1.   Systém ECRIS-TCN sa skladá z týchto prvkov:

2.   Centrálny systém, ktorého hosting sa vykonáva v technických zariadeniach agentúry eu-LISA.

3.   Softvér rozhrania je integrovaný do referenčného vykonávania systému ECRIS. Členské štáty používajú referenčné vykonávanie systému ECRIS alebo – v situáciách a za podmienok stanovených v odsekoch 4 až 8 – vnútroštátny softvér na vykonávanie systému ECRIS na zadávanie dopytov do systému ECRIS-TCN a na zasielanie následných žiadostí o informácie z registra trestov.

4.   Členské štáty, ktoré využívajú vnútroštátny softvér na vykonávanie systému ECRIS, sú zodpovedné za zabezpečenie toho, aby tento softvér umožnil ich vnútroštátnym orgánom zodpovedným za registre trestov používať systém ECRIS-TCN s výnimkou softvéru rozhrania v súlade s týmto nariadením. Na uvedený účel pred dátumom začatia prevádzky systému ECRIS-TCN v súlade s článkom 35 ods. 4 zabezpečia, aby ich vnútroštátny softvér na vykonávanie systému ECRIS fungoval v súlade s protokolmi a technickými špecifikáciami stanovenými vo vykonávacích aktoch uvedených v článku 10 a akýmikoľvek ďalšími technickými požiadavkami, ktoré stanovila agentúra eu-LISA podľa tohto nariadenia, a ktoré vychádzajú z uvedených vykonávacích aktov.

5.   Členské štáty, ktoré používajú vlastný vnútroštátny softvér na vykonávanie systému ECRIS, musia počas obdobia, keď nepoužívajú referenčné vykonávanie systému ECRIS, zabezpečiť aj to, aby sa bez zbytočného odkladu vykonali všetky následné technické úpravy ich vnútroštátneho softvéru na vykonávanie systému ECRIS požadované na základe zmien technických špecifikácií, ktoré sa stanovili vo vykonávacích aktoch uvedených v článku 10 alebo zmien akýchkoľvek ďalších technických požiadaviek, ktoré stanovila agentúra eu-LISA podľa tohto nariadenia, a ktoré vychádzajú z uvedených vykonávacích aktov.

6.   Členské štáty, ktoré používajú svoj vnútroštátny softvér na vykonávanie systému ECRIS, znášajú všetky náklady spojené s vykonávaním, údržbou a ďalším vývojom tohto softvéru a jeho prepojenia so systémom ECRIS-TCN s výnimkou softvéru rozhrania.

7.   Ak členský štát, ktorý používa vlastný vnútroštátny softvér na vykonávanie systému ECRIS, nie je schopný splniť svoje povinnosti podľa tohto článku, musí na používanie systému ECRIS-TCN použiť referenčné vykonávanie systému ECRIS vrátane integrovaného softvéru rozhrania.

8.   Na účely posúdenia, ktoré má vykonať Komisia podľa článku 36 ods. 10 písm. b), jej dotknuté členské štáty poskytnú všetky potrebné informácie.

1.   Ústredný orgán odsudzujúceho členského štátu vytvorí v centrálnom systéme dátový záznam o každom odsúdenom štátnom príslušníkovi tretej krajiny. Dátový záznam obsahuje:

2.   Údaje o odtlačkoch prstov uvedené v odseku 1 písm. b) tohto článku musia mať technické špecifikácie na kvalitu, rozlíšenie a spracúvanie údajov o odtlačkoch prstov stanovené vo vykonávacích aktoch uvedených v článku 10 ods. 1 písm. b). Referenčné číslo údajov o odtlačkoch prstov odsúdenej osoby musí obsahovať kód odsudzujúceho členského štátu.

3.   Dátový záznam môže obsahovať aj vyobrazenie tváre odsúdeného štátneho príslušníka tretej krajiny, ak právo odsudzujúceho členského štátu umožňuje odobratie a uchovávanie vyobrazení tváre odsúdených osôb.

4.   Odsudzujúci členský štát vytvorí dátový záznam bez zbytočného odkladu po vložení odsúdenia do registra trestov, a to podľa možnosti automaticky.

5.   Odsudzujúce členské štáty vytvárajú dátové záznamy aj v prípade odsúdení vynesených pred dátumom začatia vkladania údajov podľa článku 35 ods. 1, pokiaľ sú údaje týkajúce sa odsúdených osôb uchovávané v ich vnútroštátnych databázach. V uvedených prípadoch sa údaje o odtlačkoch prstov zahrnú len vtedy, keď sa odobrali počas trestného stíhania v súlade s vnútroštátnym právom a keď ich možno jednoznačne priradiť k iným informáciám o totožnosti uvedeným v registri trestov.

6.   S cieľom splniť povinnosti stanovené v odseku 1 písm. b) bodoch i) a ii) a v odseku 5 môžu členské štáty použiť údaje o odtlačkoch prstov odobrané na iné účely ako trestné konanie, ak je také použitie povolené podľa vnútroštátneho práva.

1.   Do nadobudnutia účinnosti delegovaného aktu ustanoveného v odseku 2 sa vyobrazenia tváre môžu využívať iba na potvrdenie totožnosti štátneho príslušníka tretej krajiny, ktorý bol identifikovaný na základe alfanumerického vyhľadávania alebo vyhľadávania pomocou údajov o odtlačkoch prstov.

2.   Komisia je splnomocnená prijímať delegované akty v súlade s článkom 37 na doplnenie tohto nariadenia týkajúce sa využívania vyobrazení tváre na účely identifikácie štátnych príslušníkov tretích krajín s cieľom identifikovať členské štáty, ktoré majú informácie o predchádzajúcich odsúdeniach týchto osôb, keď to bude technicky možné. Pred uplatnením tohto splnomocnenia Komisia po zohľadnení potreby a proporcionality, ako aj technického vývoja v oblasti rozpoznávania tváre posúdi dostupnosť a pripravenosť potrebnej technológie.

