NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) č. 603/2013
ze dne 26. června 2013
o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování nařízení (EU) č. 604/2013 kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti o mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států, a pro podávání žádostí orgánů pro vymáhání práva členských států a Europolu o porovnání údajů s údaji systému Eurodac pro účely vymáhání práva a o změně nařízení (EU) č. 1077/2011, kterým se zřizuje Evropská agentura pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva (přepracované znění)
EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na čl. 78 odst. 2 písm. e), čl. 87 odst. 2 písm. a) a čl. 88 odst. 2 písm. a) této smlouvy,
s ohledem na návrh Komise,
s ohledem na stanovisko evropského inspektora ochrany údajů (1),
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
V nařízení Rady (ES) č. 2725/2000 ze dne 11. prosince 2000 o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování Dublinské úmluvy (3) a v nařízení Rady (ES) č. 407/2002 ze dne 28. února 2002, kterým se stanoví některá prováděcí pravidla k nařízení (ES) č. 2725/2000 o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování Dublinské úmluvy (4), by mělo být provedeno několik podstatných změn. Z důvodu jasnosti by uvedená nařízení měla být přepracována.
(2)
Společná azylová politika včetně společného evropského azylového systému je nedílnou součástí cíle Evropské unie spočívajícího v postupném vytváření prostoru svobody, bezpečnosti a práva otevřeného těm, kteří, donuceni okolnostmi, hledají mezinárodní ochranu v Unii.
(3)
Evropská rada na svém zasedání dne 4. listopadu 2004 přijala Haagský program, jenž stanovuje cíle, které mají být provedeny v oblasti svobody, bezpečnosti a práva v období let 2005-2010. V Evropském paktu o přistěhovalectví a azylu, který schválila ve dnech 15. a 16. října 2008, vyzvala k dokončení zavedení společného evropského azylového systému vytvořením jediného řízení se společnými zárukami a jednotným právním postavením uprchlíků a osob, které mají nárok na doplňkovou ochranu.
(4)
Pro účely použití nařízení Evropského Parlamentu a Rady (EU) č. 604/2013 ze dne 26. června 2013 kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti o mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států (5) je nezbytné zjistit totožnost žadatelů o mezinárodní ochranu a osob zadržených v souvislosti s neoprávněným překročením vnějších hranic Unie. Pro účinné použití nařízení (EU) č. 604/2013, zejména čl. 18 odst. 1 písm. b) a d) uvedeného nařízení, je rovněž žádoucí umožnit každému členskému státu ověřit, zda státní příslušník třetí země nebo osoba bez státní příslušnosti zdržující se neoprávněně na jeho území již požádali o mezinárodní ochranu v jiném členském státě.
(5)
Otisky prstů představují důležitý prvek při zjišťování přesné totožnosti takových osob. Je nezbytné vytvořit systém pro porovnávání údajů o jejich otiscích prstů.
(6)
K dosažení tohoto cíle je nezbytné vytvořit systém zvaný „Eurodac“, který se skládá z ústředního systému, který bude pracovat s počítačovou ústřední databází údajů o otiscích prstů, a z elektronických prostředků předávání údajů mezi členskými státy a ústředním systémem (dále jen „komunikační infrastruktura“).
(7)
V Haagském programu se vyzývá ke zlepšení přístupu do stávajících systémů evidence údajů v Unii. Stockholmský program pak vyzývá k cílenému shromažďování údajů a rozvoji výměny informací a jejích nástrojů, který vychází z potřeb souvisejících s vymáháním práva.
(8)
V boji proti teroristickým trestným činům a jiným závažným trestným činům je nezbytné, aby orgány pro vymáhání práva měly při plnění svých úkolů co nejúplnější a nejaktuálnější informace. Informace obsažené v systému Eurodac jsou nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů ve smyslu rámcového rozhodnutí Rady 2002/475/SVV ze dne 13. června 2002 o boji proti terorismu (6) či jiných závažných trestných činů ve smyslu rámcového rozhodnutí Rady 2002/584/SVV ze dne 13. června 2002 o evropském zatýkacím rozkazu a postupech předávání mezi členskými státy (7). Proto by měly být údaje v systému Eurodac na základě podmínek stanovených v tomto nařízení dostupné určeným orgánům členských států a Europolu pro účely porovnávání.
(9)
Pravomocemi k přístupu do systému Eurodac udělenými orgánům pro vymáhání práva by nemělo být dotčeno právo žadatelů o mezinárodní ochranu na řádné vyřízení jejich žádosti v souladu s příslušnými právními předpisy. Toto právo by nemělo být dotčeno ani jakýmikoli opatřeními učiněnými poté, co se zjistí shoda s údaji systému Eurodac.
(10)
Ve svém sdělení Radě a Evropskému parlamentu týkajícím se zlepšení účinnosti a posílení interoperability a synergie mezi evropskými databázemi v oblasti spravedlnosti a vnitřních věcí ze dne 24. listopadu 2005 Komise uvedla, že orgány odpovědné za zajišťování vnitřní bezpečnosti by mohly mít v přesně vymezených případech přístup do systému Eurodac, existuje-li důvodné podezření, že pachatel teroristického trestného činu nebo jiného závažného trestného činu požádal o mezinárodní ochranu. V tomto sdělení Komise také konstatovala, že zásada proporcionality vyžaduje, aby do systému Eurodac byly zasílány dotazy pro takové účely pouze v případě převažujícího zájmu zachovat veřejnou bezpečnost, tj. jestliže čin spáchaný pachatelem nebo teroristou, jehož totožnost je třeba zjistit, je tak trestuhodný, že zakládá důvod pro zaslání dotazu do databáze evidující osoby s nulovým záznamem v rejstříku trestů, a došla k závěru, že limit pro orgány odpovědné za zajišťování vnitřní bezpečnosti stanovený pro zasílání dotazů do systému Eurodac proto musí být vždy podstatně vyšší než limit stanovený pro dotazy zasílané do trestních databází.
(11)
Klíčovou úlohu s ohledem na spolupráci mezi orgány členských států v oblasti vyšetřování přeshraniční trestné činnosti při podpoře prevence, analýz a vyšetřování trestné činnosti v celé Unii hraje Evropský policejní úřad (Europol). V důsledku toho by měl mít přístup do systému Eurodac i Europol v rámci svých úkolů a v souladu s rozhodnutím Rady 2009/371/SVV ze dne 6. dubna 2009 o zřízení Evropského policejního úřadu (Europol) (8).
(12)
Europolu by mělo být povoleno žádat o porovnání údajů s údaji systému Eurodac pouze v určitých případech, za určitých okolností a za přísných podmínek.
(13)
Vzhledem k tomu, že systém Eurodac byl původně zřízen k usnadňování uplatňování Dublinské úmluvy, přístup do systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů představuje změnu původního účelu systému Eurodac, která zasahuje do práva na soukromí fyzických osob, jejichž osobní údaje jsou zpracovány v systému Eurodac. Každý takový zásah musí být v souladu s právem, které musí být formulováno s dostatečnou přesností, aby dovolilo fyzickým osobám přizpůsobit své chování, a musí chránit fyzické osoby proti svévoli a uvádět dostatečně srozumitelným způsobem rozsah prostoru pro uvážení příslušných orgánů a způsob jejího výkonu. V demokratické společnosti musí být jakýkoli zásah nutný k ochraně oprávněného a přiměřeného zájmu a musí být přiměřený oprávněnému cíli, o který usiluje.
(14)
Ačkoliv původní účel zřízení systému Eurodac nevyžadoval možnost žádat o porovnávání údajů s databází na základě latentního otisku prstu, který je daktyloskopickou stopou, jež může být nalezena na místě trestného činu, je taková možnost v oblasti policejní spolupráce zásadní. V případech, kdy existuje důvodné podezření, že pachatel nebo oběť mohou patřit do jedné z kategorií osob, kterých se týká toto nařízení, poskytne možnost porovnat latentní otisk prstu s údaji o otiscích prstů, které jsou uloženy v systému Eurodac, určeným orgánům členských států velmi cenný nástroj při prevenci, odhalování a vyšetřování teroristických trestných činů či jiných závažných trestných činů, například když jsou latentní otisky prstů jediným důkazem dostupným na místě trestného činu.
(15)
Toto nařízení stanoví rovněž podmínky, za nichž by měly být povoleny žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů, a nezbytné záruky pro zajištění ochrany práva na soukromí fyzických osob, jejichž osobní údaje jsou zpracovány v systému Eurodac. Přísnost těchto podmínek je odrazem skutečnosti, že databáze Eurodac eviduje údaje o otiscích prstů osob, u nichž se nepředpokládá, že spáchaly teroristický trestný čin či jiný závažný trestný čin.
(16)
Je vhodné rozšířit působnost tohoto nařízení tak, aby se vztahovalo i na žadatele o doplňkovou ochranu a na osoby, které mají na tuto ochranu nárok, s cílem zajistit stejné zacházení pro všechny žadatele o mezinárodní ochranu a osoby požívající této ochrany, jakož i s cílem zajistit soulad se stávajícím acquis EU v oblasti azylu, zejména se směrnicí Evropského parlamentu a Rady 2011/95/EU ze dne 13. prosince 2011 o normách, které musí splňovat státní příslušníci třetích zemí nebo osoby bez státní příslušnosti, aby mohli požívat mezinárodní ochrany, o jednotném statusu pro uprchlíky nebo osoby, které mají nárok na doplňkovou ochranu, a o obsahu poskytnuté ochrany (9) a s nařízením (EU) č. 604/2013.
(17)
Rovněž je nezbytné, aby členské státy okamžitě sejmuly otisky prstů každého žadatele o mezinárodní ochranu a každého státního příslušníka třetí země nebo osoby bez státní příslušnosti zadržených v souvislosti s neoprávněným překročením vnější hranice členského státu starších 14 let a údaje o otiscích prstů předaly.
(18)
Je nezbytné stanovit přesná pravidla předávání těchto údajů o otiscích prstů do ústředního systému, zaznamenávání takových údajů o otiscích prstů a dalších příslušných údajů v ústředním systému, o jejich ukládání a porovnávání s jinými údaji o otiscích prstů, o předávání výsledků těchto porovnání a označování a vymazávání zaznamenaných údajů. Tato pravidla mohou být rozdílná podle situace různých kategorií státních příslušníků třetích zemí nebo osob bez státní příslušnosti a měla by být této situaci zvlášť přizpůsobena.
(19)
Členské státy by měly zajistit předávání údajů o otiscích prstů v kvalitě dostatečné pro účely porovnávání prostřednictvím počítačového systému rozpoznávání otisků prstů. Všechny orgány s právem přístupu systému Eurodac by měly investovat do odpovídající odborné přípravy a nezbytného technického vybavení. Orgány s právem přístupu do systému Eurodac by měly informovat Evropskou agenturu pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva, zřízenou nařízením Evropského parlamentu a Rady (EU) č. 1077/2011 (10) (dála jen „agentura“) o specifických potížích, s nimiž se v souvislosti s kvalitou údajů setkají, v zájmu jejich vyřešení.
(20)
Posuzování žádosti o mezinárodní ochranu ani rozhodnutí o ní by nemělo být nepříznivě ovlivněno skutečností, že je dočasně nebo trvale nemožné sejmout otisky subjektu údajů či předat údaje o nich z důvodů, jako jsou například nedostatečná kvalita údajů pro jejich náležité porovnání, technické problémy, důvody související s ochranou zdraví či se skutečností, že subjekt údajů, není v dobrém zdravotním stavu nebo že není možno kvůli okolnostem, na něž subjekt údajů nemá vliv, jeho otisky sejmout.
(21)
Shody nalezené v systému Eurodac by měl ověřovat vyškolený odborník na daktyloskopii s cílem zajistit správné určení příslušnosti podle nařízení (ES) č. 604/2013, a přesné zjištění totožnosti osoby podezřelé ze spáchání trestného činu nebo totožnosti oběti trestného činu, jejichž údaje mohou být v systému Eurodac uloženy.
(22)
Státní příslušníci třetích zemí nebo osoby bez státní příslušnosti, kteří žádali o mezinárodní ochranu v jednom z členských států, mohou během mnoha následujících let požádat o mezinárodní ochranu v jiném členském státě. Proto by maximální doba, po kterou by měly být údaje o otiscích prstů uloženy v ústředním systému, měla být značně dlouhá. Vzhledem k tomu, že většina státních příslušníků třetích zemí nebo osob bez státní příslušnosti, kteří zůstanou v Unii několik let, získá po uplynutí této doby povolení k trvalému pobytu nebo dokonce občanství členského státu, měla by být za přiměřenou pro uchovávání údajů o otiscích prstů považována doba deseti let.
(23)
Doba pro uchovávání by měla být kratší v určitých zvláštních případech, kdy není třeba údaje o otiscích prstů uchovávat tak dlouho. Údaje o otiscích prstů by měly být vymazány, jakmile státní příslušník třetí země nebo osoba bez státní příslušnosti získá občanství členského státu.
(24)
Je vhodné ukládat v systému Eurodac údaje o těch subjektech údajů, jejichž otisky prstů byly zaznamenány v tomto systému při podání žádosti o mezinárodní ochranu a jimž byla poskytnuta mezinárodní ochrana v členském státě, aby bylo možno je porovnat s údaji zaznamenanými při podání žádosti o mezinárodní ochranu.
(25)
Agentura byla pověřena převzít od Komise v souladu s tímto nařízením její úkoly související s provozním řízením systému Eurodac a některé úkoly související s komunikační infrastrukturou, a to ode dne, kdy agentura zahájila činnost, tj. od 1. prosince 2012. Agentura by měla vykonávat úkoly, které jí jsou svěřeny tímto nařízením, a příslušná ustanovení nařízení (EU) č. 1077/2011 by měla být odpovídajícím způsobem změněna. Dále by měl mít Europol status pozorovatele na zasedáních správní rady agentury v případech, kdy je na pořadu jednání otázka související s uplatňováním tohoto nařízení o konzultačním přístupu určených orgánů členských států a Europolu do systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Europol by měl mít možnost jmenovat svého zástupce do poradní skupiny agentury pro systém Eurodac.
(26)
Na všechny zaměstnance agentury by se měl v záležitostech týkajících se tohoto nařízení vztahovat služební řád úředníků Evropské unie (služební řád úředníků) a pracovní řád ostatních zaměstnanců Evropské unie (pracovní řád), stanovené nařízením Rady (EHS, Euratom, ESUO) č. 259/68 (11) (společně dále jen „služební řád“).
(27)
Je nezbytné jasně stanovit odpovědnost Komise a agentury ve vztahu k ústřednímu systému a komunikační infrastruktuře a odpovědnost členských států ohledně zpracování údajů, zabezpečení údajů, přístupu k údajům a oprav zaznamenaných údajů.
(28)
Je nezbytné určit příslušné orgány členských států i národní přístupový bod, jehož prostřednictvím jsou podávány žádosti o porovnání s údaji systému Eurodac, a vést seznam provozních jednotek v rámci určených orgánů, které jsou oprávněny požádat o takové porovnání pro konkrétní účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
(29)
Žádosti o porovnání s údaji uloženými v ústředním systému by měly podávat provozní jednotky v rámci určených orgánů národnímu přístupovému bodu prostřednictvím orgánu provádějícího ověření a tyto žádosti by měly být odůvodněné. Provozní jednotky v rámci určených orgánů, které jsou oprávněny požadovat porovnání s údaji systému Eurodac, by neměly jednat jako orgány provádějící ověření. Orgány provádějící ověření by měly jednat nezávisle na určených orgánech a měly by odpovídat za nezávislé zajištění přísného dodržování podmínek přístupu stanovených v tomto nařízení. Orgány provádějící ověření by pak měly po ověření, že jsou splněny všechny podmínky pro přístup, zaslat žádost o porovnání prostřednictvím národního přístupového bodu bez uvedení důvodů,. Ve výjimečně naléhavých případech, kdy je nezbytný včasný přístup v zájmu reakce na konkrétní a aktuální hrozbu související s teroristickými trestnými činy či jinými závažnými trestnými činy, by měly orgány provádějící ověření zpracovat žádost okamžitě a až následně provést ověření.
(30)
Pokud to umožňují vnitrostátní právní předpisy, mohou být určený orgán a orgán provádějící ověření součástí stejné organizace, ovšem orgán provádějící ověření musí při provádění svých úkolů v rámci tohoto nařízení jednat nezávisle.
(31)
Pro účely ochrany osobních údajů a s cílem vyloučit systematická porovnávání, která by měla být zakázána, by měly být údaje systému Eurodac zpracovávány pouze ve specifických případech a tehdy, je-li to nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Ke specifickému případu dochází zejména tehdy, když je žádost o porovnání spojena se specifickou a konkrétní situací nebo se specifickým a konkrétním nebezpečím souvisejícím s teroristickým či jiným závažným trestným činem nebo s určitými osobami, u nichž se lze ze závažných důvodů domnívat, že spáchají nebo spáchaly teroristické trestné činy nebo jiné závažné trestné činy. Ke specifickému případu také dochází, když je žádost o porovnání spojena s osobou, která je obětí teroristického či jiného závažného trestného činu. Určené orgány a Europol by tak měly žádat o porovnání s údaji systému Eurodac pouze tehdy, mají-li dostatečné důvody se domnívat, že takové porovnání poskytne informace, které jim významně pomohou při prevenci, odhalování nebo vyšetřování teroristického či jiného závažného trestného činu.
(32)
Přístup by měl být navíc povolen pouze pod podmínkou, že porovnávání s vnitrostátními databázemi otisků prstů členského státu a automatizovanými databázemi otisků prstů všech ostatních členských států podle rozhodnutí Rady 2008/615/SVV ze dne 23. června 2008 o posílení přeshraniční spolupráce, zejména v boji proti terorismu a přeshraniční trestné činnosti (12), nevede ke zjištění totožnosti subjektu údajů. Uvedenou podmínkou se od žádajícího členského státu vyžaduje, aby prováděl porovnávání údajů s údaji ze všech technicky dostupných automatizovaných databází otisků prstů ostatních členských států podle rozhodnutí 2008/615/SVV, s výjimkou případů, kdy členský stát doloží, že se lze důvodně domnívat, že by takové porovnávání ke zjištění totožnosti subjektu údajů nevedlo. Tato domněnka je odůvodněná, zejména tehdy, pokud konkrétní případ nemá žádnou operační ani vyšetřovací souvislost s daným členským státem. Uvedená podmínka vyžaduje aby žádající členský stát nejprve provedl právní i technickou implementaci, Rozhodnutí 2008/615/SVV, pokud jde o údaje o otiscích prstů, jelikož porovnávání údajů s údaji systému Eurodac pro účely vymáhání práva by nemělo být povoleno, pokud nebyly nejprve podniknuty výše uvedené kroky.
(33)
Dříve, než přikročí k vyhledávání údajů v systému Eurodac, by určené orgány v případě splnění podmínek pro provedení příslušného porovnání měly rovněž konzultovat Vízový informační systém v souladu s rozhodnutím Rady 2008/633/SVV ze dne 23. června 2008 o konzultačním přístupu určených orgánů členských států a Europolu do Vízového informačního systému (VIS) pro účely prevence, odhalování a vyšetřování teroristických trestných činů a jiných závažných trestných činů (13).
(34)
Aby mohly být osobní údaje účinně porovnávány a sdíleny, měly by členské státy důsledně provést a uplatňovat platné mezinárodní dohody a právní předpisy Unie v oblasti výměny osobních údajů, obzvláště pak rozhodnutí 2008/615/SVV.
(35)
Při uplatňování tohoto nařízení by se členské státy měly řídit především nejlepšími zájmy dítěte. Pokud žádající členský stát zjistí, že údaje systému Eurodac se týkají nezletilé osoby, smí tyto údaje použít výhradně pro účely vymáhání práva v souladu se svými právními předpisy týkajícími se nezletilých osob a v souladu s povinností řídit se především zásadou nejlepšího zájmu dítěte.
(36)
Zatímco se mimosmluvní odpovědnost Unie ve vztahu k provozu systému Eurodac se řídí odpovídajícími ustanoveními Smlouvy o fungování Evropské unie (dále jen „Smlouvy o fungování EU“), je nezbytné stanovit zvláštní pravidla mimosmluvní odpovědnosti členských států ve vztahu k provozu systému.
(37)
Jelikož cíle tohoto nařízení, totiž vytvoření systému pro porovnávání údajů o otiscích prstů na pomoc při provádění azylové politiky Unie, nemůže být z podstaty uspokojivě dosaženo na úrovni členských států, a proto ho může být lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity, stanovenou v článku 5 Smlouvy o Evropské unii (dále jen „Smlouva o EU"). V souladu se zásadou proporcionality stanovenou v uvedeném článku, nepřekračuje toto nařízení rámec toho, co je nezbytné pro dosažení tohoto cíle.
(38)
Na zpracování osobních údajů při uplatňování tohoto nařízení prováděné členskými státy se vztahuje směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (14) s výjimkou případů, kdy toto zpracování provádějí určené orgány členských států nebo jejich orgány provádějící ověření pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
(39)
Zpracování osobních údajů prováděné orgány členských států pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů by mělo podléhat normám o ochraně osobních údajů podle vnitrostátního práva, které jsou v souladu s rámcovým rozhodnutím Rady 2008/977/SVV ze dne 27. listopadu 2008 o ochraně osobních údajů zpracovávaných v rámci policejní a justiční spolupráce v trestních věcech (15).
(40)
Zásady stanovené ve směrnici 95/46/ES o ochraně práv a svobod fyzických osob, především jejich práva na soukromí vzhledem ke zpracování osobních údajů, by měly být doplněny a objasněny, zejména v některých oblastech.
(41)
Předávání osobních údajů získaných členským státem nebo Europolem podle tohoto nařízení z ústředního systému jakékoli třetí zemi, mezinárodní organizaci nebo soukromým subjektům se sídlem v Unii nebo mimo ni, by mělo být zakázáno, aby se zajistilo právo na azyl a aby se zaručilo, že údaje žadatelů o mezinárodní ochranu nebudou poskytnuty žádné třetí zemi. To znamená, že členské státy by neměly předávat informace získané z ústředního systému ohledně: členského státu / členských států původu; místa a data podání žádosti o mezinárodní ochranu; referenčního čísla použitého členským státem původu; data, kdy byly sejmuty otisky prstů, a data, kdy členský stát předal tyto údaje do systému Eurodac; uživatelského jména operátora, ani jakékoli informace o jakémkoli přemístění subjektu údajů podle nařízení (EU) č. 604/2013. Tímto zákazem by nemělo být dotčeno právo členských států na předávání těchto údajů do třetích zemí, na které se vztahuje nařízení (EU) č. 604/2013, aby se zajistilo, že členské státy mají možnost spolupracovat s těmito třetími zeměmi pro účely tohoto nařízení.
(42)
Příslušné vnitrostátní orgány dozoru by měly sledovat zákonnost zpracování údajů členskými státy a zákonnost činností zpracování údajů vykonávaných úřadem Europol by měl sledovat kontrolní orgán zřízený rozhodnutím 2009/371/SVV.
(43)
Na zpracovávání osobních údajů orgány, institucemi, úřady a jinými subjekty Unie se podle tohoto nařízení se použije nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (16), zejména články 21 a 22 tohoto nařízení týkající se důvěrné povahy a bezpečnosti zpracování. Je však třeba objasnit určité body, které se týkají odpovědnosti za zpracování údajů a dozoru nad ochranou údajů vzhledem k tomu, že ochrana údajů je klíčovým faktorem pro úspěšné fungování systému Eurodac a že zabezpečení údajů, vysoká technická kvalita a zákonnost porovnávání údajů s údaji systému Eurodac mají zásadní význam pro to, aby se zajistilo hladké a řádné fungování tohoto systému a usnadnilo uplatňování nařízení (EU) č. 604/2013.
(44)
Subjekt údajů by měl být informován o tom, pro jaké účely budou jeho údaje v rámci systému Eurodac zpracovávány, včetně popisu cílů nařízení (EU) č. 604/2013 a způsobu, jímž mohou orgány pro vymáhání práva jeho údaje využít.
(45)
Je vhodné, aby zákonnost zpracovávání osobních údajů členskými státy sledovaly vnitrostátní orgány dozoru, zatímco evropský inspektor ochrany údajů by měl podle nařízení (ES) č. 45/2001 sledovat činnosti orgánů, institucí, úřadů a jiných subjektů Unie v souvislosti se zpracováváním osobních údajů při uplatňování tohoto nařízení.
(46)
Členské státy, Evropský parlament, Rada a Komise by měly zajistit, že vnitrostátní a evropské orgány dozoru budou schopny vykonávat přiměřený dohled nad používáním údajů ze systému Eurodac a nad přístupem k nim.
(47)
Je vhodné pravidelně sledovat a hodnotit provoz systému Eurodac a mimo jiné také to, zda přístup k údajům pro účely vymáhání práva nevedl k nepřímé diskriminaci žadatelů o mezinárodní ochranu, na což Komise upozornila ve svém hodnocení souladu tohoto nařízení s Listinou základních práv Evropské unie (dále jen „listinou“). Agentura by měla Evropskému parlamentu a Radě předkládat výroční zprávu o činnostech ústředního systému.
(48)
Členské státy by měly vytvořit systém účinných, přiměřených a odrazujících sankcí k trestání zpracování údajů vložených do ústředního systému v rozporu s účelem systému Eurodac.
(49)
Je nezbytné, aby členské státy byly informovány o stavu konkrétních azylových řízení s cílem umožnit řádné uplatňování nařízení (EU) č. 604/2013.
(50)
Toto nařízení respektuje základní práva a ctí zásady uznané zejména Listinou. Cílem tohoto nařízení je především zajistit plné dodržování ochrany osobních údajů a práva žádat o mezinárodní ochranu a podporovat uplatňování článků 8 a 18 Listiny. Toto nařízení by proto mělo být uplatňováno odpovídajícím způsobem.
(51)
V souladu s články 1 a 2 Protokolu č. 22 o postavení Dánska připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU se Dánsko neúčastní přijímání tohoto nařízení a toto nařízení pro ně není závazné ani použitelné.
(52)
V souladu s článkem 3 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU, Spojené království oznámilo své přání účastnit se přijímání a používání tohoto nařízení.
(53)
V souladu s článkem 1 a 2 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU, a aniž je dotčen článek 4 uvedeného protokolu, se Irsko neúčastní přijímání tohoto nařízení a toto nařízení pro ně není závazné ani použitelné.
(54)
Je vhodné omezit územní působnost tohoto nařízení, aby odpovídala územní působnosti nařízení (ES) č. 604/2013,
PŘIJALY TOTO NAŘÍZENÍ:
KAPITOLA I
OBECNÁ USTANOVENÍ
Článek 1
Účel systému „Eurodac“
1. Zřizuje se systém zvaný „Eurodac“, jehož účelem je pomoci při určování členského státu, který je na základě nařízení (EU) č. 604/2013, příslušný pro posouzení žádosti o mezinárodní ochranu podané v členském státě státním příslušníkem třetí země nebo osobou bez státní příslušnosti, a jinak usnadňovat uplatňování nařízení (EU) č. 604/2013 za podmínek stanovených v tomto nařízení.
2. Toto nařízení rovněž stanoví podmínky, za nichž mohou určené orgány členských států a Evropský policejní úřad (Europol) požádat o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému pro účely vymáhání práva.
3. Aniž je dotčeno zpracování údajů určených pro systém Eurodac členským státem původu v databázích zřízených podle jeho vnitrostátních právních předpisů, mohou být údaje o otiscích prstů a další osobní údaje zpracovávány v systému Eurodac pouze pro účely stanovené v tomto nařízení a v čl. 34 odst. 1 nařízení.(EU) č. 604/2013.
