02007D0533 — SL — 28.12.2020 — 004.001
To besedilo je zgolj informativne narave in nima pravnega učinka. Institucije Unije za njegovo vsebino ne prevzemajo nobene odgovornosti. Verodostojne različice zadevnih aktov, vključno z uvodnimi izjavami, so objavljene v Uradnem listu Evropske unije. Na voljo so na portalu EUR-Lex. Uradna besedila so neposredno dostopna prek povezav v tem dokumentu
spremenjen z:
▼B
SKLEP SVETA 2007/533/PNZ
z dne 12. junija 2007
o vzpostavitvi, delovanju in uporabi druge generacije schengenskega informacijskega sistema (SIS II)
POGLAVJE I
SPLOŠNE DOLOČBE
Člen 1
Vzpostavitev in splošni namen SIS II
1.
Vzpostavi se druga generacija schengenskega informacijskega sistema („SIS II“).
2.
V skladu s tem sklepom je namen SIS II zagotoviti visoko stopnjo varnosti na območju svobode, varnosti in pravice Evropske unije, kar vključuje vzdrževanje javnega reda in varnosti ter varovanje varnosti na ozemljih držav članic, in uporabiti določbe iz naslova IV tretjega dela Pogodbe ES v zvezi s pretokom oseb na njihovih ozemljih, in sicer s pomočjo informacij, ki se sporočajo prek tega sistema.
Člen 2
Področje uporabe
1.
Ta sklep določa pogoje in postopke za obdelavo razpisov ukrepov za osebe in stvari v SIS II ter izmenjavo dopolnilnih in dodatnih podatkov za namene policijskega in pravosodnega sodelovanja v kazenskih zadevah.
2.
Ta sklep tudi posebej opredeljuje določbe o tehnični zgradbi SIS II, pristojnostih držav članic in organa za upravljanje iz člena 15, splošni obdelavi podatkov, pravicah zadevnih oseb in odgovornosti.
Člen 3
Opredelitev pojmov
1.
V tem sklepu se uporabljajo naslednje opredelitve:
(a)
„razpis ukrepa“ pomeni niz podatkov, vnesenih v SIS II, ki pristojnim organom omogoča identifikacijo osebe ali stvari za namene sprejetja posebnega ukrepa;
(b)
„dopolnilni podatki“ pomenijo podatke, ki niso shranjeni v SIS II, so pa povezani z razpisi ukrepov v SIS II, ki se izmenjajo v naslednjih primerih:
(i)
da se države članice lahko medsebojno posvetujejo ali obvestijo ob vnosu razpisa ukrepa;
(ii)
ob zadetku, da se lahko sprejme ustrezen ukrep;
(iii)
če zahtevanega ukrepa ni mogoče izvesti;
(iv)
ko gre za kakovost podatkov v SIS II;
(v)
ko gre za skladnost in prednostno obravnavo razpisov ukrepov;
(vi)
ko gre za uveljavljanje pravice do dostopa;
(c)
„dodatni podatki“ pomenijo podatke, shranjene v SIS II in povezane z razpisi ukrepov v SIS II, ki so nemudoma na voljo pristojnim organom, če so osebe, v zvezi s katerimi so bili vneseni podatki v SIS II („osebe, na katere se podatki nanašajo“), najdene na podlagi iskanja v SIS II;
(d)
„osebni podatki“ pomenijo katero koli informacijo v zvezi z osebo, na katero se nanašajo podatki, ki je določena ali določljiva („oseba, na katero se nanašajo podatki“); določljiva oseba je tista, ki se jo lahko neposredno ali posredno identificira;
(e)
„obdelava osebnih podatkov“ („obdelava“) pomeni kakršen koli postopek ali niz postopkov, ki se izvajajo v zvezi z osebnimi podatki z avtomatskimi sredstvi ali brez njih, kakršno je zbiranje, beleženje, urejanje, shranjevanje, prilagajanje ali predelava, iskanje, vpogled, uporaba, razkritje s pošiljanjem, širjenje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, zamrznitev, izbris ali uničenje podatkov.
2.
Vsako sklicevanje na določbe Okvirnega sklepa 2002/584/PNZ se razume tudi kot sklicevanje na ustrezne določbe sporazumov, sklenjenih med Evropsko unijo in tretjimi državami na podlagi členov 24 in 38 Pogodbe EU z namenom predaje oseb na podlagi naloga za prijetje, ki predvidevajo posredovanje takšnega naloga za prijetje prek schengenskega informacijskega sistema.
Člen 4
Tehnična zgradba in delovanje SIS II
1.
SIS II je sestavljen iz:
(a)
centralnega sistema („centralni SIS II“), ki je sestavljen iz:
—
tehničnega podpornega dela (v nadaljnjem besedilu „CS-SIS“), ki vsebuje podatkovno zbirko, „podatkovna zbirka SIS II“,
—
enotnega nacionalnega vmesnika („NI-SIS“);
(b)
nacionalnega sistema („N.SIS II“) v vsaki državi članici, ki ga predstavljajo nacionalni podatkovni sistemi, ki komunicirajo s centralnim SIS II. N.SIS II lahko vsebuje podatkovno zbirko („nacionalna kopija“), ki vsebuje popolno ali delno kopijo podatkovne zbirke SIS II;
(c)
komunikacijske infrastrukture med CS-SIS in NI-SIS („komunikacijska infrastruktura“), ki zagotavlja šifrirano navidezno omrežje, namenjeno podatkom v SIS II in izmenjavi podatkov med uradi SIRENE iz člena 7(2).
2.
Podatki v SIS II se vnašajo, posodabljajo, brišejo in iščejo prek različnih sistemov N.SIS II. Nacionalna kopija je dostopna za namen avtomatiziranega iskanja na ozemlju vsake države članice, ki uporablja tako kopijo. Podatkovnih zbirk nacionalnih delov drugih držav članic N.SIS II ni mogoče preiskovati.
3.
Glavni CS-SIS, ki zagotavlja tehnični nadzor in upravljanje, je v Strasbourgu (Francija), varnostna kopija CS-SIS, ki lahko zagotavlja vse funkcije glavnega CS-SIS v primeru, da slednji odpove, pa je v kraju Sankt Johann im Pongau (Avstrija).
4.
CS-SIS zagotavlja storitve, ki so potrebne za vnos in obdelavo podatkov SIS II, vključno z izvedbo iskanj v podatkovni zbirki SIS II. Za države članice, ki uporabljajo nacionalno kopijo, CS-SIS zagotavlja:
(a)
posodabljanje nacionalnih kopij s povezavo;
(b)
usklajenost in povezanost nacionalnih kopij in podatkovne zbirke SIS II;
(c)
postopek za zagon in obnovitev nacionalnih kopij.
Člen 5
Stroški
1.
Stroški vzpostavitve, delovanja in vzdrževanja centralnega SIS II in komunikacijske infrastrukture bremenijo splošni proračun Evropske unije.
2.
Ti stroški zajemajo dejavnosti v zvezi s CS-SIS, s katerimi se zagotavlja storitve iz člena 4(4).
3.
Stroške vzpostavitve, delovanja in vzdrževanja vsakega N.SIS II krije zadevna država članica.
POGLAVJE II
PRISTOJNOSTI DRŽAV ČLANIC
▼M2
Člen 6
Nacionalni sistemi
1.
Vsaka država članica je odgovorna za vzpostavitev, delovanje, vzdrževanje in nadaljnji razvoj svojega N.SIS II ter njegovo povezavo z NI-SIS.
2.
Vsaka država članica je odgovorna za zagotavljanje neprekinjene razpoložljivosti podatkov SIS II končnim uporabnikom.
▼B
Člen 7
Urad N.SIS II in urad SIRENE
1.
Vsaka država članica imenuje organ („urad N.SIS II“) z osrednjo odgovornostjo za njen N.SIS II.
Ta organ je odgovoren za nemoteno delovanje in varnost N.SIS II, pristojnim organom zagotavlja dostop do SIS II in sprejema potrebne ukrepe za zagotovitev upoštevanja določb tega sklepa.
Vsaka država članica posreduje svoje razpise ukrepov prek urada N.SIS II.
2.
Vsaka država članica določi organ, ki zagotavlja izmenjavo vseh dopolnilnih podatkov („urad SIRENE“) v skladu z določbami Priročnika SIRENE, kakor je opredeljeno v členu 8.
Ti uradi usklajujejo tudi nadzor kakovosti podatkov, vnesenih v SIS II. V te namene imajo dostop do podatkov, obdelanih v SIS II.
3.
Države članice obvestijo organ za upravljanje o svojem uradu N.SIS II in uradu SIRENE. Organ za upravljanje objavi seznam uradov in organov skupaj s seznamom iz člena 46(8).
Člen 8
Izmenjava dopolnilnih podatkov
1.
Dopolnilni podatki se izmenjujejo prek komunikacijske infrastrukture v skladu z določbami Priročnika SIRENE. Če komunikacijska infrastruktura ni na voljo, lahko posamezna država članica uporabi druga ustrezno zavarovana tehnična sredstva za izmenjavo dopolnilnih podatkov
2.
Dopolnilni podatki se uporabijo le za namen, za katerega so bili posredovani.
3.
Na zahtevo drugih držav članic po dopolnilnih podatkih se odgovori v najkrajšem možnem času.
4.
Podrobna določila glede izmenjave dopolnilnih podatkov se sprejmejo v skladu s postopkom iz člena 67 v obliki priročnika z naslovom „Priročnik SIRENE“ brez poseganja v določbe instrumenta, s katerim se vzpostavi organ za upravljanje.
Člen 9
Tehnična skladnost
1.
Za zagotovitev hitrega in učinkovitega prenosa podatkov vsaka država članica pri vzpostavljanju svojega N.SIS II upošteva protokole in tehnične postopke, ki so bili določeni, da se zagotovi skladnost njihovega N.SIS II s CS-SIS. Ti protokoli in tehnični postopki se določijo v skladu s postopkom iz člena 67, brez poseganja v določbe instrumenta, s katerim se vzpostavi organ za upravljanje.
2.
Če država članica uporablja nacionalno kopijo, prek storitev CS-SIS s pomočjo samodejnih posodobitev iz člena 4(4) zagotovi, da so podatki, shranjeni v nacionalni kopiji, identični in skladni s podatkovno zbirko SIS II in da iskanje v njeni nacionalni kopiji da enakovredne rezultate kot iskanje v podatkovni zbirki SIS II.
Člen 10
Varnost – države članice
1.