1.   Ústredné orgány používajú systém ECRIS-TCN na identifikáciu členských štátov, ktoré majú informácie z registra trestov o štátnych príslušníkoch tretích krajín, s cieľom získať prostredníctvom systému ECRIS informácie o predchádzajúcich odsúdeniach, keď sa v dotknutom členskom štáte žiada o informácie z registra trestov týkajúce sa danej osoby na účely trestného konania voči tejto osobe alebo na ktorýkoľvek z nasledujúcich účelov, ak sa tak ustanovuje vo vnútroštátnom práve, a v súlade s ním:

V špecifických prípadoch – iných ako prípady, keď štátny príslušník tretej krajiny žiada ústredný orgán o informácie o svojom zázname v registri trestov alebo keď sa žiadosť podá s cieľom získať informácie z registra trestov podľa článku 10 ods. 2 smernice 2011/93/EÚ – však orgán žiadajúci o informácie z registra trestov môže rozhodnúť, že takéto použitie systému ECRIS-TCN nie je vhodné.

2.   Každý členský štát, ktorý sa rozhodne – pokiaľ sa tak ustanovuje v jeho vnútroštátnom práve, a v súlade s ním – využívať systém ECRIS-TCN s cieľom získavať informácie o predchádzajúcich odsúdeniach prostredníctvom systému ECRIS na iné účely, ako sú ustanovené v odseku 1, oznámi tieto iné účely alebo zmenu v týchto účeloch Komisii do dňa začatia prevádzky podľa článku 35 ods. 4 alebo kedykoľvek potom. Komisia uverejní uvedené oznámenia v Úradnom vestníku Európskej únie do 30 dní od ich doručenia.

3.   Eurojust, Europol a Európska prokuratúra majú právo zadávať dopyty do systému ECRIS-TCN s cieľom identifikovať členské štáty, ktoré majú informácie z registra trestov o štátnom príslušníkovi tretej krajiny, v súlade s článkami 14 až 18. Nesmú však vkladať do systému ECRIS-TCN žiadne údaje, opravovať ich ani ich vymazávať.

4.   Na účely uvedené v odsekoch 1, 2 a 3 sa môžu príslušné orgány zadávať do systému ECRIS-TCN dopyty s cieľom overiť, či má v súvislosti s občanom Únie niektorý členský štát informácie z registra trestov o tejto osobe ako o štátnom príslušníkovi tretej krajiny.

5.   Pri zadávaní dopytov do systému ECRIS-TCN môžu príslušné orgány použiť všetky alebo len niektoré údaje uvedené v článku 5 ods. 1 Minimálny súbor údajov potrebných na zadávanie dopytov do systému sa určí vo vykonávacom akte prijatom v súlade s článkom 10 ods. 1 písm. g).

6.   Príslušné orgány môžu zadávať dopyty do systému ECRIS-TCN aj pomocou podôb vyobrazenia tváre za predpokladu, že táto funkcia je už zavedená v súlade s článkom 6 ods. 2.

7.   V prípade pozitívnej lustrácie centrálny systém automaticky poskytne príslušnému orgánu informácie o členských štátoch, ktoré majú informácie z registra trestov o štátnom príslušníkovi tretej krajiny spolu so súvisiacimi referenčnými číslami a všetkými zodpovedajúcimi informáciami o totožnosti. Tieto informácie o totožnosti sa využijú iba na účely overenia totožnosti dotknutého štátneho príslušníka tretej krajiny. Výsledok vyhľadávania v centrálnom systéme sa môže použiť len na účely žiadosti podľa článku 6 rámcového rozhodnutia 2009/315/SVV alebo žiadosti uvedenej v článku 17 ods. 3 tohto nariadenia.

8.   V prípade negatívnej lustrácie centrálny systém o tom príslušný orgán automaticky informuje.

1.   Všetky dátové záznamy sa v centrálnom systéme uchovávajú dovtedy, kým sa údaje týkajúce sa odsúdení dotknutej osoby uchovávajú v registri trestov.

2.   Ihneď po uplynutí doby uchovávania uvedenej v odseku 1 ústredný orgán odsudzujúceho členského štátu vymaže z centrálneho systému dátový záznam vrátane všetkých údajov o odtlačkoch prstov alebo vyobrazení tváre. Podľa možnosti sa vymazanie robí automaticky a najneskôr do jedného mesiaca od uplynutia doby uchovávania.

1.   Členské štáty môžu pozmeniť alebo vymazať údaje, ktoré vložili do systému ECRIS-TCN.

2.   Každé pozmeňovanie informácií v registri trestov, ktoré viedlo k vytvoreniu dátového záznamu podľa článku 5, musí bez zbytočného odkladu viesť k rovnakému pozmeňovaniu informácií uchovávaných odsudzujúcim členským štátom v danom dátovom zázname v centrálnom systéme.

3.   Ak má odsudzujúci členský štát dôvod domnievať sa, že údaje zaznamenané v centrálnom systéme sú nesprávne alebo boli v centrálnom systéme spracúvané v rozpore s týmto nariadením:

4.   Ak má iný členský štát, než je odsudzujúci členský štát, ktorý vložil údaje, dôvod sa domnievať, že údaje zaznamenané v centrálnom systéme sú nesprávne alebo boli v centrálnom systéme spracúvané v rozpore s týmto nariadením, bez zbytočného odkladu sa obráti na ústredný orgán odsudzujúceho členského štátu.

Odsudzujúci členský štát:

1.   Komisia čo najskôr prijme vykonávacie akty potrebné na technický vývoj a vykonávanie systému ECRIS-TCN, a konkrétne akty týkajúce sa:

2.   Vykonávacie akty uvedené v odseku 1 sa prijmú v súlade s postupom preskúmania uvedeným v článku 38 ods. 2.

1.   Agentúra eu-LISA zodpovedá za vývoj systému ECRIS-TCN v súlade so zásadou špecificky navrhnutej a štandardnej ochrany údajov. Okrem toho zodpovedá agentúra eu-LISA za prevádzkové riadenie systému ECRIS-TCN. Vývoj pozostáva z vypracovania a uplatnenia technických špecifikácií, testovania a celkovej koordinácie projektu.

2.   Agentúra eu-LISA zodpovedá aj za ďalší vývoj a údržbu referenčného vykonávania systému ECRIS.

3.   Agentúra eu-LISA vymedzí návrh fyzickej architektúry systému ECRIS-TCN vrátane jeho technických špecifikácií a vývoja, pokiaľ ide o centrálny systém, vnútroštátny centrálny prístupový bod a softvér rozhrania. Daný návrh prijme jej správna rada pod podmienkou kladného stanoviska Komisie.

