02008R0767 — RO — 11.06.2019 — 004.003

Acest document are doar scop informativ și nu produce efecte juridice. Instituțiile Uniunii nu își asumă răspunderea pentru conținutul său. Versiunile autentice ale actelor relevante, inclusiv preambulul acestora, sunt cele publicate în Jurnalul Oficial al Uniunii Europene și disponibile pe site-ul EUR-Lex. Aceste texte oficiale pot fi consultate accesând linkurile integrate în prezentul document.

Astfel cum a fost modificat prin:

Rectificat prin:

▼B

REGULAMENTUL (CE) NR. 767/2008 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI

din 9 iulie 2008

privind Sistemul de informații privind vizele (VIS) și schimbul de date între statele membre cu privire la vizele de scurtă ședere (Regulamentul VIS)

CAPITOLUL I

DISPOZIȚII GENERALE

Articolul 1

Obiectul și domeniul de aplicare

Prezentul regulament definește obiectivul, funcționalitățile și responsabilitățile proprii Sistemului de informații privind vizele (VIS), astfel cum este acesta instituit prin articolul 1 din Decizia 2004/512/CE. Regulamentul stabilește condițiile și procedurile pentru schimbul de date între statele membre cu privire la cererile de viză de scurtă ședere și la deciziile luate în legătură cu acestea, printre care decizia de anulare, retragere sau prelungire a vizei, cu scopul de a facilita examinarea unor astfel de cereri și luarea deciziilor aferente.

▼M4

Prin faptul că stochează date de identitate, date privind documentele de călătorie și date biometrice în registrul comun de date de identitate (CIR) instituit prin articolul 17 alineatul (1) din Regulamentul (UE) 2019/817 al Parlamentului European și al Consiliului ( 1 ), VIS contribuie la facilitarea și acordarea de asistență în vederea identificării corecte a persoanelor înregistrate în VIS în condițiile și în scopurile de la articolul 20 din regulamentul menționat.

▼B

Articolul 2

Obiectivul

VIS urmărește îmbunătățirea punerii în aplicare a politicii comune în materie de vize, a cooperării la nivel consular și a consultărilor care au loc între autoritățile centrale responsabile în domeniul vizelor prin facilitarea schimbului de date între statele membre cu privire la cererile de viză și la deciziile referitoare la acestea, pentru:

Articolul 3

Disponibilitatea datelor pentru prevenirea, depistarea și cercetarea infracțiunilor de terorism și a altor infracțiuni grave

(1)  Autoritățile desemnate ale statelor membre pot accesa, în cazuri bine determinate și în urma unei cereri scrise sau înaintate pe cale electronică întemeiate, datele din VIS menționate la articolele 9-14, în cazul în care există motive întemeiate conform cărora consultarea datelor din VIS poate contribui substanțial la prevenirea, depistarea și cercetarea infracțiunilor de terorism și a altor infracțiuni grave. Europol poate accesa VIS în limitele mandatului său și atunci când este necesar pentru îndeplinirea sarcinilor sale.

(2)  Consultarea datelor prevăzută la alineatul (1) se efectuează prin intermediul unui/unor punct(e) de acces central, care sunt responsabile pentru a asigura stricta conformitate cu condițiile de accesare și cu procedurile stabilite prin Decizia 2008/633/JAI a Consiliului din 23 iunie 2008 privind accesul la Sistemul de informații privind vizele (VIS) în vederea consultării de către autoritățile desemnate ale statelor membre și de către Europol în scopul prevenirii, depistării și cercetării infracțiunilor de terorism și a altor infracțiuni grave ( 2 ). Statele membre pot desemna mai multe puncte de acces central pentru a reflecta structura lor organizațională și administrativă în îndeplinirea obligațiilor lor constituționale sau legale. În cazuri de urgență excepționale, punctul/punctele de acces central poate/pot primi cereri scrise, înaintate pe cale electronică sau oral, și poate/pot numai să verifice ex post dacă sunt îndeplinite toate condițiile de acces, inclusiv existența unui caz de urgență excepțional. Verificarea ex post este efectuată fără întârziere după procesarea cererii.

(3)  Datele obținute din VIS în temeiul deciziei menționate la alineatul (2) nu sunt transferate și nu sunt puse la dispoziția unei țări terțe sau a unei organizații internaționale. Cu toate acestea, în cazuri de urgență excepționale, aceste date pot fi transferate sau puse la dispoziția unei țări terțe sau a unei organizații internaționale numai în scopul prevenirii și al identificării infracțiunilor de terorism și a altor infracțiuni grave și în conformitate cu condițiile stabilite în decizia respectivă. În conformitate cu legislația națională, statele membre asigură păstrarea evidenței acestor transferuri și punerea sa la dispoziția autorităților naționale de protecție a datelor, la cerere. Transferul de date de către statul membru care a introdus datele în VIS este reglementat de legislația națională a statului membru respectiv.

(4)  Prezentul regulament nu aduce atingere nici uneia dintre obligațiile ce decurg din legislația națională aplicabilă în materie de comunicare a informațiilor referitoare la orice acțiune cu caracter penal, depistată de autoritățile menționate la articolul 6 cu ocazia îndeplinirii sarcinilor lor, către autoritățile competente, în scopul prevenirii, al cercetării și al urmăririi penale a infracțiunilor incidente în acest domeniu.

Articolul 4

Definiții

În sensul prezentului regulament, se aplică următoarele definiții:

▼M4

▼B

Articolul 5

Categorii de date

▼C1

(1)  În VIS se înregistrează numai următoarele categorii de date:

▼M4

(1a)  CIR conține datele menționate la articolul 9 alineatul (4) literele (a)-(c) și la articolul 9 alineatele (5) și (6). Celelalte date din VIS se stochează în sistemul central al VIS.

▼B

(2)  Mesajele transmise de infrastructura VIS, prevăzute la articolul 16, articolul 24 alineatul (2) și articolul 25 alineatul (2), nu se înregistrează în VIS, fără a aduce atingere înregistrării operațiunilor de prelucrare a datelor în conformitate cu articolul 34.

Articolul 6

Accesul în vederea introducerii, a modificării, a ștergerii și a consultării datelor

(1)  Accesul la VIS pentru introducerea, modificarea sau ștergerea datelor prevăzute la articolul 5 alineatul (1) în conformitate cu prezentul regulament este rezervat în mod exclusiv personalului autorizat din cadrul autorităților responsabile în domeniul vizelor.

▼M4

(2)  Accesul la VIS în vederea consultării datelor este rezervat exclusiv personalului autorizat în mod corespunzător din cadrul autorităților naționale ale fiecărui stat membru cu competențe în ceea ce privește scopurile prevăzute la articolele 15-22, și personalului autorizat în mod corespunzător din cadrul autorităților naționale ale fiecărui stat membru și al agențiilor Uniunii cu competențe în ceea ce privește scopurile prevăzute la articolele 20 și 21 din Regulamentul (UE) 2019/817. Acest acces este limitat la ceea ce este necesar pentru îndeplinirea sarcinilor care le revin, în scopurile menționate și este proporțional cu obiectivele urmărite.

▼B

(3)  Fiecare stat membru desemnează autoritățile competente al căror personal este autorizat în mod corespunzător să introducă, să modifice, să șteargă sau să consulte date în/din VIS. Fiecare stat membru comunică fără întârziere Comisiei lista acestor autorități, inclusiv a celor menționate la articolul 41 alineatul (4), precum și orice modificări aduse respectivei liste. Lista specifică în ce scop pot fi procesate datele din VIS de fiecare dintre aceste autorități.

În termen de trei luni de la data la care VIS devine operațional, în conformitate cu articolul 48 alineatul (1), Comisia publică o listă consolidată în Jurnalul Oficial al Uniunii Europene. În cazul în care există modificări ale listei, Comisia publică o dată pe an o listă consolidată actualizată.

Articolul 7

Principii generale

(1)  Fiecare autoritate competentă autorizată să acceseze VIS în conformitate cu prezentul regulament garantează că utilizarea sistemului este necesară, adecvată și se produce proporțional cu sarcinile pe care le au de îndeplinit autoritățile competente.

(2)  Fiecare autoritate competentă garantează că, utilizând VIS, nu discriminează solicitanții și deținătorii de viză pe motive de sex, rasă sau origine etnică, religie sau convingeri, handicap, vârstă sau orientare sexuală și că respectă pe deplin demnitatea umană și integritatea solicitantului sau a deținătorului de viză.

