtinė Karalystė nedalyvauja pagal Tarybos sprendimą 2000/365/EB (20); todėl Jungtinė Karalystė nedalyvauja priimant šį reglamentą ir jis nėra jai privalomas ar taikomas;

(60)

šiuo reglamentu plėtojamos Šengeno acquis nuostatos, kurias įgyvendinant Airija nedalyvauja pagal Tarybos sprendimą 2002/192/EB (21); todėl Airija nedalyvauja priimant šį reglamentą ir jis nėra jai privalomas ar taikomas;

(61)

Islandijos ir Norvegijos atžvilgiu šiuo reglamentu plėtojamos Šengeno acquis nuostatos, kaip apibrėžta Europos Sąjungos Tarybos ir Islandijos Respublikos bei Norvegijos Karalystės susitarime dėl pastarųjų asociacijos įgyvendinant, taikant ir plėtojant Šengeno acquis (22), kurios patenka į Tarybos sprendimo 1999/437/EB (23) 1 straipsnio G punkte nurodytą sritį;

(62)

Šveicarijos atžvilgiu šiuo reglamentu plėtojamos Šengeno acquis nuostatos, kaip apibrėžta Europos Sąjungos, Europos bendrijos ir Šveicarijos Konfederacijos susitarime dėl Šveicarijos Konfederacijos asociacijos įgyvendinant, taikant ir plėtojant Šengeno acquis (24), kurios patenka į Sprendimo 1999/437/EB 1 straipsnio G punkte nurodytą sritį, minėtą sprendimą taikant kartu su Tarybos sprendimo 2008/146/EB (25) 3 straipsniu;

(63)

Lichtenšteino atžvilgiu šiuo reglamentu plėtojamos Šengeno acquis nuostatos, kaip apibrėžta Europos Sąjungos, Europos bendrijos, Šveicarijos Konfederacijos ir Lichtenšteino Kunigaikštystės protokole dėl Lichtenšteino Kunigaikštystės prisijungimo prie Europos Sąjungos, Europos bendrijos ir Šveicarijos Konfederacijos susitarimo dėl Šveicarijos Konfederacijos asociacijos įgyvendinant, taikant ir plėtojant Šengeno acquis (26), kurios patenka į Sprendimo 1999/437/EB 1 straipsnio G punkte nurodytą sritį, minėtą sprendimą taikant kartu su Tarybos sprendimo 2011/350/ES (27) 3 straipsniu;

(64)

Bulgarijos ir Rumunijos atžvilgiu šis reglamentas yra aktas, grindžiamas Šengeno acquis arba kitaip su juo susijęs, kaip apibrėžta 2005 m. Stojimo akto 4 straipsnio 2 dalyje, ir jis turėtų būti taikomas kartu su Tarybos sprendimais 2010/365/ES (28) ir (ES) 2018/934 (29);

(65)

Kroatijos atžvilgiu šis reglamentas yra aktas, grindžiamas Šengeno acquis arba kitaip su juo susijęs, kaip apibrėžta 2011 m. Stojimo akto 4 straipsnio 2 dalyje, ir jis turėtų būti taikomas kartu su Tarybos sprendimu (ES) 2017/733 (30);

(66)

Kipro atžvilgiu šis reglamentas yra aktas, grindžiamas Šengeno acquis arba kitaip su juo susijęs, kaip apibrėžta 2003 m. Stojimo akto 3 straipsnio 2 dalyje;

(67)

šiame reglamente numatyti tam tikri SIS patobulinimai, kurie padidins jos veiksmingumą, sustiprins duomenų apsaugą ir išplės prieigos teises. Kai kuriems iš tų patobulinimų nereikalingi sudėtingi techniniai pokyčiai, tačiau kitiems būtini įvairaus masto techniniai pakeitimai. Siekiant sudaryti sąlygas tam, kad sistemos patobulinimais kuo greičiau galėtų naudotis galutiniai naudotojai, šiame reglamente numatyta per kelis etapus iš dalies pakeisti Reglamentą (EB) Nr. 1987/2006. Kai kurie sistemos patobulinimai turėtų būti taikomi tuojau pat nuo šio reglamento įsigaliojimo, o kiti patobulinimai turėtų būti taikomi praėjus vieneriems ar dvejiems metams po jo įsigaliojimo. Šis reglamentas turėtų būti visa apimtimi taikomas per trejus metus nuo jo įsigaliojimo. Siekiant išvengti vėlavimo jį taikant, turėtų būti atidžiai stebimas laipsniškas šio reglamento įgyvendinimas;

(68)

Reglamentas (EB) Nr. 1987/2006 turėtų būti panaikintas nuo šio reglamento visapusiško taikymo dienos;

(69)

vadovaujantis Europos Parlamento ir Tarybos reglamento (EB) Nr. 45/2001 (31) 28 straipsnio 2 dalimi buvo konsultuojamasi su Europos duomenų apsaugos priežiūros pareigūnu ir jis pateikė nuomonę 2017 m. gegužės 3 d.,

PRIĖMĖ ŠĮ REGLAMENTĄ:

I SKYRIUS

BENDROSIOS NUOSTATOS

1 straipsnis

Bendrasis SIS tikslas

SIS tikslas – užtikrinti aukštą saugumo lygį Sąjungos laisvės, saugumo ir teisingumo erdvėje, be kita ko, palaikyti visuomenės saugumą ir viešąją tvarką, užtikrinti saugumą valstybių narių teritorijose, ir, naudojantis šia sistema perduodama informacija, užtikrinti SESV trečiosios dalies V antraštinės dalies 2 skyriaus nuostatų, susijusių su asmenų judėjimu valstybių narių teritorijose, taikymą.

2 straipsnis

Dalykas

1.   Šiame reglamente nustatomos perspėjimų dėl trečiųjų šalių piliečių įvedimo į SIS ir tvarkymo joje bei keitimosi papildoma informacija ir papildomais duomenimis draudimo atvykti į valstybių narių teritoriją ir būti joje tikslais sąlygos bei tvarka.

2.   Šiame reglamente taip pat įtvirtinamos nuostatos dėl SIS techninės architektūros, dėl valstybių narių ir Europos Sąjungos didelės apimties IT sistemų laisvės, saugumo ir teisingumo erdvėje operacijų valdymo agentūros (toliau – Agentūra eu-LISA) pareigų, dėl duomenų tvarkymo, dėl atitinkamų asmenų teisių ir dėl atsakomybės.

3 straipsnis

Terminų apibrėžtys

Šiame reglamente vartojamų terminų apibrėžtys:

1.   perspėjimas– į SIS įvestų duomenų, pagal kuriuos kompetentingos institucijos gali nustatyti asmens tapatybę, siekiant imtis konkretaus veiksmo, rinkinys;

2.   papildoma informacija– informacija, kuri nėra SIS saugomų perspėjimų duomenų dalis, tačiau yra susieta su perspėjimais SIS, ir kuria turi būti keičiamasi per SIRENE biurus:

a)

siekiant sudaryti sąlygas valstybėms narėms konsultuotis ar informuoti viena kitą įvedant perspėjimą;

b)

siekiant sudaryti sąlygas imtis tinkamo veiksmo sutapimo atveju;

c)

kai reikiamo veiksmo negali būti imtasi;

d)

kai sprendžiami SIS duomenų kokybės klausimai;

e)

kai sprendžiami su perspėjimų suderinamumu ir eiliškumu pagal prioritetą susiję klausimai;

f)

kai sprendžiami su prieigos teisėmis susiję klausimai;

3.   papildomi duomenys– SIS saugomi ir su perspėjimais SIS susieti duomenys, kurie turi būti tuojau pat prieinami kompetentingoms institucijoms, kai, atlikus paiešką SIS, nustatoma asmens, kurio atžvilgiu duomenys buvo įvesti į SIS, buvimo vieta;

4.   trečiosios šalies pilietis– bet kuris asmuo, kuris nėra Sąjungos pilietis, kaip apibrėžta SESV 20 straipsnio 1 dalyje, išskyrus asmenis, kurie naudojasi laisvo judėjimo teisėmis, lygiavertėmis Sąjungos piliečių teisėms, pagal Sąjungos ar Sąjungos bei jos valstybių narių ir trečiųjų šalių susitarimus;

5.   asmens duomenys– asmens duomenys, kaip apibrėžta Reglamento (ES) 2016/679 4 straipsnio 1 punkte;

6.   asmens duomenų tvarkymas– bet kokia automatizuotomis ar neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, pavyzdžiui, rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, gavimas, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas ar sunaikinimas;

7.   atitiktis– toliau nurodytų veiksmų įvykdymas:

a)

galutinis naudotojas atliko paiešką SIS;

b)

atlikus tokią paiešką, buvo nustatyta, kad kita valstybė narė yra įvedusi perspėjimą į SIS, ir

c)

duomenys, susiję su perspėjimu SIS, atitinka paieškos duomenis;

8.   sutapimas– bet kokia atitiktis, kuri atitinka šiuos kriterijus:

a)

ją patvirtino:

i)

galutinis naudotojas arba

ii)

kompetentinga institucija laikydamasi nacionalinės tvarkos, kai atitinkama atitiktis yra grindžiama atliktu biometrinių duomenų palyginimu,

ir

b)

prašoma imtis tolesnių veiksmų;

9.   perspėjimą pateikusi valstybė narė– valstybė narė, įvedusi perspėjimą į SIS;

10.   išduodančioji valstybė narė– valstybė narė, kuri svarsto galimybę išduoti ar yra išdavusi leidimą gyventi ar ilgalaikę vizą arba svarsto galimybę pratęsti ar yra pratęsusi jų galiojimą ir kuri dalyvauja konsultacijose su kita valstybe nare;

11.   vykdančioji valstybė narė– valstybė narė, kuri nustačius sutapimą imasi ar ėmėsi reikiamų veiksmų;

12.   galutinis naudotojas– kompetentingos institucijos darbuotojas, turintis įgaliojimus atlikti tiesioginę paiešką CS-SIS, N.SIS ar jų techninėje kopijoje;

13.   biometriniai duomenys– asmens duomenys, gauti po specialaus techninio apdorojimo, susiję su fizinio asmens fiziniais ar fiziologiniais požymiais, pagal kuriuos galima nustatyti ar patvirtinti unikalią to fizinio asmens tapatybę, t. y. nuotraukos, veido atvaizdai ir daktiloskopiniai duomenys;

14.   daktiloskopiniai duomenys– pirštų atspaudų ir delnų atspaudų duomenys, kurių unikalūs požymiai ir atskaitos taškai leidžia daryti tikslius ir nenuginčijamus palyginimus, nustatant asmens tapatybę;

15.   veido atvaizdas– skaitmeniniai veido atvaizdai, kurių raiška ir kokybė yra pakankami, kad juos būtų galima naudoti, automatizuotai nustatant biometrinių duomenų atitiktį;

16.   grąžinimas– grąžinimas, kaip apibrėžta Direktyvos 2008/115/EB 3 straipsnio 3 punkte;

17.   draudimas atvykti– draudimas atvykti, kaip apibrėžta Direktyvos 2008/115/EB 3 straipsnio 6 punkte;

18.   teroristiniai nusikaltimai– nacionalinėje teisėje numatytos nusikalstamos veikos, nurodytos Europos Parlamento ir Tarybos direktyvos (ES) 2017/541 (32) 3–14 straipsniuose, ar veikos, lygiavertės vienai iš tų veikų valstybių narių, kurioms ta direktyva netaikoma, atveju;

19.   leidimas gyventi– leidimas gyventi, kaip apibrėžta Europos Parlamento ir Tarybos reglamento (ES) 2016/399 (33) 2 straipsnio 16 punkte;

20.   ilgalaikė viza– ilgalaikė viza, kaip nurodyta Konvencijos dėl Šengeno susitarimo įgyvendinimo 18 straipsnio 1 punkte;

21.   grėsmė visuomenės sveikatai– grėsmė visuomenės sveikatai, kaip apibrėžta Reglamento (ES) 2016/399 2 straipsnio 21 punkte.

4 straipsnis

Techninė architektūra ir SIS eksploatavimo būdai

1.   SIS sudaro:

a)

centrinė sistema (toliau – centrinė SIS), susidedanti iš:

i)

techninės paramos funkcijos (toliau – CS-SIS), kurią sudaro duomenų bazė (toliau – SIS duomenų bazė) ir kuri apima CS-SIS atsarginę kopiją;

ii)

vienodos nacionalinės sąsajos (toliau – NI-SIS);

b)

nacionalinė sistema (toliau – N.SIS) kiekvienoje valstybėje narėje, susidedanti iš nacionalinių duomenų sistemų, kurios palaiko ryšį su centrine SIS, įskaitant bent vieną nacionalinę ar bendrą atsarginę N.SIS kopiją, ir

c)

CS-SIS, atsarginės CS-SIS kopijos ir NI-SIS ryšių infrastruktūra (toliau – Ryšių infrastruktūra), kuria užtikrinamas šifruotas virtualusis tinklas, skirtas SIS duomenims ir keitimuisi duomenimis tarp SIRENE biurų, kaip nurodyta 7 straipsnio 2 dalyje.

N.SIS, nurodytoje b punkte, gali būti saugoma duomenų byla (toliau – nacionalinė kopija), sudaryta iš visos ar dalinės SIS duomenų bazės kopijos. Dvi ar daugiau valstybių narių gali vienoje iš savo N.SIS sukurti bendrą kopiją, kuria tos valstybės narės galėtų kartu naudotis. Tokia bendra kopija laikoma kiekvienos iš tų valstybių narių nacionaline kopija.

Bendra atsargine N.SIS kopija, nurodyta b punkte, gali bendrai naudotis dvi ar daugiau valstybių narių. Tokiais atvejais bendra atsarginė N.SIS kopija yra laikoma kiekvienos iš tų valstybių narių atsargine N.SIS kopija. N.SIS ir jos atsarginė kopija gali būti naudojamos tuo pačiu metu, siekiant galutiniams naudotojams užtikrinti nepertraukiamą prieigą.

Valstybės narės, ketinančios sukurti bendrą kopiją ar bendrą atsarginę N.SIS kopiją, kuria naudotųsi kartu, dėl savo atitinkamų pareigų susitaria raštu. Apie savo susitarimą jos praneša Komisijai.

Ryšių infrastruktūra padeda ir prisideda užtikrinant nepertraukiamą prieigą prie SIS. Ji apima atsarginius ir atskirtus ryšių tarp CS-SIS ir atsarginės CS-SIS kopijos kanalus ir taip pat apima atsarginius ir atskirtus ryšių tarp kiekvieno nacionalinio prieigos prie SIS tinklo punkto ir CS-SIS ir atsarginės CS-SIS kopijos kanalus.

2.   Valstybės narės įveda, atnaujina, ištrina SIS duomenis ir atlieka SIS duomenų paiešką per savo pačių N.SIS. Valstybės narės, naudojančios dalinę ar visą nacionalinę kopiją arba dalinę ar visą bendrą kopiją, suteikia galimybę su ja susipažinti automatizuotos paieškos kiekvienos tos valstybės narės teritorijoje tikslais. Dalinėje nacionalinėje ar bendroje kopijoje saugomi bent 20 straipsnio 2 dalies a–v punktuose išvardyti duomenys. Paieška kitų valstybių narių N.SIS duomenų bylose negalima, išskyrus bendrų kopijų atvejus.

3.   CS-SIS atlieka techninės priežiūros bei administravimo funkcijas ir turi atsarginę CS-SIS kopiją, kuri pagrindinės CS-SIS gedimo atveju gali užtikrinti visas tos sistemos funkcijas. CS-SIS ir atsarginė CS-SIS kopija laikomos dviejose Agentūros eu-LISA techninėse stotyse.

4.   Agentūra eu-LISA įgyvendina techninius sprendimus, kuriais veiksmingiau užtikrinama nepertraukiama prieiga prie SIS arba tuo pačiu metu veikiant CS-SIS ir atsarginei CS-SIS kopijai su sąlyga, kad atsarginė CS-SIS kopija išlieka pajėgi užtikrinti SIS veikimą CS-SIS gedimo atveju, arba dubliuojant sistemą ar jos komponentus. Nepaisant procedūrinių reikalavimų, nustatytų Reglamento (ES) 2018/1726 10 straipsnyje, Agentūra eu-LISA ne vėliau kaip 2019 m. gruodžio 28 d. parengia su techniniais sprendimais susijusių galimybių studiją, kurioje būtų pateikiamas nepriklausomas poveikio vertinimas bei sąnaudų ir naudos analizė.

5.   Prireikus išimtinėmis aplinkybėmis Agentūra eu-LISA gali laikinai parengti papildomą SIS duomenų bazės kopiją.

6.   CS-SIS teikia SIS duomenų įvedimui ir tvarkymui būtinas paslaugas, įskaitant paieškas SIS duomenų bazėje. Nacionalines ar bendras kopijas naudojančioms valstybėms narėms CS-SIS:

a)

atnaujina nacionalines kopijas internetu;

b)

užtikrina nacionalinių kopijų ir SIS duomenų bazės sinchronizavimą bei nuoseklumą ir

c)

vykdo nacionalinių kopijų sukūrimo ir atstatymo operacijas.

7.   CS-SIS užtikrina nepertraukiamą prieigą.

5 straipsnis

Išlaidos

1.   Centrinės SIS ir Ryšių infrastruktūros eksploatavimo, priežiūros ir tolesnio plėtojimo išlaidos padengiamos iš Sąjungos bendrojo biudžeto. Tos išlaidos apima su CS-SIS susijusį darbą, kuriuo siekiama užtikrinti 4 straipsnio 6 dalyje nurodytų paslaugų teikimą.

2.   Finansavimas šio reglamento įgyvendinimo išlaidoms padengti skiriamas iš 791 mln. EUR paketo, numatyto pagal Reglamento (ES) Nr. 515/2014 5 straipsnio 5 dalies b punktą.

3.   Iš 2 dalyje nurodyto paketo, nedarant poveikio papildomam finansavimui šiuo tikslu iš kitų Sąjungos bendrojo biudžeto šaltinių, Agentūrai eu-LISA skiriama 31 098 000 EUR suma. Toks finansavimas įgyvendinamas taikant netiesioginį valdymą ir juo prisidedama, atliekant pagal šį reglamentą reikalingus techninius patobulinimus, susijusius su centrine SIS ir Ryšių infrastruktūra, taip pat vykdant susijusią mokymo veiklą.

4.   Iš 2 dalyje nurodyto paketo valstybėms narėms, kurios dalyvauja taikant Reglamentą (ES) Nr. 515/2014, skiriama papildoma bendra 36 810 000 EUR išmoka, kuri turi būti paskirstyta lygiomis dalimis kaip vienkartinė išmoka prie jų bazinės sumos. Toks finansavimas įgyvendinamas taikant pasidalijamąjį valdymą ir jis visas skiriamas greitam ir veiksmingam atitinkamų nacionalinių sistemų naujovinimui laikantis šio reglamento reikalavimų.

5.   Kiekvienos N.SIS sukūrimo, eksploatavimo, priežiūros ir tolesnio plėtojimo išlaidas padengia atitinkama valstybė narė.

II SKYRIUS

VALSTYBIŲ NARIŲ PAREIGOS

6 straipsnis

Nacionalinės sistemos

Kiekviena valstybė narė atsako už savo N.SIS sukūrimą, eksploatavimą, techninę priežiūrą ir tolesnį plėtojimą bei savo N.SIS prijungimą prie NI-SIS.

Kiekviena valstybė narė atsako už nepertraukiamos prieigos prie SIS duomenų užtikrinimą galutiniams naudotojams.

Kiekviena valstybė narė savo perspėjimus perduoda per savo N.SIS.

7 straipsnis

N.SIS tarnyba ir SIRENE biuras

1.   Kiekviena valstybė narė paskiria instituciją (toliau – N.SIS tarnyba), kuriai tenka pagrindinė atsakomybė už N.SIS.

Ta institucija atsako už sklandų N.SIS eksploatavimą ir jos saugumą, užtikrina kompetentingoms institucijoms prieigą prie SIS ir imasi būtinų priemonių užtikrinti, kad būtų laikomasi šio reglamento. Ji atsako už užtikrinimą, kad galutiniai naudotojai galėtų tinkamai naudotis visomis SIS funkcijomis.

2.   Kiekviena valstybė narė paskiria 24 valandas per parą, 7 dienas per savaitę veikiančią nacionalinę instituciją, kuri užtikrina keitimąsi visa papildoma informacija ir prieigą prie tos informacijos (toliau – SIRENE biuras) laikantis SIRENE vadovo. Kiekvienas SIRENE biuras veikia kaip vienas savo valstybės narės kontaktinis punktas, kad būtų galima keistis papildoma informacija dėl perspėjimų ir sudaryti palankesnes sąlygas imtis reikiamų veiksmų, kai dėl asmenų į SIS yra įvesti perspėjimai ir sutapimo atvejais nustatoma tų asmenų buvimo vieta.