4.   Agentúra eu-LISA vyvinie a zavedie systém ECRIS-TCN čo najskôr po nadobudnutí účinnosti tohto nariadenia a po tom, ako Komisia prijme vykonávacie akty stanovené v článku 10.

5.   Pred fázou návrhu a vývoja systému ECRIS-TCN zriadi správna rada agentúry eu-LISA radu pre riadenie programu zloženú z desiatich členov.

Rada pre riadenie programu pozostáva z ôsmich členov vymenovaných správnou radou, z predsedu poradnej skupiny uvedenej v článku 39 a jedného člena vymenovaného Komisiou. Členovia vymenovaní správnou radou sú volení len z tých členských štátov, ktoré sú podľa právnych predpisov Únie plne viazané legislatívnymi nástrojmi upravujúcimi ECRIS a ktoré sa budú zúčastňovať na systéme ECRIS-TCN. Správna rada zabezpečuje, aby členovia, ktorých vymenuje do rady pre riadenie programu, mali potrebné skúsenosti a odborné znalosti v oblasti vývoja a riadenia IT systémov na podporu justičných orgánov a orgánov zodpovedných za registre trestov.

Agentúra eu-LISA sa zúčastňuje na činnosti rady pre riadenie programu. Na tento účel sa zástupcovia agentúry eu-LISA zúčastňujú na zasadnutiach rady pre riadenie programu, aby podávali správy o návrhu a vývoji systému ECRIS-TCN a akýchkoľvek ďalších súvisiacich prácach a činnostiach.

Rada pre riadenie programu zasadá minimálne raz za tri mesiace a v prípade potreby častejšie. Zabezpečuje primerané riadenie fázy návrhu a vývoja systému ECRIS-TCN a konzistentnosť medzi projektom centrálneho systému ECRIS-TCN a projektmi vnútroštátnych systémov ECRIS-TCN, ako aj vnútroštátnym softvérom na vykonávanie systému ECRIS. Rada pre riadenie programu pravidelne, pokiaľ možno každý mesiac, predkladá správnej rade agentúry eu-LISA písomné správy o pokroku projektu. Rada pre riadenie programu nemá rozhodovaciu právomoc ani mandát zastupovať členov správnej rady.

6.   Rada pre riadenie programu stanoví svoj rokovací poriadok, ktorý bude obsahovať najmä pravidlá týkajúce sa:

7.   Rade pre riadenie programu predsedá členský štát, ktorý je podľa práva Únie plne viazaný legislatívnymi nástrojmi upravujúcimi systém ECRIS a legislatívnymi nástrojmi upravujúcimi vývoj, zriadenie, prevádzku a používanie rozsiahlych informačných systémov riadených agentúrou eu-LISA.

8.   Všetky cestovné výdavky a diéty, ktoré vzniknú členom rady pre riadenie programu, hradí agentúra eu-LISA. Článok 10 rokovacieho poriadku agentúry eu-LISA sa uplatňuje mutatis mutandis. Sekretariát rady pre riadenie programu zabezpečuje agentúra eu-LISA.

9.   Počas fázy návrhu a vývoja je poradná skupina uvedená v článku 39 zložená z projektových manažérov vnútroštátneho systému ECRIS-TCN a predsedá jej agentúra eu-LISA. Počas fázy návrhu a vývoja zasadá pravidelne, podľa možnosti minimálne raz mesačne, až do začatia prevádzky systému ECRIS-TCN. Po každom zasadnutí podáva správu rade pre riadenie programu. Poskytuje technické odborné znalosti na podporu úloh rady pre riadenie programu a monitoruje stav prípravy členských štátov.

10.   S cieľom zabezpečiť dôvernosť a integritu údajov uchovávaných po celú dobu v systéme ECRIS, agentúra eu-LISA v spolupráci s členskými štátmi zabezpečí, aby sa uplatňovali primerané technické a organizačné opatrenia, pričom sa zohľadní najnovší technologický stav, náklady na vykonávanie a riziká, ktoré predstavuje spracúvanie.

11.   Agentúra eu-LISA zodpovedá za tieto úlohy v súvislosti s komunikačnou infraštruktúrou uvedenou v článku 4 ods. 1 písm. d):

12.   Komisia zodpovedá za všetky ostatné úlohy súvisiace s komunikačnou infraštruktúrou uvedenou v článku 4 ods. 1 písm. d), a to konkrétne za:

13.   Agentúra eu-LISA vyvíja a udržiava mechanizmus a postupy vykonávania kontrol kvality údajov uložených v systéme ECRIS-TCN a členským štátom v tejto súvislosti predkladá pravidelné správy. Agentúra eu-LISA predkladá Komisii pravidelné správy o problémoch, ktoré sa vyskytli, a o členských štátoch, ktorých sa týkali.

14.   Prevádzkové riadenie systému ECRIS-TCN pozostáva zo všetkých úloh potrebných na to, aby systém ECRIS-TCN fungoval v súlade s týmto nariadením, a to najmä z údržby a technického vývoja nevyhnutných na zabezpečenie toho, aby systém ECRIS-TCN fungoval na uspokojivej úrovni v súlade s technickými špecifikáciami.

15.   Agentúra eu-LISA vykonáva úlohy v súvislosti s poskytovaním odbornej prípravy v oblasti technického využívania systému ECRIS-TCN a referenčného vykonávania systému ECRIS.

16.   Bez toho, aby bol dotknutý článok 17 Služobného poriadku úradníkov Európskej únie, ustanoveného nariadením Rady (EHS, Euratom, ESUO) č. 259/68 (17), agentúra eu-LISA uplatňuje na všetkých svojich zamestnancov, ktorí musia pracovať s údajmi zaznamenanými v centrálnom systéme, primerané pravidlá týkajúce sa zachovávania služobného tajomstva alebo iných rovnocenných povinností zachovávania dôvernosti. Uvedená povinnosť sa uplatňuje aj po odchode týchto zamestnancov z funkcie alebo zamestnania, alebo po skončení ich činností.