Vsaka država članica v zvezi s svojim N.SIS II sprejme potrebne ukrepe, vključno z varnostnim načrtom, za:
(a)
fizično zaščito podatkov, med drugim z izdelavo načrtov ukrepov za zaščito ključne infrastrukture ob nepredvidljivih dogodkih;
(b)
preprečitev dostopa nepooblaščenim osebam do objektov in opreme za obdelavo podatkov, ki se uporabljajo za obdelavo osebnih podatkov (nadzor dostopa do objektov in opreme);
(c)
preprečitev nepooblaščenega branja, prepisovanja, spreminjanja ali odnašanja nosilcev podatkov (nadzor nosilcev podatkov);
(d)
preprečitev nepooblaščenega vnašanja podatkov v podatkovne zbirke in nepooblaščenega pregledovanja, spreminjanja ali brisanja shranjenih osebnih podatkov (nadzor shranjevanja);
(e)
preprečitev, da bi nepooblaščene osebe prek opreme za prenos podatkov uporabljale sisteme za avtomatsko obdelavo podatkov (nadzor uporabe);
(f)
zagotovitev, da imajo osebe, pooblaščene za uporabo sistema za avtomatsko obdelavo podatkov, dostop samo do podatkov, ki jih zajema njihovo pooblastilo za dostop, in sicer na podlagi individualne in nezamenljive uporabniške identitete ter zaupnega načina dostopa (nadzor dostopa);
(g)
zagotovitev, da bodo vsi organi s pravico do dostopa do SIS II ali objektov in opreme za obdelavo podatkov vzpostavili profile z opisi funkcij in pristojnosti oseb s pravico do dostopa, vnašanja, posodabljanja, brisanja in iskanja podatkov ter jih na zahtevo nemudoma dali na razpolago nacionalnim nadzornim organom iz člena 60 (profili zaposlenih);
(h)
zagotovitev, da se lahko preveri in ugotovi, katerim organom se lahko prek opreme za prenos podatkov pošiljajo osebni podatki (nadzor prenosa);
(i)
zagotovitev, da se lahko naknadno preveri in ugotovi, kateri osebni podatki so bili vneseni v sisteme za avtomatsko obdelavo podatkov ter kdaj in s kakšnim namenom so bili podatki vneseni in kdo jih je vnesel (nadzor vnosa);
(j)
preprečitev nepooblaščenega branja, prepisovanja, spreminjanja ali brisanja osebnih podatkov med prenosom osebnih podatkov ali med pošiljanjem nosilcev podatkov, zlasti z ustreznimi metodami šifriranja (nadzor pošiljanja);
(k)
spremljanje učinkovitosti varnostnih ukrepov iz tega odstavka in vzpostavitev potrebnih organizacijskih ukrepov v zvezi z notranjim spremljanjem, da se zagotovi skladnost s tem sklepom (notranja revizija).
2.
Glede izmenjave dopolnilnih podatkov prek komunikacijske infrastrukture države članice sprejmejo ukrepe v zvezi z varnostjo, enakovredne tistim iz odstavka 1.
▼M2
Člen 11
Zaupnost – države članice
1.
Vsaka država članica uporablja svoja pravila o poslovni skrivnosti ali druge enakovredne obveze zaupnosti za vse osebe in organe, ki delajo s podatki SIS II in dopolnilnimi podatki, v skladu s svojo nacionalno zakonodajo. Ta obveza velja tudi po tem, ko te osebe zapustijo urad ali prekinejo delovno razmerje, oziroma po prenehanju dejavnosti teh organov.
2.
Kadar država članica pri kakršnih koli nalogah, povezanih s SIS II, sodeluje z zunanjimi izvajalci, pozorno spremlja dejavnosti izvajalca, da zagotovi skladnost z vsemi določbami tega sklepa, zlasti glede varnosti, zaupnosti in varstva podatkov.
3.
Operativno upravljanje N. SIS II ali kakršnih koli tehničnih kopij se ne sme zaupati zasebnim podjetjem ali zasebnim organizacijam.
▼B
Člen 12
Vodenje evidenc na nacionalni ravni
1.
Države članice, ki ne uporabljajo nacionalnih kopij, zagotovijo, da se zaradi nadzora, ali je iskanje zakonito, spremljanja zakonitosti obdelave podatkov ter notranjega spremljanja vsak dostop do osebnih podatkov in izmenjava le-teh v okviru CS-SIS evidentira v N.SIS II, in tako zagotovijo pravilno delovanje N.SIS II, neoporečnost in varstvo podatkov.
2.
Države članice, ki uporabljajo nacionalne kopije, zagotovijo, da se vsak dostop do podatkov iz SIS II in izmenjava le-teh evidentira za namen iz odstavka 1. To se ne uporablja za postopke iz člena 4(4).
3.
Zapisi vsebujejo zlasti zgodovino razpisov ukrepov, datum in čas prenosa podatkov, podatke, ki so bili uporabljeni za izvedbo iskanja, sklicevanje na prenos podatkov in ime pristojnega organa ter osebe, odgovorne za obdelavo podatkov.
4.
Zapisi se lahko uporabljajo samo za namen iz odstavkov 1 in 2 ter se izbrišejo ne prej kot po enem letu in najpozneje po treh letih od njihovega nastanka. Zapisi, ki vsebujejo zgodovino razpisov ukrepov, se izbrišejo po enem do treh let po izbrisu razpisov ukrepov.
5.
Zapisi se lahko hranijo dalj časa, če so potrebni za nadzorne postopke, ki so že v teku.
6.
Pristojni nacionalni organi, odgovorni za nadzor, ali je iskanje zakonito ali ne, imajo zaradi spremljanja zakonitosti obdelave podatkov, notranjega spremljanja, zagotavljanja pravilnega delovanja N.SIS II ter neoporečnosti in varnosti podatkov, v mejah svojih pristojnosti in na zahtevo, dostop do teh evidenc, da lahko opravljajo svoje naloge.
Člen 13
Notranje spremljanje
Države članice zagotovijo, da vsak organ s pravico dostopa do podatkov v SIS II sprejme ukrepe, potrebne za zagotovitev skladnosti s tem sklepom, in po potrebi sodeluje z nacionalnim nadzornim organom.
Člen 14
Usposabljanje osebja
Preden osebje s pravico dostopa do SIS II prejme pooblastilo za obdelavo podatkov, shranjenih v SIS II, opravi ustrezno usposabljanje o predpisih glede varnosti in zaščite podatkov ter se seznani z vsemi ustreznimi kaznivimi dejanji in kaznimi.
POGLAVJE III
PRISTOJNOSTI ORGANA ZA UPRAVLJANJE
Člen 15
Operativno upravljanje
1.
Po prehodnem obdobju je za operativno upravljanje centralnega SIS II odgovoren organ za upravljanje, ki se financira iz splošnega proračuna Evropske unije. Organ za upravljanje v sodelovanju z državami članicami zagotovi, da se za centralni SIS II pod pogojem analize stroškov in koristi zmeraj uporablja najboljša razpoložljiva tehnologija.
▼M1
2.
Organ za upravljanje je odgovoren tudi za vse naloge, povezane s komunikacijsko infrastrukturo, zlasti za:
(c)
usklajevanje odnosov med državami članicami in ponudnikom;
(d)
naloge v zvezi z izvrševanjem proračuna;
(e)
nabavo in posodabljanje ter
▼M2
3a.
Organ za upravljanje razvije in vzdržuje mehanizem in postopke za preverjanje kakovosti podatkov v CS-SIS. Glede tega državam članicam predloži redna poročila.
Organ za upravljanje Komisiji predloži redno poročilo o morebitnih težavah in zadevnih državah članicah.
Komisija Evropskemu parlamentu in Svetu predloži redno poročilo o morebitnih težavah glede kakovosti podatkov.
▼B
4.
Komisija je v prehodnem obdobju, dokler organ za upravljanje ne prevzame svojih nalog, odgovorna za operativno upravljanje centralnega SIS II. V skladu z Uredbo Sveta (ES, Euratom) št. 1605/2002 z dne 25. junija 2002 o finančni uredbi, ki se uporablja za splošni proračun Evropskih skupnosti (
1
), lahko Komisija upravljanje in naloge za izvrševanje proračuna zaupa nacionalnim organom javnega sektorja iz dveh različnih držav.
5.
Vsak nacionalni organ javnega sektorja iz odstavka 4 izpolnjuje zlasti naslednja merila izbora:
(a)
izkazati mora, da ima dolgoletne izkušnje z upravljanjem velikega informacijskega sistema s funkcionalnostmi, navedenimi v členu 4(4);
(b)
imeti mora znatno strokovno znanje o delovanju in varnostnih zahtevah informacijskega sistema s funkcionalnostmi, primerljivimi s tistimi iz člena 4(4);
(c)
imeti mora dovolj številčno in izkušeno osebje z ustreznim strokovnim in jezikovnim znanjem za delo na področju mednarodnega sodelovanja, kakor je tisto, ki ga zahteva SIS II;
(d)
razpolagati mora z varno in posebej prilagojeno opremo, ki zlasti lahko podpira in zagotavlja neprekinjeno delovanje obsežnih informacijskih sistemov; in
(e)
njegovo upravno okolje mu mora zagotoviti, da lahko zadovoljivo opravlja naloge in se izogiba navzkrižju interesov.
6.
Komisija pred kakršnim koli takšnim prenosom pristojnosti iz odstavka 4, kasneje pa redno, obvesti Evropski parlament in Svet o pogojih prenosa, natančnem obsegu prenosa in organih, na katere je prenesla svoje naloge.
7.
Če Komisija v prehodnem obdobju v skladu z odstavkom 4 prenese svojo pristojnost, zagotovi, da se pri prenosu v celoti upošteva omejitve institucionalnega sistema, določenega v Pogodbi ES. Zlasti zagotovi, da ta prenos ne vpliva škodljivo na noben veljavni nadzorni mehanizem v okviru zakonodaje Evropske unije, naj bo to mehanizem Evropskega sodišča, Računskega sodišča ali Evropskega nadzornika za varstvo podatkov.
▼M2
8.
Operativno upravljanje centralnega SIS II obsega vse naloge, ki so potrebne, da centralni SIS II deluje 24 ur na dan 7 dni v tednu v skladu s tem sklepom, zlasti vzdrževalna dela in tehnični razvoj, potreben za nemoteno delovanje sistema. Te naloge vključujejo tudi usklajevanje, upravljanje in podpiranje testiranja centralnega SIS II in N.SIS II, ki zagotavljajo, da centralni SIS II in N.SIS II delujejo v skladu z zahtevami za tehnično skladnost iz člena 9.
▼B
Člen 16
Varnost
1.
Organ za upravljanje v zvezi s centralnim SIS II, Komisija pa v zvezi s komunikacijsko infrastrukturo, sprejmeta potrebne ukrepe, vključno z varnostnim načrtom, za:
(a)
fizično zaščito podatkov, med drugim z izdelavo načrtov ukrepov za zaščito ključne infrastrukture ob nepredvidljivih dogodkih;
(b)
preprečitev dostopa nepooblaščenim osebam do objektov in opreme za obdelavo podatkov, ki se uporabljajo za obdelavo osebnih podatkov (nadzor dostopa do objektov in opreme);
(c)
preprečitev nepooblaščenega branja, prepisovanja, spreminjanja ali odnašanja nosilcev podatkov (nadzor nosilcev podatkov);
(d)
preprečitev nepooblaščenega vnašanja podatkov v podatkovne zbirke in nepooblaščenega pregledovanja, spreminjanja ali brisanja shranjenih osebnih podatkov (nadzor shranjevanja);
(e)
preprečitev, da bi nepooblaščene osebe prek opreme za prenos podatkov uporabljale sisteme za avtomatsko obdelavo podatkov (nadzor uporabe);
(f)
zagotovitev, da imajo osebe, pooblaščene za uporabo sistema za avtomatsko obdelavo podatkov, dostop samo do podatkov, ki jih zajema njihovo pooblastilo za dostop, in sicer na podlagi individualne in nezamenljive uporabniške identitete ter zaupnega načina dostopa (nadzor dostopa);
(g)
vzpostavitev profilov z opisi funkcij in pristojnosti oseb s pooblastilom za dostop do podatkov ali objektov in opreme za obdelavo podatkov in na zahtevo takojšnjo zagotovitev teh profilov Evropskemu nadzorniku za varstvo podatkov iz člena 61 (profili zaposlenih);
(h)
zagotovitev, da se lahko preveri in ugotovi, katerim organom se lahko prek opreme za prenos podatkov pošiljajo osebni podatki (nadzor prenosa);
(i)
zagotovitev, da se lahko naknadno preveri in ugotovi, kateri osebni podatki so bili vneseni v sisteme za avtomatsko obdelavo podatkov ter kdaj in kdo jih je vnesel (nadzor vnosa);
(j)
preprečitev nepooblaščenega branja, prepisovanja, spreminjanja ali brisanja osebnih podatkov med prenosom osebnih podatkov ali med pošiljanjem nosilcev podatkov, zlasti z ustreznimi metodami šifriranja (nadzor pošiljanja);
(k)
spremljanje učinkovitosti varnostnih ukrepov iz tega odstavka in vzpostavitev potrebnih organizacijskih ukrepov v zvezi z notranjim spremljanjem, da se zagotovi skladnost s tem sklepom (notranja revizija).
