Acest document are doar scop informativ și nu produce efecte juridice. Instituțiile Uniunii nu își asumă răspunderea pentru conținutul său. Versiunile autentice ale actelor relevante, inclusiv preambulul acestora, sunt cele publicate în Jurnalul Oficial al Uniunii Europene și disponibile pe site-ul EUR-Lex. Aceste texte oficiale pot fi consultate accesând linkurile integrate în prezentul document.

privind instituirea, funcționarea și utilizarea Sistemului de Informații Schengen din a doua generație (SIS II)

(1)

Se instituie un Sistem de Informații Schengen din a doua generație („SIS II”).

(2)

În conformitate cu prezentul regulament, scopul SIS II este de a asigura un nivel ridicat de securitate în spațiul de libertate, securitate și justiție al Uniunii Europene, inclusiv menținerea siguranței și ordinii publice și garantarea securității pe teritoriul statelor membre, precum și de a aplica dispozițiile părții a treia titlul IV din tratat privind circulația persoanelor pe teritoriul acestora, cu ajutorul informațiilor transmise prin intermediul acestui sistem.

(1)

Prezentul regulament stabilește condițiile și procedurile referitoare la introducerea și la prelucrarea în SIS II a semnalărilor privind resortisanți din țări terțe, precum și la schimbul de informații suplimentare și de date complementare în scopul refuzului intrării sau interdicției de ședere în statele membre.

(2)

Prezentul regulament stabilește, de asemenea, dispoziții privind arhitectura tehnică a SIS II, responsabilitățile statelor membre și ale autorității de gestionare menționate la articolul 15, norme generale privind prelucrarea datelor, precum și dispoziții privind drepturile persoanelor interesate și privind responsabilitatea.

(1)

SIS II este compus din următoarele elemente:

(a)

un sistem central („SIS II central”) cu:

—

o funcție de suport tehnic („CS-CIS”) care conține baza de date a SIS II;

—

o interfață națională uniformă („NI-SIS”);

(b)

un sistem național („N. SIS II”) în fiecare stat membru, constituit din sistemele de date naționale care comunică cu SIS II central. Un N. SIS II poate conține un fișier de date (o „copie națională”) care conține o copie completă sau parțială a bazei de date SIS II;

(c)

o infrastructură de comunicare între CS-SIS și NI-SIS („infrastructura de comunicare”) care furnizează o rețea virtuală criptată dedicată datelor din SIS II și schimbului de date între birourile SIRENE menționate la articolul 7 alineatul (2).

(2)

Datele din SIS II sunt introduse, actualizate, eliminate și consultate prin intermediul diferitelor sisteme N. SIS II. O copie națională este accesibilă pentru efectuarea căutărilor automate pe teritoriul fiecărui stat membru care folosește o astfel de copie. Nu este posibilă consultarea fișierelor de date din N. SIS II ale celorlalte state membre.

(3)

Sistemul CS-SIS, care asigură controlul tehnic și îndeplinește funcții administrative, se instalează la Strasbourg (Franța), iar la Sankt Johann im Pongau (Austria) se instalează un CS-SIS de rezervă, care să poată asigura toate funcțiile sistemului CS-SIS principal în cazul unei defecțiuni survenite la acesta.

(4)

CS-SIS asigură serviciile necesare introducerii și prelucrării datelor din SIS II, inclusiv consultările în baza de date a SIS II. Pentru statele membre care utilizează o copie națională, CS-SIS asigură:

(a)

actualizarea on-line a copiilor naționale;

(b)

sincronizarea și coerența între copia națională și baza de date a SIS II;

(c)

operațiunile de inițializare și de restabilire a copiilor naționale.

(1)

Costurile aferente înființarii, funcționării și întreținerii sistemului SIS II central și infrastructurii de comunicare sunt suportate din bugetul general al Uniunii Europene.

(2)

Aceste costuri cuprind lucrările efectuate în cadrul CS-SIS pentru a asigura furnizarea serviciilor menționate la articolul 4 alineatul (4).

(3)

Costurile aferente înființarii, funcționării și întreținerii fiecărui N. SIS II sunt suportate de statul membru în cauză.

(1)

Fiecare stat membru este responsabil cu înființarea, funcționarea, întreținerea și dezvoltarea în continuare a N.SIS II propriu și cu conectarea acestuia la NI-SIS.

(2)

Fiecare stat membru este responsabil cu asigurarea disponibilității neîntrerupte a datelor din SIS II pentru utilizatorii finali.

(1)

Fiecare stat membru desemnează o autoritate („oficiul N. SIS II”) care își asumă responsabilitatea principală pentru N. SIS II al acelui stat. Această autoritate răspunde pentru buna funcționare și securitatea N. SIS II, asigură accesul autorităților competente la SIS II și ia măsurile necesare pentru asigurarea respectării dispozițiilor prezentului regulament. Fiecare stat membru își transmite semnalările prin intermediul propriului oficiu N. SIS II.

(2)

Fiecare stat membru desemnează autoritatea care răspunde de schimbul tuturor informațiilor suplimentare („biroul SIRENE”), în conformitate cu dispozițiile Manualului SIRENE, astfel cum este menționat la articolul 8.

De asemenea, aceste birouri coordonează verificarea calității informațiilor introduse în SIS II. În acest scop, acestea au acces la datele prelucrate în SIS II.

(3)

Statele membre comunică autorității de gestionare coordonatele oficiului N. SIS II și ale biroului SIRENE de pe teritoriul acestora. Autoritatea de gestionare publică lista acestora, precum și lista menționată la articolul 31 alineatul (8).

(1)

Schimbul de informații suplimentare se desfășoară în conformitate cu dispozițiile unui manual denumit „Manualul SIRENE” și cu ajutorul infrastructurii de comunicare. În cazul în care infrastructura de comunicare nu este accesibilă, statele membre pot utiliza alte mijloace tehnice, securizate în mod corespunzător, pentru schimbul de informații suplimentare.

(2)

Informațiile suplimentare se utilizează numai în scopul pentru care au fost transmise.

(3)

Statele membre răspund în cel mai scurt timp posibil cererilor de informații suplimentare care le sunt adresate de către celelalte state membre.

(4)

Normele privind schimbul de informații suplimentare se stabilesc în conformitate cu procedura menționată la articolul 51 alineatul (2), sub forma „Manualului SIRENE”, fără a aduce atingere dispozițiilor instrumentului de instituire a autorității de gestionare.

(1)

Pentru a asigura o transmitere rapidă și eficientă a datelor, fiecare stat membru respectă, la realizarea propriului N. SIS II, protocoalele și procedurile tehnice stabilite pentru a asigura compatibilitatea propriului N. SIS II cu CS-SIS. Aceste protocoale și proceduri tehnice se stabilesc în conformitate cu procedura menționată la articolul 51 alineatul (2), fără a aduce atingere dispozițiilor instrumentului de instituire a autorității de gestionare.

(2)

În cazul în care un stat membru utilizează o copie națională, acesta se asigură, cu ajutorul mijloacelor furnizate de către CS-SIS, că datele stocate în copia națională sunt identice și consecvente cu baza de date a SIS II prin intermediul actualizărilor automate menționate la articolul 4 alineatul (4) și că o consultare a copiei sale naționale generează un rezultat echivalent cu cel al unei consultări a bazei de date SIS II.

(1)

Fiecare stat membru adoptă, pentru propriul N. SIS II, măsurile, inclusiv un plan de securitate, care:

(a)

să asigure protecția fizică a datelor, în special prin elaborarea unor planuri de urgență pentru protecția infrastructurilor critice;

(b)

să prevină accesul oricărei persoane neautorizate la instalațiile utilizate pentru prelucrarea datelor cu caracter personal (controlul accesului la instalații);

(c)

să nu permită citirea, copierea, modificarea sau îndepărtarea suporturilor de date de către o persoană neautorizată (controlul suporturilor de date);

(d)

să nu permită introducerea neautorizată în fișier, precum și consultarea, modificarea sau ștergerea neautorizată a datelor cu caracter personal integrate (controlul stocării);

(e)

să nu permită utilizarea sistemelor de prelucrare automată a datelor de către persoane neautorizate cu ajutorul instalațiilor de transmitere a datelor (controlul utilizatorilor);

(f)

să asigure că, pentru utilizarea unui sistem de prelucrare automată a datelor, persoanele autorizate au acces numai la informațiile pentru care au autorizație de acces și numai cu ajutorul identităților de utilizatori individuali și unici, precum și al modurilor de acces confidențial (controlul accesului la date);

(g)

să asigure că toate autoritățile cu drept de acces la SIS II sau la instalațiile de prelucrare a datelor își creează profiluri care descriu sarcinile și responsabilitățile ce le revin persoanelor autorizate în ceea ce privește accesul, introducerea, actualizarea, eliminarea și consultarea datelor și pun de îndată aceste profiluri la dispoziția autorităților naționale de control prevăzute la articolul 44 alineatul (1), la cererea acestora (profilurile membrilor personalului);

(h)

să asigure posibilitatea de a verifica și de a stabili organismele cărora li se pot transmite date cu caracter personal prin intermediul echipamentelor de comunicații (controlul transmiterii);

(i)

să asigure posibilitatea de a verifica și de a stabili a posteriori ce date cu caracter personal au fost introduse în sistemele de prelucrare automată a datelor, în ce moment, de către cine și în ce scop (controlul introducerii);

(j)

să nu permită, în special prin tehnici adaptate de criptare, ca, în momentul transmiterii datelor cu caracter personal sau al transportului suportului de date, datele să poată fi citite, copiate, modificate sau șterse în mod neautorizat (controlul transportului);

(k)

să monitorizeze eficiența măsurilor de securitate prevăzute la prezentul alineat și să adopte măsurile de organizare în domeniul controlului intern, necesare pentru respectarea prevederilor prezentului regulament (autocontrol).