Článek 2
Definice
1. Pro účely tohoto nařízení se rozumí:
a)
„žadatelem o mezinárodní ochranu“ státní příslušník třetí země nebo osoba bez státní příslušnosti, kteří učinili žádost o mezinárodní ochranu, jak je vymezena v čl. 2 písm. h) směrnice 2011/95/EU a o níž nebylo dosud pravomocně rozhodnuto;
b)
„členským státem původu“:
i)
ve vztahu k osobě uvedené v čl. 9 odst. 1 členský stát, který předává osobní údaje ústřednímu systému a přijímá výsledky porovnávání;
ii)
ve vztahu k osobě uvedené v čl. 14 odst. 1 členský stát, který předává osobní údaje ústřednímu systému;
iii)
ve vztahu k osobě uvedené v čl. 17 odst. 1 členský stát, který předává osobní údaje ústřednímu systému a přijímá výsledky porovnávání;
c)
„osobou požívající mezinárodní ochrany“ státní příslušník třetí země nebo osoba bez státní příslušnosti, jíž byla poskytnuta mezinárodní ochrana ve smyslu čl. 2 písm. a) směrnice 2011/95/EU;
d)
„shodou“ existence shody nebo shod zjištěných ústředním systémem při porovnávání údajů o otiscích prstů zaznamenaných v ústřední počítačové databázi s údaji předanými členským státem ohledně určité osoby, aniž je dotčen požadavek toho, aby členské státy ihned kontrolovaly výsledky porovnávání na základě čl. 25 odst. 4;
e)
„národním přístupovým bodem“ vnitrostátní systém určený pro komunikaci s ústředním systémem;
f)
„agenturou“ agentura zřízená nařízením (EU) č. 1077/2011;
g)
„Europolem“ Evropský policejní úřad zřízený rozhodnutím 2009/371/SVV;
h)
„údaji systému Eurodac“ všechny údaje uložené v ústředním systému v souladu s článkem 11 a čl. 14 odst. 2;
i)
„vymáháním práva“ prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů;
j)
„teroristickými trestnými činy“ trestné činy podle vnitrostátního práva, které odpovídají nebo jsou rovnocenné trestným činům podle článků 1 až 4 rámcového rozhodnutí Rady 2002/475/SVV;
k)
„závažnými trestnými činy“ druhy trestných činů, které odpovídají nebo jsou rovnocenné trestným činům podle čl. 2 odst. 2 rámcového rozhodnutí 2002/584/SVV, které lze podle vnitrostátního práva potrestat odnětím svobody s horní hranicí sazby v délce nejméně tři roky nebo ochranným opatřením spojeným s omezením svobody ve stejné délce;
l)
„údaji o otiscích prstů“ údaje o otiscích všech prstů nebo alespoň ukazováčků, a jestliže tyto chybí, o otiscích všech ostatních prstů osoby nebo o latentním otisku.
2. Pojmy definované v článku 2 směrnice 95/46/ES mají v tomto nařízení stejný význam, ledaže zpracování osobních údajů provádějí orgány členských států pro účely uvedené v čl. 1 odst. 1 tohoto nařízení.
3. Není-li uvedeno jinak, mají pojmy definované v článku 2 nařízení (EU) č. 604/2013 v tomto nařízení stejný význam.
4. Pojmy definované v článku 2 rámcového rozhodnutí 2008/977/SVV mají v tomto nařízení stejný význam, pokud zpracování osobních údajů provádějí orgány členských států pro účely uvedené v čl. 1 odst. 2 tohoto nařízení.
Článek 3
Architektura systému a základní zásady
1. Eurodac se skládá z:
a)
počítačové ústřední databáze údajů o otiscích prstů (dále jen „ústřední systém“) složené z
i)
ústřední jednotky,
ii)
záložního plánu a systému.
b)
komunikační infrastruktury mezi ústředním systémem a členskými státy, která poskytuje šifrovanou virtuální síť vyhrazenou pro údaje systému Eurodac (dále jen „komunikační infrastruktura“).
2. Každý členský stát určí jeden národní přístupový bod.
3. Údaje o osobách uvedených v čl. 9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1, které zpracovává ústřední systém, jsou zpracovávány jménem členského státu původu za podmínek stanovených v tomto nařízení a oddělovány vhodnými technickými prostředky.
4. Pravidla platná pro systém Eurodac platí rovněž pro činnosti prováděné členskými státy od předávání údajů ústřednímu systému až po využití výsledků porovnávání.
5. Postup snímání otisků prstů se určí a uplatňuje v souladu s vnitrostátními zvyklostmi daného členského státu a v souladu se zárukami stanovenými Listinou základních práv Evropské unie, Úmluvou o ochraně lidských práv a základních svobod a Úmluvou Organizace spojených národů o právech dítěte.
Článek 4
Provozní řízení
1. Za provozní řízení systému Eurodac odpovídá agentura.
Provozní řízení systému Eurodac sestává ze všech úkolů nezbytných pro zachování jeho nepřetržité funkčnosti v souladu s tímto nařízením, zejména z údržby a technického vývoje nezbytných k zajištění toho, aby systém fungoval na uspokojivé úrovni provozní kvality, zejména co se týče doby potřebné pro vyhledávání v ústředním systému. Při vypracovávání záložního plánu a systému se zohlední potřeby údržby i neočekávaný výpadek systému, včetně dopadu opatření k zajištění kontinuity provozu na zabezpečení a ochranu údajů.
Agentura ve spolupráci s členskými státy zajistí, aby se pro ústřední systém vždy využívaly nejlepší dostupné a nejbezpečnější technologie a techniky určené na základě analýzy nákladů a přínosů.
2. Agentura je odpovědná rovněž za následující úkoly týkající se komunikační infrastruktury:
a)
dozor;
b)
zabezpečení;
c)
koordinaci vztahů mezi členskými státy a poskytovatelem.
3. Komise je odpovědná za všechny úkoly související s komunikační infrastrukturou, které nejsou uvedeny v odstavci 2, zejména za:
a)
plnění rozpočtu;
b)
nákup a obnovu;
c)
smluvní záležitosti.
4. Aniž je dotčen článek 17 služebního řádu, agentura použije na všechny své zaměstnance, kteří pracují s údaji systému Eurodac, odpovídající pravidla služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti. Tato povinnost je zachována i poté, co dotyčné osoby opustí svou funkci nebo zaměstnanecký poměr, nebo poté, co ukončí své služební povinnosti.
Článek 5
Orgány členských států určené pro přístup k údajům pro účely vymáhání práva
1. Pro účely uvedené v čl. 1 odst. 2 určí členské státy orgány, které jsou oprávněny žádat o porovnání s údaji ze systému Eurodac podle tohoto nařízení. Určenými orgány jsou orgány členských států, které jsou odpovědné za prevenci, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Mezi určené orgány nepatří služby či útvary, které jsou odpovědné výhradně za zpravodajskou činnost související s bezpečností státu.
2. Každý členský stát vede seznam určených orgánů.
3. Každý členský stát vede seznam provozních jednotek v rámci určených orgánů, které jsou oprávněny žádat o porovnání s údaji systému Eurodac prostřednictvím národního přístupového bodu.
Článek 6
Orgány členských států provádějící ověření pro účely vymáhání práva
1. Pro účely uvedené v čl. 1 odst. 2 určí každý členský stát jeden vnitrostátní orgán nebo útvar takového orgánu, který jedná jako jeho orgán provádějící ověření. Orgánem provádějícím ověření je orgán členského státu, který je odpovědný za prevenci, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
Pokud to umožňují vnitrostátní právní předpisy, mohou být určený orgán a orgán provádějící ověření součástí stejné organizace, ovšem orgán provádějící ověření jedná při provádění svých úkolů podle tohoto nařízení nezávisle. Orgán provádějící ověření je oddělen od provozních jednotek uvedených v čl. 5odst. 3 a nepřijímá od nich pokyny týkající se výsledku ověřování.
Členské státy mohou určit více orgánů provádějících ověření, aby zohlednily svou organizační a administrativní strukturu v souladu se svými ústavními a právními předpisy.
2. Orgán provádějící ověření zajistí, že jsou splněny podmínky žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac.
Právo přijmout a předat žádost o přístup do systému Eurodac mají v souladu s článkem 19 pouze řádně zmocnění pracovníci orgánu provádějícího ověření.
Pouze orgán provádějící ověření je oprávněn zasílat žádosti o porovnání otisků prstů národnímu přístupovému bodu.
Článek 7
Europol
1. Pro účely uvedené v čl. 1 odst. 2 určí Europol specializovanou jednotku s řádně zmocněnými zástupci Europolu, která jedná jako jeho orgán provádějící ověření a která při provádění svých úkolů v rámci tohoto nařízení jedná nezávisle na určeném orgánu uvedeném v odstavci 2 tohoto článku a nepřijímá od určeného orgánu pokyny týkající se výsledku ověřování. Tato specializovaná jednotka zajišťuje, že jsou splněny podmínky žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac. Europol určí po dohodě s každým členským státem národní přístupový bod tohoto členského státu, jenž jeho žádosti o porovnání údajů o otiscích prstů postupuje ústřednímu systému.
2. Pro účely uvedené v čl. 1 odst. 2 určí Europol provozní jednotku, která je oprávněna požadovat porovnání s údaji systému Eurodac prostřednictvím určeného národního přístupového bodu. Určený orgán je operační jednotkou Europolu, která je oprávněna shromažďovat, uchovávat, zpracovávat, analyzovat a vyměňovat údaje s cílem podpořit a posílit činnost členských států v rámci prevence, odhalování nebo vyšetřování teroristických či jiných závažných trestných činů spadajících do pravomocí Europolu.
Článek 8
Statistika
1. Agentura každé čtvrtletí vypracuje statistický přehled činnosti ústředního systému uvádějící především:
a)
počet předaných souborů údajů o osobách uvedených v čl. 9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1;
b)
počet shod u žadatelů o mezinárodní ochranu, kteří podali žádost o mezinárodní ochranu v jiném členském státě;
c)
počet shod u osob uvedených v čl. 14 odst. 1, které následně podaly žádost o mezinárodní ochranu;
d)
počet shod u osob uvedených v čl. 17 odst. 1, které již dříve podaly žádost o mezinárodní ochranu v jiném členském státě;
e)
počet údajů o otiscích prstů, které si ústřední systém musel více než jednou vyžádat od členských států původu, protože původně předané údaje nebyly vhodné k porovnávání za použití počítačového systému rozpoznávání otisků prstů;
f)
počet souborů údajů, které byly označeny, jejichž označení bylo zrušeno, a které byly zablokovány a odblokovány v souladu s čl. 18 odst. 1 a 3;
g)
počet shod u osob uvedených v čl. 18 odst. 1, u kterých byly zaznamenány shody podle písmen b) a d) tohoto článku;
h)
počet žádostí a shod uvedených v čl. 20 odst. 1;
i)
počet žádostí a shod uvedených v čl. 21 odst. 1;
2. Na konci každého roku se sestaví statistický přehled složený z čtvrtletních statistických přehledů za daný rok, včetně údajů o počtu osob, u kterých byly zaznamenány shody podle odstavce 1 písm. b), c) a d). Statistický přehled obsahuje rozčlenění údajů pro každý členský stát. Výsledky jsou zveřejňovány.
KAPITOLA II
ŽADATELÉ O MEZINÁRODNÍ OCHRANU
Článek 9
Shromažďování, předávání a porovnávání otisků prstů
1. Každý členský stát neprodleně sejme otisky všech prstů každého žadatele o mezinárodní ochranu staršího 14 let a co nejrychleji, nejpozději však do 72 hodin od podání žádosti o mezinárodní ochranu podle čl. 20 odst. 2 nařízení (EU) č. 604/2013, předá tyto otisky spolu s údaji uvedenými v čl. 11 písm. b) až g) tohoto nařízení ústřednímu systému.
Nedodržení lhůty 72 hodin nezbavuje členské státy povinnosti sejmout otisky prstů a předat je ústřednímu systému. Pokud stav konečků prstů neumožňuje sejmout otisky prstů v takové kvalitě, která by umožnila řádné porovnání podle článku 25, členský stát původu opětovně sejme otisky prstů žadatele a znovu je odešle co nejrychleji, nejpozději však do 48 hodin poté, co byly úspěšně sejmuty.
2. Odchylně od odstavce 1, není-li možné sejmout otisky prstů žadatele o mezinárodní ochranu z důvodu opatření přijatých k zajištění zdraví žadatele nebo k ochraně veřejného zdraví, členský stát sejme a odešle otisky prstů tohoto žadatele co nejdříve to bude možné, nejpozději však do 48 hodin poté, co tyto zdravotní důvody pominou.
V případě vážných technických problémů mohou členské státy za účelem provedení vnitrostátních záložních plánů prodloužit lhůtu 72 hodin uvedenou v odstavci 1 nejvýše o dalších 48 hodin.
3. Údaje o otiscích prstů ve smyslu čl. 11 písm. a) předané některým členským státem, s výjimkou údajů předaných podle čl. 10 písm. b), jsou automaticky porovnávány ústřední jednotkou s údaji o otiscích prstů, které předaly jiné členské státy a které již byly uloženy v ústředním systému.
4. Ústřední systém na žádost členského státu zajistí, aby porovnávání podle odstavce 3 zahrnulo kromě údajů od jiných členských států i údaje o otiscích prstů již dříve předané tímto členským státem.
5. Ústřední systém automaticky předá shodu nebo negativní výsledek porovnávání členskému státu původu. Dojde-li ke shodě, předá pro všechny soubory údajů odpovídající shodě údaje uvedené v čl. 11 písm. a) až k), v případě potřeby spolu s označením uvedeným v čl. 18 odst. 1.
Článek 10
Informace o postavení subjektu údajů
Do ústředního systému se zasílají následující informace, které se v něm uloží v souladu s článkem 12 za účelem předání podle čl. 9 odst. 5:
a)
Po příjezdu žadatele o mezinárodní ochranu nebo jiné osoby podle čl. 18 odst. 1 písm. d) nařízení (EU) č. 604/2013 do příslušného členského státu, kam byli přemístěni na základě rozhodnutí vyhovět žádosti o přijetí zpět, v souladu s článkem 25 uvedeného nařízení, doplní příslušný členský stát svůj soubor údajů o dotčených osobách, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, o datum jejich příjezdu.
b)
Když žadatel o mezinárodní ochranu přicestuje do příslušného členského státu, kam byl přemístěn na základě rozhodnutí vyhovět žádosti o jeho převzetí v souladu s článkem 22 nařízení (EU) č. 604/2013, odešle příslušný členský stát soubor údajů o dotčené osobě, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, přičemž doplní datum jejího příjezdu.
c)
Jakmile členský stát původu zjistí, že dotčená osoba, jejíž údaje byly zaznamenány v systému Eurodac v souladu s článkem 11 tohoto nařízení, opustila území členských států, doplní s cílem usnadnit uplatňování čl. 19 odst. 2 a čl. 20 odst. 5 nařízení (EU) č. 604/2013 svůj soubor údajů o dotčené osobě, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, o datum, kdy uvedená osoba opustila území.
d)
Jakmile členský stát původu zajistí, že dotčená osoba, jejíž údaje byly zaznamenány v systému Eurodac v souladu s článkem 11 tohoto nařízení, opustila území členských států v souladu s rozhodnutím o navrácení nebo rozhodnutím o vyhoštění, který členský stát původu vydal po zpětvzetí či zamítnutí žádosti o mezinárodní ochranu podle čl. 19 odst. 3 nařízení (EU) č. 604/2013, doplní svůj soubor údajů o dotčené osobě, které jsou zaznamenány v souladu s článkem 11 tohoto nařízení, o datum o jejího vyhoštění nebo o datum, kdy tato osoba opustila území.
e)
Členský stát, který se stane příslušným podle čl. 17 odst. 1 nařízení (EU) č. 604/2013, doplní svůj soubor údajů o žadateli o mezinárodní ochranu, které byly zaznamenány podle článku 11 tohoto nařízení, o datum přijetí rozhodnutí o posouzení žádosti.
Článek 11
Zaznamenávání údajů
V ústředním systému se zaznamenávají pouze tyto údaje:
a)
údaje o otiscích prstů;
b)
členský stát původu, místo a datum podání žádosti o mezinárodní ochranu; v případech uvedených v čl. 10 písm. b) je datem podání žádosti datum vložené členským státem, který žadatele přemístil;
c)
pohlaví;
d)
referenční číslo použité členským státem původu;
e)
datum sejmutí otisků prstů;
f)
datum předání údajů ústřednímu systému;
g)
uživatelské jméno operátora;
h)
je-li to třeba podle čl. 10 písm. a) nebo písm. b), datum příjezdu dotčené osoby po úspěšném přemístění;
i)
je-li to třeba podle čl. 10 písm. c), datum, kdy dotčená osoba opustila území členských států;
j)
je-li to třeba podle čl. 10 písm. d), datum, kdy dotčená osoba opustila území členských států nebo kdy z něj byla vyhoštěna;
k)
je-li to třeba podle čl. 10 písm. e), datum, kdy bylo přijato rozhodnutí o posouzení žádosti.
Článek 12
Uložení údajů
1. Každý soubor údajů podle článku 11 se uloží v ústředním systému na dobu deseti let ode dne, kdy byly sejmuty otisky prstů.
2. Po uplynutí doby uvedené odstavci 1 ústřední systém automaticky vymaže tyto údaje z ústředního systému.
Článek 13
Předčasné vymazání údajů
1. Údaje o osobě, která získá občanství některého členského státu před uplynutím doby uvedené v čl. 12 odst. 1, se vymažou z ústředního systému v souladu s čl. 27 odst. 4, jakmile se členský stát původu dozví, že dotyčná osoba získala toto občanství.
2. Ústřední systém co nejrychleji, nejpozději však do 72 hodin od vymazání, oznámí všem členským státům původu vymazání údajů podle odstavce 1 provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 9 odst. 1 nebo v čl. 14 odst. 1.
KAPITOLA III
STÁTNÍ PŘÍSLUŠNÍCI TŘETÍCH ZEMÍ NEBO OSOBY BEZ STÁTNÍ PŘÍSLUŠNOSTI ZADRŽENÍ V SOUVISLOSTI S NEOPRÁVNĚNÝM PŘEKROČENÍM VNĚJŠÍ HRANICE
Článek 14
Shromažďování a předávání údajů o otiscích prstů
1. Každý členský stát neprodleně sejme otisky všech prstů každého státního příslušníka třetí země nebo osoby bez státní příslušnosti starších 14 let, zadržených příslušnými kontrolními orgány v souvislosti s neoprávněným překročením hranice daného členského státu po zemi, po moři nebo vzduchem, ze třetí země, kteří nebyli vráceni zpět nebo kteří fyzicky zůstali na území členských států a nebyli vzati do vazby, zajištěni ani zadrženi po celou dobu mezi zadržením a vyhoštěním provedeným na základě rozhodnutí o jejich vrácení zpět.
2. Daný členský stát co nejrychleji, nejpozději však do 72 hodin od zadržení předá ústřednímu systému o každém státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v odstavci 1, kteří nebyli vráceni zpět, následující údaje:
a)
údaje o otiscích prstů;
b)
členský stát původu, místo a datum zadržení;
c)
pohlaví;
d)
referenční číslo použité členským státem původu;
e)
datum sejmutí otisků prstů;
f)
datum předání údajů ústřednímu systému;
g)
uživatelské jméno operátora.
3. Odchylně od odstavce 2, údaje uvedené v odstavci 2 o osobách zadržených podle odstavce 1, které fyzicky zůstávají na území členských států, ale jsou drženy ve vazbě, zajištěny nebo zadrženy déle než 72 hodin, se předají před jejich propuštěním z vazby, ze zajištění nebo zadržení.
4. Nedodržení lhůty 72 hodin uvedené v odstavci 2 tohoto článku nezbavuje členské státy povinnosti sejmout otisky prstů a předat je ústřednímu systému. Pokud stav konečků prstů neumožňuje sejmout otisky prstů v takové kvalitě, která by umožnila řádné porovnání podle článku 25, členský stát původu opětovně sejme otisky prstů zadržené osobě podle odstavce 1 tohoto článku a znovu je odešle co nejrychleji, nejpozději však do 48 hodin poté, co byly úspěšně sejmuty.
5. Odchylně od odstavce 1, není-li možné sejmout otisky prstů zadržené osoby z důvodu opatření přijatých k zajištění jeho zdraví nebo k ochraně veřejného zdraví, sejme a odešle členský stát tyto otisky prstů, co nejdříve to bude možné, nejpozději však do 48 hodin poté, co tyto zdravotní důvody pominou.
V případě vážných technických problémů mohou členské státy za účelem provedení vnitrostátních záložních plánů prodloužit lhůtu 72 hodin uvedenou v odstavci 2 nejvýše o dalších 48 hodin.
Článek 15
Zaznamenávání údajů
1. Údaje uvedené v čl. 14 odst. 2 se zaznamenávají do ústředního systému.
Aniž je dotčen článek 8, zaznamenávají se údaje předané ústřednímu systému na základě čl. 14 odst. 2 pouze pro účely porovnání s údaji o žadatelích o mezinárodní ochranu předanými následně ústřednímu systému a pro účely uvedené v čl. 1 odst. 2.
Ústřední systém neporovnává údaje předané na základě čl. 14 odst. 2 s žádnými údaji zaznamenanými dříve v ústředním systému ani s údaji předanými ústřednímu systému následně na základě čl. 14 odst. 2.
2. Pokud jde o porovnávání údajů o žadatelích o mezinárodní ochranu předaných ústřednímu systému následně s údaji uvedenými v odstavci 1, použijí se postupy stanovené v čl. 9 odst. 3 a 5 a v čl. 25 odst. 4.
Článek 16
Uložení údajů
1. Každý soubor údajů o státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v čl. 14 odst. 1 se uloží do ústředního systému na dobu 18 měsíců ode dne, kdy byly sejmuty otisky prstů státního příslušníka třetí země nebo osoby bez státní příslušnosti. Po uplynutí této doby ústřední systém automaticky vymaže tyto údaje.
2. Údaje o státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v čl. 14 odst. 1 se v souladu s čl. 28 odst. 3 vymažou z ústředního systému, jakmile členský stát původu zjistí před uplynutím 18 měsíční lhůty uvedené v odstavci 1 tohoto článku jednu z následujících skutečností:
a)
státnímu příslušníkovi třetí země nebo osobě bez státní příslušnosti bylo vydáno povolení k pobytu;
b)
státní příslušník třetí země nebo osoba bez státní příslušnosti opustili území členských států;
c)
státní příslušník třetí země nebo osoba bez státní příslušnosti získali občanství některého členského státu.
3. Ústřední systém co nejrychleji, nejpozději však do 72 hodin, oznámí všem členským státům původu vymazání údajů z důvodů uvedených v odst. 2 písm. a) nebo b) tohoto článku provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 14 odst. 1.
4. Ústřední systém co nejrychleji, nejpozději však do 72 hodin, oznámí všem členským státům původu vymazání údajů z důvodů uvedených v odst. 2 písm. c) tohoto článku provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 9 odst. 1 nebo v čl. 14 odst. 1.
KAPITOLA IV
STÁTNÍ PŘÍSLUŠNÍCI TŘETÍCH ZEMÍ NEBO OSOBY BEZ STÁTNÍ PŘÍSLUŠNOSTI, KTEŘÍ SE NEOPRÁVNĚNĚ ZDRŽUJÍ V ČLENSKÉM STÁTĚ
Článek 17
Porovnávání údajů o otiscích prstů
1. Každý členský stát může za účelem ověření, zda státní příslušník třetí země nebo osoba bez státní příslušnosti, kteří se ne oprávněně zdržují na jeho území, podali již dříve žádost o mezinárodní ochranu v jiném členském státě, předat ústřednímu systému jakékoli údaje o otiscích prstů, které byly sejmuty tomuto státnímu příslušníkovi třetí země nebo osobě bez státní příslušnosti starším 14 let, společně s referenčním číslem, které tento členský stát přidělil.
Obecně platí, že existují důvody pro ověření, zda státní příslušník třetí země nebo osoba bez státní příslušnosti již dříve podali žádost o mezinárodní ochranu v jiném členském státě, pokud:
a)
státní příslušník třetí země nebo osoba bez státní příslušnosti prohlašují, že již podali žádost o mezinárodní ochranu, aniž by však označili členský stát, ve kterém žádost podali;
b)
státní příslušník třetí země nebo osoba bez státní příslušnosti nežádají o mezinárodní ochranu, ale namítají, že návratem do země původu by byli vystaveni nebezpečí, nebo
c)
státní příslušník třetí země nebo osoba bez státní příslušnosti se snaží jinak zabránit svému vyhoštění odmítáním spolupráce při zjišťování jejich totožnosti, zejména tím, že nepředloží žádné nebo předloží padělané doklady totožnosti.
2. Pokud se členské státy účastní postupu uvedeného v odstavci 1, předají ústřednímu systému údaje o otiscích všech prstů nebo alespoň ukazováčků, a pokud tyto chybí, otisky všech ostatních prstů státních příslušníků třetích zemí nebo osob bez státní příslušnosti uvedených v odstavci 1.
3. Údaje o otiscích prstů státního příslušníka třetí země nebo osoby bez státní příslušnosti uvedených v odstavci 1 jsou předány ústřednímu systému pouze za účelem porovnávání s údaji o otiscích prstů žadatelů o mezinárodní ochranu předanými jinými členskými státy a již zaznamenanými v ústředním systému.
Údaje o otiscích prstů takového státního příslušníka třetí země nebo osoby bez státní příslušnosti se nezaznamenávají do ústředního systému, ani se neporovnávají s údaji předanými ústřednímu systému na základě čl. 14 odst. 2.
4. Poté, co jsou výsledky porovnávání údajů o otiscích prstů předány členskému státu původu, se záznam o vyhledávání uchovává v ústředním systému pouze pro účely uvedené v článku 28. Členské státy ani ústřední systém nesmí pro jiné než uvedené účely uchovávat žádné jiné záznamy o příslušném vyhledávání.
5. Pokud jde o porovnávání údajů o otiscích prstů předaných podle tohoto článku s údaji o otiscích prstů žadatelů o mezinárodní ochranu předanými jinými členskými státy a již uloženými v ústředním systému, použijí se postupy stanovené v čl. 9 odst. 3 a 5 a ustanovení čl. 25 odst. 4.
KAPITOLA V
OSOBY POŽÍVAJÍCÍ MEZINÁRODNÍ OCHRANY
Článek 18
Označování údajů
1. Pro účely stanovené v čl. 1 odst. 1 označí členský stát původu, který poskytl mezinárodní ochranu žadateli o mezinárodní ochranu, jehož údaje byly již zaznamenány na základě článku 11 v ústředním systému, příslušné údaje v souladu s požadavky na elektronickou komunikaci s ústředním systémem stanovenými agenturou. Toto označení se uloží v ústředním systému v souladu s článkem 12 za účelem předání podle čl. 9 odst. 5. Ústřední systém oznámí všem členským státům původu označení údajů provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v článku 9 odst. 1 nebo v článku 14 odst. 1. Členské státy původu rovněž označí odpovídající soubory údajů.
2. Údaje o osobách požívajících mezinárodní ochrany, uložené v ústředním systému a označené podle odstavce 1 tohoto článku se poskytují pro porovnání pro účely uvedené v čl. 1 odst. 2 na dobu tří let ode dne, k němuž byla subjektu údajů poskytnuta mezinárodní ochrana.
Dojde-li ke shodě, ústřední systém předá údaje uvedené v čl. 11 písm. a) až k) pro všechny soubory údajů odpovídající shodě. Ústřední systém nepředá označení uvedené v odstavci 1 tohoto článku. Po uplynutí období tří let ústřední systém automaticky zablokuje předání těchto údajů v případě žádosti o porovnání pro účely stanovené v čl. 1 odst. 1, ovšem ponechá tyto údaje přístupné pro porovnání pro účely uvedené v čl. 1 odst. 1 do okamžiku, kdy budou vymazány. Blokované údaje se nepředávají a ústřední systém oznámí žádajícímu státu v případě nalezení shody negativní výsledek.
3 Členský stát původu zruší označení nebo zablokování údajů týkajících se státního příslušníka třetí země nebo osoby bez státní příslušnosti, jejichž údaje byly již dříve označeny nebo blokovány podle odstavců 1 nebo 2 tohoto článku, pokud je těmto osobám odňato postavení uprchlíka nebo status doplňkové ochrany, je ukončena jeho platnost nebo je zamítnuto prodloužení jeho platnosti, a to podle článků 14 nebo 19 směrnice 2011/95/EU.