2.
Organ za upravljanje sprejme ukrepe, enakovredne tistim iz odstavka 1, v zvezi z varnostjo glede izmenjave dopolnilnih podatkov prek komunikacijske infrastrukture.
Člen 17
Zaupnost – organ za upravljanje
1.
Brez poseganja v člen 17 Kadrovskih predpisov za uradnike Evropskih skupnosti organ za upravljanje za vse osebje, ki dela s podatki SIS II, uporablja ustrezna pravila glede poslovne skrivnosti ali druge enakovredne obveze zaupnosti, ki ustrezajo standardom, primerljivim s tistimi iz člena 11 tega sklepa. Ta obveza velja tudi po tem, ko te osebe zapustijo urad ali prekinejo delovno razmerje ali po prenehanju njihovih dejavnosti.
2.
Organ za upravljanje sprejme ukrepe, enakovredne tistim iz odstavka 1, v zvezi z zaupnostjo glede izmenjave dopolnilnih podatkov prek komunikacijske infrastrukture.
▼M2
3.
Kadar organ za upravljanje pri nalogah, povezanih s SIS II, sodeluje z zunanjimi izvajalci, pozorno spremlja dejavnosti izvajalca, da zagotovi skladnost z vsemi določbami tega sklepa, zlasti glede varnosti, zaupnosti in varstva podatkov.
4.
Operativno upravljanje CS-SIS se ne sme zaupati zasebnim podjetjem ali zasebnim organizacijam.
▼B
Člen 18
Vodenje evidenc na centralni ravni
1.
Organ za upravljanje zagotovi, da se vsak dostop do osebnih podatkov ali izmenjava le-teh v okviru CS-SIS evidentira za namene iz člena 12(1) in (2).
2.
Zapisi vsebujejo zlasti zgodovino razpisov ukrepov, datum in čas prenosa podatkov, podatke, ki so bili uporabljeni za izvedbo iskanja, sklicevanje na prenos podatkov in ime pristojnega organa, odgovornega za obdelavo podatkov.
3.
Zapisi se lahko uporabljajo samo za namen iz odstavka 1 in se izbrišejo ne prej kot po enem letu in najpozneje po treh letih od njihovega nastanka. Zapisi, ki vsebujejo zgodovino razpisov ukrepov, se izbrišejo po enem do treh let po izbrisu razpisov ukrepov.
4.
Zapisi se lahko hranijo dalj časa, če so potrebni za nadzorne postopke, ki so že v teku.
5.
Pristojni organi, odgovorni za nadzor zakonitosti iskanja, zakonitosti obdelave podatkov, za notranje spremljanje in zagotavljanje pravilnega delovanja CS-SIS ter neoporečnost in varnost podatkov, imajo v mejah svojih pristojnosti in na zahtevo dostop do teh evidenc, da lahko opravljajo svoje naloge.
Člen 19
Akcija obveščanja javnosti
Komisija v sodelovanju z nacionalnimi nadzornimi organi in Evropskim nadzornikom za varstvo podatkov hkrati z zagonom SIS II sproži akcijo obveščanja javnosti, v kateri javnost seznani s cilji, shranjenimi podatki, organi, ki imajo dostop do SIS II, in pravicami oseb. Po svoji vzpostavitvi organ za upravljanje v sodelovanju z nacionalnimi nadzornimi organi in Evropskim nadzornikom za varstvo podatkov redno izvaja tovrstne akcije. Države članice v sodelovanju s svojimi nacionalnimi nadzornimi organi pripravijo in izvajajo ustrezne politike, potrebne za splošno informiranje svojih državljanov o SIS II.
POGLAVJE IV
KATEGORIJE PODATKOV IN OZNAČITVE
Člen 20
Kategorije podatkov
1.
Brez poseganja v člen 8(1) ali v določbe tega sklepa, ki urejajo shranjevanje dodatnih podatkov, SIS II vsebuje samo tiste kategorije podatkov, ki jih zagotovijo posamezne države članice, kot se zahteva za namene iz členov 26, 32, 34, 36 in 38.
2.
Kategorije podatkov so:
(a)
osebe, za katere je bil izdan razpis ukrepa;
(b)
stvari iz členov 36 in 38.
3.
Za osebe, za katere je bil izdan razpis ukrepa, se navedejo samo naslednji podatki:
(a)
priimek(-ki) in ime(-na), ime(-na) ob rojstvu, prej uporabljana imena in morebitna privzeta imena, po potrebi v novem podatkovnem zapisu;
(b)
morebitne objektivne fizične posebnosti, ki se ne spreminjajo;
(h)
ali je zadevna oseba oborožena, nasilna ali na begu;
(j)
organ, ki je izdal razpis ukrepa;
(k)
sklic na odločitev, na podlagi katere je bil izdan razpis ukrepa;
(m)
povezava(-e) z drugimi razpisi ukrepov, izdanimi v SIS II v skladu s členom 52;
4.
Tehnični predpisi, potrebni za vnos, posodabljanje, brisanje in iskanje podatkov iz odstavkov 2 in 3, se določijo v skladu s postopkom iz člena 67 brez poseganja v določbe instrumenta, s katerim se vzpostavi organ za upravljanje.
5.
Tehnični predpisi za iskanje podatkov iz odstavka 3 so podobni predpisom za iskanje v CS-SIS, nacionalnih kopijah in tehničnih kopijah, kakor je opredeljeno v členu 46(2).
Člen 21
Sorazmernost
Preden država članica izda razpis ukrepa, določi, ali je zadeva primerna, relevantna in dovolj pomembna, da se v SIS II vnese razpis ukrepa.
▼M2
Kadar se osebo ali predmet išče na podlagi razpisa ukrepa v zvezi s terorističnim kaznivim dejanjem, se šteje, da je zadeva primerna, relevantna in dovolj pomembna, da se zahteva razpis ukrepa v SIS II. Države članice lahko zaradi javne ali nacionalne varnosti razpisa ukrepov izjemoma ne vnesejo, kadar je verjetno, da bo oviral uradne ali zakonite poizvedbe, preiskave ali postopke.
▼M2
Člen 22
Posebna pravila za vnos, preverjanje ali opravljanje poizvedb na podlagi fotografij in prstnih odtisov
1.
Fotografije in prstni odtisi se vnesejo šele po posebnem preverjanju kakovosti, da se ugotovi, ali so izpolnjeni minimalni standardi kakovosti podatkov. Specifikacije za posebno preverjanje kakovosti se določijo v skladu s postopkom iz člena 67.
2.
Kadar razpis ukrepa v SIS II vsebuje fotografije in prstne odtise, se takšne fotografije in prstni odtisi uporabijo za potrditev identitete osebe, ki je bila najdena na podlagi alfanumerične poizvedbe v SIS II.
3.
Poizvedbe na podlagi prstnih odtisov se za namene identifikacije osebe lahko opravijo v vseh primerih. Poizvedbe na podlagi prstnih odtisov se morajo opraviti za namene identifikacije osebe, kadar identitete osebe ni mogoče ugotoviti na noben drug način V ta namen SIS II vsebuje sistem za avtomatizirano identifikacijo prstnih odtisov (AFIS).
4.
Poizvedbe na podlagi prstnih odtisov v SIS II v zvezi z razpisi ukrepov, vnesenimi v skladu s členi 26, 32 in 36, se lahko opravijo tudi s popolnimi ali nepopolnimi nizi prstnih odtisov, odkritimi na kraju hudega kaznivega dejanja ali terorističnega kaznivega dejanja, ki se preiskuje, kadar je mogoče z visoko stopnjo verjetnosti domnevati, da ti nizi odtisov pripadajo storilcu kaznivega dejanja, pod pogojem, da se sočasno opravi poizvedba v ustreznih nacionalnih podatkovnih zbirkah prstnih odtisov države članice.
▼B
Člen 23
Zahteve za vnos razpisa ukrepa
1.
Razpisa ukrepa za osebe ni mogoče vnesti brez podatkov iz člena 20(3)(a), (d), (l) in, kjer je primerno, (k).
2.
Ko so na voljo, se vnesejo tudi vsi ostali podatki, navedeni v členu 20(3).
Člen 24
Splošne določbe o označitvi
1.
Če država članica meni, da izvršitev razpisanega ukrepa, vnesenega v skladu s členi 26, 32 ali 36, ni v skladu z njeno nacionalno zakonodajo, njenimi mednarodnimi obveznostmi ali temeljnimi državnimi interesi, lahko naknadno zahteva, da se razpisu ukrepa doda označitev, ki pomeni, da ukrep, predlagan v razpisu, na njenem ozemlju ne bo izveden. Označitev doda urad SIRENE države članice, ki je vnesla razpis ukrepa.
2.
Da bi države članice lahko zahtevale, da se razpisu ukrepa v skladu s členom 26 doda označitev, so vse države članice z izmenjavo dopolnilnih podatkov avtomatsko obveščene o vsakem novem tovrstnem razpisu ukrepa.
3.
Če v posebej nujnih in resnih primerih država članica, ki je izdala razpis ukrepa, zahteva izvedbo ukrepa, država članica, ki izvrši razpis ukrepa, preuči možnost izbrisa označitve, ki je bila dodana na njeno zahtevo. Če država članica, ki izvrši razpis ukrepa, to lahko stori, sprejme potrebne ukrepe za takojšnjo izvršitev ukrepa.
Člen 25
Označitve pri razpisih ukrepov za prijetje zaradi predaje
1.
Kadar se uporablja Okvirni sklep 2002/584/PNZ, se lahko označitev, ki preprečuje prijetje, doda razpisu ukrepa za prijetje zaradi predaje le, če je pristojni pravosodni organ po nacionalni zakonodaji zavrnil izvršitev evropskega naloga za prijetje iz razlogov za neizvršitev in če je zahtevano, da se doda označitev.
2.
Vendar pa se lahko po nalogu pravosodnega organa, pristojnega po nacionalni zakonodaji, bodisi na osnovi splošnega navodila bodisi za posamezne primere, zahteva, da se razpisu ukrepa za prijetje zaradi predaje doda označitev, če je očitno, da bo treba zavrniti izvršitev evropskega naloga za prijetje.
POGLAVJE V
RAZPISI UKREPOV GLEDE OSEB, ZA KATERE SE ZAHTEVA PRIJETJE ZARADI PREDAJE ALI IZROČITVE
Člen 26
Cilji in pogoji za razpise ukrepov
1.
Podatki o osebah, za katere se zahteva prijetje zaradi predaje na podlagi evropskega naloga za prijetje ali za katere se zahteva prijetje zaradi izročitve, se vnesejo na zahtevo pravosodnega organa države članice izdajateljice.
2.
Podatki o osebah, za katere se zahteva prijetje zaradi predaje, se prav tako vnesejo na podlagi nalogov za prijetje, izdanih v skladu s sporazumi, sklenjenimi med Evropsko unijo in tretjimi državami na podlagi členov 24 in 38 Pogodbe EU z namenom predaje oseb na podlagi naloga za prijetje, ki predvidevajo posredovanje takšnega naloga za prijetje prek schengenskega informacijskega sistema.
Člen 27
Dodatni podatki o osebah, za katere se zahteva prijetje zaradi predaje
1.
V primeru osebe, za katero se zahteva prijetje zaradi predaje na podlagi evropskega naloga za prijetje, država članica izdajateljica v SIS II vnese kopijo izvirnika evropskega naloga za prijetje.
2.