1.   Každý členský štát je zodpovedný za:

2.   Každý členský štát poskytne zamestnancom svojho ústredného orgánu, ktorí majú právo na prístup do systému ECRIS-TCN, ešte pred získaním oprávnenia na spracúvanie údajov uchovávaných v centrálnom systéme primeranú odbornú prípravu týkajúcu sa najmä pravidiel bezpečnosti a ochrany údajov a príslušných základných práv.

1.   V súlade s príslušnými pravidlami Únie o ochrane údajov každý členský štát zabezpečuje, aby sa údaje zaznamenané v systéme ECRIS-TCN spracúvali zákonným spôsobom, a najmä aby:

2.   Agentúra eu-LISA zabezpečuje, aby prevádzka systému ECRIS-TCN bola v súlade s týmto nariadením, delegovaným aktom uvedeným v článku 6 ods. 2 a vykonávacími aktmi uvedenými v článku 10, ako aj v súlade s nariadením (EÚ) 2018/1725. Konkrétne prijme agentúra eu-LISA opatrenia potrebné na zaistenie bezpečnosti centrálneho systému a komunikačnej infraštruktúry uvedenej v článku 4 ods. 1 písm. d) bez toho, aby boli dotknuté povinnosti každého členského štátu.

3.   Agentúra eu-LISA čo najskôr oznámi Európskemu parlamentu, Rade a Komisii, ako aj európskemu dozornému úradníkovi pre ochranu údajov opatrenia, ktoré prijala podľa odseku 2 na začatie prevádzky systému ECRIS-TCN.

4.   Komisia sprístupní informácie uvedené v odseku 3 členským štátom a verejnosti prostredníctvom pravidelne aktualizovaného verejného webového sídla.

1.   Eurojust má priamy prístup do systému ECRIS-TCN na účely vykonávania článku 17, ako aj plnenia svojich úloh podľa článku 2 nariadenia (EÚ) 2018/1727, s cieľom identifikovať členské štáty, ktoré majú informácie o predchádzajúcich odsúdeniach štátnych príslušníkov tretích krajín.

2.   Europol má priamy prístup do systému ECRIS-TCN na účely plnenia svojich úloh podľa článku 4 ods. 1 písm. a) až e) a h) nariadenia (EÚ) 2016/794, s cieľom identifikovať členské štáty, ktoré majú informácie o predchádzajúcich odsúdeniach štátnych príslušníkov tretích krajín.

3.   Európska prokuratúra má priamy prístup do systému ECRIS-TCN na účely plnenia úloh podľa článku 4 nariadenia (EÚ) 2017/1939, s cieľom identifikovať členské štáty, ktoré majú informácie o predchádzajúcich odsúdeniach štátnych príslušníkov tretích krajín.

4.   Po pozitívnej lustrácii, ktorá znamená, že sa našli členské štáty, ktoré majú informácie z registra trestov o štátnom príslušníkovi tretej krajiny, môže Eurojust, Europol a Európska prokuratúra využiť svoje príslušné kontakty s vnútroštátnymi orgánmi daných členských štátov a vyžiadať informácie z registra trestov spôsobom stanoveným v ich príslušných zakladajúcich aktoch.

1.   Tretie krajiny a medzinárodné organizácie môžu na účely trestného konania svoje žiadosti o informácie o členských štátoch, ak sú, ktoré majú informácie z registra trestov o štátnych príslušníkoch tretích krajín, adresovať Eurojustu. Na tento účel použijú vzor formulára, ktorý sa uvádza v prílohe k tomuto nariadeniu.

2.   Keď Eurojust dostane žiadosť podľa odseku 1, použije systém ECRIS-TCN na identifikáciu prípadných členských štátov, ktoré majú informácie z registra trestov o dotknutom štátnom príslušníkovi tretej krajiny.

3.   V prípade pozitívnej lustrácie Eurojust požiada členský štát, ktorý má informácie z registra trestov o dotknutom štátnom príslušníkovi tretej krajiny, či súhlasí s tým, aby Eurojust informoval tretiu krajinu alebo medzinárodnú organizáciu o jeho názve. Ak daný členský štát súhlasí, Eurojust informuje tretiu krajinu alebo medzinárodnú organizáciu o názve uvedeného členského štátu, ako aj o tom, ako môže v súlade s uplatniteľnými postupmi danému členskému štátu predložiť žiadosť o výpis z registra trestov.

4.   Eurojust v prípade negatívnej lustrácie alebo ak nemôže podľa odseku 3 poskytnúť odpoveď na žiadosti podané podľa tohto článku, informuje dotknutú tretiu krajinu alebo medzinárodnú organizáciu o tom, že dokončil postup bez toho, aby uviedol, či má niektorý členský štát informácie z registra trestov o dotknutej osobe.

1.   Agentúra eu-LISA prijme opatrenia nevyhnutné na zaistenie bezpečnosti systému ECRIS-TCN bez toho, aby boli dotknuté povinnosti jednotlivých členských štátov, pričom zohľadní bezpečnostné opatrenia uvedené v odseku 3.

2.   Pokiaľ ide o prevádzku systému ECRIS-TCN, agentúra eu-LISA prijme opatrenia potrebné na dosiahnutie cieľov stanovených v odseku 3 vrátane prijatia bezpečnostného plánu, ako aj plánu kontinuity prevádzky a obnovy systému po zlyhaní a zaistí, aby sa prevádzka inštalovaných systémov v prípade prerušenia mohla obnoviť.

3.   Členské štáty zaisťujú bezpečnosť údajov pred ich prenosom a počas ich prenosu do vnútroštátneho centrálneho prístupového bodu, ako aj pri prijímaní z neho. Každý členský štát predovšetkým:

4.   Agentúra eu-LISA a členské štáty spolupracujú s cieľom zaistiť jednotný prístup k bezpečnosti údajov na základe procesu riadenia bezpečnostných rizík, ktorý sa vzťahuje na celý systém ECRIS-TCN.

1.   Všetky osoby alebo ktorýkoľvek členský štát, ktoré utrpeli majetkovú alebo nemajetkovú ujmu v dôsledku nezákonnej operácie spracúvania alebo akéhokoľvek iného úkonu nezlučiteľného s týmto nariadením, majú právo na náhradu škody od:

Členský štát, ktorý je zodpovedný za vzniknutú škodu alebo agentúra eu-LISA sa úplne alebo čiastočne zbavia zodpovednosti, ak preukážu, že nie sú zodpovedné za udalosť, ktorá bola príčinou vzniknutej škody.