(2)

Statele membre adoptă măsuri echivalente cu cele menționate la alineatul (1) în domeniul securității schimburilor de informații suplimentare.

(1)

Fiecare stat membru aplică propriile norme privind secretul profesional sau alte obligații echivalente de confidențialitate pentru toate persoanele și organismele care lucrează cu date din SIS II și cu informații suplimentare, în conformitate cu legislația națională. Această obligație se aplică și după ce persoanele respective au încetat să mai ocupe o anumită funcție sau un anumit post ori după încetarea activității organismelor respective.

(2)

Dacă un stat membru colaborează cu contractanți externi în cadrul oricăror sarcini legate de SIS II, acesta monitorizează îndeaproape activitățile contractanților pentru a asigura respectarea tuturor dispozițiilor prezentului regulament, în special cele referitoare la securitate, la confidențialitate și la protecția datelor.

(3)

Gestionarea operațională a N.SIS II sau a copiilor tehnice nu se încredințează societăților private și nici organizațiilor private.

(1)

Statele membre care nu utilizează copii naționale se asigură că orice acces la datele cu caracter personal și orice schimb al acestor date în cadrul CS-SIS sunt înregistrate în propriul N. SIS II pentru a se putea verifica legalitatea consultării și legalitatea prelucrării datelor, pentru a asigura autocontrolul și buna funcționare a N. SIS II, precum și integritatea și securitatea datelor.

(2)

Statele membre care utilizează copii naționale se asigură că orice acces la datele din SIS II și orice schimb cu aceste date sunt înregistrate în scopurile menționate la alineatul (1). Aceasta nu se aplică prelucrărilor prevăzute la articolul 4 alineatul (4).

(3)

Înregistrările indică, în special, istoricul semnalărilor, ziua și ora transmiterii datelor, datele utilizate pentru efectuarea unei consultări, coordonatele datelor transmise și numele autorității competente și al persoanei care răspunde de prelucrarea datelor.

(4)

Înregistrările pot fi utilizate numai în scopurile prevăzute la alineatele (1) și (2) și se șterg după cel puțin un an și cel mult trei ani de la crearea acestora. Înregistrările care conțin istoricul semnalărilor pot fi șterse după trecerea unei perioade de un an până la trei ani de la ștergerea semnalărilor.

(5)

Înregistrările pot fi păstrate mai mult timp în cazul în care sunt necesare unei proceduri de monitorizare care se află deja în curs de desfășurare.

(6)

Autoritățile naționale competente care sunt responsabile cu verificarea legalității sau ilegalității consultărilor, cu asigurarea autocontrolului și cu buna funcționare a N. SIS II, precum și cu integritatea și securitatea datelor au acces, în limitele competențelor acestora și la cerere, la aceste înregistrări în scopul îndeplinirii sarcinilor ce le revin.

Statele membre se asigură că fiecare autoritate căreia îi este permis accesul la datele din SIS II ia măsurile necesare pentru asigurarea conformității cu prezentul regulament și cooperează, atunci când este necesar, cu autoritatea națională de control.

Înainte de a fi autorizat să prelucreze datele stocate în SIS II, personalul autorităților care au un drept de acces la SIS II primește o formare corespunzătoare privind normele în domeniul securității și al normelor de protecție a datelor și este informat cu privire la infracțiunile și eventualele sancțiuni penale aplicabile în domeniu.

(1)

După o perioadă de tranziție, responsabilitatea gestionării operaționale a SIS II central revine unei autorități de gestionare, finanțată de la bugetul general al Uniunii Europene. Autoritatea de gestionare se asigură, în colaborare cu statele membre, că SIS II central dispune în orice moment de cea mai bună tehnologie disponibilă, sub rezerva unei analize cost-beneficiu.

(2)

Autoritatea de gestionare este responsabilă cu toate atribuțiile legate de infrastructura de comunicații, în special:

(a)

supravegherea;

(b)

securitatea;

(c)

coordonarea relațiilor dintre statele membre și furnizor;

(d)

atribuțiile privind execuția bugetară;

(e)

achizițiile și reînnoirea; și

(f)

aspectele contractuale.

(3a)

Autoritatea de gestionare dezvoltă și menține un mecanism și proceduri pentru verificarea calității datelor în CS-SIS. Autoritatea de gestionare prezintă rapoarte periodice statelor membre în acest sens.

Autoritatea de gestionare prezintă Comisiei un raport periodic care se referă la problemele întâmpinate și la statele membre vizate.

Comisia prezintă Parlamentului European și Consiliului un raport periodic cu privire la problemele întâmpinate legate de calitatea datelor.

(4)

Pe parcursul unei perioade de tranziție înainte ca autoritatea de gestionare să își preia responsabilitățile, Comisia este responsabilă cu gestionarea operațională a SIS II central. În conformitate cu Regulamentul (CE, Euratom) nr. 1605/2002 al Consiliului din 25 iunie 2002 privind Regulamentul financiar aplicabil bugetului general al Comunităților Europene ( 1 ), Comisia poate delega această responsabilitate și cele de punere în aplicare a bugetului unor organisme din sectorul public național din două țări diferite.

(5)

Fiecare din organismele publice naționale prevăzute la alineatul (4) trebuie să îndeplinească în special următoarele criterii de selecție:

(a)

să facă dovada unei experiențe de durată dobândită în gestionarea unui sistem de informații la scară largă cu funcționalitățile prevăzute la articolul 4 alineatul (4);

(b)

să dețină un nivel înalt de expertiză în ceea ce privește cerințele de funcționare și de securitate ale unui sistem de informații cu funcționalități comparabile celor prevăzute la articolul 4 alineatul (4);

(c)

să dispună de personal suficient și cu experiență având calificările profesionale și lingvistice necesare pentru a lucra într-un mediu de cooperare internațională asemănător cu cel necesar pentru SIS II;

(d)

să dispună de infrastructuri securizate și adaptate necesităților sale care să fie în special în măsură să susțină și să garanteze funcționarea continuă a sistemelor informatice de mari dimensiuni

și

(e)

să activeze într-un mediu administrativ care îi permite buna îndeplinire a sarcinilor sale și evitarea oricărui conflict de interese.

(6)

Înainte de orice delegare, în sensul alineatului (4) și la intervale regulate după aceea, Comisia informează Parlamentul European și Consiliul cu privire la condițiile în care se efectuează delegarea, la domeniul de aplicare al acesteia și la organismele cărora li s-au delegat sarcini.

(7)

În cazul în care, în temeiul alineatului (4), Comisia delegă responsabilități care îi revin în cursul perioadei de tranziție, aceasta se asigură că delegarea respectă întru totul limitele stabilite prin sistemul instituțional prevăzut în tratat. Comisia se asigură în special că această delegare nu aduce atingere oricărui mecanism de control efectiv exercitat, în conformitate cu dreptul comunitar, de către Curtea de Justiție, Curtea de Conturi sau de către Autoritatea Europeană pentru Protecția Datelor.

(8)

Gestionarea operațională a SIS II central constă în toate sarcinile necesare menținerii SIS II central în funcțiune 24 de ore pe zi, 7 zile pe săptămână în conformitate cu prezentul regulament, în special în activitatea de întreținere și dezvoltările tehnice necesare pentru buna funcționare a sistemului. Aceste sarcini trebuie să includă, de asemenea, coordonarea, gestionarea și sprijinirea activităților de testare pentru SIS II central și N.SIS II care să asigure că SIS II central și N.SIS II funcționează în conformitate cu cerințele pentru conformitatea tehnică stabilite la articolul 9.