KAPITOLA VI
POSTUP POROVNÁNÍ A PŘEDÁVÁNÍ ÚDAJŮ PRO ÚČELY VYMÁHÁNÍ PRÁVA
Článek 19
Postup porovnání údajů o otiscích prstů s údaji systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 mohou určené orgány uvedené v čl. 5 odst. 1 a čl. 7 odst. 2 podat orgánu provádějícímu ověření odůvodněnou elektronickou žádost v souladu s čl. 20 odst. 1, spolu s referenčním číslem, které jí tyto orgány přidělily, o předání údajů o otiscích prstů pro porovnání s ústředním systémem prostřednictvím národního přístupového bodu. Orgán provádějící ověření po obdržení takové žádosti ověří, zda jsou splněny všechny podmínky žádosti o porovnání uvedené v článku 20, případně článku 21.
2. Jsou-li splněny všechny podmínky žádosti o porovnání údajů o otiscích prstů uvedené v článku 20 nebo 21, orgán provádějící ověření postoupí žádost o porovnání národnímu přístupovému bodu, který ji zpracuje v ústředním systému v souladu s postupy stanovenými v čl. 9 odst. 3 a 5 pro účely porovnání s údaji předanými ústřednímu systému podle čl. 9 odst. 1 a čl. 14 odst. 2.
3. Ve výjimečně naléhavých případech, kdy je nutné zabránit bezprostředně hrozícímu nebezpečí souvisejícímu s teroristickým či jiným závažným trestným činem, může úřad provádějící ověření postoupit údaje o otiscích prstů národnímu přístupovému bodu pro porovnání okamžitě po obdržení žádosti od určeného orgánu a až následně ověřit, zda jsou splněny všechny podmínky žádosti o porovnání údajů o otiscích prstů uvedené v článku 20 nebo článku 21, včetně toho, zda skutečně nastal výjimečně naléhavý případ. Následné ověření se provádí bez zbytečného prodlení po vyřízení žádosti.
4. Pokud se následným ověřením zjistí, že přístup k údajům systému Eurodac nebyl odůvodněný, všechny orgány, které měly přístup k těmto údajům, tyto informace získané ze systému Eurodac vymažou a sdělí tuto skutečnost orgánu provádějícímu ověření.
Článek 20
Podmínky přístupu určených orgánů k údajům systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 mohou určené orgány podat odůvodněnou elektronickou žádost o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému v rámci svých pravomocí pouze tehdy, nevedlo-li ke zjištění totožnosti subjektu údajů porovnání s těmito databázemi:
-
vnitrostátní databáze otisků prstů,
-
automatizované databáze otisků prstů všech ostatních členských států podle rozhodnutí 2008/615/SVV, jsou-li porovnání technicky možná, s výjimkou případů, kdy se lze odůvodněně domnívat, že by takové porovnávání ke zjištění totožnosti subjektu údajů nevedlo. Tyto důvody se zahrnou do odůvodněné elektronické žádosti o porovnání s údaji systému Eurodac, již určený orgán zašle orgánu provádějícímu ověření, a
-
Vízový informační systém v případě splnění podmínek pro provedení příslušného porovnání stanovených v rozhodnutí Rady 2008/633/SVV;
a pokud jsou splněny všechny tyto podmínky:
a)
porovnání je nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů nebo jiných závažných trestných činů, což znamená, že existuje převažující zájem zachovat veřejnou bezpečnost, jenž prohledávání databáze opravňuje z hlediska proporcionality;
b)
porovnání je nezbytné ve specifickém případě (tzn. systematická porovnávání se neprovádějí); a
c)
existují oprávněné důvody předpokládat, že toto porovnání podstatně přispěje k prevenci, odhalování nebo vyšetřování jakýchkoli z daných trestných činů. Tyto oprávněné důvody existují zejména v případech, kdy existuje důvodné podezření, že podezřelá osoba, pachatel nebo oběť teroristického či jiného závažného trestného činu patří do jedné z kategorií, na něž se vztahuje toto nařízení.
2. Žádosti o porovnání s údaji systému Eurodac se omezují na vyhledávání na základě údajů o otiscích prstů.
Článek 21
Podmínky přístupu Europolu k údajům systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 může určený orgán Europolu předložit odůvodněnou elektronickou žádost o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému v rámci mezí zmocnění Europolu a v případě, kdy je to nutné pro výkon jeho úkolů, a pouze tehdy, nevedlo-li ke zjištění totožnosti subjektu údajů porovnání údajů o otiscích prstů s údaji uloženými v některém ze systémů zpracování informací, které jsou z technického i právního hlediska Europolu přístupné, a v případě, že jsou splněny všechny tyto podmínky:
a)
porovnání je nezbytné s cílem podpořit a posílit činnost členských států v rámci prevence, odhalování nebo vyšetřování teroristických či jiných závažných trestných činů spadajících do pravomocí Europolu, což znamená, že existuje převažující zájem zachovat veřejnou bezpečnost, jenž prohledávání databáze opravňuje z hlediska proporcionality;
b)
porovnání je nezbytné ve specifickém případě (tzn. systematická porovnávání se neprovádějí); a
c)
existují oprávněné důvody předpokládat, že toto porovnání podstatně přispěje k prevenci, odhalování nebo vyšetřování jakýchkoli z daných trestných činů. Tyto oprávněné důvody existují zejména v případech, kdy existuje důvodné podezření, že podezřelá osoba, pachatel nebo oběť teroristického či jiného závažného trestného činu patří do jedné z kategorií, na něž se vztahuje toto nařízení.
2. Žádosti o porovnání s údaji systému Eurodac se omezují na porovnávání údajů o otiscích prstů.
3. Zpracování informací získaných Europolem z porovnání s údaji ze systému Eurodac podléhá povolení členského státu původu. Takové povolení lze získat prostřednictvím národní jednotky Europolu daného členského státu.
Článek 22
Komunikace mezi určenými orgány, orgány provádějícími ověření a národními přístupovými body
1. Aniž je dotčen článek 26, musí být veškerá komunikace mezi určenými orgány, orgány provádějícími ověření a národními přístupovými body zabezpečena a musí probíhat elektronicky.
2. Pro účely stanovené v čl. 1 odst. 2 zpracovává členský stát otisky prstů digitálně a předává je v datovém formátu uvedeném v příloze I, aby se zajistilo, že porovnání lze provést prostřednictvím počítačového systému rozpoznávání otisků prstů.
KAPITOLA VII
ZPRACOVÁNÍ ÚDAJŮ, OCHRANA ÚDAJŮ A ODPOVĚDNOST
Článek 23
Odpovědnost za zpracování údajů
1. Členský stát původu je odpovědný za
a)
snímání otisků prstů v souladu s právem;
b)
předávání údajů o otiscích prstů a dalších údajů uvedených v článku 11, čl. 14 odst. 2 a čl. 17 odst. 2 ústřednímu systému v souladu s právem;
c)
přesnost a aktuálnost údajů v době předání ústřednímu systému;
d)
zaznamenávání, ukládání, opravy a vymazávání údajů v ústředním systému v souladu s právem, aniž jsou dotčeny povinnosti agentury;
e)
zpracování výsledků porovnávání údajů o otiscích prstů předaných ústředním systémem v souladu s právem.
2. V souladu s článkem 34 zajistí členský stát původu zabezpečení údajů uvedených v odstavci 1 před předáváním ústřednímu systému a během něho, jakož i zabezpečení údajů, které od ústředního systému obdrží.
3. Členský stát původu je odpovědný za konečné určení totožnosti údajů podle čl. 25 odst. 4.
4. Agentura zajistí, aby byl ústřední systém provozován v souladu s tímto nařízením. Agentura zejména:
a)
přijímá opatření k zajištění toho, aby osoby pracující s ústředním systémem zpracovávaly údaje zaznamenané v tomto systému pouze v souladu s účelem systému Eurodac vymezeným v čl. 1 odst. 1;
b)
přijímá nezbytná opatření k zajištění zabezpečení ústředního systému v souladu s článkem 34;
c)
zajišťuje, aby přístup k ústřednímu systému měly pouze osoby oprávněné s ním pracovat, aniž je dotčena pravomoc evropského inspektora ochrany údajů.
Agentura uvědomí o opatřeních, která přijme k provedení prvního pododstavce, Evropský parlament, Radu a evropského inspektora ochrany údajů.
Článek 24
Předání
1. Otisky prstů se digitálně zpracují a předají v datovém formátu uvedeném v příloze I. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické požadavky na předávání datového formátu členskými státy ústřednímu systému a naopak. Agentura zajistí že údaje o otiscích prstů předané členskými státy lze porovnávat počítačovým systémem rozpoznávání otisků prstů.
2. Členské státy předávají údaje uvedené v článku 11, čl. 14 odst. 2 a čl. 17 odst. 2 elektronicky. Údaje uvedené v článku 11 a čl. 14 odst. 2 se automaticky zaznamenávají v ústředním systému. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické požadavky pro zajištění toho, aby údaje mohly být řádně elektronicky předávány z členských států do ústředního systému a naopak.
3. Referenční číslo uvedené v čl. 11 písm. d), čl. 14 odst. 2 písm. d), v čl. 17 odst. 1 a v čl. 19 odst. 1 umožňuje údaje jednoznačně přiřadit k jedné konkrétní osobě a členskému státu, který údaje předává. Dále umožňuje zjistit, zda se tyto údaje vztahují k osobě uvedené v čl. 9 odst. 1, čl. 14 odst. 1 nebo čl. 17 odst. 1.
4. Referenční číslo začíná identifikačním písmenem nebo písmeny, kterými je v souladu s normou uvedenou v příloze I identifikován členský stát předávající údaje. Za identifikačním písmenem nebo písmeny následuje identifikace kategorie osob nebo žádostí. Číslice „1“ označuje údaje vztahující se k osobám uvedeným v čl. 9 odst. 1, číslice „2“ k osobám podle čl. 14 odst. 1, číslice „3“ k osobám podle čl. 17 odst. 1, číslice „4“ k žádostem podle článku 20, číslice „5“ k žádostem podle článku 21 a číslice „9“ k žádostem podle článku 29.
5. Agentura stanoví pro členské státy nezbytné technické postupy zaručující, že údaje, které obdrží ústřední systém, budou jednoznačné.
6 Ústřední systém potvrdí přijetí předaných údajů co nejdříve. Za tímto účelem stanoví agentura nezbytné technické požadavky k zajištění toho, aby členské státy na požádání obdržely potvrzení o přijetí.
Článek 25
Provádění porovnávání a předávání výsledků
1. Členské státy zajistí předávání údajů o otiscích prstů v kvalitě dostatečné pro účely porovnávání prostřednictvím počítačového systému rozpoznávání otisků prstů. V míře nezbytné pro zajištění velmi vysoké úrovně přesnosti výsledků porovnávání prováděného ústředním systémem stanoví agentura přiměřenou kvalitu předávaných údajů o otiscích prstů. Ústřední systém zkontroluje kvalitu předaných údajů o otiscích prstů co nejdříve. Pokud údaje o otiscích prstů neumožňují porovnávání za použití počítačového systému rozpoznávání otisků prstů, ústřední systém informuje daný členský stát. Uvedený členský stát potom předá údaje o otiscích prstů přiměřené kvality s použitím stejného referenčního čísla, jaké měl předchozí soubor údajů.
2. Ústřední systém provádí porovnávání v pořadí, v jakém žádosti přicházejí. Každá žádost musí být vyřízena do 24 hodin. Členský stát může z důvodů souvisejících s vnitrostátními právními předpisy požadovat, aby zvláště naléhavá porovnání byla provedena do jedné hodiny. Pokud nelze tyto lhůty dodržet kvůli okolnostem, za které neodpovídá agentura, zpracuje ústřední systém žádost přednostně, jakmile tyto okolnosti pominou. V takových případech stanoví agentura v míře nezbytné pro účinný provoz ústředního systému kritéria pro zajištění přednostního vyřizování žádostí.
3. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura provozní postupy pro zpracování přijatých údajů a pro předávání výsledků porovnávání.
4. Výsledky porovnávání jsou ihned kontrolovány v přijímajícím členském státě odborníkem na daktyloskopii, jak je vymezen v souladu s vnitrostátními pravidly, který je speciálně vyškolen v různých metodách porovnávání otisků prstů, jež toto nařízení upravuje. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení provádí konečné určení totožnosti členský stát původu ve spolupráci s dotčenými členskými státy na základě článku 34 nařízení(EU) č. 604/2013
Informace obdržené z ústředního systému o ostatních údajích, které se projevily jako nespolehlivé, jsou vymazány, jakmile se nespolehlivost těchto údajů prokáže.
5. Pokud z konečného určení totožnosti podle odstavce 4 vyplyne, že výsledek porovnávání obdržený z ústředního systému neodpovídá údajům o otiscích prstů zaslaným k porovnání, členské státy okamžitě vymaží výsledek porovnání a sdělí co nejrychleji, nejpozději však do tří pracovních dnů, tuto skutečnost Komisi a agentuře.
Článek 26
Komunikace mezi členskými státy a ústředním systémem
Údaje předávané členskými státy ústřednímu systému a naopak využívají komunikační infrastrukturu. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické postupy nezbytné pro používání komunikační infrastruktury.
Článek 27
Přístup k údajům zaznamenaným v systému Eurodac, opravy nebo vymazání těchto údajů
1. Členský stát původu má přístup k údajům, které předal a které jsou zaznamenány v ústředním systému v souladu s tímto nařízením.
Žádný členský stát nemůže vyhledávat v údajích předaných jiným členským státem, ani takové údaje obdržet, kromě údajů pocházejících z porovnávání podle čl. 9 odst. 5.
2. Orgány členských států, které mají na základě odstavce 1 tohoto článku přístup k údajům zaznamenaným v ústředním systému, jsou orgány určené jednotlivými členskými státy pro účely stanovené v čl. 1 odst. 1. Při tomto určení každý členský stát přesně uvede jednotku odpovědnou za provádění úkolů souvisejících s uplatňováním tohoto nařízení. Každý členský stát neprodleně sdělí Komisi a agentuře seznam těchto jednotek a všechny změny v tomto seznamu. Agentura zveřejní souhrnný seznam v Úředním věstníku Evropské unie. V případě změn v tomto seznamu zveřejňuje agentura aktualizovaný souhrnný seznam jednou ročně na internetu.
3. Pouze členský stát původu má právo změnit údaje, které předal ústřednímu systému, opravami nebo doplněním těchto údajů, nebo je vymazat, aniž je dotčeno vymazávání prováděné na základě čl. 12 odst. 2 nebo čl. 16 odst. 1.
4. Jestliže má členský stát nebo agentura informace nasvědčující tomu, že údaje zaznamenané v ústředním systému jsou věcně nesprávné, upozorní na to co nejdříve členský stát původu.
Jestliže má členský stát informace nasvědčující tomu, že údaje byly zaznamenány do ústředního systému v rozporu s tímto nařízením, upozorní na to co nejdříve agenturu, Komisi a členský stát původu. Členský stát původu dané údaje zkontroluje a v případě nutnosti je bez odkladu změní nebo vymaže.
5. Agentura nepředá ani nezpřístupní údaje zaznamenané v ústředním systému orgánům žádné třetí země. Tento zákaz se nepoužije na předávání těchto údajů do třetích zemí, na které se vztahuje nařízení (EU) č. 604/2013.
Článek 28
Uchovávání záznamů
1. Agentura uchovává záznamy o všech úkonech zpracování údajů v rámci ústředního systému. Tyto záznamy vypovídají o účelu přístupu, o datu a čase, o předaných údajích, o údajích použitých pro dotazování, o názvu jednotky, která údaje vložila nebo vyhledávala, a o jménech odpovědných osob.
2. Záznamy podle odstavce 1 tohoto článku lze použít pouze pro sledování přípustnosti zpracovávání údajů z hlediska ochrany údajů a pro zajištění zabezpečení údajů v souladu s článkem 34. Záznamy musí být chráněny vhodnými opatřeními proti neoprávněnému přístupu a smazány po uplynutí jednoho roku od uplynutí doby uložení údajů podle čl. 12 odst. 1 a čl. 16 odst. 1, pokud nejsou nezbytné pro již zahájené kontrolní postupy.
3. Pro účely stanovené v čl. 1 odst. 1 přijme každý členský stát v souvislosti se svým vnitrostátním systémem opatření nezbytná k dosažení cílů stanovených v odstavci 1 a 2 tohoto článku. Každý členský stát navíc vede záznamy o pracovnících řádně zmocněných k vkládání nebo vyhledávání údajů.
Článek 29
Práva subjektu údajů
1. Každou osobu, na kterou se vztahuje čl. 9 odst. 1, čl. 14 odst. 1 nebo čl. 17 odst. 1, informuje členský stát původu písemně a v případě nutnosti i ústně, v jazyce, jemuž rozumí nebo o němž se lze důvodně domnívat, že mu rozumí, o
a)
totožnosti správce ve smyslu čl. 2 písm. d) směrnice 95/46/ES a případně jeho zástupce;
b)
účelu, pro který budou údaje o této osobě zpracovány systémem Eurodac, včetně popisu cílů nařízení (EU) č. 604/2013, v souladu s článkem 4 uvedeného nařízení, a srozumitelně a za použití jasného a jednoduchého jazyka jí vysvětlí, že členským státům a Europolu lze pro účely vymáhání práva poskytnout přístup k systému Eurodac;
c)
příjemcích údajů;
d)
povinnosti nechat si sejmout otisky prstů, pokud jde o osoby uvedené v čl.9 odst. 1 nebo čl. 14 odst. 1;
e)
právu na přístup k údajům o ní a jejím právu požadovat opravu nesprávných údajů o ní nebo vymazání údajů o ní, a které byly zpracovány v rozporu se zákonem, jakož i o právu obdržet informace o postupech při uplatňování těchto práv, včetně kontaktních údajů správce a vnitrostátních orgánů dozoru podle čl. 30 odst. 1.
2. Pokud jde o osobu, na kterou se vztahuje čl. 9 odst. 1 nebo čl. 14 odst. 1, jsou jí informace uvedené v odstavci 1 tohoto článku poskytnuty při snímání otisků prstů.
Pokud jde o osobu, na kterou se vztahuje čl. 17 odst. 1, jsou jí informace uvedené v odstavci 1 tohoto článku poskytnuty nejpozději při předání údajů o ní ústřednímu systému. Tato povinnost neplatí, pokud se poskytnutí těchto informací ukáže jako nemožné nebo pokud by vyžadovalo nepřiměřené úsilí.
Je-li osoba, které se týká čl.9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1, nezletilá, poskytne jí členský stát informace způsobem přiměřeným jejímu věku.
3. Postupem podle čl. 44 odst. 2 nařízení(EU) č. 604/2013 se vypracuje společný leták obsahující alespoň informace podle odstavce 1 tohoto článku a informace podle čl. 4 odst. 1 uvedeného nařízení.
Leták musí být jasný, jednoduchý a sepsaný v jazyce, jemuž daná osoba rozumí nebo o němž se lze důvodně domnívat, že mu rozumí.
Leták musí být vypracován takovým způsobem, aby měly členské státy možnost doplnit do něho další informace týkající se konkrétního členského státu. Tyto specifické informace zahrnují alespoň práav subjektu údajů a možnost pomoci ze strany vnitrostátních orgánů dozoru a i kontaktní údaje kanceláře správce a vnitrostátních orgánů dozoru.
4. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení může v každém členském státě každý subjekt údajů v souladu s právními předpisy a postupy daného státu vykonávat práva stanovená článkem 12 směrnice 95/46/ES.
Aniž je dotčena povinnost poskytnout další informace v souladu s čl. 12 písm. a) směrnice 95/46/ES, má subjekt údajů právo získat sdělení o údajích, které se ho týkají a které jsou zaznamenány v ústředním systému, a o členském státě, který je předal ústřednímu systému. Tento přístup k údajům může poskytnout pouze některý členský stát.
5. Pro účely stanovené v čl. 1 odst. 1 může v každém členském státě každá osoba požadovat opravu údajů, které jsou věcně nesprávné, nebo o vymazání údajů zaznamenaných v rozporu se zákonem. Opravu a vymazání provede bez zbytečného odkladu členský stát, který údaje předal, v souladu s vnitrostátními právními předpisy a postupy.
6. Pokud je právo na opravu a vymazání pro účely stanovené v čl. 1 odst. 1 vykonáváno v jiném členském státě, než který předal údaje, spojí se orgány tohoto členského státu s orgány členského státu nebo států, které tyto údaje předaly, aby mohly zkontrolovat správnost údajů a zákonnost jejich předání a zaznamenání v ústředním systému.
7. Pokud vyjde najevo, že údaje zaznamenané v ústředním systému jsou věcně nesprávné nebo byly zaznamenány v rozporu se zákonem, členský stát, který je předal, tyto údaje pro účely stanovené v čl. 1 odst. 1 opraví nebo vymaže v souladu s čl. 27 odst. 3. Tento členský stát subjektu údajů bez zbytečného odkladu písemně potvrdí, že provedl opravu nebo vymazání údajů o něm.
8. Jestliže členský stát, který předal údaje, nesouhlasí s tím, že údaje zaznamenané v ústředním systému jsou věcně nesprávné nebo byly zaznamenány v rozporu se zákonem, sdělí pro účely stanovené v čl. 1 odst. 1 bez zbytečného odkladu písemně subjektu údajů důvody, proč nehodlá tyto údaje opravit nebo vymazat.
Tento členský stát také subjektu údajů poskytne poučení o krocích, které může učinit, nepřijme-li poskytnuté vysvětlení. To zahrnuje informace, jak podat žalobu nebo případně stížnost příslušným orgánům nebo soudům daného členského státu, a o veškeré finanční nebo jiné pomoci dostupné v souladu s právními předpisy a postupy daného členského státu.
9. Každá žádost podle odstavců 4 a 5 musí obsahovat všechny podrobnosti nutné k určení totožnosti subjektu údajů, včetně otisků prstů. Tyto údaje se použijí výhradně k umožnění výkonu práv uvedených v odstavcích 4 a 5 a jsou vymazány ihned poté.
10. Příslušné orgány členských států aktivně spolupracují na bezodkladném uplatnění práv stanovených v odstavcích 5, 6 a 7.
11. Požádá-li subjekt údajů o poskytnutí údajů, které se ho týkají, v souladu s odstavcem 4, příslušný orgán uchová písemný záznam o podání této žádosti a způsobu jejího řešení a neprodleně jej zpřístupní vnitrostátním orgánům dozoru.
12. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení pomáhá v každém členském státě jeho orgán dozoru v souladu s čl. 28 odst. 4 směrnice 95/46/ES subjektu údajů na základě její žádosti při výkonu jejích práv.
13. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení orgán členského státu, který předal údaje, a orgán dozoru členského státu, ve kterém se nachází subjekt údajů, tomuto subjektu pomáhají, a pokud o to požádá, radí mu při výkonu jeho práv na opravu nebo vymazání údajů. Oba tyto orgány dozoru za tímto účelem spolupracují. Žádosti o takovouto pomoc mohou být podány orgánu dozoru členského státu, ve kterém se nachází subjekt údajů, a ten je předá orgánu členského státu, který předal údaje.
14. V každém členském státě může každá osoba v souladu s právními předpisy a postupy daného státu podat žalobu nebo případně stížnost příslušným orgánům nebo soudům daného státu, pokud je jí odepřeno právo přístupu stanovené v odstavci 4.
15. Každá osoba může v souladu s právními předpisy a postupy členského státu, který předal údaje, podat žalobu nebo, je-li to vhodné, stížnost příslušným orgánům nebo soudům daného státu ohledně údajů, které se k ní vztahují a jsou zaznamenány v ústředním systému, za účelem výkonu svých práv podle odstavce 5. Povinnost orgánů dozoru členských států pomáhat subjektu údajů, a pokud o to požádá, radit mu v souladu s odstavcem 13 trvá během celého řízení.
Článek 30
Dozor vykonávaný orgány dozoru členských států
1. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení každý členský stát zajistí, aby jeho orgán nebo orgány dozoru určené podle čl. 28 odst. 1 směrnice 95/46/ES dohlížely nezávisle a v souladu s jeho vnitrostátními právními předpisy na zákonnost zpracování osobních údajů daným členským státem v souladu s tímto nařízením, včetně jejich předání ústřednímu systému.
2. Každý členský stát zajistí, aby jeho orgán dozoru měl možnost poradit se s osobami s dostatečnými znalostmi v oboru daktyloskopie.
Článek 31
Dozor vykonávaný evropským inspektorem ochrany údajů
1. Evropský inspektor ochrany údajů zajišťuje, aby bylo veškeré zpracovávání osobních údajů v systému Eurodac, zejména činnosti prováděné agenturou, prováděno v souladu s nařízením (ES) č. 45/2001 a tímto nařízením.
2. Evropský inspektor ochrany údajů zajišťuje, aby byl alespoň každým třetím rokem v souladu s mezinárodními auditorskými standardy proveden audit činností agentury souvisejících se zpracováváním osobních údajů. Zpráva o tomto auditu se zasílá Evropskému parlamentu, Radě, Komisi, agentuře a vnitrostátním orgánům dozoru. Agentura má možnost se k zprávě před jejím přijetím vyjádřit.
Článek 32
Spolupráce orgánů dozoru členských států s evropským inspektorem ochrany údajů
1. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů v rozsahu svých pravomocí aktivně spolupracují v rámci svých povinností a zajišťují koordinovaný dozor nad systémem Eurodac.
2. Členské státy zajistí, aby nezávislý orgán každoročně provedl v souladu s čl. 33 odst. 2 audit zpracování osobních údajů pro účely uvedené v čl. 1 odst. 2, jehož součástí je i analýza vzorku odůvodněných elektronických žádostí.
Zpráva o auditu se připojí k výroční zprávě členských států uvedené v čl. 40 odst. 7.
3. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů si v rozsahu svých pravomocí vyměňují důležité informace, vzájemně si pomáhají při provádění auditů a inspekcí, posuzují potíže vznikající při výkladu a uplatňování tohoto nařízení, zkoumají obtíže s výkonem nezávislého dozoru nebo při výkonu práv subjektů údajů, vypracovávají harmonizované návrhy společných řešení všech obtíží a podle potřeby zvyšují informovanost o právech na ochranu údajů.
4. Pro účely odstavce 3 se vnitrostátní orgány dozoru a evropský inspektor ochrany údajů setkávají nejméně dvakrát ročně. Náklady na tato setkání nese a jejich organizaci zajišťuje evropský inspektor ochrany údajů. Na prvním setkání se přijme jednací řád. Podle potřeby se společně vypracovávají další pracovní metody. Jednou za dva roky se zasílá Evropskému parlamentu, Radě, Komisi a agentuře společná zpráva o činnostech.
Článek 33
Ochrana osobních údajů pro účely vymáhání práva
1. Každý členský stát zajistí, aby ustanovení přijatá v rámci vnitrostátních právních předpisů, kterými se provádí rámcové rozhodnutí 2008/977/SVV, byla rovněž použitelná na zpracování osobních údajů jejich vnitrostátními orgány pro účely stanovené v čl. 1 odst. 2 tohoto nařízení.
2. Sledování zákonnosti zpracování osobních údajů podle tohoto nařízení členským státem pro účely stanovené v čl. 1 odst. 2 tohoto nařízení, včetně předávání těchto údajů do systému Eurodac a z něho, provádějí vnitrostátní orgány dozoru určené podle rámcového rozhodnutí 2008/977/SVV.
3. Zpracovávání osobních údajů Europolem podle tohoto nařízení probíhá v souladu s rozhodnutím 2009/371/SVV a dohlíží na ně nezávislý externí inspektor ochrany údajů. Na zpracování osobních údajů Europolem podle tohoto nařízení se tudíž použijí ustanovení článku 30, 31 a 32 uvedeného rozhodnutí. Nezávislý externí inspektor ochrany údajů zajistí, aby práva fyzických osob nebyla porušována.