Kiekvienas SIRENE biuras, laikantis nacionalinės teisės, turi nesudėtingą tiesioginę ar netiesioginę prieigą prie visos atitinkamos nacionalinės informacijos, įskaitant nacionalines duomenų bazes ir visą informaciją apie valstybių narių perspėjimus, ir prie ekspertų rekomendacijų, kad galėtų greitai reaguoti į papildomos informacijos prašymus per 8 straipsnyje numatytus terminus.

SIRENE biurai koordinuoja į SIS įvestos informacijos kokybės tikrinimą. Tais tikslais jiems suteikiama prieiga prie SIS tvarkomų duomenų.

3.   Valstybės narės pateikia Agentūrai eu-LISA išsamią informaciją apie savo N.SIS tarnybą ir SIRENE biurą. Agentūra eu-LISA paskelbia N.SIS tarnybų ir SIRENE biurų sąrašą kartu su 41 straipsnio 8 dalyje nurodytu sąrašu.

8 straipsnis

Keitimasis papildoma informacija

1.   Papildoma informacija keičiamasi laikantis SIRENE vadovo nuostatų ir naudojantis Ryšių infrastruktūra. Valstybės narės teikia būtinus techninius ir žmogiškuosius išteklius, kad būtų užtikrinta nuolatinė prieiga prie papildomos informacijos ir savalaikis bei veiksmingas keitimasis ta informacija. Jei Ryšių infrastruktūra naudotis neįmanoma, valstybės narės naudojasi kitomis tinkamai apsaugotomis techninėmis priemonėmis, kad keistųsi papildoma informacija. Tinkamai apsaugotų techninių priemonių sąrašas pateikiamas SIRENE vadove.

2.   Papildoma informacija naudojama tik tuo tikslu, kuriuo ji buvo perduota laikantis 49 straipsnio, nebent būtų gautas išankstinis perspėjimą pateikusios valstybės narės sutikimas informaciją naudoti kitu tikslu.

3.   SIRENE biurai savo užduotis atlieka greitai ir veiksmingai, visų pirma, į papildomos informacijos prašymus atsakydami kuo greičiau ir ne vėliau kaip per 12 valandų nuo prašymo gavimo.

Itin aukšto prioriteto papildomos informacijos prašymai SIRENE formose pažymimi žyma „SKUBU“ ir nurodoma tokios skubos priežastis.

4.   Komisija priima įgyvendinimo aktus, kuriais vadove, pavadintame „SIRENE vadovas“, nustatomos išsamios SIRENE biurų užduočių vykdymo pagal šį reglamentą ir keitimosi papildoma informacija taisyklės. Tie įgyvendinimo aktai priimami laikantis 62 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.

9 straipsnis

Techninių ir funkcinių reikalavimų laikymasis

1.   Kad užtikrintų greitą ir veiksmingą duomenų perdavimą, kiekviena valstybė narė kurdama savo N.SIS laikosi bendrų standartų, protokolų ir techninių procedūrų, nustatytų siekiant užtikrinti jų N.SIS suderinamumą su centrine SIS.

2.   Jei valstybė narė naudoja nacionalinę kopiją, ji, naudodamasi CS-SIS teikiamomis paslaugomis ir taikydama 4 straipsnio 6 dalyje nurodytas automatinio atnaujinimo priemones, užtikrina, kad nacionalinėje kopijoje saugomi duomenys būtų identiški ir nuoseklūs, lyginant su SIS duomenų bazėje esančiais duomenimis, ir kad atliekant paiešką nacionalinėje kopijoje būtų gaunami tokie patys rezultatai, kaip atliekant paiešką SIS duomenų bazėje.

3.   Galutiniai naudotojai gauna jų užduotims atlikti reikalingus duomenis, visų pirma, ir kai būtina, visus turimus duomenis, kurie sudaro sąlygas nustatyti duomenų subjekto tapatybę ir imtis reikiamų veiksmų.

4.   Valstybės narės ir Agentūra eu-LISA reguliariai atlieka bandymus, kad patikrintų 2 dalyje nurodytų nacionalinių kopijų techninių reikalavimų laikymąsi. Į tų bandymų rezultatus atsižvelgiama, kaip į dalį Tarybos reglamentu (ES) Nr. 1053/2013 (34) nustatyto mechanizmo.

5.   Komisija priima įgyvendinimo aktus, kuriuose nustatomi ir plėtojami šio straipsnio 1 dalyje nurodyti bendri standartai, protokolai ir techninės procedūros. Tie įgyvendinimo aktai priimami laikantis 62 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.

10 straipsnis

Saugumas – valstybės narės

1.   Kiekviena valstybė narė priima būtinas priemones, susijusias su jos N.SIS, įskaitant saugumo planą, veiklos tęstinumo planą ir veiklos atkūrimo po ekstremaliųjų įvykių planą, kad:

a)

fiziškai apsaugotų duomenis, be kita ko, parengdama nenumatytų atvejų planus ypatingos svarbos infrastruktūrai apsaugoti;

b)

leidimo neturintiems asmenims nebūtų suteikta prieiga prie asmens duomenų tvarkymui naudojamos duomenų tvarkymo infrastruktūros (prieigos prie infrastruktūros kontrolė);

c)

užkirstų kelią neteisėtam duomenų laikmenų skaitymui, kopijavimui, keitimui ar pašalinimui (duomenų laikmenų kontrolė);

d)

užkirstų kelią neteisėtam duomenų įvedimui ir neteisėtam saugomų asmens duomenų tikrinimui, keitimui ar ištrynimui (saugojimo kontrolė);

e)

neleistų leidimo neturintiems asmenims, kurie naudojasi duomenų perdavimo įranga, naudotis automatizuoto duomenų apdorojimo sistemomis (naudotojų kontrolė);

f)

užkirstų kelią neteisėtam duomenų tvarkymui SIS ir bet kokiam neteisėtam SIS tvarkomų asmens duomenų keitimui ar ištrynimui (duomenų įvedimo kontrolė);

g)

užtikrintų, kad asmenims, kuriems leista naudotis automatizuoto duomenų apdorojimo sistema, būtų suteikta prieiga tik prie tų duomenų, kuriuos apima jų prieigos leidimas, naudojant tik individualius ir unikalius naudotojo identifikatorius ir konfidencialius prieigos būdus (prieigos prie duomenų kontrolė);

h)

užtikrintų, kad visos institucijos, turinčios prieigos prie SIS ar prieigos prie duomenų tvarkymo infrastruktūros teisę, sukurtų aprašus, kuriuose būtų nurodytos asmenų, turinčių prieigos prie duomenų teisę, teisę juos įvesti, atnaujinti, ištrinti ir atlikti jų paiešką, funkcijos ir pareigos, ir nedelsiant leistų 55 straipsnio 1 dalyje nurodytoms priežiūros institucijoms, joms paprašius, susipažinti su tais aprašais (personalo aprašai);

i)

užtikrintų galimybę patikrinti ir nustatyti, kuriems organams asmens duomenys gali būti perduodami naudojant duomenų perdavimo įrangą (perdavimo kontrolė);

j)

užtikrintų galimybę vėliau patikrinti ir nustatyti, kokius asmens duomenis, kada, kas ir kokiu tikslu įvedė į automatizuoto duomenų tvarkymo sistemas (įvedimo kontrolė);

k)

užkirstų kelią neteisėtam asmens duomenų skaitymui, kopijavimui, keitimui ar ištrynimui perkeliant asmens duomenis ar gabenant duomenų laikmenas, visų pirma, naudojantis tinkamais šifravimo metodais (gabenimo kontrolė);

l)

stebėtų šioje dalyje nurodytų saugumo priemonių veiksmingumą ir imtųsi su vidaus stebėjimu susijusių būtinų organizacinių priemonių siekiant užtikrinti šio reglamento reikalavimų laikymąsi (savikontrolė);

m)

užtikrintų, kad pertraukties atveju įdiegtos sistemos galėtų būti atkurtos įprastai eksploatacijai (atgaminimas), ir

n)

užtikrintų, kad SIS funkcijos tinkamai veiktų, kad apie veikimo klaidas būtų pranešama (patikimumas) ir kad SIS saugomi asmens duomenys negalėtų būti sugadinami dėl sistemos trikčių (vientisumas).

2.   Valstybės narės imasi 1 dalyje nurodytoms priemonėms lygiaverčių priemonių papildomos informacijos tvarkymo ir keitimosi ja saugumo atžvilgiu, be kita ko, užtikrinant SIRENE biurų patalpų saugumą.

3.   Valstybės narės imasi šio straipsnio 1 dalyje nurodytoms priemonėms lygiaverčių priemonių 34 straipsnyje nurodytų institucijų vykdomo SIS duomenų tvarkymo saugumo atžvilgiu.

4.   1, 2 ir 3 dalyse apibūdintos priemonės gali būti numatytos bendrame požiūryje į saugumą ir nacionalinio lygmens plane apimant daug IT sistemų. Tokiais atvejais tame plane turi būti aiškiai identifikuojami šiame straipsnyje nustatyti reikalavimai bei jų taikomumas SIS ir užtikrintas jų vykdymas.

11 straipsnis

Konfidencialumas – valstybės narės

1.   Kiekviena valstybė narė taiko profesinę paslaptį ar kitas lygiavertes konfidencialumo pareigas reglamentuojančias taisykles, laikantis savo nacionalinės teisės, visiems su SIS duomenimis ir papildoma informacija turintiems dirbti asmenims ir organams. Ta pareiga taip pat taikoma tiems asmenims išėjus iš tarnybos ar darbo arba tiems organams nutraukus savo veiklą.

2.   Kai valstybė narė vykdydama su SIS susijusias užduotis bendradarbiauja su išorės rangovais, ji turi atidžiai stebėti rangovo veiklą, siekdama užtikrinti, kad būtų laikomasi visų šio reglamento nuostatų, visų pirma, dėl saugumo, konfidencialumo ir duomenų apsaugos.

3.   N.SIS ar bet kokių techninių kopijų operacijų valdymas neturi būti pavedamas privačioms bendrovėms ar privačioms organizacijoms.

12 straipsnis

Registravimas nacionaliniu lygmeniu

1.   Valstybės narės užtikrina, kad kiekvienas prieigos prie asmens duomenų ir keitimosi jais CS-SIS atvejis būtų registruojamas jų N.SIS siekiant patikrinti, ar paieška buvo teisėta, vykdant duomenų tvarkymo teisėtumo stebėseną ir savikontrolę bei užtikrinant tinkamą N.SIS veikimą ir duomenų vientisumą bei saugumą. Šis reikalavimas netaikomas 4 straipsnio 6 dalies a, b ir c punktuose nurodytiems automatiniams procesams.

2.   Įrašuose, visų pirma, nurodoma perspėjimo istorija, duomenų tvarkymo data ir laikas, paieškai atlikti naudoti duomenys, nuoroda į tvarkytus duomenis ir duomenis tvarkiusių kompetentingos institucijos bei asmens individualūs ir unikalūs naudotojo identifikatoriai.

3.   Nukrypstant nuo šio straipsnio 2 dalies, jei paieška atliekama naudojant daktiloskopinius duomenis ar veido atvaizdą laikantis 33 straipsnio, įrašuose nurodoma duomenų, naudotų atliekant paiešką, rūšis, o ne faktiniai duomenys.

4.   Įrašai gali būti naudojami tik 1 dalyje nurodytu tikslu ir turi būti ištrinami praėjus trejiems metams po jų sukūrimo. Įrašai, kuriuose nurodoma perspėjimų istorija, turi būti ištrinami praėjus trejiems metams po perspėjimų ištrynimo.

5.   Įrašus galima saugoti ilgesnį nei 4 dalyje nurodytą laikotarpį, jeigu jų reikia jau pradėtoms stebėsenos procedūroms.

6.   Nacionalinėms kompetentingoms institucijoms, atsakingoms už patikrinimą, ar paieškos yra teisėtos, duomenų tvarkymo teisėtumo stebėseną ir savikontrolę bei tinkamo N.SIS veikimo ir duomenų vientisumo bei saugumo užtikrinimą, neviršijant jų kompetencijos ir joms paprašius, suteikiama prieiga prie įrašų, kad jos galėtų vykdyti savo pareigas.

13 straipsnis

Savikontrolė

Valstybės narės užtikrina, kad kiekviena institucija, turinti prieigos prie SIS duomenų teisę, imtųsi priemonių, būtinų užtikrinti, kad būtų laikomasi šio reglamento, ir prireikus bendradarbiautų su priežiūros institucija.

14 straipsnis

Darbuotojų mokymas

1.   Prieš suteikiant leidimą tvarkyti SIS saugomus duomenis ir periodiškai po prieigos prie SIS duomenų teisės suteikimo prieigos prie SIS teisę turinčių institucijų darbuotojai tinkamai mokomi duomenų saugumo, pagrindinių teisių, įskaitant duomenų apsaugos srityje, bei SIRENE vadove nustatytų duomenų tvarkymo taisyklių ir procedūrų klausimais. Darbuotojai informuojami apie visas susijusias nuostatas dėl nusikalstamų veikų ir sankcijų, įskaitant numatytąsias 59 straipsnyje.

2.   Valstybės narės turi turėti nacionalinę SIS mokymo programą, kuri turi apimti galutinių naudotojų ir SIRENE biurų darbuotojų mokymus.

Ta mokymo programa gali būti bendros nacionalinio lygmens mokymo programos dalis, apimanti mokymą kitų susijusių sričių klausimais.

3.   Bent kartą per metus organizuojami bendri Sąjungos lygmens mokymo kursai, siekiant sustiprinti SIRENE biurų bendradarbiavimą.

III SKYRIUS

AGENTŪROS eu-LISA PAREIGOS

15 straipsnis

Operacijų valdymas

1.   Agentūra eu-LISA atsakinga už centrinės SIS operacijų valdymą. Bendradarbiaudama su valstybėmis narėmis, Agentūra eu-LISA užtikrina, kad centrinė SIS, taikant sąnaudų ir naudos analizę, visada naudotų geriausias prieinamas technologijas.

2.   Agentūra eu-LISA taip pat atsako už šias su Ryšių infrastruktūra susijusias užduotis:

a)

priežiūrą;

b)

saugumą;

c)

valstybių narių ir paslaugų teikėjo santykių koordinavimą;

d)

su biudžeto vykdymu susijusias užduotis;

e)

įsigijimą ir atnaujinimą ir

f)

sutartinius klausimus.

3.   Agentūra eu-LISA taip pat atsako už toliau nurodytas su SIRENE biurais ir su SIRENE biurų tarpusavio ryšiais susijusias užduotis:

a)

bandomosios veiklos koordinavimą, valdymą ir rėmimą;

b)

keitimuisi papildoma informacija tarp SIRENE biurų ir Ryšių infrastruktūros skirtų techninių specifikacijų techninę priežiūrą bei atnaujinimą ir

c)

techninio pobūdžio pakeitimų poveikio valdymą, kai jis daromas tiek SIS, tiek keitimuisi informacija tarp SIRENE biurų.

4.   Agentūra eu-LISA sukuria ir prižiūri duomenų CS-SIS kokybės tikrinimo mechanizmą bei procedūras. Šiuo atžvilgiu ji valstybėms narėms teikia reguliarias ataskaitas.

Agentūra eu-LISA Komisijai teikia reguliarias ataskaitas apie iškilusias problemas ir su jomis susijusias valstybes nares.

Komisija Europos Parlamentui ir Tarybai teikia reguliarias ataskaitas dėl problemų, su kuriomis susiduriama duomenų kokybės srityje.

5.   Agentūra eu-LISA taip pat vykdo užduotis, susijusias su mokymų apie SIS techninį naudojimą ir priemones, siekiant gerinti SIS duomenų kokybę, rengimu.

6.   Centrinės SIS operacijų valdymas apima visas užduotis, būtinas centrinei SIS veikti 24 valandas per parą, 7 dienas per savaitę, laikantis šio reglamento, visų pirma, techninės priežiūros darbą bei techninį plėtojimą, būtinus sistemai veikti sklandžiai. Prie tokių užduočių taip pat priskiriamas centrinės SIS ir N.SIS bandomosios veiklos koordinavimas, valdymas ir rėmimas, kuriais užtikrinama, kad centrinė SIS ir N.SIS veiktų laikydamasi 9 straipsnyje nustatytų techninių ir funkcinių reikalavimų.

7.   Komisija priima įgyvendinimo aktus, kuriais nustatomi techniniai reikalavimai, taikomi Ryšių infrastruktūrai. Tie įgyvendinimo aktai priimami laikantis 62 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.

16 straipsnis

Saugumas – Agentūra eu-LISA

1.   Agentūra eu-LISA priima būtinas priemones, įskaitant centrinės SIS ir Ryšių infrastruktūros saugumo planą, veiklos tęstinumo planą ir veiklos atkūrimo po ekstremaliųjų įvykių planą, kad:

a)

fiziškai apsaugotų duomenis, be kita ko, parengdama nenumatytų atvejų planus ypatingos svarbos infrastruktūrai apsaugoti;

b)

leidimo neturintiems asmenims nebūtų suteikta prieiga prie asmens duomenų tvarkymui naudojamos duomenų tvarkymo infrastruktūros (prieigos prie infrastruktūros kontrolė);

c)

užkirstų kelią neteisėtam duomenų laikmenų skaitymui, kopijavimui, keitimui ar pašalinimui (duomenų laikmenų kontrolė);

d)

užkirstų kelią neteisėtam duomenų įvedimui ir neteisėtam saugomų asmens duomenų tikrinimui, keitimui ar ištrynimui (saugojimo kontrolė);

e)

neleistų leidimo neturintiems asmenims, kurie naudojasi duomenų perdavimo įranga, naudotis automatizuoto duomenų apdorojimo sistemomis (naudotojų kontrolė);

f)

užkirstų kelią neteisėtam duomenų tvarkymui SIS ir bet kokiam neteisėtam SIS tvarkomų asmens duomenų keitimui ar ištrynimui (duomenų įvedimo kontrolė);

g)

užtikrintų, kad asmenims, kuriems leista naudotis automatizuoto duomenų apdorojimo sistema, būtų suteikta prieiga tik prie tų duomenų, kuriuos apima jų prieigos leidimas, naudojant tik individualius ir unikalius naudotojo identifikatorius ir konfidencialius prieigos būdus (prieigos prie duomenų kontrolė);

h)

sukurtų aprašus, kuriuose būtų nurodytos asmenų, turinčių prieigos prie duomenų ar prieigos prie duomenų tvarkymo infrastruktūros teisę, funkcijos bei pareigos, ir leistų Europos duomenų apsaugos priežiūros pareigūnui, jam paprašius, nedelsiant susipažinti su tais aprašais (personalo aprašai);

i)

užtikrintų galimybę patikrinti ir nustatyti, kuriems organams asmens duomenys gali būti perduodami naudojant duomenų perdavimo įrangą (perdavimo kontrolė);

j)

užtikrintų galimybę vėliau patikrinti ir nustatyti, kokius asmens duomenis, kada ir kas įvedė į automatizuoto duomenų tvarkymo sistemas (įvedimo kontrolė);

k)

užkirstų kelią neteisėtam asmens duomenų skaitymui, kopijavimui, keitimui ar ištrynimui perkeliant asmens duomenis ar gabenant duomenų laikmenas, visų pirma, naudojantis tinkamais šifravimo metodais (gabenimo kontrolė);

l)

stebėtų šioje dalyje nurodytų saugumo priemonių veiksmingumą ir imtųsi su vidaus stebėsena susijusių būtinų organizacinių priemonių siekiant užtikrinti šio reglamento reikalavimų laikymąsi (savikontrolė);

m)

užtikrintų, kad pertraukties atveju įdiegtos sistemos galėtų būti atkurtos įprastai eksploatacijai (atgaminimas);

n)

užtikrintų, kad SIS funkcijos tinkamai veiktų, kad apie veikimo klaidas būtų pranešama (patikimumas) ir kad SIS saugomi asmens duomenys negalėtų būti sugadinami dėl sistemos trikčių (vientisumas), ir

o)

užtikrintų savo techninių stočių saugumą.

2.   Agentūra eu-LISA imasi 1 dalyje nurodytoms priemonėms lygiaverčių priemonių papildomos informacijos tvarkymo ir keitimosi ja, naudojantis Ryšių infrastruktūra, saugumo atžvilgiu.