2.   Ak v dôsledku akéhokoľvek neplnenia si povinností podľa tohto nariadenia zo strany členského štátu, Eurojustu, Europolu alebo Európskej prokuratúry vznikne škoda na systéme ECRIS-TCN, daný členský štát alebo Eurojust, Europol alebo Európska prokuratúra zodpovedá za túto škodu okrem prípadov, keď a v rozsahu, v akom agentúra eu-LISA alebo iný členský štát zúčastňujúci sa na systéme ECRIS-TCN neprijali primerané opatrenia na to, aby sa zabránilo vzniku škody alebo aby sa minimalizovali jej dôsledky.

3.   Nároky voči členskému štátu na náhradu škody uvedené v odsekoch 1 a 2 sa riadia právom žalovaného členského štátu. Nároky voči agentúre eu-LISA, Eurojustu, Europolu a Európskej prokuratúry na náhradu škody uvedené v odsekoch 1 a 2 sa riadia ich príslušnými zakladajúcimi aktmi.

1.   Každý ústredný orgán sa považuje za prevádzkovateľa údajov podľa príslušných pravidiel Únie o ochrane údajov v prípade spracúvania osobných údajov ústredným orgánom členského štátu podľa tohto nariadenia.

2.   Agentúra eu-LISA sa považuje za sprostredkovateľa údajov v súlade s nariadením (EÚ) 2018/1725 v prípade osobných údajov vkladaných do centrálneho systému členskými štátmi.

1.   Údaje vložené do centrálneho systému sa spracúvajú iba na účely identifikácie členských štátov, ktoré majú informácie z registra trestov o štátnych príslušníkoch tretích krajín.

2.   S výnimkou riadne oprávnených zamestnancov Eurojustu, Europolu a Európskej prokuratúry, ktorí majú prístup do systému ECRIS-TCN na účely tohto nariadenia, je prístup do systému ECRIS-TCN vyhradený výlučne riadne oprávneným zamestnancom ústredných orgánov. Prístup je obmedzený na rozsah potrebný na plnenie úloh v súlade s daným účelom uvedeným v odseku 1 a je primeraný sledovaným cieľom.

1.   Žiadosti štátnych príslušníkov tretích krajín týkajúce sa práv na prístup k osobným údajom, ich opravu, vymazanie a obmedzenie ich spracúvania, ktoré sú stanovené v príslušných pravidlách Únie o ochrane údajov, sa môžu adresovať ústrednému orgánu ktoréhokoľvek členského štátu.

2.   Ak sa žiadosť podala inému členskému štátu než odsudzujúcemu členskému štátu, členský štát, ktorému sa žiadosť podala, ju bez zbytočného odkladu, najneskôr však do 10 pracovných dní od doručenia postúpi odsudzujúcemu členského štátu. Po doručení žiadosti odsudzujúci členský štát:

3.   Ak sú údaje zaznamenané v systéme ECRIS-TCN nesprávne alebo sa spracúvali nezákonne, odsudzujúci členský štát ich opraví alebo vymaže v súlade s článkom 9. Odsudzujúci členský štát, prípadne členský štát, ktorému bola podaná žiadosť, bez zbytočného odkladu vydá dotknutej osobe písomné potvrdenie o tom, že sa prijali opatrenia na opravu alebo vymazanie údajov, ktoré sa jej týkajú. Odsudzujúci členský štát tiež bez zbytočného odkladu informuje každý iný členský štát, ktorý bol príjemcom informácie o odsúdeniach získanej zadaním dopytu do systému ECRIS-TCN, o tom, aké opatrenia sa prijali.

4.   Ak odsudzujúci členský štát nesúhlasí s tvrdením, že údaje zaznamenané v systéme ECRIS-TCN sú nesprávne alebo sa spracúvali nezákonne, prijme správne alebo súdne rozhodnutie s písomným vysvetlením pre dotknutú osobu, prečo odmieta opraviť alebo vymazať údaje, ktoré sa jej týkajú. Ak je to vhodné, takéto prípady sa oznámia národnému dozornému orgánu.

5.   Členský štát, ktorý prijal rozhodnutie podľa odseku 4, takisto poskytne danej osobe informácie vysvetľujúce kroky, ktoré môže podniknúť, ak vysvetlenie poskytnuté podľa odseku 4 nie je pre ňu akceptovateľné. Zahŕňajú informácie o postupe podania žaloby alebo sťažnosti príslušným orgánom alebo súdom daného členského štátu a každej pomoci vrátane pomoci národných dozorných orgánov, ktorá je dostupná podľa vnútroštátneho práva daného členského štátu.

6.   Každá žiadosť podaná podľa odseku 1 musí obsahovať informácie potrebné na identifikáciu dotknutej osoby. Uvedené informácie sa využívajú výlučne na umožnenie výkonu práv uvedených v odseku 1 a ihneď potom sa vymažú.

7.   Ak sa uplatňuje odsek 2, ústredný orgán, ktorému bola adresovaná žiadosť, uchová písomný záznam o tejto žiadosti, ako aj záznam o jej vybavení a o tom, ktorému orgánu bola postúpená. Na žiadosť národného dozorného orgánu mu ústredný orgán bezodkladne uvedený záznam poskytne. Ústredný orgán a národný dozorný orgán takýto záznam vymažú po troch rokoch od jeho vyhotovenia.

1.   Ústredné orgány vzájomne spolupracujú s cieľom zabezpečiť rešpektovanie práv stanovených v článku 25.

2.   Národný dozorný orgán v každom členskom štáte poskytne dotknutej osobe na požiadanie informácie, ako môže uplatniť svoje právo na opravu alebo vymazanie údajov, ktoré sa jej týkajú, podľa príslušných pravidiel Únie o ochrane údajov.

3.   Na účely tohto článku národný dozorný orgán členského štátu, ktorý údaje postúpil, a národný dozorný orgán členského štátu, ktorému bola žiadosť podaná, vzájomne spolupracujú.