4. Osobní údaje získané podle tohoto nařízení ze systému Eurodac pro účely stanovené v čl. 1 odst. 2 se zpracovávají pouze pro účely prevence, odhalování nebo vyšetřování konkrétního případu, pro nějž daný členský stát nebo Europol podal žádost o příslušné údaje.
5. Ústřední systém, určené orgány a orgány provádějící ověření a Europol uchovávají záznam o vyhledávání údajů, aby vnitrostátním orgánům pro ochranu údajů a evropskému inspektorovi ochrany údajů umožnily kontrolovat, zda jsou údaje zpracovávány v souladu s předpisy Unie pro ochranu údajů, a to i pro účely vedení záznamů pro účely vypracovávání výročních zpráv uvedených v čl. 40 odst. 7. Osobní údaje získané za jiným než výše uvedeným účelem a rovněž záznamy o jejich vyhledávání se vymažou ze všech vnitrostátních souborů a souborů Europolu po uplynutí jednoho měsíce, jestliže údaje nejsou potřebné pro účely specifického probíhajícího vyšetřování trestné činnosti, jež bylo důvodem žádosti daného členského státu nebo Europolu o příslušné údaje.
Článek 34
Zabezpečení údajů
1. Členský stát původu zajistí zabezpečení údajů před jejich předáváním ústřednímu systému a během něho.
2. Každý členský stát přijme pro všechny údaje zpracované jeho příslušnými orgány podle tohoto nařízení nezbytná opatření, včetně přijetí bezpečnostního plánu, aby:
a)
údaje fyzicky chránil, mimo jiné vypracováním plánů pro mimořádné situace na ochranu kritické infrastruktury;
b)
zabránil neoprávněným osobám v přístupu do vnitrostátních zařízení, ve kterých členský stát provádí činnosti v souladu s cíli systému Eurodac (kontroly při vstupu do zařízení);
c)
zabránil neoprávněnému čtení, kopírování, úpravám a vymazání nosičů údajů (kontrola nosičů údajů);
d)
zabránil neoprávněnému vkládání údajů a neoprávněnému prohlížení, změnám nebo vymazávání uložených osobních údajů (kontrola uložení);
e)
zabránil neoprávněnému zpracování údajů v systému Eurodac a jakékoli neoprávněné úpravě nebo vymazání údajů zpracovávaných v systému Eurodac (kontrola vstupu údajů);
f)
zajistil, aby osoby oprávněné k přístupu do systému Eurodac měly přístup pouze k údajům, na které se vztahuje jejich oprávnění k přístupu, a pouze s pomocí individuálních a jednoznačných totožností uživatele a chráněných režimů přístupu k informacím (kontrola přístupu k údajům);
g)
zajistil, aby všechny orgány s právem přístupu do systému Eurodac vytvořily profily popisující funkce a povinnosti osob, jež jsou oprávněny k údajům přistupovat a údaje vkládat, aktualizovat, vymazávat nebo vyhledávat, a aby tyto profily a veškeré další související informace, jež mohou orgány potřebovat pro účely dozoru, na žádost neprodleně zpřístupnily vnitrostátním orgánům dozoru uvedeným v článku 28 směrnice 95/46/ES a článku 25 rámcového rozhodnutí 2008/977/SVV (profily pracovníků);
h)
zajistil, aby bylo možné ověřit a zjistit, kterým orgánům se mohou osobní údaje předávat prostřednictvím zařízení pro předávání údajů (kontrola předávání údajů);
i)
zajistil možnost ověření a zjištění, které údaje byly v systému Eurodac zpracovány, kdy, kým a za jakým účelem (kontrola zaznamenávání údajů);
j)
zabránil neoprávněnému čtení, kopírování, úpravám a vymazávání osobních údajů během jejich předávání ze systému Eurodac a do něho nebo během přepravy nosičů údajů, zejména prostřednictvím vhodných technik šifrování (kontrola přepravy);
k)
sledoval účinnost bezpečnostních opatření uvedených v tomto odstavci a přijal nezbytná organizační opatření související s interním sledováním, aby zajistil dodržování tohoto nařízení (interní kontrola) a do 24 hodin automatické odhalování jakýchkoli událostí, které vznikly v důsledku uplatňování opatření uvedených v písmenech b) až j) a mohou poukazovat na bezpečnostní incident.
3. Členské státy informují agenturu o bezpečnostních incidentech, které ve svém systému odhalily. Agentura informuje o bezpečnostních incidentech členské státy, Europol a evropského inspektora ochrany údajů. Dotčené členské státy, agentura a Europol během bezpečnostního incidentu vzájemně spolupracují.
4. Agentura přijme opatření nezbytná k dosažení cílů stanovených v odstavci 2, pokud jde o provoz systému Eurodac, včetně přijetí bezpečnostního plánu.
Článek 35
Zákaz předávání údajů třetím zemím, mezinárodním organizacím a soukromým subjektům
1. Osobní údaje získané členským státem nebo Europolem podle tohoto nařízení z ústředního systému nesmí být předávány nebo zpřístupňovány žádné třetí zemi, mezinárodní organizaci ani soukromému subjektu usazenému v Unii nebo mimo ni. Tento zákaz se uplatní i v případě, že jsou tyto údaje dále zpracovávány na vnitrostátní úrovni nebo mezi členskými státy ve smyslu čl. 2 písm. b) rámcového rozhodnutí 2008/977/SVV.
2. Osobní údaje, které pocházejí z některého členského státu a jsou pro účely stanovené v čl. 1 odst. 2 vyměňovány mezi členskými státy na základě zjištěné shody, nesmí být předávány třetím zemím, hrozí-li vážné nebezpečí, že subjekty údajů mohou být v důsledku předání těchto informací vystaveny mučení, nelidskému a ponižujícímu zacházení nebo trestům nebo mohou čelit jakémukoli jinému porušování základních práv.
3. Zákazem uvedeným v odstavcích 1 a 2 není dotčeno právo členských států předávat tyto údaje třetím zemím, na které se vztahuje nařízení (EU) č. 604/2013.
Článek 36
Vedení protokolů a dokumentace
1. Každý členský stát a Europol zajistí, aby všechny úkony zpracování údajů pro účely stanovené v čl. 1 odst. 2 plynoucí z žádostí o porovnání s údaji systému Eurodac byly zaprotokolovány nebo zdokumentovány pro účely kontroly přípustnosti žádosti, sledování zákonnosti zpracování údajů a neporušenosti a zabezpečení údajů a pro účely vlastní kontroly.
2. Protokol nebo dokumentace musí v každém případě obsahovat:
a)
přesný účel žádosti o porovnání, včetně příslušné podoby teroristického trestného činu nebo jiného závažného trestného činu, a v případě Europolu přesný účel žádosti o porovnání;
b)
rozumné důvody pro to, aby nebylo provedeno porovnání s jinými členskými státy podle rozhodnutí 2008/615/SVV v souladu s čl. 20 odst. 1 tohoto nařízení;
c)
odkaz na vnitrostátní spis;
d)
datum a přesný čas zaslání žádosti národního přístupového bodu o porovnání do ústředního systému;
e)
název orgánu, který požádal o přístup za účelem porovnání, a jméno odpovědné osoby, která podala žádost a zpracovala údaje;
f)
případně využití postupu v naléhavém případě uvedeného v čl. 19 odst. 3 a rozhodnutí přijaté s ohledem na následné ověření;
g)
údaje použité pro porovnání;
h)
podle vnitrostátních pravidel nebo rozhodnutí 2009/371/SVV identifikační značku úředníka, který provedl vyhledání, a úředníka, který vyhledání nebo poskytnutí údajů nařídil.
3. Protokoly a dokumentace se použijí pouze pro sledování zákonnosti zpracování údajů z hlediska ochrany údajů a pro zajištění zabezpečení údajů. Pro sledování a hodnocení uvedené v článku 40 smějí být použity pouze protokoly obsahující jiné než osobní údaje. Příslušné vnitrostátní orgány dozoru odpovědné za kontrolu přípustnosti žádosti a sledování zákonnosti zpracování údajů a neporušenosti a zabezpečení údajů mají na požádání přístup k těmto protokolům za účelem plnění svých povinností.
Článek 37
Odpovědnost
1. Každá osoba nebo členský stát poškozený následkem protiprávního zpracování nebo jakéhokoli jednání neslučitelného s tímto nařízením je oprávněn obdržet náhradu škody od členského státu odpovědného za způsobenou škodu. Tento stát je zcela nebo částečně zproštěn své odpovědnosti, pokud prokáže, že neodpovídá za událost vedoucí ke vzniku škody.
2. Pokud nesplnění povinností plynoucích z tohoto nařízení členským státem způsobí škodu ústřednímu systému, je tento členský stát za takovou škodu odpovědný, kromě případu, kdy agentura nebo jiný členský stát neučinily přiměřené kroky s cílem předejít této škodě nebo zmírnit její následky.
3. Uplatnění nároku na náhradu za škodu uvedenou v odstavcích 1 a 2 vůči členskému státu se řídí vnitrostátními právními předpisy žalovaného členského státu.
KAPITOLA VIII
ZMĚNY NAŘÍZENÍ (EU) č. 1077/2011
Článek 38
Změny nařízení (EU) č. 1077/2011
Nařízení (EU) č. 1077/2011 se mění takto:
1)
Článek 5 se nahrazuje tímto:
„Článek 5
Úkoly související se systémem Eurodac”
V souvislosti se systémem Eurodac plní agentura:
a)
úkoly, kterými ji pověřuje nařízení Evropského parlamentu a Rady (EU) č. 603/2013 o zřízení 26. června 2013 systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování nařízení (EU) č. 604/2013, kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států,]a pro podávání žádostí orgánů pro vymáhání práva členských států a Europolu o porovnání údajů s údaji systému Eurodac pro účely vymáhání práva (17); a
b)
úkoly související s odbornou přípravou zaměřenou na technické aspekty používání systému Eurodac.
2)
Ustanovení čl. 12 odst. 1 se mění takto:
a)
písmena u) a v) se nahrazují tímto:
„u)
přijímá výroční zprávu o činnosti ústředního systému Eurodac podle čl. 40 odst. 1 nařízení Evropského parlamentu a Rady (EU) č. 603/2013;
v)
vyjadřuje se ke zprávám evropského inspektora ochrany údajů o auditech podle čl. 45 odst. 2 nařízení (ES) č. 1987/2006, čl. 42 odst. 2 nařízení (ES) č. 767/2008 a čl. 31 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013 a zajišťuje patřičná opatření v návaznosti na audit;“
b)
písmeno x) se nahrazuje tímto:
„x)
vypracovává statistiky o činnosti ústředního systému Eurodac podle čl. 8 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013“;
c)
písmeno z) se nahrazuje tímto:
„z)
zajišťuje každoroční zveřejnění seznamu určených útvarů podle čl. 27 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013“;
3)
V článku 15 se odstavec 4 nahrazuje tímto:
„4. Europol a Eurojust se mohou účastnit zasedání správní rady jako pozorovatelé, jsou-li na pořadu jednání otázky týkající se SIS II v souvislosti s uplatňováním rozhodnutí 2007/533/SVV. Europol se také může účastnit zasedání správní rady jako pozorovatel, jsou-li na pořadu jednání otázky týkající se VIS v souvislosti s uplatňováním rozhodnutí 2008/633/SVV nebo otázky týkající se systému Eurodac a související s nařízením Evropského parlamentu a Rady (EU) č. 603/2013.“
4)
Článek 17 se mění takto:
a)
V odstavci 5 se písmeno g) nahrazuje tímto:
„g)
aniž je dotčen článek 17 služebního řádu, stanoví požadavky na důvěrnost údajů k zajištění souladu s článkem 17 nařízení (ES) č. 1987/2006, článkem 17 rozhodnutí 2007/533/SVV, čl. 26 odst. 9 nařízení (ES) č. 767/2008 a čl. 4 odst. 4 nařízení (EU) Evropského parlamentu a Rady č. 603/2013;“
b)
V odstavci 6 se písmeno i) nahrazuje tímto:
„i)
zpráv o technickém fungování jednotlivých rozsáhlých informačních systémů uvedených v čl. 12 odst. 1 písm. t) a výroční zprávy o činnosti ústředního systému Eurodac uvedené v čl. 12 odst. 1 písm. u), na základě výsledků sledování a hodnocení.“
5)
V článku 19 se odstavec 3 nahrazuje tímto:
„3. Europol a Eurojust mohou každý jmenovat svého zástupce do poradní skupiny pro SIS II. Europol může také jmenovat svého zástupce do poradní skupiny pro VIS a do poradní skupiny pro systém Eurodac.“.
KAPITOLA IX
ZÁVĚREČNÁ USTANOVENÍ
Článek 39
Náklady
1. Náklady spojené se zřízením a provozem ústředního systému a komunikační infrastruktury jsou hrazeny ze souhrnného rozpočtu Evropské unie.
2. Náklady na národní přístupové body a náklady na jejich připojení k ústřednímu systému jsou hrazeny jednotlivými členskými státy.
3. Každý členský stát a Europol vytvoří a udržují na vlastní náklady technickou infrastrukturu nezbytnou k provádění tohoto nařízení a jsou odpovědné za úhradu svých nákladů plynoucích ze žádostí o porovnání s údaji systému Eurodac pro účely uvedené v čl 1 odst. 2.
Článek 40
Výroční zpráva: sledování a hodnocení
1. Agentura předkládá Evropskému parlamentu, Radě, Komisi a evropskému inspektorovi ochrany údajů výroční zprávu o činnostech ústředního systému, včetně jeho technického fungování a zabezpečení. Výroční zpráva obsahuje informace o řízení a výkonu systému Eurodac vzhledem k předem určeným kvantitativním ukazatelům úkolů uvedených v odstavci 2.
2. Agentura zajistí zavedení postupů ke sledování fungování ústředního systému vzhledem k cílům týkajícím se výsledků, efektivity nákladů a kvality služeb.
3. Pro účely technické údržby, vypracovávání zpráv a statistik má agentura přístup k nezbytným informacím, které se týkají zpracovávání údajů v ústředním systému.
4. Do 20. července 2018 a poté každé čtyři roky předloží Komise celkové hodnocení systému Eurodac posuzující dosažené výsledky vzhledem k cílům a dopad na základní práva, mimo jiné to, zda přístup do systému pro účely vymáhání práva nevedl k nepřímé diskriminaci osob, kterých se toto nařízení týká, a hodnotící trvalou platnost základních zásad a důsledky pro budoucí provoz a vypracuje nezbytná doporučení. Komise předá tato hodnocení Evropskému parlamentu a Radě.
5. Členské státy poskytují agentuře a Komisi informace nezbytné k vypracování zpráv podle odstavce 1.
6. Agentura, členské státy a Europol poskytují Komisi informace nezbytné pro přípravu hodnotících zpráv uvedených v odstavci 4. Tyto informace nesmějí ohrozit pracovní metody ani obsahovat informace, které prozrazují zdroje, pracovníky nebo vyšetřování určených orgánů.
7. Každý členský stát a Europol vypracují při dodržení vnitrostátních právních předpisů o zveřejňování citlivých informací výroční zprávu o účinnosti porovnávání údajů o otiscích prstů s údaji systému Eurodac pro účely vymáhání práva, která obsahuje informace a statistické údaje o:
-
přesném účelu porovnání, včetně druhu teroristického trestného činu nebo závažného trestného činu,
-
skutečnostech zakládajících důvodné podezření,
-
opodstatněných důvodech pro to, aby nebylo provedeno porovnání s jinými členskými státy podle rozhodnutí 2008/615/SVV v souladu s čl. 20 odst. 1 tohoto nařízení,
-
počtu žádostí o porovnání,
-
počtu a druhu případů, které byly završeny úspěšným určením totožnosti,
-
potřebě a využití postupu pro výjimečně naléhavé případy včetně případů, kdy orgán provádějící ověření při následném ověření výjimečnou naléhavost neuznal.
Výroční zprávy členských států a Europolu se předají Komisi do 30. června následujícího roku.
8. Na základě výročních zpráv členských států a Europolu uvedených v odstavci 7 a celkového hodnocení uvedeného v odstavci 4, zpracuje Komise výroční zprávu o přístupu do systému Eurodac pro účely vymáhání práva a předá ji Evropskému parlamentu, Radě a evropskému inspektorovi ochrany údajů.
Článek 41
Sankce
Členské státy přijmou nezbytná opatření k zajištění toho, aby se na jakékoli zpracování údajů vložených do ústředního systému v rozporu s účelem systému Eurodac stanoveným v článku 1 vztahovaly v souladu s vnitrostátním právem účinné, přiměřené a odrazující sankce, včetně správních nebo trestních sankcí.
Článek 42
Místní působnost
Toto nařízení se nevztahuje na území, na která se nevztahuje nařízení (EU) č. 604/2013.
Článek 43
Oznámení určených orgánů a orgánů provádějících ověření
1. Nejpozději 20. října 2013 každý členský stát oznámí Komisi své určené orgány a provozní jednotky uvedené v čl. 5 odst. 3 a svůj orgán provádějící ověření a bezodkladně oznámí jakoukoli jejich změnu.
2. Nejpozději 20. října 2013 Europol oznámí Komisi svůj určený orgán, svůj orgán provádějící ověření a národní přístupový bod, který určil, a bezodkladně oznámí jakoukoli jejich změnu.
3. Komise každoročně zveřejní informace uvedené v odstavcích 1 a 2 v Úředním věstníku Evropské unie a.formou elektronické publikace, kterou zpřístupní na internetu a kterou stále aktualizuje.
Článek 44
Přechodná ustanovení
Údaje blokované v ústředním systému podle článku 12 nařízení (ES) č. 2725/2000 se odblokují a označí v souladu s čl. 18 odst. 1 tohoto nařízení dne 20. července 2015.
Článek 45
Zrušení
Nařízení (ES) č. 2725/2000 a nařízení Rady (ES) č. 407/2002 se zrušují s účinkem ode dne 20. července 2015.
Odkazy na zrušená nařízení se považují za odkazy na toto nařízení v souladu se srovnávací tabulkou obsaženou v příloze III.
Článek 46
Vstup v platnost a použitelnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení se použije od 20. července 2015.
Členské státy oznámí Komisi a agentuře, že přijaly technická opatření nezbytná k předávání údajů ústřednímu systému, co nejdříve, nejpozději však 20. července 2015.
Toto nařízení je závazné v celém rozsahu a přímo použitelné v členských státech v souladu se Smlouvami.
V Bruselu dne 26. června 2013.
EUROOPA PARLAMENDI JA NÕUKOGU MÄÄRUS (EL) nr 603/2013,
26. juuni 2013,
millega luuakse sõrmejälgede võrdlemise Eurodac-süsteem määruse (EL) nr 604/2013 (millega kehtestatakse kriteeriumid ja mehhanismid selle liikmesriigi määramiseks, kes vastutab mõnes liikmesriigis kolmanda riigi kodaniku või kodakondsuseta isiku esitatud rahvusvahelise kaitse taotluse läbivaatamise eest) tõhusaks kohaldamiseks ning mis käsitleb liikmesriikide õiguskaitseasutuste ja Europoli taotlusi sõrmejälgede andmete võrdlemiseks Eurodac-süsteemi andmetega õiguskaitse eesmärgil ning millega muudetakse määrust (EL) nr 1077/2011, millega asutatakse Euroopa amet vabadusel, turvalisusel ja õigusel rajaneva ala suuremahuliste IT-süsteemide operatiivjuhtimiseks (uuesti sõnastatud)
EUROOPA PARLAMENT JA EUROOPA LIIDU NÕUKOGU,
võttes arvesse Euroopa Liidu toimimise lepingut, eriti selle artikli 78 lõike 2 punkti e, artikli 87 lõike 2 punkti a ja artikli 88 lõike 2 punkti a,
võttes arvesse Euroopa Komisjoni ettepanekut,
võttes arvesse Euroopa Andmekaitseinspektori arvamust (1),
toimides seadusandliku tavamenetluse kohaselt (2)
ning arvestades järgmist:
(1)
Nõukogu 11. detsembri 2000. aasta määrusesse (EÜ) nr 2725/2000 (mis käsitleb sõrmejälgede võrdlemise Eurodac-süsteemi kehtestamist Dublini konventsiooni tõhusa kohaldamise eesmärgil) (3) ja nõukogu 28. veebruari 2002. aasta määrusesse (EÜ) nr 407/2002 (millega nähakse ette sõrmejälgede võrdlemise Eurodac-süsteemi kehtestamist Dublini konventsiooni tõhusa kohaldamise eesmärgil käsitleva määruse (EÜ) nr 2725/2000 teatavad rakenduseeskirjad) (4) tuleb teha mitmeid olulisi muudatusi. Kõnealused määrused tuleks selguse huvides uuesti sõnastada.
(2)
Ühine varjupaigapoliitika, sealhulgas Euroopa ühine varjupaigasüsteem, on osa Euroopa Liidu eesmärgist luua järk-järgult vabadusel, turvalisusel ja õigusel rajanev ala, mis on avatud isikutele, kes asjaolude sunnil taotlevad rahvusvahelist kaitset liidus.
(3)
Euroopa Ülemkogu võttis oma 4. novembri 2004. aasta kohtumisel vastu Haagi programmi, milles seatakse vabadusel, turvalisusel ja õigusel rajaneval alal rakendatavad eesmärgid aastateks 2005-2010. 15.-16. oktoobril 2008 toimunud Euroopa Ülemkogul heaks kiidetud Euroopa sisserände- ja varjupaigapaktis kutsuti üles viima lõpule Euroopa ühise varjupaigasüsteemi loomine, luues ühtse menetluse, mis hõlmab ühtseid tagatisi ning ühtset pagulase ja täiendavat kaitset saava isiku staatust.
(4)
Euroopa Parlamendi ja nõukogu määruse (EL) nr 604/2013 26. juuni 2013. asta (millega kehtestatakse kriteeriumid ja mehhanismid selle liikmesriigi määramiseks, kes vastutab mõnes liikmesriigis kolmanda riigi kodaniku või kodakondsuseta isiku esitatud rahvusvahelise kaitse taotluse läbivaatamise eest) (5) kohaldamiseks on vaja kindlaks teha rahvusvahelise kaitse taotlejate ja liidu välispiiride ebaseaduslikul ületamisel kinnipeetute isikud. Samuti on määruse (EL) nr 604/2013 ja eelkõige selle artikli 18 lõike 1 punktide b ja d tõhusaks kohaldamiseks soovitatav anda igale liikmesriigile õigus kontrollida, kas tema territooriumil ebaseaduslikult viibiv kolmanda riigi kodanik või kodakondsuseta isik on taotlenud rahvusvahelist kaitset teises liikmesriigis.
(5)
Sõrmejäljed on kõnealuste isikute kindalakstegemisel tähtsaks teguriks. On vaja luua selliste isikute sõrmejälgede andmete võrdlemise süsteem.
(6)
Sel eesmärgil on vaja luua Eurodac-süsteem, mis koosneb kesksüsteemist, mis haldab sõrmejälgede andmete infotehnoloogilist keskandmebaasi, ning liikmesriikide ja kesksüsteemi vahelistest elektroonilistest edastusvahenditest (edaspidi „sideinfrastruktuur”).
(7)
Haagi programmis kutsuti üles parandama juurdepääsu liidu olemasolevatele andmekataloogidele. Lisaks kutsuti Stockholmi programmis üles andmeid sihipäraselt koguma ja lähtuvalt õiguskaitsealastest vajadustest arendama teabevahetust ja selleks kasutatavaid vahendeid.
(8)
Võitluses terroriaktide ja muude raskete kuritegude vastu on oluline, et õiguskaitseasutustel oleks oma ülesannete täitmiseks täielik ja kõige ajakohasem teave. Eurodac-süsteemis sisalduv teave on vajalik terroriaktide või muude raskete kuritegude ennetamiseks, avastamiseks või uurimiseks nagu on osutatud vastavalt nõukogu 13. juuni 2002. aasta raamotsuses 2002/475/JSK terrorismivastase võitluse kohta (6) ja nõukogu 13. juuni 2002. aasta raamotsuses 2002/584/JSK Euroopa vahistamismääruse ja liikmesriikidevahelise üleandmiskorra kohta (7). Seepärast peaks Eurodac-süsteemi andmed olema kättesaadavad käesolevas määruses sätestatud tingimustel, et neid oleks võimalik võrrelda liikmesriikide määratud asutuste ja Euroopa Politseiameti (Europol) andmetega.
(9)
Õiguskaitseasutustele antud volitus kasutada Eurodac-süsteemi ei tohiks piirata rahvusvahelise kaitse taotleja õigust sellele, et tema taotlust menetletakse teatava aja jooksul vastavalt asjakohastele õigusaktidele. Kõnealust õigust ei tohiks piirata ka mis tahes järelmeetmed, mis võetakse pärast Eurodac-süsteemist leitud kokkulangevuse avastamist.
(10)
Komisjon toonitas oma 24. novembri 2005. aasta teatises nõukogule ja Euroopa Parlamendile (justiits- ja siseküsimuste valdkonna Euroopa andmebaaside suurema tõhususe, tugevdatud koostalitusvõime ja koostoime kohta), et sisejulgeoleku eest vastutavatel ametiasutustel võiks olla juurdepääs Eurodac-süsteemile täpselt määratletud juhtumitel, kui põhjendatult kahtlustatakse, et rahvusvahelise kaitse taotluse on esitanud terroriakti või muu raske kuriteo toimepanija. Kõnealuses teatises leidis komisjon samuti, et proportsionaalsuse põhimõtte kohaselt tuleks Eurodac-süsteemi kasutada kõnealusel eesmärgil ainult suure ohu korral riigi julgeolekule ehk kui tegu, mille pani toime tuvastatav kurjategija või terrorist, on nii vägivaldne, et see õigustab sellise andmebaasi kasutamist, milles muidu on registreeritud kohtulikult karistamata isikud, ning komisjon järeldas, et Eurodac-süsteemi kasutamise lävitase peaks sisejulgeoleku eest vastutavate ametiasutuste jaoks olema seetõttu märkimisväärselt kõrgem kui lävitase kriminaalõiguslike andmebaaside kasutamiseks.
(11)
Lisaks sellele on Europolil keskne roll koostöös liikmesriikide ametiasutuste vahel, kes tegelevad piiriülese kuritegevuse uurimisega, kuna ta toetab kuritegevuse ennetamist, analüüsimist ja uurimist terves liidus. Seega peaks ka Europolil oma ülesannete raames ja kooskõlas nõukogu 6. aprilli 2009. aasta otsusega 2009/371/JSK, millega asutatakse Euroopa Politseiamet (Europol), (8) olema juurdepääs Eurodac-süsteemile.
(12)
Europolil tuleks lubada taotleda sõrmejälgede andmete võrdlemist Eurodac-süsteemi andmetega ainult konkreetsetel juhtudel, kindlatel asjaoludel ja rangetel tingimustel.
(13)
Kuna Eurodac-süsteem loodi esialgselt Dublini konventsiooni kohaldamise hõlbustamiseks, tähendab terroriaktide või muude raskete kuritegude ennetamiseks, avastamiseks või uurimiseks antav juurdepääs Eurodac-süsteemile kõnealuse süsteemi algse eesmärgi muutmist, mis piirab nende isikute põhiõigust eraelu puutumatusele, kelle andmeid Eurodac-süsteemis töödeldakse. Kõik sellised piirangud peavad olema kooskõlas õigusnormidega, mis tuleb sõnastada piisavalt täpselt, et isikud saaksid kohandada oma käitumist, ning need normid peavad kaitsma isikuid omavoli eest ja määrama piisavalt täpselt kindlaks pädevatele asutustele antava kaalutlusõiguse ulatuse ja selle kasutamise korra. Demokraatlikus ühiskonnas peavad kõik sellised piirangud olema vajalikud õigustatud ja proportsionaalse huvi kaitsmiseks ning proportsionaalsed õiguspärase eesmärgiga, mida nendega tahetakse saavutada.
