PARLAMENT EUROPEJSKI I RADA UNII EUROPEJSKIEJ,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 82 ust. 1 akapit drugi lit. d), art. 85 ust. 1, art. 87 ust. 2 lit. a) i art. 88 ust. 2 lit. a),

uwzględniając wniosek Komisji Europejskiej,

po przekazaniu projektu aktu ustawodawczego parlamentom narodowym,

stanowiąc zgodnie ze zwykłą procedurą ustawodawczą (¹),

a także mając na uwadze, co następuje:

(1) System Informacyjny Schengen (SIS) stanowi zasadnicze narzędzie stosowania postanowień dorobku Schengen, który został włączony w ramy Unii Europejskiej. SIS jest jednym z głównych środków kompensacyjnych, które przyczyniają się do utrzymania wysokiego poziomu bezpieczeństwa w przestrzeni wolności, bezpieczeństwa i sprawiedliwości Unii poprzez wspomaganie współpracy operacyjnej między właściwymi organami krajowymi, w szczególności strażą graniczną, policją, organami celnymi, organami imigracyjnymi oraz organami odpowiadającymi za zapobieganie przestępstwom, ich wykrywanie, prowadzenie w ich sprawie postępowań przygotowawczych lub ich ściganie lub za wykonywanie kar.

(2) SIS został pierwotnie ustanowiony na mocy postanowień tytułu IV Konwencji wykonawczej z dnia 19 czerwca 1990 r. do układu z Schengen z dnia 14 czerwca 1985 r. między Rządami Państw Unii Gospodarczej Beneluksu, Republiki Federalnej Niemiec oraz Republiki Francuskiej w sprawie stopniowego znoszenia kontroli na wspólnych granicach (²) („konwencja wykonawcza do układu z Schengen”). Opracowanie systemu SIS drugiej generacji (SIS II) powierzono Komisji na mocy rozporządzenia Rady (WE) nr 2424/2001 (³) i decyzji Rady 2001/886/WSiSW (⁴). Został on następnie ustanowiony rozporządzeniem Parlamentu Europejskiego i Rady (WE) nr 1987/2006 (⁵) i decyzją Rady 2007/533/WSiSW (⁶). SIS II zastąpił SIS utworzony na mocy konwencji wykonawczej do układu z Schengen.

(3) Trzy lata po uruchomieniu SIS II Komisja przeprowadziła ocenę systemu zgodnie z rozporządzeniem (WE) nr 1987/2006 oraz decyzją 2007/533/WSiSW. W dniu 21 grudnia 2016 r. Komisja przedłożyła Parlamentowi Europejskiemu i Radzie sprawozdanie w sprawie oceny Systemu Informacyjnego Schengen drugiej generacji (SIS II) zgodnie z art. 24 ust. 5, art. 43 ust. 3 i art. 50 ust. 5 rozporządzenia (WE) nr 1987/2006 i art. 59 ust. 3 i art. 66 ust. 5 decyzji 2007/533/WSiSW oraz towarzyszący mu dokument roboczy służb Komisji. Zalecenia zawarte w tych dokumentach powinny znaleźć odzwierciedlenie, w stosownych przypadkach, w niniejszym rozporządzeniu.

(4) Niniejsze rozporządzenie stanowi podstawę prawną systemu SIS w kwestiach objętych zakresem stosowania rozdziału 4 i rozdziału 5 tytułu V części trzeciej Traktatu o funkcjonowaniu Unii Europejskiej (TFUE). Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1861 (⁷) stanowi podstawę prawną systemu SIS w kwestiach objętych zakresem stosowania rozdziału 2 tytułu V części trzeciej TFUE.

(5) Fakt, że podstawa prawna systemu SIS składa się z odrębnych aktów, nie narusza zasady, że SIS stanowi -i powinien funkcjonować jako - jednolity system informacyjny. Jego elementem powinna być jednolita sieć biur krajowych zwanych biurami SIRENE, które zapewnią wymianę informacji uzupełniających. Niektóre przepisy tych aktów powinny być zatem identyczne.

(6) Należy dokładnie określić przeznaczenie SIS, niektóre elementy jego architektury technicznej i jego finansowanie, ustanowić zasady jego funkcjonowania i użytkowania w całym cyklu oraz określić zakresy odpowiedzialności. Ponadto należy ustalić kategorie danych, które będą wprowadzane do systemu, cele, do jakich dane te mają być wprowadzane i przetwarzane oraz kryteria ich wprowadzania. Konieczne są również zasady dotyczące usuwania wpisów, organów uprawnionych do dostępu do danych i korzystania z danych biometrycznych oraz dalsze zasady w zakresie ochrony i przetwarzania danych.

(7) Wpisy w SIS zawierają wyłącznie informacje niezbędne do zidentyfikowania osób lub przedmiotów i do podjęcia działań. Państwa członkowskie powinny zatem w razie potrzeby przeprowadzać wymianę informacji uzupełniających związanych z wpisami.

(8) SIS obejmuje system centralny (system centralny SIS) oraz systemy krajowe. Systemy krajowe mogą zawierać pełną lub częściową kopię bazy danych SIS, z której mogą wspólnie korzystać dwa państwa członkowskie lub większa ich liczba. Z uwagi na to, że SIS jest najważniejszym narzędziem wymiany informacji w Europie na potrzeby zapewnienia bezpieczeństwa i skutecznego zarządzania granicami, konieczne jest zapewnienie jego nieprzerwanego funkcjonowania na szczeblu centralnym i krajowym. Dostępność SIS należy ściśle monitorować na szczeblu centralnym i szczeblu państw członkowskich, a wszelkie przypadki jego niedostępności dla użytkowników końcowych należy rejestrować i zgłaszać zainteresowanym stronom na szczeblu krajowym i unijnym. Każde państwo członkowskie powinno utworzyć wersję zapasową swojego systemu krajowego. Państwa członkowskie powinny także zapewnić nieprzerwaną łączność z systemem centralnym SIS dzięki zdublowanym, fizycznie i geograficznie oddzielonym punktom dostępowym. System centralny SIS i infrastruktura łączności powinny funkcjonować w taki sposób, by zapewnić możliwość ich użytkowania przez 24 godziny na dobę, 7 dni w tygodniu. Z tego względu Agencja Unii Europejskiej ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa i Sprawiedliwości (zwana dalej „eu-LISA”), ustanowiona rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2018/1726 (⁸) powinna wdrożyć - z uwzględnieniem niezależnej oceny skutków oraz analizy kosztów i korzyści - rozwiązania techniczne, które zwiększą niezakłóconą dostępność SIS.

(9) Należy utrzymać podręcznik określający szczegółowe zasady wymiany informacji uzupełniających dotyczących działania, które należy podjąć w następstwie wpisów (zwany dalej „podręcznikiem SIRENE”). Biura SIRENE powinny zapewnić szybką i skuteczną wymianę takich informacji.

(10) Aby zapewnić skuteczną wymianę informacji uzupełniających, w tym informacji na temat podjęcia działania określonego we wpisach, należy wzmocnić funkcjonowanie biur SIRENE poprzez określenie wymogów dotyczących dostępnych zasobów oraz szkoleń użytkowników i czasu na udzielenie odpowiedzi na pytania nadesłane z innych biur SIRENE.

(11) Państwa członkowskie powinny zapewnić, by pracownicy ich biura SIRENE posiadali umiejętności językowe i wiedzę na temat odpowiednich przepisów i zasad proceduralnych niezbędne do wykonywania ich zadań.

(12) W celu umożliwienia pełnego korzystania z funkcji SIS państwa członkowskie powinny zapewnić, by użytkownicy końcowi i pracownicy biur SIRENE przechodzili regularne szkolenia, w tym w zakresie bezpieczeństwa, ochrony danych i jakości danych. Biura SIRENE powinny być włączane w opracowywanie programów szkoleniowych. W miarę możliwości biura SIRENE powinny również przewidzieć organizowanie przynajmniej raz w roku wymiany pracowników z innymi biurami SIRENE. Zachęca się państwa członkowskie do podejmowania odpowiednich działań, które pozwolą uniknąć utraty umiejętności i doświadczenia wynikającej z rotacji pracowników.

(13) Za zarządzanie operacyjne centralnymi komponentami SIS odpowiada eu-LISA. Aby umożliwić eu-LISA przeznaczenie niezbędnych zasobów finansowych i kadrowych pokrywających wszystkie aspekty zarządzania operacyjnego systemem centralnym SIS i infrastrukturą łączności, w niniejszym rozporządzeniu należy szczegółowo określić jej zadania, w szczególności w odniesieniu do technicznych aspektów prowadzenia wymiany informacji uzupełniających.

(14) Bez uszczerbku dla spoczywającego na państwach członkowskich obowiązku zapewnienia, by dane wprowadzane do SIS były prawidłowe, oraz dla roli biur SIRENE jako koordynatorów jakości, eu-LISA powinna być odpowiedzialna za podnoszenie jakości danych poprzez wprowadzenie centralnego narzędzia monitorowania jakości danych oraz powinna przekazywać Komisji i państwom członkowskim sprawozdania w regularnych odstępach czasu. Komisja powinna przekazywać Parlamentowi Europejskiemu i Radzie regularne sprawozdania na temat napotkanych problemów związanych z jakością danych. Aby w większym stopniu poprawić jakość danych w SIS, eu-LISA powinna także oferować krajowym podmiotom prowadzącym szkolenia oraz, w miarę możliwości, biurom SIRENE i użytkownikom końcowym szkolenia na temat użytkowania SIS.

(15) Aby umożliwić lepsze monitorowanie użytkowania SIS oraz analizowanie tendencji związanych z przestępstwami, eu-LISA powinna mieć możliwość rozwijania nowoczesnych zdolności w zakresie prowadzenia sprawozdawczości statystycznej z przeznaczeniem dla państw członkowskich, Parlamentu Europejskiego, Rady, Komisji, Europolu, Eurojustu i Europejskiej Agencji Straży Granicznej i Przybrzeżnej, bez naruszania integralności danych. Należy zatem utworzyć centralne repozytorium. Statystyki przechowywane w tym repozytorium lub uzyskiwane z niego nie powinny zawierać danych osobowych. Państwa członkowskie powinny przekazywać statystyki dotyczące korzystania z prawa do dostępu, sprostowania nieprawidłowych danych i usuwania danych przechowywanych niezgodnie z prawem w ramach współpracy między organami nadzorczymi a Europejskim Inspektorem Ochrony Danych na podstawie niniejszego rozporządzenia.

(16) Do SIS należy wprowadzić nowe kategorie danych, aby umożliwić użytkownikom końcowym bezzwłoczne podejmowanie uzasadnionych decyzji na podstawie wpisu. Dlatego też w celu ułatwienia identyfikacji i wykrywania przypadków posługiwania się wieloma tożsamościami wpis powinien, w przypadku, gdy takie informacje są dostępne, zawierać odniesienie do dokumentu identyfikacyjnego danej osoby lub jego numer i kopię takiego dokumentu, w miarę możliwości w kolorze.

(17) Właściwe organy powinny mieć możliwość, jeżeli jest to ściśle niezbędne, wprowadzania do SIS konkretnych informacji odnoszących się do wszelkich szczególnych obiektywnych cech fizycznych danej osoby niepodlegających zmianie, takich jak tatuaże, znamiona lub blizny.

(18) Aby zminimalizować ryzyko fałszywych trafień i ograniczyć niepotrzebne działania operacyjne, przy tworzeniu wpisu należy wprowadzić wszelkie stosowne dane, o ile są one dostępne, w szczególności imię danej osoby.

(19) W SIS nie należy przechowywać żadnych danych wykorzystywanych do wyszukiwań, z wyjątkiem rejestrów służących do sprawdzenia, czy dane wyszukiwanie jest zgodne z prawem, do monitorowania zgodności przetwarzania danych z prawem, do monitorowania własnej działalności oraz do zapewniania należytego działania systemów krajowych, a także integralności i bezpieczeństwa danych.

(20) SIS powinien umożliwiać przetwarzanie danych biometrycznych, aby ułatwić niezawodną identyfikację odnośnych osób. Wprowadzanie fotografii, wizerunków twarzy lub danych daktyloskopijnych do SIS oraz wykorzystywanie takich danych powinno być ograniczone do tego, co jest niezbędne do osiągnięcia wyznaczonych celów, powinno być dopuszczalne na mocy prawa Unii, powinno być prowadzone z poszanowaniem praw podstawowych, w tym najlepszego interesu dziecka, oraz powinno być zgodne z prawem Unii dotyczącym ochrony danych, w tym z odpowiednimi przepisami niniejszego rozporządzenia dotyczącymi ochrony danych. Równocześnie w celu zapobieżenia niedogodnościom, jakie może spowodować błędna identyfikacja tych osób, SIS powinien też pozwalać na przetwarzanie danych dotyczących osób, których tożsamość została przywłaszczona, pod warunkiem zastosowania odpowiednich zabezpieczeń i uzyskania w odniesieniu do każdej kategorii danych, w szczególności odbitek linii papilarnych dłoni, zgody danej osoby i przy ścisłym ograniczeniu celów, do których takie dane osobowe mogą być zgodnie z prawem przetwarzane.

(21) Państwa członkowskie powinny wprowadzić niezbędne rozwiązania techniczne, tak aby za każdym razem, gdy użytkownicy końcowi będą uprawnieni do przeprowadzenia wyszukiwania w krajowej bazie danych policji lub bazie imigracyjnej, mogli oni równolegle przeprowadzić wyszukiwanie w SIS z zastrzeżeniem zasad określonych w art. 4 dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/680 (⁹) i art. 5 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (¹⁰). Dzięki temu SIS będzie mógł działać jako główny środek kompensacyjny na obszarze bez kontroli na granicach wewnętrznych i lepiej uwzględniać transgraniczny wymiar przestępczości i mobilność przestępców.

(22) W niniejszym rozporządzeniu należy określić warunki korzystania z danych daktyloskopijnych, fotografii i wizerunków twarzy w celach identyfikacyjnych i weryfikacyjnych. Wizerunki twarzy i fotografie do celów identyfikacyjnych powinny początkowo być wykorzystywane wyłączne na stałych przejściach granicznych. Takie wykorzystywanie powinno być przedmiotem sprawozdania Komisji potwierdzającego dostępność, niezawodność i gotowość rozwiązań technologicznych.

(23) Usługa automatycznej identyfikacji daktyloskopijnej wprowadzona w ramach SIS stanowi uzupełnienie istniejącego mechanizmu Prum dotyczącego wzajemnego transgranicznego dostępu online do wyznaczonych krajowych baz danych zawierających dane DNA i do systemów automatycznej identyfikacji daktyloskopijnej, przewidzianego w decyzjach Rady 2008/615/WSiSW (¹¹) i 2008/616/WSiSW (¹²). Dzięki wyszukiwaniu danych daktyloskopijnych w SIS możliwe jest aktywne poszukiwanie sprawcy. W związku z powyższym powinno być możliwe wprowadzenie do SIS danych daktyloskopijnych nieznanego sprawcy, pod warunkiem że z bardzo dużym prawdopodobieństwem właściciela tych danych będzie można zidentyfikować jako sprawcę poważnego przestępstwa lub aktu terrorystycznego. W szczególności dotyczy to sytuacji, w której dane daktyloskopijne znaleziono na broni lub innym przedmiocie użytym do popełnienia przestępstwa. Nie należy przyjmować, że sama obecność danych daktyloskopijnych na miejscu przestępstwa wskazuje na bardzo duże prawdopodobieństwo, iż należą one do sprawcy. Kolejnym warunkiem utworzenia takiego wpisu powinien być fakt, że tożsamości osoby podejrzanej nie można ustalić na podstawie danych z żadnej innej stosownej krajowej, unijnej lub międzynarodowej bazy danych. Jeżeli w wyniku takiego wyszukiwania danych daktyloskopijnych nastąpi ewentualne dopasowanie, państwo członkowskie powinno przeprowadzić dalsze kontrole z udziałem ekspertów w celu ustalenia, czy dana osoba jest właścicielem odbitek przechowywanych w SIS, oraz powinno ustalić tożsamość tej osoby. Procedury te powinny podlegać prawu krajowemu. Taka identyfikacja może znacznie pomóc w postępowaniu przygotowawczym i prowadzić do aresztowania, o ile wszystkie warunki aresztowania zostały spełnione.

(24) Należy zezwolić na przeszukiwanie danych daktyloskopijnych przechowywanych w SIS przy zastosowaniu kompletnych lub niekompletnych zestawów odbitek linii papilarnych palców lub odbitek linii papilarnych dłoni, które znaleziono na miejscu przestępstwa, jeżeli z dużym prawdopodobieństwem można stwierdzić, że należą one do sprawcy poważnego przestępstwa lub przestępstwa terrorystycznego, pod warunkiem że wyszukiwanie przeprowadzane jest równolegle w odpowiednich krajowych bazach danych zawierających odbitki linii papilarnych palców. Szczególną uwagę należy poświęcić ustaleniu norm jakości mających zastosowanie do przechowywania danych biometrycznych, w tym danych daktyloskopijnych uzyskanych w formie śladów.

(25) W przypadku gdy tożsamości danej osoby nie można ustalić w żaden inny sposób, do próby identyfikacji należy wykorzystać dane daktyloskopijne. Identyfikacja danej osoby przy wykorzystaniu danych daktyloskopijnych powinna być dopuszczalna we wszystkich przypadkach.

(26) W jasno określonych przypadkach, gdy dane daktyloskopijne nie są dostępne, powinno być możliwe zamieszczanie we wpisach profilu DNA. Dostęp do takiego profilu powinni mieć tylko upoważnieni użytkownicy. Profile DNA powinny ułatwić identyfikację zaginionych osób potrzebujących ochrony -w szczególności zaginionych dzieci - m.in. w sytuacji gdy zezwoli się na korzystanie z profili DNA bezpośrednich wstępnych, zstępnych lub rodzeństwa w celu umożliwienia identyfikacji. Dane DNA powinny zawierać wyłącznie minimalne informacje niezbędne do identyfikacji osoby zaginionej.

(27) Profile DNA powinny być pobierane z SIS wyłącznie jeżeli identyfikacja jest konieczna i proporcjonalna do celów określonych w niniejszym rozporządzeniu. Profile DNA nie powinny być pobierane ani przetwarzane w żadnym innym celu niż cel, w którym zostały wprowadzone do SIS. Zastosowanie mają zasady ochrony danych i zasady bezpieczeństwa określone w niniejszym rozporządzeniu. Należy w razie potrzeby wprowadzić dodatkowe zabezpieczenia stosowane podczas korzystania z profili DNA, by uniknąć ryzyka fałszywego dopasowania, hakowania i nieuprawnionego przekazania stronom trzecim.

(28) SIS powinien zawierać wpisy dotyczące osób poszukiwanych w celu aresztowania i wydania oraz osób poszukiwanych w celu aresztowania i ekstradycji. Celowe jest, aby oprócz wpisów zapewnić za pośrednictwem biur SIRENE wymianę informacji uzupełniających, które są niezbędne w procedurze wydawania osób i w procedurze ekstradycji. W SIS powinny być w szczególności przetwarzane dane, o których mowa w art. 8 decyzji ramowej Rady 2002/584/WSiSW (¹³). Ze względów operacyjnych państwo członkowskie dokonujące wpisu powinno za zgodą organów wymiaru sprawiedliwości tymczasowo uniemożliwić dostęp do istniejącego wpisu mającego doprowadzić do aresztowania, gdy osoba, której dotyczy europejski nakaz aresztowania, jest intensywnie i aktywnie poszukiwana, a użytkownicy końcowi nieuczestniczący w konkretnej operacji poszukiwawczej mogliby zagrozić pomyślnemu jej wynikowi. Tymczasowe uniemożliwienie dostępu do takich wpisów nie powinno co do zasady przekroczyć 48 godzin.