Država članica izdajateljica lahko vnese kopijo prevoda evropskega naloga za prijetje v enem ali več uradnih jezikih Evropske unije.
Člen 28
Dopolnilni podatki o osebah, za katere se zahteva prijetje zaradi predaje
Država članica, ki je v SIS II vnesla razpis ukrepa za prijetje zaradi predaje, podatke iz člena 8(1) Okvirnega sklepa 2002/584/PNZ posreduje vsem državam članicam z izmenjavo dopolnilnih podatkov.
Člen 29
Dopolnilni podatki o osebah, za katere se zahteva prijetje zaradi izročitve
1.
Država članica, ki je v SIS II vnesla razpis ukrepa zaradi izročitve, vsem državam članicam z izmenjavo dopolnilnih podatkov posreduje naslednje podatke:
(a)
ime organa, ki je zaprosil za prijetje;
(b)
ali obstaja zaporni nalog ali dokument z enakim pravnim učinkom ali pravnomočna sodba;
(c)
vrsto in pravno kvalifikacijo kaznivega dejanja;
(d)
opis okoliščin storitve kaznivega dejanja; tudi čas, kraj in stopnjo krivde osebe, za katero je bil izdan razpis ukrepa;
(e)
če je mogoče, posledice kaznivega dejanja;
(f)
kateri koli drug podatek, uporaben ali potreben za izvršitev razpisa ukrepa.
2.
Podatkov iz odstavka 1 se ne posreduje, če so že bili posredovani podatki iz členov 27 ali 28, in se ti štejejo kot zadostni, da lahko zadevna država članica izvrši razpis ukrepa.
Člen 30
Preoblikovanje razpisov ukrepov za osebe, za katere se zahteva prijetje zaradi predaje ali izročitve
Če prijetje ni mogoče, ker ga je zaprošena država članica zavrnila v skladu s postopki za označitev iz členov 24 ali 25, ali ker, v primeru razpisa ukrepa za prijetje zaradi izročitve, preiskava ni bila končana, mora zaprošena država članica razpis obravnavati kot razpis za ugotavljanje bivališča zadevne osebe.
Člen 31
Izvršitev ukrepa na podlagi razpisa glede osebe, za katero se zahteva prijetje zaradi predaje ali izročitve
1.
Razpis ukrepa, vnesen v SIS II v skladu s členom 26, skupaj z dodatnimi podatki iz člena 27 predstavlja in ima isti učinek kot evropski nalog za prijetje, izdan v skladu z Okvirnim sklepom 2002/584/PNZ, kadar se uporablja navedeni okvirni sklep.
2.
Kadar se ne uporablja Okvirni sklep Sveta 2002/584/PNZ, ima razpis ukrepa, vnesen v SIS II v skladu s členoma 26 in 29, enako pravno veljavo kot prošnja za začasen pripor iz člena 16 Evropske konvencije o izročitvi z dne 13. decembra 1957 ali člena 15 Beneluške pogodbe o izročitvi in medsebojni pravni pomoči v kazenskih zadevah z dne 27. junija 1962.
POGLAVJE VI
RAZPISI UKREPOV ZA POGREŠANE OSEBE
Člen 32
Cilji in pogoji za razpise ukrepov
1.
Podatki o pogrešanih osebah, ki potrebujejo zaščito in/ali katerih bivališče je treba ugotoviti, se vnesejo v SIS II na zahtevo pristojnega organa države članice, ki je izdala razpis ukrepa.
2.
Vnese se lahko naslednje kategorije pogrešanih oseb:
(a)
pogrešane osebe, ki potrebujejo zaščito:
(i)
zaradi svoje lastne zaščite;
(ii)
zaradi odvrnitve nevarnosti;
(b)
pogrešane osebe, ki ne potrebujejo zaščite.
3.
Odstavek 2(a) se uporablja le za osebe, ki morajo biti na podlagi odredbe pristojnega organa prisilno nameščene.
4.
Odstavki 1, 2 in 3 se uporabljajo zlasti za mladoletne osebe.
5.
Države članice zagotovijo, da je iz podatkov, vnesenih v SIS II, jasno razvidno, v katero od kategorij, omenjenih v odstavku 2, sodi pogrešana oseba.
Člen 33
Izvršitev ukrepa na podlagi razpisa ukrepa
1.
V primeru izsleditve oseb iz člena 32 pristojni organi ob upoštevanju odstavka 2 državi članici, ki je izdala razpis ukrepa, sporočijo bivališče osebe. Osebe lahko, v primerih, omenjenih v členu 32(2)(a), odpeljejo na varno, da bi preprečili njihovo nadaljnjo pot, če to dovoljuje nacionalna zakonodaja.
2.
Podatki o polnoletni pogrešani osebi, ki je bila izsledena, se lahko sporočijo samo s privolitvijo zadevne osebe, razen kadar gre za sporočanje med pristojnimi organi. Vendar pristojni organi lahko sporočijo osebi, ki je osebo prijavila kot pogrešano, da je bil razpis ukrepa izbrisan, ker je bila oseba izsledena.
POGLAVJE VII
RAZPISI UKREPOV ZA OSEBE, ISKANE ZARADI SODELOVANJA V SODNEM POSTOPKU
Člen 34
Cilji in pogoji za razpise ukrepov
Da bi sporočile kraj prebivanja ali stalnega prebivališča iskanih oseb, države članice na zahtevo pristojnega organa vnesejo podatke v SIS II o:
(b)
osebah, ki jim je bil vročen nalog za zglasitev na sodišču v zvezi s kazenskim postopkom, zaradi dejanj, zaradi katerih so preganjane, ali osebah, ki se iščejo, da se jim nalog vroči;
(c)
osebah, ki jim je treba vročiti kazensko sodbo ali druge dokumente v zvezi s kazenskim postopkom zaradi dejanj, zaradi katerih so preganjane;
(d)
osebah, ki jim je treba vročiti poziv za nastop prestajanja zaporne kazni.
Člen 35
Izvršitev ukrepa na podlagi razpisa ukrepa
Zahtevani podatki se državi članici prosilki sporočijo z izmenjavo dopolnilnih podatkov.
POGLAVJE VIII
RAZPISI UKREPOV ZA OSEBE IN STVARI ZARADI PRIKRITE KONTROLE ALI NAMENSKE KONTROLE
Člen 36
Cilji in pogoji izdaje razpisa ukrepov
1.
Podatki o osebah ali vozilih, plovilih, zrakoplovih in zabojnikih se za namene prikrite kontrole ali namenske kontrole iz člena 37(4) vnesejo v skladu z nacionalnim pravom države članice, ki je izdala razpis ukrepa.
2.
Takšen razpis ukrepa se lahko izda za namene kazenskega pregona in zagotavljanja javne varnosti:
(a)
kadar obstajajo konkretni dokazi, da oseba načrtuje ali izvršuje hudo kaznivo dejanje, kot na primer kazniva dejanja iz člena 2(2) Okvirnega sklepa 2002/584/PNZ; ali
(b)
kadar se na podlagi celostne ocene osebe, zlasti na podlagi njenih preteklih storjenih kaznivih dejanj, lahko pričakuje, da bo tudi v bodoče izvrševala huda kazniva dejanja, kot na primer kazniva dejanja iz člena 2(2) Okvirnega sklepa 2002/584/PNZ.
3.
Nadalje je, če nacionalno pravo to dovoljuje, razpis ukrepa dopusten na zahtevo organov, pristojnih za nacionalno varnost, kadar obstajajo konkretni dokazi, da so informacije, navedene v členu 37(1), potrebne za preprečitev resne grožnje, ki jo povzroči zadevna oseba, ali drugih resnih groženj notranji ali zunanji nacionalni varnosti. Država članica, ki izda razpis ukrepa v skladu s tem odstavkom, o tem obvesti druge države članice. Vsaka država članica določi, katerim organom se posredujejo ti podatki.
4.
Razpisi ukrepov za vozila, plovila, zrakoplove in zabojnike se lahko izdajo, če obstajajo konkretni dokazi, da so povezani s hudimi kaznivimi dejanji iz odstavka 2 ali resnimi grožnjami iz odstavka 3.
Člen 37
Izvršitev ukrepa na podlagi razpisa ukrepa
1.
Za namene prikrite ali namenske kontrole se lahko pri mejni kontroli in drugih policijskih ter carinskih preverjanjih v notranjosti države članice v celoti ali delno zberejo in posredujejo organu, ki je izdal razpis ukrepa, naslednje informacije:
(a)
podatek, da je bila oseba ali vozilo, plovilo, zrakoplov ali zabojnik, za katere je bil izdan razpis ukrepa, izsleden;
(b)
kraj, čas ali razlog za kontrolo;
(c)
pot in namembni kraj potovanja;
(d)
osebe, ki spremljajo zadevne osebe, ali potniki v vozilu, na plovilu ali zrakoplovu, za katere se utemeljeno domneva, da so povezani z zadevnimi osebami;
(e)
uporabljeno vozilo, plovilo, zrakoplov ali zabojnik;
(f)
stvari, ki jih ima oseba s seboj;
(g)
okoliščine, v katerih je bila oseba ali vozilo, plovilo, zrakoplov ali zabojnik izsleden.
2.
Podatke iz odstavka 1 se posreduje z izmenjavo dopolnilnih podatkov.
3.
Države članice pri zbiranju informacij iz odstavka 1 ukrenejo vse potrebno, da se ne ogrozi prikrita narava kontrole.
4.
Pri izvajanju namenskih kontrol se lahko v skladu z nacionalnim pravom zaradi namenov iz člena 36 opravi preiskava oseb, vozil, plovil, zrakoplovov, zabojnikov in predmetov, ki jih ima oseba s seboj. Če po zakonodaji države članice namenska kontrola ni dopustna, se ta ukrep za to državo članico avtomatično nadomesti s prikrito kontrolo.
POGLAVJE IX
RAZPISI UKREPOV ZA STVARI ZARADI ZASEGA ALI ZA ZAGOTOVITEV DOKAZOV V KAZENSKIH POSTOPKIH
Člen 38
Cilji in pogoji izdaje razpisov ukrepov
1.
Podatki o stvareh, ki so iskane zaradi zasega ali za zagotovitev dokazov v kazenskih postopkih, se vnesejo v SIS II.
2.
Vnesejo se naslednje kategorije lahko prepoznavnih stvari:
(a)
motorna vozila z delovno prostornino nad 50 cm3, plovila in zrakoplovi;
(b)
priklopniki z lastno težo nad 750 kg, stanovanjske prikolice, industrijska oprema, izvenkrmni motorji in zabojniki;
(d)
ukradeni, protipravno odvzeti ali drugače odtujeni prazni uradni dokumenti;
(e)
ukradeni, protipravno odvzeti, drugače odtujeni ali razveljavljeni že izdani osebni dokumenti, kot so potni listi, osebne izkaznice, vozniška dovoljenja, dovoljenja za bivanje in potne listine;
(f)
ukradena, protipravno odvzeta, drugače odtujena ali razveljavljena potrdila o registraciji vozil in registrske tablice;
(g)
bankovci (registriran denar);
(h)
ukradeni, protipravno odvzeti, drugače odtujeni ali razveljavljeni vrednostni papirji in plačilna sredstva, kot so čeki, kreditne kartice, obveznice, delnice in deleži.
3.
Tehnični predpisi, potrebni za vnašanje, posodabljanje, brisanje in iskanje podatkov iz odstavka 2, se določijo v skladu s postopkom iz člena 67 brez poseganja v določbe instrumenta, s katerim se vzpostavi organ za upravljanje.
Člen 39
Izvršitev ukrepa na podlagi razpisa
1.
Če iskanje pokaže, da za najdeno stvar obstaja razpis ukrepa, se organ, ki je to ugotovil, poveže z organom, ki je izdal razpis ukrepa, da se dogovorita o ukrepih, ki jih je treba sprejeti. V ta namen se lahko v skladu s tem sklepom posredujejo tudi osebni podatki.