(14)
Kuigi Eurodac-süsteemi esialgne eesmärk ei hõlmanud võimalust taotleda andmete võrdlemist andmebaasis olevate andmetega latentsete sõrmejälgede ehk kuriteopaigalt leitavate daktüloskoopiliste andmete alusel, on kõnealune võimalus politseikoostöö valdkonnas keskse tähtsusega. Võimalus võrrelda latentseid sõrmejälgi Eurodac-süsteemis salvestatud sõrmejälgede andmetega juhtudel, kui on piisavalt alust arvata, et kuriteo toimepanija või ohver kuulub mõnda käesoleva määrusega hõlmatud kategooriasse, annab liikmesriikide määratud asutustele väga väärtusliku vahendi terroriaktide või muude raskete kuritegude ennetamiseks, avastamiseks või uurimiseks näiteks juhul, kui kuriteopaigalt leitavad ainsad tõendid on latentsed sõrmejäljed.
(15)
Käesolevas määruses sätestatakse ka tingimused, mille kohaselt tuleks lubada esitada taotlus sõrmejälgede andmete võrdlemiseks Eurodac-süsteemi andmetega terroriaktide või muude raskete kuritegude ennetamiseks, avastamiseks või uurimiseks, ning vajalikud kaitsemeetmed, et tagada nende isikute põhiõigus eraelu puutumatusele, kelle andmeid Eurodac-süsteemis töödeldakse. Kõnealuste tingimuste rangus tuleneb asjaolust, et Eurodac-süsteemi andmebaasis registreeritakse selliste isikute sõrmejälgede andmed, keda ei kahtlustata terroriaktide või teiste tõsiste kuritegude toimepanemises.
(16)
Selleks, et tagada kõigi rahvusvahelise kaitse taotlejate ja rahvusvahelise kaitse alla võetud isikute võrdne kohtlemine ning kooskõla kehtivate liidu varjupaigaalaste õigusaktidega, eelkõige Euroopa Parlamendi ja nõukogu 13. detsembri 2011. aasta direktiiviga 2011/95/EL (mis käsitleb nõudeid, millele kolmandate riikide kodanikud ja kodakondsuseta isikud peavad vastama, et kvalifitseeruda rahvusvahelise kaitse saajaks, ning nõudeid pagulaste või täiendava kaitse saamise kriteeriumidele vastavate isikute ühetaolisele seisundile ja antava kaitse sisule) (9) ja määrusega (EL) nr 604/2013, on asjakohane laiendada käesoleva määruse reguleerimisala selliselt, et see hõlmaks ka täiendava kaitse taotlejaid ja täiendava kaitse kriteeriumidele vastavaid isikuid.
(17)
Samuti on vaja nõuda, et liikmesriigid võtaksid kohe sõrmejälgede andmed kõigilt rahvusvahelise kaitse taotlejatelt ja liikmesriigi välispiiri ebaseaduslikul ületamisel kinni peetud kolmanda riigi kodanikelt ja kodakondsuseta isikutelt, kes on vähemalt 14aastased, ning edastaksid need viivitamata.
(18)
On vaja kehtestada selliste sõrmejälgede andmete kesksüsteemi edastamise, kõnealuste andmete ja muude asjaomaste andmete kesksüsteemis salvestamise, säilitamise, teiste sõrmejälgede andmetega võrdlemise, võrdlustulemuste edastamise ning salvestatud andmete märkimise ja kustutamise täpsed eeskirjad. Need eeskirjad võivad erinevate kolmandate riikide kodanike või kodakondsuseta isikute kategooriate osas erineda ning neid tuleb kohandada vastavalt olukorrale.
(19)
Liikmesriigid peaksid tagama sõrmejälgede andmete edastamise nõuetekohase kvaliteediga, mis võimaldab nende võrdlemist sõrmejälgede tuvastamise elektroonilise süsteemi abil. Kõik Eurodac-süsteemile juurdepääsu õigust omavad asutused peaksid investeerima oma töötajate asjakohasesse väljaõppesse ja vajalikesse tehnoloogilistesse seadmetesse. Eurodac-süsteemile juurdepääsuõigust omavad Euroopa asutused peaksid teavitama Euroopa Parlamendi ja nõukogu määrusega (EL) nr 1077/2011 (10) asutatud vabadusel, turvalisusel ja õigusel rajaneva ala suuremahuliste IT-süsteemide operatiivjuhtimise Euroopa ametit (edaspidi „amet”) andmete kvaliteediga seotud probleemidest, et need lahendada.
(20)
Asjaolu, et sõrmejälgede andmete hankimine ja/või edastamine on ajutiselt või püsivalt võimatu selliste põhjuste tõttu nagu andmete halb kvaliteet, mis ei võimalda nende nõuetekohast võrdlemist, tehnilised raskused, tervisekaitsega seotud põhjused või asjaolu, et andmesubjektist sõltumatute asjaolude tõttu ei ole ta võimeline sõrmejälgi andma või on nende võtmine võimatu, ei tohiks negatiivselt mõjutada sama isiku rahvusvahelise kaitse alla võtmise taotluse läbivaatamist või selle kohta otsuse tegemist.
(21)
Eurodac-süsteemis leitud kokkulangevusi peaks kontrollima koolitatud sõrmejäljeekspert, et oleks võimalik tagada nii vastutuse korrektne kindlaksmääramine vastavalt määrusele (EL) nr 604/2013 kui ka selliste kuriteos kahtlustatavate või kuriteoohvrite täpne tuvastamine, kelle andmed võivad olla Eurodac-süsteemis salvestatud.
(22)
Ühes liikmesriigis rahvusvahelist kaitset taotlenud kolmandate riikide kodanikel või kodakondsuseta isikutel võib hiljem mitme aasta jooksul olla võimalus taotleda rahvusvahelist kaitset teises liikmesriigis. Seetõttu peaks maksimaalne aeg, mille jooksul sõrmejälgede andmeid kesksüsteemis säilitatakse, olema küllalt pikk. Et enamik mitmeks aastaks liitu jäänud kolmandate riikide kodanikke või kodakondsuseta isikuid on selle aja möödumisel saanud püsielaniku staatuse või koguni liikmesriigi kodakondsuse, peaks kümme aastat olema mõistlik aeg sõrmejälgede andmete säilitamiseks.
(23)
Säilitusaega tuleks lühendada teatavate eriolukordade puhul, kui ei ole vajadust sõrmejälgede andmeid nii kaua säilitada. Sõrmejälgede andmed tuleks kustutada kohe, kui kolmanda riigi kodanik või kodakondsuseta isik saab liikmesriigi kodakondsuse.
(24)
Selliste andmesubjektidega seonduvaid andmeid, kelle sõrmejäljed salvestati algselt Eurodac-süsteemi nende rahvusvahelise kaitse taotluse esitamisel ja kellele on liikmesriigis antud rahvusvaheline kaitse, on asjakohane säilitada, et rahvusvahelise kaitse taotluse esitamisel salvestatud andmeid saaks nendega võrrelda.
(25)
Amet peaks alates kuupäevast, mil ta asus oma ülesandeid täitma (1. detsember 2012), võtma üle komisjoni need ülesanded, mis on seotud Eurodac-süsteemi operatiivjuhtimisega kooskõlas käesoleva määrusega, ja teatavad ülesanded, mis on seotud sideinfrastruktuuriga. Amet peaks asuma täitma käesoleva määrusega talle antud ülesandeid ja määruse (EL) nr 1077/2011 asjaomaseid sätteid tuleks vastavalt muuta. Lisaks peaks Europolil olema ameti haldusnõukogu koosolekutel vaatleja staatus, kui päevakorras on käeoleva määruse kohaldamisega seotud küsimused, mis käsitlevad liikmesriikide määratud asutuste ja Europoli juurdepääsu Eurodac-süsteemile terroriaktide või muude raskete kuritegude ennetamiseks, avastamiseks või uurimiseks. Europolil peaks olema võimalik nimetada esindaja ameti Eurodaci nõuanderühma.
(26)
Euroopa Liidu ametnike personalieeskirju (ametnike personalieeskirjad) ja Euroopa Liidu muude teenistujate teenistustingimusi (teenistustingimused), mis on kehtestatud nõukogu määrusega (EMÜ, Euratom, ESTÜ) nr 259/68 (11) (koos osutatud „personalieeskirjad”), tuleks käesoleva määrusega seotud küsimustes kohaldada kõigi ameti töötajate suhtes.
(27)
On vaja selgesti sätestada komisjoni ja ameti kohustused kesksüsteemi ning sideinfrastruktuuri suhtes ja liikmesriikide kohustused andmete töötlemise, andmete turvalisuse ning salvestatud andmetele juurdepääsu ja nende andmete parandamise suhtes.
(28)
On vaja määrata liikmesriikide pädevad asutused ja riiklik juurdepääsupunkt, mille kaudu esitatakse taotlus andmete võrdlemiseks Eurodac-süsteemi andmetega, ning pidada nimekirja määratud asutuste tegevusüksustest, kellel on õigus esitada kõnealune võrdlemistaotlus terroriaktide või muude raskete kuritegude ennetamiseks, avastamiseks või uurimiseks.
(29)
Taotluse riiklikule juurdepääsupunktile sõrmejälgede andmete võrdlemiseks kesksüsteemi andmetega peaks esitama määratud asutuse üksus kontrolliasutuse kaudu ja see peaks olema põhjendatud. Määratud asutuste tegevusüksused, kellel on õigus esitada taotlus andmete võrdlemiseks Eurodac-süsteemi andmetega, ei peaks tegutsema kontrolliasutustena. Kontrolliasutused peaksid olema määratud asutustest sõltumatud ja nende ülesanne peaks olema tagada sõltumatul viisil käesolevas määruses sätestatud juurdepääsutingimuste range täitmine. Pärast kõikide juurdepääsutingimuste täitmise kontrollimist peaks kontrolliasutus edastama sõrmejälgede andmete võrdlemise taotluse (jättes märkimata taotluse esitamise põhjused) riikliku juurdepääsupunkti kaudu kesksüsteemile. Kiireloomulistel erandjuhtudel, kui terroriaktidest või muudest rasketest kuritegudest tulenevale konkreetsele ja tegelikule ohule reageerimiseks on vajalik varajane juurdepääs, peaks kontrolliasutus töötlema taotlust viivitamata ning seda kontrollima alles tagantjärele.
(30)
Kui siseriiklikud õigusaktid seda lubavad, võivad määratud asutus ja kontrolliasutus kuuluda samasse organisatsiooni, kuid kontrolliasutus peaks oma käesolevast määrusest tulenevaid ülesandeid täites tegutsema sõltumatult.
(31)
Selleks et tagada isikuandmete kaitse ja välistada süstemaatiline võrdlemine, mis peaks olema keelatud, tuleks Eurodac-süsteemi andmeid töödelda ainult konkreetsetel juhtudel ning kui see on vajalik terroriaktide või muude raskete kuritegude ennetamiseks, avastamiseks või uurimiseks. Erijuhtumiga on eelkõige tegemist siis, kui sõrmejälgede andmete võrdlemise taotluse aluseks on terroriakti või muu raske kuriteoga seotud spetsiifiline ja konkreetne olukord või spetsiifiline ja konkreetne oht või konkreetsed isikud, kelle puhul on põhjendatult alust arvata, et nad panevad toime või on toime pannud mis tahes sellise kuriteo. Erijuhtumiga on tegemist ka siis, kui sõrmejälgede andmete võrdlemise taotlus on seotud isikuga, kes on terroriakti või muu raske kuriteo ohver. Määratud asutused ja Europol peaksid seega taotlema andmete võrdlemist Eurodac-süsteemi andmetega üksnes siis, kui neil on piisavalt alust arvata, et sellise võrdluse tulemusena saadakse teavet, mis oluliselt aitab kaasa terroriakti või muu raske kuriteo ennetamisele, avastamisele või uurimisele.
(32)
Lisaks tuleks juurdepääsu võimaldada ainult tingimusel, et võrdlus liikmesriigi riiklike sõrmejälgede andmebaaside ja kõigi teiste liikmesriikide sõrmejälgede automatiseeritud identifitseerimise süsteemidega nõukogu 23. juuni 2008. aasta otsuse 2008/615/JSK (piiriülese koostöö tõhustamise kohta, eelkõige seoses terrorismi- ja piiriülese kuritegevuse vastase võitlusega) (12) alusel ei võimaldanud andmesubjekti isikut kindlaks teha. See tingimus eeldab taotlevalt liikmesriigilt vastavalt otsusele 2008/615/JSK andmete võrdlemist kõigi teiste liikmesriikide tehniliselt kättesaadavate sõrmejälgede automatiseeritud identifitseerimise süsteemidega, välja arvatud juhul, kui nimetatud liikmesriik suudab põhjendada, et on piisavalt alust arvata, et see ei aita andmesubjekti isikut kindlaks teha. Selline piisav alus on olemas eelkõige juhul, kui kõnealusel konkreetsel juhul puudub operatiivne või uurimisalane seos asjaomase liikmesriigiga. See tingimus eeldab, et taotlev liikmesriik rakendaks eelnevalt tehniliselt ja õiguslikult otsust 2008/615/JSK sõrmejälgede andmete osas, sest enne nimetatud sammude astumist ei peaks olema lubatud teha õiguskaitse eesmärgil võrdlust Eurodac-süsteemi andmetega.
(33)
Määratud asutused peaksid selliseks võrdlemiseks vajalike tingimuste täidetuse korral enne Eurodac-süsteemist otsimist kasutama ka viisainfosüsteemi vastavalt nõukogu 23. juuni 2008. aasta otsusele 2008/633/JSK (mis käsitleb liikmesriikide määratud asutuste ja Europoli juurdepääsu viisainfosüsteemile (VIS) terroriaktide ja muude raskete kuritegude ennetamise, avastamise ja uurimise eesmärkidel) (13).
(34)
Isikuandmete tõhusaks võrdlemiseks ja vahetamiseks peaksid liikmesriigid täielikult rakendama ja kasutama kehtivaid rahvusvahelisi kokkuleppeid, samuti juba kehtivaid isikuandmete vahetamist käsitlevaid liidu õigusakte, eelkõige otsust 2008/615/JSK.
(35)
Käesoleva määruse kohaldamisel peaks liikmesriikide esmane kohus olema kaitsta lapse parimad huve. Kui taotlev liikmesriik teeb kindlaks, et Eurodac-süsteemi andmed on seotud alaealisega, võib neid andmeid õiguskaitse eesmärgil kasutada ainult taotlev liikmesriik kooskõlas selles riigis kehtiva alaealistele kohalduva õigusega ja kohustusega pidada eelkõige silmas lapse parimaid huve.
(36)
Kuigi liidu lepinguvälist vastutust seoses Eurodac-süsteemi toimimisega reguleeritakse Euroopa Liidu toimimise lepingu (ELi toimimise leping) asjaomaste sätetega, on vaja kehtestada erieeskirjad, millega reguleeritakse liikmesriikide lepinguvälist vastutust seoses kõnealuse süsteemi toimimisega.
(37)
Kuna käesoleva määruse eesmärki, nimelt sõrmejälgede andmete võrdlemise süsteemi loomine, mis toetab liidu varjupaigapoliitika rakendamist, ei suuda liikmesriigid selle olemuse tõttu piisavalt saavutada ning seda on parem saavutada liidu tasandil, võib liit võtta meetmeid kooskõlas Euroopa Liidu lepingu (ELi leping) artiklis 5 sätestatud subsidiaarsuse põhimõttega. Kõnealuses artiklis sätestatud proportsionaalsuse põhimõtte kohaselt ei lähe käesolev määrus nimetatud eesmärgi saavutamiseks vajalikust kaugemale.
(38)
Liikmesriikides käesoleva määruse kohaldamisel töödeldavate isikuandmete suhtes kohaldatakse Euroopa Parlamendi ja nõukogu 24. oktoobri 1995. aasta direktiivi 95/46/EÜ (üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta), (14) v.a juhul, kui andmeid töötlevad liikmesriikide määratud asutused või kontrolliasutused terroriaktide või muude raskete kuritegude ennetamiseks, avastamiseks või uurimiseks.
(39)
Kui liikmesriikide ametiasutused töötlevad isikuandmeid käesoleva määruse kohaselt terroriaktide või muude raskete kuritegude ennetamiseks, avastamiseks või uurimiseks, tuleks rakendada liikmesriikide õigusaktidega kehtestatud isikuandmete kaitse norme, mis on kooskõlas nõukogu 27. novembri 2008. aasta raamotsusega 2008/977/JSK kriminaalasjades tehtava politsei- ja õigusalase koostöö raames töödeldavate isikuandmete kaitse kohta (15).
(40)
Direktiivis 95/46/EÜ sätestatud põhimõtteid, mis käsitlevad üksikisikute õiguste ja vabaduste, eelkõige nende eraelu puutumatuse kaitset isikuandmete töötlemisel, tuleks eriti teatavates sektorites täiendada või täpsustada.
(41)
Käesoleva määruse kohaselt liikmesriigi või Europoli poolt kesksüsteemist saadud isikuandmete edastamine mis tahes kolmandale riigile, rahvusvahelisele organisatsioonile või liidus või väljaspool asuvale eraõiguslikule üksusele peaks olema keelatud, et tagada varjupaigaõigus ja kaitsta rahvusvahelise kaitse taotlejaid nende andmete avalikustamise eest kolmandatele riikidele. See tähendab, et liikmesriigid ei tohiks edastada kesksüsteemist saadud andmeid, mis puudutavad päritoluliikmesriiki või päritoluliikmesriike, rahvusvahelise kaitse taotlemise kohta ja kuupäeva, viitenumbrit, mida kasutab päritoluliikmesriik, sõrmejälgede võtmise kuupäeva ning kuupäeva, mil liikmesriik või liikmesriigid edastas(id) andmed Eurodac-süsteemi, operaatori kasutajatunnust ning igasugust teavet mis tahes määruse (EL) nr 604/2013 kohaldamisalasse kuuluvate andmete edastamise kohta. Selleks et tagada liikmesriikidele võimalus teha käesoleva määruse kohaldamisel koostööd kolmandate riikidega, ei tohiks kõnealune keeld piirata liikmesriigi õigust edastada nimetatud andmeid kolmandatele riikidele, kelle suhtes kohaldatakse määrust (EL) nr 604/2013.
(42)
Liikmesriigi järelevalveasutused peaksid jälgima, kas liikmesriik töötleb isikuandmeid õiguspäraselt, ning otsusega 2009/371/JSK loodud järelevalveasutus peaks jälgima, kas Europol töötleb isikuandmeid õiguspäraselt.
(43)
Euroopa Parlamendi ja nõukogu 18. detsembri 2000. aasta määrust (EÜ) nr 45/2001 (üksikisikute kaitse kohta isikuandmete töötlemisel ühenduse institutsioonides ja asutustes ning selliste andmete vaba liikumise kohta), (16) eriti selle artikleid 21 ja 22, mis käsitlevad töötlemise konfidentsiaalsust ja turvalisust, kohaldatakse isikuandmete töötlemise suhtes, mida teostavad liidu institutsioonid, organid, asutused ja ametid käesoleva määruse kohaldamisel. Siiski tuleks selgitada andmete töötlemise ja andmekaitse üle teostatava järelevalvega seonduva vastutuse teatavaid aspekte, arvestades et andmekaitse on Eurodac-süsteemi eduka toimimise keskne tegur ning et andmete turvalisus, kõrge tehniline kvaliteet ja päringute seaduslikkus on otsustava tähtsusega Eurodac-süsteemi sujuva ja nõuetekohase toimimise tagamiseks ning määruse (EL) nr 604/2013 kohaldamise hõlbustamiseks.
(44)
Andmesubjekti tuleks teavitada sellest, mis eesmärgil tema andmeid Eurodac-süsteemis töödeldakse, lisades määruse (EL) nr 604/2013 eesmärkide kirjelduse, samuti tuleks talle teada anda, mil viisil õiguskaitseasutused võivad tema andmeid kasutada.
(45)
On asjakohane, et riiklikud järelevalveasutused kontrollivad, kas liikmesriigid töötlevad isikuandmeid õiguspäraselt, samal ajal kui määruses (EÜ) nr 45/2001 osutatud Euroopa andmekaitseinspektor peaks kontrollima liidu institutsioonide, organite, asutuste ja ametite tegevust seoses isikuandmete töötlemisega käesoleva määruse kohaldamisel.
(46)
Liikmesriigid, Euroopa Parlament, nõukogu ja komisjon peaksid tagama, et liikmesriikide ja Euroopa järelevalveasutused oleksid suutelised Eurodac-süsteemi andmete kasutamist ja kättesaadavust piisavalt kontrollima.
(47)
Eurodac-süsteemi toimimist on vaja korrapäraselt jälgida ja hinnata, jälgides sealhulgas, kas õiguskaitseasutuse juurdepääs andmetele on põhjustanud rahvusvahelise kaitse taotlejate kaudset diskrimineerimist, nagu hoiatatakse komisjoni hinnangus käesoleva määruse vastavuse kohta Euroopa Liidu põhiõiguste hartale (edaspidi „harta”). Amet peaks esitama Euroopa Parlamendile ja nõukogule igal aastal aruande kesksüsteemi tegevuse kohta.
(48)
Liikmesriigid peaksid ette nägema tõhusate, proportsionaalsete ja hoiatavate karistuste süsteemi juhuks, kui kesksüsteemi sisestatud andmete töötlemine ei ole kooskõlas Eurodac-süsteemi eesmärgiga.
(49)
Selleks et hõlbustada määruse (EL) nr 604/2013 asjakohast kohaldamist, on vaja liikmesriike teavitada konkreetsete varjupaigamenetluste staatusest.
(50)
Käesolevas määruses austatakse põhiõigusi ja järgitakse põhimõtteid, mida eelkõige tunnustatakse hartas. Eelkõige püütakse käesoleva määrusega tagada isikuandmete täielik kaitse ja õigus taotleda rahvusvahelist kaitset ning edendada harta artiklite 8 ja 18 kohaldamist. Käesolevat määrust tuleks seetõttu vastavalt kohaldada.
(51)
ELi lepingule ja ELi toimimise lepingule lisatud protokolli nr 22 (Taani seisukoha kohta) artiklite 1 ja 2 kohaselt ei osale Taani käesoleva määruse vastuvõtmisel ning see ei ole tema suhtes siduv ega kohaldatav.
(52)
ELi lepingule ja ELi toimimise lepingule lisatud protokolli nr 21 (Ühendkuningriigi ja Iirimaa seisukoha kohta vabadusel, turvalisusel ja õigusel rajaneva ala suhtes) artikli 3 kohaselt on Ühendkuningriik teatanud oma soovist osaleda käesoleva määruse vastuvõtmisel ja kohaldamisel.
(53)
ELi lepingule ja ELi toimimise lepingule lisatud protokolli nr 21 (Ühendkuningriigi ja Iirimaa seisukoha kohta vabadusel, turvalisusel ja õigusel rajaneva ala suhtes) artiklite 1 ja 2 kohaselt ning ilma et see piiraks kõnealuse protokolli artikli 4 kohaldamist, ei osale Iirimaa käesoleva määruse vastuvõtmisel ning see ei ole tema suhtes siduv ega kohaldatav.
(54)
Käesoleva määruse territoriaalset kohaldamisala on asjakohane piirata nii, et see ühtiks määruse (EL) nr 604/2013 territoriaalse kohaldamisalaga,
ON VASTU VÕTNUD KÄESOLEVA MÄÄRUSE:
I PEATÜKK
ÜLDSÄTTED
Artikkel 1
Eurodac-süsteemi eesmärk
1. Käesolevaga luuakse Eurodac-süsteem, mille eesmärk on aidata määrata, milline liikmesriik on määruse (EL) nr 604/2013 kohaselt kohustatud läbi vaatama liikmesriigis kolmanda riigi kodaniku või kodakondsuseta isiku esitatud rahvusvahelise kaitse taotluse, ja hõlbustama muul viisil määruse (EL) nr 604/2013 kohaldamist käesolevas määruses sätestatud tingimustel.
2. Käesolevas määruses sätestatakse ka tingimused, mille alusel liikmesriikide määratud asutused ja Euroopa Politseiamet (Europol) võivad taotleda sõrmejälgede andmete võrdlemist kesksüsteemi andmetega õiguskaitse eesmärkidel.
3. Sõrmejälgede andmeid ja muid isikuandmeid võib Eurodac-süsteemis töödelda üksnes käesolevas määruses ja määruse (EL) nr 604/2013 artikli 34 lõikes 1 sätestatud eesmärkidel, ilma et see piiraks päritoluliikmesriigi õigust töödelda Eurodac-süsteemi jaoks mõeldud andmeid oma siseriiklike õigusnormide alusel koostatud andmebaasides.
Artikkel 2
Mõisted
1. Käesolevas määruses kasutatakse järgmisi mõisteid:
a) „rahvusvahelise kaitse taotleja”- kolmanda riigi kodanik või kodakondsuseta isik, kes on esitanud vastavalt direktiivi 2011/95/EL artikli 2 punktis h sätestatule rahvusvahelise kaitse taotluse, mille suhtes ei ole lõplikku otsust veel tehtud;
b) „päritoluliikmesriik”-
i)
artikli 9 lõikega 1 hõlmatud isiku korral liikmesriik, kes edastab tema isikuandmed kesksüsteemi ja võtab vastu võrdlustulemused;
ii)
artikli 14 lõikega 1 hõlmatud isiku korral liikmesriik, kes edastab tema isikuandmed kesksüsteemi;
iii)
artikli 17 lõikega 1 hõlmatud isiku korral liikmesriik, kes edastab tema isikuandmed kesksüsteemi ja võtab vastu võrdlustulemused;
c) „rahvusvahelise kaitse alla võetud isik”- kolmanda riigi kodanik või kodakondsuseta isik, kes on võetud direktiivi 2011/95/EL artikli 2 punktis a määratletud rahvusvahelise kaitse alla;
d) „kokkulangevus”- kesksüsteemis võrdlemisel kindlaks tehtud vastavus või vastavused infotehnoloogilises kesksüsteemis salvestatud sõrmejälgede andmete ja liikmesriigi edastatud teatava isiku sõrmejälgede andmete vahel, ilma et see piiraks liikmesriigi kohustust kohe kontrollida võrdlustulemusi vastavalt artikli 25 lõikele 4;
e) „riiklik juurdepääsupunkt”- määratud riiklik süsteem, mis peab sidet kesksüsteemiga;
f) „amet”- määrusega (EL) nr 1077/2011 asutatud amet;
g) „Europol”- otsusega 2009/371/JSK asutatud Euroopa Politseiamet;
h) „Eurodac-süsteemi andmed”- kõik artikli 11 ja artikli 14 lõike 2 kohaselt kesksüsteemis salvestatud andmed;
i) „õiguskaitse”- terroriaktide või muude raskete kuritegude ennetamine, avastamine või uurimine;
j) „terroriakt”- siseriikliku õiguse rikkumine, mis vastab nõukogu raamotsuse 2002/475/JSK artiklites 1-4 osutatud õigusrikkumistele või on nendega samaväärne;
k) „rasked kuriteod”- kuriteo liigid, mis vastavad raamotsuse 2002/584/JSK artikli 2 lõikes 2 osutatud kuritegudele või on nendega samaväärsed ning on siseriikliku õiguse kohaselt karistatavad vabadusekaotuse või vabadust piirava julgeolekumeetmega, mille maksimaalne pikkus on vähemalt kolm aastat;
l) „sõrmejälgede andmed”- andmed kõikide sõrmede või vähemalt nimetissõrmede sõrmejälgede kohta, või kui need puuduvad, siis isiku kõikide teiste sõrmede sõrmejäljed, või latentsed sõrmejäljed.
2. Direktiivi 95/46/EÜ artiklis 2 määratletud mõistetel on käesolevas määruses sama tähendus, niivõrd kui liikmesriikide ametiasutused töötlevad isikuandmeid käesoleva määruse artikli 1 lõikes 1 sätestatud eesmärgil.
3. Kui ei ole sätestatud teisiti, on määruse (EL) nr 604/2013 artiklis 2 määratletud mõistetel käesolevas määruses sama tähendus.
4. Raamotsuse 2008/977/JSK artiklis 2 määratletud mõistetel on käesolevas määruses sama tähendus, kui liikmesriikide ametiasutused töötlevad isikuandmeid käesoleva määruse artikli 1 lõikes 2 sätestatud eesmärgil.