(29) Powinna istnieć możliwość umieszczania w SIS tłumaczenia danych dodatkowych, które są wprowadzane do celów wydawania osób na podstawie europejskiego nakazu aresztowania oraz do celów ekstradycji.

(30) SIS powinien zawierać wpisy dotyczące osób zaginionych lub osób narażonych na niebezpieczeństwo, którym należy uniemożliwić podróżowanie, by można było zapewnić im ochronę lub wyeliminować zagrożenia dla bezpieczeństwa publicznego lub porządku publicznego. W przypadku dzieci wpisy te i odpowiednie procedury powinny mieć na względzie najlepszy interes dziecka zgodnie z art. 24 Karty praw podstawowych Unii Europejskiej oraz art. 3 Konwencji ONZ o prawach dziecka z dnia 20 listopada 1989 r. Działania i decyzje właściwych organów, w tym organów wymiaru sprawiedliwości, w następstwie wpisu dotyczącego dziecka powinny być podejmowane we współpracy z organami ds. ochrony dzieci. W stosownych przypadkach należy również przekazać informację do krajowego punktu interwencyjnego w sprawie zaginionych dzieci.

(31) Wpisy dotyczące osób zaginionych, które należy objąć ochroną, powinny być wprowadzane na wniosek właściwego organu. Wszystkie dzieci, które zaginęły z placówek opiekuńczo-wychowawczych w państwach członkowskich, powinny być objęte wpisem dotyczącym osób zaginionych w SIS.

(32) Wpisy dotyczące dzieci zagrożonych uprowadzeniem przez jednego z rodziców powinny być wprowadzane do SIS na wniosek właściwych organów, w tym organów wymiaru sprawiedliwości właściwych w sprawach dotyczących odpowiedzialności rodzicielskiej zgodnie z prawem krajowym. Wpisy dotyczące dzieci zagrożonych uprowadzeniem przez jednego z rodziców powinny być wprowadzane do SIS tylko gdy zagrożenie to jest konkretne i realne i jedynie w ograniczonych przypadkach. Dlatego konieczne jest zapewnienie rygorystycznych i odpowiednich zabezpieczeń. Właściwy organ, dokonując oceny istnienia konkretnego i realnego zagrożenia, że dziecko może zostać wkrótce wywiezione z państwa członkowskiego niezgodnie z prawem, powinien uwzględnić osobistą sytuację dziecka, a także środowisko, w którym dziecko przebywa.

(33) W niniejszym rozporządzeniu należy ustanowić nową kategorię wpisów w odniesieniu do pewnych kategorii osób narażonych na niebezpieczeństwo, którym należy uniemożliwić podróżowanie. Osoby, które ze względu na wiek, niepełnosprawność lub sytuację rodzinną potrzebują ochrony, należy uznać za narażone na niebezpieczeństwo.

(34) Wpisy dotyczące dzieci, którym dla ich własnej ochrony należy uniemożliwić podróżowanie, powinny być wprowadzane do SIS, jeżeli istnieje konkretne i realne zagrożenie, że dzieci te mogą zostać wywiezione z terytorium państwa członkowskiego lub mogą to terytorium opuścić. Takie wpisy powinny być wprowadzane w przypadku, gdy podróż tych dzieci wiązałaby się dla nich z ryzykiem stania się ofiarą handlu ludźmi lub przymusowego małżeństwa, okaleczenia żeńskich narządów płciowych lub innych form przemocy warunkowanej płcią bądź z ryzykiem stania się ofiarą przestępstw terrorystycznych lub wzięcia udziału w popełnianiu takich przestępstw, bądź z ryzykiem poboru lub zaciągnięcia się do ugrupowań zbrojnych lub bycia zmuszonym do aktywnego udziału w działaniach wojennych.

(35) Wpisy dotyczące dorosłych osób narażonych na niebezpieczeństwo, którym dla ich własnej ochrony należy uniemożliwić podróżowanie, powinny być wprowadzane w przypadku, gdy podróż wiązałaby się dla nich z ryzykiem stania się ofiarą handlu ludźmi lub przemocy ze względu na płeć.

(36) W celu zapewnienia rygorystycznych i odpowiednich zabezpieczeń wpisy dotyczące dzieci lub innych osób narażonych na niebezpieczeństwo, którym należy uniemożliwić podróżowanie, powinny, o ile wymaga tego prawo krajowe, być wprowadzane do SIS w następstwie decyzji organu wymiaru sprawiedliwości lub decyzji właściwego organu potwierdzonej przez organ wymiaru sprawiedliwości.

(37) Należy wprowadzić nowe działanie w celu umożliwienia zatrzymania i przesłuchania danej osoby z myślą o dostarczeniu szczegółowych informacji państwu członkowskiemu dokonującemu wpisu. Działanie takie powinno mieć miejsce w przypadku istnienia wyraźnej przesłanki, że dana osoba jest podejrzana o zamiar popełnienia lub popełnienie któregokolwiek z przestępstw, o których mowa w art. 2 ust. 1 i 2 decyzji ramowej 2002/5 84/WSiSW, gdy dalsze informacje są potrzebne do wykonania kary pozbawienia wolności lub środka zabezpieczającego polegającego na pozbawieniu wolności wobec osoby skazanej za którekolwiek z przestępstw, o których mowa w art. 2 ust. 1 i 2 decyzji ramowej 2002/584/WSiSW, lub gdy istnieje powód, by przypuszczać, że osoba ta popełni którekolwiek z tych przestępstw,. Działanie, które ma zostać podjęte, powinno także pozostać bez uszczerbku dla istniejących mechanizmów wzajemnej pomocy prawnej. Powinno ono dostarczyć informacje wystarczające do podjęcia decyzji o dalszych działaniach. To nowe działanie nie powinno polegać na przeszukaniu danej osoby lub jej aresztowaniu. Prawa procesowe przysługujące na mocy prawa Unii i prawa krajowego osobom podejrzanym lub oskarżonym powinny być zachowane, w tym ich prawo dostępu do adwokata zgodnie z dyrektywą Parlamentu Europejskiego i Rady 2013/48/UE (¹⁴).

(38) W przypadku wpisów dotyczących przedmiotów podlegających zajęciu lub przeznaczonych do wykorzystania jako dowód w postępowaniu karnym, dany przedmiot powinien zostać zajęty zgodnie z prawem krajowym, które określa, czy przedmiot ma zostać zajęty i pod jakimi warunkami, w szczególności jeśli znajduje się on w posiadaniu prawowitego właściciela.

(39) SIS powinien zawierać nowe kategorie przedmiotów o znacznej wartości, takich jak sprzęt informatyczny, możliwych do zidentyfikowania i wyszukania po niepowtarzalnym numerze identyfikacyjnym.

(40) We wprowadzanych do SIS wpisach dotyczących dokumentów podlegających zajęciu lub przeznaczonych do wykorzystania jako dowód w postępowaniu karnym, termin „fałszywy” powinien być interpretowany jako obejmujący zarówno dokumenty sfałszowane, jak i podrobione.

(41) Państwo członkowskie powinno mieć możliwość umieszczenia przy wpisie wskazówki - zwanej zastrzeżeniem -że działanie, które należy podjąć na podstawie wpisu, nie zostanie podjęte na jego terytorium. W odniesieniu do wpisów mających prowadzić do aresztowania i wydania danej osoby - żaden z przepisów niniejszego rozporządzenia nie powinien być interpretowany jako odstępstwo od przepisów decyzji ramowej 2002/584/WSiSW lub przeszkoda w ich stosowaniu. Decyzja o umieszczeniu przy wpisie zastrzeżenia mającego skutkować niewykonaniem europejskiego nakazu aresztowania powinna być uzasadniona jedynie tymi powodami do odmowy, które są zawarte w tej decyzji ramowej.

(42) W przypadku umieszczenia zastrzeżenia, gdy ustalono miejsce pobytu osoby poszukiwanej w celu jej aresztowania i wydania, o miejscu tym powinien być zawsze powiadamiany organ wymiaru sprawiedliwości wydający nakaz, który może podjąć decyzję o przekazaniu europejskiego nakazu aresztowania właściwemu organowi wymiaru sprawiedliwości zgodnie z przepisami decyzji ramowej 2002/584/WSiSW

(43) Państwa członkowskie powinny mieć możliwość tworzenia w SIS odsyłaczy pomiędzy różnymi wpisami. Utworzenie odsyłaczy pomiędzy dwoma wpisami lub większą liczbą wpisów nie powinno mieć wpływu na działanie, które należy podjąć, na termin weryfikacji wpisów, ani na prawa do dostępu do nich.

(44) Wpisów nie należy utrzymywać w SIS dłużej, niż jest to konieczne do osiągnięcia konkretnych celów, do których zostały wprowadzone. Terminy weryfikacji poszczególnych kategorii wpisów powinny być odpowiednie w świetle ich celów. Wpisy dotyczące przedmiotów odsyłające do wpisu dotyczącego osoby należy utrzymać wyłącznie tak długo jak ten wpis dotyczący osoby. Decyzje o utrzymaniu wpisów dotyczących osób powinny być podejmowane na podstawie wszechstronnej indywidualnej oceny. Państwa członkowskie powinny w ramach przewidzianych terminów weryfikacji przeprowadzać weryfikację wpisów dotyczących osób i przedmiotów, a ponadto powinny prowadzić statystyki na temat liczby wpisów dotyczących osób, w przypadku których okres przechowywania został przedłużony.

(45) Wprowadzenie wpisu w SIS, a także przedłużenie jego terminu ważności, powinno podlegać wymogowi zachowania proporcjonalności, poprzez zbadanie, czy konkretny przypadek jest wystarczająco adekwatny, odpowiedni i ważny, by uzasadnione było wprowadzenie wpisu do SIS. W zakresie przestępstw terrorystycznych każdy przypadek należy uznać za wystarczająco adekwatny, odpowiedni i ważny dla uzasadnienia wpisu w SIS. Ze względu na bezpieczeństwo publiczne lub narodowe państwa członkowskie powinny wyjątkowo mieć możliwość niewprowadzania wpisu do SIS, jeśli istnieje prawdopodobieństwo, że utrudniłby on prowadzenie urzędowych lub sądowych dochodzeń, postępowań przygotowawczych lub procedur.

(46) Konieczne jest ustalenie zasad usuwania wpisów. Wpisy należy przechowywać wyłącznie przez okres konieczny do osiągnięcia celu, w którym zostały wprowadzone. Biorąc pod uwagę rozbieżne praktyki państw członkowskich w definiowaniu momentu, w którym wpis spełnił swój cel, należy określić szczegółowe kryteria dla każdej kategorii wpisu służące ustaleniu, kiedy dany wpis powinien zostać usunięty.

(47) Kluczowe znaczenie ma integralność danych SIS. Należy zatem przewidzieć odpowiednie zabezpieczenia przy przetwarzaniu danych SIS na szczeblu centralnym i krajowym w celu zapewnienia bezpieczeństwa danych w całym cyklu. Organy uczestniczące w przetwarzaniu danych powinny być objęte wymogami bezpieczeństwa określonymi w niniejszym rozporządzeniu oraz podlegać jednolitej procedurze zgłaszania incydentów. Ich personel powinien zostać odpowiednio przeszkolony oraz zostać poinformowany o przestępstwach i sankcjach w tym zakresie.

(48) Danych przetwarzanych w SIS oraz powiązanych z nimi informacji uzupełniających podlegających wymianie zgodnie z niniejszym rozporządzeniem nie należy przekazywać ani udostępniać państwom trzecim ani organizacjom międzynarodowym.

(49) Wskazane jest przyznanie dostępu do SIS służbom odpowiedzialnym za rejestrowanie pojazdów, jednostek pływających i statków powietrznych, aby umożliwić im sprawdzenie, czy dany środek transportu jest poszukiwany w państwach członkowskich na potrzeby zajęcia. Wskazane jest przyznanie dostępu do SIS służbom odpowiedzialnym za rejestrowanie broni palnej, aby umożliwić im sprawdzenie, czy dany egzemplarz broni palnej jest poszukiwany w państwach członkowskich na potrzeby zajęcia lub czy istnieje wpis dotyczący osoby ubiegającej się o rejestrację.

(50) Bezpośredni dostęp do SIS należy zapewnić wyłącznie właściwym służbom państwowym. Dostęp ten należy ograniczyć do wpisów dotyczących odnośnych środków transportu i ich dokumentów rejestracyjnych lub tablic rejestracyjnych lub broni palnej i osób ubiegających się o jej rejestrację. O każdym trafieniu w SIS służby te powinny poinformować organy policji, które powinny podejmować dalsze działania zgodnie z danym wpisem w SIS oraz powiadomią o trafieniu państwo członkowskie dokonujące wpisu za pośrednictwem biur SIRENE.

(51) Bez uszczerbku dla bardziej szczegółowych przepisów ustanowionych w niniejszym rozporządzeniu, do przetwarzania, w tym gromadzenia i przekazywania zgodnie z niniejszym rozporządzeniem danych osobowych przez właściwe organy krajowe do celów zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania, prowadzenia w ich sprawie postępowań przygotowawczych lub ich ścigania lub wykonywania kar zastosowanie powinny mieć krajowe przepisy ustawowe, wykonawcze i administracyjne przyjęte na mocy dyrektywy (UE) 2016/680. Dostęp do danych wprowadzonych do SIS i prawo do wyszukiwania takich danych przez właściwe organy krajowe, które odpowiadają za zapobieganie przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywanie, prowadzenie w ich sprawie postępowań przygotowawczych lub ich ściganie lub wykonywanie kar, podlegają wszystkim odpowiednim przepisom niniejszego rozporządzenia oraz przepisom dyrektywy (UE) 2016/680 transponowanym do prawa krajowego, i w szczególności monitorowaniu przez krajowe organy nadzorcze, o których mowa w dyrektywie (UE) 2016/680.

(52) Bez uszczerbku dla bardziej szczegółowych przepisów ustanowionych w niniejszym rozporządzeniu, które regulują przetwarzanie danych osobowych, do przetwarzania danych osobowych przez państwa członkowskie na mocy niniejszego rozporządzenia zastosowanie powinno mieć rozporządzenie (UE) 2016/679, z wyjątkiem sytuacji, gdy takiego przetwarzania dokonują właściwe organy krajowe do celów zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, prowadzenia w ich sprawie postępowań przygotowawczych, ich wykrywania lub ich ścigania.

(53) Do przetwarzania danych osobowych przez instytucje i organy Unii podczas wykonywania przez nie swoich obowiązków na mocy niniejszego rozporządzenia zastosowanie powinno mieć rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 (¹⁵).

(54) Do przetwarzania danych osobowych przez Europol na mocy niniejszego rozporządzenia zastosowanie powinno mieć rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/794 (¹⁶).

(55) Jeżeli w wyniku przeprowadzonych przez siebie wyszukiwań w SIS przedstawiciele krajowi w Eurojuście i ich asystenci stwierdzą istnienie wpisu wprowadzonego przez państwo członkowskie, Eurojust nie może podjąć wymaganego działania. Dlatego powinien o tym poinformować odnośne państwo członkowskie, tak by mu umożliwić podjęcie dalszych działań w tej sprawie.

(56) Korzystając z SIS, właściwe organy powinny zapewnić poszanowanie godności i integralności osoby, której dane są przetwarzane. Przetwarzanie danych osobowych do celów niniejszego rozporządzenia nie może prowadzić do dyskryminacji w szczególności ze względu na płeć, pochodzenie rasowe lub etniczne, religię lub przekonania, niepełnosprawność, wiek lub orientację seksualną.

(57) Jeśli chodzi o zachowanie poufności, do urzędników lub innych pracowników, którzy są zatrudnieni i pracują przy SIS, powinny mieć zastosowanie odpowiednie przepisy regulaminu pracowniczego urzędników Unii Europejskiej i warunków zatrudnienia innych pracowników Unii, ustanowione w rozporządzeniu Rady (EWG, Euratom, EWWiS) nr 259/6828 (¹⁷) (zwanym dalej „regulaminem pracowniczym”).

(58) Zarówno państwa członkowskie, jak i eu-LISA powinny utrzymywać plany bezpieczeństwa, które ułatwią realizację wymogów bezpieczeństwa, a także powinny ze sobą współpracować, tak aby rozpatrywać kwestie bezpieczeństwa ze wspólnego punktu widzenia.

(59) Niezależne krajowe organy nadzorcze, o których mowa w rozporządzeniu (UE) 2016/679 oraz dyrektywie (UE) 2016/680, (zwane dalej „organami nadzorczymi”) powinny monitorować zgodność z prawem przetwarzania danych osobowych przez państwa członkowskie na podstawie niniejszego rozporządzenia, w tym wymiany informacji uzupełniających. Organom nadzorczym należy zapewnić wystarczające zasoby umożliwiające wykonywanie tego zadania. Należy ustanowić prawa do dostępu do danych osobowych przechowywanych w SIS, do ich sprostowania i do ich usuwania przysługujące osobom, których dane dotyczą, a także należy ustanowić późniejsze środki ochrony prawnej przed sądami krajowymi oraz wzajemne uznawanie orzeczeń sądowych. Właściwe jest również wymaganie od państw członkowskich przedstawiania statystyk rocznych.

(60) Organy nadzorcze powinny zapewnić, aby co najmniej co cztery lata przeprowadzany był audyt operacji przetwarzania danych w ramach systemów krajowych ich państw członkowskich zgodnie z międzynarodowymi standardami audytu. Audyt powinien być prowadzony przez krajowe organy nadzorcze albo organy nadzorcze bezpośrednio powinny bezpośrednio zlecać przeprowadzenie audytu niezależnemu audytorowi ds. ochrony danych. Niezależny audytor powinien pozostawać pod kontrolą odpowiednich organów nadzorczych i działać na odpowiedzialność tych organów, które w związku z tym powinny same zatrudniać audytora i jasno określić cel, zakres i metodykę audytu oraz wytyczne i nadzór dotyczące audytu i jego wyników końcowych.

(61) Europejski Inspektor Ochrony Danych powinien monitorować działalność instytucji i organów Unii w odniesieniu do przetwarzania danych osobowych na mocy niniejszego rozporządzenia. Europejski Inspektor Ochrony Danych oraz organy nadzorcze powinny współpracować ze sobą w zakresie monitorowania SIS.

(62) Europejskiemu Inspektorowi Ochrony Danych należy przyznać zasoby wystarczające do wykonywania zadań powierzonych mu na mocy niniejszego rozporządzenia, obejmujące pomoc ze strony osób mających specjalistyczną wiedzę w zakresie danych biometrycznych.

(63) Rozporządzenie (UE) 2016/794 stanowi, że Europol ma wspierać i wzmacniać działania prowadzone przez właściwe organy krajowe oraz współpracę między tymi organami w zakresie zwalczania terroryzmu i poważnej przestępczości oraz zapewnia analizę i oceny zagrożeń. Rozszerzenie praw dostępu Europolu na wpisy dotyczące osób zaginionych powinno dodatkowo poprawić zdolności Europolu w zakresie dostarczania krajowym organom ścigania kompleksowych produktów operacyjnych i analitycznych dotyczących handlu ludźmi i wykorzystywania seksualnego dzieci, m.in. za pośrednictwem internetu. Pomoże to efektywniej zapobiegać tym przestępstwom, chronić potencjalne ofiary i ścigać sprawców. Europejskie Centrum ds. Walki z Cyberprzestępczością Europolu także skorzysta z dostępu Europolu do wpisów dotyczących osób zaginionych, m.in. w przypadku podróżujących przestępców seksualnych i niegodziwego traktowania dzieci w internecie w celach seksualnych, kiedy to sprawcy często twierdzą, że mają dostęp do dzieci lub mogą uzyskać dostęp do dzieci, które mogły zostać zarejestrowane jako zaginione.