1.   Každý členský štát zabezpečí, aby národné dozorné orgány určené podľa príslušných pravidiel Únie o ochrane údajov monitorovali zákonnosť spracúvania osobných údajov uvedených v článkoch 5 a 6 vykonávaného zo strany dotknutého členského štátu, ako aj ich prenosu do systému ECRIS-TCN a z neho.

2.   Národný dozorný orgán zabezpečí, aby sa aspoň každé tri roky od dátumu začatia prevádzky systému ECRIS-TCN vykonal audit operácií spracúvania údajov vo vnútroštátnych registroch trestov a databázach odtlačkov prstov týkajúcich sa výmeny údajov medzi týmito systémami a systémom ECRIS-TCN v súlade s príslušnými medzinárodnými audítorskými normami.

3.   Členské štáty zabezpečia, aby mali ich národné dozorné orgány dostatočné prostriedky na plnenie úloh, ktorými sú poverené na základe tohto nariadenia.

4.   Každý členský štát poskytuje všetky informácie, ktoré požadujú jeho národné dozorné orgány, a najmä informácie o činnostiach vykonávaných podľa článkov 12, 13 a 19. Každý členský štát poskytuje svojim národným dozorným orgánom prístup k svojim záznamom podľa článku 25 ods. 7 a k svojim logom podľa článku 31 ods. 6 a umožní im kedykoľvek prístup do všetkých svojich priestorov súvisiacich so systémom ECRIS-TCN.

1.   Európsky dozorný úradník pre ochranu údajov monitoruje, či sa činnosti agentúry eu-LISA v oblasti spracúvania osobných údajov súvisiace so systémom ECRIS-TCN vykonávajú v súlade s týmto nariadením.

2.   Európsky dozorný úradník pre ochranu údajov zabezpečí, aby sa aspoň každé tri roky vykonal v súlade s príslušnými medzinárodnými audítorskými normami audit činností agentúry eu-LISA v oblasti spracúvania osobných údajov. Správa o uvedenom audite sa zašle Európskemu parlamentu, Rade, Komisii, agentúre eu-LISA a dozorným orgánom. Agentúra eu-LISA môže k správe pred jej prijatím predložiť pripomienky.

3.   Agentúra eu-LISA poskytne európskemu dozornému úradníkovi pre ochranu údajov informácie, o ktoré požiada, sprístupní mu všetky dokumenty a svoje logy uvedené v článku 31 a kedykoľvek mu umožní prístup do všetkých svojich priestorov.

1.   Agentúra eu-LISA a príslušné orgány v súlade so svojimi povinnosťami zabezpečujú, aby sa všetky operácie spracúvania údajov v systéme ECRIS-TCN zalogovali v súlade s odsekom 2 na účely kontroly prípustnosti žiadostí, monitorovania integrity a bezpečnosti údajov a zákonnosti spracúvania údajov, ako aj na účely vlastného monitorovania.

2.   V logoch sa uvádzajú tieto údaje:

3.   Z logov o prehliadaní a poskytovaní údajov musí byť zrejmá opodstatnenosť takýchto operácií.

4.   Logy sa používajú iba na monitorovanie zákonnosti spracúvania údajov a zaistenie integrity a bezpečnosti údajov. Na monitorovanie a hodnotenie uvedené v článku 36 sa môžu použiť len logy obsahujúce údaje, ktoré nie sú osobnými údajmi. Uvedené logy sú primeranými opatreniami chránené proti neoprávnenému prístupu a vymažú sa po uplynutí troch rokov, ak nie sú potrebné na monitorovacie postupy, ktoré sa už začali.

5.   Agentúra eu-LISA na požiadanie bez zbytočného odkladu sprístupní logy o svojich operáciách spracúvania ústredným orgánom.

6.   Príslušné národné dozorné orgány zodpovedné za kontrolu prípustnosti žiadosti a monitorovanie zákonnosti spracúvania údajov a integrity a bezpečnosti údajov majú na požiadanie prístup k logom na účely plnenia svojich povinností. Ústredné orgány na požiadanie bez zbytočného odkladu sprístupnia logy o svojich operáciách spracúvania príslušným národným dozorným orgánom.

1.   Riadne oprávnení zamestnanci agentúry eu-LISA, príslušných orgánov a Komisie majú prístup k údajom spracúvaným v rámci systému ECRIS-TCN výhradne na vypracúvanie správ a poskytovania štatistík bez toho, aby bola možná individuálna identifikácia.

2.   Na účely odseku 1 agentúra eu-LISA zriadi, implementuje a vykonáva vo svojich technických zariadeniach hosting pre centrálny register obsahujúci údaje uvedené v odseku 1, ktoré umožňujú získať prispôsobiteľné správy a štatistiky bez toho, aby umožňovali individuálnu identifikáciu. Prístup do centrálneho registra sa poskytuje prostredníctvom zabezpečeného prístupu s kontrolou prístupu a osobitnými profilmi používateľov výhradne na účely vypracúvania správ a štatistík.

3.   Postupy zavedené agentúrou eu-LISA na monitorovanie fungovania systému ECRIS-TCN uvedené v článku 36, ako aj referenčného vykonávania systému ECRIS zahŕňajú možnosť vytvárať pravidelné štatistiky na účely monitorovania.

Agentúra eu-LISA predkladá Komisii každý mesiac štatistiky týkajúce sa zaznamenávania, uchovávania a výmeny informácií extrahovaných z registrov trestov prostredníctvom systému ECRIS-TCN a referenčného vykonávania systému ECRIS. Agentúra eu-LISA zabezpečuje, aby nebolo možné identifikovať jednotlivcov na základe týchto štatistík. Agentúra eu-LISA poskytuje Komisii na jej žiadosť štatistiku konkrétnych aspektov týkajúcich sa vykonávania tohto nariadenia.

4.   Členské štáty poskytujú agentúre eu-LISA štatistiky potrebné na plnenie jej povinností uvedených v tomto článku. Komisii poskytujú štatistiky o počte odsúdených štátnych príslušníkov tretích krajín, ako aj o počte odsúdení štátnych príslušníkov tretích krajín na svojom území.

1.   Náklady spojené so zriadením a prevádzkou centrálneho systému, komunikačnej infraštruktúry uvedenej v článku 4 ods. 1 písm. d), softvéru rozhrania a referenčného vykonávania systému ECRIS sa hradia zo všeobecného rozpočtu Únie.