Artikkel 3
Süsteemi ülesehitus ja peamised põhimõtted
1. Eurodac-süsteem koosneb:
a)
sõrmejälgede andmete infotehnoloogilisest keskandmebaasist (edaspidi „kesksüsteem”), mis jaguneb järgmiselt:
i)
kesküksus;
ii)
talitluspidevuse kava ja vastav süsteem;
b)
kesksüsteemi ja liikmesriikide vahelisest sideinfrastruktuurist, mis on Eurodac-süsteemi andmetele ette nähtud krüpteeritud virtuaalne võrk (edaspidi „sideinfrastruktuur”).
2. Igal liikmesriigil on üks riiklik juurdepääsupunkt.
3. Artikli 9 lõikega 1, artikli 14 lõikega 1 ja artikli 17 lõikega 1 hõlmatud isikute andmeid, mida töödeldakse kesksüsteemis, töödeldakse päritoluliikmesriigi nimel vastavalt käesolevas määruses sätestatud tingimustele ja üksteisest asjakohaste tehniliste vahenditega eraldatult.
4. Eurodac-süsteemi reguleerivaid eeskirju kohaldatakse ka liikmesriikide toimingute suhtes alates andmete edastamisest kesksüsteemi kuni võrdlustulemuste kasutamiseni.
5. Sõrmejälgede võtmise menetlus määratakse kindlaks ja seda kohaldatakse vastavalt asjaomase liikmesriigi siseriiklikule tavale ning Euroopa Liidu põhiõiguste hartas, inimõiguste ja põhivabaduste kaitse konventsioonis ja Ühinenud Rahvaste Organisatsiooni lapse õiguste konventsioonis sätestatud kaitsemeetmetele.
Artikkel 4
Operatiivjuhtimine
1. Eurodac-süsteemi operatiivjuhtimise eest vastutab amet.
Eurodac-süsteemi operatiivjuhtimine hõlmab kõiki ülesandeid, mis on vajalikud Eurodac-süsteemi ööpäevaringseks toimimiseks kõigil nädalapäevadel kooskõlas käesoleva määrusega, eelkõige hooldust ja tehnilist arendustööd, mis tagab, et süsteem toimib operatiivse kvaliteedi seisukohalt rahuldaval tasemel, eelkõige seoses kesksüsteemist otsingu tegemiseks kuluva ajaga. Koostatakse talitluspidevuse kava ja vastav süsteem, milles võetakse arvesse hooldusvajadusi ja süsteemi ettenägematuid seisakuid, sealhulgas talitluspidevuse meetmete mõju andmekaitsele ja turvalisusele.
Amet tagab koostöös liikmesriikidega, et kesksüsteemi jaoks kasutatakse alati parimat kättesaadavat ja kõige turvalisemat tehnoloogiat ja tehnikaid/meetodeid, mille suhtes viiakse läbi tasuvusanalüüs.
2. Amet vastutab järgmiste sideinfrastruktuuriga seonduvate ülesannete eest:
a)
järelevalve;
b)
turvalisus;
c)
liikmesriikide ja teenuseosutaja vaheliste suhete koordineerimine.
3. Komisjon vastutab sideinfrastruktuuriga seonduvate ülesannete, eelkõige järgmiste, lõikes 2 nimetamata ülesannete täitmise eest:
a)
eelarve täitmine;
b)
soetamine ja uuendamine;
c)
lepingulised küsimused.
4. Ilma et see piiraks personalieeskirjade artikli 17 kohaldamist, kohaldab amet asjakohaseid ametisaladuse hoidmise eeskirju või muid samaväärseid konfidentsiaalsusnõudeid kõigi oma töötajate suhtes, kes töötavad Eurodac-süsteemi andmetega. Nimetatud kohustust kohaldatakse ka pärast seda, kui kõnealused töötajad on oma ameti- või töökohalt lahkunud või kui nad on oma tegevuse lõpetanud.
Artikkel 5
Liikmesriikide määratud asutused, kellel on juurdepääs õiguskaitse eesmärgil
1. Liikmesriigid määravad artikli 1 lõikes 2 sätestatud eesmärgil kindlaks ametiasutused, kellel on käesoleva määruse kohaselt õigus esitada taotlus andmete võrdlemiseks Eurodac-süsteemi andmetega. Määratud asutused on liikmesriikide need ametiasutused, kes vastutavad terroriaktide või muude raskete kuritegude ennetamise, avastamise või uurimise eest. Määratud asutuste hulka ei kuulu ametid ja üksused, kes vastutavad üksnes riikliku julgeolekuga seotud luuretegevuse eest.
2. Iga liikmesriik peab määratud asutuste nimekirja.
3. Iga liikmesriik peab nimekirja määratud asutuste tegevusüksustest, kellel on õigus esitada riikliku juurdepääsupunkti kaudu taotlus andmete võrdlemiseks Eurodac-süsteemi andmetega.
Artikkel 6
Õiguskaitse eesmärgil toimuvat juurdepääsu kontrollivad liikmesriikide kontrolliasutused
1. Artikli 1 lõikes 2 sätestatud eesmärgil määrab iga liikmesriik kontrolliasutuseks ühe riigiasutuse või riigiasutuse üksuse. Kontrolliasutus on liikmesriigi selline ametiasutus, kes on vastutav terroriaktide või muude raskete kuritegude ennetamise, avastamise või uurimise eest.
Kui siseriiklik õigus seda lubab, võivad määratud asutus ja kontrolliasutus kuuluda samasse organisatsiooni, kuid kontrolliasutus peab oma käesolevast määrusest tulenevaid ülesandeid täites tegutsema sõltumatult. Kontrolliasutus on artikli 5 lõikes 3 osutatud tegevusüksustest eraldatud ega saa neilt juhiseid kontrollimise tulemuste kohta.
Liikmesriigid võivad oma organisatsiooniliste ja haldusstruktuuride tõttu määrata kooskõlas oma põhiseaduslike või (muudest) õigusaktidest tulenevate nõuetega rohkem kui ühe kontrolliasutuse.
2. Kontrolliasutus tagab, et taotluse esitamise tingimused sõrmejälgede andmete võrdlemiseks Eurodac-süsteemi andmetega on täidetud.
Ainult kontrolliasutuse nõuetekohaselt volitatud töötajatel on õigus artiklis 19 sätestatud korra kohaselt vastu võtta ja edastada Eurodac-süsteemile juurdepääsu taotlusi.
Ainult kontrolliasutusel on õigus edastada sõrmejälgede andmete võrdlemise taotlus riiklikule juurdepääsupunktile.
Artikkel 7
Europol
1. Artikli 1 lõikes 2 sätestatud eesmärgil määrab Europol oma kontrolliasutuseks nõuetekohaste volitustega Europoli ametnikest koosneva eriüksuse, kes oma käesolevast määrusest tulenevate ülesannete täitmisel tegutseb käesoleva artikli lõikes 2 nimetatud määratud asutusest sõltumatult ega saa määratud asutuselt juhiseid kontrollimise tulemuste kohta. Selline eriüksus tagab, et taotluse esitamise tingimused sõrmejälgede andmete võrdlemiseks Eurodac-süsteemi andmetega oleksid täidetud. Europol määrab kokkuleppel iga liikmesriigiga asjaomase liikmesriigi riikliku juurdepääsupunkti, kes edastab tema sõrmejälgede andmete võrdlemise taotlused kesksüsteemi.
2. Artikli 1 lõikes 2 sätestatud eesmärgil määrab Europol tegevusüksuse, kellel on õigus esitada tema määratud riikliku juurdepääsupunkti kaudu taotlus andmete võrdlemiseks Eurodac-süsteemi andmetega. Määratud asutus on Europoli tegevusüksus, kellel on õigus koguda, salvestada, töödelda, analüüsida ja vahetada teavet, et toetada ja tugevdada liikmesriikide meetmeid Europoli pädevusse kuuluvate terroriaktide või muude raskete kuritegude ennetamiseks, avastamiseks või uurimiseks.
Artikkel 8
Statistika
1. Amet koostab igas kvartalis kesksüsteemi töö kohta statistilise aruande, kus eelkõige esitatakse:
a)
artikli 9 lõikes 1, artikli 14 lõikes 1 ja artikli 17 lõikes 1 nimetatud isikuid käsitlevate edastatud andmekogumite arv;
b)
kokkulangevuste arv teises liikmesriigis rahvusvahelise kaitse taotluse esitanud rahvusvahelise kaitse taotlejate osas;
c)
kokkulangevuste arv artikli 14 lõikes 1 nimetatud isikute osas, kes on hiljem esitanud rahvusvahelise kaitse taotluse;
d)
kokkulangevuste arv artikli 17 lõikes 1 nimetatud isikute osas, kes olid enne esitanud rahvusvahelise kaitse taotluse teises liikmesriigis;
e)
niisuguste sõrmejälgede andmete arv, mida kesksüsteem pidi päritoluliikmesriikidelt rohkem kui üks kord paluma, sest algselt edastatud sõrmejälgede andmeid ei olnud võimalik sõrmejälgede tuvastamise elektroonilise süsteemi abil võrrelda;
f)
kooskõlas artikli 18 lõigetega 1 ja 3 märgitud ja blokeeritud ning märke ja blokeeringu eemaldamise andmekogumite arv;
g)
artikli 18 lõikes 1 osutatud nende isikute arv, kelle puhul tuvastati kokkulangevusi vastavalt käesoleva artikli punktidele b ja d;
h)
artikli 20 lõikes 1 osutatud taotluste ja kokkulangevuste arv;
i)
artikli 21 lõikes 1 osutatud taotluste ja kokkulangevuste arv.
2. Iga aasta lõpus koostatakse statistiline aruanne, mis võtab kokku kõnealuse aasta statistilised kvartaliaruanded ja kus esitatakse isikute arv, kelle osas tuvastati kokkulangevusi vastavalt lõike 1 punktidele b, c ja d. Statistikas esitatakse andmed iga liikmesriigi kohta eraldi. Tulemused avalikustatakse.
II PEATÜKK
RAHVUSVAHELISE KAITSE TAOTLEJAD
Artikkel 9
Sõrmejälgede andmete kogumine, edastamine ja võrdlemine
1. Iga liikmesriik võtab viivitamata kõikidelt vähemalt 14-aastastelt rahvusvahelise kaitse taotlejatelt kõikide sõrmede sõrmejäljed ning võimalikult kiiresti ja hiljemalt 72 tunni jooksul pärast määruse (EL) nr 604/2013 artikli 20 lõikes 2 määratletud rahvusvahelise kaitse taotluse esitamist edastab need koos käesoleva määruse artikli 11 punktides b-g nimetatud andmetega kesksüsteemi.
Nimetatud 72-tunnise tähtaja mittetäitmine ei vabasta liikmesriike sõrmejälgede võtmise ja kesksüsteemi edastamise kohustusest. Kui sõrmeotste seisukord ei võimalda võtta sõrmejälgi kvaliteediga, mis võimaldaks asjakohaselt teostada artikli 25 kohast võrdlust, peab päritoluliikmesriik võtma taotlejalt uued sõrmejäljed ning saatma need uuesti võimalikult kiiresti ning hiljemalt 48 tunni jooksul pärast nende edukat uuesti võtmist.
2. Juhul kui rahvusvahelise kaitse taotleja sõrmejälgi ei ole võimalik võtta taotleja tervise tagamiseks või rahvatervise kaitseks võetud meetmete tõttu, siis peavad liikmesriigid erandina lõikest 1 võtma sellised sõrmejäljed ja edastama need võimalikult kiiresti ja hiljemalt 48 tunni jooksul pärast seda, kui nimetatud tervisealaseid põhjuseid enam ei esine.
Tõsiste tehniliste raskuste korral võivad liikmesriigid riiklike talitluspidevuse kavade rakendamiseks lõikes 1 nimetatud 72-tunnist tähtaega pikendada kõige rohkem 48 tunni võrra.
3. Liikmesriigi edastatud artikli 11 punktis a kirjeldatud sõrmejälgede andmeid, välja arvatud vastavalt artikli 10 punktile b edastatud andmeid, võrreldakse automaatselt teiste liikmesriikide edastatud ja kesksüsteemis juba talletatud sõrmejälgede andmetega.
4. Liikmesriigi nõudmisel tagab kesksüsteem, et lõikes 3 nimetatud võrdlemine hõlmaks lisaks teistest liikmesriikidest saadud andmetele ka selle liikmesriigi varem edastatud sõrmejälgede andmeid.
5. Kesksüsteem edastab automaatselt päritoluliikmesriigile teate kokkulangevuse või negatiivsete võrdlustulemuste kohta. Kokkulangevuse korral edastab kesksüsteem kõikide kokkulangevate andmekogumite kohta artikli 11 punktides a-k nimetatud andmed, vajaduse korral koos artikli 18 lõikes 1 osutatud märkega.
Artikkel 10
Teave andmesubjekti staatuse kohta
Kesksüsteemi saadetakse järgmine teave, et selle saaks salvestada vastavalt artiklile 12, võimaldamaks artikli 9 lõikega 5 ettenähtud edastamist:
a)
kui rahvusvahelise kaitse taotleja või muu määruse (EL) nr 604/2013 artikli 18 lõike 1 punktis d osutatud isik saabub taotluse läbivaatamise eest vastutavasse liikmesriiki nimetatud määruse artiklis 25 osutatud, isiku tagasivõtmise palve rahuldamiseks tehtud otsuse kohase üleandmise tulemusena, ajakohastab vastutav liikmesriik oma asjaomast isikut käsitlevat andmekogumit, mis on salvestatud kooskõlas käesoleva määruse artikliga 11, lisades sinna tema saabumiskuupäeva;
b)
kui rahvusvahelise kaitse taotleja saabub taotluse läbivaatamise eest vastutavasse liikmesriiki määruse (EL) nr 604/2013 artiklis 22 osutatud, isiku vastuvõtmise palve rahuldamiseks tehtud otsuse kohase üleandmise tulemusena, saadab vastutav liikmesriik asjaomast isikut käsitleva andmekogumi, mis on salvestatud kooskõlas käesoleva määruse artikliga 11 ning lisab sinna tema saabumiskuupäeva;
c)
niipea kui päritoluliikmesriik tõendab, et asjaomane isik, kelle andmed salvestati vastavalt käesoleva määruse artiklile 11 Eurodac-süsteemi, on liikmesriikide territooriumilt lahkunud, ajakohastab ta oma asjaomast isikut käsitlevat andmekogumit, mis on salvestatud kooskõlas käesoleva määruse artikliga 11, lisades sinna selle isiku territooriumilt lahkumise kuupäeva, et lihtsustada määruse (EL) nr 604/2013 artikli 19 lõike 2 ja artikli 20 lõike 5 kohaldamist;
d)
niipea kui päritoluliikmesriik saab tagada, et asjaomane isik, kelle andmed salvestati vastavalt käesoleva määruse artiklile 11 Eurodac-süsteemi, on liikmesriikide territooriumilt lahkunud kooskõlas tagasisaatmisotsuse või väljasaatmiskorraldusega, mille päritoluliikmesriik tegi pärast rahvusvahelise kaitse taotluse tagasivõtmist või tagasilükkamist vastavalt määruse (EL) nr 604/2013 artikli 19 lõikele 3, ajakohastab päritoluliikmesriik oma asjaomast isikut käsitlevat andmekogumit, mis on salvestatud kooskõlas käesoleva määruse artikliga 11, lisades sinna isiku territooriumilt väljasaatmise või lahkumise kuupäeva;
e)
liikmesriik, kellest vastavalt määruse (EL) nr 604/2013 artikli 17 lõikele 1 saab vastutav liikmesriik, ajakohastab oma asjaomast taotlejat käsitlevat andmekogumit, mis on salvestatud kooskõlas käesoleva määruse artikliga 11, lisades sinna kuupäeva, mil tehti otsus rahvusvahelise kaitse taotluse läbivaatamise kohta.
Artikkel 11
Andmete salvestamine
Kesksüsteemis salvestatakse üksnes järgmised andmed:
a)
sõrmejälgede andmed;
b)
päritoluliikmesriik, rahvusvahelise kaitse taotluse esitamise koht ja kuupäev; artikli 10 punktis b osutatud juhtudel mõeldakse taotluse esitamise kuupäeva all kuupäeva, mille sisestas taotleja üle andnud liikmesriik;
c)
sugu;
d)
viitenumber, mida kasutab päritoluliikmesriik;
e)
sõrmejälgede võtmise kuupäev;
f)
andmete kesksüsteemi edastamise kuupäev;
g)
operaatori kasutajatunnus;
h)
kui see on kohaldatav, siis vastavalt artikli 10 punktile a või b asjaomase isiku õnnestunud üleandmise järgne saabumiskuupäev;
i)
kui see on kohaldatav, siis vastavalt artikli 10 punktile c asjaomase isiku liikmesriikide territooriumilt lahkumise kuupäev;
j)
kui see on kohaldatav, siis vastavalt artikli 10 punktile d asjaomase isiku liikmesriikide territooriumilt lahkumise või väljasaatmise kuupäev;
k)
kui see on kohaldatav, siis vastavalt artikli 10 punktile e taotluse läbivaatamise otsuse tegemise kuupäev.
Artikkel 12
Andmete säilitamine
1. Kõiki artiklis 11 nimetatud andmekogumeid säilitatakse kesksüsteemis kümne aasta jooksul pärast sõrmejälgede võtmist.
2. Lõikes 1 osutatud tähtaja möödudes kustutab kesksüsteem automaatselt kesksüsteemis olevad andmed.
Artikkel 13
Andmete varasem kustutamine
1. Andmed isiku kohta, kes on saanud liikmesriigi kodakondsuse enne artikli 12 lõikes 1 nimetatud tähtaja lõppu, kustutatakse kesksüsteemist vastavalt artikli 27 lõikele 4 niipea, kui päritoluliikmesriik saab teada, et kõnealune isik on saanud kodakondsuse.
2. Kesksüsteem teavitab võimalikult kiiresti ja hiljemalt 72 tunni jooksul kõiki päritoluliikmesriike sellest, et mõni teine päritoluliikmesriik, kelle otsing on leidnud kokkulangevuse nende poolt artikli 9 lõikes 1 või artikli 14 lõikes 1 osutatud isikutega seoses edastatud andmetega, on kustutanud andmed kooskõlas lõikega 1.
III PEATÜKK
VÄLISPIIRI EBASEADUSLIKUL ÜLETAMISEL KINNI PEETUD KOLMANDATE RIIKIDE KODANIKUD VÕI KODAKONDSUSETA ISIKUD
Artikkel 14
Sõrmejälgede andmete kogumine ja edastamine
1. Iga liikmesriik võtab viivitamata kõikide sõrmede sõrmejäljed kõikidelt vähemalt 14-aastastelt kolmandatest riikidest saabunud kolmandate riikide kodanikelt või kodakondsuseta isikutelt, kelle pädevad kontrolliasutused on kinni pidanud seoses kõnealuse liikmesriigi maismaa-, mere- või õhupiiri ebaseadusliku ületamisega ja keda ei ole tagasi saadetud või kes asuvad füüsiliselt liikmesriikide territooriumil ning keda ei ole kogu kinnipidamise ja tagasisaatmise otsuse alusel väljasaatmise vahelise ajavahemiku vältel hoitud vahi all, vangistuses või kes ei ole olnud eeluurimise all.
2. Asjaomane liikmesriik edastab võimalikult kiiresti ja hiljemalt 72 tunni jooksul pärast kinnipidamise kuupäeva kesksüsteemi iga lõikes 1 nimetatud kolmandate riikide kodaniku või kodakondsuseta isiku kohta, keda ei ole tagasi saadetud, järgmised andmed:
a)
sõrmejälgede andmed;
b)
päritoluliikmesriik, kinnipidamise koht ja kuupäev;
c)
sugu;
d)
viitenumber, mida kasutab päritoluliikmesriik;
e)
sõrmejälgede võtmise kuupäev;
f)
andmete kesksüsteemi edastamise kuupäev;
g)
operaatori kasutajatunnus.
3. Erandina lõikest 2 tuleb lõikes 2 nimetatud andmed, mis on seotud isikutega, kes on kinni peetud vastavalt lõikes 1 kirjeldatule ning kes viibivad füüsiliselt liikmesriikide territooriumil, kuid keda hoitakse pärast nende kinnipidamist vahi all, vangistuses või eeluurimise all kauem kui 72 tundi, edastada enne nende vahi alt, vangistusest või eeluurimise alt vabanemist.
4. Käesoleva artikli lõikes 2 nimetatud 72-tunnise tähtaja mittetäitmine ei vabasta liikmesriike sõrmejälgede võtmise ja kesksüsteemi edastamise kohustusest. Kui sõrmeotste seisukord ei võimalda võtta sõrmejälgi kvaliteediga, mis võimaldaks asjakohaselt teostada artikli 25 kohast võrdlust, peab päritoluliikmesriik vastavalt käesoleva artikli lõikes 1 kirjeldatule kinni peetud isikute sõrmejäljed uuesti võtma ja saatma need uuesti võimalikult kiiresti ning hiljemalt 48 tunni jooksul pärast nende edukat uuesti võtmist.
5. Juhul kui kinnipeetud isiku sõrmejälgi ei ole võimalik võtta tema tervise tagamiseks või rahvatervise kaitseks võetud meetmete tõttu, siis peab asjaomane liikmesriik erandina lõikest 1 võtma selle isiku sõrmejäljed ja edastama need võimalikult kiiresti ja hiljemalt 48 tunni jooksul pärast seda, kui nimetatud tervisealaseid põhjuseid enam ei esine.
Tõsiste tehniliste raskuste korral võivad liikmesriigid riiklike talitluspidevuse kavade rakendamiseks pikendada lõikes 2 nimetatud 72-tunnist tähtaega kõige rohkem 48 tunni võrra.
Artikkel 15
Andmete salvestamine
1. Artikli 14 lõikes 2 nimetatud andmed salvestatakse kesksüsteemis.
Ilma et see piiraks artikli 8 kohaldamist, salvestatakse artikli 14 lõike 2 kohaselt kesksüsteemi edastatud andmed üksnes artikli 1 lõikes 2 sätestatud eesmärgil ja selleks, et neid võrrelda edaspidi kesksüsteemi edastatavate rahvusvahelise kaitse taotlejate andmetega.
Kesksüsteem ei võrdle artikli 14 lõike 2 kohaselt talle edastatud andmeid kesksüsteemis eelnevalt salvestatud andmetega ega artikli 14 lõike 2 kohaselt edaspidi kesksüsteemi edastatavate andmetega.
2. Edaspidi kesksüsteemi edastatavate rahvusvahelise kaitse taotlejaid käsitlevate andmete ja lõikes 1 nimetatud andmete võrdlemisel kohaldatakse artikli 9 lõigetes 3 ja 5 ning artikli 25 lõikes 4 sätestatud korda.
Artikkel 16
Andmete säilitamine
1. Kõiki artikli 14 lõikes 1 nimetatud kolmandate riikide kodanikke või kodakondsuseta isikuid käsitlevaid andmekogumeid säilitatakse kesksüsteemis 18 kuu jooksul pärast nendelt sõrmejälgede võtmise kuupäeva. Selle aja möödudes kustutab kesksüsteem andmed automaatselt.
2. Artikli 14 lõikes 1 osutatud andmed kolmanda riigi kodaniku või kodakondsuseta isiku kohta kustutatakse kesksüsteemist vastavalt artikli 28 lõikele 3 niipea, kui päritoluliikmesriik saab enne käesoleva artikli lõikes 1 osutatud 18 kuu möödumist teada ühe järgmistest asjaoludest:
a)
kolmanda riigi kodanikule või kodakondsuseta isikule on välja antud elamisluba;
b)
kolmanda riigi kodanik või kodakondsuseta isik on liikmesriikide territooriumilt lahkunud;
c)
kolmanda riigi kodanik või kodakondsuseta isik on saanud ühe liikmesriigi kodakondsuse.
3. Kesksüsteem teavitab võimalikult kiiresti ja hiljemalt 72 tunni jooksul kõiki päritoluliikmesriike sellest, et andmed on kustutatud käesoleva artikli lõike 2 punktis a või b esitatud põhjustel või et mõni teine päritoluliikmesriik, kelle otsing on leidnud kokkulangevuse nende poolt artikli 14 lõikes 1 osutatud isikutega seoses edastatud andmetega, on kustutanud andmed.
4. Kesksüsteem teavitab võimalikult kiiresti ja hiljemalt 72 tunni jooksul kõiki päritoluliikmesriike sellest, et mõni teine päritoluliikmesriik, kelle otsing on leidnud kokkulangevuse nende poolt artikli 9 lõikes 1 või artikli 14 lõikes 1 osutatud isikutega seoses edastatud andmetega, on kustutanud andmed käesoleva artikli lõike 2 punktis c esitatud põhjusel.
IV PEATÜKK
LIIKMESRIIGIS EBASEADUSLIKULT VIIBIVAD KOLMANDATE RIIKIDE KODANIKUD VÕI KODAKONDSUSETA ISIKUD
Artikkel 17
Sõrmejälgede andmete võrdlemine
1. Liikmesriik võib edastada kesksüsteemi oma viitenumbriga varustatud andmed sõrmejälgede kohta, mida liikmesriik võib olla võtnud ebaseaduslikult liikmesriigis viibimiselt tabatud vähemalt 14-aastastelt kolmandate riikide kodanikelt või kodakondsuseta isikutelt, et kontrollida, kas nad on varem esitanud rahvusvahelise kaitse taotluse teises liikmesriigis.
Üldjuhul on põhjust kontrollida, kas kolmanda riigi kodanik või kodakondsuseta isik on esitanud varem teises liikmesriigis rahvusvahelise kaitse taotluse, kui:
a)
kolmanda riigi kodanik või kodakondsuseta isik kinnitab, et ta on esitanud rahvusvahelise kaitse taotluse, kuid ei nimeta, millises liikmesriigis ta selle esitas;
b)
kolmanda riigi kodanik või kodakondsuseta isik ei taotle rahvusvahelist kaitset, kuid on päritoluriiki tagasisaatmise vastu, väites et ta on seal hädaohus, või
c)
kolmanda riigi kodanik või kodakondsuseta isik püüab muul viisil takistada enda väljasaatmist, keeldudes koostööst oma isiku tuvastamisel, eelkõige nii, et ei esita isikut tõendavaid dokumente või esitab võltsitud dokumendid.
2. Kui liikmesriigid osalevad lõikes 1 nimetatud menetluses, edastavad nad kesksüsteemi lõikes 1 nimetatud kolmandate riikide kodanike või kodakondsuseta isikute sõrmejälgede andmed kõikide või vähemalt nimetissõrmede kohta, ja kui need puuduvad, siis kõikide teiste sõrmede kohta.
3. Lõikes 1 nimetatud kolmanda riigi kodaniku või kodakondsuseta isiku sõrmejälgede andmed edastatakse kesksüsteemi üksnes selleks, et neid võrrelda teiste liikmesriikide edastatud ja kesksüsteemis juba salvestatud rahvusvahelise kaitse taotlejate sõrmejälgede andmetega.
Sellise kolmanda riigi kodaniku või kodakondsuseta isiku sõrmejälgede andmeid ei salvestata kesksüsteemis ega võrrelda artikli 14 lõike 2 kohaselt kesksüsteemi edastatavate andmetega.
4. Pärast sõrmejälgede andmete võrdluse tulemuste päritoluliikmesriigile edastamist säilitatakse otsinguandmeid kesksüsteemis üksnes artiklis 28 nimetatud põhjustel. Mingitel muudel põhjustel ei või mingeid muid otsinguandmeid ei liikmesriikides ega kesksüsteemis säilitada.
5. Käesoleva artikli kohaselt edastatavate sõrmejälgede andmete ja kesksüsteemis juba säilitatavate teiste liikmesriikide edastatud rahvusvahelise kaitse taotlejate sõrmejälgede andmete võrdlemisel kohaldatakse artikli 9 lõigetes 3 ja 5 ning artikli 25 lõikes 4 sätestatud korda.