(64) Aby zniwelować luki w udostępnianiu informacji na temat terroryzmu, w szczególności na temat zagranicznych bojowników terrorystycznych - w przypadku których monitorowanie przemieszczania się ma kluczowe znaczenie - zachęca się państwa członkowskie do udostępniania Europolowi informacji na temat działań związanych z terroryzmem. Udostępnianie informacji powinno następować w drodze wymiany z Europolem informacji uzupełniających dotyczących odpowiednich wpisów. W tym celu Europol powinien ustanowić połączenie z infrastrukturą łączności.

(65) Konieczne jest również określenie w odniesieniu do Europolu jasnych zasad dotyczących przetwarzania i pobierania danych SIS w celu umożliwienia kompleksowego użytkowania SIS, pod warunkiem przestrzegania norm ochrony danych zgodnie z niniejszym rozporządzeniem i rozporządzeniem (UE) 2016/794. Jeżeli w wyniku przeprowadzonych przez siebie wyszukiwań w SIS Europol stwierdzi istnienie wpisu wprowadzonego przez państwo członkowskie, nie będzie mógł podjąć wymaganego działania. Dlatego Europol powinien poinformować o tym dane państwo członkowskie w drodze wymiany informacji uzupełniających z odpowiednim biurem SIRENE, umożliwiając temu państwu członkowskiemu podjęcie dalszych działań w tej sprawie.

(66) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/1624 (¹⁸) stanowi - na potrzeby tego rozporządzenia - że przyjmujące państwo członkowskie ma upoważnić członków zespołów, o których mowa w art. 2 pkt 8 tego rozporządzenia, rozmieszczonych przez Europejską Agencję Straży Granicznej i Przybrzeżnej, do korzystania z unijnych baz danych, w przypadku gdy jest to niezbędne do realizacji celów operacyjnych określonych w planie operacyjnym w odniesieniu do odpraw granicznych, ochrony granic i powrotów. Inne odpowiednie agencje Unii, w szczególności Europejski Urząd Wsparcia w dziedzinie Azylu i Europol, również mogą rozmieszczać -w ramach zespołów wspierających zarządzanie migracjami - ekspertów, którzy nie są pracownikami tych agencji Unii. Celem rozmieszczenia zespołów, o których mowa w art. 2 pkt 8 i 9 tego rozporządzenia, jest zapewnienie wsparcia technicznego i operacyjnego wnioskującym państwom członkowskim, zwłaszcza tym zmagającym się z wyjątkowo trudnymi wyzwaniami migracyjnymi. Aby zespoły, o których mowa w art. 2 pkt 8 i 9 tego rozporządzenia, mogły realizować swoje zadania, potrzebują one dostępu do SIS za pośrednictwem interfejsu technicznego Europejskiej Agencji Straży Granicznej i Przybrzeżnej łączącego ją z systemem centralnym SIS. Jeżeli w wyniku wyszukiwań w SIS przeprowadzonych przez zespoły, o których mowa w art. 2 pkt 8 i 9 rozporządzenia (UE) nr 2016/1624, lub przez zespoły pracowników zostanie stwierdzone istnienie wpisu wprowadzonego przez państwo członkowskie, członek zespołu lub pracownik nie będzie mógł podjąć wymaganego działania, chyba że został do tego upoważniony przez przyjmujące państwo członkowskie. Dlatego przyjmujące państwo członkowskie powinno zostać o tym poinformowane, co umożliwi mu podjęcie dalszych działań w tej sprawie. Przyjmujące państwo członkowskie powinno, w drodze wymiany informacji uzupełniających, powiadomić o trafieniu państwo członkowskie dokonujące wpisu.

(67) Niektóre aspekty SIS nie mogą zostać wyczerpująco ujęte w niniejszym rozporządzeniu z uwagi na ich techniczny charakter, wysoki poziom szczegółowości i potrzebę regularnej aktualizacji. Dotyczy to na przykład technicznych zasad wprowadzania danych, aktualizacji, usuwania i wyszukiwania danych i jakości danych i zasad dotyczących danych biometrycznych, zasad dotyczących zgodności i hierarchii poszczególnych wpisów, odsyłaczy pomiędzy wpisami, ustalania terminu ważności wpisów w ramach maksymalnego okresu oraz prowadzenia wymiany informacji uzupełniających. W związku z tym należy powierzyć Komisji uprawnienia wykonawcze w zakresie tych aspektów. Techniczne zasady dotyczące wyszukiwania wpisów powinny uwzględniać sprawne funkcjonowanie aplikacji krajowych.

(68) W celu zapewnienia jednolitych warunków wykonywania niniejszego rozporządzenia należy powierzyć Komisji uprawnienia wykonawcze. Uprawnienia te powinny być wykonywane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) nr 182/2011 (¹⁹). Procedury przyjmowania aktów wykonawczych na mocy niniejszego rozporządzenia i rozporządzenia (UE) 2018/1861 powinny być takie same.

(69) W celu zapewnienia przejrzystości po upływie dwóch lat od rozpoczęcia eksploatacji SIS na podstawie niniejszego rozporządzenia, eu-LISA powinna sporządzić sprawozdanie na temat technicznych aspektów funkcjonowania systemu centralnego SIS i infrastruktury łączności, w tym kwestii ich bezpieczeństwa, oraz na temat dwustronnej i wielostronnej wymiany informacji uzupełniających. Komisja powinna dokonywać ogólnej oceny co cztery lata.

(70) Aby zapewnić sprawne funkcjonowanie SIS, należy przekazać Komisji uprawnienia do przyjmowania aktów zgodnie z art. 290 TFUE w odniesieniu do nowych podkategorii przedmiotów, które mają być poszukiwane w celu zajęcia lub w celu wykorzystania jako dowód w postępowaniu karnym, oraz określenia warunków, w jakich - poza stałymi przejściami granicznymi - fotografie i wizerunki twarzy mogą być wykorzystywane do identyfikacji osób. Szczególnie ważne jest, aby w czasie prac przygotowawczych Komisja prowadziła stosowne konsultacje, w tym na poziomie ekspertów, oraz aby konsultacje te prowadzone były zgodnie z zasadami określonymi w Porozumieniu międzyinstytucjonalnym z dnia 13 kwietnia 2016 r. w sprawie lepszego stanowienia prawa (²⁰). W szczególności, aby zapewnić Parlamentowi Europejskiemu i Radzie udział na równych zasadach w przygotowywaniu aktów delegowanych, instytucje te otrzymują wszelkie dokumenty w tym samym czasie co eksperci państw członkowskich, a eksperci tych instytucji mogą systematycznie brać udział w posiedzeniach grup eksperckich Komisji zajmujących się przygotowywaniem aktów delegowanych.

(71) Ponieważ cele niniejszego rozporządzenia, a mianowicie ustanowienie unijnego systemu informacyjnego i wymiany powiązanych informacji uzupełniających oraz dotyczących ich uregulowań, nie mogą zostać osiągnięte w sposób wystarczający przez państwa członkowskie, natomiast ze względu na ich charakter możliwe jest ich lepsze osiągnięcie na poziomie Unii, może ona podjąć działania zgodnie z zasadą pomocniczości określoną w art. 5 Traktatu o Unii Europejskiej (TUE). Zgodnie z zasadą proporcjonalności, określoną w tym artykule, niniejsze rozporządzenie nie wykracza poza to, co jest konieczne do osiągnięcia tych celów.

(72) Niniejsze rozporządzenie respektuje prawa podstawowe i jest zgodne z zasadami uznanymi w szczególności w Karcie praw podstawowych Unii Europejskiej. W szczególności niniejsze rozporządzenie zapewnia pełną ochronę danych osobowych zgodnie z art. 8 Karty praw podstawowych Unii Europejskiej, a jednocześnie dążyć do zapewnienia bezpiecznego otoczenia wszystkim osobom przebywającym na terytorium Unii oraz specjalnej ochrony dzieciom, które mogą stać się ofiarami handlu ludźmi lub uprowadzenia. W przypadkach odnoszących się do dzieci należy przede wszystkim brać pod uwagę najlepszy interes dziecka.

(73) Zgodnie z art. 1 i 2 Protokołu nr 22 w sprawie stanowiska Danii, załączonego do TUE i do TFUE, Dania nie uczestniczy w przyjęciu niniejszego rozporządzenia i nie jest nim związana ani go nie stosuje. Ponieważ niniejsze rozporządzenie stanowi rozwinięcie przepisów dorobku Schengen, zgodnie z art. 4 tego protokołu Dania podejmuje w terminie sześciu miesięcy po przyjęciu przez Radę niniejszego rozporządzenia decyzję, czy dokona jego transpozycji do swojego prawa krajowego.

(74) Niniejsze rozporządzenie ma zastosowanie do Zjednoczonego Królestwa zgodnie z art. 5 ust. 1 Protokołu nr 19 w sprawie dorobku Schengen włączonego w ramy Unii Europejskiej, załączonego do TUE i do TFUE, oraz zgodnie z art. 8 ust. 2 decyzji Rady 2000/365/WE (²¹).

(75) Niniejsze rozporządzenie ma zastosowanie do Irlandii zgodnie z art. 5 ust. 1 Protokołu nr 19 załączonego do TUE i do TFUE, oraz art. 6 ust. 2 decyzji Rady 2002/192/WE (²²).

(76) W odniesieniu do Islandii i Norwegii niniejsze rozporządzenie stanowi rozwinięcie przepisów dorobku Schengen w rozumieniu Umowy zawartej przez Radę Unii Europejskiej i Republikę Islandii oraz Królestwo Norwegii dotyczącej włączenia tych dwóch państw we wprowadzanie w życie, stosowanie i rozwój dorobku Schengen (²³), które wchodzą w zakres obszaru, o którym mowa w art. 1 lit. G decyzji Rady 1999/437/WE (²⁴).

(77) W odniesieniu do Szwajcarii niniejsze rozporządzenie stanowi rozwinięcie przepisów dorobku Schengen w rozumieniu Umowy między Unią Europejską, Wspólnotą Europejską a Konfederacją Szwajcarską w sprawie włączenia Konfederacji Szwajcarskiej we wprowadzanie w życie, stosowanie i rozwój dorobku Schengen (²⁵), które wchodzą w zakres obszaru, o którym mowa w art. 1 lit. G decyzji 1999/437/WE w związku z art. 3 decyzji Rady 2008/149/WSiSW (²⁶).

(78) W odniesieniu do Liechtensteinu niniejsze rozporządzenie stanowi rozwinięcie przepisów dorobku Schengen w rozumieniu Protokołu między Unią Europejską, Wspólnotą Europejską, Konfederacją Szwajcarską i Księstwem Liechtensteinu o przystąpieniu Księstwa Liechtensteinu do Umowy między Unią Europejską, Wspólnotą Europejską i Konfederacją Szwajcarską dotyczącej włączenia Konfederacji Szwajcarskiej we wprowadzanie w życie, stosowanie i rozwój dorobku Schengen (²⁷), które wchodzą w zakres obszaru, o którym mowa w art. 1 pkt G decyzji 1999/437/WE w związku z art. 3 decyzji Rady 2011/349/UE (²⁸).

(79) W odniesieniu do Bułgarii i Rumunii niniejsze rozporządzenie jest aktem opartym na dorobku Schengen lub w inny sposób z nim związanym w rozumieniu art. 4ust. 2 Aktu przystąpienia z 2005 r. i należy je odczytywać w związku z decyzjami Rady 2010/365/UE (²⁹) i (UE) 2018/934 (³⁰).

(80) W odniesieniu do Chorwacji, niniejsze rozporządzenie jest aktem opartym na dorobku Schengen lub w inny sposób z nim związanym w rozumieniu art. 4 ust. 2 Aktu przystąpienia z 2011 r. i należy je odczytywać w związku z decyzją Rady (UE) 2017/733 (³¹).

(81) W odniesieniu do Cypru niniejsze rozporządzenie jest aktem opartym na dorobku Schengen lub w inny sposób z nim związanym w rozumieniu art. 3 ust. 2 Aktu przystąpienia z 2003 r.

(82) Niniejsze rozporządzenie powinno mieć zastosowanie wobec Irlandii od dnia określonego według procedur, o których mowa w odnośnych aktach dotyczących stosowania dorobku Schengen wobec tego państwa.

(83) Niniejsze rozporządzenie wprowadza szereg usprawnień w SIS, które poprawią jego skuteczność, zwiększą ochronę danych i poszerzą prawa do dostępu. Niektóre z tych uprawnień nie wiążą się ze złożonymi zmianami technicznymi, inne zaś wymagają zmian technicznych o różnym zakresie. W celu zapewnienia, by usprawnienia zostały udostępnione użytkownikom końcowym jak najszybciej, niniejsze rozporządzenie wprowadza zmiany do decyzji 2007/533/WSiSW obejmujące kilka etapów. Część usprawnień systemu powinna mieć zastosowanie natychmiast po wejściu w życie niniejszego rozporządzenia, natomiast pozostałe usprawnienia należy zacząć stosować jeden rok lub dwa lata po jego wejściu w życie. Niniejsze rozporządzenie należy stosować w całości w terminie trzech lat po jego wejściu w życie. Stopniowe wdrażanie niniejszego rozporządzenia powinno być ściśle monitorowane, tak aby zapobiec opóźnieniom w jego stosowaniu.

(84) Rozporządzenie Parlamentu Europejskiego i Rady (WE) nr 1986/2006 (³²), decyzję 2007/533/WSiSW oraz decyzję Komisji 2010/261/UE (³³) należy uchylić z dniem rozpoczęcia pełnego stosowania niniejszego rozporządzenia.

(85) Zgodnie z art. 28 ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 45/2001 (³⁴) skonsultowano się z Europejskim Inspektorem Ochrony Danych, który wydał opinię w dniu 3 maja 2017 r.,

PRZYJMUJĄ NINIEJSZE ROZPORZĄDZENIE:

ROZDZIAŁ I

Przepisy ogólne

Artykuł 1

Cel ogólny SIS

Celem SIS jest zapewnienie - przy wykorzystaniu informacji przekazywanych za pośrednictwem tego systemu -wysokiego poziomu bezpieczeństwa w przestrzeni wolności, bezpieczeństwa i sprawiedliwości Unii, w tym utrzymywanie bezpieczeństwa publicznego i porządku publicznego oraz zagwarantowanie bezpieczeństwa na terytorium państw członkowskich, a także zapewnienie stosowania postanowień rozdziału 4 i rozdziału 5 tytułu V części trzeciej TFUE w odniesieniu do przepływu osób na terytorium państw członkowskich.

Artykuł 2

Przedmiot

1. Niniejsze rozporządzenie określa warunki i procedury wprowadzania do SIS i przetwarzania wpisów w SIS dotyczących osób i przedmiotów oraz wymiany informacji uzupełniających i danych dodatkowych w celach związanych ze współpracą policyjną i współpracą wymiarów sprawiedliwości w sprawach karnych.

2. Niniejsze rozporządzenie ustanawia również przepisy dotyczące architektury technicznej SIS, obowiązków państw członkowskich i Agencji Unii Europejskiej ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa i Sprawiedliwości (zwanej dalej „eu-LISA”), przetwarzania danych, praw odnośnych osób oraz odpowiedzialności.

Artykuł 3

Definicje

Na użytek niniejszego rozporządzenia stosuje się następujące definicje:

1) „wpis” oznacza zestaw danych wprowadzonych do SIS, które umożliwiają właściwym organom zidentyfikowanie osoby lub przedmiotu w celu podjęcia konkretnego działania;

2) „informacje uzupełniające” oznaczają informacje, które nie są częścią danych zawartych we wpisach przechowywanych w SIS, ale są związane z wpisami w SIS, i które podlegają wymianie za pośrednictwem biur SIRENE:

a) w celu umożliwienia państwom członkowskim wzajemnej konsultacji lub wzajemnego informowania się podczas wprowadzania wpisu;

b) w celu umożliwienia podjęcia odpowiedniego działania po uzyskaniu trafienia;

c) w przypadku niemożności podjęcia wymaganego działania;

d) w przypadku rozwiązywania kwestii jakości danych w SIS;

e) w przypadku rozwiązywania kwestii zgodności i priorytetu wpisów;

f) w przypadku rozwiązywania kwestii związanych z prawami do dostępu;

3) „dane dodatkowe” oznaczają dane przechowywane w SIS - i związane z wpisami w SIS - które mają być natychmiast dostępne dla właściwych organów, gdy osobę, w odniesieniu do której wprowadzono dane do SIS, zlokalizowano w wyniku wyszukiwania przeprowadzonego w SIS;

4) „dane osobowe” oznaczają dane osobowe zdefiniowane w art. 4 pkt 1 rozporządzenia (UE) 2016/679;

5) „przetwarzanie danych osobowych” oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takich jak gromadzenie, utrwalanie, rejestrowanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;

6) „dopasowanie” oznacza łączne wystąpienie następujących elementów:

a) wyszukiwanie w SIS przeprowadza użytkownik końcowy;

b) w wyniku wyszukiwania znaleziono wpis wprowadzony do SIS przez inne państwo członkowskie; oraz

c) dane dotyczące wpisu w SIS pasują do danych wprowadzonych na potrzeby wyszukiwania;

7) „trafienie” oznacza dopasowanie, które spełnia następujące kryteria:

a) zostało potwierdzone przez:

(i) użytkownika końcowego; lub

(ii) właściwy organ zgodnie z procedurami krajowymi, w przypadku gdy dane dopasowanie opierało się na porównaniu danych biometrycznych;

oraz

b) wymagane jest podjęcie dalszych działań;

8) [1] „zastrzeżenie” oznacza zawieszenie ważności wpisu na poziomie krajowym, które można umieścić przy wpisach mających doprowadzić do aresztowania, wpisach dotyczących osób zaginionych i osób narażonych na niebezpieczeństwo, wpisach wykorzystywanych do prowadzenia kontroli niejawnych, rozpytań kontrolnych i kontroli szczególnych oraz wpisach informacyjnych;

9) „państwo członkowskie dokonujące wpisu” oznacza państwo członkowskie, które wprowadziło wpis do SIS;

10) „wykonujące państwo członkowskie” oznacza państwo członkowskie, które podejmuje lub podjęło wymagane działania po uzyskaniu trafienia;

11) „użytkownik końcowy” oznacza członka personelu właściwego organu uprawnionego do przeprowadzenia wyszukiwania bezpośrednio w CS-SIS, N.SIS lub ich kopii technicznej;

12) „dane biometryczne” oznaczają dane osobowe, które wynikają ze specjalnego przetwarzania technicznego, dotyczą cech fizycznych lub fizjologicznych osoby fizycznej oraz umożliwiają lub potwierdzają jednoznaczną identyfikację tej osoby fizycznej, a mianowicie fotografie, wizerunki twarzy, dane daktyloskopijne i profile DNA;

13) „dane daktyloskopijne” oznaczają dane dotyczące odbitek linii papilarnych palców i odbitek linii papilarnych dłoni, które z powodu ich niepowtarzalnego charakteru i układu cech szczególnych umożliwiają przeprowadzenie dokładnych i dających jednoznaczne wyniki porównań odnośnie do tożsamości danej osoby;

14) „wizerunek twarzy” oznacza cyfrowe obrazy twarzy mające dostateczną rozdzielczość i jakość, aby można je było wykorzystywać na potrzeby zautomatyzowanego dopasowywania biometrycznego;

15) „profil DNA” oznacza kod literowy lub numeryczny reprezentujący zestaw charakterystycznych cech identyfikacyjnych niekodującej części przeanalizowanej próbki ludzkiego DNA, a mianowicie szczególną strukturę molekularną w różnych loci DNA;

16) „przestępstwa terrorystyczne” oznaczają przestępstwa w rozumieniu prawa krajowego, o których mowa w art. 3-14 dyrektywy Parlamentu Europejskiego i Rady (UE) 2017/541 (³⁵), lub - w przypadku państw członkowskich niezwiązanych tą dyrektywą - które są równoważne jednemu z przestępstw wymienionych w tej dyrektywie;

17) „zagrożenie dla zdrowia publicznego” oznacza zagrożenie dla zdrowia publicznego zdefiniowane w art. 2 pkt 21 rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/399 (³⁶);

18) „europejski portal wyszukiwania” oznacza europejski portal wyszukiwania (ESP) ustanowiony na mocy art. 6 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/818 (³⁷);

19) „wspólny system porównywania danych biometrycznych” oznacza wspólny system porównywania danych biometrycznych ustanowiony na mocy art. 12 ust. 1 rozporządzenia (UE) 2019/818;

20) „wspólne repozytorium danych umożliwiających identyfikację” oznacza wspólne repozytorium danych umożliwiających identyfikację ustanowione na mocy art. 17 ust. 1 rozporządzenia (UE) 2019/818;

21) „detektor wielokrotnych tożsamości” oznacza detektor wielokrotnych tożsamości ustanowiony na mocy art. 25 ust. 1 rozporządzenia (UE) 2019/818;

22) [2] „obywatel państwa trzeciego” oznacza osobę niebędącą obywatelem Unii w rozumieniu art. 20 ust. 1 TFUE, z wyjątkiem osób, którym przysługuje – zgodnie z dyrektywą 2004/38/WE lub umową pomiędzy Unią lub Unią i jej państwami członkowskimi z jednej strony a państwem trzecim z drugiej strony – prawo do swobodnego przemieszczania się w Unii.