(1)

Autoritatea de gestionare și Comisia adoptă, pentru SIS II central și, respectiv, pentru infrastructura de comunicare, măsurile necesare, inclusiv un plan de securitate care:

(a)

să asigure protecția fizică a datelor, în special prin elaborarea planurilor de urgență pentru protecția infrastructurilor critice;

(b)

să prevină accesul oricărei persoane neautorizate la instalațiile utilizate pentru prelucrarea datelor cu caracter personal (controlul accesului la instalații);

(c)

să nu permită citirea, reproducerea, modificarea sau extragerea suporturilor de date de către o persoană neautorizată (controlul suporturilor de date);

(d)

să nu permită introducerea neautorizată a datelor în fișier, precum și orice inspecție, modificare sau ștergere neautorizată a datelor cu caracter personal înregistrate (controlul stocării);

(e)

să nu permită utilizarea sistemelor de prelucrare automată a datelor de către persoane neautorizate cu ajutorul instalațiilor de transmitere a datelor (controlul utilizatorilor);

(f)

să garanteze că, pentru utilizarea unui sistem de prelucrare automată a datelor, persoanele autorizate au acces numai la datele care țin de competența acestora și numai cu ajutorul identităților de utilizatori individuali și unici, precum și al modurilor confidențiale de acces (controlul accesului la date);

(g)

să creeze profiluri care descriu sarcinile și responsabilitățile care le revin persoanelor autorizate în ceea ce privește accesul la date sau la instalațiile de prelucrare a datelor și să pună de îndată profilurile respective la dispoziția Autorității Europene pentru Protecția Datelor prevăzută la articolul 45, la cererea acesteia (profilurile membrilor personalului);

(h)

să garanteze posibilitatea de a verifica și de a stabili organismele cărora li se pot transmite date cu caracter personal prin intermediul instalațiilor de transmitere a datelor (controlul transmiterii);

(i)

să garanteze posibilitatea de a verifica și de a constata a posteriori ce date cu caracter personal au fost introduse în sistemele de prelucrare computerizată a datelor, în ce moment și de către cine (controlul introducerii);

(j)

să nu permită, în special prin tehnici adaptate de criptare, ca, în momentul transmiterii datelor cu caracter personal sau al transportului suporturilor de date, datele să poată fi citite, copiate, modificate sau șterse în mod neautorizat (controlul transportului);

(k)

(2)

Autoritatea de gestionare adoptă măsuri echivalente cu cele prevăzute la alineatul (1) în domeniul securității schimburilor de informații suplimentare prin intermediul infrastructurii de comunicare.

(1)

Fără a aduce atingere articolului 17 din Statutul funcționarilor Comunității Europene, autoritatea de gestionare aplică normele corespunzătoare în domeniul secretului profesional sau impune obligații de confidențialitate echivalente care se aplică tuturor membrilor personalului acesteia care lucrează cu datele din SIS II la standarde comparabile cu cele prevăzute la articolul 11 din prezentul regulament. Această obligație se aplică și după încetarea mandatului, a contractului de muncă al acestor persoane sau după încetarea activităților respective.

(2)

Autoritatea de gestionare adoptă măsuri echivalente cu cele menționate la alineatul (1) privind confidențialitatea schimbului de informații suplimentare prin intermediul infrastructurii de comunicare.

(3)

Dacă autoritatea de gestionare colaborează cu contractanți externi în cadrul oricăror sarcini legate de SIS II, aceasta monitorizează îndeaproape activitățile contractanților pentru a asigura respectarea tuturor dispozițiilor prezentului regulament, în special a celor referitoare la securitate, la confidențialitate și la protecția datelor.

(4)

Gestionarea operațională a CS-SIS nu se încredințează societăților private și nici organizațiilor private.

(1)

Autoritatea de gestionare asigură că orice acces la datele cu caracter personal și toate schimburile cu astfel de date păstrate în cadrul CS-SIS sunt înregistrate în scopurile menționate la articolul 12 alineatele (1) și (2).

(2)

Înregistrările indică, în special, istoricul semnalărilor, ziua și ora transmiterii datelor, datele utilizate pentru efectuarea unor consultări, coordonatele datelor transmise și identificarea autorității competente care răspunde de prelucrarea datelor.

(3)

Înregistrările pot fi utilizate numai în scopurile prevăzute la alineatul (1) și sunt șterse după cel puțin un an și cel mult trei ani de la crearea acestora. Înregistrările care conțin istoricul semnalărilor pot fi șterse după trei ani de la stergerea semnalărilor.

(4)

Înregistrările pot fi păstrate mai mult în cazul în care sunt necesare unei proceduri de monitorizare care se află deja în curs de desfășurare.

(5)

Autoritățile naționale competente responsabile cu verificarea legalității consultărilor, verificarea legalității prelucrării datelor și autocontrolul, precum și cu buna funcționare a CS-SIS II, precum și integritatea și securitatea datelor, au acces, în limitele competențelor și la cererea acestora, la aceste înregistrări în scopul îndeplinirii sarcinilor ce le revin.

Comisia, în cooperare cu autoritățile naționale de control și cu Autoritatea Europeană pentru Protecția Datelor, organizează la începutul funcționării SIS II de o campanie de informare pentru conștientizarea publicului cu privire la obiectivele, datele stocate, autoritățile care au drept de acces la semnalări și drepturile persoanelor. După înființarea sa, autoritatea de gestionare în cooperare cu autoritățile naționale de control și cu Autoritatea Europeană pentru Protecția Datelor organizează în mod regulat campanii de acest tip. Statele membre în cooperare cu propriile autorități naționale de control, elaborează și pun în aplicare politicile necesare pentru informarea generală a cetățenii lor cu privire la SIS II.

SEMNALĂRILE RESORTISANȚILOR DIN ȚĂRILE TERȚE CA INADMISIBILI SAU AVÂND INTERDICȚIE DE ȘEDERE

(1)

Fără a aduce atingere dispozițiilor articolului 8 alineatul (1) sau dispozițiilor prezentului regulament care prevăd stocarea datelor complementare, SIS II conține exclusiv categoriile de date care sunt furnizate de către fiecare stat membru și care sunt necesare pentru scopurile prevăzute la articolul 24.

(2)

Informațiile privind persoanele semnalate cuprind cel mult următoarele elemente:

(a)

numele și prenumele, numele de naștere, numele utilizat(e) anterior și pseudonimele, înregistrate, eventual, separat;

(b)

semnele fizice particulare, obiective și care nu pot fi înlăturate;

(c)

locul și data nașterii;

(d)

sexul;

(e)

fotografiile;

(f)

amprentele digitale;

(g)

naționalitatea (naționalitățile);

(h)

indicația că persoana respectivă este înarmată, violentă sau a evadat;

(i)

motivul semnalării;

(j)

autoritatea semnalantă;

(k)

o trimitere la decizia care se află la originea semnalării;

▼M2

(ka)

tipul infracțiunii;

▼B

(l)

acțiunile de întreprins;

(m)

legătura (legăturile) spre alte semnalări introduse în SIS II, în conformitate cu articolul 37.

(3)

Normele tehnice necesare pentru introducerea, actualizarea, eliminarea și consultarea datelor prevăzute la alineatul (2) se stabilesc în conformitate cu procedura prevăzută la articolul 51 alineatul (2), fără a aduce atingere dispozițiilor instrumentului de înființare a autorității de gestionare.

(4)

Normele tehnice necesare pentru consultarea datelor prevăzute la alineatul (2) sunt analoge cu cele pentru consultările în CS-SIS, în copiile naționale și în copiile tehnice, în conformitate cu articolul 31 alineatul (2).

Înainte de a introduce o semnalare, statul membru semnalant verifică dacă respectivul caz este suficient de adecvat, relevant și important pentru a justifica introducerea semnalării în SIS II.

În cazul în care decizia de refuz al intrării și al șederii menționată la articolul 24 alineatul (2) este legată de o infracțiune de terorism, cazul este considerat suficient de adecvat, relevant și important pentru a justifica o semnalare în SIS II. Din motive de siguranță publică sau securitate națională, statele membre pot, în mod excepțional, să nu introducă o semnalare atunci când aceasta este de natură să obstrucționeze cercetările, investigațiile sau procedurile oficiale ori judiciare.

Norme specifice privind introducerea, verificarea sau efectuarea de căutări prin utilizarea fotografiilor și a amprentelor digitale

(1)

Fotografiile și amprentele digitale sunt introduse numai în urma unei verificări speciale a calității care să garanteze faptul că respectă standardele minime de calitate a datelor. Specificațiile pentru verificările speciale de calitate se stabilesc în conformitate cu procedura menționată la articolul 51 alineatul (2).

(2)

În cazul în care o semnalare din SIS II conține fotografii și date dactiloscopice, respectivele fotografii și date dactiloscopice se utilizează pentru a confirma identitatea unei persoane care a fost localizată în urma unei căutări alfanumerice efectuate în SIS II.

(3)

Se pot efectua căutări în datele dactiloscopice în orice situație în scopul identificării unei persoane. Cu toate acestea, se efectuează căutări în datele dactiloscopice în scopul identificării în cazul în care identitatea unei persoane nu poate fi stabilită prin niciun alt mijloc. În acest scop, sistemul SIS II central conține un sistem automat de identificare a amprentelor digitale (AFIS).

(4)

Se pot efectua căutări în datele dactiloscopice din SIS II în legătură cu semnalări introduse în conformitate cu articolele 24 și 26 și prin utilizarea unor seturi complete sau incomplete de amprente digitale descoperite la locul comiterii unor infracțiuni grave sau al unor infracțiuni de terorism în curs de investigare, în cazul în care se poate stabili cu un grad ridicat de probabilitate că respectivele seturi de amprente aparțin unui autor al infracțiunii și cu condiția să se efectueze simultan o căutare în bazele de date dactiloscopice naționale relevante ale statului membru.

(1)

O semnalare nu poate fi introdusă fără datele prevăzute la articolul 20 alineatul (2) literele (a), (d), (k) și (l).

(2)

De asemenea, în cazul în care sunt disponibile, sunt introduse toate celelalte date menționate la articolul 20 alineatul (2).

Condiții pentru emiterea semnalărilor ca inadmisibil sau având interdicție de ședere

(1)

Datele cu privire la resortisanții din țări terțe care fac obiectul unei semnalări ca inadmisibil sau având interdicție de ședere sunt introduse pe baza unei semnalări naționale care este rezultatul unei decizii luate de autoritățile administrative sau de instanțele judecătorești competente cu respectarea normelor de procedură prevăzute de legislația națională, pe baza unei evaluări individuale. Căile de atac împotriva acestei decizii se exercită în conformitate cu legislația națională.