17 straipsnis

Konfidencialumas – Agentūra eu-LISA

1.   Nedarant poveikio Tarnybos nuostatų 17 straipsniui, Agentūra eu-LISA visiems savo su SIS duomenimis turintiems dirbti darbuotojams taiko atitinkamas profesinę paslaptį ar kitas lygiavertes konfidencialumo pareigas reglamentuojančias taisykles, kurios yra panašios į šio reglamento 11 straipsnyje nustatytą standartą. Ta pareiga taip pat taikoma tiems asmenims išėjus iš tarnybos ar darbo arba nutraukus savo veiklą.

2.   Agentūra eu-LISA imasi 1 dalyje nurodytoms priemonėms lygiaverčių priemonių keitimosi papildoma informacija, naudojantis Ryšių infrastruktūra, konfidencialumo atžvilgiu.

3.   Kai Agentūra eu-LISA, vykdydama su SIS susijusias užduotis, bendradarbiauja su išorės rangovais, ji turi atidžiai stebėti rangovo veiklą, siekdama užtikrinti, kad būtų laikomasi visų šio reglamento nuostatų, visų pirma, dėl saugumo, konfidencialumo ir duomenų apsaugos.

4.   CS-SIS operacijų valdymas neturi būti pavedamas privačioms bendrovėms ar privačioms organizacijoms.

18 straipsnis

Registravimas centriniu lygmeniu

1.   Agentūra eu-LISA užtikrina, kad kiekvienas prieigos prie CS-SIS laikomų asmens duomenų ir keitimosi jais atvejis būtų registruojamas 12 straipsnio 1 dalyje nurodytais tikslais.

2.   Įrašuose, visų pirma, nurodoma perspėjimo istorija, duomenų tvarkymo data ir laikas, paieškai atlikti naudoti duomenys, nuoroda į tvarkytus duomenis ir duomenis tvarkiusios kompetentingos institucijos individualūs ir unikalūs naudotojo identifikatoriai.

3.   Nukrypstant nuo šio straipsnio 2 dalies, jei paieška atliekama naudojant daktiloskopinius duomenis ar veido atvaizdą laikantis 33 straipsnio, įrašuose nurodoma duomenų, naudotų atliekant paiešką rūšis, o ne faktiniai duomenys.

4.   Įrašai turi būti naudojami tik 1 dalyje nurodytais tikslais ir turi būti ištrinami praėjus trejiems metams po jų sukūrimo. Įrašai, kuriuose nurodoma perspėjimų istorija, turi būti ištrinami praėjus trejiems metams po perspėjimų ištrynimo.

5.   Įrašus galima saugoti ilgesnį nei 4 dalyje nurodytą laikotarpį, jeigu jų reikia jau pradėtoms stebėsenos procedūroms.

6.   Savikontrolės ir tinkamo CS-SIS veikimo, duomenų vientisumo ir saugumo užtikrinimo tikslais Agentūrai eu-LISA, neviršijant jos kompetencijos, suteikiama prieiga prie įrašų.

Europos duomenų apsaugos priežiūros pareigūnui, neviršijant jo kompetencijos ir jam paprašius, suteikiama prieiga prie tų įrašų, kad jis galėtų vykdyti savo užduotis.

IV SKYRIUS

INFORMACIJA VISUOMENEI

19 straipsnis

Informavimo apie SIS kampanijos

Pradėjus taikyti šį reglamentą, Komisija, bendradarbiaudama su priežiūros institucijomis ir Europos duomenų apsaugos priežiūros pareigūnu, vykdo kampaniją, kurios metu visuomenė informuojama apie SIS tikslus, SIS saugomus duomenis, prieigą prie SIS turinčias institucijas ir duomenų subjektų teises. Komisija, bendradarbiaudama su priežiūros institucijomis ir Europos duomenų apsaugos priežiūros pareigūnu, tokias kampanijas kartoja reguliariai. Komisija prižiūri visuomenei prieinamą interneto svetainę, kurioje pateikiama visa aktuali informacija apie SIS. Valstybės narės, bendradarbiaudamos su savo priežiūros institucijomis, parengia ir įgyvendina politikos priemones, būtinas bendrai informuoti savo piliečius ir gyventojus apie SIS.

V SKYRIUS

PERSPĖJIMAI DĖL DRAUDIMO ATVYKTI IR APSIGYVENTI DĖL TREČIŲJŲ ŠALIŲ PILIEČIŲ

20 straipsnis

Duomenų kategorijos

1.   Nedarant poveikio 8 straipsnio 1 daliai ar šio reglamento nuostatoms dėl papildomų duomenų saugojimo, SIS saugomi tik tų kategorijų duomenys, kuriuos pateikia kiekviena valstybė narė, kaip to reikalaujama vadovaujantis 24 ir 25 straipsniuose nustatytais tikslais.

2.   SIS perspėjimuose, kuriuose yra informacijos apie asmenis, nurodomi tik šie duomenys:

a)

pavardės;

b)

vardai;

c)

vardai ir pavardės gimus;

d)

anksčiau naudoti vardai ir pavardės bei alias (kiti vardai);

e)

visi konkretūs, objektyvūs ir nekintantys fiziniai požymiai;

f)

gimimo vieta;

g)

gimimo data;

h)

lytis;

i)

visos turimos pilietybės;

j)

tai, ar atitinkamas asmuo:

i)

yra ginkluotas;

ii)

yra linkęs smurtauti;

iii)

slapstosi ar yra pabėgęs;

iv)

gali nusižudyti;

v)

kelia pavojų visuomenės sveikatai arba

vi)

dalyvauja kurioje nors iš Direktyvos (ES) 2017/541 3–14 straipsniuose nurodytų veiklų;

k)

perspėjimo priežastis;

l)

perspėjimą sukūrusi institucija;

m)

nuoroda į sprendimą, kurio pagrindu pateiktas perspėjimas;

n)

veiksmas, kurio turi būti imtasi sutapimo atveju;

o)

sąsajos su kitais perspėjimais pagal 48 straipsnį;

p)

tai, ar atitinkamas asmuo yra Sąjungos piliečio ar kito asmens, kuris naudojasi 26 straipsnyje nurodyta teise laisvai judėti, šeimos narys;

q)

tai, ar sprendimas dėl draudimo atvykti ir apsigyventi grindžiamas:

i)

ankstesniu teistumu, kaip nurodyta 24 straipsnio 2 dalies a punkte;

ii)

didele grėsme saugumui, kaip nurodyta 24 straipsnio 2 dalies b punkte;

iii)

Sąjungos arba nacionalinės teisės dėl atvykimo ir apsigyvenimo šalyje apėjimu, kaip nurodyta 24 straipsnio 2 dalies c punkte;

iv)

draudimu atvykti, kaip nurodyta 24 straipsnio 1 dalies b punkte, arba

v)

ribojamąja priemone, kaip nurodyta 25 straipsnyje;

r)

nusikalstamos veikos rūšis;

s)

asmens tapatybės nustatymo dokumentų kategorija;

t)

asmens tapatybės nustatymo dokumentų išdavimo šalis;

u)

asmens tapatybės nustatymo dokumentų numeris (-iai);

v)

asmens tapatybės nustatymo dokumentų išdavimo data;

w)

nuotraukos ir veido atvaizdai;

x)

daktiloskopiniai duomenys,

y)

tapatybės nustatymo dokumentų kopija, jei įmanoma, spalvota.

3.   Komisija priima įgyvendinimo aktus, kuriais nustatomos ir plėtojamos šio straipsnio 2 dalyje nurodytų duomenų įvedimui, atnaujinimui, ištrynimui ir paieškai būtinos techninės taisyklės ir šio straipsnio 4 dalyje nurodyti bendri standartai. Tie įgyvendinimo aktai priimami laikantis 62 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.

4.   Techninės taisyklės paieškoms CS-SIS, nacionalinėse ar bendrose kopijose ir techninėse kopijose, sukurtose pagal 41 straipsnio 2 dalį, turi būti panašios. Jos turi būti grindžiamos bendrais standartais.

21 straipsnis

Proporcingumas

1.   Prieš įvesdamos perspėjimą ir nuspręsdamos pratęsti perspėjimo galiojimo laikotarpį, valstybės narės nustato, ar atvejis yra pakankamai adekvatus, atitinkamas ir svarbus, kad perspėjimas būtų įvestas į SIS.

2.   Kai 24 straipsnio 1 dalies a punkte nurodytas sprendimas dėl draudimo atvykti ir apsigyventi yra susijęs su teroristiniu nusikaltimu, atvejis laikomas pakankamai adekvačiu, atitinkamu ir svarbiu, kad perspėjimas būtų įvestas į SIS. Dėl su visuomenės ar nacionaliniu saugumu susijusių priežasčių išimtiniais atvejais valstybės narės gali neįvesti perspėjimo, kai dėl jo gali būti trukdoma atlikti oficialius ar teisinius paklausimus, tyrimus ar procedūras.

22 straipsnis

Reikalavimai perspėjimo įvedimui

1.   Minimalus duomenų rinkinys, būtinas perspėjimui įvesti į SIS, apima duomenis, nurodytus 20 straipsnio 2 dalies a, g, k, m, n ir q punktuose. Kiti toje dalyje nurodyti duomenys, jei jų turima, taip pat įvedami į SIS.

2.   Šio reglamento 20 straipsnio 2 dalies e punkte nurodyti duomenys įvedami tik tuo atveju, kai tai griežtai būtina, siekiant nustatyti atitinkamo trečiosios šalies piliečio tapatybę. Kai įvedami tokie duomenys, valstybės narės užtikrina, kad būtų laikomasi Reglamento (ES) 2016/679 9 straipsnio.

23 straipsnis

Perspėjimų suderinamumas

1.   Prieš įvesdama perspėjimą, valstybė narė patikrina, ar atitinkamo asmens atžvilgiu jau yra įvestas perspėjimas SIS. Tuo tikslu taip pat atliekamas patikrinimas pagal daktiloskopinius duomenis, jei tokių duomenų yra.

2.   Viena valstybė narė į SIS gali įvesti tik vieną perspėjimą to paties asmens atžvilgiu. Prireikus kitos valstybės narės, laikantis 3 dalies, gali įvesti naujus perspėjimus to paties asmens atžvilgiu.

3.   Jeigu dėl asmens jau yra įvestas perspėjimas SIS, naują perspėjimą norinti įvesti valstybė narė patikrina, kad tarp perspėjimų nebūtų nesuderinamumo. Jeigu nesuderinamumo nėra, valstybė narė gali įvesti naują perspėjimą. Jei perspėjimai yra nesuderinami, atitinkamų valstybių narių SIRENE biurai konsultuojasi tarpusavyje, pasikeisdami papildoma informacija, kad susitartų. Perspėjimų suderinamumo taisyklės nustatomos SIRENE vadove. Jeigu to reikia dėl esminių nacionalinių interesų, valstybėms narėms pasikonsultavus, gali būti nukrypstama nuo šių suderinamumo taisyklių.

4.   Sutapimų dėl kelių perspėjimų to paties asmens atžvilgiu, atveju vykdančioji valstybė narė laikosi SIRENE vadove nustatytų perspėjimams taikomų taisyklių dėl prioriteto.

Jei asmens atžvilgiu yra įvesti keli skirtingų valstybių narių perspėjimai, perspėjimų dėl arešto, įvestų laikantis Reglamento (ES) 2018/1862 26 straipsnio, vykdymui pagal to reglamento 25 straipsnį turi būti teikiamas prioritetas.

24 straipsnis

Perspėjimų dėl draudimo atvykti ir apsigyventi įvedimo sąlygos

1.   Valstybės narės įveda perspėjimą dėl draudimo atvykti ir apsigyventi, kai tenkinama viena iš šių sąlygų:

a)

valstybė narė, remdamasi individualiu vertinimu, kuris apima atitinkamo trečiosios šalies piliečio asmeninių aplinkybių vertinimą bei draudimo atvykti ir apsigyventi padarinius, yra nusprendusi, kad to trečiosios šalies piliečio buvimas jos teritorijoje kelia grėsmę viešajai tvarkai, visuomenės saugumui ar nacionaliniam saugumui, ir todėl valstybė narė, laikydamasi savo nacionalinės teisės, yra atitinkamai priėmusi teismo ar administracinį sprendimą drausti atvykti ir apsigyventi bei yra pateikusi nacionalinį perspėjimą dėl draudimo atvykti ir apsigyventi arba

b)

valstybė narė trečiosios šalies piliečio atžvilgiu yra paskelbusi draudimą atvykti, taikydama procedūras, kurios atitinka Direktyvą 2008/115/EB.

2.   Situacijos, kurioms taikomas 1 dalies a punktas, susidaro, kai:

a)

trečiosios šalies pilietis yra nuteistas valstybėje narėje už nusikalstamą veiką, už kurią baudžiama ne mažesne kaip vienerių metų laisvės atėmimo bausme;

b)

yra svarių priežasčių manyti, kad trečiosios šalies pilietis yra padaręs sunkią nusikalstamą veiką, įskaitant teroristinį nusikaltimą, arba turima aiškių įrodymų, kad jis ketina padaryti tokią nusikalstamą veiką valstybės narės teritorijoje, arba

c)

trečiosios šalies pilietis apėjo ar bandė apeiti Sąjungos ar nacionalinę teisę dėl atvykimo į valstybių narių teritoriją ir buvimo joje.

3.   Perspėjimą pateikusi valstybė narė užtikrina, kad perspėjimas atsirastų SIS iškart, kai atitinkamas trečiosios šalies pilietis palieka valstybių narių teritoriją, arba kuo greičiau po to, kai perspėjimą pateikusi valstybė narė gauna aiškių įrodymų, kad trečiosios šalies pilietis paliko valstybių narių teritoriją, tam, kad būtų užkirstas kelias to trečiosios šalies piliečio pakartotiniam grįžimui.

4.   Asmenys, kurių atžvilgiu pateikiamas 1 dalyje nurodytas perspėjimas dėl draudimo atvykti ir apsigyventi, turi teisę apskųsti tokį perspėjimą. Tokie skundai nagrinėjami laikantis Sąjungos ir nacionalinės teisės, kuriose numatyta veiksminga teisių gynimo priemonė teisme.

25 straipsnis

Perspėjimų dėl trečiųjų šalių piliečių, kuriems taikomos ribojamosios priemonės, įvedimo sąlygos

1.   Perspėjimai dėl trečiųjų šalių piliečių, kuriems laikantis Tarybos priimtų teisės aktų taikoma ribojamoji priemonė, kuria siekiama neleisti atvykti į valstybių narių teritoriją ar vykti per ją tranzitu, įskaitant priemones, kuriomis įgyvendinamas Jungtinių Tautų Saugumo Tarybos paskelbtas draudimas keliauti, įvedami į SIS draudimo atvykti ir apsigyventi tikslu, jei tenkinami duomenų kokybės reikalavimai.

2.   Perspėjimus įveda, atnaujina ir ištrina priemonės patvirtinimo metu Europos Sąjungos Tarybai pirmininkaujančios valstybės narės kompetentinga institucija. Jei ta valstybė narė neturi prieigos prie SIS ar perspėjimų, įvestų laikantis šio reglamento, atsakomybę prisiima pirmininkausianti valstybė narė, kuri turi prieigą prie SIS, įskaitant prieigą prie perspėjimų, įvestų laikantis šio reglamento.

Valstybės narės įdiegia būtinas tokių perspėjimų įvedimo, atnaujinimo ir ištrynimo procedūras.

26 straipsnis

Perspėjimų dėl trečiųjų šalių piliečių, kurie naudojasi teise laisvai judėti Sąjungoje, įvedimo sąlygos

1.   Perspėjimas dėl trečiosios šalies piliečio, kuris pagal Direktyvą 2004/38/EB ar Sąjungos arba Sąjungos bei jos valstybių narių ir trečiosios šalies susitarimą naudojasi teise laisvai judėti Sąjungoje, atžvilgiu turi atitikti taisykles, priimtas, įgyvendinant tą direktyvą ar susitarimą.

2.   Sutapimo, atsiradusio dėl laikantis 24 straipsnio įvesto perspėjimo dėl trečiosios šalies piliečio, kuris naudojasi teise laisvai judėti Sąjungoje, atveju vykdančioji valstybė narė tuojau pat, pasikeisdama papildoma informacija, konsultuojasi su perspėjimą pateikusia valstybe nare, kad nedelsiant nuspręstų, kokių veiksmų reikia imtis.

27 straipsnis

Išankstinės konsultacijos pieš išduodant leidimą gyventi ar ilgalaikę vizą arba pratęsiant to leidimo ar vizos galiojimą

Jei valstybė narė svarsto galimybę išduoti leidimą gyventi ar ilgalaikę vizą arba pratęsti to leidimo ar vizos galiojimą trečiosios šalies piliečiui, dėl kurio kita valstybė narė yra įvedusi perspėjimą dėl draudimo atvykti ir apsigyventi, susijusios valstybės narės, pasikeisdamos papildoma informacija, konsultuojasi tarpusavyje, laikydamosi šių taisyklių:

a)

prieš išduodama leidimą gyventi ar ilgalaikę vizą arba pratęsdama to leidimo ar vizos galiojimą, išduodančioji valstybė narė konsultuojasi su perspėjimą pateikusia valstybe nare;

b)

perspėjimą pateikusi valstybė narė atsako į prašymą dėl konsultacijos per 10 kalendorinių dienų;

c)

jei iki b punkte nurodyto termino pabaigos atsakymas nepateikiamas, tai reiškia, kad perspėjimą pateikusi valstybė narė neprieštarauja leidimo gyventi ar ilgalaikės vizos išdavimui arba to leidimo ar vizos galiojimo pratęsimui;

d)

priimdama atitinkamą sprendimą, išduodančioji valstybė narė atsižvelgia į perspėjimą pateikusios valstybės narės sprendimo priėmimo priežastis ir, laikantis nacionalinės teisės, atsižvelgia į visas grėsmes viešajai tvarkai ar visuomenės saugumui, kurias gali kelti atitinkamo trečiosios šalies piliečio buvimas valstybių narių teritorijoje;

e)

išduodančioji valstybė narė praneša apie savo sprendimą perspėjimą pateikusiai valstybei narei ir

f)

kai išduodančioji valstybė narė perspėjimą pateikusiai valstybei narei praneša apie ketinimą išduoti leidimą gyventi ar ilgalaikę vizą arba pratęsti to leidimo ar vizos galiojimą arba kad ji nusprendė tai padaryti, perspėjimą pateikusi valstybė narė ištrina atitinkamą perspėjimą dėl draudimo atvykti ir apsigyventi.

Galutinį sprendimą, ar išduoti leidimą gyventi ar ilgalaikę vizą trečiosios šalies piliečiui, priima išduodančioji valstybė narė.

28 straipsnis

Išankstinės konsultacijos prieš įvedant perspėjimą dėl draudimo atvykti ir apsigyventi

Kai valstybė narė yra priėmusi 24 straipsnio 1 dalyje nurodytą sprendimą ir svarsto galimybę įvesti perspėjimą dėl draudimo atvykti ir apsigyventi dėl trečiosios šalies piliečio, turinčio kitos valstybės narės išduotą galiojantį leidimą gyventi ar galiojančią ilgalaikę vizą, susijusios valstybės narės, pasikeisdamos papildoma informacija, konsultuojasi tarpusavyje, laikydamosi šių taisyklių:

a)

24 straipsnio 1 dalyje nurodytą sprendimą priėmusi valstybė narė apie sprendimą informuoja išduodančiąją valstybę narę;

b)

informacija, kuria pasikeista pagal šio straipsnio a punktą, turi apimti pakankamą informaciją apie 24 straipsnio 1 dalyje nurodyto sprendimo priėmimo priežastis;

c)

išduodančioji valstybė narė, remdamasi 24 straipsnio 1 dalyje nurodytą sprendimą priėmusios valstybės narės pateikta informacija, apsvarsto, ar yra priežasčių panaikinti leidimą gyventi ar ilgalaikę vizą;

d)

išduodančioji valstybė narė, priimdama atitinkamą sprendimą, atsižvelgia į 24 straipsnio 1 dalyje nurodyto valstybės narės sprendimo priėmimo priežastis ir, laikydamasi nacionalinės teisės, atsižvelgia į visas grėsmes viešajai tvarkai ar visuomenės saugumui, kurias gali kelti atitinkamo trečiosios šalies piliečio buvimas valstybių narių teritorijoje;

e)

per 14 kalendorinių dienų nuo prašymo dėl konsultacijos gavimo išduodančioji valstybė narė praneša 24 straipsnio 1 dalyje nurodytą sprendimą priėmusiai valstybei narei apie savo sprendimą arba, jei per tą laikotarpį išduodančiai valstybei narei sprendimo priimti buvo neįmanoma, pateikia pagrįstą prašymą išimtiniu atveju pratęsti atsakymo pateikimo laikotarpį ne daugiau kaip dar 12 kalendorinių dienų;

f)

kai išduodančioji valstybė narė praneša 24 straipsnio 1 dalyje nurodytą sprendimą priėmusiai valstybei narei, kad ji palieka galioti leidimą gyventi ar ilgalaikę vizą, sprendimą priėmusi valstybė narė neįveda perspėjimo dėl draudimo atvykti ir apsigyventi.