Artykuł 4

Architektura techniczna i sposoby funkcjonowania SIS

1. SIS składa się z:

a) systemu centralnego (zwanego dalej „systemem centralnym SIS”) składającego się z:

(i) funkcji wsparcia technicznego (CS-SIS), zawierającej bazę danych (zwaną dalej „bazą danych SIS”) oraz wersję zapasową CS-SIS;

(ii) jednolitego interfejsu krajowego (NI-SIS);

b) systemu krajowego (N.SIS) w każdym państwie członkowskim, składającego się z krajowych systemów danych, które łączą się z systemem centralnym SIS w tym co najmniej jednej krajowej lub wspólnej wersji zapasowej N.SIS;

c) infrastruktury łączności pomiędzy CS-SIS, wersją zapasową CS-SIS i NI-SIS (zwanej dalej „infrastrukturą łączności”), która zapewnia zaszyfrowaną wirtualną sieć na potrzeby danych SIS oraz wymiany danych między biurami SIRENE, o której mowa w art. 7 ust. 2; oraz

d) bezpiecznej infrastruktury komunikacji między systemem centralnym CS-SIS a infrastrukturą centralną europejskiego portalu wyszukiwania, wspólnego systemu porównywania danych biometrycznych i detektora wielokrotnych tożsamości.

N.SIS, o którym mowa w lit. b), może zawierać plik danych (zwany dalej „kopią krajową”), zawierający pełną lub częściową kopię bazy danych SIS. Dwa państwa członkowskie lub większa ich liczba mogą utworzyć w jednym ze swoich N.SIS wspólną kopię, z której mogą wspólnie korzystać. Taka wspólna kopia uważana jest za kopię krajową każdego z tych państw członkowskich.

Ze wspólnej wersji zapasowej N.SIS, o której mowa w lit. b), mogą wspólnie korzystać dwa państwa członkowskie lub większa ich liczba. W takich przypadkach wspólną wersję zapasową N.SIS traktuje się jako wersję zapasową N.SIS każdego z tych państw członkowskich. Aby zapewnić użytkownikom końcowym niezakłóconą dostępność, istnieje możliwość jednoczesnego korzystania z N.SIS i jego wersji zapasowej.

Państwa członkowskie zamierzające utworzyć wspólną kopię lub wspólną wersję zapasową N.SIS, z których mogą wspólnie korzystać, uzgadniają na piśmie swoje odpowiednie obowiązki. O uzgodnieniach tych informują one Komisję.

Infrastruktura łączności wspiera i pomaga zapewnić niezakłóconą dostępność SIS. Obejmuje ona redundantne i rozdzielne ścieżki dla połączeń między CS-SIS i wersją zapasową CS-SIS, a także redundantne i rozdzielne ścieżki dla połączeń między każdym krajowym punktem dostępu do sieci SIS oraz CS-SIS i wersją zapasową CS-SIS.

2. Państwa członkowskie wprowadzają, aktualizują, usuwają i wyszukują dane SIS, korzystając ze swoich N. SIS. Państwa członkowskie korzystające z częściowej lub pełnej krajowej kopii lub częściowej lub pełnej wspólnej kopii udostępniają tę kopię do celów przeprowadzania zautomatyzowanych wyszukiwań na terytorium każdego z tych państw członkowskich. Częściowa krajowa lub wspólna kopia zawiera co najmniej dane wymienione w art. 20 ust. 3 lit. a)-v). Przeszukiwanie plików danych przechowywanych w N.SIS innych państw członkowskich nie jest możliwe, z wyjątkiem sytuacji, gdy dotyczy to wspólnych kopii.

3. CS-SIS wykonuje techniczne funkcje nadzorcze i administracyjne i posiada wersję zapasową CS-SIS, która jest w stanie zapewnić wszystkie funkcje głównego CS-SIS w przypadku jego awarii. CS-SIS i wersja zapasowa CS-SIS znajdują się w dwóch centrach technicznych eu-LISA.

4. eu-LISA wdraża rozwiązania techniczne mające na celu zwiększenie niezakłóconej dostępności SIS poprzez jednoczesne funkcjonowanie CS-SIS i wersji zapasowej CS-SIS, o ile taka wersja zapasowa CS-SIS jest w stanie zagwarantować funkcjonowanie SIS w przypadku awarii, albo poprzez duplikację systemu lub jego komponentów. Niezależnie od wymogów proceduralnych określonych w art. 10 rozporządzenia (UE) 2018/1726, eu-LISA przygotuje, nie później niż dnia 28 grudnia 2019 r., opracowanie dotyczące opcji w zakresie rozwiązań technicznych, zawierające niezależną ocenę skutków oraz analizę kosztów i korzyści.

5. Jeżeli jest to konieczne w wyjątkowych okolicznościach, eu-LISA może przygotować, jako tymczasowe rozwiązanie, dodatkową kopię bazy danych SIS.

6. CS-SIS zapewnia usługi niezbędne do wprowadzania i przetwarzania danych SIS, w tym do prowadzenia wyszukiwań w bazie danych SIS. CS-SIS zapewnia państwom członkowskim korzystającym z krajowej lub wspólnej kopii:

a) aktualizację kopii krajowych w trybie online;

b) synchronizację i spójność kopii krajowych z bazą danych SIS; oraz

c) czynności związane z inicjalizacją i odtwarzaniem kopii krajowych.

7. CS-SIS zapewnia niezakłóconą dostępność.

8. Bez uszczerbku dla ust. 1–5 dane SIS dotyczące osób i dokumentów tożsamości można również wyszukiwać za pośrednictwem europejskiego portalu wyszukiwania.

9. Bez uszczerbku dla ust. 1–5 dane SIS dotyczące osób i dokumentów tożsamości można również przekazywać za pośrednictwem bezpiecznej infrastruktury łączności, o której mowa w ust. 1 lit. d). Takie przekazywanie odbywa się tylko w takim zakresie, w jakim dane te są wymagane do celów rozporządzenia (UE) 2019/818.

Artykuł 5

Koszty

1. Koszty funkcjonowania, utrzymania i dalszego rozwijania systemu centralnego SIS i infrastruktury łączności są pokrywane z budżetu ogólnego Unii. Koszty te obejmują także koszty prac przeprowadzanych w odniesieniu do CS-SIS, w celu zapewnienia usług, o których mowa w art. 4 ust. 6.

2. Koszty utworzenia, funkcjonowania, utrzymania i dalszego rozwijania każdego N.SIS ponosi odnośne państwo członkowskie.

ROZDZIAŁ II

Obowiązki państw członkowskich

Artykuł 6

Systemy krajowe

Każde państwo członkowskie odpowiada za utworzenie, funkcjonowanie, utrzymanie i dalsze rozwijanie swojego N.SIS oraz za przyłączenie go do NI-SIS.

Każde państwo członkowskie odpowiada za zapewnienie użytkownikom końcowym niezakłóconej dostępności danych SIS.

Każde państwo członkowskie przekazuje swoje wpisy za pośrednictwem swojego N.SIS.

Artykuł 7

Urząd N.SIS i biuro SIRENE

1. Każde państwo członkowskie wyznacza organ (zwany dalej „urzędem N.SIS”), który na szczeblu centralnym odpowiada za N.SIS tego państwa.

Organ ten odpowiada za sprawne funkcjonowanie i bezpieczeństwo N.SIS, zapewnia właściwym organom dostęp do SIS i stosuje niezbędne środki, aby zapewnić przestrzeganie niniejszego rozporządzenia. Odpowiada on za zapewnienie, aby wszystkie funkcje SIS były we właściwy sposób udostępniane użytkownikom końcowym.

2. Każde państwo członkowskie wyznacza organ krajowy, który działa przez 24 godziny na dobę, 7 dni w tygodniu, oraz zapewnia wymianę i dostępność wszelkich informacji uzupełniających (zwany „biurem SIRENE”) zgodnie z podręcznikiem SIRENE. Każde biuro SIRENE pełni w swoim państwie członkowskim rolę jedynego punktu kontaktowego właściwego do wymiany informacji uzupełniających dotyczących wpisów oraz do ułatwiania podejmowania wymaganych działań, w przypadku gdy do SIS wprowadzono wpisy dotyczące osób lub przedmiotów, które następnie zostały zlokalizowane po uzyskaniu trafienia.

Każde biuro SIRENE musi mieć, zgodnie z prawem krajowym, łatwy bezpośredni lub pośredni dostęp do wszelkich stosownych informacji krajowych, w tym krajowych baz danych i wszelkich informacji dotyczących wpisów swojego państwa członkowskiego, a także do fachowego doradztwa, tak by móc podejmować działania w odpowiedzi na wnioski o informacje uzupełniające w szybki sposób i w terminach określonych w art. 8.

Biura SIRENE koordynują weryfikację jakości informacji wprowadzonych do SIS. W tym celu mają dostęp do danych przetwarzanych w SIS.

2a. Biura SIRENE zapewniają również ręczną weryfikację różniących się tożsamości zgodnie z art. 29 rozporządzenia (UE) 2019/818. W zakresie niezbędnym do wypełnienia tego zadania biura SIRENE mają dostęp do danych przechowywanych we wspólnym repozytorium danych umożliwiających identyfikację i w detektorze wielokrotnych tożsamości w celach określonych w art. 21 i 26 rozporządzenia (UE) 2019/818.

3. Państwa członkowskie przekazują eu-LISA informacje o swoim urzędzie N.SIS i swoim biurze SIRENE. eu-LISA publikuje wykaz urzędów N.SIS i biur SIRENE wraz z wykazem, o którym mowa w art. 56 ust. 7.

Artykuł 8

Wymiana informacji uzupełniających

1. Wymiana informacji uzupełniających prowadzona jest zgodnie z zasadami zawartymi w podręczniku SIRENE, i za pośrednictwem infrastruktury łączności. Państwa członkowskie zapewniają niezbędne zasoby techniczne i ludzkie w celu zapewnienia ciągłej dostępności oraz terminowej i skutecznej wymiany informacji uzupełniających. W przypadku gdy infrastruktura łączności jest niedostępna, państwa członkowskie wykorzystują inne odpowiednio zabezpieczone środki techniczne do prowadzenia wymiany informacji uzupełniających. Wykaz odpowiednio zabezpieczonych środków technicznych ustanawia się w podręczniku SIRENE.

2. Informacje uzupełniające są wykorzystywane wyłącznie w celu, w którym zostały przekazane zgodnie z art. 64, chyba że uzyskana zostanie uprzednia zgoda państwa członkowskiego dokonującego wpisu na inne wykorzystanie.

3. Biura SIRENE realizują swoje zadanie w sposób szybki i skuteczny, w szczególności udzielając odpowiedzi na wniosek o informacje uzupełniające w jak najszybszym terminie, lecz nie później niż 12 godzin od jego otrzymania. W przypadku wpisów dotyczących przestępstw terrorystycznych, wpisów dotyczących osób poszukiwanych w celu ich aresztowania i wydania lub aresztowania i ekstradycji oraz w przypadkach wpisów dotyczących dzieci, o których mowa w art. 32 ust. 1 lit. c), biura SIRENE natychmiast podejmują działania.

Wnioski o informacje uzupełniające mające najwyższy priorytet oznacza się w formularzach SIRENE jako „PILNE”, podając przy tym uzasadnienie pilnego charakteru danej sprawy.

4. Komisja przyjmuje akty wykonawcze w celu określenia szczegółowych zasad dotyczących zadań biur SIRENE wynikających z niniejszego rozporządzenia oraz zasad wymiany informacji uzupełniających - w formie podręcznika zatytułowanego „Podręcznik SIRENE”. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 76 ust. 2.

Artykuł 9

Zgodność pod względem technicznym i funkcjonalnym

1. Tworząc swój N.SIS, każde państwo członkowskie przestrzega wspólnych norm, protokołów i procedur technicznych mających na celu zapewnienie kompatybilności jego N.SIS z systemem centralnym SIS na potrzeby szybkiego i skutecznego przesyłania danych.

2. Jeżeli państwo członkowskie korzysta z kopii krajowej, zapewnia ono - wykorzystując usługi zapewniane przez CS-SIS i dzięki zautomatyzowanym aktualizacjom, o których mowa w art. 4 ust. 6 - by dane przechowywane w kopii krajowej były identyczne i spójne z danymi w bazie danych SIS oraz by wyszukiwanie przeprowadzane w jego kopii krajowej prowadziło do wyniku równoważnego wynikowi wyszukiwania w bazie danych SIS.

3. Użytkownicy końcowi otrzymują dane niezbędne do wykonania swoich zadań, w szczególności i w razie potrzeby, wszelkie dostępne dane umożliwiające identyfikację osoby, której dane dotyczą, oraz podjęcie wymaganego działania.

4. Państwa członkowskie i eu-LISA przeprowadzają regularne testy w celu zweryfikowania technicznej zgodności kopii krajowych, o której mowa w ust. 2. Wyniki tych testów są uwzględniane jako część mechanizmu ustanowionego na mocy rozporządzenia Rady (UE) nr 1053/2013 (³⁸).

5. Komisja przyjmuje akty wykonawcze w celu określenia i rozwijania wspólnych norm, protokołów i procedur technicznych, o których mowa w ust. 1 niniejszego artykułu. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 76 ust. 2.

Artykuł 10

Bezpieczeństwo - państwa członkowskie

1. W odniesieniu do swojego N.SIS każde państwo członkowskie przyjmuje niezbędne środki, obejmujące plan bezpieczeństwa, plan ciągłości działania i plan przywrócenia gotowości do pracy po wystąpieniu sytuacji nadzwyczajnej, aby:

a) zapewnić fizyczną ochronę danych, w tym poprzez sporządzenie planów awaryjnych służących ochronie infrastruktury krytycznej;

b) uniemożliwić osobom nieuprawnionym dostęp do infrastruktury przetwarzania danych, wykorzystywanej do przetwarzania danych osobowych (kontrola dostępu do infrastruktury);

c) zapobiegać nieuprawnionemu odczytywaniu, kopiowaniu, zmienianiu lub usuwaniu nośników danych (kontrola nośników danych);

d) zapobiegać nieuprawnionemu wprowadzaniu danych oraz nieuprawnionemu oglądaniu, zmienianiu lub usuwaniu przechowywanych danych osobowych (kontrola przechowywania);

e) zapobiegać korzystaniu z systemów zautomatyzowanego przetwarzania danych przez osoby nieuprawnione, używające sprzętu do przesyłu danych (kontrola użytkowników);

f) zapobiegać nieuprawnionemu przetwarzaniu danych w SIS oraz wszelkiemu nieuprawnionemu zmienianiu lub usuwaniu danych przetwarzanych w SIS (kontrola wprowadzania danych);

g) zapewnić, by osoby uprawnione do korzystania z systemu zautomatyzowanego przetwarzania danych miały dostęp wyłącznie do danych objętych posiadanym przez nie uprawnieniem, wyłącznie pomocą indywidualnych i niepowtarzalnych identyfikatorów użytkownika oraz poufnego trybu dostępu (kontrola dostępu do danych);

h) zapewnić, by wszystkie organy mające prawo dostępu do SIS lub do infrastruktury przetwarzania danych stworzyły profile z opisem funkcji i zadań osób, które są uprawnione do dostępu do danych oraz do ich wprowadzania, aktualizowania, usuwania i wyszukiwania, oraz by profile te były niezwłocznie udostępniane organom nadzorczym, o których mowa w art. 69 ust. 1, na ich wniosek (profile personelu);

i) zapewnić możliwość weryfikacji i stwierdzania, którym podmiotom można przesyłać dane osobowe za pośrednictwem sprzętu do przesyłu danych (kontrola przesyłu danych);

j) zapewnić możliwość późniejszej weryfikacji i stwierdzania, które dane osobowe zostały wprowadzone do systemów zautomatyzowanego przetwarzania danych oraz kiedy, przez kogo i w jakim celu (kontrola wprowadzania danych);

k) zapobiegać nieuprawnionemu odczytywaniu, kopiowaniu, zmienianiu lub usuwaniu danych osobowych podczas ich przekazywania lub podczas transportu nośników danych, w szczególności poprzez zastosowanie odpowiednich technik szyfrowania (kontrola transportu);

l) monitorować skuteczność środków bezpieczeństwa, o których mowa w niniejszym ustępie, oraz stosować konieczne środki organizacyjne dotyczące monitorowania wewnętrznego, aby zapewnić przestrzeganie niniejszego rozporządzenia (kontrolowanie własnej działalności);

m) zapewnić w razie przerwy w działaniu możliwość przywrócenia normalnego funkcjonowania zainstalowanych systemów (odzyskiwanie); oraz

n) zapewnić, by SIS wykonywał właściwie swoje funkcje, by błędy były zgłaszane (niezawodność) i by dane osobowe przechowywane w SIS nie mogły ulec uszkodzeniu w wyniku nieprawidłowego funkcjonowania systemu (integralność).

2. Państwa członkowskie stosują środki równoważne środkom, o których mowa w ust. 1, w odniesieniu do bezpieczeństwa przetwarzania i wymiany informacji uzupełniających, w tym zabezpieczenia pomieszczeń biura SIRENE.

3. Państwa członkowskie stosują środki równoważne środkom, o których mowa w ust. 1 niniejszego artykułu, w odniesieniu do bezpieczeństwa przetwarzania danych SIS przez organy, o których mowa w art. 44.

4. Środki opisane w ust. 1, 2 i 3 mogą stanowić część ogólnego podejścia i planu w zakresie bezpieczeństwa na szczeblu krajowym obejmującego różne systemy informatyczne. W takich przypadkach wymogi przewidziane w niniejszym artykule i ich stosowanie do SIS muszą zostać wyraźnie wskazane w tym planie, który musi zapewniać ich spełnianie.