(2)

O semnalare este introdusă atunci când decizia menționată la alineatul (1) se întemeiază pe amenințarea la adresa ordinii sau a securității publice sau la adresa securității naționale pe care o poate constitui prezența unui resortisant dintr-o țară terță pe teritoriul unui stat membru. O astfel de situație se prezintă în special în cazul:

(a)

unui resortisant dintr-o țară terță care a fost condamnat într-un stat membru pentru o infracțiune care se pedepsește cu închisoarea de cel puțin un an;

(b)

unui resortisant dintr-o țară terță față de care există motive serioase să se creadă că a comis o infracțiune gravă sau despre care există indicii reale că intenționează să comită o astfel de infracțiune pe teritoriul unui stat membru.

(3)

O semnalare poate fi de asemenea introdusă atunci când decizia prevăzută la alineatul (1) se întemeiază pe faptul că resortisantul dintr-o țară terță a făcut obiectul unei măsuri de îndepărtare, de refuz al intrării sau de expulzare care nu a fost abrogată sau suspendată și care conține sau este însoțită de o interdicție de intrare sau, după caz, de ședere, întemeiată pe nerespectarea reglementărilor naționale privind intrarea sau șederea resortisanților din țări terțe.

(4)

Prezentul articol nu se aplică persoanelor menționate la articolul 26.

(5)

Comisia reexaminează punerea în aplicare a prezentului articol la trei ani de la data prevăzută la articolul 55 alineatul (2). Pe baza acestei reexaminări, utilizând dreptul de inițiativă conferit de tratat, Comisia face propunerile necesare pentru modificarea dispozițiilor prezentului articol pentru a ajunge la un grad mai ridicat de armonizare a criteriilor de semnalare.

Condiții privind semnalările resortisanților țărilor terțe care se bucură de dreptul de liberă circulație în Comunitate

(1)

O semnalare privind un resortisant al unei țări terțe care se bucură de dreptul de liberă circulație pe teritoriul Comunității în temeiul Directivei 2004/38/CE a Parlamentului European și a Consiliului din 29 aprilie 2004 privind dreptul la liberă circulație și ședere pe teritoriul statelor membre pentru cetățenii Uniunii și membrii familiilor acestora ( 2 ) este în conformitate cu normele adoptate în cadrul punerii în aplicare a directivei menționate.

(2)

În cazul unui răspuns pozitiv la o semnalare introdusă în temeiul articolului 24 referitoare la un resortisant al unei țări terțe care beneficiază de dreptul de liberă circulație pe teritoriul Comunității, statul membru de executare a semnalării consultă de îndată statul membru semnalant, prin intermediul biroului SIRENE, urmând dispozițiile Manualului SIRENE, pentru a decide fără întârziere ce măsuri trebuie adoptate.

Condițiile de introducere a semnalărilor referitoare la resortisanții țărilor terțe cărora li se aplică măsuri restrictive

(1)

Semnalările privind resortisanții țărilor terțe cărora li se aplică măsuri restrictive menite să nu le permită intrarea pe teritoriul statelor membre sau tranzitarea acestui teritoriu și luate în conformitate cu acte juridice adoptate de Consiliu, inclusiv al măsurilor de punere în aplicare a unei interdicții de călătorie emise de Consiliul de Securitate al Organizației Națiunilor Unite, se introduc în SIS II în măsura în care sunt respectate cerințele privind calitatea datelor, în scopul refuzului intrării și a șederii.

(2)

Semnalările se introduc, se actualizează și se șterg de către autoritatea competentă a statului membru care deține președinția Consiliul Uniunii Europene în momentul adoptării măsurii. Dacă respectivul stat membru nu are acces la SIS II sau la semnalări introduse în conformitate cu prezentul regulament, responsabilitatea este preluată de statul membru care deține următoarea președinție și care are acces la SIS II, inclusiv la semnalările introduse în conformitate cu prezentul regulament.

Statele membre instituie procedurile necesare pentru introducerea, actualizarea și ștergerea unor astfel de semnalări.

(1)

Accesul la datele introduse în SIS II, precum și dreptul de a le consulta direct sau de a consulta o copie a datelor din SIS II, sunt rezervate exclusiv autorităților responsabile cu identificarea resortisanților țărilor terțe în ceea ce privește:

(a)

controalele la frontiere, în conformitate cu Regulamentul (CE) nr. 562/2006 al Parlamentului European și al Consiliului din 15 martie 2006 de instituire a unui Cod Comunitar privind regimul de trecere a frontierelor de către persoane (Codul Frontierelor Schengen) ( 3 );

(b)

celelalte verificări polițienești și vamale efectuate în interiorul statului membru respectiv și coordonarea acestor verificări de către autoritățile desemnate.

(2)

Cu toate acestea, dreptul de acces la datele introduse în SIS II și dreptul de a consulta direct asemenea date pot fi exercitate, de asemenea, de către autoritățile judiciare naționale, inclusiv cele care au competența de a iniția urmăriri judiciare în cadrul unor proceduri penale și al anchetelor judiciare dinaintea inculpării, în îndeplinirea atribuțiilor acestora astfel cum sunt prevăzute în legislația națională, și de către autoritățile de coordonare ale acestora.

(3)

De asemenea, accesul la datele introduse în conformitate cu articolul 24 și la datele privind documentele referitoare la persoane introduse în conformitate cu articolul 38 alineatul (2) literele (d) și (e) din ►C1 Decizia 2007/533/JAI ◄ a Consiliului, precum și dreptul de a consulta direct astfel de date pot fi exercitate de către autoritățile care au competențe privind eliberarea vizelor, de către autoritățile centrale care au competențe privind examinarea cererilor de viză, precum și de autoritățile care au competențe privind eliberarea permiselor de ședere și punerea în aplicare a legislației cu privire la resortisanții țărilor terțe în cadrul aplicării dispozițiilor acquis-ului comunitar privind circulația persoanelor. Accesul acestor autorități la date este reglementat prin legislația națională a fiecărui stat membru.

(4)

Autoritățile menționate la prezentul articol sunt incluse în lista menționată la articolul 31 alineatul (8).

(1)

Agenția Uniunii Europene pentru Cooperare în Materie de Aplicare a Legii (Europol), instituită prin Regulamentul (UE) 2016/794 al Parlamentului European și al Consiliului ( 4 ), are dreptul de a acces la date în SIS II și de a efectua căutări în acestea, în cazurile în care acest lucru este necesar pentru îndeplinirea mandatului său. De asemenea, Europol poate face schimb de informații suplimentare și poate solicita informații suplimentare în conformitate cu dispozițiile din manualul SIRENE.

(2)

Atunci când o căutare efectuată de Europol indică existența unei semnalări în SIS II, Europol informează statul membru emitent, printr-un schimb de informații suplimentare, cu ajutorul infrastructurii de comunicații și în conformitate cu dispozițiile prevăzute de manualul SIRENE. Până când Europol va putea utiliza facilitățile prevăzute în vederea schimbului de informații suplimentare, acesta informează statul membru emitent prin intermediul canalelor definite de Regulamentul (UE) 2016/794.

(3)

Europol poate prelucra informațiile suplimentare pe care i le-au furnizat statele membre pentru a efectua comparații cu bazele sale de date și cu proiectele sale de analiză operațională, în scopul identificării conexiunilor sau a altor legături relevante, precum și pentru analizele strategice, tematice și operaționale, menționate la articolul 18 alineatul (2) literele (a), (b) și (c) din Regulamentul (UE) 2016/794. Orice prelucrare de către Europol a informațiilor suplimentare în scopul prezentului articol se efectuează în conformitate cu respectivul regulament.

(4)

Utilizarea de către Europol a informațiilor obținute în urma efectuării unei căutări în SIS II sau a prelucrării de informații suplimentare este condiționată de acordul statului membru emitent. Dacă statul membru permite utilizarea informațiilor respective, tratarea acestora de către Europol intră sub incidența Regulamentului (UE) 2016/794. Europol comunică astfel de informații țărilor terțe și organismelor terțe numai cu acordul statului membru emitent și cu respectarea deplină a dreptului Uniunii în materie de protecție a datelor.

(5)

Europol:

(a)

fără a aduce atingere alineatelor (4) și (6), nu conectează părți ale SIS II la niciun sistem informatic, nu transferă datele din SIS II la care are acces către niciun sistem pentru colectarea și prelucrarea datelor efectuate de către Europol sau în cadrul acestuia și nici nu descarcă sau copiază în alt mod vreo parte din SIS II;

(b)

în pofida articolului 31 alineatul (1) din Regulamentul (UE) 2016/794, șterge informațiile suplimentare care conțin date cu caracter personal cel târziu la un an de la ștergerea semnalării conexe. Prin derogare, în situațiile în care Europol deține, în bazele sale de date sau în cadrul proiectelor sale de analiză operațională, informații cu privire la un caz cu care informațiile suplimentare au legătură, Europol poate, în mod excepțional, pentru a-și putea îndeplini sarcinile, să continue să stocheze informațiile suplimentare atunci când este necesar. Europol informează statul membru emitent și statul membru de executare despre menținerea stocării unor astfel de informații suplimentare și prezintă o motivare în acest sens;

(c)

limitează accesul la date în SIS II, inclusiv la informațiile suplimentare, la personalul său autorizat în mod expres în acest sens care are nevoie de acces la astfel de date pentru îndeplinirea sarcinilor care îi revin;

(d)

adoptă și aplică măsuri menite să asigure securitatea, confidențialitatea și automonitorizarea în conformitate cu articolele 10, 11 și 13;

(e)

se asigură că personalul său care este autorizat să prelucreze datele din SIS II beneficiază de o formare profesională și de o informare adecvată, în conformitate cu articolul 14; și

(f)

fără a se aduce atingere Regulamentului (UE) 2016/794, permite Autorității Europene pentru Protecția Datelor să monitorizeze și să examineze activitățile pe care le desfășoară Europol în exercitarea dreptului său de acces la date în SIS II și de a efectua căutări în acestea, precum și în ceea ce privește schimbul de informații suplimentare și prelucrarea acestora.