29 straipsnis

A posteriori konsultacijos, įvedus perspėjimą dėl draudimo atvykti ir apsigyventi

Kai paaiškėja, kad valstybė narė įvedė perspėjimą dėl draudimo atvykti ir apsigyventi dėl trečiosios šalies piliečio, turinčio kitos valstybės narės išduotą galiojantį leidimą gyventi ar galiojančią ilgalaikę vizą, susijusios valstybės narės, pasikeisdamos papildoma informacija, konsultuojasi tarpusavyje, laikydamosi šių taisyklių:

a)

perspėjimą pateikusi valstybė narė apie perspėjimą dėl draudimo atvykti ir apsigyventi informuoja išduodančiąją valstybę narę;

b)

informacija, kuria pasikeista pagal a punktą, turi apimti pakankamą informaciją apie perspėjimo dėl draudimo atvykti ir apsigyventi pateikimo priežastis;

c)

išduodančioji valstybė narė, remdamasi perspėjimą pateikusios valstybės narės pateikta informacija, apsvarsto, ar yra priežasčių panaikinti leidimą gyventi ar ilgalaikę vizą;

d)

išduodančioji valstybė narė, priimdama savo sprendimą, atsižvelgia į perspėjimą pateikusios valstybės narės sprendimo priėmimo priežastis ir, laikydamasi nacionalinės teisės, atsižvelgia į visas grėsmes viešajai tvarkai ar visuomenės saugumui, kurias gali kelti atitinkamo trečiosios šalies piliečio buvimas valstybių narių teritorijoje;

e)

per 14 kalendorinių dienų nuo prašymo dėl konsultacijos gavimo išduodančioji valstybė narė praneša perspėjimą pateikusiai valstybei narei apie savo sprendimą arba, jei per tą laikotarpį išduodančiai valstybei narei sprendimo priimti neįmanoma, pateikia pagrįstą prašymą išimtiniu atveju pratęsti atsakymo pateikimo laikotarpį ne daugiau kaip dar 12 kalendorinių dienų;

f)

jei išduodančioji valstybė narė praneša perspėjimą pateikusiai valstybei narei, kad ji palieka galioti leidimą gyventi ar ilgalaikę vizą, perspėjimą pateikusi valstybė narė tuojau pat ištrina perspėjimą dėl draudimo atvykti ir apsigyventi.

30 straipsnis

Konsultacijos sutapimo dėl trečiosios šalies piliečio, turinčio galiojantį leidimą gyventi ar galiojančią ilgalaikę vizą, atveju

Kai valstybė narė nustato sutapimą dėl perspėjimo dėl draudimo atvykti ir apsigyventi, kurį valstybė narė įvedė trečiosios šalies piliečio, turinčio kitos valstybės narės išduotą galiojantį leidimą gyventi ar galiojančią ilgalaikę vizą, atžvilgiu, susijusios valstybės narės, pasikeisdamos papildoma informacija, konsultuojasi tarpusavyje, laikydamos šių taisyklių:

a)

vykdančioji valstybė narė informuoja perspėjimą pateikusią valstybę narę apie susidariusią padėtį;

b)

perspėjimą pateikusi valstybė narė inicijuoja 29 straipsnyje nustatytą procedūrą;

c)

perspėjimą pateikusi valstybė narė praneša vykdančiajai valstybei narei apie konsultacijos rezultatus.

Sprendimą dėl trečiosios šalies piliečio atvykimo priima vykdančioji valstybė narė pagal Reglamentą (ES) 2016/399.

31 straipsnis

Keitimosi informacija statistiniai duomenys

Valstybės narės Agentūrai eu-LISA kasmet teikia statistinius duomenis apie pagal 27–30 straipsnius vykdomą keitimąsi informacija ir atvejus, kai nebuvo laikomasi tuose straipsniuose nustatytų terminų.

VI SKYRIUS

PAIEŠKA PAGAL BIOMETRINIUS DUOMENIS

32 straipsnis

Konkrečios nuotraukų, veido atvaizdų ir daktiloskopinių duomenų įkėlimo taisyklės

1.   Į SIS turi būti įkeliamos tik tos nuotraukos, veido atvaizdai ir daktiloskopiniai duomenys, nurodyti 20 straipsnio 2 dalies w ir x punktuose, kurie atitinka minimalios duomenų kokybės standartus ir technines specifikacijas. Prieš įkeliant tokius duomenis atliekamas jų kokybės patikrinimas, siekiant įsitikinti, kad įvykdyti minimalios duomenų kokybės standartai ir techninės specifikacijos.

2.   Į SIS įvestus daktiloskopinius duomenis gali sudaryti nuo vieno iki dešimties plokščiųjų pirštų atspaudų ir nuo vieno iki dešimties ritintų pirštų atspaudų. Šie duomenys taip pat gali apimti iki dviejų delnų atspaudų.

3.   Šio straipsnio 1 dalyje nurodytų biometrinių duomenų saugojimui taikomi minimalios duomenų kokybės standartai ir techninės specifikacijos, nustatomi laikantis šio straipsnio 4 dalies. Tais minimalios duomenų kokybės standartais ir techninėmis specifikacijomis nustatomas kokybės lygis, reikalingas, siekiant naudoti duomenis patikrinti asmens tapatybę laikantis 33 straipsnio 1 dalies ir siekiant naudoti duomenis nustatyti asmens tapatybę laikantis 33 straipsnio 2–4 dalių.

4.   Komisija priima įgyvendinimo aktus, kuriais nustatomi šio straipsnio 1 ir 3 dalyse nurodyti minimalios duomenų kokybės standartai ir techninės specifikacijos. Tie įgyvendinimo aktai priimami laikantis 62 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.

33 straipsnis

Konkrečios tikrinimo ar paieškos pagal nuotraukas, veido atvaizdus ir daktiloskopinius duomenis taisyklės

1.   Kai SIS esančiame perspėjime pateikiamos nuotraukos, veido atvaizdai ir daktiloskopiniai duomenys, tokios nuotraukos, veido atvaizdai ir daktiloskopiniai duomenys turi būti naudojami siekiant patvirtinti asmens, kurio buvimo vieta buvo nustatyta atlikus raidinę ir skaitmeninę paiešką SIS, tapatybę.

2.   Siekiant nustatyti asmens tapatybę, visais atvejais gali būti atliekama paieška pagal daktiloskopinius duomenis. Tačiau pagal daktiloskopinius duomenis paieška tapatybės nustatymo tikslais atliekama, kai asmens tapatybės negalima patvirtinti kitomis priemonėmis. Tuo tikslu centrinėje SIS turi būti automatinė pirštų atspaudų identifikavimo sistema (AFIS).

3.   Paieška pagal SIS esančius daktiloskopinius duomenis, susijusius su laikantis 24 ir 25 straipsnių įvestais perspėjimais, taip pat gali būti atliekama, naudojant išsamius ar neišsamius pirštų atspaudų ar delno atspaudų, paimtų sunkių nusikaltimų ar teroristinių nusikaltimų, dėl kurių vyksta tyrimas, vietose, rinkinius, kai yra didelė tikimybė, kad tie atspaudų rinkiniai priskiriami nusikalstamos veikos vykdytojui, ir su sąlyga, kad tuo pačiu metu paieška atliekama atitinkamose valstybės narės nacionalinėse pirštų atspaudų duomenų bazėse.

4.   Kai tik tai taps techniškai įmanoma, kartu užtikrinant didelį tapatybės nustatymo patikimumą, asmens tapatybei nustatyti teisėto sienos perėjimo punktuose gali būti naudojamos nuotraukos ir veido atvaizdai.

Prieš įdiegiant šią funkciją SIS, Komisija turi pateikti ataskaitą apie turimas reikiamas technologijas, jų parengtį ir patikimumą. Dėl ataskaitos projekto konsultuojamasi su Europos Parlamentu.

Šią funkciją pradėjus naudoti teisėto sienos perėjimo punktuose, Komisijai pagal 61 straipsnį suteikiami įgaliojimai priimti deleguotuosius aktus, siekiant papildyti šį reglamentą dėl kitų aplinkybių, kuriomis, siekiant nustatyti asmenų tapatybę, gali būti naudojamos nuotraukos ir veido atvaizdai, nustatymo.

VII SKYRIUS

PRIEIGOS TEISĖ IR PERSPĖJIMŲ PERŽIŪRA BEI IŠTRYNIMAS

34 straipsnis

Nacionalinės kompetentingos institucijos, turinčios prieigos prie SIS esančių duomenų teisę

1.   Už trečiųjų šalių piliečių tapatybės nustatymą atsakingos nacionalinės kompetentingos institucijos turi prieigą prie duomenų, įvestų į SIS, ir teisę atlikti tokių duomenų paiešką tiesiogiai SIS duomenų bazėje ar jos kopijoje, siekiant užtikrinti:

a)

sienų kontrolę pagal Reglamentą (ES) 2016/399;

b)

policijos ir muitinės atitinkamoje valstybėje narėje atliekamus patikrinimus ir paskirtų institucijų atliekamų tokių patikrinimų koordinavimą;

c)

teroristinių nusikaltimų ar kitų sunkių nusikalstamų veikų prevenciją, tyrimą, atskleidimą arba baudžiamąjį persekiojimą už juos, arba bausmių vykdymą atitinkamoje valstybėje narėje su sąlyga, kad taikoma Direktyva (ES) 2016/680;

d)

su trečiųjų šalių piliečių atvykimu ir buvimu valstybių narių teritorijoje, įskaitant leidimus gyventi ir ilgalaikes vizas, ir su trečiųjų šalių piliečių grąžinimu susijusių sąlygų nagrinėjimą ir sprendimų priėmimą, taip pat trečiųjų šalių piliečių, kurie neteisėtai atvyko ar būna valstybių narių teritorijoje, patikrinimų vykdymą;

e)

trečiųjų šalių piliečių, kurie kreipiasi dėl tarptautinės apsaugos, saugumo kontrolę tiek, kiek institucijos, atliekančios saugumo kontrolę, nėra sprendžiančiosios institucijos, kaip apibrėžta Europos Parlamento ir Tarybos direktyvos 2013/32/ES (35) 2 straipsnio f punkte, ir, kai aktualu, konsultacijų teikimą pagal Tarybos reglamentą (EB) Nr. 377/2004 (36);

f)

prašymų išduoti vizą nagrinėjimą ir su tais prašymais susijusių sprendimų, įskaitant dėl vizų panaikinimo, atšaukimo ar galiojimo pratęsimo, priėmimą pagal Europos Parlamento ir Tarybos reglamentą (EB) Nr. 810/2009 (37);

2.   Prašymų dėl natūralizacijos nagrinėjimo tikslais nacionalinės kompetentingos institucijos, atsakingos už natūralizaciją, kaip numatyta nacionalinėje teisėje, gali naudotis prieigos prie duomenų SIS teise ir teise atlikti tokių duomenų tiesioginę paiešką.

3.   24 ir 25 straipsnių tikslais prieigos prie duomenų SIS teise ir teise atlikti tokių duomenų tiesioginę paiešką taip pat gali naudotis nacionalinės teisminės institucijos, įskaitant institucijas, atsakingas už baudžiamųjų bylų iškėlimą baudžiamajame procese ir už teisminį tyrimą iki kaltinimų asmeniui pareiškimo, vykdydamos savo užduotis, kaip numatyta nacionalinėje teisėje, ir jų koordinuojančios institucijos.

4.   Prieigos prie duomenų apie asmens dokumentus, įvestus laikantis Reglamento (ES) 2018/1862 38 straipsnio 2 dalies k ir l punktų, teise ir teise atlikti tokių duomenų paiešką taip pat gali naudotis šio straipsnio 1 dalies f punkte nurodytos institucijos.

5.   Šiame straipsnyje nurodytos kompetentingos institucijos įtraukiamos į 41 straipsnio 8 dalyje nurodytą sąrašą.

35 straipsnis

Europolo prieiga prie duomenų SIS

1.   Europos Sąjungos teisėsaugos bendradarbiavimo agentūrai (Europolui), įsteigtai Reglamentu (ES) 2016/794, kai tai būtina jos įgaliojimams vykdyti, suteikiama prieigos prie duomenų SIS ir jų paieškos teisė. Europolas taip pat gali keistis papildoma informacija ir jos prašyti laikydamasis SIRENE vadovo nuostatų.

2.   Jeigu Europolui atlikus paiešką paaiškėja, kad SIS yra perspėjimas, Europolas, pasikeisdamas papildoma informacija per Ryšių infrastruktūrą ir laikydamasis SIRENE vadove nustatytų nuostatų, apie tai informuoja perspėjimą pateikusią valstybę narę. Kol Europolas negali naudotis keitimuisi papildoma informacija skirtomis funkcijomis, jis informuoja perspėjimą pateikusias valstybes nares Reglamente (ES) 2016/794 apibrėžtais kanalais.

3.   Europolas gali tvarkyti papildomą informaciją, kurią valstybės narės jam pateikė informacijos palyginimo su jo duomenų bazėmis ir operatyvinės analizės projektais tikslais, siekdamas nustatyti ryšius ar kitas svarbias sąsajas ir atlikti strategines, temines ar operatyvines analizes, nurodytas Reglamento (ES) 2016/794 18 straipsnio 2 dalies a, b ir c punktuose. Šio straipsnio tikslais Europolo atliekamas papildomos informacijos tvarkymas vykdomas laikantis to reglamento.

4.   Europolo, atlikus paiešką SIS ar tvarkant papildomą informaciją, gauta informacija naudojama gavus perspėjimą pateikusios valstybės narės sutikimą. Jei valstybė narė leidžia naudoti tokią informaciją, ją Europolas naudoja vadovaudamasis Reglamentu (ES) 2016/794. Europolas tokią informaciją trečiosioms šalims ir tretiesiems organams perduoda tik gavęs perspėjimą pateikusios valstybės narės sutikimą ir visapusiškai laikydamasis Sąjungos duomenų apsaugos teisės.

5.   Europolas:

a)

nedarydamas poveikio 4 ir 6 dalims, neprijungia SIS dalių prie Europolo eksploatuojamos ar jame esančios duomenų rinkimo ir tvarkymo sistemos ir į ją neperkelia SIS esančių duomenų, prie kurių jis turi prieigą, taip pat neatsisiunčia ar kitaip nekopijuoja jokios SIS dalies;

b)

nepaisant Reglamento (ES) 2016/794 31 straipsnio 1 dalies, ištrina papildomą informaciją, kurioje yra asmens duomenų, ne vėliau kaip praėjus vieneriems metams po atitinkamo perspėjimo ištrynimo. Taikant nukrypti leidžiančią nuostatą, jeigu Europolas savo duomenų bazėse ar operatyvinės analizės projektuose turi informacijos apie atvejį, su kuriuo yra susijusi papildoma informacija, kad galėtų vykdyti savo užduotis, Europolas prireikus gali išimtiniais atvejais toliau saugoti papildomą informaciją. Europolas informuoja perspėjimą pateikusią ir vykdančiąją valstybes nares apie tolesnį tokios papildomos informacijos saugojimą ir pateikia jo pagrindimą;

c)

prieigą prie duomenų SIS, įskaitant papildomą informaciją, suteikia tik specialiai įgaliotiems Europolo darbuotojams, kuriems prieiga prie tokių duomenų reikalinga jų užduotims vykdyti;

d)

patvirtina ir taiko priemones, skirtas saugumui, konfidencialumui ir savikontrolei užtikrinti laikantis 10, 11 ir 13 straipsnių;

e)

užtikrina, kad būtų surengti atitinkami tvarkyti SIS duomenis įgaliotų jo darbuotojų mokymai ir jie gautų atitinkamą informaciją laikantis 14 straipsnio 1 dalies, ir

f)

nedarant poveikio Reglamentui (ES) 2016/794, leidžia Europos duomenų apsaugos priežiūros pareigūnui stebėti ir peržiūrėti Europolo veiklą, kurią jis vykdo naudodamasis savo prieigos prie duomenų SIS ir jų paieškos teise bei keisdamasis papildoma informacija ir ją tvarkydamas.

6.   Europolas kopijuoja SIS duomenis tik techniniais tikslais, kai toks kopijavimas būtinas tam, kad tinkamai įgalioti Europolo darbuotojai galėtų atlikti tiesioginę paiešką. Šis reglamentas taikomas tokioms kopijoms. Techninė kopija turi būti naudojama tik SIS duomenų saugojimo tikslais, kol atliekama tokių duomenų paieška. Atlikus duomenų paiešką, duomenys ištrinami. Toks duomenų naudojimas nelaikomas neteisėtu SIS duomenų atsisiuntimu ar kopijavimu. Europolas nekopijuoja perspėjimų duomenų, valstybių narių paskelbtų papildomų duomenų ar duomenų iš CS-SIS į kitas Europolo sistemas.

7.   Siekdamas patikrinti duomenų tvarkymo teisėtumą, užtikrinti savikontrolę ir tinkamą duomenų saugumą bei vientisumą, Europolas, laikydamasis 12 straipsnio nuostatų, registruoja kiekvieną prieigos prie SIS ir paieškos SIS atvejį. Tokie įrašai ir dokumentai nelaikomi neteisėtu SIS dalies atsisiuntimu ar kopijavimu.

8.   Valstybės narės, pasikeisdamos papildoma informacija, informuoja Europolą apie visus perspėjimų, susijusių su teroristiniais nusikaltimais, sutapimus. Valstybės narės išimtiniais atvejais gali neinformuoti Europolo, jei toks informavimas pakenktų vykdomiems tyrimams, fizinio asmens saugumui arba jei tai prieštarautų perspėjimą pateikusios valstybės narės esminiams saugumo interesams.

9.   8 dalis pradedama taikyti nuo tos dienos, kurią Europolas gali gauti papildomą informaciją laikantis 1 dalies.

36 straipsnis

Europos sienų ir pakrančių apsaugos būrių, su grąžinimu susijusias užduotis vykdančių darbuotojų grupių ir migracijos valdymo rėmimo grupių narių prieiga prie duomenų SIS

1.   Pagal Reglamento (ES) 2016/1624 40 straipsnio 8 dalį būrių ar grupių, nurodytų to reglamento 2 straipsnio 8 ir 9 punktuose, nariai pagal savo įgaliojimus ir su sąlyga, kad jiems leidžiama atlikti patikrinimus laikantis šio reglamento 34 straipsnio 1 dalies ir kad jiems buvo surengti reikiami mokymai laikantis šio reglamento 14 straipsnio 1 dalies, turi prieigos prie duomenų SIS ir jų paieškos teisę, jei tai būtina jų užduotims atlikti ir to reikalaujama veiksmų plane konkrečiam veiksmui. Prieiga prie duomenų SIS nesuteikiama jokiems kitiems būrių ar grupių nariams.

2.   1 dalyje nurodytų būrių ir grupių nariai laikantis 1 dalies naudojasi prieigos prie duomenų SIS ir jų paieškos teise per techninę sąsają. Techninė sąsaja, sukurta ir prižiūrima Europos sienų ir pakrančių apsaugos agentūros, leidžia tiesiogiai prisijungti prie centrinės SIS.

3.   Jeigu šio straipsnio 1 dalyje nurodytų būrių ar grupių nariui atlikus paiešką paaiškėja, kad SIS yra perspėjimas, apie tai informuojama perspėjimą pateikusi valstybė narė. Pagal Reglamento (ES) 2016/1624 40 straipsnį būrių ar grupių nariai imasi veiksmų tik reaguojant į perspėjimą SIS pagal priimančiosios valstybės narės, kurioje jie veikia, sienos apsaugos pareigūnų ar su grąžinimu susijusias užduotis vykdančių darbuotojų nurodymus ir paprastai jiems esant. Priimančioji valstybė narė gali įgalioti būrių ar grupių narius veikti jos vardu.

4.   Siekiant patikrinti duomenų tvarkymo teisėtumą, užtikrinti savikontrolę ir tinkamą duomenų saugumą bei vientisumą, Europos sienų ir pakrančių apsaugos agentūra laikydamasi 12 straipsnio nuostatų registruoja kiekvieną prieigos prie SIS ir paieškos SIS atvejį.