Artykuł 11

Poufność - państwa członkowskie

1. Każde państwo członkowskie stosuje, zgodnie ze swoim prawem krajowym, swoje przepisy dotyczące tajemnicy zawodowej lub innych równoważnych obowiązków w zakresie poufności do wszystkich osób i podmiotów, od których wymaga się pracy z danymi SIS i informacjami uzupełniającymi. Wymóg ten ma zastosowanie również po zakończeniu pełnienia urzędu przez te osoby lub po ustaniu ich zatrudnienia, lub po zakończeniu działalności tych podmiotów.

2. W przypadku gdy dane państwo członkowskie współpracuje z wykonawcami zewnętrznymi przy zadaniach związanych z SIS, ściśle monitoruje ono działania wykonawcy, by zapewnić przestrzeganie wszystkich przepisów niniejszego rozporządzenia, w szczególności dotyczących bezpieczeństwa, poufności i ochrony danych.

3. Zarządzania operacyjnego N.SIS lub kopiami technicznymi nie powierza się przedsiębiorstwom prywatnym ani organizacjom prywatnym.

Artykuł 12

Prowadzenie rejestrów na szczeblu krajowym

1. Państwa członkowskie zapewniają rejestrowanie w swoich N.SIS każdego dostępu do danych osobowych w CS-SIS oraz wszelkiej wymiany takich danych w ramach CS-SIS - w celu sprawdzania, czy dane wyszukiwanie jest zgodne z prawem, monitorowania zgodności przetwarzania danych z prawem, monitorowania własnej działalności, zapewnienia należytego działania N.SIS oraz integralności i bezpieczeństwa danych. Wymóg ten nie ma zastosowania do zautomatyzowanych procesów, o których mowa w art. 4 ust. 6 lit. a), b) i c).

Państwa członkowskie zapewniają rejestrowanie każdego przypadku uzyskania dostępu do danych osobowych za pośrednictwem europejskiego portalu wyszukiwania w celu sprawdzenia, czy dane wyszukiwanie jest zgodne z prawem, monitorowania przetwarzania danych, aby stwierdzić, czy było ono zgodne z prawem, monitorowania własnej działalności, zapewnienia integralności i bezpieczeństwa danych.

2. Zapisy w rejestrze wskazują w szczególności historię wpisu, datę i godzinę przetwarzania danych, dane wykorzystane do wyszukiwania, odniesienie do przetwarzanych danych oraz indywidualne i niepowtarzalne identyfikatory użytkownika dotyczące właściwego organu i osoby przetwarzającej dane.

3. Na zasadzie odstępstwa od ust. 2 niniejszego artykułu, jeżeli wyszukiwanie przeprowadza się z wykorzystaniem danych daktyloskopijnych lub wizerunku twarzy zgodnie z art. 43, zapisy w rejestrze zamiast danych rzeczywistych wskazują rodzaj danych wykorzystanych do wyszukiwania.

4. Zapisy w rejestrze są wykorzystywane wyłącznie do celu, o którym mowa w ust. 1, i są usuwane po upływie trzech lat od ich utworzenia. Zapisy w rejestrze obejmujące historię wpisów są usuwane po upływie trzech lat od usunięcia wpisów.

5. Zapisy w rejestrze są przechowywane dłużej niż przez okresy, o których mowa w ust. 4, jeśli są niezbędne do dalszego prowadzenia procedur monitorowania, które już się rozpoczęły.

6. Właściwe organy krajowe odpowiedzialne za sprawdzanie, czy dane wyszukiwanie jest zgodne z prawem, za monitorowanie zgodności przetwarzania danych z prawem i monitorowanie własnej działalności oraz za zapewnianie należytego działania N.SIS oraz integralności i bezpieczeństwa danych muszą mieć, w granicach swoich uprawnień i na swój wniosek, dostęp do rejestrów do celów wykonywania swoich obowiązków.

7. Jeżeli państwa członkowskie przeprowadzają zgodnie z prawem krajowym zautomatyzowane wyszukiwania oparte na skanowaniu tablic rejestracyjnych pojazdów silnikowych, korzystając z systemów automatycznego rozpoznawania tablic rejestracyjnych, państwa członkowskie prowadzą rejestr wyszukiwania zgodnie z prawem krajowym. W razie konieczności można przeprowadzić w SIS pełne wyszukiwanie w celu sprawdzenia, czy uzyskano trafienie. Ust. 1-6 stosuje się do każdego przypadku pełnego wyszukiwania.

8. Komisja przyjmuje akty wykonawcze w celu określenia treści rejestru, o którym mowa w ust. 7 niniejszego artykułu. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 76 ust. 2.

Artykuł 13

Monitorowanie własnej działalności

Państwa członkowskie zapewniają, aby każdy organ uprawniony do dostępu do danych SIS podejmował niezbędne środki w celu zapewniania przestrzegania niniejszego rozporządzenia oraz w razie potrzeby współpracował z organem nadzorczym.

Artykuł 14

Szkolenie personelu

1. Przed otrzymaniem upoważnienia do przetwarzania danych przechowywanych w SIS i okresowo po przyznaniu dostępu do danych SIS personel organów mających prawo dostępu do SIS przechodzi odpowiednie szkolenie w zakresie bezpieczeństwa danych, praw podstawowych, w tym zasad dotyczących ochrony danych, oraz procedur regulujących przetwarzanie danych określonych w podręczniku SIRENE. Członkowie personelu zostają poinformowani o wszelkich stosownych przepisach dotyczących przestępstw i sankcji, w tym sankcji przewidzianych w art. 73.

2. Państwa członkowskie przyjmują krajowe programy szkoleń w zakresie SIS, które obejmują szkolenia skierowane do użytkowników końcowych oraz do personelu biur SIRENE.

Taki program szkoleń może stanowić część ogólnego programu szkoleniowego na szczeblu krajowym, obejmującego szkolenia w innych odpowiednich dziedzinach.

3. W celu zacieśnienia współpracy między biurami SIRENE co najmniej raz w roku organizuje się na szczeblu Unii wspólne kursy szkoleniowe.

ROZDZIAŁ III

Obowiązki eu-LISA

Artykuł 15

Zarządzanie operacyjne

1. eu-LISA odpowiada za zarządzanie operacyjne systemem centralnym SIS.eu-LISA - we współpracy z państwami członkowskimi - zapewnia, by w systemie centralnym SIS stosowane były zawsze najlepsze dostępne rozwiązania technologiczne w oparciu o analizę kosztów i korzyści.

2. eu-LISA odpowiada również za następujące zadania związane z infrastrukturą łączności:

a) nadzór;

b) bezpieczeństwo;

c) koordynowanie stosunków między państwami członkowskimi a dostawcą;

d) zadania związane z wykonywaniem budżetu;

e) zakupy i odnawianie; oraz

f) kwestie dotyczące umów.

3. eu-LISA odpowiada również za następujące zadania związane z biurami SIRENE i łącznością między biurami SIRENE:

a) koordynowanie działań w zakresie testowania, zarządzanie tymi działaniami i ich wspieranie;

b) utrzymanie i aktualizowanie specyfikacji technicznych dotyczących wymiany informacji uzupełniających między biurami SIRENE a infrastrukturą łączności; oraz

c) zarządzanie wpływem zmian technicznych, gdy dotyczy on zarówno SIS, jak i wymiany informacji uzupełniających między biurami SIRENE.

4. eu-LISA opracowuje i utrzymuje mechanizm i procedury na potrzeby przeprowadzania kontroli jakości danych w CS-SIS. Przekazuje ona w tym zakresie regularne sprawozdania państwom członkowskim.

eu-LISA przekazuje Komisji regularne sprawozdania, w których uwzględnia napotkane problemy i państwa członkowskie, których problemy te dotyczą.

Komisja przekazuje Parlamentowi Europejskiemu i Radzie regularne sprawozdania na temat napotkanych problemów związanych z jakością danych.

5. eu-LISA wykonuje także zadania związane z organizacją szkoleń na temat technicznego użytkowania SIS oraz środków służących poprawie jakości danych SIS.

6. Zarządzanie operacyjne systemem centralnym SIS obejmuje wszystkie zadania niezbędne do zapewnienia funkcjonowania systemu centralnego SIS zgodnie z niniejszym rozporządzeniem przez 24 godziny na dobę, 7 dni w tygodniu -w szczególności prace konserwacyjne oraz udoskonalenia techniczne niezbędne do sprawnego działania systemu. Zadania te obejmują również koordynowanie działań w zakresie testowania, zarządzanie tymi działaniami i ich wspieranie w odniesieniu do systemu centralnego SIS i N.SIS, które zapewniają funkcjonowanie systemu centralnego SIS i N.SIS zgodnie z wymogami zgodności pod względem technicznym i funkcjonalnym określonymi w art. 9.

7. Komisja przyjmuje akty wykonawcze w celu określenia wymogów technicznych dotyczących infrastruktury łączności. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 76 ust. 2.

Artykuł 16

Bezpieczeństwo - eu-LISA

1. W odniesieniu do systemu centralnego SIS i infrastruktury łączności eu-LISA przyjmuje niezbędne środki, obejmujące plan bezpieczeństwa, plan ciągłości działania i plan przywrócenia gotowości do pracy po wystąpieniu sytuacji nadzwyczajnej, aby:

a) zapewnić fizyczną ochronę danych, w tym poprzez sporządzenie planów awaryjnych służących ochronie infrastruktury krytycznej;

b) uniemożliwić osobom nieuprawnionym dostęp do infrastruktury przetwarzania danych, wykorzystywanej do przetwarzania danych osobowych (kontrola dostępu do infrastruktury);

c) zapobiegać nieuprawnionemu odczytywaniu, kopiowaniu, zmienianiu lub usuwaniu nośników danych (kontrola nośników danych);

d) zapobiegać nieuprawnionemu wprowadzaniu danych oraz nieuprawnionemu oglądaniu, zmienianiu lub usuwaniu przechowywanych danych osobowych (kontrola przechowywania);

e) zapobiegać korzystaniu z systemów zautomatyzowanego przetwarzania danych przez osoby nieuprawnione, używające sprzętu do przesyłu danych (kontrola użytkowników);

f) zapobiegać nieuprawnionemu przetwarzaniu danych w SIS oraz nieuprawnionemu zmienianiu lub usuwaniu danych przetwarzanych w SIS (kontrola wprowadzania danych);

g) zapewnić, by osoby uprawnione do korzystania z systemu zautomatyzowanego przetwarzania danych miały dostęp wyłącznie do danych objętych posiadanym przez nie uprawnieniem, wyłącznie za pomocą indywidualnych i niepowtarzalnych identyfikatorów użytkownika oraz poufnego trybu dostępu (kontrola dostępu do danych);

h) stworzyć profile z opisem funkcji i zadań osób, które są uprawnione do dostępu do danych lub do infrastruktury przetwarzania danych, i niezwłocznie udostępniać te profile Europejskiemu Inspektorowi Ochrony Danych na jego wniosek (profile personelu);

i) zapewnić możliwość weryfikacji i stwierdzania, którym podmiotom można przesyłać dane osobowe za pośrednictwem sprzętu do przesyłu danych (kontrola przesyłu danych);

j) zapewnić możliwość późniejszej weryfikacji i stwierdzania, które dane osobowe zostały wprowadzone do systemów zautomatyzowanego przetwarzania danych oraz kiedy i przez kogo (kontrola wprowadzania danych);

k) zapobiegać nieuprawnionemu odczytywaniu, kopiowaniu, zmienianiu lub usuwaniu danych osobowych podczas ich przekazywania lub podczas transportu nośników danych, w szczególności poprzez zastosowanie odpowiednich technik szyfrowania (kontrola transportu);

l) monitorować skuteczność środków bezpieczeństwa, o których mowa w niniejszym ustępie, oraz stosować konieczne środki organizacyjne dotyczące monitorowania wewnętrznego, aby zapewnić przestrzeganie niniejszego rozporządzenia (kontrolowanie własnej działalności);

m) zapewnić w razie przerwy w działaniu możliwość przywrócenia normalnego funkcjonowania zainstalowanych systemów (odzyskiwanie);

n) zapewnić, by SIS wykonywał właściwie swoje funkcje, by błędy były zgłaszane (niezawodność) i by dane osobowe przechowywane w SIS nie mogły ulec uszkodzeniu w wyniku nieprawidłowego funkcjonowania systemu (integralność); oraz

o) zapewnić bezpieczeństwo swoich centrów technicznych.

2. eu-LISA stosuje środki równoważne środkom, o których mowa w ust. 1, w odniesieniu do bezpieczeństwa przetwarzania i wymiany informacji uzupełniających przy użyciu infrastruktury łączności.

Artykuł 17

Poufność - eu-LISA

1. Bez uszczerbku dla art. 17 regulaminu pracowniczego, eu-LISA stosuje odpowiednie przepisy dotyczące tajemnicy zawodowej lub innych równoważnych obowiązków w zakresie poufności - o standardzie porównywalnym do tych ustanowionych w art. 11 niniejszego rozporządzenia - do wszystkich swoich pracowników, od których wymaga się pracy z danymi SIS. Wymóg ten ma zastosowanie również po zakończeniu pełnienia urzędu przez te osoby lub po ustaniu ich zatrudnienia, lub po zakończeniu ich działalności.

2. eu-LISA stosuje środki równoważne środkom, o których mowa w ust. 1, w odniesieniu do poufności w zakresie wymiany informacji uzupełniających przy użyciu infrastruktury łączności.

3. W przypadku gdy eu-LISA współpracuje z wykonawcami zewnętrznymi przy zadaniach związanych z SIS, monitoruje ona ściśle działania wykonawcy, by zapewnić przestrzeganie wszelkich przepisów niniejszego rozporządzenia, w szczególności przepisów dotyczących bezpieczeństwa, poufności i ochrony danych.

4. Zarządzania operacyjnego CS-SIS nie powierza się przedsiębiorstwom prywatnym ani organizacjom prywatnym.

Artykuł 18

Prowadzenie rejestrów na szczeblu centralnym

1. eu-LISA zapewnia rejestrowanie każdego dostępu do danych osobowych w CS-SIS oraz wszelkiej wymiany takich danych w ramach CS-SIS w celach, o których mowa w art. 12 ust. 1.

2. Zapisy w rejestrze wskazują w szczególności historię wpisu, datę i godzinę przetwarzania danych, dane wykorzystane do wyszukiwania, odniesienie do przetwarzanych danych oraz indywidualne i niepowtarzalne identyfikatory użytkownika dotyczące właściwego organu przetwarzającego dane.

3. Na zasadzie odstępstwa od ust. 2 niniejszego artykułu, jeżeli wyszukiwanie przeprowadza się z wykorzystaniem danych daktyloskopijnych lub wizerunków twarzy zgodnie z art. 43, zapisy w rejestrze zamiast danych rzeczywistych wskazują rodzaj danych wykorzystanych do wyszukiwania.

4. Zapisy w rejestrze są wykorzystywane wyłącznie do celów, o których mowa w ust. 1, i są usuwane po upływie trzech lat od ich utworzenia. Zapisy w rejestrze obejmujące historię wpisów są usuwane po upływie trzech lat od usunięcia wpisów.

5. Zapisy w rejestrze mogą być przechowywane dłużej niż przez okresy, o których mowa w ust. 4, jeśli są niezbędne do dalszego prowadzenia procedur monitorowania, które już się rozpoczęły.

6. Do celów monitorowania własnej działalności i zapewnienia należytego działania CS-SIS oraz integralności i bezpieczeństwa danych eu-LISA ma dostęp do rejestrów w granicach swoich uprawnień.

Europejski Inspektor Ochrony Danych ma dostęp do tych rejestrów na swój wniosek, w granicach swoich uprawnień i do celów wykonywania swoich zadań.

Artykuł 18a

Prowadzenie rejestrów do celów interoperacyjności z VIS

[3] Każda operacja przetwarzania danych przeprowadzona w SIS i VIS zgodnie z art. 50a niniejszego rozporządzenia jest rejestrowana zgodnie z art. 18 niniejszego rozporządzenia i art. 34 rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 767/2018 (³⁹).

Artykuł 18b

Prowadzenie rejestrów do celów interoperacyjności z ETIAS

Każda operacja przetwarzania danych przeprowadzona w SIS i europejskim systemie informacji o podróży oraz zezwoleń na podróż (ETIAS) zgodnie z art. 50b niniejszego rozporządzenia jest rejestrowana zgodnie z art. 18 niniejszego rozporządzenia i art. 69 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1240 (⁴⁰).

ROZDZIAŁ IV

Informowanie opinii publicznej

Artykuł 19

Kampanie informacyjne dotyczące SIS

W momencie rozpoczęcia stosowania niniejszego rozporządzenia Komisja - we współpracy z krajowymi organami nadzorczymi i Europejskim Inspektorem Ochrony Danych - przeprowadza kampanię informacyjną, w ramach której informuje opinię publiczną o celach SIS, danych przechowywanych w SIS, organach mających dostęp do SIS oraz prawach przysługujących osobom, których dane dotyczą. Komisja regularnie powtarza takie kampanie, we współpracy z organami nadzorczymi i Europejskim Inspektorem Ochrony Danych. Komisja prowadzi ogólnodostępną stronę internetową poświęconą wszelkim stosownym informacjom związanym z SIS. Państwa członkowskie - we współpracy ze swoimi organami nadzorczymi - opracowują i wprowadzają w życie niezbędne strategie służące ogólnemu informowaniu obywateli i rezydentów o SIS.

ROZDZIAŁ V

Kategorie danych i umieszczanie zastrzeżeń

Artykuł 20

Kategorie danych

1. [4] Bez uszczerbku dla art. 8 ust. 1 lub dla przepisów niniejszego rozporządzenia dotyczących przechowywania danych dodatkowych, SIS zawiera wyłącznie te kategorie danych dostarczanych przez każde państwo członkowskie, których wymagają cele określone w art. 26, 32, 34, 36, 37a, 38 i 40.

2. Kategorie danych są następujące:

a) informacje na temat osób, w odniesieniu do których został wprowadzony wpis;

b) [5] informacje na temat przedmiotów, o których mowa w art. 26, 32, 34, 36, 37a i 38.

3. Każdy wpis w SIS, który zawiera informacje na temat osób, obejmuje wyłącznie następujące dane:

a) nazwiska;

b) imiona;

c) imiona i nazwiska nadane przy urodzeniu;

d) poprzednio używane imiona i nazwiska oraz pseudonimy;

e) wszelkie szczególne obiektywne cechy fizyczne niepodlegające zmianom;

f) miejsce urodzenia;

g) data urodzenia;

h) płeć;

i) wszelkie posiadane obywatelstwa;

j) informacje o tym, czy dana osoba:

(i) jest uzbrojona;

(ii) jest agresywna;

(iii) ukryła się lub uciekła;

(iv) wykazuje skłonności samobójcze;

(v) stanowi zagrożenie dla zdrowia publicznego; lub

(vi) jest zaangażowana w działalność, o której mowa w art. 3-14 dyrektywy (UE) 2017/541;

k) podstawa wpisu;

l) organ, który utworzył wpis;

m) odesłanie do decyzji będącej podstawą wpisu;

n) działanie, które należy podjąć w przypadku trafienia;

o) odsyłacze do innych wpisów zgodnie z art. 63;

p) rodzaj przestępstwa;

q) numer rejestracyjny danej osoby w rejestrze krajowym;

r) w odniesieniu do wpisów, o których mowa w art. 32 ust. 1 - kategoryzacja rodzaju spraw;

s) kategoria dokumentów identyfikacyjnych danej osoby;

t) państwo wydania dokumentów identyfikacyjnych danej osoby;

u) numer lub numery dokumentów identyfikacyjnych danej osoby;

v) data wydania dokumentów identyfikacyjnych danej osoby;

w) fotografie i wizerunki twarzy;

x) zgodnie z art. 42 ust. 3 - odpowiednie profile DNA;

y) dane daktyloskopijne;

z) kopia, w miarę możliwości w kolorze, dokumentów identyfikacyjnych.