2.   Náklady na prepojenie s Eurojustom, Europolom a Európskou prokuratúrou k systému ECRIS-TCN sa hradia z ich príslušných rozpočtov.

3.   Ostatné náklady hradia členské štáty, a to najmä náklady vyplývajúce z prepojenia existujúcich vnútroštátnych registrov trestov, databáz odtlačkov prstov a ústredných orgánov so systémom ECRIS-TCN, ako aj náklady na hosting referenčného vykonávania systému ECRIS.

1.   Každý členský štát oznámi agentúre eu-LISA svoj ústredný orgán alebo svoje ústredné orgány, ktoré majú prístup na účely vkladania, opravy, vymazávania, prehliadania alebo vyhľadávania údajov, ako aj akúkoľvek zmenu týkajúcu sa týchto orgánov.

2.   Agentúra eu-LISA zabezpečí uverejnenie zoznamu ústredných orgánov oznámených členskými štátmi v Úradnom vestníku Európskej únie a tiež na svojom webovom sídle. Agentúra eu-LISA aktualizuje zoznam bez zbytočného odkladu po doručení oznámenia o zmene týkajúcej sa ústredného orgánu členského štátu.

1.   Komisia stanoví dátum, od ktorého členské štáty začnú vkladať údaje uvedené v článku 5 do systému ECRIS-TCN, a to vtedy, keď skonštatuje, že sa splnili tieto podmienky:

2.   Keď Komisia stanoví dátum začatia vkladania údajov podľa odseku 1, oznámi ho členským štátom. V lehote dvoch mesiacov po uvedenom dátume členské štáty vložia údaje uvedené v článku 5 do systému ECRIS-TCN, pričom zohľadnia článok 41 ods. 2.

3.   Po uplynutí lehoty uvedenej v odseku 2 vykoná agentúra eu-LISA v spolupráci s členskými štátmi záverečný test systému ECRIS-TCN.

4.   Keď sa test uvedený v odseku 3 skončí úspešne a agentúra eu-LISA sa domnieva, že systém ECRIS-TCN je pripravený na začatie prevádzky, oznámi to Komisii. Komisia informuje Európsky parlament a Radu o výsledkoch testu a rozhodne o dátume začatia prevádzky systému ECRIS-TCN.

5.   Rozhodnutie Komisie o dátume začatia prevádzky systému ECRIS-TCN uvedené v odseku 4 sa uverejní v Úradnom vestníku Európskej únie.

6.   Členské štáty začnú používať systém ECRIS-TCN od dátumu, ktorý určí Komisia v súlade s odsekom 4.

7.   Komisia môže pri prijímaní rozhodnutí podľa tohto článku stanoviť rôzne dátumy na vloženie alfanumerických údajov a údajov o odtlačkoch prstov do systému ECRIS-TCN uvedených v článku 5, ako aj na začatie prevádzky v súvislosti s týmito rôznymi kategóriami údajov.

1.   Agentúra eu-LISA zabezpečuje, aby existovali postupy na monitorovanie vývoja systému ECRIS-TCN, a to pokiaľ ide o ciele týkajúce sa plánovania a nákladov, a na monitorovanie fungovania systému ECRIS-TCN a referenčného vykonávania systému ECRIS vzhľadom na ciele týkajúce sa technických výstupov, nákladovej efektívnosti, bezpečnosti a kvality služby.

2.   Na účely monitorovania fungovania systému ECRIS-TCN a technickej údržby má agentúra eu-LISA prístup k potrebným informáciám, ktoré sa týkajú operácií spracúvania údajov vykonávaných v systéme ECRIS-TCN a v referenčnom vykonávaní systému ECRIS.

3.   Do 12. decembra2019 a následne každých šesť mesiacov počas fázy návrhu a vývoja predloží agentúra eu-LISA Európskemu parlamentu a Rade správu o aktuálnom stave vývoja systému ECRIS-TCN a referenčného vykonávania ECRIS.

4.   Správa uvedená v odseku 3 obsahuje prehľad aktuálnych nákladov a pokroku projektu, posúdenie finančného vplyvu, ako aj informácie o prípadných technických problémoch a rizikách, ktoré môžu mať vplyv na celkové náklady na systém ECRIS-TCN hradené zo všeobecného rozpočtu Únie podľa článku 33.

5.   Ak v procese vývoja dôjde k podstatnému omeškaniu, agentúra eu-LISA bezodkladne informuje Európsky parlament a Radu o dôvodoch tohto omeškania, ako aj o jeho časových a finančných dôsledkoch.

6.   Po dokončení vývoja systému ECRIS-TCN a referenčného vykonávania systému ECRIS agentúra eu-LISA predloží Európskemu parlamentu a Rade správu s vysvetlením toho, ako boli dosiahnuté ciele, najmä v súvislosti s plánovaním a nákladmi, a s odôvodnením akýchkoľvek odchýlok.

7.   Agentúra eu-LISA informuje Európsky parlament a Radu o technickej modernizácii systému ECRIS-TCN, ktorá by si mohla vyžadovať podstatné náklady.

8.   Dva roky po začatí prevádzky systému ECRIS-TCN a potom každý rok agentúra eu-LISA predkladá Komisii správu o technickom fungovaní systému ECRIS-TCN a referenčnom vykonávaní systému ECRIS vrátane jeho bezpečnosti, najmä na základe štatistík týkajúcich sa fungovania a využívania systému ECRIS-TCN a výmeny informácií z registrov trestov prostredníctvom referenčného vykonávania systému ECRIS.

9.   Štyri roky po začatí prevádzky systému ECRIS-TCN a potom každé štyri roky Komisia vypracuje celkové hodnotenie systému ECRIS-TCN a referenčného vykonávania systému ECRIS. Takto vypracovaná správa o celkovom hodnotení obsahuje posúdenie uplatňovania tohto nariadenia a preskúmanie dosiahnutých výsledkov v porovnaní so stanovenými cieľmi a vplyvu na základné práva. Správa tiež obsahuje posúdenie, či naďalej pretrváva odôvodnenosť prevádzky systému ECRIS-TCN, posúdenie primeranosti použitia biometrických údajov na účely systému ECRIS-TCN, bezpečnosti systému ECRIS-TCN a bezpečnostného vplyvu na budúce operácie. Hodnotenie zahŕňa akékoľvek potrebné odporúčania. Komisia postúpi správu Európskemu parlamentu, Rade, európskemu dozornému úradníkovi pre ochranu údajov a Agentúre Európskej únie pre základné práva.