5.   Europos sienų ir pakrančių apsaugos agentūra patvirtina ir taiko priemones, skirtas saugumui, konfidencialumui ir savikontrolei užtikrinti laikantis 10, 11 ir 13 straipsnių, ir užtikrina, kad šio straipsnio 1 dalyje nurodyti būriai ar grupės taikytų tas priemones.

6.   Nė viena šio straipsnio nuostata nėra aiškinama kaip turinti įtakos Reglamento (ES) 2016/1624 nuostatoms dėl duomenų apsaugos ar Europos sienų ir pakrančių apsaugos agentūros atsakomybės už jos vykdomą neteisėtą ar neteisingą duomenų tvarkymą.

7.   Nedarant poveikio 2 daliai, jokia SIS dalis neprijungiama prie 1 dalyje nurodytų būrių ar grupių arba Europos sienų ir pakrančių apsaugos agentūros eksploatuojamos duomenų rinkimo ir tvarkymo sistemos ir į tokią sistemą neperkeliami duomenys SIS, prie kurių tie būriai ar grupės turi prieigą. Taip pat jokia SIS dalis neatsisiunčiama ar nekopijuojama. Prieigos ir paieškos atvejų registravimas nelaikomas neteisėtu SIS duomenų atsisiuntimu ar kopijavimu.

8.   Europos sienų ir pakrančių apsaugos agentūra leidžia Europos duomenų apsaugos priežiūros pareigūnui stebėti ir peržiūrėti šiame straipsnyje nurodytų būrių ar grupių veiklą, kurią jie vykdo, naudodamiesi prieigos prie duomenų SIS ir jų paieškos teise. Tai nedaro poveikio kitoms Reglamento (ES) 2018/1725 nuostatoms.

37 straipsnis

Europolo ir Europos sienų ir pakrančių apsaugos agentūros naudojimosi SIS įvertinimas

1.   Komisija bent kas penkerius metus įvertina, kaip Europolas ir 36 straipsnio 1 dalyje nurodyti būriai ar grupės eksploatuoja ir naudoja SIS.

2.   Europolas ir Europos sienų ir pakrančių apsaugos agentūra užtikrina, kad dėl išvadų ir rekomendacijų, parengtų atlikus įvertinimą, būtų imtasi tinkamų tolesnių veiksmų.

3.   Įvertinimo rezultatų ir tolesnių veiksmų ataskaita pateikiama Europos Parlamentui ir Tarybai.

38 straipsnis

Prieigos mastas

Galutiniams naudotojams, įskaitant Europolą ir Reglamento (ES) 2016/1624 2 straipsnio 8 ir 9 punktuose nurodytų būrių ar grupių narius, suteikiama prieiga tik prie tų duomenų, kurių reikia jų užduotims vykdyti.

39 straipsnis

Perspėjimų peržiūros laikotarpis

1.   Perspėjimai saugomi ne ilgiau nei jų reikia tiems tikslams, dėl kurių jie buvo įvesti, pasiekti.

2.   Per trejus metus po perspėjimo įvedimo į SIS perspėjimą pateikusi valstybė narė peržiūri, ar būtina jį saugoti. Tačiau, jei nacionaliniame sprendime, kuriuo grindžiamas perspėjimas, numatomas ilgesnis nei trejų metų galiojimo laikotarpis, perspėjimas turi būti peržiūrėtas per penkerius metus.

3.   Kiekviena valstybė narė, kai tikslinga, laikydamasi savo nacionalinės teisės nustato trumpesnius peržiūros laikotarpius.

4.   Peržiūros laikotarpio metu perspėjimą pateikusi valstybė narė, atlikusi išsamų individualų vertinimą, kurio rezultatai turi būti užregistruojami, gali nuspręsti perspėjimą saugoti ilgiau nei peržiūros laikotarpis, kai paaiškėja, kad tai būtina ir proporcinga tais tikslais, dėl kurių perspėjimas buvo įvestas. Tokiu atveju 2 dalis taip pat taikoma tokiems saugojimo laikotarpių pratęsimams. Apie tokį pratęsimą pranešama CS-SIS.

5.   Perspėjimai automatiškai ištrinami pasibaigus 2 dalyje nurodytam peržiūros laikotarpiui, išskyrus tuos atvejus, kai perspėjimą pateikusi valstybė narė pagal 4 dalį yra informavusi CS-SIS apie saugojimo laikotarpio pratęsimą. CS-SIS prieš keturis mėnesius automatiškai informuoja perspėjimą pateikusią valstybę narę apie numatomą duomenų ištrynimą.

6.   Valstybės narės saugo statistinius duomenis apie perspėjimų, kurių saugojimo laikotarpis buvo pratęstas laikantis šio straipsnio 4 dalies, skaičių ir, gavusios prašymą, perduoda juos 55 straipsnyje nurodytoms priežiūros institucijoms.

7.   Kai tik SIRENE biurui paaiškėja, kad perspėjimo tikslas yra pasiektas ir todėl toks perspėjimas turėtų būti ištrintas, jis apie tai tuojau pat praneša perspėjimą sukūrusiai institucijai. Institucija per 15 kalendorinių dienų po tokio pranešimo gavimo turi atsakyti, kad perspėjimas buvo ar bus ištrintas arba turi nurodyti perspėjimo saugojimo priežastis. Jeigu atsakymo negaunama per 15 dienų laikotarpį, SIRENE biuras užtikrina, kad perspėjimas būtų ištrintas. Jeigu tai leidžiama pagal nacionalinę teisę, perspėjimą ištrina SIRENE biuras. SIRENE biurai apie visas pasikartojančias problemas, su kuriomis jie susiduria veikdami pagal šią dalį, praneša savo priežiūros institucijai.

40 straipsnis

Perspėjimų ištrynimas

1.   Perspėjimai dėl draudimo atvykti ir apsigyventi pagal 24 straipsnį ištrinami:

a)

kai kompetentinga institucija atšaukia ar panaikina sprendimą, kurio pagrindu buvo įvestas perspėjimas, arba

b)

kai taikytina, atlikus 27 straipsnyje ir 29 straipsnyje nurodytas konsultacijas.

2.   Perspėjimai dėl trečiųjų šalių piliečių, kuriems taikoma ribojamoji priemonė, skirta užkirsti kelią atvykti į valstybių narių teritoriją ar vykti per ją tranzitu, ištrinami, kai pasibaigia tos ribojamosios priemonės galiojimas, sustabdomas jos taikymas arba ji panaikinama.

3.   Perspėjimai dėl asmens, kuriam suteikta kurios nors valstybės narės ar bet kurios valstybės, kurios piliečiai naudojasi teise laisvai judėti pagal Sąjungos teisę, pilietybė, ištrinami iškart po to, kai perspėjimą pateikusi valstybė narė sužino ar yra informuojama pagal 44 straipsnį apie tai, kad atitinkamam asmeniui buvo suteikta tokia pilietybė.

4.   Pasibaigus perspėjimų galiojimui, perspėjimai ištrinami laikantis 39 straipsnio.

VIII SKYRIUS

BENDROSIOS DUOMENŲ TVARKYMO TAISYKLĖS

41 straipsnis

SIS duomenų tvarkymas

1.   20 straipsnyje nurodytus duomenis valstybės narės tvarko tik draudimo atvykti į jų teritoriją ir būti joje tikslais.

2.   Duomenys kopijuojami tik techniniais tikslais, kai toks kopijavimas yra būtinas, kad 34 straipsnyje nurodytos kompetentingos institucijos galėtų atlikti tiesioginę paiešką. Šis reglamentas taikomas toms kopijoms. Valstybė narė nekopijuoja kitos valstybės narės perspėjimų duomenų arba kitos valstybės narės įvestų papildomų duomenų iš jos N.SIS ar iš CS-SIS į kitas nacionalines duomenų bylas.

3.   2 dalyje nurodytos techninės kopijos, kaip neinternetinės duomenų bazės, gali būti saugomos ne ilgesnį kaip 48 valandų laikotarpį.

Nepaisant pirmos pastraipos, neleidžiama daryti techninių kopijų, kaip neinternetinių duomenų bazių, kuriomis naudosis vizų išdavimo institucijos, išskyrus kopijas, padarytas, siekiant jomis naudotis tik nenumatytu atveju, kai tinklu negalima naudotis ilgiau kaip 24 valandas.

Valstybės narės atnaujina tokių kopijų aprašą, pateikia tą aprašą susipažinti savo priežiūros institucijoms ir užtikrina, kad tokioms kopijoms būtų taikomas šis reglamentas, visų pirma, 10 straipsnis.

4.   Nacionalinėms kompetentingoms institucijoms, nurodytoms 34 straipsnyje, prieiga prie duomenų SIS suteikiama tik neviršijant jų kompetencijos ir tik tinkamai įgaliotiems darbuotojams.

5.   Bet koks valstybių narių atliekamas SIS duomenų tvarkymas kitais tikslais nei tie, dėl kurių jie buvo įvesti į SIS, turi būti susietas su konkrečiu atveju ir pateisinamas poreikiu užkirsti kelią neišvengiamai ir didelei grėsmei viešajai tvarkai ir visuomenės saugumui, svariais nacionalinio saugumo motyvais ar sunkaus nusikaltimo prevencijos tikslais. Tam būtina iš anksto gauti perspėjimą pateikusios valstybės narės leidimą.

6.   Duomenimis apie asmens dokumentus, kurie yra įvesti į SIS pagal Reglamento (ES) 2018/1862 38 straipsnio 2 dalies k ir l punktus laikantis kiekvienos valstybės narės teisės, gali naudotis 34 straipsnio 1 dalies f punkte nurodytos kompetentingos institucijos.

7.   Bet koks SIS duomenų naudojimas, nesilaikant šio straipsnio 1–6 dalių, pagal kiekvienos valstybės narės nacionalinę teisę laikomas netinkamu naudojimu ir už jį laikantis 59 straipsnio taikomos sankcijos.

8.   Kiekviena valstybė narė Agentūrai eu-LISA nusiunčia savo kompetentingų institucijų, įgaliotų atlikti tiesioginę duomenų SIS paiešką pagal šį reglamentą, sąrašą ir visus jo pakeitimus. Tame sąraše konkrečiai nurodoma, kokių duomenų paiešką ir kokiais tikslais kiekviena institucija gali atlikti. Agentūra eu-LISA užtikrina, kad sąrašas kasmet būtų skelbiamas Europos Sąjungos oficialiajame leidinyje. Agentūra eu-LISA savo interneto svetainėje tvarko nuolat atnaujinamą sąrašą, kuriame pateikiami pakeitimai, kuriuos valstybės narės atsiunčia laikotarpiais tarp metinių sąrašų skelbimo.

9.   Jei Sąjungos teisėje nenustatomos konkrečios nuostatos, duomenims N.SIS taikoma kiekvienos valstybės narės teisė.

42 straipsnis

SIS duomenys ir nacionalinės bylos

1.   41 straipsnio 2 dalimi nedaromas poveikis valstybės narės teisei savo nacionalinėse bylose laikyti SIS duomenis, su kuriais susijusio veiksmo buvo imtasi jos teritorijoje. Tokie duomenys nacionalinėse bylose laikomi ne ilgiau kaip trejus metus, išskyrus atvejus, kai konkrečiomis nacionalinės teisės nuostatomis numatytas ilgesnis saugojimo laikotarpis.

2.   41 straipsnio 2 dalimi nedaromas poveikis valstybės narės teisei savo nacionalinėse bylose laikyti duomenis, nurodytus konkrečiame tos valstybės narės į SIS įvestame perspėjime.

43 straipsnis

Informavimas nevykdant perspėjimo

Jei prašomo veiksmo negalima atlikti, valstybė narė, kurios prašoma imtis veiksmo, pasikeisdama papildoma informacija, tuojau pat informuoja perspėjimą pateikusią valstybę.

44 straipsnis

Duomenų SIS kokybė

1.   Perspėjimą pateikusi valstybė narė atsako už duomenų tikslumo, atnaujinimo ir jų įvedimo į bei saugojimo SIS teisėtumo užtikrinimą.

2.   Jeigu perspėjimą pateikusi valstybė narė gauna aktualius papildomus ar pakeistus duomenis, išvardytus 20 straipsnio 2 dalyje, ji nedelsdama užpildo ar pakeičia atitinkamą perspėjimą.

3.   Tik perspėjimą pateikusi valstybė narė turi būti įgaliota keisti, papildyti, taisyti, atnaujinti ar ištrinti duomenis, kuriuos ji įvedė į SIS.

4.   Jei kita valstybė narė nei perspėjimą pateikusi valstybė narė turi aktualius papildomus ar pakeistus duomenis, kaip išvardyta 20 straipsnio 2 dalyje, ji juos, pasikeisdama papildoma informacija, perduoda perspėjimą pateikusiai valstybei narei nedelsiant, kad pastaroji galėtų užpildyti ar pakeisti perspėjimą. Duomenys perduodami tik tuo atveju, jeigu nustatoma atitinkamo trečiosios šalies piliečio tapatybė.

5.   Jei kita valstybė narė nei perspėjimą pateikusi valstybė narė turi įrodymų, kad kurie nors duomenys yra faktiškai neteisingi ar saugomi neteisėtai, pasikeisdama papildoma informacija, ji kuo greičiau ir ne vėliau kaip per dvi darbo dienas nuo sužinojimo apie tokius įrodymus apie tai informuoja perspėjimą pateikusią valstybę narę. Perspėjimą pateikusi valstybė narė patikrina informaciją ir prireikus nedelsdama tuos duomenis ištaiso ar ištrina.

6.   Jei per du mėnesius nuo tada, kai apie įrodymus buvo pirmą kartą sužinota, kaip nurodyta šio straipsnio 5 dalyje, valstybėms narėms nepavyksta susitarti, perspėjimo neįvedusi valstybė narė šį klausimą pateikia svarstyti atitinkamoms priežiūros institucijoms ir Europos duomenų apsaugos priežiūros pareigūnui, kad jie, bendradarbiaudami pagal 57 straipsnį, priimtų sprendimą.

7.   Tais atvejais, kai asmuo pasiskundžia, jog jis nėra tas asmuo, kurio atžvilgiu paskelbtas perspėjimas, valstybės narės pasikeičia papildoma informacija. Jeigu patikrinimo metu paaiškėja, kad asmuo, kurio atžvilgiu norima įvesti perspėjimą, nėra skundą pateikęs asmuo, skundą pateikęs asmuo informuojamas apie 47 straipsnyje nustatytas priemones ir apie teisę į teisių gynimo priemones pagal 54 straipsnio 1 dalį.

45 straipsnis

Saugumo incidentai

1.   Bet koks įvykis, kuris turi ar gali turėti poveikį SIS saugumui arba gali padaryti žalos ar nuostolius SIS duomenims ar papildomai informacijai, laikomas saugumo incidentu, ypač jei galėjo būti pasinaudota neteisėta prieiga prie duomenų arba kilo ar galėjo kilti pavojus duomenų prieinamumui, vientisumui ir konfidencialumui.

2.   Saugumo incidentai valdomi tokiu būdu, kad būtų užtikrinamas greitas, veiksmingas ir deramas reagavimas.

3.   Nedarant poveikio pranešimui ir informacijos apie asmens duomenų saugumo pažeidimus pagal Reglamento (ES) 2016/679 33 straipsnį ar Direktyvos (ES) 2016/680 30 straipsnį perdavimui, valstybės narės, Europolas ir Europos sienų ir pakrančių apsaugos agentūra apie saugumo incidentus nedelsiant praneša Komisijai, Agentūrai eu-LISA, kompetentingai priežiūros institucijai ir Europos duomenų apsaugos priežiūros pareigūnui. Agentūra eu-LISA apie visus saugumo incidentus, susijusius su centrine SIS, nedelsdama praneša Komisijai ir Europos duomenų apsaugos priežiūros pareigūnui.

4.   Informacija apie saugumo incidentą, kuris turėjo ar galėjo turėti poveikį SIS eksploatavimui valstybėje narėje ar Agentūroje eu-LISA, kitų valstybių narių įvestų ar siunčiamų duomenų prieinamumui, vientisumui ir konfidencialumui arba papildomai informacijai, kuria pasikeista, nedelsiant perduodama visoms valstybėms narėms ir pranešama laikantis Agentūros eu-LISA parengto incidentų valdymo plano.

5.   Įvykus saugumo incidentui, valstybės narės ir Agentūra eu-LISA bendradarbiauja.

6.   Komisija apie rimtus incidentus tuojau pat praneša Europos Parlamentui ir Tarybai. Laikantis taikytinų saugumo taisyklių, tiems pranešimams suteikiama slaptumo žyma „ES RESTRICTED/RESTREINT UE“.

7.   Jei saugumo incidentą sukelia netinkamas duomenų naudojimas, valstybės narės, Europolas ir Europos sienų ir pakrančių apsaugos agentūra užtikrina, kad laikantis 59 straipsnio būtų taikomos sankcijos.

46 straipsnis

Panašius požymius turinčių asmenų atskyrimas

1.   Kai įvedant naują perspėjimą, paaiškėja, kad SIS jau yra įvestas perspėjimas dėl asmens, kurio tapatybės apibūdinimas yra toks pat, SIRENE biuras per 12 valandų, pasikeisdamas papildoma informacija, kreipiasi į perspėjimą pateikusią valstybę narę, kad atliktų kryžminę patikrą, ar du perspėjimai yra dėl to paties asmens.

2.   Jeigu atlikus kryžminę patikrą, paaiškėja, kad naujas perspėjimas iš tiesų yra dėl to paties asmens, dėl kurio jau yra įvestas perspėjimas SIS, SIRENE biuras taiko 23 straipsnyje nurodytą kelių perspėjimų įvedimo procedūrą.

3.   Jeigu kryžminės patikros metu paaiškėja, kad iš tikrųjų tai yra du skirtingi asmenys, SIRENE biuras patvirtina prašymą įvesti antrą perspėjimą, jį papildydamas duomenimis, būtinais siekiant išvengti neteisingo asmens tapatybės nustatymo.

47 straipsnis

Papildomi duomenys neteisėto naudojimosi tapatybe atvejais

1.   Jei asmuo, kuriam buvo skirtas perspėjimas, gali būti supainiotas su asmeniu, kurio tapatybe buvo neteisėtai pasinaudota, perspėjimą pateikusi valstybė narė, gavusi aiškų to asmens, kurio tapatybe buvo neteisėtai pasinaudota, sutikimą, siekdama išvengti neigiamų neteisingo tapatybės nustatymo padarinių, prie perspėjimo prideda su tuo asmeniu susijusius duomenis. Visi asmenys, kurių tapatybe buvo neteisėtai pasinaudota, turi teisę atšaukti savo sutikimą, kad pridėti asmens duomenys būtų tvarkomi.

2.   Duomenys, susiję su asmeniu, kurio tapatybe buvo neteisėtai pasinaudota, naudojami tik šiems tikslams:

a)

kad kompetentinga institucija galėtų atskirti asmenį, kurio tapatybe buvo neteisėtai pasinaudota, nuo asmens, kuriam buvo skirtas perspėjimas, ir

b)

kad asmuo, kurio tapatybe buvo neteisėtai pasinaudota, galėtų patvirtinti savo tapatybę ir įrodyti, kad ja buvo neteisėtai pasinaudota.

3.   Šio straipsnio tikslais, jeigu gautas aiškus asmens, kurio tapatybe buvo neteisėtai pasinaudota, sutikimas dėl kiekvienos duomenų kategorijos, į SIS gali būti įvesti ir toliau tvarkomi tik šie asmens, kurio tapatybe buvo neteisėtai pasinaudota, asmens duomenys:

a)

pavardės;

b)

vardai;

c)

vardai ir pavardės gimus;

d)

anksčiau naudoti vardai ir pavardės bei visi alias (kiti vardai), kurie galėjo būti įvesti atskirai;

e)

visi konkretūs, objektyvūs, nekintantys fiziniai požymiai;

f)

gimimo vieta;

g)

gimimo data;

h)

lytis;

i)

nuotraukos ir veido atvaizdai;

j)

pirštų atspaudai, delnų atspaudai arba abiejų rūšių atspaudai;

k)

visos turimos pilietybės;

l)

asmens tapatybės nustatymo dokumentų kategorija;

m)

asmens tapatybės nustatymo dokumentų išdavimo šalis;

n)

asmens tapatybės nustatymo dokumentų numeris (-iai);

o)

asmens tapatybės nustatymo dokumentų išdavimo data;

p)

asmens adresas;

q)

asmens tėvo vardas ir pavardė;

r)

asmens motinos vardas ir pavardė.