4. Komisja przyjmuje akty wykonawcze w celu określenia i rozwijania przepisów technicznych niezbędnych do wprowadzania, aktualizowania, usuwania i wyszukiwania danych, o których mowa w ust. 2 i 3 niniejszego artykułu, a także wspólnych norm, o których mowa w ust. 5 niniejszego artykułu. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 76 ust. 2.

5. Przepisy techniczne są podobne dla wyszukiwań w CS-SIS, w kopiach krajowych lub wspólnych kopiach oraz w kopiach technicznych sporządzanych na podstawie art. 56 ust. 2. Ich podstawę stanowią wspólne normy.

Artykuł 21

Proporcjonalność

1. Przed wprowadzeniem wpisu i przy przedłużeniu okresu ważności wpisu państwa członkowskie oceniają, czy dany przypadek jest wystarczająco adekwatny, odpowiedni i ważny, by uzasadnić wpis w SIS.

2. Jeżeli dana osoba lub dany przedmiot są poszukiwane na podstawie wpisu dotyczącego przestępstwa terrorystycznego, dany przypadek uznaje się za wystarczająco adekwatny, odpowiedni i ważny, by uzasadnić wpis w SIS. Ze względu na bezpieczeństwo publiczne lub narodowe państwa członkowskie mogą wyjątkowo nie wprowadzać wpisu, jeśli istnieje prawdopodobieństwo, że utrudniłby on prowadzenie dochodzeń urzędowych lub sądowych, postępowań przygotowawczych lub innych postępowań.

Artykuł 22

Wymóg warunkujący wprowadzenie wpisu

1. Minimalny zestaw danych niezbędnych do wprowadzenia wpisu do SIS obejmuje dane, o których mowa w art. 20 ust. 3 lit. a), g), k) i n), z wyjątkiem sytuacji, o których mowa w art. 40. Inne dane, o których mowa w tym ustępie, także wprowadza się do SIS, jeśli są dostępne.

2. Dane, o których mowa w art. 20 ust. 3 lit. e) niniejszego rozporządzenia, wprowadza się wyłącznie w przypadkach gdy jest to bezwzględnie niezbędne do identyfikacji danej osoby. Jeżeli takie dane zostaną wprowadzone, państwa członkowskie zapewniają przestrzeganie art. 10 dyrektywy (UE) 2016/680.

Artykuł 23

Zgodność wpisów

1. Przed wprowadzeniem wpisu państwo członkowskie sprawdza, czy w SIS istnieje już wpis dotyczący danej osoby lub danego przedmiotu. Aby sprawdzić, czy istnieje już wpis dotyczący danej osoby, przeprowadza się również sprawdzanie przy użyciu danych daktyloskopijnych, jeżeli dane takie są dostępne.

2. Państwo członkowskie wprowadza do SIS tylko jeden wpis dotyczący danej osoby lub danego przedmiotu. W razie potrzeby inne państwa członkowskie mogą wprowadzić nowe wpisy dotyczące tej samej osoby lub tego samego przedmiotu, zgodnie z ust. 3.

3. Jeżeli istnieje już w SIS wpis dotyczący danej osoby lub danego przedmiotu, państwo członkowskie, które chce wprowadzić nowy wpis, sprawdza, czy między wpisami nie ma niezgodności. Jeżeli niezgodności nie ma, państwo członkowskie może wprowadzić nowy wpis. Jeżeli wpisy są ze sobą niezgodne, odpowiednie biura SIRENE państw członkowskich konsultują się ze sobą, dokonując wymiany informacji uzupełniających w celu osiągnięcia porozumienia. Zasady dotyczące zgodności wpisów określa się w podręczniku SIRENE. Po przeprowadzeniu między państwami członkowskimi konsultacji można odstąpić od zasad dotyczących zgodności wpisów z uwagi na istotny interes narodowy.

4. Jeżeli uzyskano trafienia w następstwie wielokrotnych wpisów dotyczących tej samej osoby lub tego samego przedmiotu, wykonujące państwo członkowskie przestrzega zasad dotyczących priorytetu poszczególnych wpisów, które to zasady określono w podręczniku SIRENE.

Jeżeli danej osoby dotyczą wielokrotne wpisy wprowadzone przez różne państwa członkowskie, w pierwszej kolejności wykonywane są wpisy mające doprowadzić do aresztowania wprowadzone zgodnie z art. 26, z zastrzeżeniem art. 25.

Artykuł 24

Przepisy ogólne o umieszczaniu zastrzeżeń

1. [6] Jeżeli państwo członkowskie uzna, że wykonanie działania wymaganego we wpisie wprowadzonym zgodnie z art. 26, 32, 36 lub 37a jest niezgodne z jego prawem krajowym, jego zobowiązaniami międzynarodowymi lub istotnym interesem narodowym, państwo to może zażądać umieszczenia przy wpisie zastrzeżenia wskazującego, że działanie, które należy podjąć na podstawie wpisu, nie zostanie podjęte na jego terytorium. Zastrzeżenie jest umieszczane przez biuro SIRENE państwa członkowskiego dokonującego wpisu.

2. W celu umożliwienia państwom członkowskim występowania z żądaniem wprowadzenia zastrzeżenia przy wpisie dokonanym zgodnie z art. 26, wszystkie państwa członkowskie są automatycznie informowane - w drodze wymiany informacji uzupełniających - o każdym nowym wpisie tej kategorii.

3. Jeżeli w szczególnie pilnych i poważnych przypadkach państwo członkowskie dokonujące wpisu zażąda wykonania danego działania, wykonujące państwo członkowskie bada, czy jest w stanie zezwolić na usunięcie zastrzeżenia umieszczonego przy wpisie na jego żądanie. Jeżeli wykonujące państwo członkowskie jest w stanie na to zezwolić, podejmuje niezbędne środki w celu zapewnienia, by działanie, które ma zostać podjęte, zostało natychmiast przeprowadzone.

Artykuł 25

Zastrzeżenia przy wpisach mających doprowadzić do aresztowania osób w celu ich wydania

1. Jeżeli zastosowanie ma decyzja ramowa 2002/584/WSiSW, państwo członkowskie zwraca się do państwa członkowskiego dokonującego wpisu o umieszczenie we wpisie mającym doprowadzić do aresztowania osoby w celu jej wydania zastrzeżenia zapobiegającego aresztowaniu w przypadku, gdy organ wymiaru sprawiedliwości właściwy na mocy prawa krajowego w sprawach wykonania europejskiego nakazu aresztowania odmówił wykonania nakazu w oparciu o podstawę do odmowy wykonania i gdy zażądano umieszczenia zastrzeżenia.

Państwo członkowskie może również zażądać umieszczenia przy wpisie zastrzeżenia, jeżeli podczas procedury wydawania właściwy organ wymiaru sprawiedliwości tego państwa zwolni osobę, której dotyczy wpis.

2. Niemniej na wniosek organu wymiaru sprawiedliwości właściwego na mocy prawa krajowego, na podstawie ogólnej instrukcji lub w konkretnej sprawie, państwo członkowskie może również zwrócić się do państwa dokonującego wpisu o umieszczenie zastrzeżenia przy wpisie mającym doprowadzić do aresztowania osoby w celu jej wydania, jeżeli jest oczywiste, że konieczna będzie odmowa wykonania europejskiego nakazu aresztowania.

ROZDZIAŁ VI

Wpisy dotyczące osób poszukiwanych w celu ich aresztowania i wydania lub aresztowania i ekstradycji

Artykuł 26

Cele i warunki dokonywania wpisów

1. Wpisy dotyczące osób poszukiwanych w celu ich aresztowania i wydania na podstawie europejskiego nakazu aresztowania lub wpisy dotyczące osób poszukiwanych w celu ich aresztowania i ekstradycji są wprowadzane na wniosek organu wymiaru sprawiedliwości państwa członkowskiego dokonującego wpisu.

2. Wpisy mające doprowadzić do aresztowania w celu wydania są również wprowadzane na podstawie nakazów aresztowania wydawanych zgodnie z umowami, które Unia zawarła na podstawie Traktatów z państwami trzecimi w celu wydawania osób na podstawie nakazu aresztowania i które przewidują przekazywanie takiego nakazu aresztowania za pośrednictwem SIS.

3. W przypadku odesłania w niniejszym rozporządzeniu do przepisów decyzji ramowej 2002/584/WSiSW uznaje się, że zastosowanie mają także odpowiednie postanowienia umów, które Unia zawarła na podstawie Traktatów z państwami trzecimi w celu wydawania osób na podstawie nakazu aresztowania i które przewidują przekazywanie takiego nakazu aresztowania za pośrednictwem SIS.

4. W przypadku trwającej operacji państwo członkowskie dokonujące wpisu może tymczasowo uniemożliwić użytkownikom końcowym w państwach członkowskich uczestniczących w danej operacji dostęp do wyszukiwania istniejącego wpisu mającego doprowadzić do aresztowania, wprowadzonego zgodnie z niniejszym artykułem. W takim przypadku dostęp do wpisu mają wyłącznie biura SIRENE. Państwa członkowskie uniemożliwiają dostęp do wyszukiwania wpisu, gdy:

a) celu operacji nie można osiągnąć przy zastosowaniu innych środków;

b) właściwy organ wymiaru sprawiedliwości państwa członkowskiego dokonującego wpisu udzielił uprzedniej zgody; oraz

c) wszystkie państwa członkowskie uczestniczące w operacji zostały poinformowane w drodze wymiany informacji uzupełniających.

Z funkcji przewidzianej w akapicie pierwszym korzysta się wyłącznie przez okres nieprzekraczający 48 godzin. Jeżeli jednak jest to niezbędne z operacyjnego punktu widzenia, okres ten można przedłużyć o kolejne 48-godzinne okresy. Państwa członkowskie prowadzą statystyki dotyczące liczby wpisów, w odniesieniu do których zastosowano tę funkcję.

5. Jeżeli istnieje wyraźna przesłanka wskazująca, że przedmioty, o których mowa w art. 38 ust. 2 lit. a), b), c), e), g), h), j) i k), są powiązane z osobą, której dotyczy wpis dokonany zgodnie z ust. 1 i 2 niniejszego artykułu, można wprowadzić wpisy dotyczące tych przedmiotów w celu zlokalizowania tej osoby. W takich przypadkach pomiędzy wpisem dotyczącym osoby i wpisem dotyczącym przedmiotu zostaje utworzony odsyłacz zgodnie z art. 63.

6. Komisja przyjmuje akty wykonawcze w celu określenia i rozwijania przepisów niezbędnych do wprowadzania, aktualizowania, usuwania i wyszukiwania danych, o których mowa w ust. 5 niniejszego artykułu. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 76 ust. 2.

Artykuł 27

Dane dodatkowe dotyczące osób poszukiwanych w celu ich aresztowania i wydania

1. Jeżeli dana osoba jest poszukiwana w celu jej aresztowania i wydania na podstawie europejskiego nakazu aresztowania, państwo członkowskie dokonujące wpisu wprowadza do SIS kopię oryginału europejskiego nakazu aresztowania.

Państwo członkowskie może wprowadzić do wpisu mającego doprowadzić do aresztowania osoby w celu jej wydania kopię więcej niż jednego europejskiego nakazu aresztowania.

2. Państwo członkowskie dokonujące wpisu może wprowadzić kopię tłumaczenia europejskiego nakazu aresztowania na co najmniej jeden z języków urzędowych instytucji Unii.

Artykuł 28

Informacje uzupełniające o osobach poszukiwanych w celu ich aresztowania i wydania

Państwo członkowskie wprowadzające wpis mający doprowadzić do aresztowania osoby w celu jej wydania, przekazuje informacje, o których mowa w art. 8 ust. 1 decyzji ramowej 2002/584/WSiSW, pozostałym państwom członkowskim w drodze wymiany informacji uzupełniających.

Artykuł 29

Informacje uzupełniające o osobach poszukiwanych w celu ich aresztowania i ekstradycji

1. Państwo członkowskie wprowadzające wpis do celów ekstradycji, przekazuje pozostałym państwom członkowskim w drodze wymiany informacji uzupełniających następujące dane:

a) informację o organie, który wydał wniosek o aresztowanie;

b) informację, czy istnieje nakaz aresztowania lub dokument mający taki sam skutek prawny lub wyrok podlegający wykonaniu;

c) rodzaj i kwalifikację prawną przestępstwa;

d) opis okoliczności, w których przestępstwo zostało popełnione, w tym czas, miejsce oraz formę udziału osoby, w odniesieniu do której wpis został wprowadzony, w popełnieniu przestępstwa;

e) w zakresie, w jakim jest to możliwe, informacje o skutkach przestępstwa; oraz

f) wszelkie inne informacje przydatne lub niezbędne do tego, by wykonać wpis.

2. Dane wymienione w ust. 1 niniejszego artykułu nie są przekazywane, jeżeli dane, o których mowa w art. 27 lub art. 28, zostały już dostarczone i uznane za wystarczające do wykonania wpisu przez wykonujące państwo członkowskie.

Artykuł 30

Przekształcanie działania, które ma zostać podjęte w związku z wpisami dotyczącymi aresztowania w celu wydania lub ekstradycji

Jeżeli aresztowanie nie może dojść do skutku z uwagi na to, że wezwane do tego państwo członkowskie odmówiło aresztowania zgodnie z procedurami dotyczącymi umieszczania zastrzeżeń określonymi w art. 24 lub 25, lub z uwagi na to, że w przypadku wpisu mającego doprowadzić do aresztowania w celu ekstradycji postępowanie przygotowawcze nie zostało zakończone, państwo członkowskie wezwane do dokonania aresztowania realizuje wpis poprzez podanie informacji o miejscu pobytu danej osoby.

Artykuł 31

Wykonanie działania na podstawie wpisu dotyczącego aresztowania w celu wydania lub ekstradycji

1. Wpis wprowadzony do SIS zgodnie z art. 26 oraz dodatkowe dane, o których mowa w art. 27, stanowią łącznie europejski nakaz aresztowania wydany zgodnie z decyzją ramową 2002/584/WSiSW i mają taki sam skutek jak ten nakaz - w przypadkach, w których ta decyzja ramowa ma zastosowanie.

2. Jeżeli decyzja ramowa 2002/584/WSiSW nie ma zastosowania, wpis wprowadzony do SIS zgodnie z art. 26 i art. 29 mdi taki sam skutek prawny jak wniosek o tymczasowe aresztowanie wydany na podstawie art. 16 Europejskiej konwencji o ekstradycji z dnia 13 grudnia 1957 r. lub art. 15 przyjętego w Beneluksie Traktatu o ekstradycji oraz pomocy prawnej w sprawach karnych z dnia 27 czerwca 1962 r.

ROZDZIAŁ VII

Wpisy dotyczące osób zaginionych lub osób narażonych na niebezpieczeństwo, którym należy uniemożliwić podróżowanie

Artykuł 32

Cele i warunki wprowadzania wpisów

1. Na wniosek właściwego organu państwa członkowskiego dokonującego wpisu, do SIS wprowadzane są wpisy dotyczące następujących kategorii osób:

a) osoby zaginione, które muszą zostać objęte ochroną

(i) dla ich własnej ochrony;

(ii) w celu zapobieżenia zagrożeniu dla porządku publicznego lub bezpieczeństwa publicznego;

b) osoby zaginione, które nie muszą zostać objęte ochroną;

c) dzieci, które są zagrożone uprowadzeniem przez rodzica, członka rodziny lub opiekuna i którym należy uniemożliwić podróżowanie;

d) dzieci, którym należy uniemożliwić podróżowanie ze względu na konkretne i realne zagrożenie, że zostaną wywiezione z terytorium państwa członkowskiego lub opuszczą to terytorium oraz że

(i) staną się ofiarami handlu ludźmi lub ofiarami przymusowego małżeństwa, okaleczenia żeńskich narządów płciowych lub innych form przemocy warunkowanej płcią;

(ii) staną się ofiarami przestępstw terrorystycznych lub wezmą udział w popełnianiu takich przestępstw; lub

(iii) zostaną zwerbowane lub zaciągnięte do ugrupowań zbrojnych lub zmuszone do aktywnego udziału w działaniach wojennych;

e) osoby narażone na niebezpieczeństwo, które są pełnoletnie i którym dla ich własnej ochrony należy uniemożliwić podróżowanie, ze względu na konkretne i realne zagrożenie, że zostaną wywiezione z terytorium państwa członkowskiego lub opuszczą to terytorium i że staną się ofiarami handlu ludźmi lub przemocy warunkowanej płcią.

2. Ust. 1 lit. a) ma zastosowanie w szczególności do dzieci i osób, które w następstwie decyzji właściwego organu należy przymusowo umieścić w odpowiedniej placówce.

3. Wpis dotyczący dziecka, o którym mowa w ust. 1 lit. c), wprowadza się w następstwie decyzji właściwych organów, w tym organów wymiaru sprawiedliwości państw członkowskich właściwych w sprawach dotyczących odpowiedzialności rodzicielskiej, jeżeli istnieje konkretne i realne zagrożenie, że dziecko może niezgodnie z prawem zostać wkrótce wywiezione z państwa członkowskiego, w którym znajdują się właściwe organy.

4. Wpis dotyczący osób, o których mowa w ust. 1 lit. d) i e), wprowadza się w następstwie decyzji właściwych organów, w tym organów wymiaru sprawiedliwości.

5. Państwo członkowskie dokonujące wpisu regularnie weryfikuje, czy istnieje potrzeba utrzymywania wpisów, o których mowa w ust. 1 lit. c), d) i e) niniejszego artykułu, zgodnie z art. 53 ust. 4.

6. Państwo członkowskie dokonujące wpisu zapewnia spełnienie następujących wymogów:

a) dane, które wprowadza ono do SIS wskazują, do której z kategorii wymienionych w ust. 1 należy osoba, której dotyczy wpis;

b) dane, które wprowadza ono do SIS wskazują, o jaki rodzaj sprawy chodzi, o ile rodzaj sprawy jest znany; oraz

c) w odniesieniu do wpisów wprowadzanych zgodnie z ust. 1 lit. c), d) i e) wszystkie istotne informacje są dostępne w jego biurze SIRENE od momentu utworzenia wpisu.

7. Cztery miesiące przed tym jak dziecko, którego dotyczy wpis na mocy niniejszego artykułu, osiągnie pełnoletność zgodnie z prawem krajowym państwa członkowskiego dokonującego wpisu, CS-SIS automatycznie powiadamia państwo członkowskie dokonujące wpisu o konieczności aktualizacji podstaw wpisu oraz działania, które ma zostać podjęte, lub o konieczności usunięcia wpisu.

8. Jeżeli istnieje wyraźna przesłanka wskazująca, że przedmioty, o których mowa w art. 38 ust. 2 lit. a), b), c), e), g), h) i k), są powiązane z osobą, której dotyczy wpis dokonany zgodnie z ust. 1 niniejszego artykułu, można wprowadzić wpisy dotyczące tych przedmiotów w celu zlokalizowania tej osoby. W takich przypadkach pomiędzy wpisem dotyczącym osoby i wpisem dotyczącym przedmiotu zostaje utworzony odsyłacz zgodnie z art. 63.

9. Komisja przyjmuje akty wykonawcze w celu określenia i rozwijania przepisów dotyczących kategoryzacji rodzajów spraw i wprowadzania danych, o których mowa w ust. 6. Poszczególne rodzaje spraw odnoszących się do osób zaginionych będących dziećmi dotyczą, między innymi, dzieci, które uciekły z domu, dzieci pozbawionych opieki w kontekście migracji oraz dzieci zagrożonych uprowadzeniem przez rodzica.

Komisja przyjmuje również akty wykonawcze w celu określenia i rozwijania przepisów technicznych niezbędnych do wprowadzania, aktualizowania, usuwania i wyszukiwania danych, o których mowa w ust. 8.

Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 76 ust. 2.

Artykuł 33

Wykonanie działania na podstawie wpisu

1. W przypadku zlokalizowania osoby, o której mowa w art. 32, właściwe organy wykonującego państwa członkowskiego powiadamiają o miejscu pobytu tej osoby - z zastrzeżeniem wymogów przewidzianych w ust. 4 - państwo członkowskie dokonujące wpisu.

2. W przypadku osób, które należy objąć ochroną zgodnie z art. 32 ust. 1 lit. a), c), d) i e), wykonujące państwo członkowskie natychmiast konsultuje się - w drodze wymiany informacji uzupełniających - ze swoimi właściwymi organami i właściwymi organami państwa członkowskiego dokonującego wpisu w celu niezwłocznego uzgodnienia środków, które należy zastosować. Właściwe organy wykonującego państwa członkowskiego mogą, zgodnie z prawem krajowym, umieścić takie osoby w bezpiecznym miejscu, aby uniemożliwić im kontynuowanie podróży.

3. W sprawach dotyczących dzieci przy podejmowaniu - zgodnie z ust. 2 - decyzji o środkach, które należy zastosować, lub decyzji o umieszczeniu dziecka w bezpiecznym miejscu, należy kierować się najlepszym interesem dziecka. Decyzje takie podejmuje się natychmiast i nie później niż 12 godzin od momentu, gdy dziecko zostało zlokalizowane, po przeprowadzeniu konsultacji z odpowiednimi organami odpowiedzialnymi za ochronę dzieci, stosownie do sytuacji.

4. Dane dotyczące osoby zaginionej, która została zlokalizowana i która jest pełnoletnia, są przekazywane między jednostkami innymi niż właściwe organy wyłącznie za zgodą tej osoby. Właściwe organy mogą jednak przekazać informację o tym, że z powodu zlokalizowania osoby zaginionej wpis został usunięty, osobie, która zgłosiła jej zaginięcie.

ROZDZIAŁ VIII

Wpisy dotyczące osób poszukiwanych, których obecność jest wymagana do celów postępowania prowadzonego przez organy wymiaru sprawiedliwości

Artykuł 34

Cele i warunki wprowadzania wpisów

1. W celu zapewnienia informacji o miejscu zamieszkania lub pobytu osób państwa członkowskie wprowadzają na wniosek właściwego organu wpisy do SIS dotyczące:

a) świadków;

b) osób wezwanych do stawiennictwa przed organami wymiaru sprawiedliwości w związku z postępowaniem karnym w celu złożenia wyjaśnień w sprawie czynów, za które są ścigane, lub osób poszukiwanych w celu wezwania do takiego stawiennictwa;

c) osób, którym ma zostać doręczony wyrok w sprawie karnej lub inne dokumenty związane z postępowaniem karnym, aby złożyły wyjaśnienia w sprawie czynów, za które są ścigane;

d) osób, którym ma zostać doręczone wezwanie do stawienia się w celu odbycia kary pozbawienia wolności.

2. Jeżeli istnieje wyraźna przesłanka wskazująca, że przedmioty, o których mowa w art. 38 ust. 2 lit. a), b), c), e), g), h) i k), są powiązane z osobą, której dotyczy wpis dokonany zgodnie z ust. 1 niniejszego artykułu, można wprowadzić wpisy dotyczące tych przedmiotów w celu zlokalizowania tej osoby. W takich przypadkach pomiędzy wpisami dotyczącymi osoby i wpisem dotyczącym przedmiotu zostaje utworzony odsyłacz zgodnie z art. 63.

3. Komisja przyjmuje akty wykonawcze w celu określenia i rozwijania przepisów technicznych niezbędnych do wprowadzania, aktualizowania, usuwania i wyszukiwania danych, o których mowa w ust. 2 niniejszego artykułu. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 76 ust. 2.

Artykuł 35

Wykonanie działania na podstawie wpisu

Żądane informacje są przekazywane w drodze wymiany informacji uzupełniających państwu członkowskiemu dokonującemu wpisu.

ROZDZIAŁ IX

Wpisy dotyczące osób i przedmiotów wprowadzane w celu przeprowadzania kontroli niejawnych, rozpytań kontrolnych lub kontroli szczególnych

Artykuł 36

Cele i warunki wprowadzania wpisów

1. Wpisy dotyczące osób, przedmiotów, o których mowa w art. 38 ust. 2 lit. a), b), c), e), g), h), j), k) oraz l), i bezgotówkowych środków płatniczych są wprowadzane zgodnie z prawem krajowym państwa członkowskiego dokonującego wpisu, do celów kontroli niejawnych, rozpytań kontrolnych lub kontroli szczególnych zgodnie z art. 37 ust. 3, 4 i 5.

2. W przypadku wprowadzania wpisów w celu przeprowadzenia kontroli niejawnych, rozpytań kontrolnych lub kontroli szczególnych i jeżeli informacje poszukiwane przez państwo członkowskie dokonujące wpisu są informacjami dodatkowymi w stosunku do informacji przewidzianych w art. 37 ust. 1 lit. a)-h), państwo członkowskie dokonujące wpisu umieszcza we wpisie wszystkie informacje, których poszukuje. Jeżeli informacje te dotyczą szczególnych kategorii danych osobowych, o których mowa w art. 10 dyrektywy (UE) 2016/680, są one poszukiwane wyłącznie wtedy, gdy jest to ściśle niezbędne do konkretnego celu wpisu oraz w związku z przestępstwem, w odniesieniu do którego wpis został wprowadzony.

3. Wpisy dotyczące osób w celu przeprowadzania kontroli niejawnych, rozpytań kontrolnych lub kontroli szczególnych może zostać wprowadzony w celu zapobiegania przestępstwom, ich wykrywania, prowadzenia w ich sprawie postępowań przygotowawczych lub ich ścigania, w celu wykonania wyroku w sprawach karnych oraz w celu zapobiegania zagrożeniom dla bezpieczeństwa publicznego, jeżeli zachodzi co najmniej jedna z następujących okoliczności:

a) jeżeli istnieje wyraźna przesłanka, że dana osoba ma zamiar popełnić lub popełnia którekolwiek z przestępstw, o których mowa w art. 2 ust. 1 i 2 decyzji ramowej 2002/5 84/WSiSW;

b) jeżeli informacje, o których mowa w art. 37 ust. 1, są niezbędne do wykonania kary pozbawienia wolności lub środka zabezpieczającego polegającego na pozbawieniu wolności w odniesieniu do osoby skazanej za popełnienie któregokolwiek z przestępstw, o których mowa w art. 2 ust. 1 i 2 decyzji ramowej 2002/584/WSiSW;

c) jeżeli ogólna ocena danej osoby, w szczególności w świetle wcześniej popełnionych przestępstw, pozwala przypuszczać, że osoba ta może w przyszłości popełniać przestępstwa, o których mowa w art. 2 ust. 1 i art. 2 ust. 2 decyzji ramowej 2002/584/WSiSW.

4. Ponadto wpisy dotyczące osób w celu przeprowadzania kontroli niejawnych, rozpytań kontrolnych lub kontroli szczególnych może zostać wprowadzony zgodnie z prawem krajowym na wniosek organów odpowiedzialnych za bezpieczeństwo narodowe, jeżeli istnieje konkretna przesłanka wskazująca, że informacje, o których mowa w art. 37 ust. 1, są niezbędne do zapobieżenia poważnemu zagrożeniu stwarzanemu przez daną osobę lub innym poważnym zagrożeniom dla wewnętrznego lub zewnętrznego bezpieczeństwa narodowego. Państwo członkowskie, które wprowadziło wpis zgodnie z niniejszym ustępem powiadamia o tym wpisie pozostałe państwa członkowskie. Każde państwo członkowskie określa, którym organom należy przekazywać takie informacje. Informacje są przekazywane za pośrednictwem biur SIRENE.

5. Jeżeli istnieje wyraźna przesłanka wskazująca, że przedmioty, o których mowa w art. 38 ust. 2 lit. a), b), c), e), g), h), j), k) oraz 1), lub bezgotówkowe środki płatnicze są związane z poważnymi przestępstwami, o których mowa w ust. 3 niniejszego artykułu, lub z poważnymi zagrożeniami, o których mowa w ust. 4 niniejszego artykułu, można wprowadzić wpisy dotyczące tych przedmiotów i utworzyć odsyłacz do wpisów wprowadzonych zgodnie z ust. 3 i 4 niniejszego artykułu.

6. Komisja przyjmuje akty wykonawcze w celu określenia i rozwijania przepisów technicznych niezbędnych do wprowadzania, aktualizowania, usuwania i wyszukiwania danych, o których mowa w ust. 5 niniejszego artykułu, a także informacji dodatkowych, o których mowa w ust. 2 niniejszego artykułu. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 76 ust. 2.

Artykuł 37

Wykonanie działania na podstawie wpisu

1. Do celów kontroli niejawnych, rozpytań kontrolnych lub kontroli szczególnych, wykonujące państwo członkowskie gromadzi i przekazuje państwu członkowskiemu dokonującemu wpisu wszystkie lub niektóre z poniższych informacji:

a) fakt zlokalizowania osoby, której dotyczy wpis, albo przedmiotów, o których mowa w art. 38 ust. 2 lit. a), b), c), e), g), h), j), k) oraz 1), lub bezgotówkowych środków płatniczych, w odniesieniu do których dokonano wpisu;

b) miejsce, godzina i podstawy kontroli;

c) trasa i cel podróży;

d) osoby towarzyszące osobie, której dotyczy wpis, lub osoby przewożone pojazdem, jednostką pływającą lub statkiem powietrznym lub osoby towarzyszące osobie posiadającej blankiet dokumentu urzędowego lub wydany dokument tożsamości, co do których można w uzasadniony sposób przypuszczać, że pozostają one w związku z osobą, której dotyczy wpis;

e) ujawniona tożsamość i opis osoby korzystającej z blankietu dokumentu urzędowego lub wydanego dokumentu tożsamości, których dotyczy wpis;

f) przedmioty, o których mowa w art. 38 ust. 2 lit. a), b), c), e), g), h), j), k) oraz 1), lub wykorzystywane bezgotówkowe środki płatnicze;

g) przewożone przedmioty, w tym dokumenty podróży;

h) okoliczności zlokalizowania osoby lub przedmiotów, o których mowa w art. 38 ust. 2 lit. a), b), c), e), g), h), j), k) oraz l), lub bezgotówkowych środków płatniczych;

i) wszelkie inne informacje poszukiwane zgodnie z art. 3 6 ust. 2 przez państwo członkowskie dokonujące wpisu.

Jeżeli informacje, o których mowa w akapicie pierwszym lit. i) niniejszego ustępu, dotyczą szczególnych kategorii danych osobowych, o których mowa w art. 10 dyrektywy (UE) 2016/680, są one przetwarzane zgodnie z warunkami określonymi w tym artykule i wyłącznie wtedy, gdy stanowią uzupełnienie innych danych osobowych przetwarzanych w tym samym celu.

2. Wykonujące państwo członkowskie przekazuje informacje, o których mowa w ust. 1 w drodze wymiany informacji uzupełniających.

3. Kontrola niejawna obejmuje niejawne gromadzenie jak największej liczby informacji, o których mowa w ust. 1, podczas przeprowadzania rutynowych czynności przez właściwe organy krajowe państwa wykonującego. Gromadzenie tych informacji pozostaje bez wpływu na niejawny charakter kontroli, a osoby, której dotyczy wpis, w żadnym przypadku nie można powiadomić o istnieniu wpisu.

4. Rozpytanie kontrolne obejmuje rozpytanie danej osoby, w tym na podstawie informacji lub szczegółowych pytań zamieszczonych we wpisie zgodnie z art. 36 ust. 2 przez państwo członkowskie dokonujące wpisu. Rozpytanie przeprowadza się zgodnie z prawem krajowym wykonującego państwa członkowskiego.

5. Podczas kontroli szczególnych osoby, pojazdy, jednostki pływające, statki powietrzne, kontenery oraz przewożone przedmioty mogą zostać przeszukane w celach, o których mowa w art. 36. Przeszukanie przeprowadza się zgodnie z prawem krajowym państwa wykonującego.

6. Jeżeli kontrole szczególne nie są dopuszczalne w świetle prawa krajowego państwa wykonującego, są one zastępowane w danym państwie członkowskim rozpytaniami kontrolnymi. Jeżeli rozpytania kontrolne nie są dopuszczalne w świetle prawa krajowego państwa wykonującego, są one zastępowane w danym państwie członkowskim kontrolami niejawnymi. Jeżeli zastosowanie ma dyrektywa 2013/48/UE, państwa członkowskie zapewniają, by przestrzegane było prawo osób podejrzanych i oskarżonych do dostępu do adwokata na warunkach określonych w tej dyrektywie.

7. Ust. 6 pozostaje bez uszczerbku dla spoczywającego na państwach członkowskich obowiązku udostępniania użytkownikom końcowym informacji poszukiwanych na mocy art. 36 ust. 2.

ROZDZIAŁ IXa

Wpisy informacyjne służące interesom Unii i dotyczące obywateli państw trzecich

Artykuł 37a

Cele i warunki wprowadzania wpisów

[7] 1. Państwa członkowskie mogą wprowadzać do SIS wpisy informacyjne służące interesom Unii i dotyczące obywateli państw trzecich (zwane dalej „wpisami informacyjnymi”), zgodnie z art. 4 ust. 1 lit. t) rozporządzenia (UE) 2016/794, na wniosek Europolu o wprowadzenie wpisu na podstawie informacji otrzymanych od organów państw trzecich lub od organizacji międzynarodowych. Europol informuje o takich wnioskach swojego inspektora ochrony danych.

2. Wpisy informacyjne służące interesom Unii wprowadzane są do SIS w celu informowania użytkowników końcowych przeprowadzających wyszukiwanie w SIS o tym, że obywatele państw trzecich są podejrzewani o udział w przestępstwach terrorystycznych lub w innych formach poważnej przestępczości, które wymieniono w wykazie w załączniku I do rozporządzenia (UE) 2016/794, z myślą o uzyskaniu informacji określonych w art. 37b niniejszego rozporządzenia.

3. Europol występuje z wnioskiem o wprowadzenie wpisu informacyjnego do SIS wyłącznie w następujących przypadkach, po ustaleniu, że spełnione są warunki określone w ust. 4:

a) istnieje przesłanka faktyczna wskazująca, że dana osoba zamierza popełnić lub popełnia którekolwiek z przestępstw, o których mowa w ust. 2;

b) ogólna ocena danej osoby, zwłaszcza w świetle wcześniej popełnionych przestępstw, pozwala przypuszczać, że może popełnić jedno z przestępstw, o których mowa w ust. 2.

4. Europol występuje z wnioskiem o wprowadzenie wpisu informacyjnego do SIS jedynie w przypadku stwierdzenia, że wpis informacyjny jest konieczny i uzasadniony, co następuje poprzez zapewnienie spełnienia obu następujących warunków:

a) analiza informacji przekazanych zgodnie z art. 17 ust. 1 lit. b) rozporządzenia (UE) 2016/794 potwierdziła, że źródło informacji jest wiarygodne oraz że informacje dotyczące danej osoby są prawidłowe, dzięki czemu Europol – w razie konieczności po wymianie dodatkowych informacji z podmiotem dostarczającym dane przeprowadzanej zgodnie z art. 25 rozporządzenia (UE) 2016/794 – może stwierdzić, że zachodzi przynajmniej jeden z przypadków przewidzianych w ust. 3;

b) wyszukiwanie w SIS, przeprowadzone zgodnie z art. 48 niniejszego rozporządzenia, nie wykazało istnienia wpisu dotyczącego danej osoby.

5. Europol udostępnia państwom członkowskim posiadane informacje dotyczące danej sprawy i wyniki oceny, o której mowa w ust. 3 i 4, oraz występuje z wnioskiem o to, aby co najmniej jedno państwo członkowskie wprowadziło do SIS wpis informacyjny.

Jeżeli Europol posiada istotne dodatkowe lub zmienione dane w odniesieniu do swojego wniosku o wprowadzenie wpisu informacyjnego lub posiada dowody wskazujące na to, że dane zawarte w jego wniosku o wprowadzenie wpisu informacyjnego są niezgodne ze stanem faktycznym lub są przechowywane niezgodnie z prawem, niezwłocznie informuje o tym państwa członkowskie.

6. Wniosek Europolu o wprowadzenie wpisów informacyjnych podlega weryfikacji i analizie przez państwo członkowskie, do którego Europol zwrócił się z wnioskiem o dokonanie takich wpisów. Takie wpisy informacyjne są wprowadzane do SIS według uznania tego państwa członkowskiego.

7. W przypadku gdy wpisy informacyjne są wprowadzane do SIS zgodnie z niniejszym artykułem, państwo członkowskie dokonujące wpisu informuje pozostałe państwa członkowskie i Europol o tym wpisie w drodze wymiany informacji uzupełniających.

8. W przypadku podjęcia przez państwa członkowskie decyzji o niewprowadzaniu wpisu, o który wnioskował Europol, i jeśli zostaną spełnione odpowiednie warunki, mogą one podjąć decyzję o wprowadzeniu innego rodzaju wpisu dotyczącego tej samej osoby.

9. Państwa członkowskie informują pozostałe państwa członkowskie i Europol o wynikach weryfikacji i analizy danych zawartych we wniosku Europolu, o których mowa w ust. 6, oraz o tym, czy dane zostały wprowadzone do SIS, w terminie 12 miesięcy od wniosku Europolu o wprowadzenie wpisu informacyjnego.

Państwa członkowskie wprowadzają mechanizm sprawozdawczości okresowej na potrzeby akapitu pierwszego.

10. Jeżeli Europol posiada istotne dodatkowe lub zmienione dane w odniesieniu do wpisu informacyjnego, przekazuje je bezzwłocznie, w drodze wymiany informacji uzupełniających, państwu członkowskiemu dokonującemu wpisu, tak by mogło ono uzupełnić, zmienić lub usunąć dany wpis.

11. Jeżeli Europol posiada dowody wskazujące na to, że dane wprowadzone do SIS zgodnie z ust. 1 są niezgodne ze stanem faktycznym lub są przechowywane niezgodnie z prawem, to w drodze wymiany informacji uzupełniających informuje o tym – jak najszybciej i nie później niż dwa dni robocze po stwierdzeniu istnienia takich dowodów – państwo członkowskie dokonujące wpisu. Państwo członkowskie dokonujące wpisu sprawdza te informacje i w razie konieczności niezwłocznie koryguje lub usuwa odpowiednie dane.

12. Jeżeli istnieje wyraźna przesłanka wskazująca, że przedmioty, o których mowa w art. 38 ust. 2 lit. a), b), c), e), g), h), j) oraz k), lub bezgotówkowe środki płatnicze są powiązane z osobą, której dotyczy wpis informacyjny dokonany zgodnie z ust. 1 niniejszego artykułu, można w celu zlokalizowania tej osoby wprowadzić wpisy dotyczące tych przedmiotów. W takich przypadkach pomiędzy wpisem informacyjnym i wpisem dotyczącym przedmiotu zostaje utworzony odsyłacz zgodnie z art. 63.