(6)

Europol copiază date din SIS II numai în scopuri tehnice, atunci când respectiva copiere să fie necesară pentru ca personalul Europol autorizat în mod corespunzător să efectueze o căutare directă. Prezentul regulament se aplică copiilor respective. Copia tehnică se utilizează numai pentru stocarea datelor din SIS II în timp ce se efectuează căutări în aceste date. După ce s-au efectuat căutări în date, acestea se șterg. Aceste utilizări nu se consideră ca fiind o descărcare sau o copiere ilegală a datelor din SIS II. Europol nu copiază în alte sisteme ale sale datele semnalărilor sau datele suplimentare care au fost emise de statele membre sau datele din CS-SIS II.

(7)

În scopul verificării legalității prelucrării datelor, al automonitorizării și al asigurării securității și integrității corespunzătoare a datelor, Europol păstrează înregistrările fiecărei accesări a SIS II și fiecărei căutări în SIS II în conformitate cu dispozițiile articolului 12. Astfel de înregistrări și documentații nu se consideră ca fiind o descărcare sau o copiere ilegală a unei părți din SIS II.

(8)

Statele membre informează Europol, printr-un schimb de informații suplimentare, ori de câte ori obțin un rezultat pozitiv legat de semnalări referitoare la infracțiuni de terorism. În mod excepțional, statele membre pot să nu informeze Europol în cazul în care informarea acestuia ar pune în pericol investigații în curs sau siguranța unei persoane ori ar fi contrară intereselor esențiale legate de securitatea statului membru emitent.

(9)

Alineatul (8) se aplică începând cu data la care Europol este în măsură să primească informații suplimentare în conformitate cu alineatul (1).

Accesul la date în SIS II de către echipele europene de poliție de frontieră și gardă de coastă, echipele formate din personalul implicat în sarcini legate de returnare și membrii echipelor de sprijin pentru gestionarea migrației

(1)

În conformitate cu articolul 40 alineatul (8) din Regulamentul (UE) 2016/1624 al Parlamentului European și al Consiliului ( 5 ), membrii echipelor menționate la articolul 2 punctele 8 și 9 din regulamentul respectiv, în conformitate cu mandatele lor respective și cu condiția să fie autorizați să efectueze controale în conformitate cu articolul 27 alineatul (1) din prezentul regulament și să fi beneficiat de formarea necesară în conformitate cu articolul 14 din prezentul regulament, au dreptul de acces la date în SIS II și de a efectua căutări în acestea, în măsura în care este necesar pentru îndeplinirea sarcinilor ce le revin și în măsura impusă de planul operațional pentru o operațiune specifică. Accesul la date în SIS II nu se acordă membrilor altor echipe.

(2)

Membrii echipelor menționate la alineatul (1) își exercită dreptul de acces la date în SIS II și de a efectua căutări în acestea în conformitate cu alineatul (1) cu ajutorul unei interfețe tehnice. Interfața tehnică este creată și întreținută de Agenția Europeană pentru Poliția de Frontieră și Garda de Coastă și permite conectarea directă la SIS II central.

(3)

Atunci când o căutare efectuată de un membru al echipelor menționate la alineatul (1) din prezentul articol indică existența unei semnalări în SIS II, statul membru emitent este informat cu privire la aceasta. În conformitate cu articolul 40 din Regulamentul (UE) 2016/1624, membrii echipelor acționează ca răspuns la o semnalare în SIS II numai dacă primesc instrucțiuni de la polițiștii de frontieră sau de la personalul implicat în sarcini legate de returnare ai statului membru gazdă în care își desfășoară activitatea și, ca regulă generală, în prezența acestora. Statul membru gazdă poate autoriza membrii echipelor să acționeze în numele său.

(4)

În scopul verificării legalității prelucrării datelor, al automonitorizării și al asigurării securității și integrității corespunzătoare a datelor, Agenția Europeană pentru Poliția de Frontieră și Garda de Coastă păstrează înregistrările fiecărei accesări a SIS II și fiecărei căutări în SIS II în conformitate cu dispozițiile articolului 12.

(5)

Agenția Europeană pentru Poliția de Frontieră și Garda de Coastă adoptă și aplică măsuri menite să asigure securitatea, confidențialitatea și automonitorizarea în conformitate cu articolele 10, 11 și 13 și se asigură că echipele menționate la alineatul (1) din prezentul articol aplică aceste măsuri.

(6)

Nicio dispoziție a prezentului articol nu se interpretează ca aducând atingere dispozițiilor Regulamentului (UE) 2016/1624 privind protecția datelor sau răspunderii Agenției Europene pentru Poliția de Frontieră și Garda de Coastă pentru orice prelucrare neautorizată sau incorectă a datelor de către aceasta.

(7)

Fără a aduce atingere alineatului (2), nicio parte a SIS II nu se conectează la niciun sistem pentru colectarea și prelucrarea datelor operat de echipele menționate la alineatul (1) sau de Agenția Europeană pentru Poliția de Frontieră și Garda de Coastă, iar datele din SIS II la care aceste echipe au acces nu se transferă către un astfel de sistem. Nicio parte a SIS II nu se descarcă și nu se copiază. Înregistrarea accesului și a căutărilor nu se consideră ca fiind o descărcare sau o copiere ilegală a datelor din SIS II.

(8)

Agenția Europeană pentru Poliția de Frontieră și Garda de Coastă permite Autorității Europene pentru Protecția Datelor să monitorizeze și să examineze activitățile echipelor menționate la prezentul articol în contextul exercitării de către acestea a dreptului de acces la date în SIS II și de a efectua căutări în acestea. Acest lucru nu aduce atingere altor dispoziții din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului ( 6 ).

Utilizatorii pot avea acces numai la datele care sunt necesare pentru îndeplinirea misiunilor lor.

(1)

Semnalările introduse în SIS II în temeiul prezentului regulament se păstrează numai pe perioada necesară realizării scopurilor pentru care au fost introduse.

(2)

În termen de trei ani de la introducerea unei astfel de semnalări în SIS II, statul membru semnalant examinează necesitatea de a o păstra.

(3)

Fiecare stat membru stabilește, după caz, termene de examinare mai scurte, în conformitate cu legislația națională.

(4)

În termenul de examinare, statul membru semnalant poate decide, în urma unei evaluări individuale globale, care este înregistrată, menținerea semnalării în cazul în care această menținere este necesară în scopul pentru care a fost introdusă respectiva semnalare. În acest caz, alineatul (2) se aplică și prelungirii. Orice prelungire a unei semnalări se comunică CS-SIS.

(5)

La încheierea termenului de examinare prevăzut la alineatul (2), semnalările sunt șterse în mod automat, cu excepția cazului în care statul membru semnalant a comunicat CS-SIS prelungirea semnalării în conformitate cu alineatul (4). CS-SIS informează în mod automat statele membre cu patru luni înainte de ștergerea programată a datelor din sistem.

(6)

Statele membre elaborează statistici privind numărul semnalărilor a căror perioadă de păstrare a fost prelungită în conformitate cu alineatul (4).

Semnalările referitoare la o persoană care a dobândit cetățenia unui stat ai cărui resortisanți se bucură de dreptul de liberă circulație în Comunitate sunt șterse de îndată ce statul membru semnalant ia cunoștință sau este informat, în conformitate cu articolul 34, cu privire la faptul că persoana respectivă a dobândit această cetățenie.

(1)

Statele membre pot prelucra datele menționate la articolul 20 în scopul neadmiterii sau al interdicției de ședere pe teritoriul acestora.

(2)

Datele pot fi copiate numai în scopuri tehnice, cu condiția ca această copiere să fie necesară pentru ca autorite menționate la articolul 27 să poată efectua o consultare directă. Dispozițiile prezentului regulament se aplică și copiilor respective. Semnalările emise de un stat membru nu pot fi copiate din N. SIS II al acestuia în alte fișiere naționale de date naționale.

(3)

Copiile tehnice menționate la alineatul (2) care alimentează bazele de date off-line pot fi păstrate cel mult 48 de ore. Această perioadă poate fi prelungită în caz de urgență până la încetarea urgenței.