10.   Okrem toho prvé celkové hodnotenie uvedené v odseku 9 zahŕňa posúdenie:

V prípade potreby sa k posúdeniu priložia legislatívne návrhy. Následné celkové hodnotenia môžu obsahovať posúdenie jedného alebo všetkých týchto aspektov.

11.   Členské štáty, Eurojust, Europol a Európska prokuratúra poskytnú agentúre eu-LISA a Komisii informácie potrebné na vypracovanie správ uvedených v odsekoch 3, 8 a 9 podľa kvantitatívnych ukazovateľov, ktoré vopred vymedzí Komisia a/alebo agentúra eu-LISA. Uvedené informácie nesmú ohroziť pracovné metódy ani obsahovať informácie, ktoré odhaľujú zdroje, zamestnancov alebo vyšetrovania.

12.   Ak je to vhodné, dozorné orgány poskytnú agentúre eu-LISA a Komisii informácie potrebné na vypracovanie správ uvedených v odseku 9 podľa kvantitatívnych ukazovateľov, ktoré vopred vymedzí Komisia a/alebo agentúra eu-LISA. Uvedené informácie nesmú ohroziť pracovné metódy ani obsahovať informácie, ktoré odhaľujú zdroje, zamestnancov alebo vyšetrovania.

13.   Agentúra eu-LISA poskytuje Komisii informácie potrebné na vypracovanie celkových hodnotení uvedených v odseku 9.

1.   Komisii sa udeľuje právomoc prijímať delegované akty za podmienok stanovených v tomto článku.

2.   Právomoc prijímať delegované akty uvedené v článku 6 ods. 2 sa Komisii udeľuje na dobu neurčitú od 11. júna 2019.

3.   Delegovanie právomoci uvedené v článku 6 ods. 2 môže Európsky parlament alebo Rada kedykoľvek odvolať. Rozhodnutím o odvolaní sa ukončuje delegovanie právomoci, ktoré sa v ňom uvádza. Rozhodnutie nadobúda účinnosť dňom nasledujúcim po jeho uverejnení v Úradnom vestníku Európskej únie alebo k neskoršiemu dátumu, ktorý je v ňom určený. Nie je ním dotknutá platnosť delegovaných aktov, ktoré už nadobudli účinnosť.

4.   Komisia pred prijatím delegovaného aktu konzultuje s odborníkmi určenými jednotlivými členskými štátmi v súlade so zásadami stanovenými v Medziinštitucionálnej dohode z 13. apríla 2016 o lepšej tvorbe práva.

5.   Komisia oznamuje delegovaný akt hneď po jeho prijatí súčasne Európskemu parlamentu a Rade.

6.   Delegovaný akt prijatý podľa článku 6 ods. 2 nadobudne účinnosť, len ak Európsky parlament alebo Rada voči nemu nevzniesli námietku v lehote dvoch mesiacov odo dňa oznámenia uvedeného aktu Európskemu parlamentu a Rade alebo ak pred uplynutím uvedenej lehoty Európsky parlament a Rada informovali Komisiu o svojom rozhodnutí nevzniesť námietku. Na podnet Európskeho parlamentu alebo Rady sa táto lehota predĺži o dva mesiace.

1.   Komisii pomáha výbor. Uvedený výbor je výborom v zmysle nariadenia (EÚ) č. 182/2011.

2.   Ak sa odkazuje na tento odsek, uplatňuje sa článok 5 nariadenia (EÚ) č. 182/2011.

Ak výbor nevydá žiadne stanovisko, Komisia neprijme návrh vykonávacieho aktu a uplatňuje sa článok 5 ods. 4 tretí pododsek nariadenia (EÚ) č. 182/2011.

1.   Členské štáty prijmú opatrenia potrebné na dosiahnutie súladu s týmto nariadením čo najskôr, aby sa zaistilo riadne fungovanie systému ECRIS-TCN.

2.   V prípade odsúdení vynesených pred dátumom začatia vkladania údajov v súlade s článkom 35 ods. 1 vytvoria ústredné orgány jednotlivé dátové záznamy v centrálnom systéme takto:

Tento formulár, ktorý je vo všetkých 24 úradných jazykoch inštitúcií Únie dostupný na webovom sídle www.eurojust.europa.eu, by sa mal v jednom z uvedených jazykov zaslať na adresu ECRIS-TCN@eurojust.europa.eu.

Žiadajúci štát alebo medzinárodná organizácia

Názov štátu alebo medzinárodnej organizácie:

Orgán, ktorý podáva žiadosť:

Zastúpený (meno osoby):

Hodnosť/titul:

Adresa:

Telefónne číslo:

E-mailová adresa:

Trestné konanie, na ktorého účely sa žiada o informácie:

Vnútroštátne referenčné číslo:

Príslušný orgán:

Druh vyšetrovaných trestných činov (uveďte príslušné články trestného zákona):

Iné relevantné informácie (napr. naliehavosť žiadosti):

Informácie o totožnosti osoby, ktorá je štátnym príslušníkom tretej krajiny, v súvislosti s ktorou sa žiada o informácie o odsudzujúcom členskom štáte:

Poznánka: Poskytnite čo najviac dostupných údajov.

Priezvisko:

Meno (mená):

Dátum narodenia:

Miesto narodenia (obec a krajina):

Štátna príslušnosť alebo štátne príslušnosti:

Pohlavie:

Predchádzajúce mená/priezviská (ak existujú):

Mená/priezviská rodičov:

Identifikačné číslo:

Typ a číslo preukazu(-ov) totožnosti osoby:

Orgán, ktorý preukaz(-y) vydal:

Pseudonymy alebo prezývky:

Ak sú dostupné údaje o odtlačkoch prstov, poskytnite aj tie.

V prípade viacerých osôb uveďte údaje o nich samostatne

Rozbaľovací zoznam by umožnil vložiť ďalšie položky

Miesto

Dátum

(Elektronický) podpis a pečiatka: