Det europeiska informationssystemet för utbyte av uppgifter ur kriminalregister – uppgifter om fällande domar mot tredjelandsmedborgare (Ecris-TCN)

VIKTIGA PUNKTER

Lagstiftningen gäller för behandling av identitetsuppgifter för tredjelandsmedborgare mot vilka det finns tidigare fällande domar¹ i någon av medlemsstaterna när syftet är att avgöra vilken medlemsstat domen har meddelats i. Den gäller i lika mån för EU-medborgare som även har utomeuropeiskt medborgarskap. Uppgifter om själva domen kan endast erhållas från den dömande medlemsstaten.

Ecris-TCN:s tekniska utformning består av

• ett centralt system som hyses av Europeiska unionens byrå för den operativa förvaltningen av stora it-system inom området frihet, säkerhet och rättvisa (eu-LISA),
• den gemensamma databasen för identitetsuppgifter,
• en nationell central åtkomstpunkt i varje medlemsstat,
• gränssnittsprogram som gör det möjligt för myndigheter att ansluta till det centrala systemet,
• en kommunikationsinfrastruktur mellan det centrala systemet och de nationella centrala åtkomstpunkterna.

I en genomförandeakt, kommissionens genomförandebeslut (EU) 2022/2470, fastställs de åtgärder som är nödvändiga för den tekniska utvecklingen och genomförandet av Ecris-TCN. I genomförandebeslutet fastställs specifikationer för behandling av alfanumeriska uppgifter och uppgifter om fingeravtryck, uppgifternas kvalitet, införande av uppgifter, åtkomst till och sökning i Ecris-TCN, förande av och åtkomst till loggar och tillhandahållande av statistik samt prestanda- och tillgänglighetskrav för Ecris-TCN.

Nationella centralmyndigheter² måste snarast möjligt skapa en uppgiftspost i Ecris-TCN för varje tredjelandsmedborgare som döms. Uppgiftsposten ska innehålla

• efternamn, förnamn, födelsedatum, födelseort, medborgarskap (ett eller flera), kön, tidigare namn (i förekommande fall) och den dömande medlemsstatens kod,
• föräldrarnas namn (om möjligt) samt uppgifter om personens identitetshandlingar, pseudonym eller alias,
• uppgifter om fingeravtryck som har samlats in i enlighet med nationell rätt och som uppfyller vissa tekniska specifikationer,
• ansiktsbilder, om detta är tillåtet enligt den dömande medlemsstatens nationella lagstiftning,
• en flaggning som anger att den berörda tredjelandsmedborgaren under de föregående 25 åren har dömts för ett terroristbrott eller under de föregående 15 åren har dömts för något annat brott som förtecknas i bilagan till förordning (EU) 2018/1240 om det kan bestraffas med fängelse eller annan frihetsberövande åtgärd för en maximal tidsperiod på minst tre år enligt nationell rätt, inbegripet koden för den dömande medlemsstaten.

Nationella centralmyndigheter kan använda Ecris-TCN för att identifiera de medlemsstater som innehar uppgifter i kriminalregister om en tredjelandsmedborgare när syftet är att få uppgifter om tidigare fällande domar via Ecris då detta krävs inom ramen för ett brottmålsförfarande mot denna person eller för

• kontroll av en persons egna uppgifter i kriminalregister på begäran av honom eller henne,
• erhållande av säkerhetsgodkännanden,
• erhållande av licens eller tillstånd,
• prövning inför anställning,
• volontärverksamhet som inbegriper direkt och regelbunden kontakt med barn eller utsatta personer,
• visering, förvärv av medborgarskap och migrationsförfaranden, inbegripet asylförfaranden,
• kontroller i samband med offentliga kontrakt och offentliga prov.