CAPITOLUL II

INTRODUCEREA ȘI UTILIZAREA DATELOR DE CĂTRE AUTORITĂȚILE RESPONSABILE ÎN DOMENIUL VIZELOR

Articolul 8

Proceduri de introducere a datelor la depunerea cererii

(1)   ►M1  Atunci când cererea este admisibilă în conformitate cu articolul 19 din Regulamentul (CE) nr. 810/2009 ◄ , autoritatea responsabilă în domeniul vizelor creează imediat dosarul de cerere, introducând în VIS datele prevăzute la articolul 9, în măsura în care acestea trebuie să fie furnizate de solicitant.

(2)  Atunci când creează dosarul de cerere, autoritatea responsabilă în domeniul vizelor verifică, în conformitate cu articolul 15, dacă un alt stat membru a înregistrat în VIS o cerere anterioară a solicitantului respectiv.

(3)  În cazul în care a fost înregistrată o cerere anterioară, autoritatea responsabilă în domeniul vizelor conexează fiecare nou dosar de cerere cu dosarul de cerere anterior al solicitantului respectiv.

(4)  În cazul în care solicitantul călătorește în grup sau împreună cu soțul/soția și/sau copiii, autoritatea responsabilă în domeniul vizelor creează un dosar de cerere pentru fiecare solicitant și creează legături între dosarele de cerere ale persoanelor care călătoresc împreună.

(5)  Atunci când nu se solicită furnizarea anumitor date, din motive legale sau pentru că ar fi faptic imposibil, câmpurile respective se marchează cu „nu este cazul”. În cazul amprentelor digitale, în scopul aplicării articolului 17, sistemul permite diferențierea cazurilor în care furnizarea amprentelor nu este solicitată din motive legale, de cazurile în care amprentele digitale nu pot fi furnizate din motive de ordin faptic. După o perioadă de patru ani, această funcționalitate expiră, cu excepția cazului în care este confirmată de o decizie a Comisiei, pe baza evaluării menționate la articolul 50 alineatul (4).

Articolul 9

▼M1

Datele care trebuie introduse în momentul depunerii cererii

▼B

Autoritatea responsabilă în domeniul vizelor introduce în dosarul de cerere următoarele date:

Articolul 10

Date de adăugat în cazul eliberării unei vize

(1)  În cazul în care s-a luat decizia eliberării unei vize, autoritatea responsabilă în domeniul vizelor care a eliberat viza respectivă adaugă următoarele date în dosarul de cerere:

▼M3

▼B

▼M1

▼M3

▼B

(2)  În cazul în care solicitantul își retrage cererea sau renunță la aceasta înainte de luarea unei decizii de eliberare sau nu a vizei, autoritatea responsabilă în domeniul vizelor căreia i-a fost prezentată cererea indică faptul că cererea a fost clasată din aceste motive, precum și data clasării.

Articolul 11

Date de adăugat în cazul suspendării examinării cererii de viză

▼M1

Atunci când autoritatea competentă în domeniul vizelor care reprezintă un alt stat membru întrerupe examinarea cererii, aceasta adaugă următoarele informații în dosarul de cerere:

▼B

Articolul 12

Date de adăugat în cazul refuzului unei vize

(1)  În cazul în care s-a luat decizia de a refuza o viză, autoritatea responsabilă în domeniul vizelor care a refuzat viza adaugă următoarele date în dosarul de cerere:

▼M1

▼B

▼M1

(2)  În dosarul de cerere se menționează, de asemenea, motivul sau motivele refuzului vizei, care poate (pot) fi unul sau mai multe dintre următoarele:

Articolul 13

Date de adăugat în cazul anulării sau al retragerii unei vize

(1)  În cazul în care s-a luat decizia de a anula sau de a retrage o viză sau de a reduce durata de valabilitate a unei vize, autoritatea responsabilă în domeniul vizelor care a luat această decizie adaugă următoarele date în dosarul de cerere:

(2)  În dosarul de cerere se menționează, de asemenea, motivul sau motivele anulării sau al(e) retragerii, care poate (pot) fi:

▼M3

(3)  În cazul în care s-a luat decizia de a anula sau de a revoca o viză, autoritatea responsabilă în domeniul vizelor care a luat această decizie recuperează și exportă, fără întârziere, din VIS în Sistemul de intrare/ieșire instituit prin Regulamentul (UE) 2017/2226 al Parlamentului European și al Consiliului ( 8 ) (EES), datele enumerate la articolul 19 alineatul (1) din respectivul regulament.

▼B

Articolul 14

Date de adăugat în cazul prelungirii unei vize

▼M1

(1)  În cazul în care s-a luat decizia de a prelungi perioada de valabilitate a unei vize și/sau durata șederii în cazul unei vize eliberate, autoritatea responsabilă în domeniul vizelor care a prelungit viza adaugă următoarele date în dosarul de cerere:

▼B

▼M1

▼B

▼M1

▼B

(2)  În dosarul de cerere se menționează, de asemenea, motivul sau motivele prelungirii vizei, care poate/pot fi unul dintre următoarele:

▼M1 —————

▼B

▼M3

(3)  Autoritatea responsabilă în domeniul vizelor care a luat decizia de a prelungi perioada de valabilitate a unei vize, durata șederii în cazul unei vize eliberate sau ambele recuperează și exportă fără întârziere din VIS în EES datele enumerate la articolul 19 alineatul (1) din Regulamentul (UE) 2017/2226.

▼B

Articolul 15

Utilizarea VIS în scopul examinării cererilor

(1)  Autoritatea responsabilă în domeniul vizelor competentă consultă VIS în scopul examinării cererilor și a deciziilor aferente, inclusiv a deciziilor de anulare, retragere, ►M1  sau de prelungire a vizelor ◄ , în conformitate cu dispozițiile pertinente.

(2)  În scopul menționat la alineatul (1), autoritatea responsabilă în domeniul vizelor competentă este autorizată să efectueze căutări cu ajutorul uneia sau al mai multora dintre datele următoare:

▼M3

▼C1

▼B

(3)  În cazul în care, în urma căutării cu ajutorul uneia sau al mai multora dintre datele enumerate la alineatul (2), se constată că în VIS sunt înregistrate date referitoare la solicitant, autoritatea competentă responsabilă în domeniul vizelor are acces la dosarul/dosarele de cerere și la dosarul sau dosarele de cerere conexat(e), în conformitate cu articolul 8 alineatele (3) și (4), numai în scopul menționat la alineatul (1).

▼M3

(4)  În scopul consultării EES pentru examinarea cererilor de viză și luarea unei decizii cu privire la acestea în conformitate cu articolul 24 din Regulamentul (UE) 2017/2226, autorității responsabile în domeniul vizelor i se permite accesul pentru a efectua căutări în EES direct din VIS după una sau mai multe din datele menționate la articolul respectiv.

(5)  În cazul în care, în urma căutării cu ajutorul datelor menționate la alineatul (2) din prezentul articol, reiese că datele referitoare la resortisantul țării terțe nu sunt înregistrate în VIS sau în care există îndoieli cu privire la identitatea resortisantului țării terțe, autoritatea responsabilă în domeniul vizelor are acces la date în scopul identificării în conformitate cu articolul 20.

▼B

Articolul 16

Utilizarea VIS în scopul consultării sau al solicitării documentelor

(1)  În scopul consultării la nivelul autorităților centrale cu privire la cereri, în conformitate cu articolul 17 alineatul (2) din Convenția Schengen, cererea de consultare și răspunsurile aferente se transmit în conformitate cu alineatul (2) din prezentul articol.

(2)  Statul membru responsabil de examinarea cererii transmite cererea de consultare împreună cu numărul cererii către VIS, cu menționarea statului membru sau a statelor membre care trebuie consultate.

VIS transmite cererea statului membru sau statelor membre menționat(e).

Statul membru sau statele membre consultat(e) transmit(e) răspunsul către VIS, care îl transmite statului membru care a formulat cererea.

(3)  Procedura prevăzută la alineatul (2) se poate, de asemenea, aplica în cazul transmiterii de informații cu privire la eliberarea vizelor cu valabilitate teritorială limitată și al mesajelor referitoare la cooperarea consulară, precum și în cazul transmiterii unor cereri către autoritatea responsabilă în domeniul vizelor competentă, având ca obiect punerea la dispoziție a unor copii ale documentelor de călătorie și a altor documente în sprijinul cererii, precum și pentru transmiterea copiilor electronice ale acestor documente. Autoritățile responsabile în domeniul vizelor competente răspund fără întârziere solicitărilor.

(4)  Datele cu caracter personal transmise în conformitate cu prezentul articol sunt utilizate numai în scopul consultării între autoritățile centrale responsabile în domeniul vizelor și în scopul cooperării consulare.