V PEATÜKK
RAHVUSVAHELISE KAITSE SAAJAD
Artikkel 18
Andmete märkimine
1. Päritoluliikmesriik, kes on võtnud rahvusvahelise kaitse alla rahvusvahelise kaitse taotleja, kelle andmed olid artikli 11 kohaselt eelnevalt kesksüsteemi salvestatud, teeb artikli 1 lõikes 1 sätestatud eesmärgil asjaomaste andmete kohta märke kooskõlas nõuetega, mille amet on kesksüsteemiga toimuva elektroonilise teabevahetuse jaoks kehtestanud. Kõnealust märget säilitatakse kesksüsteemis vastavalt artiklile 12, et võimaldada artikli 9 lõikega 5 ettenähtud edastamist. Kesksüsteem teavitab kõiki päritoluliikmesriike sellest, et teine päritoluliikmesriik, kelle otsing on leidnud kokkulangevuse tema poolt artikli 9 lõikes 1 ja artikli 14 lõikes 1 osutatud isikute kohta esitatud andmetega, on teinud andmete kohta märke. Teised päritoluliikmesriigid teevad samuti vastavate andmekogumite kohta märke.
2. Rahvusvahelise kaitse alla võetud isikute kesksüsteemis säilitatavad ja käesoleva artikli lõike 1 kohaselt märgitud andmed tehakse artikli 1 lõikes 2 sätestatud eesmärgil võrdlemise jaoks kättesaadavaks kolmeks aastaks alates andmesubjekti rahvusvahelise kaitse alla võtmise kuupäevast.
Kokkulangevuse korral edastab kesksüsteem kõikide kokkulangevate andmekogumite kohta artikli 11 punktides a-k osutatud andmed. Kesksüsteem ei edasta käesoleva artikli lõikes 1 osundatud märget. Pärast kolme aasta möödumist blokeerib kesksüsteem automaatselt selliste andmete edastamise artikli 1 lõikes 2 sätestatud eesmärgil võrdlemise taotluse korral, kuid jätab andmed kuni nende kustutamiseni kättesaadavaks võrdluse teostamiseks artikli 1 lõikes 2 sätestatud eesmärgil. Blokeeritud andmeid ei edastata ning kokkulangevuse korral annab kesksüsteem taotlevale liikmesriigile negatiivse tulemuse.
3. Päritoluliikmesriik eemaldab kolmanda riigi kodaniku või kodakondsuseta isiku andmete kohta eelnevalt kooskõlas käesoleva artikli lõikega 1 või 2 tehtud märke või blokeeringu, kui tema staatus on direktiivi 2011/95/EL artikli 14 või 19 alusel tühistatud, lõpetatud või selle uuendamisest on keeldutud.
VI PEATÜKK
ÕIGUSKAITSE EESMÄRGIL TOIMUVA ANDMETE VÕRDLEMISE JA EDASTAMISE KORD
Artikkel 19
Sõrmejälgede andmete Eurodac-süsteemi andmetega võrdlemise kord
1. Artikli 5 lõikes 1 ja artikli 7 lõikes 2 osutatud määratud asutused võivad artikli 1 lõikes 2 sätestatud eesmärgil esitada kontrolliasutusele artikli 20 lõikes 1 osutatud põhjendatud elektroonilise taotluse koos nende kasutatava viitenumbriga, et ta edastaks sõrmejälgede andmed võrdlemiseks riikliku juurdepääsupunkti kaudu kesksüsteemile. Kontrolliasutus kontrollib kõnealuse taotluse saamise korral, kas kõik artiklis 20 või 21 sätestatud tingimused andmete võrdlemise taotlemiseks on täidetud.
2. Kui kõik artiklis 20 või 21 osutatud tingimused andmete võrdlemise taotlemiseks on täidetud, edastab kontrolliasutus andmete võrdlemise taotluse riiklikule juurdepääsupunktile, kes omakorda edastab selle vastavalt artikli 9 lõigetele 3 ja 5 kesksüsteemile andmete võrdlemiseks artikli 9 lõike 1 ja artikli 14 lõike 2 kohaselt kesksüsteemile edastatud andmetega.
3. Kiireloomulistel erandjuhtudel, kui on vaja ennetada terroriakti või muu raske kuriteoga seonduvat vahetut ohtu, võib kontrolliasutus edastada sõrmejälgede andmed võrdlemiseks riiklikule juurdepääsupunktile kohe pärast määratud asutuselt taotluse saamist ning alles tagantjärele kontrollida, kas kõik artiklis 20 või 21 osutatud tingimused andmete võrdlemise taotlemiseks on täidetud, sealhulgas seda, kas ka tegelikult oli tegemist kiireloomulise erandjuhtumiga. Kõnealune järelkontroll tehakse liigse viivituseta pärast taotluse menetlemist.
4. Kui järelkontrolli käigus tehakse kindlaks, et juurdepääs Eurodac-süsteemi andmetele ei olnud õigustatud, kustutavad kõik Eurodac-süsteemist saadud teabele juurdepääsu omanud asutused selle teabe ja teavitavad kõnealusest kustutamisest kontrolliasutust.
Artikkel 20
Tingimused määratud asutuste juurdepääsuks Eurodac-süsteemile
1. Määratud asutused võivad oma volituste piires ja artikli 1 lõikes 2 sätestatud eesmärgil esitada põhjendatud elektroonilise taotluse sõrmejälgede andmete võrdlemiseks kesksüsteemis säilitatavate andmetega ainult siis, kui andmesubjekti ei õnnestunud tuvastada võrdlemisel järgmistes andmebaasides olevate andmetega:
-
siseriiklikud sõrmejälgede andmebaasid;
-
otsusel 2008/615/JSK põhinevad teiste liikmesriikide sõrmejälgede automatiseeritud identifitseerimise süsteemid, mille andmetega võrdlemine on tehniliselt võimalik, välja arvatud juhul, kui võib põhjendatult eeldada, et nende süsteemide andmetega võrdlemine ei aita andmesubjekti tuvastada. Vastavad põhjendatud eeldused lisatakse elektroonilisse põhjendatud taotlusesse Eurodac-süsteemi andmetega võrdlemiseks, mille määratud asutus esitab kontrolliasutusele ning
-
viisainfosüsteem, eeldusel et on täidetud otsuses 2008/633/JSK sellise võrdluse teostamiseks määratud tingimused
ning täidetud on kõik alljärgnevad tingimused:
a)
võrdlemine on vajalik terroriaktide või muude raskete kuritegude ennetamiseks, avastamiseks või uurimiseks, st et esineb ülekaalukas avaliku julgeoleku huvi, mis muudab andmebaasi päringu proportsionaalseks meetmeks;
b)
võrdlemine on vajalik konkreetse juhtumi korral (s.t et süstemaatilisi võrdlusi ei teostata) ning
c)
on põhjendatult alust arvata, et võrdlemine aitab oluliselt kaasa asjaomase kuriteo ennetamisele, avastamisele või uurimisele. Selline põhjendatud alus esineb eeskätt põhjendatud kahtluse korral, et terroriaktis või muus tõsises kuriteos kahtlustatav isik või selle toimepanija või ohver kuulub käesoleva määrusega hõlmatud isikute kategooriasse.
2. Taotlus andmete võrdlemiseks Eurodac-süsteemi andmetega piirdub sõrmejälgede andmete otsinguga.
Artikkel 21
Tingimused Europoli juurdepääsuks Eurodac-süsteemile
1. Europoli määratud asutus võib artikli 1 lõikes 2 sätestatud eesmärgil esitada põhjendatud elektroonilise taotluse sõrmejälgede andmete võrdlemiseks kesksüsteemis säilitatavate andmetega, seda Europoli volituste piires ja kui see on vajalik Europoli ülesannete täitmiseks ning üksnes juhul, kui võrdlused mis tahes Europolile tehniliselt ja õiguslikult kättesaadavates infotöötlussüsteemides säilitatavate sõrmejälgede andmetega ei võimaldanud andmesubjekti isikut tuvastada ning kui täidetud on kõik alljärgnevad tingimused:
a)
võrdlemine on vajalik, et toetada ja tugevdada liikmesriikide meetmeid Europoli pädevusse kuuluvate terroriaktide või muude raskete kuritegude ennetamiseks, avastamiseks või uurimiseks, s.t et esineb ülekaalukas avaliku julgeoleku huvi, mis muudab andmebaasi päringu proportsionaalseks meetmeks;
b)
võrdlemine on vajalik konkreetse juhtumi korral (s.t et süstemaatilisi võrdlusi ei teostata) ning
c)
on põhjendatult alust arvata, et võrdlemine aitab oluliselt kaasa asjaomase kuriteo ennetamisele, avastamisele või uurimisele. Selline põhjendatud alus esineb eeskätt põhjendatud kahtluse korral, et terroriaktis või muus raskes kuriteos kahtlustatav isik või selle toimepanija või ohver kuulub käesoleva määrusega hõlmatud isikute kategooriasse.
2. Taotlus andmete võrdlemiseks Eurodac-süsteemi andmetega piirdub sõrmejälgede andmete võrdlemisega.
3. Teabe töötlemiseks, mida Europol saab Eurodac-süsteemi andmetega võrdlemise tulemusel, on vajalik päritoluliikmesriigi luba. Selline luba saadakse kõnealuses liikmesriigis asuva Europoli siseriikliku üksuse kaudu.
Artikkel 22
Määratud asutuste, kontrolliasutuste ja riiklike juurdepääsupunktide vaheline teabevahetus
1. Ilma et see piiraks artikli 26 kohaldamist, peab igasugune määratud asutuste, kontrolliasutuste ja riiklike juurdepääsupunktide vaheline teabevahetus olema turvaline ja toimuma elektrooniliselt.
2. Artikli 1 lõikes 2 sätestatud eesmärgil töötlevad liikmesriigid sõrmejälgede andmeid digitaalselt ja edastavad need I lisas osutatud andmevormingus, tagamaks et andmeid oleks võimalik võrrelda sõrmejälgede tuvastamise elektroonilise süsteemi abil.
VII PEATÜKK
ANDMETE TÖÖTLEMINE, ANDMEKAITSE JA VASTUTUS
Artikkel 23
Vastutus andmete töötlemise eest
1. Päritoluliikmesriik vastutab järgneva tagamise eest:
a)
sõrmejälgi võetakse seaduslikul viisil;
b)
sõrmejälgede andmed ja muud artiklis 11, artikli 14 lõikes 2 ja artikli 17 lõikes 2 nimetatud andmed edastatakse kesksüsteemi seaduslikul viisil;
c)
kesksüsteemi edastamise ajal on andmed täpsed ja ajakohased;
d)
andmeid salvestatakse, säilitatakse ja parandatakse kesksüsteemis ning kustutatakse sealt seaduslikul viisil, ilma et see piiraks ameti vastutust;
e)
kesksüsteemi poolt edastatud sõrmejälgede andmete võrdlustulemusi töödeldakse seaduslikul viisil.
2. Vastavalt artiklile 34 tagab päritoluliikmesriik lõikes 1 nimetatud andmete turvalisuse enne kesksüsteemi edastamist ja edastamise ajal, samuti nende andmete turvalisuse, mille ta saab kesksüsteemist.
3. Päritoluliikmesriik vastutab andmete lõpliku identifitseerimise eest vastavalt artikli 25 lõikele 4.
4. Amet tagab, et kesksüsteem tegutseb käesoleva määruse kohaselt. Amet teeb eelkõige järgmist:
a)
võtab meetmed, mis tagavad, et kesksüsteemiga töötavad isikud töötleksid selles salvestatud andmeid üksnes Eurodac-süsteemi eesmärkide kohaselt, mis on sätestatud artiklis 1;
b)
võtab kõik vajalikud meetmed, et tagada kesksüsteemi turvalisus vastavalt artiklile 34;
c)
tagab, et kesksüsteemile oleks juurdepääs ainult kesksüsteemiga töötama volitatud isikutel, ilma et see piiraks Euroopa andmekaitseinspektori pädevust.
Amet teatab Euroopa Parlamendile ja nõukogule ning Euroopa andmekaitseinspektorile kõikidest esimese lõigu kohaselt võetavatest meetmetest.
Artikkel 24
Andmete edastamine
1. Sõrmejälgede andmeid töödeldakse digitaalselt ning need edastatakse I lisas osutatud andmevormingus. Kui see on kesksüsteemi tõhusaks toimimiseks vajalik, kehtestab amet tehnilised nõuded kõnealuses vormingus andmete edastamiseks liikmesriikide ja kesksüsteemi vahel. Amet tagab, et liikmesriikide edastatud sõrmejälgede andmeid on võimalik võrrelda sõrmejälgede tuvastamise elektroonilise süsteemi abil.
2. Liikmesriigid peavad artiklis 11, artikli 14 lõikes 2 ja artikli 17 lõikes 2 nimetatud andmed esitama elektrooniliselt. Artiklis 11 ja artikli 14 lõikes 2 osutatud andmed salvestatakse automaatselt kesksüsteemi. Kui see on kesksüsteemi tõhusaks toimimiseks vajalik, kehtestab amet tehnilised nõuded, tagamaks et andmeid on võimalik nõuetekohaselt liikmesriikide ja kesksüsteemi vahel elektrooniliselt edastada.
3. Artikli 11 punktis d, artikli 14 lõike 2 punktis d, artikli 17 lõikes 1 ja artikli 19 lõikes 1 osutatud viitenumbri abil on võimalik andmed üheselt siduda konkreetse isiku ning andmeid edastava liikmesriigiga. Lisaks võimaldab see tuvastada, kas nimetatud andmed seonduvad artikli 9 lõikes 1, artikli 14 lõikes 1 või artikli 17 lõikes 1 nimetatud isikuga.
4. Viitenumber algab identifitseerimistähe või -tähtedega, mille alusel tehakse vastavalt I lisas osutatud normile kindlaks andmed edastanud liikmesriik. Identifitseerimistähele või -tähtedele järgneb isiku või taotluse kategooria tähis. „1” tähistab artikli 9 lõikes 1 nimetatud isikute andmeid, „2” artikli 14 lõikes 1 nimetatud isikute andmeid, „3” artikli 17 lõikes 1 nimetatud isikute andmeid, „4” artiklis 20 nimetatud taotlusi, „5” artiklis 21 nimetatud taotlusi ning „9” artiklis 29 nimetatud taotlusi.
5. Amet kehtestab tehnilised menetlused, mille abil liikmesriigid tagavad üheste andmete jõudmise kesksüsteemi.
6. Kesksüsteem kinnitab nii kiiresti kui võimalik andmete kättesaamist. Selleks kehtestab amet vajalikud tehnilised nõuded, tagamaks et liikmesriik saab taotluse korral kättesaamistõendi.
Artikkel 25
Võrdlemine ja tulemuste edastamine
1. Liikmesriigid tagavad sõrmejälgede andmete edastamise nõuetekohase kvaliteediga, mis võimaldab nende võrdlemist sõrmejälgede tuvastamise elektroonilise süsteemi abil. Kui see on kesksüsteemi võrdlustulemuste ülima täpsuse tagamiseks vajalik, määrab amet kindlaks edastatavate sõrmejälgede andmete kvaliteedinõuded. Kesksüsteem kontrollib edastatud sõrmejälgede andmete kvaliteeti niipea kui võimalik. Kui sõrmejälgede andmeid ei ole võimalik sõrmejälgede tuvastamise elektroonilise süsteemi abil võrrelda, teavitab kesksüsteem asjaomast liikmesriiki. Asjaomane liikmesriik edastab seejärel nõuetekohase kvaliteediga sõrmejälgede andmed, kasutades selleks sama viitenumbrit, kui varem edastatud sõrmejälgede andmete puhul.
2. Kesksüsteem teostab võrdlusi taotluste saabumise järjekorras. Igale taotlusele vastatakse 24 tunni jooksul. Liikmesriigid võivad siseriiklikest õigusaktidest tulenevatel põhjustel nõuda eriti kiireloomulisi võrdlusi, mis tehakse ühe tunni jooksul. Kui nimetatud tähtaegu ei ole võimalik ametist sõltumatutel põhjustel järgida, töötleb kesksüsteem taotlust eelisjärjekorras niipea, kui eespool nimetatud põhjusi enam ei ole. Sellistel juhtudel kehtestab amet taotluste eelisjärjekorras käsitlemise tagamise kriteeriumid, kui see on vajalik kesksüsteemi tõhusaks toimimiseks.
3. Kui see on vajalik kesksüsteemi tõhusaks toimimiseks, kehtestab amet saadud andmete töötlemise ning võrdluse tulemuse edastamise menetluskorra.
4. Vastuvõtvas liikmesriigis kontrollib võrdlustulemusi viivitamata selle riigi eeskirjade kohaselt määratud sõrmejäljeekspert, kes on saanud väljaõppe sõrmejälgede võrdlemiseks just käesoleva määrusega ette nähtud viisidel. Päritoluliikmesriik teostab käesoleva määruse artikli 1 lõikes 1 sätestatud eesmärgil lõpliku identifitseerimise koostöös teiste asjaomaste liikmesriikidega vastavalt määruse (EL) nr 604/2013 artiklile 34.
Kesksüsteemilt saadud andmed, mis on seotud muude ebausaldatavaks osutunud andmetega, tuleb kustutada niipea, kui kõnealuste andmete ebausaldatavus on kindlaks tehtud.
5. Kui lõike 4 kohane lõplik identifitseerimine näitab, et kesksüsteemilt saadud võrdlustulemus ei lange võrdluseks saadetud sõrmejälgede andmetega kokku, kustutavad liikmesriigid viivitamata võrdlustulemused ning teavitavad sellisest asjaolust võimalikult kiiresti ja hiljemalt kolme tööpäeva jooksul komisjoni ja ametit.
Artikkel 26
Liikmesriikide ja kesksüsteemi vaheline teabevahetus
Liikmesriikide poolt kesksüsteemi ja vastupidi edastatavate andmete edastamiseks kasutatakse sideinfrastruktuuri. Kui see on sideinfrastruktuuri tõhusaks toimimiseks vajalik, kehtestab amet side kasutamiseks vajalikud tehnilised protseduurid.
Artikkel 27
Juurdepääs Eurodac-süsteemi salvestatud andmetele, andmete parandamine ja kustutamine
1. Päritoluliikmesriigil on juurdepääs enda edastatud ja käesoleva määruse kohaselt kesksüsteemi salvestatud andmetele.
Liikmesriikidel ei ole õigust teha otsinguid teiste liikmesriikide edastatud andmete kohta ega saada selliseid andmeid, välja arvatud artikli 9 lõikes 5 nimetatud võrdlemise tulemusena saadud andmed.
2. Iga liikmesriik määrab artikli 1 lõike 1 kohaldamise eesmärgil kindlaks asutused, kellel on käesoleva artikli lõike 1 kohaselt juurdepääs kesksüsteemi salvestatud andmetele. Kindlaksmääramisel täpsustatakse konkreetne üksus, kes vastutab käesoleva määruse kohaldamisega seotud ülesannete täitmise eest. Iga liikmesriik edastab komisjonile ja ametile viivitamata selliste üksuste loendi ning sellesse tehtud mis tahes muudatused. Amet avaldab konsolideeritud loendi Euroopa Liidu Teatajas. Loendi muutmise korral avaldab amet kord aastas internetis ajakohastatud konsolideeritud loendi.
3. Ainult päritoluliikmesriigil on õigus muuta tema poolt kesksüsteemi edastatud andmeid parandamise või täiendamise teel või neid andmeid kustutada, ilma et see piiraks artikli 12 lõikes 2 või artikli 16 lõikes 1 sätestatud kustutamise kohaldamist.
4. Kui liikmesriigil või ametil on tõendeid, et kesksüsteemis salvestatud andmed on faktiliselt ebatäpsed, teatab ta sellest võimalikult kiiresti päritoluliikmesriigile.
Kui liikmesriigil on tõendeid, et andmed on kesksüsteemi salvestatud vastuolus käesoleva määrusega, teatab ta sellest võimalikult kiiresti ametile, komisjonile ja päritoluliikmesriigile. Päritoluliikmesriik kontrollib kõnealuseid andmeid ja vajaduse korral muudab neid või kustutab need viivitamata.
5. Amet ei edasta ega tee kolmandate riikide asutustele kättesaadavaks kesksüsteemis salvestatud andmeid. Kõnealune keeld ei puuduta kolmandatele riikidele selliste andmete edastamist, mille suhtes kohaldatakse määrust (EL) nr 604/2013.
Artikkel 28
Toimingute registreerimine
1. Amet registreerib kõik kesksüsteemi andmetöötlustoimingud. Registreerimisel näidatakse juurdepääsu eesmärk, kuupäev ja kellaaeg, edastatud andmed, otsingus kasutatud andmed ja andmed sisestanud või need saanud üksuse nimi ja vastutavad isikud.
2. Käesoleva artikli lõikes 1 osutatud andmeid võib kasutada ainult andmekaitsega seotud andmetöötluse lubatavuse järelevalve eesmärgil ja andmete turvalisuse tagamiseks vastavalt artiklile 34. Registreeritud andmeid tuleb asjakohaste meetmetega kaitsta kõrvaliste isikute eest ja ühe aasta möödumisel artikli 12 lõikes 1 ja artikli 16 lõikes 1 osutatud säilitusperioodi lõpust tuleb need kustutada, kui neid ei vajata juba alanud järelevalvemenetluses.
3. Seoses artikli 1 lõikes 1 sätestatud eesmärgiga võtab iga liikmesriik vajalikke meetmeid, et saavutada käesoleva artikli lõigetes 1 ja 2 esitatud eesmärgid seoses oma riikliku süsteemiga. Lisaks registreerib iga liikmesriik töötajad, kes on nõuetekohaselt volitatud andmeid sisestama või saama.
Artikkel 29
Andmesubjekti õigused
1. Päritoluliikmesriik teatab artikli 9 lõikes 1, artikli 14 lõikes 1 või artikli 17 lõikes 1 hõlmatud isikule kirjalikult ja kui see on vajalik, siis suuliselt keeles, millest ta aru saab või millest arusaamist temalt mõistlikult eeldatakse, järgmised andmed:
a)
direktiivi 95/46/EÜ artikli 2 punkti d tähenduses vastutava töötleja ja tema võimaliku esindaja isik;
b)
tema andmete Eurodac-süsteemis töötlemise eesmärk, sealhulgas määruse (EL) nr 604/2013 eesmärkide kirjeldus vastavalt nimetatud määruse artiklile 4, ning arusaadaval kujul ja selges ja lihtsas keeles selgitus asjaolu kohta, et liikmesriikidele ja Europolile võidakse õiguskaitse eesmärgil anda juurdepääs Eurodac-süsteemile;
c)
andmete vastuvõtjad;
d)
artikli 9 lõikes 1 või artikli 14 lõikes 1 käsitletud isiku puhul tema kohustus lasta endalt võtta sõrmejäljed;
e)
tema õigus tutvuda ennast käsitlevate andmetega ning õigus taotleda teda käsitlevate ebaõigete andmete parandamist või teda käsitlevate ebaseaduslikult töödeldud andmete kustutamist, sealhulgas õigus saada teavet nimetatud õiguste kasutamise korra kohta, sealhulgas artikli 30 lõikes 1 osutatud vastutava töötleja ja riiklike järelevalveasutuste kontaktandmed.
2. Artikli 9 lõikes 1 või artikli 14 lõikes 1 käsitletud isiku puhul esitatakse käesoleva artikli lõikes 1 osutatud teave sõrmejälgede võtmise ajal.
Artikli 17 lõikes 1 käsitletud isiku puhul esitatakse käesoleva artikli lõikes 1 osutatud teave hiljemalt siis, kui kõnealuse isiku andmed edastatakse kesksüsteemi. See kohustus ei kehti, kui nimetatud teabe esitamine osutub võimatuks või nõuaks ebaproportsionaalselt suuri jõupingutusi.
Kui artikli 9 lõike 1, artikli 14 lõike 1 ja artikli 17 lõike 1 reguleerimisalasse kuuluv isik on alaealine, annavad liikmesriigid teavet eakohasel viisil.
3. Ühine teabeleht, mis sisaldab vähemalt käesoleva artikli lõikes1 ja määruse (EL) nr 604/2013 artikli 4 lõikes 1 osutatud teavet, koostatakse nimetatud määruse artikli 44 lõikes 2 sätestatud korras.
Teabeleht on selge ja lihtne ning koostatud keeles, millest asjaomane isik aru saab või millest arusaamist temalt mõistlikult eeldatakse.
Teabeleht koostatakse nii, et liikmesriigid saavad seda oma riiki puudutava spetsiifilise lisateabega täiendada. Selline riigispetsiifiline lisateave sisaldab vähemalt teavet andmesubjekti õiguste kohta ja riiklikelt järelevalveasutustelt abi saamise võimaluse kohta ning vastutava töötleja ja riiklike järelevalveasutuste kontaktandmeid.
4. Andmesubjekt võib igas liikmesriigis selle siseriiklike õigusnormide kohaselt kasutada direktiivi 95/46/EÜ artikliga 12 ettenähtud õigusi käesoleva määruse artikli 1 lõikes 1 sätestatud eesmärgil.
Andmesubjektil on õigus teada saada, missugused andmed on tema kohta kesksüsteemis salvestatud ja milline liikmesriik need kesksüsteemi edastas, ilma et see piiraks kohustust esitada muud teavet vastavalt direktiivi 95/46/EÜ artikli 12 punktile a. Ainult liikmesriik võib anda loa andmetega tutvumiseks.
5. Artikli 1 lõikes 1 sätestatud eesmärgil võib igas liikmesriigis iga isik nõuda faktiliselt ebatäpsete andmete parandamist või ebaseaduslikult salvestatud andmete kustutamist. Parandamise ja kustutamise teostab andmed edastanud liikmesriik ülemäärase viivituseta ja vastavalt oma õigusnormidele.
6. Kui parandamise ja kustutamise õigust kasutatakse muus liikmesriigis, kui see või need, kes andmed edastas(id), võtavad selle liikmesriigi ametiasutused artikli 1 lõikes 1 sätestatud eesmärgil ühendust andmed edastanud liikmesriigi või liikmesriikide ametiasutustega, et viimased võiksid kontrollida andmete õigusust ja nende kesksüsteemi edastamise ja seal salvestamise seaduslikkust.
7. Kui selgub, et kesksüsteemis salvestatud andmed on faktiliselt ebatäpsed või salvestatud ebaseaduslikult, parandab või kustutab need edastanud liikmesriik artikli 1 lõikes 1 sätestatud eesmärgil kõnealused andmed vastavalt artikli 27 lõikele 3. See liikmesriik teatab kirjalikult ja ülemäärase viivituseta andmesubjektile, et ta on võtnud meetmeid teda käsitlevate andmete parandamiseks või kustutamiseks.
8. Kui andmed edastanud liikmesriik ei nõustu sellega, et kesksüsteemis salvestatud andmed on faktiliselt ebatäpsed või salvestatud ebaseaduslikult, teatab ta artikli 1 lõikes 1 sätestatud eesmärgil kirjalikult ja ülemäärase viivituseta andmesubjektile, miks ta ei kavatse kõnealuseid andmeid parandada või kustutada.
Liikmesriik annab andmesubjektile teavet ka selle kohta, milliseid abinõusid viimane võib kasutada, kui esitatud selgitus ei ole talle vastuvõetav. Kõnealune teave sisaldab teavet selle kohta, kuidas esitada hagi või vajaduse korral kaebust selle liikmesriigi pädevatele asutustele või kohtutele ning missugust rahalist või muud abi ta asjaomase liikmesriigi õigusnormide kohaselt võib saada.
9. Lõigete 4 ja 5 alusel esitatud taotlused peavad sisaldama kõiki andmesubjekti identifitseerimiseks vajalikke üksikasju, kaasa arvatud sõrmejälgede andmed. Niisuguseid andmeid kasutatakse eranditult selleks, et oleks võimalik kasutada lõigetes 4 ja 5 osutatud õigusi, ja need kustutatakse otsekohe pärast seda.
10. Liikmesriikide pädevad asutused teevad omavahel aktiivselt koostööd, et lõigetes 5, 6 ja 7 sätestatud õiguste teostamine toimuks viivitamata.
11. Kui isik taotleb teda käsitlevaid andmeid vastavalt lõikele 4, säilitab pädev asutus sellise taotluse tegemise ja selle käitlemise viisi kohta kirjaliku dokumendi vormis märke ning teeb kõnealuse dokumendi viivitamata kättesaadavaks riiklikele järelevalveasutustele.
12. Käesoleva määruse artikli 1 lõikes 1 sätestatud eesmärgil peab iga liikmesriigi riiklik järelevalveasutus andmesubjekti taotluse alusel teda tema õiguste kasutamisel abistama vastavalt direktiivi 95/46/EÜ artikli 28 lõikele 4.
13. Käesoleva määruse artikli 1 lõikes 1 sätestatud eesmärgil abistavad ja taotluse korral nõustavad andmed edastanud liikmesriigi riiklik järelevalveasutus ja selle liikmesriigi riiklik järelevalveasutus, kus andmesubjekt viibib, andmesubjekti tema andmete parandamist või kustutamist käsitleva õiguse kasutamisel. Mõlemad riiklikud järelevalveasutused teevad sel eesmärgil koostööd. Abistamistaotlused võib esitada selle liikmesriigi riiklikule järelevalveasutusele, kus andmesubjekt viibib, ja see edastab need taotlused andmed edastanud liikmesriigi asutusele.
14. Igas liikmesriigis võib iga isik selle riigi õigusnormide kohaselt esitada hagi või vajaduse korral kaebuse selle riigi pädevatele asutustele või kohtutele, kui talle ei võimaldata lõikega 4 ettenähtud juurdepääsu oma andmetele.
15. Oma õiguste kasutamiseks vastavalt lõikele 5 võib iga isik andmed edastanud liikmesriigi õigusnormide kohaselt esitada hagi või vajaduse korral kaebuse selle riigi pädevatele asutustele või kohtutele kesksüsteemis salvestatud teda käsitlevate andmete kohta. Riiklike järelevalveasutuste kohustus abistada ja taotluse korral nõustada andmesubjekti vastavalt lõikele 13 kehtib kogu menetluse jooksul.
Artikkel 30
Riikliku järelevalveasutuse järelevalve
1. Käesoleva määruse artikli 1 lõikes 1 sätestatud eesmärgil näeb iga liikmesriik ette, et direktiivi 95/46/EÜ artikli 28 lõike 1 alusel määratud riiklik järelevalveasutus või -asutused jälgivad iseseisvalt ja asjaomaseid siseriiklikke õigusnorme järgides isikuandmete töötlemise seaduslikkust kõnealuses liikmesriigis vastavalt käesolevale määrusele, kaasa arvatud andmete edastamist kesksüsteemi.
2. Iga liikmesriik tagab, et tema riiklikul järelevalveasutusel oleks võimalik saada nõuandeid isikutelt, kellel on sõrmejälgede andmete kohta piisavalt teadmisi.
Artikkel 31
Euroopa andmekaitseinspektori järelevalve
1. Euroopa andmekaitseinspektor tagab, et kõiki Eurodac-süsteemiga seonduvaid, eelkõige ameti teostatavaid isikuandmete töötlemise toiminguid teostatakse kooskõlas määrusega (EÜ) nr 45/2001 ja käesoleva määrusega.
2. Euroopa andmekaitseinspektor tagab, et vähemalt kord kolme aasta jooksul viiakse kooskõlas rahvusvaheliste auditeerimisstandarditega läbi ameti teostatavate isikuandmete töötlemise toimingute audit. Auditi tulemusel koostatud aruanne saadetakse Euroopa Parlamendile, nõukogule, komisjonile, ametile ja riiklikele järelevalveasutustele. Ametile antakse võimalus teha enne aruande vastuvõtmist selle kohta märkusi.
Artikkel 32
Riiklike järelevalveasutuste ja Euroopa andmekaitseinspektori koostöö
1. Riiklikud järelevalveasutused ja Euroopa andmekaitseinspektor, tegutsedes mõlemad oma pädevuse piirides, teevad üksteisega oma kohustuste raames aktiivselt koostööd ja tagavad Eurodac-süsteemi koordineeritud järelevalve.
2. Liikmesriigid tagavad, et igal aastal viib sõltumatu asutus kooskõlas artikli 33 lõikega 2 läbi auditi isikuandmete töötlemise kohta artikli 1 lõikes 2 sätestatud eesmärgil ning et sealhulgas analüüsitakse mõnda põhjendatud elektrooniliste taotluste valimit.
Kontrollitulemused lisatakse artikli 40 lõikes 7 nimetatud liikmesriikide aastaaruandele.
3. Riiklikud järelevalveasutused ja Euroopa andmekaitseinspektor, tegutsedes mõlemad oma pädevuse piirides, vahetavad asjakohast teavet, abistavad üksteist auditite ja kontrollide läbiviimisel, analüüsivad käesoleva määruse tõlgendamisel või kohaldamisel tekkivaid raskusi, uurivad sõltumatu järelevalve või andmesubjekti õiguste teostamisega seotud probleeme, koostavad ühtlustatud ettepanekuid probleemide ühiseks lahendamiseks ning suurendavad vajaduse korral teadlikkust andmekaitsealastest õigustest.
4. Lõikes 3 sätestatud eesmärgil kohtuvad riiklikud järelevalveasutused ja Euroopa andmekaitseinspektor vähemalt kaks korda aastas. Nende koosolekute kulud kannab ja nende korraldamise eest vastutab Euroopa andmekaitseinspektor. Esimesel koosolekul võetakse vastu töökord. Vastavalt vajadusele töötatakse ühiselt välja edasised töömeetodid. Iga kahe aasta tagant saadetakse Euroopa Parlamendile, nõukogule, komisjonile ja ametile ühine tegevusaruanne.
Artikkel 33
Isikuandmete kaitse õiguskaitse eesmärgil
1. Kõik liikmesriigid tagavad nende siseriikliku õiguse kohaselt raamotsuse 2008/977/JSK rakendamiseks vastu võetud õigusnormide kohaldatavuse ka isikuandmete töötlemise suhtes nende riigiasutuste poolt käesoleva määruse artikli 1 lõikes 2 sätestatud eesmärgil.
2. Raamotsuse 2008/977/JSK kohaselt määratud riiklikud järelevalveasutused teostavad järelevalvet selle üle, et liikmesriik töötleks käesoleva määruse alusel ja käesoleva määruse artikli 1 lõikes 2 sätestatud eesmärgil isikuandmeid ning edastaks need Eurodac-süsteemi ja Eurodac-süsteemist õiguspäraselt.
3. Europoli teostatav isikuandmete töötlemine käesoleva määruse alusel toimub kooskõlas otsusega 2009/371/JSK ja selle üle teostab järelevalvet sõltumatu andmekaitseinspektor väljastpoolt. Europoli poolt käesoleva määruse kohasel andmete töötlemisel kohaldatakse nimetatud otsuse artikleid 30, 31 ja 32. Sõltumatu väljaspoolne andmekaitseinspektor tagab selle, et isiku õigusi ei rikuta.
4. Käesoleva määruse kohaselt Eurodac-süsteemist artikli 1 lõikes 2 sätestatud eesmärgil saadud isikuandmeid töödeldakse üksnes selliste konkreetsete juhtumite ennetamiseks, avastamiseks või uurimiseks, mille puhul liikmesriik või Europol on teavet palunud.
5. Kesksüsteem, määratud ja kontrollivad asutused ning Europol säilitavad otsinguandmeid, et riiklikud andmekaitseasutused ja Euroopa andmekaitseinspektor saaksid jälgida andmetöötluse vastavust liidu andmekaitse eeskirjadele ning et säilitatavad andmed võimaldaksid koostada artikli 40 lõikes 7 osutatud aastaaruandeid. Muudel juhtudel peale nimetatud eesmärkidel kasutamise kustutatakse isikuandmed ja otsinguandmed kõigist liikmesriigi ja Europoli failidest pärast ühe kuu möödumist, välja arvatud juhul, kui andmeid vajatakse konkreetse poolelioleva kriminaalmenetluse jaoks, milleks liikmesriik või Europol on andmeid taotlenud.
Artikkel 34
Andmete turvalisus
1. Päritoluliikmesriik tagab andmete turvalisuse enne nende edastamist kesksüsteemi ning edastamise ajal.
2. Iga liikmesriik võtab seoses kõigi oma pädevate asutuste poolt käesoleva määruse kohaselt töödeldavate andmetega vastu vajalikud meetmed, sealhulgas turvakava, et:
a)
füüsiliselt kaitsta andmeid, sealhulgas koostades hädaolukorra lahendamise plaanid elutähtsa infrastruktuuri kaitseks;
b)
hoida ära loata isikute juurdepääs ametiasutuse ruumidesse, kus liikmesriik teostab Eurodac-süsteemi eesmärkidega seotud toiminguid (sissepääsukontroll);
c)
hoida ära andmekandjate lugemine, kopeerimine, muutmine või kõrvaldamine vastava loata isikute poolt (andmekandjate kontroll);
d)
hoida ära andmete sisestamine ja säilitatavate isikuandmetega tutvumine, nende muutmine või kustutamine ilma vastava loata (säilitamise kontroll);
e)
hoida ära andmete volitamata töötlemine Eurodac-süsteemis ja Eurodac-süsteemis töödeldavate andmete mis tahes volitamata muutmine või kustutamine (andmesisestuse kontroll);
f)
tagada, et Eurodac-süsteemi kasutamiseks volitatud isikutel oleks juurdepääs üksnes andmetele, mis on hõlmatud nende juurdepääsuõigustega, kasutades eranditult individuaalseid ja kordumatuid kasutajatunnuseid ning konfidentsiaalseid juurdepääsuviise (andmetele juurdepääsu kontroll);
g)
tagada, et kõik Eurodac-süsteemile juurdepääsu õigusega asutused loovad isikute jaoks, kellel on õigus andmetele juurde pääseda, andmeid sisestada, ajakohastada, kustutada ja neis otsingut teha, vastavad profiilid, mis kirjeldavad nende isikute ülesandeid ja vastutust, ning teevad need profiilid ja muu asjakohase teabe, mida asutused võivad järelevalve eesmärgil nõuda, direktiivi 95/46/EÜ artiklis 28 ja raamotsuse 2008/977/JSK artiklis 25 osutatud riiklikele järelevalveasutustele nende nõudmisel viivitamata kättesaadavaks (töötajate profiilid);
h)
tagada võimalus kontrollida ja kindlaks määrata, millistele asutustele võib isikuandmeid edastada andmesidevahendite abil (andmeside kontroll);
i)
tagada võimalus kontrollida ja kindlaks teha, missuguseid andmeid on Eurodac-süsteemis töödeldud, ning millal, kes ja millisel eesmärgil seda on teinud (andmesalvestuse kontroll);
j)
hoida eelkõige asjakohaste krüpteerimistehnikate abil ära isikuandmete loata lugemine, kopeerimine, muutmine või kustutamine isikuandmete Eurodac-süsteemi või Eurodac-süsteemist edastamise ajal või andmekandjate transportimise ajal (transpordikontroll);
k)
teostada järelevalvet käesolevas lõikes osutatud turvameetmete tõhususe üle ja võtta asutusesisese järelevalvega seoses vajalikke korralduslikke meetmeid kooskõla tagamiseks käesoleva määrusega (sisemine audit) ning selleks, et 24 tunni jooksul automaatselt tuvastada kõik punktides b-j loetletud meetmete kohaldamisest tulenevad asjakohased sündmused, mis võivad viidata turvaintsidendile.
3. Liikmesriigid teavitavad ametit oma süsteemides avastatud turvaintsidentidest. Amet teavitab turvaintsidentidest liikmesriike, Europoli ja Euroopa andmekaitseinspektorit. Turvaintsidendi kestel teevad asjaomased liikmesriigid, amet ja Europol omavahel koostööd.
4. Amet võtab vajalikke meetmeid, et saavutada lõikes 2 esitatud eesmärgid seoses Eurodac-süsteemi toimimisega, kaasa arvatud turvakava vastuvõtmine.
Artikkel 35
Keeld edastada andmeid kolmandatele riikidele, rahvusvahelistele organisatsioonidele või eraõiguslikele üksustele
1. Isikuandmeid, mis liikmesriik või Europol saab kesksüsteemist käesoleva määruse kohaselt, ei edastata ega tehta kättesaadavaks ühelegi kolmandale riigile, liidus või väljaspool seda loodud rahvusvahelisele organisatsioonile ega eraõiguslikule üksusele. See keeld kehtib ka juhul, kui nimetatud andmeid töödeldakse edasi liikmesriigi või liikmesriikidevahelisel tasandil raamotsuse 2008/977/JSK artikli 2 punkti b mõistes.
2. Ühest liikmesriigist pärinevaid ja kokkulangevuse järel liikmesriikide vahel artikli 1 lõikes 2 sätestatud eesmärgil vahetatavaid andmeid ei edastata kolmandatele riikidele, kui esineb tõsine oht, et sellise edastamise tagajärjel võidakse andmesubjekti piinata, ebainimlikult või alandavalt kohelda või karistada või rikkuda mis tahes muid tema põhiõigusi.
3. Lõigetes 1 ja 2 nimetatud keelud ei piira liikmesriigi õigust edastada kõnealuseid andmeid sellistele kolmandatele riikidele, kelle suhtes kohaldatakse määrust (EL) nr 604/2013.
Artikkel 36
Logisse registreerimine ja dokumenteerimine
1. Liikmesriigid ja Europol tagavad, et kõik andmetöötlustoimingud, mis tehakse artikli 1 lõikes 2 sätestatud eesmärgil andmete võrdlemiseks Eurodac-süsteemi andmetega, registreeritakse logisse või dokumenteeritakse taotluse lubatavuse kontrollimiseks, andmete töötlemise õiguspärasuse jälgimiseks ning nende tervikluse ja turvalisuse tagamiseks, aga ka sisekontrolli eesmärgil.
2. Logis või dokumentatsioonis peavad kõigil juhtudel sisalduma järgmised andmed:
a)
võrdlemise taotluse täpne eesmärk, sealhulgas asjaomase terroriakti või muu raske kuriteo laad, ning Europoli puhul võrdlemise taotluse täpne eesmärk;
b)
käesoleva määruse artikli 20 lõike 1 kohaselt esitatud mõistlik põhjendus, miks andmeid ei võrrelda teiste liikmesriikide andmetega vastavalt otsusele 2008/615/JSK;
c)
siseriikliku faili viide;
d)
riikliku juurdepääsupunkti poolt kesksüsteemile esitatud võrdlemise taotluse kuupäev ja täpne kellaaeg;
e)
andmete võrdlemise eesmärgil juurdepääsu taotlenud asutuse nimi ja vastutav isik, kes esitas taotluse ja töötles andmeid;
f)
vajaduse korral teave artikli 19 lõikes 3 osutatud kiireloomulistel juhtudel kohaldatava menetluse kasutamise ja järelkontrolliga seoses tehtud otsuse kohta;
g)
võrdluse tegemiseks kasutatud andmed;
h)
kooskõlas siseriiklike eeskirjadega või otsusega 2009/371/JSK otsingu teostanud ametniku ja otsingu teostamiseks ja andmete esitamiseks korralduse andnud ametniku identifitseerimistunnus.
3. Logisid ja dokumentatsiooni kasutatakse ainult andmetöötluse õiguspärasuse kontrollimiseks ning andmete tervikluse ja turvalisuse tagamiseks. Artiklis 40 osutatud järelevalveks ja hindamiseks võib kasutada üksnes logisid, mis ei sisalda isikuandmeid. Pädevatel riiklikel järelevalveasutustel, kes vastutavad taotluse lubatavuse kontrollimise ning andmete töötlemise õiguspärasuse ning nende tervikluse ja turvalisuse järelevalve eest, on oma ülesannete täitmiseks asjakohase taotluse esitamise korral juurdepääs kõnealustele logidele.
Artikkel 37
Vastutus
1. Kõikidel isikutel või liikmesriikidel, kes on kandnud kahju mitteõiguspärase andmetöötlustoimingu või mis tahes käesoleva määrusega vastuolus oleva toimingu tagajärjel, on õigus saada hüvitist kahju tekitamise eest vastutavalt liikmesriigilt. Kõnealune liikmesriik vabastatakse täielikult või osaliselt vastutusest, kui ta tõendab, et ta ei ole vastutav kahju põhjustanud sündmuse eest.
2. Kui kesksüsteemile tekitatakse kahju seetõttu, et mõni liikmesriik ei täida käesolevast määrusest tulenevaid kohustusi, loetakse see liikmesriik kõnealuse kahju eest vastutavaks, välja arvatud juhul, kui amet või mõni teine liikmesriik ei ole võtnud mõistlikke meetmeid kahju vältimiseks või selle mõju minimeerimiseks.
3. Lõigetes 1 ja 2 nimetatud kahju eest liikmesriigi vastu esitatavaid hüvitisenõudeid käsitletakse kostjaks oleva liikmesriigi siseriiklike õigusaktide sätete kohaselt.
VIII PEATÜKK
MÄÄRUSE (EL) nr 1077/2011 MUUDATUSED
Artikkel 38
Määruse (EL) nr 1077/2011 muudatused
Määrust (EL) nr 1077/2011 muudetakse järgmiselt.
1)
Artikkel 5 asendatakse järgmisega:
„Artikkel 5
Eurodac-süsteemiga seotud ülesanded
Amet täidab Eurodac-süsteemiga seoses järgmisi ülesandeid:
a)
Euroopa Parlamendi ja nõukogu määrusega (EL) nr 603/2013 (millega luuakse sõrmejälgede võrdlemise Eurodac-süsteem määruse (EL) nr 604/2013 (millega kehtestatakse kriteeriumid ja mehhanismid selle liikmesriigi määramiseks, kes vastutab mõnes liikmesriigis kolmanda riigi kodaniku või kodakondsuseta isiku esitatud rahvusvahelise kaitse taotluse läbivaatamise eest) tõhusaks kohaldamiseks ning mis käsitleb liikmesriikide õiguskaitseasutuste ja Europoli taotlusi sõrmejälgede andmete võrdlemiseks Eurodac-süsteemi andmetega õiguskaitse eesmärgil) (17) ametile antud ülesanded ja
b)
Eurodac-süsteemi tehnilise kasutuse alase koolitamisega seotud ülesanded.
2)
Artikli 12 lõiget 1 muudetakse järgmiselt:
a)
punktid u ja v asendatakse järgmistega:
„u)
võtta vastu määruse (EL) nr 603/2013 artikli 40 lõike 1 kohane iga-aastane Eurodaci kesksüsteemi tegevusaruanne;
v)
esitada märkused aruannete kohta, mida Euroopa Andmekaitseinspektor on auditite tulemusel määruse (EÜ) nr 1987/2006 artikli 45 lõike 2, määruse (EÜ) nr 767/2008 artikli 42 lõike 2 ning määruse (EL) nr 603/2013 artikli 31 lõike 2 kohaselt koostanud, ning tagada pärast auditeid asjakohaste järelmeetmete võtmine;”;
b)
punkt x asendatakse järgmisega:
„x)
koostada kooskõlas määruse (EL) nr 603/2013 artikli 8 lõikega 2 Eurodaci kesksüsteemi töö kohta statistiline aruanne;”;
c)
punkt z asendatakse järgmisega:
„z)
tagada määruse (EL) nr 603/2013 artikli 27 lõike 2 kohaselt üksuste loendi avaldamine kord aastas;”.
3)
Artikli 15 lõige 4 asendatakse järgmisega:
„4. Europol ja Eurojust võivad ameti haldusnõukogu koosolekutel osaleda vaatlejatena, kui päevakorras on otsuse 2007/533/JSK kohaldamisega seotud SIS II käsitlevad küsimused. Europol võib ameti haldusnõukogu koosolekutel osaleda vaatlejana ka juhul, kui päevakorras on otsuse 2008/633/JSK kohaldamisega seotud VISi käsitlevad küsimused või määruse (EL) nr 603/2013 kohaldamisega seotud Eurodac-süsteemi käsitlevad küsimused.”
4)
Artiklit 17 muudetakse järgmiselt:
a)
lõike 5 punkt g asendatakse järgmisega:
„g)
ilma et see piiraks personalieeskirjade artikli 17 kohaldamist, kehtestada konfidentsiaalsusnõuded määruse (EÜ) nr 1987/2006 artikli 17, otsuse 2007/533/JSK artikli 17, määruse (EÜ) nr 767/2008 artikli 26 lõike 9 ning määruse nr (EL) nr 603/2013 artikli 4 lõike 4 täitmiseks;”;
b)
lõike 6 punkt i asendatakse järgmisega:
„i)
järelevalve ja hindamise tulemuste alusel kõigi artikli 12 lõike 1 punktis t osutatud suuremahuliste IT-süsteemide tehnilist toimimist käsitlevad aruanded ja artikli 12 lõike 1 punktis u osutatud iga-aastane Eurodaci kesksüsteemi tegevuse aruanne.”
5)
Artikli 19 lõige 3 asendatakse järgmisega:
„3. Nii Europol kui ka Eurojust võivad määrata esindaja SIS II nõuanderühma. Europol võib määrata esindaja ka VISi ja Eurodaci nõuanderühma.”
IX PEATÜKK
LÕPPSÄTTED
Artikkel 39
Kulud
1. Kesksüsteemi ja sideinfrastruktuuri loomise ja toimimisega seotud kulud kaetakse Euroopa Liidu üldeelarvest.
2. Iga liikmesriik kannab oma riiklike juurdepääsupunktide kulud ning kulud, mis tulenevad ühendusest kesksüsteemiga.
3. Iga liikmesriik ja Europol loob oma kuludega käesoleva määruse rakendamiseks vajaliku tehnilise infrastruktuuri ja hooldab seda ning on kohustatud kandma oma kulud, mis tulenevad taotlustest, mis esitatakse andmete võrdlemiseks Eurodac-süsteemi andmetega artikli 1 lõikes 2 sätestatud eesmärgil.
Artikkel 40
Aastaaruanne: järelevalve ja hindamine
1. Amet esitab igal aastal Euroopa Parlamendile, nõukogule, komisjonile ja Euroopa andmekaitseinspektorile kesksüsteemi tegevusaruande, sealjuures aruande selle tehnilise toimimise ja turvalisuse kohta. Kõnealune aastaaruanne sisaldab teavet Eurodac-süsteemi haldamise ja toimimise kohta, võrreldes seda lõikes 2 nimetatud eesmärkide jaoks eelnevalt määratletud kvantitatiivsete näitajatega.
2. Amet kannab hoolt, et oleks olemas menetlused, mille abil jälgida kesksüsteemi toimimist, võrreldes tulemusi, kulutasuvust ja teenuste kvaliteeti seatud eesmärkidega.
3. Tehnilise hoolduse, aruandluse ja statistika eesmärgil on ametil juurdepääs vajalikule teabele, mis on seotud kesksüsteemis tehtud andmetöötlustoimingutega.
4. Hiljemalt 20. juuli 2018 ning seejärel iga nelja aasta möödudes esitab komisjon üldhinnangu Eurodac-süsteemi kohta, võrreldes saavutatud tulemusi seatud eesmärkidega ning hinnates selle mõju põhiõigustele ja uurides muu hulgas, kas õiguskaitseasutuste juurdepääs on põhjustanud käesoleva määrusega hõlmatud isikute kaudset diskrimineerimist, ning hinnates tegevuse aluspõhimõtete jätkuvat kehtivust ja võimalikke mõjusid tulevastele toimingutele ning esitab mis tahes vajalikud soovitused. Komisjon edastab hinnangu Euroopa Parlamendile ja nõukogule.
5. Liikmesriigid annavad ametile ja komisjonile lõikes 1 osutatud aastaaruande koostamiseks vajalikku teavet.
6. Amet, liikmesriigid ja Europol annavad komisjonile lõikes 4 osutatud hindamisaruannete koostamiseks vajalikku teavet. Nimetatud teave ei tohi kahjustada töömeetodeid ega sisaldada andmeid, mis avalikustaks määratud asutuste teabeallikate, töötajate või uurimistega seotud teavet.
7. Iga liikmesriik ja Europol koostab tundliku teabe avaldamist käsitlevaid riiklikke õigusnorme järgides sõrmejälgede andmete õiguskaitse eesmärgil Eurodac-süsteemi andmetega võrdlemise tõhususe kohta aastaaruande, mis sisaldab teavet ja statistikat:
-
võrdlemise täpse eesmärgi kohta, sealhulgas terroriakti või raske kuriteo liiki,
-
põhjendatud kahtluse alust,
-
põhjendusi selle kohta, miks käesoleva määruse artikli 20 lõikele 1 tuginedes ei teostatud võrdlust teiste liikmesriikide andmetega vastavalt otsusele 2008/615/JSK,
-
esitatud võrdlemistaotluste arvu,
-
selliste juhtumite arvu ja liiki, kus isik edukalt tuvastati, ning
-
andmeid kiireloomuliste erandjuhtumite vajaduse ja kasutamise kohta, aga ka selliste juhtumite kohta, kus kontrolliasutus ei pidanud järelkontrolli käigus kiireloomulise menetluse kohaldamist õigustatuks.
Liikmesriikide ja Europoli aastaaruanded edastatakse komisjonile järgmise aasta 30. juuniks.
8. Lõikes 7 sätestatud liikmesriikide ja Europoli aastaaruannete alusel ja lisaks lõikes 4 ette nähtud üldhinnangule koostab komisjon aastaaruande õiguskaitseasutuste juurdepääsu kohta Eurodac-süsteemile ning edastab selle Euroopa Parlamendile, nõukogule ja Euroopa andmekaitseinspektorile.
Artikkel 41
Karistused
Liikmesriigid võtavad vajalikke meetmeid tagamaks, et kesksüsteemi sisestatud andmete mis tahes töötlemine artiklis 1 sätestatud Eurodac-süsteemi eesmärkide vastaselt on karistatav, sealhulgas siseriikliku õiguse kohaste haldus- ja/või kriminaalkaristustega, mis on tõhusad, proportsionaalsed ja hoiatavad.
Artikkel 42
Territoriaalne kohaldamisala
Käesoleva määruse sätteid ei kohaldata territooriumidel, mille suhtes ei kohaldata määrust (EL) nr 604/2013.
Artikkel 43
Määratud asutustest ja kontrolliasutustest teavitamine
1. Hiljemalt 20. oktoobri 2013. aasta teavitab iga liikmesriik komisjoni sellest, kes on tema määratud asutused, artikli 5 lõikes 3 osutatud tegevusüksused ja kontrolliasutus, ning teavitab viivitamata neis tehtud mis tahes muudatustest.
2. Hiljemalt 20. oktoobri 2013. aasta teavitab Europol komisjoni sellest, kes on tema määratud asutus, kontrolliasutus ja riiklik juurdepääsupunkt, mille ta on määranud, ning teavitab viivitamata neis tehtud mis tahes muudatustest.
3. Komisjon avaldab lõigetes 1 ja 2 osutatud teabe igal aastal Euroopa Liidu Teatajas ning elektroonilisel kujul, mis on kättesaadav internetis ja mida ajakohastatakse viivitamata.
Artikkel 44
Üleminekusäte
Andmed, mis on kesksüsteemis blokeeritud vastavalt määruse (EÜ) nr 2725/2000 artiklile 12, vabastatakse blokeeringust ja nende kohta tehakse märge käesoleva määruse artikli 18 lõike 1 kohaselt 20. juuli 2015.
Artikkel 45
Kehtetuks tunnistamine
Määrus (EÜ) nr 2725/2000 ja määrus (EÜ) nr 407/2002 tunnistatakse kehtetuks alates 20. juuli 2015.
Viiteid kehtetuks tunnistatud määrustele loetakse viidetena käesolevale määrusele III lisas esitatud vastavustabeli kohaselt.
Artikkel 46
Jõustumine ja kohaldatavus
Käesolev määrus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.
Käesolevat määrust kohaldatakse alates 20. juuli 2015.
Liikmesriigid teavitavad komisjoni ja ametit kohe, kui nad on võtnud tehnilised meetmed andmete edastamiseks kesksüsteemi, ja igal juhul hiljemalt 20. juuli 2015.
Käesolev määrus on tervikuna siduv ja liikmesriikides vahetult kohaldatav kooskõlas aluslepingutega.
Brüssel, 26. juuni 2013