2.
Podatke iz odstavka 1 se posreduje z izmenjavo dopolnilnih podatkov.
3.
Država članica, ki je stvar izsledila, bo sprejela ukrepe v skladu z njeno nacionalno zakonodajo.
POGLAVJE X
PRAVICA DOSTOPA DO RAZPISOV UKREPOV IN NJIHOVO HRANJENJE
Člen 40
Organi s pravico dostopa do razpisov ukrepov
1.
Dostop do podatkov, vnesenih v SIS II, in pravico do neposrednega iskanja le-teh ali iskanja v kopiji podatkov SIS II imajo izključno organi, pristojni za:
(a)
mejno kontrolo, v skladu z Uredbo (ES) št. 562/2006 Evropskega parlamenta in Sveta z dne 15. marca 2006 o Zakoniku Skupnosti o pravilih, ki urejajo gibanje oseb prek meja (Zakonik o schengenskih mejah) (
2
);
(b)
druga policijska in carinska preverjanja v zadevni državi članici, za usklajevanje takih preverjanj s strani imenovanih organov.
2.
Poleg tega imajo pravico dostopa do podatkov, vnesenih v SIS II, in pravico neposrednega iskanja teh podatkov tudi nacionalni pravosodni organi, vključno tisti, ki so v okviru izvajanja svojih nalog v skladu z nacionalno zakonodajo pristojni za uvedbo javnega pregona v kazenskem postopku in za sodne preiskave pred vložitvijo obtožnice, ter njihovi usklajevalni organi.
3.
Organi iz tega člena se uvrstijo na seznam iz člena 46(8).
▼M2
Člen 41
Dostop Europola do podatkov v SIS II
1.
Agencija Evropske unije za sodelovanje na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj (Europol), ustanovljena z Uredbo (EU) 2016/794 Evropskega parlamenta in Sveta (
3
) ima pravico dostopa do podatkov v SIS II in opravljanja poizvedb v njih, kadar je to potrebno za izvajanje njenih nalog. Europol lahko tudi izmenjuje in predloži dodatne zahteve za dopolnilne podatke v skladu z določbami Priročnika SIRENE.
2.
Kadar Europol na podlagi poizvedbe v SIS II odkrije razpis ukrepa, o tem obvesti državo članico izdajateljico z izmenjavo dopolnilnih podatkov z uporabo komunikacijske infrastrukture in v skladu z določbami iz Priročnika SIRENE. Dokler Europol ni zmožen uporabljati funkcij za izmenjavo dopolnilnih podatkov, države članice izdajateljice obvešča prek mehanizmov, opredeljenih v Uredbi (EU) 2016/794.
3.
Europol lahko dopolnilne podatke, ki mu jih zagotovijo države članice, obdeluje za namene primerjanja s svojimi podatkovnimi zbirkami in projekti operativne analize, katerega cilj je zaznava povezav ali drugih pomembnih zvez med informacijami, in strateških, tematskih ali operativnih analiz iz točk (a), (b) in (c) člena 18(2) Uredbe (EU) 2016/794. Europol vsakršno obdelavo dopolnilnih podatkov za namene tega člena izvaja v skladu z navedeno uredbo.
4.
Europol informacije, pridobljene na podlagi poizvedbe v SIS II ali obdelave dopolnilnih podatkov, uporablja le s soglasjem države članice izdajateljice. Če država članica dovoli uporabo takšnih podatkov, ravnanje z njimi s strani Europola ureja Uredba (EU) 2016/794. Europol takšne podatke posreduje tretjim državam in tretjim organom le s soglasjem države članice izdajateljice in ob doslednem spoštovanju prava Unije o varstvu podatkov.
5.
Europol:
(a)
brez poseganja v odstavka 4 in 6, ne sme povezati delov SIS II z nobenim sistemom za zbiranje in obdelavo podatkov, s katerim upravlja ali se uporablja v okviru Europola, prenašati podatkov iz SIS II, do katerih ima dostop, na tak sistem ali prenesti ali kako drugače kopirati kateri koli del SIS II;
(b)
ne glede na člen 31(1) Uredbe (EU) 2016/794 izbriše dopolnilne podatke, ki vsebujejo osebne podatke, najpozneje eno leto po izbrisu z njimi povezanega razpisa ukrepa. Kadar ima Europol v svojih podatkovnih zbirkah ali projektih operativne analize informacije o zadevi, na katero se nanašajo dopolnilni podatki, lahko z odstopanjem od navedenega po potrebi izjemoma še naprej hrani dopolnilne podatke za namene opravljanja svojih nalog. Europol državo članico izdajateljico in državo članico izvršiteljico obvesti o nadaljnji hrambi takšnih dopolnilnih podatkov in jo utemelji;
(c)
omeji dostop do podatkov v SIS II, vključno z dopolnilnimi podatki, na za to posebej pooblaščeno osebje Europola, ki potrebuje dostop do takšnih podatkov za opravljanje svojih nalog;
(d)
sprejme in uporablja ukrepe za zagotovitev varnosti, zaupnosti in notranjega spremljanja v skladu s členi 10, 11 in 13;
(e)
zagotovi, da njegovo osebje, ki ima pravico do obdelave podatkov SIS II, opravi ustrezno usposabljanje in dobi informacije v skladu s členom 14 ter
(f)
brez poseganja v Uredbo (EU) 2016/794 Evropskemu nadzorniku za varstvo podatkov dovoli, da spremlja in preverja dejavnosti Europola v okviru uveljavljanja pravice dostopa podatkov v SIS II in opravljanja poizvedb v njih, ter izmenjave in obdelave dopolnilnih podatkov.
6.
Europol lahko podatke iz SIS II kopira samo za tehnične namene, kadar je tako kopiranje potrebno, da lahko ustrezno pooblaščeno osebje Europola opravi neposredno poizvedbo. Za te kopije se uporablja ta sklep. Tehnične kopije se uporabljajo samo za namene hranjenja podatkov SIS II, medtem ko se v teh podatkih opravljajo poizvedbe. Po opravljeni poizvedbi se tehnične kopije izbrišejo. Taka uporaba ne pomeni nezakonitega prenosa ali kopiranja podatkov SIS II. Europol ne kopira podatkov iz razpisa ukrepa ali dodatnih podatkov, ki jih vnesejo države članice ali izvirajo iz CS-SIS II, v druge sisteme Europola.
7.
Za namene preverjanja zakonitosti obdelave podatkov, notranjega spremljanja ter zagotavljanja ustrezne varnosti in celovitosti podatkov Europol v skladu z določbami člena 12 vodi dnevnike za vsak dostop do SIS II in v njem opravljeno poizvedbo. Taki dnevniki in dokumentacija ne pomenijo nezakonitega prenosa ali kopiranja dela SIS II.
8.
Države članice prek izmenjave dopolnilnih podatkov Europol obvestijo o vseh zadetkih za razpis ukrepa, povezanih s terorističnimi kaznivimi dejanji. Države članice lahko izjemoma ne obvestijo Europola, če bi to ogrozilo potekajoče preiskave in varnost posameznika ali če bi bilo v nasprotju z bistvenimi interesi varnosti države članice izdajateljice.
9.
Odstavek 8 se uporablja od datuma, ko je Europol zmožen prejemati dopolnilne podatke v skladu z odstavkom 1.
▼B
Člen 42
Dostop Eurojusta do podatkov SIS II
1.
Nacionalni člani Eurojusta in njihovi pomočniki imajo v okviru svojega mandata pravico dostopa do in iskanja podatkov, vnesenih v SIS II v skladu s členi 26, 32, 34 in 38.
2.
Če se pri iskanju, ki ga opravi nacionalni član Eurojusta, izkaže, da v SIS II obstaja razpis ukrepa, o tem obvesti državo članico, ki je izdala razpis ukrepa. Podatke, pridobljene s takšnim iskanjem, se lahko tretjim državam in tretjim organom posredujejo le s soglasjem države članice, ki je izdala razpis ukrepa.
3.
Ničesar v tem členu ni mogoče razlagati tako, da bi vplivalo na določbe Sklepa 2002/187/PNZ glede varstva podatkov, in odgovornost za vsako nedovoljeno ali nepravilno obdelavo teh podatkov s strani nacionalnih članov Eurojusta ali njihovih pomočnikov, ali da bi vplivalo na pooblastila skupnega nadzornega organa, ustanovljenega v skladu z navedenim sklepom.
4.
Vsak dostop in vsako iskanje, ki ga opravi nacionalni član Eurojusta ali pomočnik, se v skladu z določbami člena 12 zabeleži in vsaka uporaba podatkov, do katerih so dostopili, se evidentira.
5.
Delov SIS II se ne sme povezati z nobenim računalniškim sistemom, ki ga uporablja Eurojust ali se ga uporablja v okviru Eurojusta, za zbiranje in obdelavo podatkov, niti se na tak sistem ne sme prenašati podatkov iz SIS II, do katerih imajo dostop nacionalni člani ali njihovi pomočniki, niti se delov SIS II ne sme sneti.
6.
Dostop do podatkov, vnesenih v SIS II, se omeji na nacionalne člane in njihove pomočnike in se ne razširi na vse osebje Eurojusta.
7.
Ukrepi za zagotovitev varnosti in zaupnosti, kakor so opredeljeni v členih 10 in 11, se sprejmejo in uporabljajo.
▼M2
Člen 42a
Dostop skupin evropske mejne in obalne straže, skupin osebja, ki opravljajo naloge v zvezi z vračanjem, ter članov podpornih skupin za upravljanje migracij do podatkov v SIS II
1.
V skladu s členom 40(8) Uredbe (EU) 2016/1624 Evropskega parlamenta in Sveta (
4
) imajo člani skupin iz točk 8 in 9 člena 2 navedene uredbe, v okviru svojih pristojnosti in pod pogojem, da imajo pooblastila za opravljanje kontrol v skladu s členom 40(1) tega sklepa ter so opravili potrebno usposabljanje v skladu s členom 14 tega sklepa, pravico dostopa do podatkov v SIS II in opravljanja poizvedb v njih, kolikor je to potrebno za opravljanje njihovih nalog in kolikor to zahteva operativni načrt za posamezno operacijo. Dostop do podatkov v SIS II, se ne razširi na nobene druge člane skupin.
2.
Člani skupin iz odstavka 1 uveljavljajo pravico do dostopa do podatkov v SIS II, in opravljanja poizvedb v njih v skladu z odstavkom 1 prek tehničnega vmesnika. Tehnični vmesnik vzpostavi in vzdržuje Evropska agencija za mejno in obalno stražo in omogoča neposredno povezavo s centralnim SIS II.
3.
Kadar poizvedba, ki jo opravi član skupin iz odstavka 1 tega člena, razkrije, da je v SIS II vnesen razpis ukrepa, se o tem obvesti država članica izdajateljica. V skladu s členom 40 Uredbe (EU) 2016/1624 člani skupin ukrepajo le v odziv na razpis ukrepa v SIS II po navodilih in praviloma ob prisotnosti mejnih policistov ali osebja, ki opravljajo naloge v zvezi z vračanjem, iz države članice gostiteljice, v kateri delujejo. Država članica gostiteljica lahko člane skupin pooblasti, da delujejo v njenem imenu.
4.
Za namene preverjanja zakonitosti obdelave podatkov, notranjega spremljanja ter zagotavljanja ustrezne varnosti in celovitosti podatkov Evropska agencija za mejno in obalno stražo v skladu z določbami člena 12 vodi dnevnike za vsak dostop do SIS II in v njem opravljeno poizvedbo.
5.