Articolul 17

Utilizarea datelor în scopul raportării și al elaborării statisticilor

Autoritățile responsabile în domeniul vizelor competente sunt autorizate să consulte datele următoare, exclusiv în scopul raportării și al elaborării de statistici, fără a li se permite identificarea solicitanților:

▼M1

▼B

▼M1

▼B

▼M1

▼C1

▼B

CAPITOLUL III

ACCESUL LA DATE DE CĂTRE ALTE AUTORITĂȚI

▼M3

Articolul 17a

Interoperabilitatea cu EES

(1)  De la punerea în funcțiune a EES, astfel cum se prevede la articolul 66 alineatul (1) din Regulamentul (UE) 2017/2226, se instituie interoperabilitatea dintre EES și VIS pentru a se asigura o mai mare eficiență și rapiditate a verificărilor la frontiere. În acest scop, eu-LISA instituie un canal securizat de comunicații între sistemul central al EES și sistemul central al VIS. Consultarea directă între EES și VIS este posibilă numai dacă atât prezentul regulament, cât și Regulamentul (UE) 2017/2226 prevăd acest lucru. Recuperarea datelor privind vizele din VIS, exportul acestora în EES și actualizarea datelor din VIS în EES trebuie să fie un proces automatizat odată ce operațiunea vizată este lansată de autoritatea în cauză.

(2)  Interoperabilitatea permite autorităților responsabile în domeniul vizelor care utilizează VIS să consulte EES din VIS:

(3)  Interoperabilitatea permite autorităților de frontieră care utilizează EES să consulte VIS din EES în scopul:

(4)  În ceea ce privește operarea serviciului web al EES menționat la articolul 13 din Regulamentul (UE) 2017/2226, VIS actualizează zilnic baza de date separată, care poate fi doar citită, menționată la articolul 13 alineatul (5) din respectivul regulament, prin extragerea unidirecțională a unui subset minim necesar de date din VIS.

(5)  În conformitate cu articolul 36 din Regulamentul (UE) 2017/2226, Comisia adoptă măsurile necesare pentru instituirea și proiectarea de înalt nivel a interoperabilității. Pentru a stabili interoperabilitatea cu EES, autoritatea de administrare dezvoltă evoluțiile și/sau adaptările necesare pentru Sistemul central VIS, interfața națională din fiecare stat membru și infrastructura de comunicații dintre Sistemul central VIS și interfețele naționale. Statele membre adaptează și dezvoltă infrastructurile naționale.

▼M3

Articolul 18

Accesul la date în scopul verificării la frontierele la care se operează EES

(1)  Exclusiv în scopul de a verifica identitatea titularilor de viză, autenticitatea, valabilitatea teritorială și temporală și statutul vizelor sau îndeplinirea condițiilor de intrare pe teritoriul statelor membre în conformitate cu articolul 6 din Regulamentul (UE) 2016/399, sau în ambele scopuri, autoritățile competente să efectueze verificări la frontierele la care se operează EES au acces la VIS pentru a efectua căutări după următoarele date:

(2)  Exclusiv în scopurile menționate la alineatul (1) din prezentul articol, în cazul în care se lansează o căutare în EES în temeiul articolului 23 alineatul (2) din Regulamentul (UE) 2017/2226, autoritatea de frontieră competentă lansează o căutare în VIS direct din EES utilizând datele menționate la alineatul (1) litera (a) din prezentul articol.

(3)  Prin derogare de la alineatul (2) din prezentul articol, în cazul în care se lansează o căutare în EES în temeiul articolului 23 alineatul (2) sau (4) din Regulamentul (UE) 2017/2226, autoritatea de frontieră competentă poate să efectueze căutări în VIS fără a face uz de interoperabilitatea cu EES în cazul în care acest lucru este impus de anumite circumstanțe, în special în cazul în care, având în vedere situația specifică a unui resortisant al unei țări terțe, este mai adecvată o căutare cu ajutorul datelor menționate la alineatul (1) litera (b) din prezentul articol sau în cazul în care este imposibil din punct de vedere tehnic, cu caracter temporar, de a consulta datele din EES sau în cazul unei defecțiuni a EES.

(4)  În cazul în care, în urma căutării cu ajutorul datelor enumerate la alineatul (1), reiese că în VIS sunt stocate date referitoare la una sau mai multe vize eliberate sau prelungite, a căror perioadă de valabilitate nu a expirat și a căror valabilitate teritorială este respectată pentru trecerea frontierei, autorității competente să efectueze verificări la frontierele la care se operează EES i se permite accesul pentru a consulta următoarele date conținute în dosarul de cerere vizat și în dosarele de cerere asociate în temeiul articolului 8 alineatul (4), exclusiv în scopurile menționate la alineatul (1) din prezentul articol:

În plus, în cazul titularilor de viză pentru care anumite date nu trebuie furnizate din motive de drept sau a căror furnizare nu este posibilă din motive de fapt, autoritatea competentă să efectueze verificări la frontierele la care se operează EES primește o notificare cu privire la rubrica sau rubricile aferentă (aferente) care poartă mențiunea „nu se aplică”.

(5)  În cazul în care, în urma căutării cu ajutorul datelor enumerate la alineatul (1) din prezentul articol, reiese că în VIS sunt înregistrate date referitoare la persoana respectivă, dar nu este înregistrată o viză valabilă, autorității competente să efectueze verificări la frontierele la care se operează EES i se permite accesul pentru a consulta următoarele date conținute în dosarul sau dosarele de cerere și în dosarul sau dosarele de cerere asociate în temeiul articolului 8 alineatul (4), exclusiv în scopurile menționate la alineatul (1) din prezentul articol:

(6)  În afara consultării desfășurate în temeiul alineatului (1) din prezentul articol, autoritatea competentă să efectueze verificări la frontierele la care se operează EES verifică identitatea unei persoane în VIS în cazul în care, în urma căutării cu ajutorul datelor enumerate la alineatul (1) din prezentul articol, reiese că datele referitoare la persoana respectivă sunt înregistrate în VIS și este îndeplinită una dintre următoarele condiții:

Autoritățile competente să efectueze verificări la frontierele la care se operează EES verifică amprentele digitale ale titularului de viză prin compararea cu amprentele digitale înregistrate în VIS. Pentru titularii de viză ale căror amprente digitale nu pot fi utilizate, căutarea menționată la alineatul (1) se efectuează doar după datele alfanumerice prevăzute la alineatul (1).

(7)  În scopul verificării amprentelor digitale în VIS, astfel cum se prevede la alineatul (6), autoritatea competentă poate lansa o căutare în VIS din EES.

(8)  În cazul în care verificarea deținătorului de viză sau a vizei eșuează sau există îndoieli cu privire la identitatea deținătorului de viză sau la autenticitatea vizei sau a documentului de călătorie, personalul autorizat din cadrul autorităților competente să efectueze verificări la frontierele la care se operează EES are acces la date în conformitate cu articolul 20 alineatele (1) și (2).

▼M3

Articolul 18a

Recuperarea datelor din VIS pentru a crea sau a actualiza în EES o fișă de intrare/ieșire sau o fișă privind refuzul intrării aparținând unui titular de viză

Exclusiv în scopul creării sau al actualizării în EES a unei fișe de intrare/ieșire sau a unei fișe privind refuzul intrării aparținând unui titular de viză în conformitate cu articolul 14 alineatul (2) și cu articolele 16 și 18 din Regulamentul (UE) 2017/2226, autorității competente să efectueze verificări la frontierele la care se operează EES i se permite accesul pentru a recupera din VIS și a importa în EES datele stocate în VIS și menționate la articolul 16 alineatul (2) literele (c)-(f) din respectivul regulament.

▼B

Articolul 19

Accesul la date în scopul verificării pe teritoriul statelor membre

(1)  Autoritățile competente să efectueze verificări pe teritoriul statelor membre, spre a determina dacă condițiile de intrare, de ședere sau de rezidență pe teritoriul statelor membre sunt îndeplinite, pot efectua căutări cu ajutorul numărului autocolantului de viză, în combinație cu verificarea amprentelor digitale ale deținătorilor de viză sau cu numărul autocolantului de viză, numai în scopul de a verifica identitatea deținătorilor de viză și/sau autenticitatea vizelor și/sau îndeplinirea condițiilor de intrare, de ședere sau de rezidență pe teritoriul statelor membre.

Pentru deținătorii de viză ale căror amprente digitale nu pot fi utilizate, căutarea se efectuează exclusiv cu numărul autocolantului de viză.