Eppo, Eurojust och Europol

• får söka direkt i Ecris-TCN för att identifiera de medlemsstater som innehar uppgifter i kriminalregister om en tredjelandsmedborgare,
• får inte föra in, rätta eller radera några uppgifter i Ecris-TCN,
• får begära uppgifter ur kriminalregister från den berörda medlemsstaten vid en träff³ via deras egna kanaler,
• ansvarar för sin tekniska anslutning till Ecris-TCN,
• måste ge sin personal lämplig utbildning, särskilt om datasäkerhet, dataskydd och grundläggande rättigheter.

Tredjeländer och internationella organisationer får rikta begäran om information om vilka medlemsstater som innehar uppgifter i kriminalregister om en tredjelandsmedborgare till Eurojust, men endast inom ramen för ett brottmålsförfarande. Vid en träff ska Eurojust, om den berörda medlemsstaten samtycker till detta, informera tredjelandet eller den internationella organisationen om vilken medlemsstat som berörs så att tredjelandet eller organisationen kan begära utdrag ur dess kriminalregister.

Uppgifter

• lagras i det centrala systemet så länge de lagras i det nationella kriminalregistret,
• raderas av de nationella myndigheterna när den nationella lagringsperioden löper ut,
• får ändras eller raderas av de medlemsstater som förde in dem i det centrala systemet eller den gemensamma identitetsdatabasen,
• får behandlas endast i syfte att identifiera de medlemsstater som innehar uppgifter i kriminalregister om tredjelandsmedborgare.

Eu-Lisa ansvarar för att

• utveckla Ecris-TCN samt för dess operativa förvaltning och underhåll av Ecris referensprogramvara⁴,
• övervaka kommunikationsinfrastrukturen, inbegripet dess säkerhet,
• upprätthålla förfaranden för att utföra kvalitetskontroller av uppgifter lagrade i Ecris-TCN och övervaka dess funktion och tekniska underhåll,
• lämna in regelbundna rapporter till Europaparlamentet, Europeiska unionens råd och Europeiska kommissionen,
• tillhandahålla nödvändig teknisk utbildning,
• tillämpa lämpliga regler om tystnadsplikt och sekretess,
• vidta nödvändiga åtgärder för att säkerställa säkerheten hos Ecris-TCN,
• registrera alla uppgiftsbehandlingar i Ecris-TCN i loggar,
• varje månad översända statistik till kommissionen över registrering, lagring och utbyte av uppgifter ur kriminalregister via Ecris-TCN och Ecris referensprogramvara.

Medlemsstaterna ansvarar för

• en säker anslutning mellan sina nationella datoriserade kriminalregister, fingeravtrycksdatabaser och den nationella centrala åtkomstpunkten,
• förvaltning av vederbörligen bemyndigad personal vid centralmyndigheterna och deras utbildning,
• att de uppgifter som registreras i Ecris-TCN behandlas på ett lagligt sätt, särskilt
  • att endast bemyndigad personal har åtkomst till uppgifterna,
  • att uppgifter samlas in och förs in i Ecris-TCN på ett lagligt sätt, med respekt för tredjelandsmedborgares mänskliga värdighet och grundläggande rättigheter, samt
  • att uppgifterna är riktiga och uppdaterade när de förs in i Ecris-TCN,
• att varje centralmyndighet vidtar de åtgärder som krävs för att följa lagstiftningen,
• att nationella tillsynsmyndigheter övervakar lagligheten i behandlingen av personuppgifter.

En person eller medlemsstat som lider skada på grund av ett beteende som är oförenligt med förordningen kan få ersättning från

• den medlemsstat som är ansvarig för skadan,
• eu-Lisa om byrån inte har uppfyllt sina skyldigheter.

Tredjelandsmedborgare kan kontakta en medlemsstats centralmyndighet för att begära tillgång till sina personuppgifter, rättelse, radering eller begränsning av användningen av dem.

Sanktioner eller disciplinära åtgärder tillämpas vid missbruk av uppgifter som förts in i Ecris-TCN.

Europeiska datatillsynsmannen övervakar eu-Lisas behandling av personuppgifter och genomför en revision minst vart tredje år för Europaparlamentets, rådets och kommissionens räkning.