4.   Komisija priima įgyvendinimo aktus, kuriais nustatomos ir plėtojamos šio straipsnio 3 dalyje nurodytų duomenų įvedimui ir tolesniam tvarkymui būtinos techninės taisyklės. Tie įgyvendinimo aktai priimami laikantis 62 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.

5.   3 dalyje nurodyti duomenys ištrinami tuo pačiu metu kaip ir atitinkamas perspėjimas arba anksčiau, jei asmuo to reikalauja.

6.   Prieiga prie 3 dalyje nurodytų duomenų suteikiama tik toms institucijoms, kurios turi prieigos prie atitinkamo perspėjimo teisę. Jos tai gali daryti tik tam, kad būtų išvengta neteisingo tapatybės nustatymo.

48 straipsnis

Perspėjimų sąsajos

1.   Valstybė narė gali sukurti perspėjimų, kuriuos ji įveda į SIS, sąsają. Tokios sąsajos paskirtis – nustatyti dviejų ar daugiau perspėjimų ryšį.

2.   Sąsajos sukūrimas neturi įtakos konkrečiam veiksmui, kurio reikia imtis pagal kiekvieną susietą perspėjimą, arba kiekvieno iš susietų perspėjimų peržiūros laikotarpiui.

3.   Sąsajos sukūrimas neturi įtakos šiame reglamente numatytoms prieigos teisėms. Institucijos, neturinčios prieigos prie tam tikrų kategorijų perspėjimų teisės, neturi turėti galimybės matyti sąsajos su perspėjimu, prie kurio jos neturi prieigos.

4.   Valstybė narė perspėjimų sąsają sukuria, jei yra operatyvinis poreikis.

5.   Jeigu valstybė narė mano, kad kitos valstybės narės sukurta perspėjimų sąsaja yra nesuderinama su jos nacionaline teise ar jos tarptautiniais įsipareigojimais, ji gali imtis būtinų priemonių užtikrinti, kad iš jos nacionalinės teritorijos ar už jos teritorijos ribų esančioms jos institucijoms nebūtų suteikta prieiga prie tokios sąsajos.

6.   Komisija priima įgyvendinimo aktus, kuriais nustatomos ir plėtojamos perspėjimų susiejimo techninės taisyklės. Tie įgyvendinimo aktai priimami laikantis 62 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.

49 straipsnis

Papildomos informacijos paskirtis ir saugojimo laikotarpis

1.   Valstybės narės, siekdamos remti keitimąsi papildoma informacija, SIRENE biure saugo nuorodas į sprendimus, kurių pagrindu įvestas perspėjimas.

2.   Keičiantis informacija gauti asmens duomenys, kuriuos SIRENE biuras laiko bylose, saugomi ne ilgiau nei jų gali reikėti tiems tikslams, kuriems jie buvo pateikti, pasiekti. Bet kuriuo atveju jie ištrinami ne vėliau kaip praėjus vieneriems metams po susijusio perspėjimo ištrynimo iš SIS.

3.   2 dalimi nedaromas poveikis valstybės narės teisei savo nacionalinėse bylose laikyti duomenis, kurie yra susiję su konkrečiu tos valstybės narės įvestu perspėjimu ar perspėjimu, dėl kurio buvo imtasi veiksmų jos teritorijoje. Laikotarpis, kurį tokie duomenys gali būti laikomi tose bylose, reglamentuojamas nacionaline teise.

50 straipsnis

Asmens duomenų perdavimas tretiesiems asmenims

Duomenys, tvarkomi SIS, ir susijusi papildoma informacija, kuriais pasikeista pagal šį reglamentą, neperduodami trečiosioms šalims ar tarptautinėms organizacijoms arba joms nesuteikiama galimybė su jais susipažinti.

IX SKYRIUS

DUOMENŲ APSAUGA

51 straipsnis

Taikytini teisės aktai

1.   Pagal šį reglamentą Agentūra eu-LISA ir Europos sienų ir pakrančių apsaugos agentūros vykdomam asmens duomenų tvarkymui taikomas Reglamentas (ES) 2018/1725. Pagal šį reglamentą Europolo vykdomam asmens duomenų tvarkymui taikomas Reglamentas (ES) 2016/794.

2.   Šio reglamento 34 straipsnyje nurodytų kompetentingų institucijų vykdomam asmens duomenų tvarkymui pagal šį reglamentą taikomas Reglamentas (ES) 2016/679, išskyrus tvarkymą nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas arba bausmių vykdymo, be kita ko, apsaugos nuo grėsmių visuomenės saugumui ir tokių grėsmių prevencijos tikslais, kai taikytina Direktyva (ES) 2016/680.

52 straipsnis

Teisė į informaciją

1.   Trečiųjų šalių piliečiai, dėl kurių į SIS yra įvestas perspėjimas, apie tai informuojami pagal Reglamento (ES) 2016/679 13 ir 14 straipsnius ar Direktyvos (ES) 2016/680 12 ir 13 straipsnius. Ši informacija pateikiama raštu kartu su nacionalinio sprendimo, kurio pagrindu pateiktas perspėjimas, kaip nurodyta šio reglamento 24 straipsnio 1 dalyje, kopija ar nuoroda į jį.

2.   Ši informacija nepateikiama, kai pagal nacionalinę teisę leidžiama riboti teisę gauti informaciją, visų pirma, nacionalinio saugumo, gynybos, visuomenės saugumo ir nusikalstamų veikų prevencijos, tyrimo, atskleidimo ir baudžiamojo persekiojimo už jas tikslais.

53 straipsnis

Prieigos prie duomenų teisė, teisė reikalauti, kad netikslūs duomenys būtų ištaisyti, o neteisėtai saugomi duomenys būtų ištrinti

1.   Duomenų subjektai turi galėti naudotis teisėmis, nustatytomis Reglamento (ES) 2016/679 15, 16 ir 17 straipsniuose ir Direktyvos (ES) 2016/680 14 straipsnyje bei 16 straipsnio 1 ir 2 dalyse.

2.   Kita valstybė narė nei perspėjimą pateikusi valstybė narė duomenų subjektui gali pateikti informaciją, susijusią su duomenų subjekto asmens duomenimis, kurie yra tvarkomi, tik prieš tai suteikusi galimybę perspėjimą pateikusiai valstybei narei išdėstyti savo poziciją. Tarp tų valstybių narių informacija perduodama pasikeičiant papildoma informacija.

3.   Valstybė narė laikydamasi nacionalinės teisės nusprendžia duomenų subjektui nesuteikti visos informacijos ar jos dalies tokiu mastu ir tol, kol toks dalinis ar visiškas apribojimas laikomas būtina ir proporcinga priemone demokratinėje visuomenėje tinkamai atsižvelgiant į atitinkamo duomenų subjekto pagrindines teises ir teisėtus interesus, siekiant:

a)

netrukdyti atlikti oficialius ar teisinius paklausimus, tyrimus ar procedūras;

b)

išvengti kenkimo nusikalstamų veikų prevencijai, tyrimui, atskleidimui ar baudžiamajam persekiojimui už jas arba bausmių vykdymui;

c)

užtikrinti visuomenės saugumą;

d)

užtikrinti nacionalinį saugumą arba

e)

apsaugoti kitų asmenų teises ir laisves.

Pirmoje pastraipoje nurodytais atvejais valstybė narė nepagrįstai nedelsdama raštu informuoja duomenų subjektą apie bet kokį atsisakymą suteikti prieigą ar prieigos apribojimą ir tokio atsisakymo ar apribojimo priežastis. Tokia informacija gali būti nesuteikta, jeigu ją suteikus būtų pakenkta dėl bet kurios iš pirmos pastraipos a–e punktuose nurodytų priežasčių. Valstybė narė informuoja duomenų subjektą apie galimybę pateikti skundą priežiūros institucijai arba imtis teisminių teisių gynimo priemonių.

Valstybė narė dokumentuoja faktines ar teisines priežastis, kuriomis grindžiamas sprendimas nepateikti informacijos duomenų subjektui. Priežiūros institucijoms leidžiama susipažinti su ta informacija.

Tokiais atvejais duomenų subjektas taip pat turi galėti naudotis savo teisėmis, kreipdamasis į kompetentingas priežiūros institucijas.

4.   Gavusi prašymą dėl prieigos, ištaisymo ar ištrynimo, valstybė narė apie tai kuo greičiau ir bet kuriuo atveju per terminus, numatytus Reglamento (ES) 2016/679 12 straipsnio 3 dalyje, informuoja duomenų subjektą apie tolesnius veiksmus, kurių buvo imtasi, įgyvendinant teises pagal šį straipsnį, nepriklausomai nuo to, ar duomenų subjektas yra trečiojoje šalyje ar ne.

54 straipsnis

Teisių gynimo priemonės

1.   Nedarant poveikio Reglamento (ES) 2016/679 ir Direktyvos (ES) 2016/680 nuostatoms dėl teisių gynimo priemonių, bet kuris asmuo pagal bet kurios valstybės narės teisę gali imtis teisinių veiksmų bet kurioje kompetentingoje institucijoje, įskaitant teismus, dėl prieigos prie informacijos, jos ištaisymo, jos ištrynimo, informacijos gavimo ar žalos atlyginimo dėl su juo susijusio perspėjimo.

2.   Valstybės narės kartu įsipareigoja užtikrinti šio straipsnio 1 dalyje nurodytų teismų ar institucijų priimtų galutinių sprendimų vykdymą nedarant poveikio 58 straipsniui.

3.   Valstybės narės kasmet Europos duomenų apsaugos valdybai teikia ataskaitas apie:

a)

duomenų valdytojui pateiktų prieigos prašymų skaičių ir atvejų, kai prieiga prie duomenų buvo suteikta, skaičių;

b)

priežiūros institucijai pateiktų prieigos prašymų skaičių ir atvejų, kai prieiga prie duomenų buvo suteikta, skaičių;

c)

duomenų valdytojui pateiktų prašymų ištaisyti netikslius duomenis ir ištrinti neteisėtai saugomus duomenis skaičių ir atvejų, kai duomenys buvo ištaisyti ar ištrinti, skaičių;

d)

priežiūros institucijai pateiktų prašymų ištaisyti netikslius duomenis ir ištrinti neteisėtai saugomus duomenis skaičių;

e)

pradėtų teismo procesų skaičių;

f)

bylų, kuriose teismas priėmė ieškovui palankų sprendimą, skaičių;

g)

visas pastabas dėl atvejų, susijusių su kitų valstybių narių teismų ar institucijų priimtų galutinių sprendimų dėl perspėjimą pateikusios valstybės narės įvestų perspėjimų tarpusavio pripažinimu.

Komisija parengia šioje dalyje nurodytoms ataskaitoms teikti skirtą šabloną.

4.   Valstybių narių ataskaitos turi būti įtraukiamos į 57 straipsnio 4 dalyje nurodytą bendrą ataskaitą.

55 straipsnis

N.SIS priežiūra

1.   Valstybės narės užtikrina, kad nepriklausomos priežiūros institucijos, kurias paskiria kiekviena valstybė narė ir kurioms suteikiami įgaliojimai, nurodyti Reglamento (ES) 2016/679 VI skyriuje ar Direktyvos (ES) 2016/680 VI skyriuje, vykdytų jų teritorijoje atliekamo asmens duomenų SIS tvarkymo, iš jų teritorijos atliekamo asmens duomenų SIS perdavimo bei keitimosi papildoma informacija ir tolesnio jos tvarkymo savo teritorijoje teisėtumo stebėseną.

2.   Priežiūros institucijos užtikrina, kad duomenų tvarkymo operacijų jos N.SIS auditas būtų, laikantis tarptautinių audito standartų, atliekamas ne rečiau kaip kas ketverius metus. Auditą atlieka priežiūros institucijos arba priežiūros institucijos tiesiogiai paveda auditą atlikti nepriklausomam duomenų apsaugos auditoriui. Priežiūros institucijos visais atvejais kontroliuoja nepriklausomą auditorių ir prisiima atsakomybę už jo atliekamas užduotis.

3.   Valstybės narės užtikrina, kad jų priežiūros institucijos turėtų pakankamus išteklius šiuo reglamentu joms pavestoms užduotims atlikti ir galimybę gauti asmenų, turinčių pakankamai žinių apie biometrinius duomenis, konsultaciją.

56 straipsnis

Agentūros eu-LISA priežiūra

1.   Europos duomenų apsaugos priežiūros pareigūnas atsako už Agentūros eu-LISA vykdomo asmens duomenų tvarkymo stebėseną ir už užtikrinimą, kad ji būtų vykdoma laikantis šio reglamento. Atitinkamai taikomos užduotys ir įgaliojimai, nurodyti Reglamento (ES) 2018/1725 57 ir 58 straipsniuose.

2.   Europos duomenų apsaugos priežiūros pareigūnas ne rečiau kaip kas ketverius metus, laikantis tarptautinių audito standartų, atlieka Agentūros eu-LISA vykdomos asmens duomenų tvarkymo veiklos auditą. Tokio audito ataskaita siunčiama Europos Parlamentui, Tarybai, Agentūrai eu-LISA, Komisijai ir priežiūros institucijoms. Agentūrai eu-LISA suteikiama galimybė prieš patvirtinant ataskaitą pateikti pastabas.

57 straipsnis

Priežiūros institucijų ir Europos duomenų apsaugos priežiūros pareigūno bendradarbiavimas

1.   Priežiūros institucijos ir Europos duomenų apsaugos priežiūros pareigūnas, veikdami pagal savo atitinkamas kompetencijas, aktyviai bendradarbiauja, vykdydami savo pareigas, ir užtikrina koordinuojamą SIS priežiūrą.

2.   Priežiūros institucijos ir Europos duomenų apsaugos priežiūros pareigūnas, veikdami pagal savo atitinkamas kompetencijas, keičiasi aktualia informacija, padeda vieni kitiems vykdyti auditą ir patikrinimus, nagrinėja šio reglamento ir kitų taikytinų Sąjungos teisės aktų aiškinimo ar taikymo sunkumus, analizuoja problemas, nustatytas, atliekant nepriklausomą priežiūrą arba duomenų subjektams naudojantis savo teisėmis, rengia suderintus pasiūlymus dėl bendro problemų sprendimo ir prireikus didina informuotumą apie su duomenų apsauga susijusias teises.

3.   2 dalyje nustatytais tikslais priežiūros institucijos ir Europos duomenų apsaugos priežiūros pareigūnas bent du kartus per metus posėdžiauja Europos duomenų apsaugos valdyboje. Šių posėdžių išlaidas apmoka ir juos organizuoja Europos duomenų apsaugos valdyba. Darbo tvarkos taisyklės patvirtinamos pirmame posėdyje. Prireikus bendrai parengiami kiti darbo metodai.

4.   Europos duomenų apsaugos valdyba bendrą veiklos ataskaitą, susijusią su koordinuojama priežiūra, kasmet siunčia Europos Parlamentui, Tarybai ir Komisijai.

X SKYRIUS

ATSAKOMYBĖ IR SANKCIJOS

58 straipsnis

Atsakomybė

1.   Nedarant poveikio teisei gauti žalos atlyginimą ir atsakomybei pagal Reglamentą (ES) 2016/679, Direktyvą (ES) 2016/680 ir Reglamentą (ES) 2018/1725:

a)

bet kuris asmuo ar valstybė narė, patyrę materialinę ar nematerialinę žalą dėl valstybės narės atliktos neteisėtos duomenų tvarkymo operacijos naudojant N.SIS, arba bet kurio kito valstybės narės veiksmo, nesuderinamo su šiuo reglamentu, turi teisę gauti žalos atlyginimą iš tos valstybės narės ir

b)

bet kuris asmuo ar valstybė narė, patyrę materialinę ar nematerialinę žalą dėl bet kurio Agentūros eu-LISA veiksmo, nesuderinamo su šiuo reglamentu, turi teisę gauti žalos atlyginimą iš Agentūros eu-LISA.

Valstybė narė ar Agentūra eu-LISA visiškai ar iš dalies atleidžiamos nuo atsakomybės pagal pirmą pastraipą, jei įrodo, kad jos nėra atsakingos už įvykį, dėl kurio buvo padaryta žala.

2.   Jeigu valstybei narei neįvykdžius savo pareigų pagal šį reglamentą, padaroma žala SIS, ta valstybė narė laikoma atsakinga už tokią žalą; ši nuostata netaikoma tais atvejais ir ta apimtimi, kuria Agentūra eu-LISA ar kita valstybė narė, dalyvaujanti SIS, nesiėmė pagrįstų priemonių, kad neleistų tai žalai atsirasti arba kuo labiau sumažintų jos poveikį.

3.   Valstybei narei pateiktus reikalavimus atlyginti 1 ir 2 dalyse nurodytą žalą reglamentuoja tos valstybės narės nacionalinė teisė. Agentūrai eu-LISA pateiktiems reikalavimams atlyginti 1 ir 2 dalyse nurodytą žalą taikomos Sutartyse nustatytos sąlygos.

59 straipsnis

Sankcijos

Valstybės narės užtikrina, kad už bet kokį netinkamą SIS duomenų naudojimą ar bet kokį tokių duomenų tvarkymą arba bet kokį keitimąsi papildoma informacija nesilaikant šio reglamento būtų baudžiama laikantis nacionalinės teisės.

Numatytos sankcijos turi būti veiksmingos, proporcingos ir atgrasomos.

XI SKYRIUS

BAIGIAMOSIOS NUOSTATOS

60 straipsnis

Stebėsena ir statistiniai duomenys

1.   Agentūra eu-LISA užtikrina, kad būtų nustatytos procedūros SIS veikimui stebėti pagal siekiamus rezultatų, išlaidų efektyvumo, saugumo ir paslaugų kokybės tikslus.

2.   Techninės priežiūros, ataskaitų teikimo, duomenų kokybės ataskaitų teikimo ir statistinių duomenų tikslais Agentūrai eu-LISA suteikiama prieiga prie būtinos informacijos apie centrinėje SIS atliekamas duomenų tvarkymo operacijas.

3.   Agentūra eu-LISA rengia dienos, mėnesio ir metų statistinius duomenis, iš kurių matyti, kiek kiekvienos perspėjimų kategorijos įrašų tenka kiekvienai valstybei narei ir koks jų bendras skaičius. Be to, Agentūra eu-LISA teikia metines ataskaitas apie tai, kiek kartų buvo nustatytas sutapimas pagal kiekvieną perspėjimų kategoriją, kiek kartų buvo atlikta paieška SIS ir kiek kartų buvo prisijungta prie SIS perspėjimo įvedimo, atnaujinimo ar ištrynimo tikslais kiekvienos valstybės narės ir koks jų bendras skaičius. Tokie statistiniai duomenys apima statistinius duomenis, susijusius su keitimusi informacija pagal 27–31 straipsnius. Parengtuose statistiniuose duomenyse nepateikiami jokie asmens duomenys. Metinė statistinė ataskaita paskelbiama.

4.   Valstybės narės, Europolas ir Europos sienų ir pakrančių apsaugos agentūra teikia Agentūrai eu-LISA ir Komisijai informaciją, būtiną 3, 5, 7 ir 8 dalyse nurodytoms ataskaitoms parengti.

5.   Agentūra eu-LISA Europos Parlamentui, Tarybai, valstybėms narėms, Komisijai, Europolui, Europos sienų ir pakrančių apsaugos agentūrai ir Europos duomenų apsaugos priežiūros pareigūnui teikia visas savo rengiamas statistines ataskaitas.

Siekdama stebėti, kaip įgyvendinami Sąjungos teisės aktai, be kita ko, Reglamento (ES) Nr. 1053/2013 tikslais, Komisija gali prašyti Agentūros eu-LISA reguliariai ar ad hoc pagrindu teikti papildomas konkrečias statistines ataskaitas dėl SIS veiklos rezultatų, naudojimosi SIS ir dėl keitimosi papildoma informacija.

Europos sienų ir pakrančių apsaugos agentūra gali prašyti Agentūros eu-LISA reguliariai ar ad hoc pagrindu teikti papildomas konkrečias statistines ataskaitas, siekiant atlikti Reglamento (ES) 2016/1624 11 ir 13 straipsniuose nurodytas rizikos analizes ir pažeidžiamumo vertinimus.