Evropska agencija za mejno in obalno stražo sprejme in uporablja ukrepe za zagotovitev varnosti, zaupnosti in notranjega spremljanja v skladu s členi 10, 11 in 13 ter zagotovi, da skupine iz odstavka 1 tega člena te ukrepe uporabljajo.
6.
Nobena določba tega člena se ne razlaga na način, ki bi vplival na določbe Uredbe (EU) 2016/1624 v zvezi z varstvom podatkov ali odškodninsko odgovornostjo Evropske agencije za mejno in obalno stražo za vsako nedovoljeno ali nepravilno obdelavo podatkov.
7.
Brez poseganja v odstavek 2 se noben del SIS II ne sme povezati z nobenim sistemom za zbiranje in obdelavo podatkov, ki ga upravljajo skupine iz odstavka 1 ali Evropska agencija za mejno in obalno stražo, niti se podatki iz SIS II, do katerih imajo dostop navedene skupine, ne smejo prenesti v tak sistem. Noben del SIS II se ne sme prenesti ali kopirati. Zapisovanje dnevnikov o dostopu in poizvedbah ne pomeni nezakonitega prenosa ali kopiranja podatkov SIS II.
8.
Evropska agencija za mejno in obalno stražo Evropskemu nadzorniku za varstvo podatkov dovoli spremljanje in pregled dejavnosti skupin iz tega člena, kadar uveljavljajo pravico do dostopa do podatkov v SIS II, in opravljanja poizvedb v njih. To ne posega v nadaljnje določbe Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta (
5
).
▼B
Člen 43
Obseg dostopa
Uporabniki, vključno z Europolom, nacionalnimi člani Eurojusta ter njihovimi pomočniki, smejo dostopati samo do tistih podatkov, ki jih potrebujejo za izvajanje svojih nalog.
Člen 44
Obdobje hranjenja razpisov ukrepov za osebe
1.
Razpisi ukrepov za osebe, vneseni v SIS II na podlagi tega sklepa, se lahko hranijo le toliko časa, dokler je to potrebno za izpolnitev namena, zaradi katerega so bili vnešeni.
2.
Država članica, ki je izdala razpis ukrepa, v roku treh let po vnosu takšnega razpisa ukrepa v SIS II preveri, ali je razpis ukrepa še treba hraniti. Pri razpisih ukrepov za osebe na podlagi člena 36 je rok eno leto.
3.
Vsaka država članica, kadar je to ustrezno, v skladu s svojo nacionalno zakonodajo določi krajše roke za preverjanje.
4.
Država članica, ki izda razpis ukrepa, se lahko v roku za preverjanje na podlagi celostne posamične ocene, ki se zabeleži, odloči obdržati razpis ukrepa, če se to izkaže kot potrebno za namene, za katere je bil razpis ukrepa izdan. V tem primeru se smiselno uporabi odstavek 2 tudi za podaljšanje. Vsako podaljšanje razpisa ukrepa je treba sporočiti CS-SIS.
5.
Razpisi ukrepov se avtomatično izbrišejo po preteku roka za preverjanje iz odstavka 2. To ne velja v primeru, da je država članica, ki je izdala razpis ukrepa, v CS-SIS sporočila podaljšanje razpisa ukrepa v skladu z odstavkom 4. CS-SIS štiri mesece vnaprej avtomatično obvesti države članice o predvidenem času izbrisa podatkov iz sistema.
6.
Države članice hranijo statistične podatke o številu razpisov ukrepov, katerih obdobje hranjenja je bilo podaljšano v skladu z odstavkom 4.
Člen 45
Obdobje hranjenja razpisov ukrepov za stvari
1.
Razpisi ukrepov za stvari, vneseni v SIS II na podlagi tega sklepa, se lahko hranijo le toliko časa, dokler je to potrebno za izpolnitev namena, zaradi katerega so bili vnešeni.
2.
Razpisi ukrepov za stvari, vneseni v skladu s členom 36, se hranijo največ pet let.
3.
Razpisi ukrepov za stvari, vneseni v skladu s členom 38, se hranijo največ deset let.
4.
Obdobji hranjenja iz odstavkov 2 in 3 se lahko podaljšata, če se to izkaže kot potrebno za namene, za katere je bil razpis ukrepa izdan. V tem primeru se smiselno uporabita odstavka 2 in 3 tudi za podaljšanje.
POGLAVJE XI
SPLOŠNA PRAVILA ZA OBDELAVO PODATKOV
Člen 46
Obdelava podatkov v SIS II
1.
Države članice lahko obdelujejo podatke iz členov 20, 26, 32, 34, 36 in 38 samo za namene, ki so določeni za vsako vrsto razpisa ukrepov iz teh členov.
2.
Podatki se lahko prepisujejo samo iz tehničnih razlogov, pod pogojem, da je tako prepisovanje potrebno, da lahko organi iz člena 40 izvedejo neposredno iskanje. Za te kopije se uporabljajo določbe tega sklepa. Razpisi ukrepov, ki jih izda ena država članica, se iz N.SIS II ne smejo prepisovati v druge nacionalne podatkovne zbirke.
3.
Tehnične kopije iz odstavka 2, s katerimi se ustvarjajo nepovezane podatkovne zbirke, se lahko ustvarijo le za obdobje, ki ne presega 48 ur. To obdobje se lahko podaljša v izrednih razmerah do konca izrednih razmer.
Države članice vzdržujejo posodobljen seznam teh kopij, ki je na voljo njihovim nacionalnim nadzornim organom, in zagotovijo, da se v zvezi s kopijami uporabljajo določbe tega sklepa, zlasti tiste iz člena 10.
4.
Dostop do podatkov se dovoli samo v okviru pristojnosti nacionalnih organov iz člena 40 in osebju z ustreznimi pooblastili.
5.
V zvezi z razpisi ukrepov iz členov 26, 32, 34, 36 in 38 tega sklepa mora biti obdelava podatkov iz SIS II v drugačne namene, kot so tisti, zaradi katerih so bili vneseni v SIS II, povezana z določeno zadevo in utemeljena s potrebo po preprečitvi neposrednega resnega ogrožanja javnega reda in varnosti iz utemeljenih razlogov državne varnosti ali zaradi preprečevanja hudih kaznivih dejanj. V ta namen je treba pridobiti predhodno dovoljenje države članice, ki je izdala razpis ukrepa.
6.
Podatki se ne smejo uporabljati v upravne namene.
7.
Vsaka uporaba podatkov, ki ni v skladu z odstavki 1 do 6, se šteje za zlorabo po nacionalni zakonodaji vsake države članice.
8.
Vsaka država članica organu za upravljanje pošlje seznam pristojnih organov, ki so v skladu s tem sklepom pooblaščeni za neposredno iskanje podatkov, shranjenih v SIS II, in morebitne spremembe tega seznama. Ta seznam za vsak organ določa, katere podatke lahko išče in za katere namene. Organ za upravljanje zagotovi, da se seznam vsako leto objavi v Uradnem listu Evropske unije.
9.
Če v zakonodaji Evropske unije ni posebnih določb, se za podatke, ki se vnesejo v N.SIS II, uporablja zakonodaja posamezne države članice.
Člen 47
Podatki v SIS II in nacionalne zbirke
1.
Člen 46(2) ne posega v pravico države članice, da v svoji nacionalni zbirki hrani podatke iz SIS II, v povezavi s katerimi so bili na njenem ozemlju izvedeni ukrepi. Te podatke se hrani v nacionalnih zbirkah največ tri leta, razen če posebne določbe nacionalne zakonodaje določajo daljše obdobje hranjenja.
2.
Člen 46(2) ne posega v pravico države članice, da v svojih nacionalnih zbirkah hrani podatke o določenem razpisu ukrepa, ki ga je ta država članica izdala v SIS II.
Člen 48
Podatki, v primeru, da ukrep razpisa ni izvršen
Če zahtevanega ukrepa ni mogoče izvesti, zaprošena država članica o tem takoj obvesti državo članico, ki je izdala razpis ukrepa
Člen 49
Kakovost podatkov, obdelanih v SIS II
1.
Država članica, ki izda razpis ukrepa, je odgovorna za točnost in ažurnost podatkov ter zakonitost vnašanja podatkov v SIS II.
2.
Samo država članica, ki izda razpis ukrepa, sme spreminjati, dodajati, popravljati, posodabljati ali brisati podatke, ki jih je vnesla.
3.
Če ima država članica, ki ni izdala razpisa ukrepa, dokaze, ki kažejo, da so nekateri podatki netočni ali so bili nezakonito shranjeni, o tem s pomočjo izmenjave dopolnilnih podatkov ob prvi priložnosti, vendar ne pozneje kot v desetih dneh po tem, ko se je seznanila s temi dokazi, obvesti državo članico, ki je izdala razpis ukrepa. Država članica, ki je izdala razpis ukrepa, preveri sporočilo in, če je potrebno, nemudoma popravi ali izbriše sporni podatek.
4.
Če države članice v dveh mesecih ne morejo doseči soglasja, država članica, ki ni izdala razpisa ukrepa, predloži zadevo Evropskemu nadzorniku za varstvo podatkov, ki skupaj z zadevnimi nacionalnimi nadzornimi organi deluje kot posrednik.
5.
Države članice izmenjajo dopolnilne podatke, če se oseba pritoži, da ni oseba, za katero je bil razpisan ukrep. Če se s preverjanjem ugotovi, da gre v resnici za dve različni osebi, se osebo, ki se je pritožila, obvesti o določbah člena 51.
6.
Če je bil za osebo v SIS II že vnesen razpis ukrepa, se država članica, ki vnese nov razpis ukrepa, z državo članico, ki je vnesla prvi razpis ukrepa, dogovori glede vnosa razpisa ukrepa. Dogovor se doseže na podlagi izmenjave dopolnilnih podatkov.
Člen 50
Razlikovanje med osebami s podobnimi značilnostmi
Če je pri vnosu novega razpisa ukrepa očitno, da je v SIS II že vnesena oseba z enakimi elementi opisa identitete, se uporabi naslednji postopek:
(a)
urad SIRENE naveže stik z oddelkom, ki je zahteval vnos, da se pojasni, ali je ukrep razpisan za isto osebo ali ne;
(b)
če se z navzkrižnim preverjanjem ugotovi, da je oseba, na katero se podatki nanašajo v novem razpisu ukrepa, v resnici ista oseba, ki je že vpisana v SIS II, urad SIRENE uporabi postopek za vnos večkratnih razpisov ukrepa iz člena 49(6). Če se s preverjanjem ugotovi, da gre v resnici za dve različni osebi, urad SIRENE odobri prošnjo za vnos novega razpisa ukrepa in doda potrebne elemente, da ne bi prišlo do napačnih identifikacij.
Člen 51
Dodatni podatki za ravnanje v primeru zlorabe identitete
1.
Kadar lahko pride do zamenjave med osebo, ki je bila z razpisom ukrepa dejansko mišljena, in osebo, katere identiteta je bila zlorabljena, država članica, ki je razpis ukrepa vnesla, razpisu ukrepa doda podatke o slednji, pod pogojem izrecne privolitve te osebe, da se preprečijo negativne posledice napačne identifikacije.
2.
Podatki o osebi, katere identiteta je bila zlorabljena, se uporabljajo samo v naslednje namene:
(a)
da se pristojnemu organu omogoči razlikovanje med osebo, katere identiteta je bila zlorabljena, in osebo, ki je bila z razpisom ukrepa dejansko mišljena;
(b)
da se osebi, katere identiteta je bila zlorabljena, omogoči, da izkaže svojo identiteto in dokaže, da je bila njena identiteta zlorabljena.
3.