(2)  În cazul în care, în urma căutării cu ajutorul datelor enumerate la alineatul (1), se constată că în VIS sunt înregistrate date referitoare la deținătorul de viză, autoritatea competentă este autorizată să consulte următoarele date din dosarul de cerere și din dosarul sau dosarele de cerere conexat(e), în conformitate cu articolul 8 alineatul (4), numai în scopul menționat la alineatul (1):

▼C1

▼B

(3)  În situațiile în care verificarea deținătorului de viză sau verificarea vizei eșuează sau există îndoieli cu privire la identitatea deținătorului de viză, a autenticității vizei și/sau a documentului de călătorie, personalul autorizat din cadrul autorităților competente are acces la date în conformitate cu articolul 20 alineatele (1) și (2).

▼M3

Articolul 19a

Utilizarea VIS înainte de crearea în EES a dosarelor individuale ale resortisanților țărilor terțe exonerați de obligația de a deține viză

(1)  Pentru a verifica dacă o persoană a fost înregistrată anterior în VIS, autoritățile competente pentru efectuarea verificărilor la punctele de trecere a frontierelor externe în conformitate cu Regulamentul (UE) 2016/399 consultă VIS înainte de crearea în EES a dosarului individual al resortisanților țărilor terțe exonerați de obligația de a deține viză, astfel cum se prevede la articolul 17 din Regulamentul (UE) 2017/2226.

(2)  În sensul alineatului (1) din prezentul articol, în cazul în care se aplică articolul 23 alineatul (4) din Regulamentul (UE) 2017/2226 și, în urma căutării menționate la articolul 27 din regulamentul respectiv, reiese că datele referitoare la un resortisant al unei țări terțe nu sunt înregistrate în EES, autoritatea competentă să efectueze verificări la frontierele la care se operează EES are acces pentru a efectua căutări în VIS după următoarele date: numele (numele de familie); prenumele; data nașterii; cetățenia sau cetățeniile; sexul; tipul și numărul documentului de călătorie; codul din trei litere al țării care a eliberat documentul de călătorie și data de expirare a valabilității documentului de călătorie.

(3)  Exclusiv în scopurile menționate la alineatul (1) din prezentul articol, în urma unei căutări lansate în EES în temeiul articolului 23 alineatul (4) din Regulamentul (UE) 2017/2226, autoritatea competentă să efectueze verificări la frontierele la care se operează EES poate lansa o căutare în VIS direct din EES utilizând datele alfanumerice prevăzute la alineatul (2) din prezentul articol.

(4)  În plus, în cazul în care, în urma căutării cu ajutorul datelor menționate la alineatul (2), reiese că în VIS sunt înregistrate date referitoare la resortisantul unei țări terțe, autoritatea competentă să efectueze verificări la frontierele la care se operează EES verifică amprentele digitale ale resortisantului unei țări terțe prin compararea cu amprentele digitale înregistrate în VIS. Autoritatea respectivă poate lansa verificarea din EES. Pentru resortisanții țărilor terțe ale căror amprente digitale nu pot fi utilizate, căutarea se efectuează doar cu ajutorul datelor alfanumerice prevăzute la alineatul (2).

(5)  În cazul în care, în urma căutării cu ajutorul datelor enumerate la alineatul (2) din prezentul articol și a verificării efectuate în temeiul alineatului (4) din prezentul articol, reiese că în VIS sunt înregistrate date referitoare la persoana respectivă, autorității competente să efectueze verificări la frontierele la care se operează EES i se permite accesul pentru a consulta următoarele date conținute în dosarul de cerere vizat, precum și în dosarul sau dosare de cerere asociate în temeiul articolului 8 alineatul (4), exclusiv în scopul menționat la alineatul (1) din prezentul articol:

(6)  Atunci când verificarea menționată la alineatul (4) sau (5) din prezentul articol nu dă niciun rezultat sau există îndoieli cu privire la identitatea persoanei sau a autenticității documentului de călătorie, personalul autorizat în mod corespunzător din cadrul autorităților competente să efectueze verificări la frontierele la care se operează EES are acces la date în conformitate cu articolul 20 alineatele (1) și (2). Autoritatea competentă să efectueze verificări la frontierele la care se operează EES poate lansa din EES identificarea menționată la articolul 20.

▼B

Articolul 20

Accesul la date în scopul identificării

▼M3

(1)  Exclusiv în scopul identificării persoanelor care este posibil să fi fost înregistrate anterior în VIS ori care ar putea să nu îndeplinească sau să nu mai îndeplinească condițiile de intrare sau de ședere sau de rezidență pe teritoriul statelor membre, autoritățile competente să efectueze verificări la frontierele la care se operează EES sau în interiorul teritoriului statelor membre pentru a constata dacă sunt îndeplinite condițiile de intrare sau de ședere sau de rezidență pe teritoriul statelor membre au acces pentru a efectua căutări în VIS după amprentele digitale ale persoanei respective.

▼C1

În cazul în care amprentele digitale ale persoanei respective nu pot fi utilizate sau în cazul în care căutarea cu ajutorul datelor privind amprentele digitale rămâne fără niciun rezultat, aceasta se efectuează cu ajutorul datelor prevăzute la articolul 9 punctul 4 litera (a) și/sau litera (c); această căutare poate fi efectuată și cu ajutorul datelor prevăzute la articolul 9 punctul 4 litera (b).

▼B

(2)  În cazul în care, în urma căutării cu ajutorul datelor enumerate la alineatul (1), se constată că în VIS sunt înregistrate date referitoare la solicitant, autoritatea competentă este autorizată să consulte următoarele date din dosarul de cerere și din dosarul sau dosarele de cerere conexat(e), în conformitate cu articolul 8 alineatele (3) și (4), exclusiv în scopul menționat la alineatul (1):

▼C1

▼B

(3)  În cazul în care persoana deține o viză, autoritățile competente consultă mai întâi VIS, în conformitate cu articolul 18 sau 19.

▼C1

Articolul 21

Accesul la date în vederea stabilirii responsabilității privind cererile de azil

(1)  Autoritățile competente în domeniul azilului sunt autorizate să efectueze căutări cu ajutorul datelor privind amprentele digitale ale solicitantului de azil, numai în scopul stabilirii statului membru responsabil de examinarea unei cereri de azil în conformitate cu articolele 9 și 21 din Regulamentul (CE) nr. 343/2003.

În cazul în care amprentele digitale ale persoanei respective nu pot fi utilizate sau în cazul în care căutarea cu ajutorul datelor privind amprentele digitale rămâne fără niciun rezultat, aceasta se efectuează cu ajutorul datelor prevăzute la articolul 9 punctul 4 litera (a) și/sau litera (c); această căutare poate fi efectuată și cu ajutorul datelor prevăzute la articolul 9 punctul 4 litera (b).

(2)  În cazul în care, în urma căutării cu ajutorul datelor enumerate la alineatul (1), se constată că în VIS este înregistrată o viză eliberată, a cărei valabilitate expiră cu cel mult șase luni înainte de data cererii de azil, și/sau o viză a cărei durată de valabilitate este prelungită până la o dată de expirare de cel mult șase luni înainte de data cererii de azil, autoritatea responsabilă în domeniul azilului este autorizată să consulte următoarele date cuprinse în dosarul de cerere și, în ceea ce privește datele enumerate la litera (g) referitoare la soț/soție și copii, în conformitate cu articolul 8 alineatul (4), numai în scopul menționat la alineatul (1):

(3)  Consultarea VIS în conformitate cu alineatele (1) și (2) din prezentul articol este efectuată numai de autoritățile naționale desemnate prevăzute la articolul 21 alineatul (6) din Regulamentul (CE) nr. 343/2003.

▼B

Articolul 22

Accesul la date în scopul examinării cererilor de azil

(1)  Autoritățile competente în domeniul azilului sunt autorizate, în conformitate cu articolul 21 din Regulamentul (CE) nr. 343/2003, să efectueze căutări cu ajutorul datelor privind amprentele digitale ale solicitantului de azil, numai în scopul examinării cererilor de azil.

▼C1

În cazul în care amprentele digitale ale persoanei respective nu pot fi utilizate sau în cazul în care căutarea cu ajutorul datelor privind amprentele digitale rămâne fără niciun rezultat, aceasta se efectuează cu ajutorul datelor prevăzute la articolul 9 punctul 4 litera (a) și/sau litera (c); această căutare poate fi efectuată și cu ajutorul datelor prevăzute la articolul 9 punctul 4 litera (b).