6.   15 straipsnio 4 dalies ir šio straipsnio 3, 4 ir 5 dalių tikslais Agentūra eu-LISA sukuria ir savo techninėse stotyse įdiegia centrinę duomenų saugyklą, kurioje saugomi 15 straipsnio 4 dalyje ir šio straipsnio 3 dalyje nurodyti duomenys, taip pat įgyvendina ir vykdo jos prieglobą; joje nesudaromos sąlygos nustatyti asmenų tapatybės ir joje Komisijai ir šio straipsnio 5 dalyje nurodytoms agentūroms sudaromos sąlygos gauti individualizuotas ataskaitas ir statistinius duomenis. Gavusi prašymą, Agentūra eu-LISA suteikia valstybėms narėms, Komisijai, Europolui ir Europos sienų ir pakrančių apsaugos agentūrai prieigą prie centrinės duomenų saugyklos tiek, kiek būtina jų užduotims atlikti, naudodama saugią prieigą per Ryšių infrastruktūrą. Agentūra eu-LISA vykdo prieigos kontrolę ir sukuria konkrečius naudotojų aprašus, siekiant užtikrinti, kad prieiga prie centrinės duomenų saugyklos būtų suteikiama tik ataskaitų teikimo ir statistinių duomenų tikslais.

7.   Praėjus dvejiems metams po šio reglamento taikymo pradžios dienos, pagal 66 straipsnio 5 dalies pirmą pastraipą, o vėliau – kas dvejus metus Agentūra eu-LISA Europos Parlamentui ir Tarybai teikia ataskaitą dėl centrinės SIS ir Ryšių infrastruktūros techninio veikimo, įskaitant jų saugumą, dėl AFIS ir dėl valstybių narių dvišalio bei daugiašalio keitimosi papildoma informacija. Pradėjus naudoti atitinkamas technologijas, ataskaitoje taip pat pateikiamas veido atvaizdų naudojimo, siekiant nustatyti asmenų tapatybę, įvertinimas.

8.   Praėjus trejiems metams po šio reglamento taikymo pradžios dienos, pagal 66 straipsnio 5 dalies pirmą pastraipą, o vėliau – kas ketverius metus Komisija vykdo bendrą centrinės SIS ir valstybių narių dvišalio bei daugiašalio keitimosi papildoma informacija įvertinimą. Tas bendras įvertinimas apima rezultatų, pasiektų įgyvendinant tikslus, analizę, taip pat vertinimą, ar tebegalioja pagrindiniai principai, šio reglamento taikymo centrinės SIS atžvilgiu vertinimą, centrinės SIS saugumo ir poveikio būsimoms operacijoms vertinimą. Įvertinimo ataskaitoje taip pat pateikiamas AFIS ir Komisijos pagal 19 straipsnį vykdomų informavimo apie SIS kampanijų vertinimas.

Įvertinimo ataskaitoje taip pat pateikiami statistiniai duomenys apie perspėjimų, įvestų laikantis 24 straipsnio 1 dalies a punkto, skaičių ir statistiniai duomenys apie perspėjimų, įvestų laikantis tos dalies b punkto, skaičių. Kiek tai susiję su perspėjimais, kuriems taikomas 24 straipsnio 1 dalies a punktas, joje išsamiai nurodoma, kiek perspėjimų buvo įvesta dėl 24 straipsnio 2 dalies a, b ar c punkte nurodytų atvejų. Įvertinimo ataskaitoje taip pat vertinama, kaip valstybės narės taiko 24 straipsnį.

Komisija įvertinimo ataskaitą perduoda Europos Parlamentui ir Tarybai.

9.   Komisija priima įgyvendinimo aktus, kuriais nustatomos išsamios taisyklės dėl šio straipsnio 6 dalyje nurodytos centrinės duomenų saugyklos eksploatavimo ir duomenų apsaugos ir saugumo taisyklės, taikytinos tai duomenų saugyklai. Tie įgyvendinimo aktai priimami laikantis 62 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.

61 straipsnis

Įgaliojimų delegavimas

1.   Įgaliojimai priimti deleguotuosius aktus Komisijai suteikiami šiame straipsnyje nustatytomis sąlygomis.

2.   33 straipsnio 4 dalyje nurodyti įgaliojimai priimti deleguotuosius aktus Komisijai suteikiami neribotam laikotarpiui nuo 2018 m. gruodžio 27 d.

3.   Europos Parlamentas arba Taryba gali bet kada atšaukti 33 straipsnio 4 dalyje nurodytus deleguotuosius įgaliojimus. Sprendimu dėl įgaliojimų atšaukimo nutraukiami tame sprendime nurodyti įgaliojimai priimti deleguotuosius aktus. Sprendimas įsigalioja kitą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje arba vėlesnę jame nurodytą dieną. Jis nedaro poveikio jau galiojančių deleguotųjų aktų galiojimui.

4.   Prieš priimdama deleguotąjį aktą Komisija konsultuojasi su kiekvienos valstybės narės paskirtais ekspertais vadovaudamasi 2016 m. balandžio 13 d. Tarpinstituciniame susitarime dėl geresnės teisėkūros nustatytų principų.

5.   Apie priimtą deleguotąjį aktą Komisija nedelsdama vienu metu praneša Europos Parlamentui ir Tarybai.

6.   Pagal 33 straipsnio 4 dalį priimtas deleguotasis aktas įsigalioja tik tuo atveju, jeigu per du mėnesius nuo pranešimo Europos Parlamentui ir Tarybai apie šį aktą dienos nei Europos Parlamentas, nei Taryba nepareiškia prieštaravimų arba jeigu dar nepasibaigus šiam laikotarpiui ir Europos Parlamentas, ir Taryba praneša Komisijai, kad prieštaravimų nereikš. Europos Parlamento arba Tarybos iniciatyva šis laikotarpis pratęsiamas dviem mėnesiais.

62 straipsnis

Komiteto procedūra

1.   Komisijai padeda komitetas. Tas komitetas – tai komitetas, kaip nustatyta Reglamente (ES) Nr. 182/2011.

2.   Kai daroma nuoroda į šią dalį, taikomas Reglamento (ES) Nr. 182/2011 5 straipsnis.

63 straipsnis

Reglamento (EB) Nr. 1987/2006 daliniai pakeitimai

Reglamentas (EB) Nr. 1987/2006 iš dalies keičiamas taip:

1.

6 straipsnis pakeičiamas taip:

„6 straipsnis

Nacionalinės sistemos

1.   Kiekviena valstybė narė atsako už savo N.SIS II sukūrimą, eksploatavimą, techninę priežiūrą ir tolesnį plėtojimą bei jos prijungimą prie NI-SIS.

2.   Kiekviena valstybė narė atsako už nepertraukiamos prieigos prie SIS II duomenų užtikrinimą galutiniams naudotojams.“;

2.

11 straipsnis pakeičiamas taip:

„11 straipsnis

Konfidencialumas – valstybės narės

1.   Kiekviena valstybė narė taiko profesinę paslaptį ar kitas lygiavertes konfidencialumo pareigas reglamentuojančias taisykles, laikydamasi savo nacionalinės teisės, visiems su SIS II duomenimis ir papildoma informacija turintiems dirbti asmenims ir organams. Ta pareiga taip pat taikoma tiems asmenims išėjus iš tarnybos ar darbo arba tiems organams nutraukus savo veiklą.

2.   Kai valstybė narė vykdydama su SIS II susijusias užduotis bendradarbiauja su išorės rangovais, ji turi atidžiai stebėti rangovo veiklą, siekdama užtikrinti, kad būtų laikomasi visų šio reglamento nuostatų, visų pirma, dėl saugumo, konfidencialumo ir duomenų apsaugos.

3.   N.SIS II ar bet kokių techninių kopijų operacijų valdymas neturi būti pavedamas privačioms bendrovėms ar privačioms organizacijoms.“;

3.

15 straipsnis iš dalies keičiamas taip:

a)

įterpiama ši dalis:

„3a.   Valdymo institucija sukuria ir prižiūri duomenų CS-SIS kokybės tikrinimo mechanizmą bei procedūras. Šiuo atžvilgiu ji valstybėms narėms teikia reguliarias ataskaitas.

Valdymo institucija Komisijai teikia reguliarias ataskaitas apie iškilusias problemas ir su jomis susijusias valstybes nares.

Komisija Europos Parlamentui ir Tarybai teikia reguliarias ataskaitas dėl problemų, su kuriomis susiduriama duomenų kokybės srityje.“;

b)

8 dalis pakeičiama taip:

„8.   Centrinės SIS II operacijų valdymas apima visas užduotis, būtinas centrinei SIS II veikti 24 valandas per parą, 7 dienas per savaitę, laikantis šio reglamento, visų pirma, techninės priežiūros darbą bei techninį plėtojimą, būtinus sistemai veikti sklandžiai. Prie tokių užduočių taip pat priskiriamas centrinės SIS II ir N.SIS II bandomosios veiklos koordinavimas, valdymas ir rėmimas, kuriais užtikrinama, kad centrinė SIS II ir N.SIS II veiktų laikydamasi 9 straipsnyje nustatytų techninių reikalavimų.“;

4.

17 straipsnis papildomas šiomis dalimis:

„3.   Kai valdymo institucija vykdydama su SIS II susijusias užduotis bendradarbiauja su išorės rangovais, ji turi atidžiai stebėti rangovo veiklą, siekdama užtikrinti, kad būtų laikomasi visų šio reglamento nuostatų, visų pirma, dėl saugumo, konfidencialumo ir duomenų apsaugos.

4.   CS-SIS operacijų valdymas neturi būti pavedamas privačioms bendrovėms ar privačioms organizacijoms.“;

5.

20 straipsnio 2 dalyje įterpiamas šis punktas:

„ka)

nusikalstamos veikos rūšis;“;

6.

21 straipsnis papildomas šia pastraipa:

„Kai 24 straipsnio 2 dalyje nurodytas sprendimas dėl draudimo atvykti ir apsigyventi šalyje yra susijęs su teroristiniu nusikaltimu, atvejis laikomas pakankamai adekvačiu, atitinkamu ir svarbiu, kad perspėjimas būtų įvestas į SIS II. Dėl su visuomenės ar nacionaliniu saugumu susijusių priežasčių išimtiniais atvejais valstybės narės gali neįvesti perspėjimo, kai dėl jo gali būti trukdoma atlikti oficialius ar teisinius paklausimus, tyrimus ar procedūras.“;

7.

22 straipsnis pakeičiamas taip:

„22 straipsnis

Konkrečios įvedimo, tikrinimo ar paieškos pagal nuotraukas ir pirštų atspaudus taisyklės

1.   Nuotraukos ir pirštų atspaudai įvedami tik atlikus specialų kokybės patikrinimą, siekiant patikrinti, ar jais laikomasi minimalios duomenų kokybės standartų. Specialaus kokybės tikrinimo specifikacijos nustatomos, laikantis 51 straipsnio 2 dalyje nurodytos procedūros.

2.   Kai SIS II esančiame perspėjime pateikiami nuotraukų ir pirštų atspaudų duomenys, tokių nuotraukų ir pirštų atspaudų duomenys naudojami siekiant patvirtinti asmens, kurio buvimo vieta buvo nustatyta atlikus raidinę ir skaitmeninę paiešką SIS II, tapatybę.

3.   Siekiant nustatyti asmens tapatybę, visais atvejais gali būti atliekama paieška pagal pirštų atspaudų duomenis. Tačiau pagal pirštų atspaudų duomenis paieška tapatybės nustatymo tikslais atliekama, kai asmens tapatybės negalima patvirtinti kitomis priemonėmis. Tuo tikslu centrinėje SIS II turi būti automatinė pirštų atspaudų identifikavimo sistema (AFIS).

4.   Paieška pagal SIS II esančius pirštų atspaudų duomenis, susijusius su laikantis 24 ir 26 straipsnių įvestais perspėjimais, taip pat gali būti atliekama, naudojant išsamius ar neišsamius pirštų atspaudų, paimtų sunkių nusikaltimų ar teroristinių nusikaltimų, dėl kurių vyksta tyrimas, vietose, rinkinius, kai yra didelė tikimybė, kad tie atspaudų rinkiniai priskiriami nusikalstamos veikos vykdytojui, ir su sąlyga, kad tuo pačiu metu paieška atliekama atitinkamose valstybės narės nacionalinėse pirštų atspaudų duomenų bazėse.“;

8.

26 straipsnis pakeičiamas taip:

„26 straipsnis

Perspėjimų dėl trečiųjų šalių piliečių, kuriems taikomos ribojamosios priemonės, įvedimo sąlygos

1.   Perspėjimai dėl trečiųjų šalių piliečių, kuriems laikantis Tarybos priimtų teisės aktų taikoma ribojamoji priemonė, kuria siekiama neleisti atvykti į valstybių narių teritoriją ar vykti per ją tranzitu, įskaitant priemones, kuriomis įgyvendinamas Jungtinių Tautų Saugumo Tarybos paskelbtas draudimas keliauti, įvedami į SIS II draudimo atvykti ir apsigyventi tikslu, jei tenkinami duomenų kokybės reikalavimai.

2.   Perspėjimus įveda, atnaujina ir ištrina priemonės patvirtinimo metu Europos Sąjungos Tarybai pirmininkaujančios valstybės narės kompetentinga institucija. Jei ta valstybė narė neturi prieigos prie SIS II ar perspėjimų, įvestų laikantis šio reglamento, atsakomybę prisiima pirmininkausianti valstybė narė, kuri turi prieigą prie SIS II, įskaitant prieigą prie perspėjimų, įvestų laikantis šio reglamento.

Valstybės narės įdiegia būtinas tokių perspėjimų įvedimo, atnaujinimo ir ištrynimo procedūras.“;

9.

įterpiami šie straipsniai:

„27a straipsnis

Europolo prieiga prie duomenų SIS II

1.   Europos Sąjungos teisėsaugos bendradarbiavimo agentūrai (Europolui), įsteigtai Europos Parlamento ir Tarybos reglamentu (ES) 2016/794 (*1), kai tai būtina jos įgaliojimams vykdyti, suteikiama prieigos prie duomenų SIS II ir jų paieškos teisė. Europolas taip pat gali keistis papildoma informacija ir jos prašyti laikydamasis SIRENE vadovo nuostatų.

2.   Jeigu Europolui atlikus paiešką paaiškėja, kad SIS II yra perspėjimas, Europolas, pasikeisdamas papildoma informacija per Ryšių infrastruktūrą ir laikydamasis SIRENE vadove nustatytų nuostatų, apie tai informuoja perspėjimą pateikusią valstybę narę. Kol Europolas negali naudotis keitimuisi papildoma informacija skirtomis funkcijomis, jis informuoja perspėjimą pateikusias valstybes nares Reglamente (ES) 2016/794 apibrėžtais kanalais.

3.   Europolas gali tvarkyti papildomą informaciją, kurią valstybės narės jam pateikė informacijos palyginimo su jo duomenų bazėmis ir operatyvinės analizės projektais tikslais, siekdamas nustatyti ryšius ar kitas svarbias sąsajas ir atlikti strategines, temines ar operatyvines analizes, nurodytas Reglamento (ES) 2016/794 18 straipsnio 2 dalies a, b ir c punktuose. Šio straipsnio tikslais Europolo atliekamas papildomos informacijos tvarkymas vykdomas laikantis to reglamento.

4.   Europolo, atlikus paiešką SIS II ar tvarkant papildomą informaciją, gauta informacija naudojama gavus perspėjimą pateikusios valstybės narės sutikimą. Jei valstybė narė leidžia naudoti tokią informaciją, ją Europolas naudoja vadovaudamasis Reglamentu (ES) 2016/794. Europolas tokią informaciją trečiosioms šalimis ir tretiesiems organams perduoda tik gavęs perspėjimą pateikusios valstybės narės sutikimą ir visapusiškai laikydamasis Sąjungos duomenų apsaugos teisės.

5.   Europolas:

a)

nedarydamas poveikio 4 ir 6 dalims, neprijungia SIS II dalių prie Europolo eksploatuojamos duomenų rinkimo ir jame esančios tvarkymo sistemos ir į ją neperkelia SIS II esančių duomenų, prie kurių jis turi prieigą, taip pat neatsisiunčia ar kitaip nekopijuoja jokios SIS II dalies;

b)

nepaisant Reglamento (ES) 2016/794 31 straipsnio 1 dalies, ištrina papildomą informaciją, kurioje yra asmens duomenų, ne vėliau kaip praėjus vieneriems metams po atitinkamo perspėjimo ištrynimo. Taikant nukrypti leidžiančią nuostatą, jeigu Europolas savo duomenų bazėse ar operatyvinės analizės projektuose turi informacijos apie atvejį, su kuriuo yra susijusi papildoma informacija, kad galėtų vykdyti savo užduotis, Europolas prireikus gali išimtiniais atvejais toliau saugoti papildomą informaciją. Europolas informuoja perspėjimą pateikusią ir vykdančiąją valstybes nares apie tolesnį tokios papildomos informacijos saugojimą ir pateikia jo pagrindimą;

c)

prieigą prie duomenų SIS II, įskaitant papildomą informaciją, suteikia tik specialiai įgaliotiems Europolo darbuotojams, kuriems prieiga prie tokių duomenų reikalinga jų užduotims vykdyti;

d)

patvirtina ir taiko priemones, skirtas saugumui, konfidencialumui ir savikontrolei užtikrinti laikantis 10, 11 ir 13 straipsnių;

e)

užtikrina, kad būtų surengti atitinkami tvarkyti SIS II duomenis įgaliotų jo darbuotojų mokymai ir jie gautų atitinkamą informaciją laikantis 14 straipsnio, ir

f)

nedarant poveikio Reglamentui (ES) 2016/794, leidžia Europos duomenų apsaugos priežiūros pareigūnui stebėti ir peržiūrėti Europolo veiklą, kurią jis vykdo naudodamasis savo prieigos prie duomenų SIS II ir jų paieškos teise bei keisdamasis papildoma informacija ir ją tvarkydamas.

6.   Europolas kopijuoja SIS II duomenis tik techniniais tikslais, kai toks kopijavimas būtinas tam, kad tinkamai įgalioti Europolo darbuotojai galėtų atlikti tiesioginę paiešką. Šis reglamentas taikomas tokioms kopijoms. Techninė kopija turi būti naudojama tik SIS II duomenų saugojimo tikslais, kol atliekama tokių duomenų paieška. Atlikus duomenų paiešką, duomenys ištrinami. Toks duomenų naudojimas nelaikomas neteisėtu SIS II duomenų atsisiuntimu ar kopijavimu. Europolas nekopijuoja perspėjimų duomenų, valstybių narių paskelbtų papildomų duomenų ar duomenų iš CS-SIS II į kitas Europolo sistemas.

7.   Siekdamas patikrinti duomenų tvarkymo teisėtumą, užtikrinti savikontrolę ir tinkamą duomenų saugumą bei vientisumą, Europolas, laikydamasis 12 straipsnio nuostatų, registruoja kiekvieną prieigos prie SIS II ir paieškos SIS II atvejį. Tokie įrašai ir dokumentai nelaikomi neteisėtu SIS II dalies atsisiuntimu ar kopijavimu.

8.   Valstybės narės, pasikeisdamos papildoma informacija, informuoja Europolą apie visus perspėjimų, susijusių su teroristiniais nusikaltimais, sutapimus. Valstybės narės išimtiniais atvejais gali neinformuoti Europolo, jei toks informavimas pakenktų vykdomiems tyrimams, fizinio asmens saugumui arba jei tai prieštarautų perspėjimą pateikusios valstybės narės esminiams saugumo interesams.

9.   8 dalis pradedama taikyti nuo tos dienos, kurią Europolas gali gauti papildomą informaciją laikantis 1 dalies.

27b straipsnis

Europos sienų ir pakrančių apsaugos būrių, su grąžinimu susijusias užduotis vykdančių darbuotojų grupių ir migracijos valdymo rėmimo grupių narių prieiga prie duomenų SIS II

1.   Pagal Europos Parlamento ir Tarybos reglamento (ES) 2016/1624 (*2) 40 straipsnio 8 dalį būrių ar grupių, nurodytų to reglamento 2 straipsnio 8 ir 9 punktuose, nariai pagal savo įgaliojimus ir su sąlyga, kad jiems leidžiama atlikti patikrinimus laikantis šio reglamento 27 straipsnio 1 dalies ir kad jiems buvo surengti reikiami mokymai laikantis šio reglamento 14 straipsnio 1 dalies, turi prieigos prie duomenų SIS II ir jų paieškos teisę, jei tai būtina jų užduotims atlikti ir to reikalaujama veiksmų plane konkrečiam veiksmui. Prieiga prie duomenų SIS II nesuteikiama jokiems kitiems būrių ar grupių nariams.

2.   1 dalyje nurodytų būrių ir grupių nariai laikantis 1 dalies naudojasi prieigos prie duomenų SIS II ir jų paieškos teise per techninę sąsają. Techninė sąsaja, sukurta ir prižiūrima Europos sienų ir pakrančių apsaugos agentūros, leidžia tiesiogiai prisijungti prie centrinės SIS II.