Za namen tega člena se lahko v SIS II vnesejo in dodatno obdelajo samo naslednji osebni podatki:
(a)
priimek(-ki) in ime(-na), ime(-na) ob rojstvu, prej uporabljana imena in morebitna privzeta imena, po potrebi v novem podatkovnem zapisu;
(b)
morebitne objektivne in fizične posebnosti, ki se ne spreminjajo;
(h)
številka(-e) osebnega dokumenta (osebnih dokumentov) in datum izdaje.
4.
Tehnični predpisi iz odstavka 3, potrebni za vnašanje in nadaljnjo obdelavo, se določijo v skladu s postopkom iz člena 67 brez poseganja v določbe instrumenta, s katerim se vzpostavi organ za upravljanje.
5.
Podatki iz odstavka 3 se izbrišejo istočasno z ustreznim razpisom ukrepa ali prej, če zadevna oseba tako želi.
6.
Dostop do podatkov iz odstavka 3 imajo samo organi, ki imajo pravico dostopa do ustreznega razpisa ukrepa, in to v izključni namen preprečevanja napačne identifikacije.
Člen 52
Povezave med razpisi ukrepov
1.
Država članica lahko vzpostavi povezavo med razpisi ukrepov, ki jih vnese v SIS II. Učinek take povezave je vzpostavitev razmerja med dvema ali več razpisi ukrepov.
2.
Vzpostavitev povezave ne vpliva na določen ukrep, ki ga je treba izvesti na podlagi posameznega povezanega razpisa ukrepa, ali na obdobje hranjenja posameznega povezanega razpisa ukrepa.
3.
Vzpostavitev povezave ne vpliva na pravice do dostopa, določene s tem sklepom. Organi, ki nimajo pravice dostopa do določenih kategorij razpisov ukrepov, ne smejo videti povezave z razpisom ukrepa, do katerega nimajo dostopa.
4.
Država članica vzpostavi povezavo med razpisi ukrepov samo, če za to obstaja jasna operativna potreba.
5.
Država članica lahko vzpostavi povezave v skladu s svojo nacionalno zakonodajo, vendar mora pri tem upoštevati načela, opredeljena v tem členu.
6.
Če država članica meni, da vzpostavitev povezave med razpisi ukrepov s strani druge države članice ni združljiva z njeno nacionalno zakonodajo ali njenimi mednarodnimi obveznostmi, lahko sprejme potrebne ukrepe za preprečitev dostopa do povezave z njenega nacionalnega ozemlja ali s strani organov, ki niso na njenem ozemlju.
7.
Tehnične predpise za povezovanje razpisov ukrepov se sprejme v skladu s postopkom iz člena 67, brez poseganja v določbe instrumenta, s katerim se vzpostavi organ za upravljanje.
Člen 53
Namen in obdobje hranjenja dopolnilnih podatkov
1.
Države članice v uradu SIRENE hranijo sklicevanje na navedbe odločitev, na podlagi katerih je bil izdan razpis ukrepa, da bi olajšali izmenjavo dopolnilnih podatkov.
2.
Osebni podatki, ki jih urad SIRENE hrani v zbirkah na podlagi izmenjave informacij, se lahko hranijo le toliko časa, dokler je to potrebno za dosego namenov, zaradi katerih so bili zagotovljeni. V vsakem primeru se izbrišejo najpozneje leto dni po tem, ko se iz SIS II izbriše razpis ukrepa.
3.
Odstavek 2 ne posega v pravico države članice, da v svojih nacionalnih zbirkah hrani podatke o določenem razpisu ukrepa, ki ga je razpisala ta država članica, ali o razpisu ukrepa, v zvezi s katerim so bili na njenem ozemlju izvedeni ukrepi. Obdobje, v katerem se takšni podatki lahko hranijo v teh zbirkah, ureja nacionalna zakonodaja.
Člen 54
Prenos osebnih podatkov tretjim strankam
Podatki, obdelani v SIS II v skladu s tem sklepom, se ne posredujejo ali dajejo na razpolago tretjim državam ali mednarodnim organizacijam.
Člen 55
Izmenjava podatkov z Interpolom o ukradenih, protipravno odvzetih, drugače odtujenih ali razveljavljenih potnih listih
1.
Z odstopanjem od člena 54 se številka potnega lista, država izdaje in vrsta dokumenta ukradenih, protipravno odvzetih, drugače odtujenih ali razveljavljenih potnih listin, ki so vneseni v SIS II, lahko izmenjajo s člani Interpola tako, da se vzpostavi povezava med SIS II in podatkovno zbirko Interpola o ukradenih ali pogrešanih potnih listinah, pod pogojem, da se med Interpolom in Evropsko unijo sklene sporazum. Sporazum določa, da se podatke, ki jih je vnesla država članica, lahko prenese le s soglasjem te države članice.
2.
Sporazum iz odstavka 1 predvideva, da imajo dostop do skupnih podatkov le člani Interpola iz držav, ki zagotavljajo ustrezno raven varovanja osebnih podatkov. Pred sklenitvijo sporazuma Svet zaprosi Komisijo za mnenje o ustrezni ravni varovanja osebnih podatkov in spoštovanja temeljnih pravic ter svoboščin v zvezi z avtomatsko obdelavo osebnih podatkov v okviru Interpola in v državah, ki imajo svoje predstavnike v Interpolu.
3.
Sporazum iz odstavka 1 lahko za države članice predvideva tudi dostop do podatkov iz podatkovne zbirke Interpola o ukradenih ali pogrešanih potnih listinah prek SIS II v skladu z določbami tega sklepa, ki urejajo razpise ukrepov za ukradene, protipravno odvzete, drugače odtujene ali razveljavljene potne liste, ki so vneseni v SIS II.
POGLAVJE XII
VARSTVO PODATKOV
Člen 56
Obdelava občutljivih kategorij podatkov
Obdelava tistih kategorij podatkov, ki so naštete v prvem stavku člena 6 Konvencije Sveta Evrope z dne 28. januarja 1981 za varstvo posameznikov glede na avtomatsko obdelavo osebnih podatkov, je prepovedana.
Člen 57
Uporaba Konvencije Sveta Evrope o varstvu podatkov
Osebni podatki, obdelani v okviru uporabe tega sklepa, so zaščiteni v skladu s Konvencijo Sveta Evrope z dne 28. januarja 1981 za varstvo posameznikov glede na avtomatsko obdelavo osebnih podatkov in kasnejšimi spremembami Konvencije.
Člen 58
Pravica do dostopa, popravka netočnih podatkov in izbrisa nezakonito shranjenih podatkov
1.
Pravica oseb do vpogleda v podatke, ki se nanašajo nanje in so v skladu s tem sklepom vneseni v SIS II, se izvaja v skladu z zakonodajo države članice, pri kateri uveljavljajo to pravico.
2.
Če nacionalna zakonodaja tako določa, nacionalni nadzorni organ določi, ali se informacija lahko posreduje in po kakšnih postopkih.
3.
Država članica, ki ni izdala razpisa ukrepa, lahko posreduje informacije o takih podatkih samo, če je najprej dala državi članici, ki je izdala razpis ukrepa, možnost, da izrazi svoje stališče. To se stori z izmenjavo dopolnilnih podatkov.
4.
Informacije se ne posredujejo osebi, na katero se podatki nanašajo, če je to nujno zaradi izvedbe zakonite naloge v zvezi z razpisom ukrepa ali zaradi varstva pravic in svoboščin tretjih oseb.
5.
Vsaka oseba ima pravico zahtevati, da se netočni podatki v zvezi z njo popravijo ali da se nezakonito shranjeni podatki v zvezi z njo izbrišejo.
6.
Zadevno osebo se obvesti v najkrajšem možnem času, v vsakem primeru pa najpozneje v roku 60 dni od datuma, ko zaprosi za dostop, lahko pa tudi prej, če nacionalna zakonodaja to omogoča.
7.
Osebo se v najkrajšem možnem času, v vsakem primeru pa najpozneje v roku treh mesecev od dneva, ko zaprosi za popravek ali izbris, obvesti o nadaljnjih ukrepih v zvezi z uveljavljanjem njenih pravic do popravka in izbrisa, lahko pa tudi prej, če nacionalna zakonodaja to omogoča.
Člen 59
Pravna sredstva
1.
Vsaka oseba lahko na sodišču ali pri organu, pristojnem po zakonodaji katere koli države članice, vloži tožbo, s katero lahko zahteva dostop do, popravek, izbris, ali pridobitev podatkov ali odškodnine v zvezi z razpisom ukrepa, ki se nanaša nanjo.
2.
Države članice se zavezujejo, da bodo vzajemno izvršile pravnomočne odločbe sodišč ali organov iz odstavka 1, brez poseganja v določbe člena 64.
3.
Komisija ovrednoti predpise glede pravnih sredstev, ki jih določa ta člen do 23. avgusta 2009.
Člen 60
Nadzor nad N.SIS II
1.
Vsaka država članica zagotovi, da neodvisen organ („nacionalni nadzorni organ“) neodvisno nadzira zakonitost obdelave osebnih podatkov v SIS II na svojem ozemlju in pri prenosu s svojega ozemlja, vključno z izmenjavo in nadaljnjo obdelavo dopolnilnih podatkov.
2.
Nacionalni nadzorni organ zagotovi, da se vsaj na štiri leta izvede revizija postopkov obdelave podatkov v N.SIS II v skladu z mednarodnimi revizijskimi standardi.
3.
Države članice svojemu nacionalnemu nadzornemu organu zagotovijo zadostna sredstva za izvajanje nalog, ki mu jih nalaga ta sklep.
Člen 61
Nadzor nad organom za upravljanje
1.
Evropski nadzornik za varstvo podatkov spremlja, da so dejavnosti obdelave osebnih podatkov organa za upravljanje izvedene v skladu s tem sklepom. Uporabljajo se dolžnosti in pooblastila iz členov 46 in 47 Uredbe (ES) št. 45/2001.
2.
Evropski nadzornik za varstvo podatkov zagotovi, da se vsaj na štiri leta izvede revizija dejavnosti organa za upravljanje v zvezi z obdelavo osebnih podatkov v skladu z mednarodnimi revizijskimi standardi. Revizijsko poročilo se pošlje Evropskemu parlamentu, Svetu, organu za upravljanje, Komisiji in nacionalnim nadzornim organom. Organ za upravljanje ima možnost podati pripombe pred sprejetjem poročila.
Člen 62
Sodelovanje med nacionalnimi nadzornimi organi in Evropski nadzornik za varstvo podatkov
1.
Nacionalni nadzorni organi in Evropski nadzornik za varstvo podatkov, vsak v okviru svojih pristojnosti, dejavno sodelujejo v skladu s svojimi nalogami in zagotavljajo usklajen nadzor nad SIS II.
2.
V okviru svojih pristojnosti si izmenjujejo informacije, si pomagajo pri izvajanju revizij in pregledov, preučujejo težave pri razlagi ali uporabi tega sklepa, preučujejo težave, ki nastanejo pri neodvisnem nadzoru ali uveljavljanju pravic oseb, na katere se podatki nanašajo, pripravijo usklajene predloge za skupno rešitev vseh težav in spodbujajo ozaveščenost o pravicah glede varstva podatkov, kolikor je to potrebno.
3.
Nacionalni nadzorni organi in Evropski nadzornik za varstvo podatkov se v ta namen sestanejo najmanj dvakrat na leto. Stroške in organizacijo teh sestankov prevzame Evropski nadzornik za varstvo podatkov. Na prvem sestanku se sprejme poslovnik. Po potrebi skupaj oblikujejo nadaljnje delovne metode. Skupno poročilo o dejavnostih se vsaki dve leti pošlje Evropskemu parlamentu, Svetu, Komisiji in organu za upravljanje.