▼B

(2)  În cazul în care, în urma căutării cu ajutorul datelor enumerate la alineatul (1), se constată că în VIS sunt înregistrate date referitoare la o viză eliberată, autoritatea responsabilă în domeniul azilului este autorizată să consulte următoarele date din dosarul de cerere și din dosarul sau dosarele de cerere conexat(e) aparținând solicitantului în conformitate cu articolul 8 alineatul (3) și, în ceea ce privește datele enumerate la litera (e) referitoare la soț/soție și copii, în conformitate cu articolul 8 alineatul (4), exclusiv în scopul prevăzut la alineatul (1):

▼C1

▼B

▼C1

▼B

(3)  Consultarea VIS în conformitate cu alineatele (1) și (2) din prezentul articol este efectuată numai de autoritățile naționale desemnate prevăzute la articolul 21 alineatul (6) din Regulamentul (CE) nr. 343/2003.

CAPITOLUL IV

PĂSTRAREA ȘI MODIFICAREA DATELOR

Articolul 23

Durata de păstrare a datelor stocate

(1)  Durata de păstrare a dosarelor de cerere în VIS este de cel mult cinci ani, fără a se aduce atingere ștergerii datelor menționată la articolele 24 și 25, precum și ținerii evidenței menționată la articolul 34.

Durata respectivă începe să curgă:

(2)  La expirarea perioadei prevăzute la alineatul (1), VIS șterge automat dosarul de cerere și legătura sau legăturile la acest dosar, în conformitate cu dispozițiile articolului 8 alineatele (3) și (4).

Articolul 24

Modificarea datelor

(1)  Dreptul de a modifica datele pe care le-a transmis către VIS, prin corectarea sau ștergerea acestora, revine numai statului membru responsabil.

(2)  În cazul în care un stat membru deține dovezi care sugerează că datele prelucrate în VIS sunt eronate sau că prelucrarea lor în VIS contravine dispozițiilor prezentului regulament, acesta informează imediat statul membru responsabil. Acest mesaj poate fi transmis prin infrastructura VIS.

(3)  Statul membru responsabil verifică datele respective și, dacă este nevoie, le corectează sau le șterge imediat.

Articolul 25

Ștergerea anticipată a datelor

(1)  În cazul în care, înainte de expirarea perioadei prevăzute la articolul 23 alineatul (1), un solicitant a dobândit cetățenia unui stat membru, dosarele de cerere și legăturile menționate la articolul 8 alineatele (3) și (4) cu privire la acesta sunt șterse din VIS fără întârziere de către statul membru care a creat dosarul/dosarele de cerere și legăturile respectiv(e).

(2)  Fiecare stat membru informează fără întârziere statul membru sau statele membre responsabil(e) cu privire la dobândirea, de către un solicitant, a cetățeniei sale. Acest mesaj poate fi transmis prin infrastructura VIS.

(3)  În cazul în care refuzul unei vize a fost anulat de o instanță judecătorească sau de un alt organism de recurs, statul membru care a refuzat viza șterge fără întârziere datele menționate la articolul 12, imediat ce hotărârea de anulare a refuzului vizei devine definitivă.

CAPITOLUL V

FUNCȚIONARE ȘI RESPONSABILITĂȚI

Articolul 26

Gestionarea operativă

(1)  După o perioadă de tranziție, o autoritate de administrare („autoritatea de administrare”), finanțată de la bugetul general al Uniunii Europene, este responsabilă de gestionarea operativă a VIS central și a interfețelor naționale. Autoritatea de administrare garantează, în colaborare cu statele membre, că se utilizează, în permanență, cea mai performantă tehnologie existentă, supusă unei analize costuri-beneficii, pentru VIS central și interfețele naționale.

(2)  Autoritatea de administrare este, de asemenea, responsabilă pentru următoare sarcini legate de infrastructura de comunicații dintre VIS central și interfețele naționale:

(3)  Comisia are responsabilitatea tuturor celorlalte sarcini referitoare la infrastructura de comunicații dintre VIS central și interfețele naționale, în special:

▼M3

(3a)  Din 30 iunie 2018, autoritatea de administrare este responsabilă pentru sarcinile menționate la alineatul (3).

▼B

(4)  În cursul perioadei de tranziție, înainte ca autoritatea de administrare să își preia responsabilitățile, Comisiei îi revine sarcina administrării operative a VIS. Comisia poate delega această sarcină și sarcinile referitoare la aplicarea bugetului, în conformitate cu Regulamentul (CE, Euratom) nr. 1605/2002 al Consiliului din 25 iunie 2002 privind Regulamentul financiar aplicabil bugetului general al Comunităților Europene ( 10 ), către organismele publice naționale în două state membre diferite.

(5)  Fiecare dintre organismele publice naționale menționate la alineatul (4) trebuie să îndeplinească următoarele criterii de selecție:

(6)  Înaintea oricărei delegări, în conformitate cu dispozițiile de la alineatul (4) și, ulterior, la intervale periodice, Comisia informează Parlamentul European și Consiliul cu privire la condițiile delegării, la domeniul precis de aplicare a acesteia și la organismele cărora le sunt delegate sarcinile.

(7)  În cazul în care Comisia își deleagă responsabilitatea în cursul perioadei de tranziție, în conformitate cu dispozițiile de la alineatul (4), aceasta garantează că delegarea respectă pe deplin limitele fixate de sistemul instituțional prevăzut în tratat. Comisia garantează îndeosebi că delegarea nu aduce atingere vreunui mecanism care permite un control efectiv exercitat, în temeiul legislației comunitare, de Curtea de Justiție, Curtea de Conturi sau Autoritatea Europeană pentru Protecția Datelor.

(8)  Gestionarea operativă a VIS cuprinde toate sarcinile necesare pentru ca VIS să poată funcționa 24 de ore din 24, 7 zile din 7, în conformitate cu prezentul regulament, în special lucrările de întreținere și perfecționările tehnice necesare pentru a asigura funcționarea sistemului la un nivel satisfăcător de calitate operațională, în special în ceea ce privește timpul necesar căutării în baza centrală de date de către oficiile consulare, care ar trebui să fie cât mai redus cu putință.

(9)  Fără a aduce atingere dispozițiilor articolului 17 din Statutul funcționarilor Comunităților Europene, stabilit prin Regulamentul (CEE, Euratom, CECO) nr. 259/68 ( 11 ), autoritatea de administrare aplică norme corespunzătoare în materie de secret profesional sau impune obligații de confidențialitate echivalente tuturor angajaților săi care trebuie să utilizeze datele din VIS în activitatea lor. Această obligație continuă să se aplice și după ce aceste persoane și-au ieșit din funcții, au încetat să mai ocupe un anumit post sau după încheierea activității lor.

Articolul 27

Localizarea geografică a Sistemului central de informații privind vizele

VIS central principal, care asigură executarea funcțiilor de supraveghere și gestionare tehnică, este situat la Strasbourg (Franța), iar un VIS central de rezervă, capabil să asigure toate funcționalitățile VIS central principal, în cazul funcționării necorespunzătoare a acestuia, este situat la Sankt Johann im Pongau (Austria).

Articolul 28

Relația cu sistemele naționale

(1)  VIS este conectat la sistemul național al fiecărui stat membru prin intermediul interfeței naționale din statul membru respectiv.

(2)  Fiecare stat membru desemnează o autoritate națională, care autorizează accesul la VIS al autorităților competente prevăzute la articolul 6 alineatele (1) și (2) și conectează această autoritate națională la interfața națională.

(3)  Fiecare stat membru aplică proceduri automatizate de prelucrare a datelor.

(4)  Fiecare stat membru este responsabil de:

(5)  Înainte de a fi autorizat să prelucreze datele înregistrate în VIS, personalul din cadrul autorităților cu drept de acces la VIS urmează o instruire corespunzătoare cu privire la normele în materie de securitate și de protecție a datelor și este informat în legătură cu eventualele infracțiuni și sancțiuni în domeniu.

Articolul 29

Responsabilitatea în materie de utilizare a datelor

(1)  Fiecare stat membru garantează prelucrarea legală a datelor și, în special, faptul că numai personalul autorizat în mod corespunzător are acces la datele prelucrate în VIS pentru îndeplinirea sarcinilor în conformitate cu prezentul regulament. Statul membru responsabil garantează în special că:

(2)  Autoritatea de administrare asigură că VIS este utilizat în conformitate cu dispozițiile prezentului regulament și cu normele sale de aplicare prevăzute la articolul 45 alineatul (2). În special, autoritatea de administrare:

(3)  Autoritatea de administrare informează Parlamentul European, Consiliul și Comisia în legătură cu măsurile luate în conformitate cu alineatul (2).