3.   Jeigu šio straipsnio 1 dalyje nurodytų būrių ar grupių nariui atlikus paiešką paaiškėja, kad SIS II yra perspėjimas, apie tai informuojama perspėjimą pateikusi valstybė narė. Pagal Reglamento (ES) 2016/1624 40 straipsnį būrių ar grupių nariai imasi veiksmų tik reaguojant į perspėjimą SIS II pagal priimančiosios valstybės narės, kurioje jie veikia, sienos apsaugos pareigūnų ar su grąžinimu susijusias užduotis vykdančių darbuotojų nurodymu ir paprastai jiems esant. Priimančioji valstybė narė gali įgalioti būrių ar grupių narius veikti jos vardu.

4.   Siekiant patikrinti duomenų tvarkymo teisėtumą, užtikrinti savikontrolę ir tinkamą duomenų saugumą bei vientisumą, Europos sienų ir pakrančių apsaugos agentūra laikydamasi 12 straipsnio nuostatų registruoja kiekvieną prieigos prie SIS II ir paieškos SIS II atvejį.

5.   Europos sienų ir pakrančių apsaugos agentūra patvirtina ir taiko priemones, skirtas saugumui, konfidencialumui ir savikontrolei užtikrinti laikantis 10, 11 ir 13 straipsnių, ir užtikrina, kad šio straipsnio 1 dalyje nurodyti būriai ar grupės taikytų tas priemones.

6.   Nė viena šio straipsnio nuostata nėra aiškinama kaip turinti įtakos Reglamento (ES) 2016/1624 nuostatoms dėl duomenų apsaugos ar Europos sienų ir pakrančių apsaugos agentūros atsakomybės už jos vykdomą neteisėtą ar neteisingą duomenų tvarkymą.

7.   Nedarant poveikio 2 daliai, jokia SIS II dalis neprijungiama prie 1 dalyje nurodytų būrių ar grupių arba Europos sienų ir pakrančių apsaugos agentūros eksploatuojamos duomenų rinkimo ir tvarkymo sistemos ir į tokią sistemą neperkeliami SIS II duomenys, prie kurių tie būriai ar grupės turi prieigą. Taip pat jokia SIS II dalis neatsisiunčiama ar nekopijuojama. Prieigos ir paieškos atvejų registravimas nelaikomas neteisėtu SIS II duomenų atsisiuntimu ar kopijavimu.

8.   Europos sienų ir pakrančių apsaugos agentūra leidžia Europos duomenų apsaugos priežiūros pareigūnui stebėti ir peržiūrėti šiame straipsnyje nurodytų būrių ar grupių veiklą, kurią jie vykdo, naudodamiesi prieigos prie duomenų SIS II ir jų paieškos teise. Tai turi būti daroma nedarant poveikio kitoms Reglamento (ES) 2018/1725 (*3) nuostatoms.

(*1)  2016 m. gegužės 11 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/794 dėl Europos Sąjungos teisėsaugos bendradarbiavimo agentūros (Europolo), kuriuo pakeičiami ir panaikinami Tarybos sprendimai 2009/371/TVR, 2009/934/TVR, 2009/935/TVR, 2009/936/TVR ir 2009/968/TVR (OL L 135, 2016 5 24, p. 53)."

(*2)  2016 m. rugsėjo 14 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/1624 dėl Europos sienų ir pakrančių apsaugos pajėgų, kuriuo iš dalies keičiamas Europos Parlamento ir Tarybos reglamentas (ES) 2016/399 ir panaikinami Europos Parlamento ir Tarybos reglamentas (EB) Nr. 863/2007, Tarybos reglamentas (EB) Nr. 2007/2004 ir Tarybos sprendimas 2005/267/EB (OL L 251, 2016 9 16, p. 1)."

(*3)  2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001 ir Sprendimas Nr. 1247/2002/EB (OL L 295, 2018 11 21, p. 39).“"

64 straipsnis

Konvencijos dėl Šengeno susitarimo įgyvendinimo dalinis pakeitimas

Konvencijos dėl Šengeno susitarimo įgyvendinimo 25 straipsnis išbraukiamas.

65 straipsnis

Panaikinimas

Reglamentas (EB) Nr. 1987/2006 panaikinamas nuo šio reglamento taikymo pradžios dienos, kaip nustatyta 66 straipsnio 5 dalies pirmoje pastraipoje.

Nuorodos į panaikintą reglamentą laikomos nuorodomis į šį reglamentą ir skaitomos pagal priede pateiktą atitikties lentelę.

66 straipsnis

Įsigaliojimas, veikimo pradžia ir taikymas

1.   Šis reglamentas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.

2.   Ne vėliau kaip 2021 m. gruodžio 28 d. Komisija priima sprendimą, kuriuo nustato datą, nuo kurios SIS pradeda veikti pagal šį reglamentą, patikrinusi, ar įvykdytos visos šios sąlygos:

a)

buvo priimti šiam reglamentui taikyti būtini įgyvendinimo aktai;

b)

valstybės narės informavo Komisiją, kad jos priėmė technines ir teisines priemones, būtinas tam, kad pagal šį reglamentą būtų galima tvarkyti SIS duomenis ir keistis papildoma informacija, ir

c)

Agentūra eu-LISA pranešė Komisijai apie sėkmingą visos bandomosios veiklos, susijusios su CS-SIS ir CS-SIS bei N.SIS sąveika, užbaigimą.

3.   Komisija atidžiai stebi 2 dalyje išdėstytų sąlygų laipsniško įvykdymo procesą ir informuoja Europos Parlamentą bei Tarybą apie patikrinimo, nurodyto toje dalyje, rezultatus.

4.   Ne vėliau kaip 2019 m. gruodžio 28 d., o vėliau – kasmet iki tol, kol bus priimtas 2 dalyje nurodytas Komisijos sprendimas, Komisija pateikia Europos Parlamentui ir Tarybai ataskaitą dėl esamos padėties, rengiantis visapusiškai įgyvendinti šį reglamentą. Toje ataskaitoje taip pat pateikiama išsami informacija apie patirtas išlaidas ir informacija apie visų rūšių riziką, kuri gali turėti įtakos bendroms išlaidoms.

5.   Šis reglamentas taikomas nuo dienos, nustatytos pagal 2 dalį.

Nukrypstant nuo pirmos pastraipos:

a)

4 straipsnio 4 dalis, 5 straipsnis, 8 straipsnio 4 dalis, 9 straipsnio 1 ir 5 dalys, 15 straipsnio 7 dalis, 19 straipsnis, 20 straipsnio 3 ir 4 dalys, 32 straipsnio 4 dalis, 33 straipsnio 4 dalis, 47 straipsnio 4 dalis, 48 straipsnio 6 dalis, 60 straipsnio 6 ir 9 dalys, 61 straipsnis, 62 straipsnis, 63 straipsnio 1–6 ir 8 punktai, ir šio straipsnio 3 ir 4 dalys taikomi nuo šio reglamento įsigaliojimo dienos;

b)

63 straipsnio 9 punktas taikomas nuo 2019 m. gruodžio 28 d.;

c)

63 straipsnio 7 punktas taikomas nuo 2020 m. gruodžio 28 d..

6.   2 dalyje nurodytas Komisijos sprendimas paskelbiamas Europos Sąjungos oficialiajame leidinyje.

Šis reglamentas pagal Sutartis privalomas visas ir tiesiogiai taikomas valstybėse narėse.

Priimta Briuselyje 2018 m. lapkričio 28 d.

Europos Parlamento vardu

Pirmininkas

A. TAJANI

Tarybos vardu

Pirmininkė

K. EDTSTADLER


(1)  2018 m. spalio 24 d. Europos Parlamento pozicija (dar nepaskelbta Oficialiajame leidinyje) ir 2018 m. lapkričio 19 d. Tarybos sprendimas.

(2)  OL L 239, 2000 9 22, p. 19.

(3)  2001 m. gruodžio 6 d. Tarybos reglamentas (EB) Nr. 2424/2001 dėl antros kartos Šengeno informacinės sistemos (SIS II) sukūrimo (OL L 328, 2001 12 13, p. 4).

(4)  2001 m. gruodžio 6 d. Tarybos sprendimas 2001/886/TVR dėl antros kartos Šengeno informacinės sistemos (SIS II) sukūrimo (OL L 328, 2001 12 13, p. 1).

(5)  2006 m. gruodžio 20 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 1987/2006 dėl antrosios kartos Šengeno informacinės sistemos (SIS II) sukūrimo, veikimo ir naudojimo (OL L 381, 2006 12 28, p. 4).

(6)  2007 m. birželio 12 d. Tarybos sprendimas 2007/533/TVR dėl antrosios kartos Šengeno informacinės sistemos (SIS II) sukūrimo, veikimo ir naudojimo (OL L 205, 2007 8 7, p. 63).

(7)  2018 m. lapkričio 28 d. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1862 dėl Šengeno informacinės sistemos (SIS) sukūrimo, eksploatavimo ir naudojimo policijos bendradarbiavimui ir teisminiam bendradarbiavimui baudžiamosiose bylose, kuriuo iš dalies keičiamas ir panaikinamas Tarybos sprendimas 2007/533/TVR ir panaikinamas Europos Parlamento ir Tarybos reglamentas (EB) Nr. 1986/2006 ir Komisijos sprendimas 2010/261/ES (žr. šio Oficialiojo leidinio p. 56).

(8)  2018 m. lapkričio 14 d. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1726 dėl Europos Sąjungos didelės apimties IT sistemų laisvės, saugumo ir teisingumo erdvėje operacijų valdymo agentūros (eu-LISA), kuriuo iš dalies keičiamas Reglamentas (EB) Nr. 1987/2006 ir Tarybos sprendimas 2007/533/TVR bei panaikinamas Reglamentas (ES) Nr. 1077/2011 (OL L 295, 2018 11 21, p. 99).

(9)  2016 m. balandžio 27 d. Europos Parlamento ir Tarybos direktyva (ES) 2016/680 dėl fizinių asmenų apsaugos kompetentingoms institucijoms tvarkant asmens duomenis nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas arba bausmių vykdymo tikslais ir dėl laisvo tokių duomenų judėjimo, ir kuriuo panaikinamas Tarybos pamatinis sprendimas 2008/977/TVR (OL L 119, 2016 5 4, p. 89).

(10)  2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL L 119, 2016 5 4, p. 1).

(11)  2008 m. gruodžio 16 d. Europos Parlamento ir Tarybos direktyva 2008/115/EB dėl bendrų nelegaliai esančių trečiųjų šalių piliečių grąžinimo standartų ir tvarkos valstybėse narėse (OL L 348, 2008 12 24, p. 98).

(12)  2004 m. balandžio 29 d. Europos Parlamento ir Tarybos direktyva 2004/38/EB dėl Sąjungos piliečių ir jų šeimos narių teisės laisvai judėti ir gyventi valstybių narių teritorijoje, iš dalies keičianti Reglamentą (EEB) Nr. 1612/68 ir panaikinanti Direktyvas 64/221/EEB, 68/360/EEB, 72/194/EEB, 73/148/EEB, 75/34/EEB, 75/35/EEB, 90/364/EEB, 90/365/EEB ir 93/96/EEB (OL L 158, 2004 4 30, p. 77).

(13)  2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001 ir Sprendimas Nr. 1247/2002/EB (OL L 295, 2018 11 21, p. 39).

(14)  2016 m. gegužės 11 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/794 dėl Europos Sąjungos teisėsaugos bendradarbiavimo agentūros (Europolo), kuriuo pakeičiami ir panaikinami Tarybos sprendimai 2009/371/TVR, 2009/934/TVR, 2009/935/TVR, 2009/936/TVR ir 2009/968/TVR (OL L 135, 2016 5 24, p. 53).

(15)  OL L 56, 1968 3 4, p. 1.

(16)  2016 m. rugsėjo 14 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/1624 dėl Europos sienų ir pakrančių apsaugos pajėgų, kuriuo iš dalies keičiamas Europos Parlamento ir Tarybos reglamentas (ES) 2016/399 ir panaikinami Europos Parlamento ir Tarybos reglamentas (EB) Nr. 863/2007, Tarybos reglamentas (EB) Nr. 2007/2004 ir Tarybos sprendimas 2005/267/EB (OL L 251, 2016 9 16, p. 1).

(17)  2011 m. vasario 16 d. Europos Parlamento ir Tarybos reglamentas (ES) Nr. 182/2011, kuriuo nustatomos valstybių narių vykdomos Komisijos naudojimosi įgyvendinimo įgaliojimais kontrolės mechanizmų taisyklės ir bendrieji principai (OL L 55, 2011 2 28, p. 13).

(18)  OL L 123, 2016 5 12, p. 1.

(19)  2014 m. balandžio 16 d. Europos Parlamento ir Tarybos reglamentas (ES) Nr. 515/2014, kuriuo kaip Vidaus saugumo fondo dalis nustatoma išorės sienų ir vizų finansinės paramos priemonė ir panaikinamas Sprendimas Nr. 574/2007/EB (OL L 150, 2014 5 20, p. 143).

(20)  2000 m. gegužės 29 d. Tarybos sprendimas 2000/365/EB dėl Jungtinės Didžiosios Britanijos ir Šiaurės Airijos Karalystės prašymo dalyvauti įgyvendinant kai kurias Šengeno acquis nuostatas (OL L 131, 2000 6 1, p. 43).

(21)  2002 m. vasario 28 d. Tarybos sprendimas 2002/192/EB dėl Airijos prašymo dalyvauti įgyvendinant kai kurias Šengeno acquis nuostatas (OL L 64, 2002 3 7, p. 20).

(22)  OL L 176, 1999 7 10, p. 36.

(23)  1999 m. gegužės 17 d. Tarybos sprendimas 1999/437/EB dėl tam tikrų priemonių taikant Europos Sąjungos Tarybos, Islandijos Respublikos ir Norvegijos Karalystės sudarytą susitarimą dėl šių dviejų valstybių asociacijos įgyvendinant, taikant ir plėtojant Šengeno acquis (OL L 176, 1999 7 10, p. 31).

(24)  OL L 53, 2008 2 27, p. 52.

(25)  2008 m. sausio 28 d. Tarybos sprendimas 2008/146/EB dėl Europos Sąjungos, Europos bendrijos ir Šveicarijos Konfederacijos susitarimo dėl Šveicarijos Konfederacijos asociacijos įgyvendinant, taikant ir plėtojant Šengeno acquis sudarymo Europos bendrijos vardu (OL L 53, 2008 2 27, p. 1).

(26)  OL L 160, 2011 6 18, p. 21.

(27)  2011 m. kovo 7 d. Tarybos sprendimas 2011/350/ES dėl Europos Sąjungos, Europos bendrijos, Šveicarijos Konfederacijos ir Lichtenšteino Kunigaikštystės protokolo dėl Lichtenšteino Kunigaikštystės prisijungimo prie Europos Sąjungos, Europos bendrijos ir Šveicarijos Konfederacijos susitarimo dėl Šveicarijos Konfederacijos asociacijos įgyvendinant, taikant ir plėtojant Šengeno acquis sudarymo Europos Sąjungos vardu, kiek tai susiję su patikrinimų prie vidaus sienų panaikinimu ir asmenų judėjimu (OL L 160, 2011 6 18, p. 19).

(28)  2010 m. birželio 29 d. Tarybos sprendimas 2010/365/ES dėl Šengeno acquis nuostatų, susijusių su Šengeno informacine sistema, taikymo Bulgarijos Respublikoje ir Rumunijoje (OL L 166, 2010 7 1, p. 17).

(29)  2018 m. birželio 25 d. Tarybos sprendimas (ES) 2018/934 dėl likusių Šengeno acquis nuostatų, susijusių su Šengeno informacine sistema, pradėjimo taikyti Bulgarijos Respublikoje ir Rumunijoje (OL L 165, 2018 7 2, p. 37).

(30)  2017 m. balandžio 25 d. Tarybos sprendimas (ES) 2017/733 dėl su Šengeno informacine sistema susijusių Šengeno acquis nuostatų taikymo Kroatijos Respublikoje (OL L 108, 2017 4 26, p. 31).

(31)  2000 m. gruodžio 18 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 45/2001 dėl asmenų apsaugos Bendrijos institucijoms ir įstaigoms tvarkant asmens duomenis ir laisvo tokių duomenų judėjimo (OL L 8, 2001 1 12, p. 1).

(32)  2017 m. kovo 15 d. Europos Parlamento ir Tarybos direktyva (ES) 2017/541 dėl kovos su terorizmu, pakeičianti Tarybos pamatinį sprendimą 2002/475/TVR ir iš dalies keičianti Tarybos sprendimą 2005/671/TVR (OL L 88, 2017 3 31, p. 6).

(33)  2016 m. kovo 9 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/399 dėl taisyklių, reglamentuojančių asmenų judėjimą per sienas, Sąjungos kodekso (Šengeno sienų kodeksas) (OL L 77, 2016 3 23. p. 1).

(34)  2013 m. spalio 7 d. Tarybos reglamentas (ES) Nr. 1053/2013, kuriuo sukuriamas tikrinimo, kaip taikoma Šengeno acquis, vertinimo ir stebėsenos mechanizmas, ir panaikinamas 1998 m. rugsėjo 16 d. Vykdomojo komiteto sprendimas, įsteigiantis Šengeno įvertinimo ir įgyvendinimo nuolatinį komitetą (OL L 295, 2013 11 6, p. 27).

(35)  2013 m. birželio 26 d. Europos Parlamento ir Tarybos direktyva 2013/32/ES dėl tarptautinės apsaugos suteikimo ir panaikinimo bendros tvarkos (OL L 180, 2013 6 29, p. 60).

(36)  2004 m. vasario 19 d. Tarybos reglamentas (EB) Nr. 377/2004 dėl imigracijos ryšių palaikymo pareigūnų tinklo sukūrimo (OL L 64, 2004 3 2, p. 1).

(37)  2009 m. liepos 13 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 810/2009, nustatantis Bendrijos vizų kodeksą (Vizų kodeksas) (OL L 243, 2009 9 15, p. 1).


PRIEDAS

ATITIKTIES LENTELĖ

Reglamentas (EB) Nr. 1987/2006

Šis reglamentas

1 straipsnis

1 straipsnis

2 straipsnis

2 straipsnis

3 straipsnis

3 straipsnis

4 straipsnis

4 straipsnis

5 straipsnis

5 straipsnis

6 straipsnis

6 straipsnis

7 straipsnis

7 straipsnis

8 straipsnis

8 straipsnis

9 straipsnis

9 straipsnis

10 straipsnis

10 straipsnis

11 straipsnis

11 straipsnis

12 straipsnis

12 straipsnis

13 straipsnis

13 straipsnis

14 straipsnis

14 straipsnis

15 straipsnis

15 straipsnis

16 straipsnis

16 straipsnis

17 straipsnis

17 straipsnis

18 straipsnis

18 straipsnis

19 straipsnis

19 straipsnis

20 straipsnis

20 straipsnis

21 straipsnis

21 straipsnis

22 straipsnis

32 ir 33 straipsniai

23 straipsnis

22 straipsnis

23 straipsnis

24 straipsnis

24 straipsnis

25 straipsnis

26 straipsnis

26 straipsnis

25 straipsnis

27 straipsnis

28 straipsnis

29 straipsnis

30 straipsnis

31 straipsnis

27 straipsnis

34 straipsnis

27a straipsnis

35 straipsnis

27b straipsnis

36 straipsnis

37 straipsnis

28 straipsnis

38 straipsnis

29 straipsnis

39 straipsnis

30 straipsnis

40 straipsnis

31 straipsnis

41 straipsnis

32 straipsnis

42 straipsnis

33 straipsnis

43 straipsnis

34 straipsnis

44 straipsnis

45 straipsnis

35 straipsnis

46 straipsnis

36 straipsnis

47 straipsnis

37 straipsnis

48 straipsnis

38 straipsnis

49 straipsnis

39 straipsnis

50 straipsnis

40 straipsnis

51 straipsnis

41 straipsnis

53 straipsnis

42 straipsnis

52 straipsnis

43 straipsnis

54 straipsnis

44 straipsnis

55 straipsnis

45 straipsnis

56 straipsnis

46 straipsnis

57 straipsnis

47 straipsnis

48 straipsnis

58 straipsnis

49 straipsnis

59 straipsnis

50 straipsnis

60 straipsnis

61 straipsnis

51 straipsnis

62 straipsnis

52 straipsnis

63 straipsnis

64 straipsnis

53 straipsnis

65 straipsnis

54 straipsnis

55 straipsnis

66 straipsnis