Člen 63
Varstvo podatkov v prehodnem obdobju
Če Komisija v skladu s členom 15(4) v prehodnem obdobju prenese svojo pristojnost telesu ali telesom, zagotovi, da ima Evropski nadzornik za varstvo podatkov pravico in možnost polno izvajati svoje naloge, vključno z možnostjo, da izvede preglede na kraju samem, in izvajanjem vseh drugih pristojnosti, ki so mu podeljene v skladu s členom 47 Uredbe (ES) št. 45/2001.
POGLAVJE XIII
ODGOVORNOST IN KAZNI
Člen 64
Odgovornost
1.
Vsaka država članica je odgovorna v skladu z nacionalno zakonodajo za vsako škodo, ki jo povzroči osebi z uporabo N.SIS II. To velja tudi za škodo, ki jo povzroči država članica, ki je izdala razpis ukrepa, če je vnesla netočne podatke ali je podatke nezakonito shranjevala.
2.
Če država članica, proti kateri je bila vložena tožba, ni država članica, ki je izdala razpis ukrepa, mora slednja na zahtevo povrniti zneske, ki so bili izplačani kot odškodnina, razen če bi uporaba podatkov s strani države članice, ki zahteva povrnitev zneskov, pomenila kršitev tega sklepa.
3.
Če država članica ne izpolni svojih obveznosti po tem sklepu in s tem povzroči škodo SIS II, ta država članica odgovarja za to škodo, razen in v kolikor organ za upravljanje ali druga država članica, ki sodeluje v SIS II, ni sprejela primernih ukrepov za preprečitev škode ali zmanjšanje njenega vpliva.
Člen 65
Kazni
Države članice zagotovijo, da se za vsakršno zlorabo podatkov, vnesenih v SIS II, ali vsako izmenjavo dopolnilnih podatkov, ki je v nasprotju s tem sklepom, predvidijo učinkovite, sorazmerne in odvračalne kazni v skladu z nacionalno zakonodajo.
POGLAVJE XIV
KONČNE DOLOČBE
Člen 66
Spremljanje in statistika
1.
Organ za upravljanje zagotovi, da so vzpostavljeni postopki za spremljanje delovanja SIS II glede na zastavljene cilje, povezane z rezultati, stroškovno učinkovitostjo, varnostjo in kakovostjo storitev.
2.
Za namen tehničnega vzdrževanja, poročanja in statistik ima organ za upravljanje dostop do potrebnih podatkov o postopkih obdelave podatkov, ki se izvajajo v centralnem SIS II.
3.
Organ za upravljanje vsako leto objavi statistične podatke, ki kažejo število evidenc na kategorijo razpisa ukrepa, število zadetkov na kategorijo razpisa ukrepa in število vseh dostopov do SIS II in število dostopov za vsako državo članico.
4.
Organ za upravljanje Evropskemu parlamentu in Svetu dve leti po začetku delovanja SIS II in nato vsaki dve leti predloži poročilo o tehničnem delovanju centralnega SIS II in komunikacijske infrastrukture, vključno z varnostjo, ter o dvostranski in večstranski izmenjavi dopolnilnih podatkov med državami članicami.
5.
Komisija tri leta po začetku delovanja SIS II in nato vsake štiri leta pripravi celovito oceno centralnega SIS II ter dvostranske in večstranske izmenjave dopolnilnih podatkov med državami članicami. V okviru te skupne ocene se preučijo rezultati glede na zastavljene cilje, presodi se, ali so temeljna načela še naprej veljavna, in ovrednotijo se uporaba tega sklepa glede na centralni SIS II, varnost centralnega SIS II in morebitne posledice prihodnjih dejavnosti. Komisija oceno posreduje Evropskemu parlamentu in Svetu.
6.
Države članice zagotovijo organu za upravljanje in Komisiji podatke, potrebne za pripravo poročil iz odstavkov 3, 4 in 5.
7.
Organ za upravljanje zagotovi Komisiji vse podatke, potrebne za celovito oceno iz odstavka 5.
Člen 67
Regulativni odbor
1.
V primeru sklicevanja na ta člen Komisiji pomaga regulativni odbor, sestavljen iz predstavnikov držav članic, ki mu predseduje predstavnik Komisije. Predstavnik Komisije predloži odboru osnutek ukrepov, ki jih je treba sprejeti. Odbor svoje mnenje o osnutku poda v roku, ki ga predsednik lahko določi glede na nujnost zadeve. Mnenje poda večina, določena v členu 205(2) Pogodbe ES, kadar gre za sklepe, ki jih mora na predlog Komisije sprejeti Svet. Glasovi predstavnikov držav članic znotraj odbora se tehtajo skladno z navedenim členom. Predsednik ne glasuje.
2.
Na predlog predsednika odbor sprejeme svoj poslovnik na podlagi standardnega poslovnika, objavljenega v Uradnem listu Evropske unije.
3.
Komisija sprejme predvidene ukrepe, če so v skladu z mnenjem odbora. Če predvideni ukrepi niso v skladu z mnenjem odbora ali če mnenje ni bilo podano, Komisija Svetu nemudoma pošlje predlog ukrepov, ki jih je treba sprejeti.
4.
Svet o predlogu odloča s kvalificirano večino v roku dveh mesecev od datuma, ko mu je bila zadeva predložena. Če se v tem obdobju Svet s kvalificirano večino odloči, da nasprotuje predlogu, ga Komisija ponovno preuči. Svetu lahko predloži spremenjeni predlog, ponovno predloži svoj predlog ali predstavi zakonodajni predlog. Če po poteku tega roka Svet ne sprejme niti predlaganega izvedbenega akta niti ne izrazi nasprotovanja predlogu za izvedbene ukrepe, Komisija sprejme predlagani izvedbeni akt.
5.
Odbor iz odstavka 1 začne opravljati svojo funkcijo 23. avgusta 2007.
Člen 68
Spremembe določb schengenskega pravnega reda
1.
Za namene zadev, ki spadajo v področje uporabe Pogodbe EU, ta sklep z dnem, določenim v členu 71(2), nadomesti določbe iz členov 64 in 92 do 119 Schengenske konvencije, razen člena 102 A Konvencije.
2.
Za namene zadev, ki spadajo v področje uporabe Pogodbe EU, ta sklep z dnem, določenim v členu 71(2), nadomesti naslednje določbe schengenskega pravnega reda za izvajanje navedenih členov (
6
):
(a)
Sklep Izvršnega odbora z dne 14. decembra 1993 glede finančne uredbe o stroških postavitve in delovanja schengenskega informacijskega sistema (C.SIS) (SCH/Com-ex(93) 16);
(b)
Sklep Izvršnega odbora z dne 7. oktobra 1997 o razvoju SIS (SCH/Com-ex(97) 24);
(c)
Sklep Izvršnega odbora z dne 15. decembra 1997 o spremembah finančne uredbe o C.SIS (SCH/Com-ex(97) 35);
(d)
Sklep Izvršnega odbora z dne 21. aprila 1998 o C.SIS s povezavami 15/18 (SCH/Com-ex(98) 11);
(e)
Sklep Izvršnega odbora z dne 25. aprila 1997 o sklenitvi pogodbe o izvedbi predhodne študije za SIS II (SCH/Com-ex(97) 2 rev. 2);
(f)
Sklep Izvršnega odbora z dne 28. aprila 1999 o stroških postavitve C.SIS (SCH/Com-ex(99) 4);
(g)
Sklep Izvršnega odbora z dne 28. aprila 1999 o posodobitvi Priročnika SIRENE (SCH/Com-ex(99) 5);
(h)
Izjava Izvršnega odbora z dne 18. aprila 1996 o opredelitvi pojma tujca (SCH/Com-ex(96) decl. 5);
(i)
Izjava Izvršnega odbora z dne 28. aprila 1999 o strukturi SIS (SCH/Com-ex(99) decl. 2 rev. 2);
(j)
Sklep Izvršnega odbora z dne 7. oktobra 1997 o prispevkih Norveške in Islandije k stroškom postavitve in delovanja C.SIS (SCH/Com-ex(97) 18).
3.
Za namene zadev, ki spadajo v področje uporabe Pogodbe EU, se navajanja nadomeščenih členov Schengenske konvencije in ustreznih določb schengenskega pravnega reda za izvajanje navedenih členov razumejo kot sklicevanja na ta sklep.
Člen 69
Razveljavitev
Sklep 2004/201/PNZ, Sklep 2005/211/PNZ, Sklep 2005/719/PNZ, Sklep 2005/727/PNZ, Sklep 2006/228/PNZ, Sklep 2006/229/PNZ in Sklep 2006/631/PNZ se razveljavijo z dnem, določenim v členu 71(2).
Člen 70
Prehodno obdobje in proračun
1.
Razpisi ukrepov se prenesejo iz SIS 1+ v SIS II. Države članice v najkrajšem možnem času, najkasneje pa v roku treh let po dnevu, določenem v členu 71(2), zagotovijo, da bo vsebina razpisov ukrepov, ki se prenesejo iz SIS 1+ v SIS II, usklajena z določbami tega sklepa; pri tem prednostno obravnavajo razpise ukrepov za osebe. V tem prehodnem obdobju države članice za vsebine razpisov ukrepov, ki se jih prenese iz SIS 1+ v SIS II, lahko še naprej uporabljajo določbe iz členov 94, 95 in 97 do 100 Schengenske konvencije, v skladu z naslednjimi predpisi:
(a)
v primeru spremembe, dopolnitve, popravka ali posodobitve vsebine razpisa ukrepa, prenesenega iz SIS 1+ v SIS II, države članice zagotovijo, da je razpis ukrepa od dneva vnosa te spremembe, dopolnitve, popravka ali posodobitve v skladu z določbami tega sklepa;
(b)
v primeru zadetka za razpis, ki se ga prenese iz SIS 1+ v SIS II, države članice takoj preverijo skladnost tega razpisa z določbami te uredbe, vendar to ne sme odložiti izvedbe predvidenega ukrepa.
2.
V sladu s členom 119 Schengenske konvencije odobrena proračunska sredstva, ki niso bila porabljena do dneva, določenega v skladu z določbami člena 71(2), se vrne državam članicam. Zneske, ki jih je treba povrniti, se izračuna na podlagi prispevkov držav članic, kot je določeno v Sklepu Izvršnega odbora z dne 14. decembra 1993 glede finančne uredbe o stroških postavitve in delovanja schengenskega informacijskega sistema.
3.
V prehodnem obdobju iz člena 15(4) se sklicevanje v tem sklepu na organ za upravljanje razume kot sklicevanje na Komisijo.
Člen 71
Začetek veljavnosti, uporaba in prehod
1.
Ta sklep začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.
2.
Za države članice, ki sodelujejo v SIS 1+, se uporablja z dnem, ki ga v Svetu soglasno določijo člani, predstavniki držav članic, ki sodelujejo v SIS 1+.
3.
Datumi iz odstavka 2 se določijo, potem ko:
(a)
se sprejmejo potrebni izvedbeni ukrepi;
(b)
vse države članice, ki v celoti sodelujejo v SIS 1+, uradno obvestijo Komisijo, da so sprejele potrebne tehnične in pravne ureditve za obdelavo podatkov SIS II in izmenjavo dopolnilnih podatkov;
(c)
Komisija sporoči, da je bil uspešno opravljen celovit preskus sistema, ki ga Komisija izvede skupaj z državami članicami, in pripravljalna telesa Sveta potrdijo predlagani izid preskusa; ta potrditev pomeni, da je raven uspešnosti delovanja SIS II enakovredna SIS 1+;
(d)
Komisija sprejme potrebne tehnične ureditve, da se dovoli povezava centralnega SIS II z N.SIS II zadevnih držav članic.
4.
Komisija obvesti Evropski parlament o rezultatih preskusa, opravljenega v skladu z odstavkom 3(c).
5.
Vsak sklep Sveta, sprejet v skladu z odstavkom 2, se objavi v Uradnem listu Evropske unije.
No longer in force