Articolul 30

Păstrarea datelor VIS în fișierele naționale

(1)  Datele recuperate din VIS pot fi păstrate în fișiere naționale numai dacă este nevoie într-un anumit caz, în conformitate cu scopul VIS și cu dispozițiile legale relevante, printre care se numără și cele referitoare la protecția datelor, durata lor de păstrare încetând în momentul în care datele respective nu mai sunt necesare în cazul respectiv.

(2)  Alineatul (1) nu aduce atingere dreptului unui stat membru de a păstra în dosarele sale naționale datele pe care statul membru respectiv le-a introdus în VIS.

(3)  Orice utilizare a datelor fără respectarea dispozițiilor prevăzute la alineatele (1) și (2) este considerată o utilizare abuzivă în temeiul legislației naționale din fiecare stat membru.

Articolul 31

Comunicarea datelor către țări terțe sau organisme internaționale

(1)  Datele prelucrate în VIS în conformitate cu prezentul regulament nu sunt transferate și nu sunt puse la dispoziția unei țări terțe sau a unei organizații internaționale.

▼C1

(2)  Prin derogare de la alineatul (1), datele prevăzute la articolul 9 punctul 4 literele (a), (b), (c), (k) și (m) pot fi transferate sau puse la dispoziția unei țări terțe sau a unei organizații internaționale menționate în anexă, dacă sunt necesare în cazuri individuale pentru a dovedi identitatea resortisanților din țări terțe, inclusiv în scopul repatrierii, numai dacă sunt îndeplinite următoarele condiții:

▼B

(3)  Aceste transferuri de date cu caracter personal către țări terțe sau organizații internaționale nu aduc atingere drepturilor refugiaților sau ale persoanelor care solicită protecție internațională, în special în ceea ce privește principiul nereturnării.

Articolul 32

Securitatea datelor

(1)  Statul membru responsabil asigură securitatea datelor înainte și în cursul transmiterii lor către interfața națională. Fiecare stat membru asigură securitatea datelor pe care le primește de la VIS.

(2)  Fiecare stat membru, în raport cu sistemul său național, adoptă măsurile necesare, care cuprind și un plan de securitate, pentru:

(3)  Autoritatea de administrare ia măsurile necesare în vederea realizării obiectivelor stabilite la alineatul (2) în ceea ce privește funcționarea VIS, inclusiv adoptarea unui plan de securitate.

Articolul 33

Răspunderea

(1)  Orice persoană sau stat membru care a suferit prejudicii ca urmare a unei operații ilegale de prelucrare sau a unei acțiuni incompatibile cu dispozițiile prezentului regulament are dreptul să obțină despăgubiri de la statul membru răspunzător pentru prejudiciul provocat. Respectivul stat membru poate fi exonerat de răspundere, integral sau parțial, dacă dovedește că fapta care a cauzat prejudiciul nu îi este imputabilă.

(2)  În cazul în care orice nerespectare, de către un stat membru, a obligațiilor care îi revin în virtutea prezentului regulament produce prejudicii VIS, statul membru respectiv este considerat răspunzător pentru prejudiciile aduse, cu excepția cazului și în măsura în care autoritatea de administrare sau alt stat membru nu a luat măsuri rezonabile pentru a preveni producerea prejudiciilor sau pentru a diminua întinderea lor.

(3)  Acțiunile în despăgubire intentate împotriva unui stat membru pentru prejudiciile menționate la alineatele (1) și (2) sunt guvernate de dispozițiile din legislația națională a statului membru împotriva căruia este introdusă acțiunea.

Articolul 34

Ținerea evidenței

▼M3

(1)  Statele membre și autoritatea de administrare țin evidența tuturor operațiilor de prelucrare a datelor efectuate în cadrul VIS. Respectivele evidențe indică:

În plus, fiecare stat membru ține evidența personalului autorizat în mod corespunzător pentru introducerea sau recuperarea datelor.

▼M3

(1a)  În vederea operațiunilor menționate la articolul 17a, se ține evidența tuturor operațiunilor de prelucrare a datelor efectuate în cadrul VIS și EES în conformitate cu prezentul articol și cu articolul 46 din Regulamentul (UE) 2017/2226.

▼B

(2)  Aceste evidențe pot fi utilizate numai pentru controlul legalității prelucrării datelor din punctul de vedere al protecției acestora, precum și pentru garantarea securității datelor. Evidențele trebuie protejate, prin măsuri adecvate, împotriva oricărui acces neautorizat și șterse după o perioadă de un an de la expirarea duratei de păstrare prevăzută la articolul 23 alineatul (1), în cazul în care nu sunt necesare pentru o procedură de control deja inițiată.

Articolul 35

Autocontrolul

Statele membre garantează că fiecare autoritate care are acces la datele VIS ia măsurile necesare pentru a respecta prezentul regulament și cooperează, unde este cazul, cu autoritatea națională de supraveghere.

Articolul 36

Sancțiuni

Statele membre adoptă măsurile necesare pentru a se asigura că orice utilizare frauduloasă a datelor introduse în VIS se pedepsește prin sancțiuni, inclusiv sancțiuni de natură administrativă și/sau penală în conformitate cu legislația națională, care sunt efective, proporționale și disuasive.

CAPITOLUL VI

DREPTURI ȘI SUPRAVEGHERE ÎN MATERIE DE PROTECȚIE A DATELOR

▼C1

Articolul 37

Dreptul la informare

(1)  Statul membru responsabil pune la dispoziția solicitanților și a persoanelor menționate la articolul 9 punctul 4 litera (f) următoarele informații:

(2)  Informațiile menționate la alineatul (1) sunt puse la dispoziția solicitanților în scris la data colectării datelor din formularul de cerere, a efectuării fotografiei și a luării amprentelor digitale, în conformitate cu articolul 9 punctele 4, 5 și 6.

(3)  Informațiile menționate la alineatul (1) sunt puse la dispoziția persoanelor prevăzute la articolul 9 punctul 4 litera (f) în cuprinsul formularelor semnate de persoanele care adresează invitații, se angajează să ia în întreținere și să ofere găzduire.

În cazul în care nu există astfel de formulare semnate de aceste persoane, informațiile sunt furnizate în conformitate cu articolul 11 din Directiva 95/46/CE.

▼B

Articolul 38

Dreptul de acces, de rectificare și de ștergere

(1)  Fără a aduce atingere obligației de a furniza alte informații în conformitate cu articolul 12 litera (a) din Directiva 95/46/CE, orice persoană are dreptul să i se comunice datele care o privesc înregistrate în VIS și identitatea statului membru care le-a transmis către VIS. Accesul la date poate fi acordat numai de către un stat membru. Fiecare stat membru ține evidența solicitărilor pentru un astfel de acces.

(2)  Orice persoană poate solicita ca datele care o privesc și care sunt inexacte să fie rectificate și ca datele înregistrate în mod ilegal să fie șterse. Rectificarea și ștergerea sunt efectuate fără întârziere de către statul membru responsabil, în conformitate cu legile, reglementările și procedurile sale.

(3)  În cazul în care solicitarea prevăzută la alineatul (2) nu este adresată statului membru responsabil, ci unui alt stat membru, autoritățile statului membru căruia i-a fost prezentată solicitarea contactează autoritățile statului membru responsabil în termen de 14 zile. Statul membru responsabil verifică exactitatea datelor și legalitatea prelucrării acestora în VIS în termen de o lună.

(4)  Dacă se constată că datele înregistrate în VIS sunt incorecte sau au fost înregistrate în mod ilegal, statul membru responsabil le rectifică sau le șterge în conformitate cu articolul 24 alineatul (3). Statul membru responsabil îi confirmă în scris și fără întârziere persoanei interesate că a procedat la rectificarea sau la ștergerea datelor care o privesc.

(5)  În cazul în care statul membru responsabil nu consideră că datele înregistrate în VIS sunt incorecte sau că au fost înregistrate în mod ilegal, acesta îi explică în scris și fără întârziere persoanei interesate motivele pentru care nu este dispus să rectifice sau să șteargă datele care o privesc.

(6)  De asemenea, statul membru responsabil îi indică persoanei interesate ce măsuri poate lua în cazul în care nu acceptă explicația oferită. Informarea cuprinde precizări referitoare la căile de a intenta o acțiune sau de a depune o plângere în fața autorităților sau a instanțelor judecătorești competente din respectivul stat membru sau la orice asistență, inclusiv din partea autorităților naționale de supraveghere menționate la articolul 41 alineatul (1), care este disponibilă în conformitate cu actele cu putere de lege, normele administrative și procedurile respectivului stat membru.

Articolul 39

Cooperarea în vederea garantării drepturilor privind protecția datelor

(1)  Statele membre colaborează în mod activ în vederea garantării drepturilor prevăzute la articolul 38 alineatele (2), (3) și (4).

(2)  În fiecare stat membru, autoritatea națională de supraveghere asistă, la cerere, persoana interesată și îi oferă consiliere în exercitarea dreptului său de a obține rectificarea sau ștergerea datelor care o privesc, în conformitate cu articolul 28 alineatul (4) din Directiva 95/46/CE.

(3)  Autoritatea națională de supraveghere a statului membru responsabil care a transmis datele și autoritățile naționale de supraveghere ale statelor membre cărora le-a fost prezentată solicitarea cooperează în acest scop.

Articolul 40

Căi de atac

(1)  În fiecare stat membru, orice persoană are dreptul de a intenta o acțiune sau de a depune o plângere la autoritățile sau la instanțele judecătorești competente ale statelor membre care au refuzat dreptul de acces sau dreptul de rectificare sau de ștergere a datelor care o privesc, prevăzut la articolul 38 alineatele (1) și (2).

(2)  Asistența acordată de autoritățile naționale de supraveghere menționate la articolul 39 alineatul (2) se menține pe întreaga durată a procedurii.

Articolul 41

Controlul exercitat de autoritatea națională de supraveghere

(1)  Autoritatea sau autoritățile desemnate în fiecare stat membru și având competențele prevăzute la articolul 28 din Directiva 95/46/CE („autoritatea națională de supraveghere”) supraveghează în mod independent dacă datele cu caracter personal menționate la articolul 5 alineatul (1), inclusiv transmiterea acestora la/de la VIS, au fost prelucrate legal de către statul membru respectiv.

(2)  Autoritatea națională de supraveghere garantează că, cel puțin la fiecare patru ani, se realizează un audit al operațiilor de prelucrare a datelor în sistemul național, în conformitate cu normele internaționale de audit relevante.

(3)  Statele membre se asigură că autoritatea lor națională de supraveghere are resurse suficiente pentru a îndeplini sarcinile care i-au fost încredințate în conformitate cu prezentul regulament.

(4)  În ceea ce privește prelucrarea în VIS a datelor cu caracter personal, fiecare stat membru desemnează autoritatea considerată responsabilă de prelucrare, în conformitate cu articolul 2 litera (d) din Directiva 95/46/CE, și care are principala responsabilitate pentru prelucrarea datelor de către statul membru respectiv. Fiecare stat membru comunică denumirea acestei autorități Comisiei.

(5)  Fiecare stat membru pune la dispoziția autorităților naționale de supraveghere toate informațiile solicitate de acestea și, în special, informații despre activitățile realizate în conformitate cu articolul 28 și articolul 29 alineatul (1) și le asigură permanent accesul la listele prevăzute la articolul 28 alineatul (4) litera (c) și la arhivele menționate la articolul 34, precum și în toate localurile proprii.

Articolul 42

Controlul exercitat de Autoritatea Europeană pentru Protecția Datelor

(1)  Autoritatea Europeană pentru Protecția Datelor verifică dacă activitățile de prelucrare a datelor cu caracter personal desfășurate de autoritatea de administrare sunt realizate în conformitate cu prezentul regulament. Îndatoririle și competențele menționate la articolele 46 și 47 din Regulamentul (CE) nr. 45/2001 se aplică în consecință.

(2)  Autoritatea Europeană pentru Protecția Datelor garantează că, cel puțin la fiecare patru ani, se realizează un audit al activităților de prelucrare a datelor cu caracter personal desfășurate de autoritatea de administrare, în conformitate cu normele internaționale de audit relevante. Un raport al acestui audit se trimite Parlamentului European, Consiliului, autorității de administrare, Comisiei și autorităților naționale de supraveghere. Autorității de administrare i se oferă posibilitatea de a face observații înainte de adoptarea raportului.

(3)  Autoritatea de administrare pune la dispoziția Autorității Europene pentru Protecția Datelor informațiile solicitate de aceasta, asigurându-i permanent accesul la toate documentele și arhivele menționate la articolul 34 alineatul (1) și în toate localurile proprii.

Articolul 43

Cooperarea dintre autoritățile naționale de supraveghere și Autoritatea Europeană pentru Protecția Datelor

(1)  Autoritățile naționale de supraveghere și Autoritatea Europeană pentru Protecția Datelor, fiecare acționând în conformitate cu competențele lor respective, cooperează activ în cadrul responsabilităților lor și asigură o supraveghere coordonată a sistemului VIS, precum și a sistemelor naționale.

(2)  Aceste autorități, fiecare acționând în conformitate cu propriile lor competențe, fac schimb de informații relevante, se asistă reciproc în realizarea activităților de audit și a inspecțiilor, examinează dificultățile legate de interpretarea sau punerea în aplicare a prezentului regulament, analizează problemele care pot apărea în ceea ce privește exercitarea supravegherii independente sau a drepturilor persoanelor la care se referă datele respective, formulează propuneri armonizate în vederea găsirii unor soluții comune la problemele posibile și asigură sensibilizarea în ceea ce privește drepturile în materie de protecție a datelor, dacă este necesar.

(3)  Autoritățile naționale de supraveghere și Autoritatea Europeană pentru Protecția Datelor se reunesc în acest scop cel puțin de două ori pe an. Costurile și organizarea acestor reuniuni sunt în sarcina Autorității Europene pentru Protecția Datelor. Regulamentul de procedură se adoptă cu ocazia primei reuniuni. Metodele de lucru suplimentare sunt adoptate de comun acord, dacă este necesar.

(4)  Un raport comun al activităților se trimite Parlamentului European, Consiliului, Comisiei și autorității de administrare la fiecare doi ani. Acest raport include un capitol despre fiecare stat membru, întocmit de autoritatea națională de supraveghere a statului membru respectiv.

Articolul 44

Protecția datelor în cursul perioadei de tranziție

În cazul în care Comisia își deleagă responsabilitățile unui alt organism sau altor organisme în cursul perioadei de tranziție, în conformitate cu articolul 26 alineatul (4) din prezentul regulament, aceasta se asigură că Autoritatea Europeană pentru Protecția Datelor are dreptul și posibilitatea de a-și îndeplini integral sarcinile, inclusiv de a efectua verificări la fața locului sau de a exercita orice alte competențe care îi sunt atribuite prin articolul 47 din Regulamentul (CE) nr. 45/2001.

CAPITOLUL VII

DISPOZIȚII FINALE

Articolul 45

Punerea în aplicare de către Comisie

(1)  VIS central, interfața națională din fiecare stat membru și infrastructura de comunicații între VIS central și interfețele naționale sunt puse în aplicare de către Comisie cât mai repede posibil după intrarea în vigoare a prezentului regulament, inclusiv funcționalitățile legate de prelucrarea datelor biometrice prevăzute la articolul 5 alineatul (1) litera (c).

(2)  Măsurile necesare aplicării tehnice a VIS central, a interfețelor naționale și a infrastructurii de comunicații între VIS central și interfețele naționale se adoptă în conformitate cu procedura prevăzută la articolul 49 alineatul (2), în special:

Articolul 46

Integrarea funcționalităților tehnice ale rețelei de consultare Schengen

Mecanismul de consultare prevăzut la articolul 16 înlocuiește Rețeaua de consultare Schengen începând cu data stabilită în conformitate cu procedura prevăzută la articolul 49 alineatul (3), după ce toate statele membre care utilizează Rețeaua de consultare Schengen la data de intrare în vigoare a prezentului regulament anunță că au luat măsurile tehnice și juridice pentru utilizarea VIS în scopul consultării între autoritățile centrale responsabile în domeniul vizelor cu privire la cererile de viză, în conformitate cu articolul 17 alineatul (2) din Convenția Schengen.

Articolul 47

Începerea transmiterii datelor

Fiecare stat membru aduce la cunoștința Comisiei faptul că a luat măsurile tehnice și juridice necesare transmiterii datelor prevăzute la articolul 5 alineatul (1) către VIS central prin intermediul interfeței naționale.

Articolul 48

Începerea activității

(1)  Comisia stabilește data de la care VIS își începe activitatea, după ce:

(2)  Comisia informează Parlamentul European cu privire la rezultatele testului realizat în conformitate cu alineatul (1) litera (b).