Fără a aduce atingere primului paragraf, copiile tehnice care alimentează bazele de date off-line destinate autorităților responsabile cu eliberarea vizelor nu mai sunt autorizate la un an după ce autoritatea respectivă a reușit să se conecteze la infrastructura de comunicare a Sistemului de informații privind vizele, sistem care urmează să fie stabilit într-un viitor regulament, privind sistemul de informații referitoare la vize și la schimbul de informații între statele membre privind vizele de scurtă ședere, cu excepția copiilor făcute pentru a fi utilizate numai în situații de urgență în urma unei indisponibilități a rețelei mai lungă de douăzeci și patru de ore.

Statele membre realizează un inventar la zi al acestor copii, îl pun la dispoziția autorității lor naționale de supraveghere menționată la articolul 44 alineatul (1) și se asigură că aceste copii sunt în conformitate cu dispozițiile prezentului regulament, în special ale articolului 10.

(4)

Accesul la date este autorizat numai în limitele competențelor autorităților naționale menționate la articolul 27 și este rezervat personalului autorizat în acest sens.

(5)

Datele nu pot fi utilizate în scopuri administrative. Prin derogare, datele introduse în conformitate cu prezentul regulament pot fi utilizate în conformitate cu legislația națională a fiecărui stat membru de către autoritățile menționate la articolul 27 alineatul (3) pentru îndeplinirea atribuțiilor acestora.

(6)

Datele care sunt înregistrate în conformitate cu articolul 24 din prezentul regulament și datele referitoare la documente privind persoane care sunt înregistrate în temeiul articolului 38 alineatul (2) literele (d) și (e) din ►C1 Decizia 2007/533/JAI ◄ pot fi utilizate în conformitate cu legislația națională a fiecărui stat membru în scopurile prevăzute la articolul 27 alineatul (3) din prezentul regulament.

(7)

Orice utilizare a datelor care nu este în conformitate cu alineatele (1)-(6) este considerată abuz în sensul legislației naționale a fiecărui stat membru.

(8)

Fiecare stat membru comunică autorității de gestionare lista propriilor autorități competente autorizate să consulte direct datele introduse în SIS II în conformitate cu prezentul regulament, precum și orice modificare adusă acestei liste. Această listă indică, pentru fiecare autoritate, datele pe care le poate consulta și în ce scop. Autoritatea de gestionare se asigură că lista este publicată anual în Jurnalul Oficial al Uniunii Europene.

(9)

În măsura în care dreptul comunitar nu stabilește dispoziții speciale, legislația fiecărui stat membru se aplică datelor introduse în sistemul său N-SIS II.

(1)

Articolul 31 alineatul (2) nu aduce atingere dreptului unui stat membru de a păstra în propriile fișiere naționale datele din SIS II în legătură cu care s-au luat măsuri pe teritoriul său. Aceste date sunt păstrate în fișierele naționale pentru o perioadă de cel mult trei ani, cu excepția cazului în care dispoziții speciale ale legislației naționale prevăd o perioadă mai lungă.

(2)

Articolul 31 alineatul (2) nu aduce atingere dreptului unui stat membru de a păstra în propriile fișiere naționale date conținute într-o anumită semnalare introdusă în SIS-II de statul membru respectiv.

În cazul în care măsurile solicitate nu pot fi aplicate, statul membru solicitat informează direct cu privire la aceasta statul membru semnalant.

(1)

Un stat membru semnalant răspunde de exactitatea și de actualitatea datelor, precum și de legalitatea introducerii acestora în SIS II.

(2)

Numai statul membru semnalant este autorizat să modifice, să completeze, să rectifice, să actualizeze sau să șteargă datele pe care le-a introdus.

(3)

În cazul în care un stat membru altul decât statul membru semnalant dispune de elemente care indică o dată conține o eroare de drept sau de fapt, acesta informează statul membru semnalant respectiv despre aceasta printr-un schimb de informații suplimentare, în cel mai scurte termen și cel mai târziu în zece zile de la data la care a identificat aceste elemente. Statul membru semnalant verifică datele comunicate și, după caz, corectează sau șterge de îndată datele respective.

(4)

În cazul în care statele membre nu pot ajunge la un acord în termen de două luni, statul membru care nu este la originea semnalării supune problema Autorității Europene pentru Protecția Datelor care, în cooperare cu autoritățile naționale de control respective, acționează în calitate de mediator.

(5)

Statele membre fac schimb de informații suplimentare în cazul în care o persoană depune o reclamație prin care afirmă că nu este persoana vizată de o semnalare. În cazul în care din verificări reiese că este vorba într-adevăr de două persoane diferite, reclamantul este informat cu privire la dispozițiile articolului 36.

(6)

În cazul în care o persoană face deja obiectul unei semnalări în SIS II, statul membru care introduce o nouă semnalare ajunge la un acord în acest sens cu statul membru care a introdus prima semnalare. Acordul se realizează pe baza unui schimb de informații suplimentare.

În cazul în care se constată, la introducerea unei noi semnalări, că în SIS II există deja o persoană având aceleași elemente descriptive ale identității, se aplică următoarea procedură:

(1)

În cazul în care poate interveni o confuzie între persoana vizată în mod efectiv de o semnalare și o persoană a cărei identitate a fost uzurpată, statul membru care este la originea semnalării adaugă în semnalare, cu consimțământul explicit al persoanei a cărei identitate a fost uzurpată, date care o privesc în scopul de a evita consecințele negative ale unei erori de identificare.

(2)

Datele privind o persoană a cărei identitate a fost uzurpată sunt utilizate exclusiv pentru:

(a)

a permite autorităților competente să facă deosebirea între persoana a cărei identitate a fost uzurpată și persoana vizată efectiv de semnalare;

(b)

să permită persoanei a cărei identitate a fost uzurpată să își dovedească identitatea și să stabilească uzurparea acesteia.

(3)

În sensul prezentului articol, pot fi introduse și prelucrate ulterior în SIS II numai următoarele date cu caracter personal:

(a)

numele și prenumele, numele la naștere și numele utilizat(e) anterior, precum și pseudonimele înregistrate eventual separat;

(b)

semnele fizice particulare, obiective și care nu pot fi înlăturate;

(c)

locul și data nașterii;

(d)

sexul;

(e)

fotografii;

(f)

amprente digitale;

(g)

cetățenie (cetățenii);

(h)

numărul documentului sau documentelor de identitate și data eliberării acestora.

(4)

Normele tehnice necesare pentru introducerea și prelucrarea ulterioară a datelor menționate la alineatul (3) se stabilesc în conformitate cu procedura prevăzută la articolul 51 alineatul (2), fără a aduce atingere dispozițiilor instrumentului de înființare a autorității de gestionare.

(5)

Datele menționate la alineatul (3) sunt șterse în același timp cu semnalarea care le corespunde sau mai devreme în cazul în care persoana respectivă solicită acest lucru.

(6)

Numai autoritățile care dispun de drept de acces la semnalarea corespunzătoare pot avea acces la datele menționate la alineatul (3). Acestea au acces numai în scopul evitării unei identificări eronate.

(1)

Un stat membru poate crea conexiuni între anumite semnalări pe care le introduce în SIS II. Această relaționare are drept efect stabilirea unei legături între două sau mai multe semnalări.

(2)

Relaționarea nu afectează acțiunea specifică ce urmează a fi întreprinsă cu privire la fiecare dintre semnalările relaționate sau perioada de păstrare a acestora.

(3)

Relaționarea nu aduce atingere drepturilor de acces prevăzute de prezentul regulament. Autoritățile care nu dispun de drept de acces la anumite categorii de semnalări nu trebuie să aibă cunoștință de legătura către o semnalare la care nu au acces.

(4)

Un stat membru relaționează semnalări numai în cazul în care acest lucru răspunde unei necesități operaționale evidente.

(5)

Un stat membru poate crea conexiuni în conformitate cu propria legislație națională cu condiția să fie respectate principiile menționate în prezentul articol.

(6)

În cazul în care un stat membru consideră că relaționarea unor semnalări de către un alt stat membru nu este compatibilă cu propria legislație națională sau cu obligațiile sale internaționale, acesta poate lua măsurile necesare pentru a interveni astfel încât legătura stabilită să fie inaccesibilă de pe teritoriul național sau pentru autoritățile aflate sub jurisdicția acestuia și situate în afara teritoriului său.

(7)

Normele tehnice privind relaționarea semnalărilor sunt adoptate în conformitate cu procedura menționată la articolul 51 alineatul (2), fără a aduce atingere dispozițiilor instrumentului de înființare a autorității de gestionare.

(1)

Statele membre păstrează o trimitere la deciziile care au condus la o semnalare, în cadrul biroului SIRENE, pentru a facilita schimbul de informații suplimentare.

(2)

Datele cu caracter personal păstrate în fișiere de biroul SIRENE ca urmare a unui schimb de informații sunt păstrate numai pentru perioada necesară realizării obiectivelor pentru care au fost furnizate. Acestea sunt, în orice caz, șterse la cel mult un an după eliminarea din SIS II a semnalării în cauză.

(3)

Alineatul (2) nu aduce atingere dreptului unui stat membru de a păstra în fișiere naționale date cu privire la o anumită semnalare pe care acest a introdus-o statul membru respectiv sau la o semnalare pe baza căreia s-au luat măsuri pe teritoriul acestuia. Perioada în care pot fi păstrate aceste datele în fișierele naționale este reglementată de legislația națională.

Datele prelucrate în cadrul SIS II în conformitate cu prezentul regulament nu sunt transferate sau puse la dispoziția țărilor terțe sau a organizațiilor internaționale.

Este interzisă prelucrarea categoriilor de date menționate la articolul 8 alineatul (1) din Directiva 95/46/CE.

Dreptul de acces, rectificarea datelor inexacte și ștergerea datelor stocate în mod ilegal

(1)

Dreptul oricărei persoane de a avea acces la datele introduse în SIS II care o privesc, în conformitate cu prezentul regulament, se exercită în conformitate cu legislația statului membru față de care persoana respectivă invocă acest drept.

(2)

În cazul în care legislația națională prevede acest lucru, autoritatea națională de control decide dacă este informațiile pot fi comunicate și conform căror modalități.

(3)

Un stat membru altul decât cel care a efectuat semnalarea poate comunica informații cu privire la astfel de date numai după ce a oferit, în prealabil, posibilitatea statului membru semnalant să își facă cunoscută poziția. Aceasta se realizează prin intermediul unui schimb de informații suplimentare.

(4)

Se refuză comunicarea informațiilor persoanei interesate în cazul în care acest lucru este indispensabil pentru executarea unei sarcini legale în legătură cu semnalarea sau pentru protecția drepturilor și libertăților unor terți.

(5)

Orice persoană are dreptul de a obține rectificarea datelor care o privesc care conțin erori de fapt sau ștergerea datelor care o privesc și care sunt stocate în mod ilegal.

(6)

Persoana interesată este informată cât mai curând posibil și, în orice caz, în termen de cel mult 60 de zile de la data cererii de acces la date, sau mai devreme, în cazul în care legislația națională prevede un termen mai scurt.

(7)

Persoana interesată este informată cu privire la rezultatul exercitării drepturilor sale de rectificare și de ștergere cât mai curând posibil și, în orice caz, în termen de cel mult trei luni de la data la care a depus cererea de rectificare sau de ștergere, sau mai devreme, în cazul în care legislația națională prevede un termen mai scurt.

(1)

Resortisanții țărilor terțe care fac obiectul unei semnalări introduse în temeiul prezentului regulament sunt informați în conformitate cu articolele 10 și 11 din Directiva 95/46/CE. Această informare este realizată în scris, cu o copie a deciziei naționale, prevăzută la articolul 24 alineatul (1), care stă la originea semnalării sau printr-o trimitere la decizia respectivă.

(2)

Această informare nu are loc:

(a)

în cazul în care

(i)

datele cu caracter personal nu au fost culese de la resortisantul țării terțe în cauză

și

(ii)

comunicarea informației se dovedește a fi imposibilă sau implică eforturi disproporționate;

(b)

în cazul în care resortisantul țării terțe în cauză deține deja informația;

(c)

în cazul în care legislația națională permite derogarea de la dreptul la informare, în special pentru apărarea siguranței naționale, a ordinii și siguranței publice sau în scopul prevenirii și depistării faptelor penale și în vederea unor anchete și urmăriri penale în domeniu.

(1)

Orice persoană poate introduce o acțiune în fața instanțelor judecătorești sau a autorității competente în temeiul legislației naționale a oricărui stat membru pentru a avea acces, a rectifica sau a șterge date sau pentru a obține informații sau compensații în urma unei semnalări care o privește.

(2)

Statele membre se angajează reciproc să aplice deciziile definitive pronunțate de instanțele judecătorești sau de autoritățile menționate la alineatul (1), fără a aduce atingere dispozițiilor articolului 48.

(3)

Normele privind căile de atac prevăzute în prezentul articol sunt evaluate de către Comisie până la 17 ianuarie 2009.

(1)

Autoritatea sau autoritățile desemnate în fiecare stat membru și învestite cu competențele prevăzute la articolul 28 din Directiva 95/46/CE („autoritățile naționale de control”) supraveghează independent legalitatea prelucrării datelor cu caracter personal din cadrul SIS II pe teritoriul acestora și transmiterea acestor date de pe acest teritoriu, precum și schimbul și prelucrarea ulterioară a informațiilor suplimentare.

(2)

Autoritatea națională de control se asigură că auditarea operațiunilor de prelucrare a datelor în cadrul N. SIS II se efectuează în conformitate cu standardele internaționale în domeniul auditului cel puțin o dată la patru ani.

(3)

Statele membre garantează că autoritatea națională de control dispune de resursele necesare pentru îndeplinirea sarcinilor care îi sunt încredințate în temeiul prezentului regulament.

(1)

Autoritatea Europeană pentru Protecția Datelor verifică dacă activitățile de prelucrare a datelor cu caracter personal desfășurate de autoritatea de gestionare sunt efectuate în conformitate cu prezentul regulament. Îndatoririle și competențele prevăzute la articolele 46 și 47 din Regulamentul CE nr. 45/2001 se aplică în mod corespunzător.

(2)

Autoritatea Europeană pentru Protecția Datelor se asigură că auditarea activităților de prelucrare a datelor cu caracter personal desfășurate de autoritatea de gestionare este efectuată în conformitate cu standardele internaționale în domeniul auditului cel puțin o dată la patru ani. Un raport al acestui audit se transmite Parlamentului European, Consiliului, autorității de gestionare, Comisiei și autorităților naționale de control. Autoritatea de gestionare are posibilitatea de a formula observații înainte ca raportul să fie adoptat.

Cooperarea dintre autoritățile naționale de control și Autoritatea Europeană pentru Protecția Datelor

(1)

Autoritățile naționale de control și Autoritatea Europeană pentru Protecția Datelor, acționând fiecare în limitele propriilor competențe, cooperează activ în cadrul responsabilităților care le revin și asigură supravegherea coordonată a SIS II.

(2)

Acționând fiecare în limitele propriilor competențe, acestea fac schimburi de informații utile, se asistă reciproc în desfășurarea auditurilor și controalelor, examinează dificultățile de interpretare sau de aplicare ale acestui regulament, studiază problemele care pot surveni în exercitarea controlului independent sau în exercitarea drepturilor persoanelor interesate, formulează propuneri armonizate în vederea identificării unor soluții comune pentru eventuale probleme și asigură, în cazul în care este necesar, sensibilizarea cu privire la drepturile legate de protecția datelor.

(3)

Autoritățile naționale de control și Autoritatea Europeană pentru Protecția Datelor se reunesc în scopurile menționate la alineatul (2) cel puțin de două ori pe an. Costul și organizarea acestor reuniuni sunt suportate de Autoritatea Europeană pentru Protecția Datelor. Cu ocazia primei reuniuni se adoptă regulamentul de procedură. În cazul în care acest lucru este necesar, se stabilesc de comun acord și alte metode de lucru. Un raport de activitate comun se transmite o dată la doi ani Parlamentului European, Consiliului, Comisiei și autorității de gestionare.

În cazul în care, în perioada de tranziție, Comisia deleagă responsabilități către un alt organism sau alte organisme, în temeiul articolului 15 alineatul (4), aceasta se asigură că Autoritatea Europeană pentru Protecția Datelor are dreptul și posibilitatea de a-și îndeplini pe deplin misiunea, inclusiv de a proceda la verificări la fața locului și de a exercita orice alte competențe care i-au fost conferite în temeiul articolului 47 din Regulamentul (CE) nr. 45/2001.

(1)

Fiecare stat membru răspunde, în conformitate cu legislația sa națională, pentru orice prejudiciu cauzat unei persoane prin exploatarea N. SIS II. Acest lucru se aplică și prejudiciului cauzat de către statul membru semnalant, atunci când acesta a introdus date care conțin erori de fapt sau a stocat date în mod ilegal.

(2)

În cazul în care statul membru împotriva căruia se introduce o acțiune nu este statul membru semnalant, acesta din urmă are obligația de a rambursa, la cerere, sumele plătite cu titlu de despăgubire, cu excepția cazului în care utilizarea datelor de către statul membru care solicită rambursarea încalcă dispozițiile prezentului regulament.

(3)

În cazul în care nerespectarea, de către un stat membru, a obligațiilor care îi revin în temeiul prezentului regulament cauzează o daună sistemului SIS II, statul membru respectiv răspunde pentru aceasta, cu excepția cazului și în măsura în care autoritatea de gestionare sau un alt stat membru participant la SIS II nu a luat măsurile necesare pentru prevenirea daunei sau pentru a atenuarea consecințelor acesteia.

Statele membre se asigură că orice utilizare abuzivă a datelor introduse în SIS II sau orice schimb de informații suplimentare care contravine dispozițiilor prezentului regulament face obiectul unor sancțiuni efective, proporționale și cu efect de descurajare, în conformitate cu legislația națională.

(1)

Autoritatea de gestionare se asigură că sunt puse în aplicare proceduri pentru monitorizarea funcționării SIS II în raport cu obiectivele stabilite, atât în ceea ce privește rezultatele, cât și raportul cost-eficacitate, securitatea și calitatea serviciului.

(2)

În scopul întreținerii tehnice și al elaborării rapoartelor și statisticilor, autoritatea de gestionare are acces la informațiile necesare privind operațiunile de prelucrare efectuate în cadrul SIS II central.

(3)

În fiecare an, autoritatea de gestionare publică statistici care prezintă numărul de înregistrări pe categorie de semnalări, numărul de rezultate pozitive pe categorie de semnalări și numărul de accesări ale SIS II, în total și pe fiecare stat membru.

(4)

La doi ani după punerea în funcțiune a SIS II și ulterior o dată la doi ani, autoritatea de gestionare prezintă Parlamentului European și Consiliului un raport privind funcționarea tehnică a SIS II central și a infrastructurii de comunicare, inclusiv siguranța pe care o oferă, și la schimburile bilaterale și multilaterale de informații suplimentare între statele membre.

(5)

La trei ani după punerea în funcțiune a SIS II și ulterior o dată la patru ani, Comisia prezintă un raport de evaluare globală a SIS II central și a schimburilor bilaterale și multilaterale de informații suplimentare între statele membre. Această evaluare globală conține o examinare a rezultatelor obținute în raport cu obiectivele stabilite, determină dacă rămân valabile principiile de bază, face bilanțul în ceea ce privește punerea în aplicare a prezentului regulament referitor la SIS II central și la siguranța oferită de SIS II central și orice implicații pentru operațiunile viitoare. Comisia transmite raportul de evaluare Parlamentului European și Consiliului.

(6)

Statele membre comunică autorității de gestionare și Comisiei informațiile necesare pentru întocmirea rapoartelor menționate la alineatele (3), (4) și (5).

(7)

Autoritatea de gestionare furnizează Comisiei informațiile necesare pentru elaborarea evaluărilor globale menționate la alineatul (5).

(8)

În cursul unei perioade de tranziție, înainte ca autoritatea de gestionare să-și fi preluat responsabilitățile, sarcina de a elabora și de a prezenta rapoartele menționate la alineatele (3) și (4) revine Comisiei.

(1)

Comisia este asistată de un comitet.

(2)

În cazul în care se face trimitere la prezentul alineat, se aplică articolele 5 și 7 din Decizia 1999/468/CE, cu respectarea dispozițiilor articolului 8.

Perioada prevăzută la articolul 5 alineatul (6) din Decizia 1999/468/CE se stabilește la trei luni.

(3)

Comitetul își exercită atribuțiile cu începere de la data intrării în vigoare a prezentului regulament.

(1)

În sensul chestiunilor care intră sub incidența tratatului, prezentul regulament înlocuiește, de la data menționată la articolul 55 alineatul (2), dispozițiile articolelor 92-119 din Convenția Schengen, cu excepția articolului 102a.

(2)

Acesta înlocuiește, de asemenea, de la data prevăzută la articolul 55 alineatul (2), următoarele dispoziții din acquis-ul Schengen de punere în aplicare a articolelor menționate ( 7 ):

(a)

Decizia Comitetului Executiv din 14 decembrie 1993 privind regulamentul financiar referitor la cheltuielile de instalare și de funcționare a Sistemului de Informații Schengen (C. SIS) (SCH/Com-ex (93) 16);

(b)

Decizia Comitetului Executiv din 7 octombrie 1997 privind dezvoltarea SIS (SCH/Com-ex (97) 24);

(c)

Decizia Comitetului Executiv din 15 decembrie 1997 privind modificarea regulamentului financiar referitor la C. SIS (SCH/Com-ex (97) 35);

(d)

Decizia Comitetului Executiv din 21 aprilie 1998 privind C. SIS cu 15/18 conexiuni (SCH/Com-ex (98) 11);

(e)

Decizia Comitetului Executiv din 28 aprilie 1999 privind cheltuielile de instalare a C. SIS (SCH/Com-ex (99) 4);

(f)

Decizia Comitetului Executiv din 28 aprilie 1999 privind actualizarea Manualului Sirene (SCH/Com-ex (99) 5);

(g)

Declarația Comitetului Executiv din 18 aprilie 1996 privind definirea noțiunii de străin (SCH/Com-ex (96) decl. 5);

(h)

Declarația Comitetului Executiv din 28 aprilie 1999 privind structura SIS (SCH/Com-ex (99) decl. 2 rev.);

(i)

Decizia Comitetului Executiv din 7 octombrie 1997 privind participarea Norvegiei și Islandei la cheltuielile de instalare și de funcționare a C. SIS (SCH/Com-ex (97) 18).

(3)

În sensul chestiunilor care intră sub incidența tratatului, trimiterile la articolele din Convenția Schengen și la dispozițiile relevante din acquis-ul Schengen de punere în aplicare a acestor articole care sunt astfel înlocuite se interpretează ca trimiteri la prezentul regulament.

Regulamentul (CE) nr. 378/2004, Regulamentul (CE) nr. 871/2004, Decizia 2005/451/JAI, Decizia 2005/728/JAI și Decizia 2006/628/CE se abrogă de la data menționată la articolul 55 alineatul (2).

(1)

Semnalările sunt transferate din SIS 1 + în SIS II. Statele membre asigură, dând prioritate semnalărilor cu privire la persoane, respectarea, de îndată ce este posibil și în termen de trei ani de la data prevăzută la articolul 55 alineatul (2), de către conținutul semnalărilor care sunt transferate din SIS 1 + în SIS II, a dispozițiilor prezentului regulament. În această perioadă de tranziție, statele membre pot continua punerea în aplicare a dispozițiilor articolelor 94 și 96 din Convenția Schengen în ceea ce privește conținutul semnalărilor care sunt transferate din SIS 1 + în SIS II, sub rezerva următoarelor norme:

(a)

în cazul în care conținutul unei semnalări transferate din SIS 1 + în SIS II face obiectul unei modificări, al unei adăugiri, al unei corectări sau al unei actualizări, statele membre asigură că semnalarea respectă dispozițiile prezentului regulament începând cu modificarea, adăugirea, corectura sau actualizarea în cauză;

(b)

în cazul unui răspuns pozitiv la o semnalare transferată din SIS 1 + în SIS II, statele membre examinează de îndată compatibilitatea acestei semnalări cu dispozițiile prezentului regulament, fără a întârzia acțiunile care urmează să fie desfășurate pe baza semnalării menționate.

(2)

La data stabilită în conformitate cu articolul 55 alineatul (2), restul din bugetul aprobat în conformitate cu articolul 119 din Convenția Schengen este rambursat statelor membre. Sumele care urmează să fie restituite sunt calculate pe baza cotelor-parte ale statelor membre, în conformitate cu Decizia Comitetului Executiv din 14 decembrie 1993 privind regulamentul financiar referitor la cheltuielile de instalare și de funcționare ale Sistemului de Informații Schengen.

(3)

În timpul perioadei de tranziție menționate la articolul 15 alineatul (4), trimiterile din prezentul regulament la prin autoritatea de gestionare sunt interpretate ca trimiteri la Comisie.

(1)

Prezentul regulament intră în vigoare a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

(2)

Se aplică în statele membre care participă la SIS 1 + începând cu datele care urmează să fie stabilite de către Consiliu, hotărând cu unanimitatea membrilor săi care reprezintă guvernele statelor membre participante la SIS 1 +.

(3)

Datele menționate la alineatul (2) sunt stabilite după ce:

(a)

au fost adoptate măsurile de punere în aplicare necesare;

(b)

toate statele membre care participă deplin la SIS 1 + au notificat Comisiei faptul că au adoptat dispozițiile tehnice și juridice necesare pentru prelucrarea datelor din SIS II și schimbul de informații suplimentare;

(c)

Comisia a declarat că a fost efectuat de-o manieră concludentă un test complet al SIS II, test efectuat de către Comisie împreună cu statele membre și atunci când comisiile pregătitoare ale Consiliului au validat rezultatele testului propus și au confirmat că nivelul de performanță al SIS II este cel puțin echivalent cu cel atins de SIS 1 +;

(d)

Comisia adoptă dispozițiile tehnice necesare pentru a permite conectarea SIS II central la N. SIS II al statelor membre respective.

(4)

Comisia informează Parlamentul European cu privire la rezultatele testelor efectuate în conformitate cu alineatul (3) litera (c).

(5)

Orice decizie a Consiliului luată în conformitate cu alineatul (2) se publică în Jurnalul Oficial al Uniunii Europene.

Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre, în conformitate cu Tratatul de instituire a Comunității Europene.

( 4 ) Regulamentul (UE) 2016/794 al Parlamentului European și al Consiliului din 11 mai 2016 privind Agenția Uniunii Europene pentru Cooperare în Materie de Aplicare a Legii (Europol) și de înlocuire și de abrogare a Deciziilor 2009/371/JAI, 2009/934/JAI, 2009/935/JAI, 2009/936/JAI și 2009/968/JAI ale Consiliului (JO L 135, 24.5.2016, p. 53).

( 5 ) Regulamentul (UE) 2016/1624 al Parlamentului European și al Consiliului din 14 septembrie 2016 privind Poliția de frontieră și garda de coastă la nivel european și de modificare a Regulamentului (UE) 2016/399 al Parlamentului European și al Consiliului și de abrogare a Regulamentului (CE) nr. 863/2007 al Parlamentului European și al Consiliului, a Regulamentului (CE) nr. 2007/2004 al Consiliului și a Deciziei 2005/267/CE a Consiliului (JO L 251, 16.9.2016, p. 1).

( 6 ) Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (JO L 295, 21.11.2018, p. 39).

		Jurnalul Oficial
		NR.	Pagina	Data
►M1	REGULAMENTUL (UE) 2018/1726 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 14 noiembrie 2018	L 295	99	21.11.2018
►M2	REGULAMENTUL (UE) 2018/1861 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 28 noiembrie 2018	L 312	14	7.12.2018