(3)  În fiecare dintre celelalte regiuni, Comisia stabilește data de la care transmiterea datelor prevăzute la articolul 5 alineatul (1) devine obligatorie, după ce statele membre anunță Comisia că au luat măsurile tehnice și juridice necesare pentru culegerea și transmiterea către VIS a datelor prevăzute la articolul 5 alineatul (1), cu privire la toate cererile din regiunea respectivă, printre care se numără și măsurile referitoare la culegerea și/sau transmiterea datelor în numele unui alt stat membru. Înainte de data menționată, fiecare stat membru poate începe activitatea în oricare dintre aceste regiuni, de îndată ce anunță Comisia că a luat măsurile tehnice și juridice necesare pentru culegerea și transmiterea către VIS cel puțin a datelor prevăzute la articolul 5 alineatul (1) literele (a) și (b).

(4)  Regiunile prevăzute la alineatele (1) și (3) sunt stabilite în conformitate cu procedura prevăzută în articolul 49 alineatul (3). Criteriile de stabilire a acestor regiuni sunt riscul imigrației ilegale, amenințările la adresa siguranței interne a statelor membre și fezabilitatea culegerii datelor biometrice din toate zonele din regiune.

(5)  Comisia publică datele corespunzătoare începutului activităților în fiecare regiune în Jurnalul Oficial al Uniunii Europene.

(6)  Niciun stat membru nu consultă datele transmise de alte state membre către VIS înainte de a începe, direct sau prin intermediul unui alt stat membru care îl reprezintă, să introducă date în conformitate cu alineatele (1) și (3).

Articolul 49

Comitetul

(1)  Comisia este asistată de comitetul înființat în temeiul articolului 51 alineatul (1) din Regulamentul (CE) nr. 1987/2006 al Parlamentului European și al Consiliului din 20 decembrie 2006 privind instituirea, funcționarea și utilizarea Sistemului de informații Schengen de a doua generație (SIS II) ( 12 ).

(2)  Atunci când se face trimitere la prezentul alineat, se aplică articolele 4 și 7 din Decizia 1999/468/CE.

Perioada menționată la articolul 4 alineatul (3) din Decizia 1999/468/CE este fixată la două luni.

(3)  Atunci când se face trimitere la prezentul alineat, se aplică articolele 5 și 7 din Decizia 1999/468/CE.

Perioada menționată la articolul 5 alineatul (6) din Decizia 1999/468/CE este fixată la două luni.

Articolul 50

Controlul și evaluarea

(1)  Autoritatea de administrare garantează că sunt stabilite proceduri pentru a controla funcționarea VIS prin raportarea la obiective, în funcție de rezultate, eficiența costurilor, siguranța și calitatea serviciului.

(2)  În vederea întreținerii tehnice, autoritatea de administrare are acces la informațiile necesare legate de operațiile de prelucrare efectuate în VIS.

(3)  După doi ani de la începerea activității VIS și, ulterior, la fiecare doi ani, autoritatea de administrare prezintă Parlamentului European, Consiliului și Comisiei un raport privind funcționarea tehnică a VIS, inclusiv privind securitatea acestuia.

(4)  După trei ani de la începerea activității VIS și, ulterior, la fiecare patru ani, Comisia realizează o evaluare generală a VIS. Această evaluare generală include o analiză a rezultatelor obținute în funcție de obiectivele fixate, determină măsura în care principiile de bază rămân în continuare valabile, examinează aplicarea prezentului regulament în raport cu VIS și securitatea VIS, precum și utilizarea dispozițiilor prevăzute la articolul 31, și prezintă concluziile relevante pentru funcționarea pe viitor a sistemului. Comisia transmite evaluarea Parlamentului European și Consiliului.

(5)  Înainte de sfârșitul perioadelor prevăzute la articolul 18 alineatul (2), Comisia prezintă un raport privind progresele tehnice înregistrate cu privire la utilizarea amprentelor digitale la frontierele externe, precum și la consecințele acesteia asupra duratei căutărilor, utilizând numărul autocolantului de viză, în combinație cu verificarea amprentelor digitale ale deținătorilor de viză, inclusiv dacă durata preconizată a acestor căutări implică un timp excesiv de așteptare la punctele de trecere a frontierelor. Comisia transmite evaluarea Parlamentului European și Consiliului. Pe baza acestei evaluări, Parlamentul European sau Consiliul pot invita Comisia să propună, dacă este cazul, modificări corespunzătoare la prezentul regulament.

(6)  Statele membre transmit autorității de administrare și Comisiei informațiile necesare pentru elaborarea rapoartelor prevăzute la alineatele (3), (4) și (5).

(7)  Autoritatea de administrare transmite Comisiei informațiile necesare pentru realizarea evaluărilor generale prevăzute la alineatul (4).

(8)  În cursul perioadei de tranziție dinaintea preluării responsabilităților de către autoritatea de administrare, Comisia are responsabilitatea de a elabora și de a prezenta rapoartele menționate la alineatul (3).

Articolul 51

Intrarea în vigoare și aplicarea

(1)  Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

(2)  Se aplică de la data menționată la articolul 48 alineatul (1).

(3)  Articolele 26, 27, 32, 45, articolul 48 alineatele (1), (2) și (4), precum și articolul 49 se aplică de la 2 septembrie 2008.

(4)  În cursul perioadei de tranziție prevăzute la articolul 26 alineatul (4), trimiterile, din cuprinsul prezentului regulament, la autoritatea de administrare se interpretează ca trimiteri la Comisie.

Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în statele membre, în conformitate cu Tratatul de instituire a Comunității Europene.

ANEXĂ

Lista organizațiilor internaționale menționate la articolul 31 alineatul (2)

( 1 ) Regulamentul (UE) 2019/817 al Parlamentului European și al Consiliului din 20 mai 2019 privind instituirea unui cadru pentru interoperabilitatea dintre sistemele de informații ale UE în domeniul frontierelor și al vizelor și de modificare a Regulamentelor (CE) nr. 767/2008, (UE) 2016/399, (UE) 2017/2226, (UE) 2018/1240, (UE) 2018/1726 și (UE) 2018/1861 ale Parlamentului European și ale Consiliului și a Deciziilor 2004/512/CE și 2008/633/JAI ale Consiliului (JO L 135, 22.5.2019, p. 27).

( 2 ) A se vedea pagina 129 din prezentul Jurnal Oficial.

( 3 ) JO L 243, 15.9.2009, p. 1.

( 4 ) JO L 64, 7.3.2003, p. 1.

( 5 ) JO L 81, 21.3.2001, p. 1. Regulament modificat ultima dată prin Regulamentul (CE) nr. 1932/2006 (JO L 405, 30.12.2006, p. 23).

( 6 ) JO L 53, 23.2.2002, p. 4.

( 7 ) Directiva 2004/38/CE a Parlamentului European și a Consiliului din 29 aprilie 2004 privind dreptul la liberă circulație și ședere pe teritoriul statelor membre pentru cetățenii Uniunii și membrii familiilor acestora, de modificare a Regulamentului (CEE) nr. 1612/68 și de abrogare a Directivelor 64/221/CEE, 68/360/CEE, 72/194/CEE, 73/148/CEE, 75/34/CEE, 75/35/CEE, 90/364/CEE, 90/365/CEE și 93/96/CEE (JO L 158, 30.4.2004, p. 77).

( 8 ) Regulamentul (UE) 2017/2226 al Parlamentului European și al Consiliului din 30 noiembrie 2017 de instituire a Sistemului de intrare/ieșire (EES) pentru înregistrarea datelor de intrare și de ieșire și a datelor referitoare la refuzul intrării ale resortisanților țărilor terțe care trec frontierele externe ale statelor membre, de stabilire a condițiilor de acces la EES în scopul aplicării legii și de modificare a Convenției de punere în aplicare a Acordului Schengen și a Regulamentelor (CE) nr. 767/2008 și (UE) nr. 1077/2011 (JO L 327, 9.12.2017, p. 20).

( 9 ) Regulamentul (UE) 2016/399 al Parlamentului European și al Consiliului din 9 martie 2016 cu privire la Codul Uniunii privind regimul de trecere a frontierelor de către persoane (Codul Frontierelor Schengen) (JO L 77, 23.3.2016, p. 1).

( 10 ) JO L 248, 16.9.2002, p. 1. Regulament modificat ultima dată prin Regulamentul (CE) nr. 1525/2007 (JO L 343, 27.12.2007, p. 9).

( 11 ) JO L 56, 4.3.1968, p. 1. Regulament modificat ultima dată prin Regulamentul (CE, Euratom) nr. 337/2007 (JO L 90, 30.3.2007, p. 1).

( 12 ) JO L 381, 28.12.2006, p. 4.