13. Państwa członkowskie ustanawiają niezbędne procedury wprowadzania, aktualizowania i usuwania wpisów informacyjnych w SIS zgodnie z niniejszym rozporządzeniem.

14. Europol prowadzi rejestr swoich wniosków o wprowadzenie wpisów informacyjnych do SIS na mocy niniejszego artykułu i co sześć miesięcy przedstawia państwom członkowskim sprawozdania na temat wpisów informacyjnych wprowadzonych do SIS i przypadków, w których państwa członkowskie nie wprowadziły wpisów informacyjnych.

15. Komisja przyjmuje akty wykonawcze w celu ustanowienia i rozwijania przepisów niezbędnych do wprowadzania, aktualizowania, usuwania i wyszukiwania danych, o których mowa w ust. 11 niniejszego artykułu. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 76 ust. 2.

Artykuł 37b

Wykonanie działania na podstawie wpisu informacyjnego

[8] 1. W przypadku trafienia dotyczącego wpisu informacyjnego wykonujące państwo członkowskie gromadzi i przekazuje państwu członkowskiemu dokonującemu wpisu wszystkie lub niektóre z poniższych informacji:

a) fakt zlokalizowania osoby, której dotyczy wpis informacyjny;

b) miejsce, godzina i podstawy kontroli;

c) trasa i cel podróży;

d) osoby towarzyszące osobie, której dotyczy wpis informacyjny, co do których można w uzasadniony sposób przypuszczać, że pozostają one w związku z osobą, której dotyczy wpis informacyjny;

e) przewożone przedmioty, w tym dokumenty podróży;

f) okoliczności zlokalizowania danej osoby.

2. Wykonujące państwo członkowskie przekazuje informacje, o których mowa w ust. 1, państwu członkowskiemu dokonującemu wpisu w drodze wymiany informacji uzupełniających.

3. Ust. 1 niniejszego artykułu ma zastosowanie również w przypadku, gdy osoba, której dotyczy wpis informacyjny, zostanie zlokalizowana na terytorium państwa członkowskiego, które wprowadziło do SIS wpis informacyjny, w celu poinformowania Europolu zgodnie z art. 48 ust. 8 lit. b).

4. Wykonujące państwo członkowskie zapewnia niejawne gromadzenie jak największej liczby informacji, o których mowa w ust. 1, podczas przeprowadzania rutynowych czynności przez właściwe organy krajowe. Gromadzenie takich informacji pozostaje bez wpływu na niejawny charakter kontroli, a osoby, której dotyczy wpis informacyjny, w żadnym przypadku nie można powiadomić o istnieniu takiego wpisu.

ROZDZIAŁ X

Wpisy dotyczące przedmiotów podlegających zajęciu lub przeznaczonych do wykorzystania jako dowód w postępowaniu karnym

Artykuł 38

Cele i warunki wprowadzania wpisów

1. Państwa członkowskie wprowadzają do SIS wpisy dotyczące przedmiotów poszukiwanych w celu ich zajęcia lub w celu ich wykorzystania jako dowód w postępowaniu karnym.

2. Wpisy wprowadza się w następujących kategoriach łatwych do zidentyfikowania przedmiotów:

a) pojazdy silnikowe niezależnie od układu napędowego;

b) przyczepy o masie własnej przekraczającej 750 kg;

c) przyczepy turystyczne;

d) urządzenia przemysłowe;

e) jednostki pływające;

f) silniki jednostek pływających;

g) kontenery;

h) statki powietrzne;

i) silniki statków powietrznych;

j) broń palna;

k) blankiety dokumentów urzędowych, które zostały skradzione, przywłaszczone, utracone lub które mają charakter takich dokumentów, ale są fałszywe;

l) wydane dokumenty tożsamości, takie jak paszporty, dowody tożsamości, dokumenty pobytowe, dokumenty podróży oraz prawa jazdy, które zostały skradzione, przywłaszczone, utracone lub unieważnione lub które mają charakter takich dokumentów, ale są fałszywe;

m) dowody rejestracyjne pojazdów i tablice rejestracyjne pojazdów, które zostały skradzione, przywłaszczone, utracone lub unieważnione lub które mają charakter takich dokumentów lub tablic rejestracyjnych, ale są fałszywe;

n) banknoty (o spisanych numerach) i banknoty fałszywe;

o) sprzęt informatyczny;

p) możliwe do zidentyfikowania części pojazdów silnikowych;

q) możliwe do zidentyfikowania części urządzeń przemysłowych;

r) inne możliwe do zidentyfikowania przedmioty o znacznej wartości, zdefiniowane zgodnie z ust. 3.

W odniesieniu do dokumentów, o których mowa w lit. k), 1) i m), państwo członkowskie dokonujące wpisu może wskazać, czy dokumenty takie zostały skradzione, przywłaszczone, utracone, unieważnione lub czy są fałszywe.

3. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 75 w celu zmiany niniejszego rozporządzenia poprzez zdefiniowanie nowych podkategorii przedmiotów wymienionych w ust. 2 lit. o), p), q) i r) niniejszego artykułu.

4. Komisja przyjmuje akty wykonawcze w celu określenia i rozwijania przepisów technicznych niezbędnych do wprowadzania, aktualizowania, usuwania i wyszukiwania danych, o których mowa w ust. 2 niniejszego artykułu. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 76 ust. 2.

Artykuł 39

Wykonanie działania na podstawie wpisu

1. Jeżeli wyszukiwanie wykaże istnienie wpisu dotyczącego przedmiotu, który został zlokalizowany, właściwy organ zajmuje ten przedmiot zgodnie ze swoim prawem krajowym i kontaktuje się z organem państwa członkowskiego dokonującego wpisu, tak aby ustalić środki, które należy zastosować. W tym celu dopuszcza się także przekazywanie danych osobowych zgodnie z niniejszym rozporządzeniem.

2. Informacje, o których mowa w ust. 1, są przekazywane w drodze wymiany informacji uzupełniających.

3. Wykonujące państwo członkowskie stosuje środki, o które wniesiono, zgodnie z prawem krajowym.

ROZDZIAŁ XI

Wpisy dotyczące nieznanych osób poszukiwanych do celów identyfikacji zgodnie z prawem krajowym

Artykuł 40

Wpisy dotyczące nieznanych osób poszukiwanych do celów identyfikacji zgodnie z prawem krajowym

Państwa członkowskie mogą wprowadzić do SIS wpisy dotyczące nieznanych osób, które są poszukiwane, zawierające jedynie dane daktyloskopijne. Takie dane daktyloskopijne stanowią kompletne lub niekompletne zestawy - znalezionych na miejscu popełnienia przestępstw terrorystycznych lub innych poważnych przestępstw będących przedmiotem postępowania przygotowawczego - odbitek linii papilarnych palców lub odbitek linii papilarnych dłoni. Wprowadza się je do SIS wyłącznie wtedy, gdy z bardzo dużym prawdopodobieństwem można stwierdzić, że należą do sprawcy danego przestępstwa.

Jeżeli właściwy organ państwa członkowskiego dokonującego wpisu nie może ustalić tożsamości osoby podejrzanej przy użyciu innej stosownej krajowej, unijnej lub międzynarodowej bazy danych, dane daktyloskopijne, o których mowa w akapicie pierwszym, mogą być wprowadzane w tej kategorii wpisów wyłącznie do zbioru „nieznana osoba poszukiwana” do celów identyfikacji tej osoby.

Artykuł 41

Wykonanie działania na podstawie wpisu

W przypadku trafienia dotyczącego danych wprowadzonych zgodnie z art. 40 tożsamość osoby ustala się zgodnie z prawem krajowym, weryfikując z pomocą eksperta, czy dane daktyloskopijne w SIS należą do danej osoby. Wykonujące państwa członkowskie przekazują państwu członkowskiemu dokonującemu wpisu informacje o tożsamości i miejscu pobytu danej osoby w drodze wymiany informacji uzupełniających, tak aby ułatwić odpowiednio szybkie przeprowadzenie postępowania przygotowawczego w danej sprawie.

ROZDZIAŁ XII

Przepisy szczegółowe dotyczące danych biomettycznych

Artykuł 42

Przepisy szczegółowe dotyczące wprowadzania fotografii, wizerunków twarzy, danych daktyloskopijnych i profili DNA

1. Do SIS wprowadzane są wyłącznie fotografie, wizerunki twarzy, dane daktyloskopijne, o których mowa w art. 20 ust. 3 lit. w) i y), które spełniają minimalne normy i specyfikacje techniczne dotyczące jakości danych. Przed wprowadzeniem takich danych przeprowadza się kontrolę jakości w celu ustalenia, czy spełniają one minimalne normy i specyfikacje techniczne dotyczące jakości danych.

2. Dane daktyloskopijne wprowadzane do SIS mogą składać się z jednej do dziesięciu płaskich odbitek linii papilarnych palców i jednej do dziesięciu przetoczonych odbitek linii papilarnych palców. Mogą one również zawierać do dwóch odbitek linii papilarnych dłoni.

3. Profil DNA można dodać do wpisów wyłącznie w sytuacjach przewidzianych w art. 32 ust. 1 lit. a), wyłącznie po przeprowadzeniu kontroli jakości w celu ustalenia, czy spełnione są minimalne normy i specyfikacje techniczne dotyczące jakości danych, oraz wyłącznie w przypadku, gdy fotografie, wizerunki twarzy lub dane daktyloskopijne nie są dostępne lub nie umożliwiają identyfikacji. Profile DNA osób będących bezpośrednimi wstępnymi lub zstępnymi lub rodzeństwem osoby, której dotyczy wpis, mogą zostać dodane do wpisu, pod warunkiem że osoby te udzielą wyraźnej zgody. W przypadku gdy do wpisu dodany zostaje profil DNA, zawiera on minimalne informacje ściśle niezbędne do celów identyfikacji zaginionej osoby.

4. Ustanawia się minimalne normy i specyfikacje techniczne dotyczące jakości danych zgodnie z ust. 5 niniejszego artykułu w odniesieniu do przechowywania danych biometrycznych, o których mowa w ust. 1 i 3 niniejszego artykułu. Te minimalne normy i specyfikacje techniczne dotyczące jakości danych określają poziom jakości wymagany do wykorzystywania danych w celu weryfikacji tożsamości osoby zgodnie z art. 43 ust. 1 i do wykorzystywania danych w celu zidentyfikowania osoby zgodnie z art. 43 ust. 2-4.

5. Komisja przyjmuje akty wykonawcze w celu określenia minimalnych norm i specyfikacji technicznych dotyczących jakości danych, o których mowa w ust. 1, 3 i 4 niniejszego artykułu. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 76 ust. 2.

Artykuł 43

Przepisy szczegółowe dotyczące weryfikacji lub wyszukiwania przy użyciu fotografii, wizerunków twarzy, danych daktyloskopijnych i profili DNA

1. Jeżeli fotografie, wizerunki twarzy, dane daktyloskopijne i profile DNA są dostępne we wpisie w SIS, takie fotografie, wizerunki twarzy, dane daktyloskopijne i profile DNA wykorzystuje się w celu potwierdzenia tożsamości osoby, która została zlokalizowana w wyniku wyszukiwania alfanumerycznego przeprowadzonego w SIS.

2. Wyszukiwanie przy użyciu danych daktyloskopijnych może być przeprowadzone we wszystkich przypadkach w celu identyfikacji danej osoby. Jeżeli jednak tożsamości danej osoby nie można ustalić w żaden inny sposób, w celu identyfikacji przeprowadza się wyszukiwanie przy użyciu danych daktyloskopijnych. W tym celu centralny SIS posiada Automatyczny System Identyfikacji Daktyloskopijnej.

3. [9] Dane daktyloskopijne w SIS związane z wpisami wprowadzonymi zgodnie z art. 26, 32, 36, 37a i 40 można wyszukiwać również przy użyciu kompletnych lub niekompletnych zestawów odbitek linii papilarnych palców lub odbitek linii papilarnych dłoni, które znaleziono na miejscu popełnienia poważnych przestępstw lub przestępstw terrorystycznych będących przedmiotem postępowania przygotowawczego, o ile z dużym prawdopodobieństwem można stwierdzić, że te zestawy odbitek linii papilarnych należą do sprawcy danego przestępstwa, i pod warunkiem że wyszukiwanie przeprowadzane jest równolegle w odpowiednich bazach danych państwa członkowskiego zawierających odbitki linii papilarnych palców.

4. Gdy tylko stanie się to technicznie możliwe oraz przy jednoczesnym zapewnieniu wysokiego stopnia wiarygodności identyfikacji, można będzie wykorzystywać fotografie i wizerunki twarzy do identyfikacji danej osoby na stałych przejściach granicznych.

Zanim funkcja ta zostanie wdrożona w SIS, Komisja przedstawi sprawozdanie dotyczące dostępności, gotowości i niezawodności wymaganych rozwiązań technologicznych. Sprawozdanie to zostanie skonsultowane z Parlamentem Europejskim.

Po tym, jak funkcja ta zacznie być wykorzystywana na stałych przejściach granicznych, Komisja będzie uprawniona do przyjęcia aktów delegowanych zgodnie z art. 75 w celu uzupełnienia niniejszego rozporządzenia w zakresie określenia innych warunków, w których fotografie i wizerunki twarzy mogą być wykorzystywane do identyfikacji osób.

ROZDZIAŁ XlII

Prawo do dostępu i weryfikacja wpisów

Artykuł 44

Właściwe organy krajowe mające prawo do dostępu do danych w SIS

1. Właściwe organy krajowe mają dostęp do danych wprowadzonych do SIS oraz prawo do wyszukiwania takich danych bezpośrednio lub w kopii bazy danych SIS do celów:

a) kontroli granicznej, zgodnie z rozporządzeniem (UE) 2016/399;

b) kontroli policyjnych i celnych przeprowadzanych na terytorium danego państwa członkowskiego oraz koordynowania takich kontroli przez wyznaczone organy;

c) zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania, prowadzenia w ich sprawie postępowań przygotowawczych lub ich ścigania lub wykonywania kar w danym państwie członkowskim, o ile zastosowanie ma dyrektywa (UE) 2016/680;

d) badania warunków i podejmowania decyzji dotyczących wjazdu i pobytu obywateli państw trzecich na terytorium państw członkowskich, w tym dokumentów pobytowych i wiz długoterminowych, oraz dotyczących powrotu obywateli państw trzecich, jak również przeprowadzania kontroli obywateli państw trzecich, którzy nielegalnie wjeżdżają lub przebywają na terytorium państw członkowskich;

e) kontroli bezpieczeństwa w odniesieniu do obywateli państw trzecich, którzy ubiegają się o ochronę międzynarodową, o ile organy przeprowadzające kontrole nie są „organami rozstrzygającymi” zdefiniowanymi w art. 2 lit. f) dyrektywy Parlamentu Europejskiego i Rady 2013/32/UE (⁴¹), oraz w stosownych przypadkach do celów wydawania opinii zgodnie z rozporządzeniem Rady nr (WE) 377/2004 (⁴²);

f) weryfikacji różniących się tożsamości i zwalczania oszustw dotyczących tożsamości zgodnie z rozdziałem V rozporządzenia (UE) 2019/818;

g) [10] ręcznej weryfikacji trafień wywołanych zautomatyzowanymi zapytaniami skierowanymi do VIS oraz oceny, czy osoba ubiegająca się o wizę, wizę długoterminową lub dokument pobytowy może stanowić zagrożenie dla porządku publicznego lub bezpieczeństwa publicznego, zgodnie z art. 9d i 9g lub art. 22b rozporządzenia (WE) nr 767/2008;

h) ręcznego przetwarzania wniosków ETIAS przez jednostkę krajową ETIAS zgodnie z art. 8 rozporządzenia (UE) 2018/1240.

2. Prawo do dostępu do danych w SIS oraz prawo do bezpośredniego wyszukiwania takich danych może być wykonywane przez właściwe organy krajowe odpowiedzialne za naturalizację, określone w prawie krajowym, do celów rozpatrywania wniosków o naturalizację.

3. Prawo do dostępu do danych wprowadzonych do SIS oraz prawo do bezpośredniego wyszukiwania takich danych może być wykonywane również przez krajowe organy wymiaru sprawiedliwości, w tym organy odpowiedzialne za wszczynanie postępowań karnych z oskarżenia publicznego i prowadzenie postępowań przygotowawczych przed wniesieniem aktu oskarżenia, w ramach wykonywania ich zadań określonych w prawie krajowym, a także przez organy koordynujące ich działania.

4. Właściwe organy, o których mowa w niniejszym artykule, są uwzględniane w wykazie, o którym mowa w art. 56 ust. 7.

Artykuł 45

Służby rejestrujące pojazdy

1. Służby państw członkowskich odpowiedzialne za wydawanie dowodów rejestracyjnych pojazdów, o których mowa w dyrektywie Rady 1999/37/WE (⁴³), mają dostęp do danych wprowadzonych do SIS zgodnie z art. 38 ust. 2 lit. a), b), c), m) i p) niniejszego rozporządzenia wyłącznie w celu sprawdzenia, czy pojazdy oraz towarzyszące im dowody rejestracyjne i tablice rejestracyjne, o których rejestrację zwrócono się do tych służb, zostały skradzione, przywłaszczone, utracone, mają charakter takich dokumentów, ale są fałszywe, lub są poszukiwane jako dowód w postępowaniu karnym.

Dostęp służb, o których mowa w akapicie pierwszym, do danych regulowany jest prawem krajowym i jest ograniczony do kompetencji szczególnej danych służb.

2. Służby, o których mowa w ust. 1, będące służbami państwowymi, mają prawo do bezpośredniego dostępu do danych w SIS.

3. Służby, o których mowa w ust. 1 niniejszego artykułu, niebędące służbami państwowymi, mają dostęp do danych w SIS wyłącznie za pośrednictwem organu, o którym mowa w art. 44. Organ ten ma prawo do bezpośredniego dostępu do danych i przekazywania ich odpowiednim służbom. Dane państwo członkowskie zapewnia, by przedmiotowe służby i ich pracownicy byli zobowiązani do przestrzegania wszelkich ograniczeń dotyczących dozwolonego wykorzystywania danych przekazywanych im przez ten organ.

4. Art. 39 nie ma zastosowania do dostępu do SIS uzyskanego zgodnie z niniejszym artykułem. Przekazywanie policji lub organom wymiaru sprawiedliwości przez służby, o których mowa w ust. 1 niniejszego artykułu, informacji uzyskanych w wyniku dostępu do SIS regulowane jest prawem krajowym.

Artykuł 46

Służby rejestrujące jednostki pływające i statki powietrzne

1. Służby państw członkowskich odpowiedzialne za wydawanie dowodów rejestracyjnych lub za zapewnianie zarządzania ruchem w odniesieniu do jednostek pływających, w tym silników jednostek pływających, i statków powietrznych, w tym silników statków powietrznych, mają dostęp do następujących danych wprowadzonych do SIS zgodnie z art. 38 ust. 2 wyłącznie w celu sprawdzenia, czy jednostki pływające, w tym silniki jednostek pływających, oraz statki powietrzne, w tym silniki statków powietrznych, o których rejestrację zwrócono się do tych służb lub które podlegają zarządzaniu ruchem, zostały skradzione, przywłaszczone, utracone lub są poszukiwane jako dowód w postępowaniu karnym:

a) dane dotyczące jednostek pływających;

b) dane dotyczące silników jednostek pływających;

c) dane dotyczące statków powietrznych;

d) dane dotyczące silników statków powietrznych.

Dostęp służb, o których mowa w akapicie pierwszym, do danych regulowany jest prawem krajowym i jest ograniczony do kompetencji szczególnej danych służb.

2. Służby, o których mowa w ust. 1, będące służbami państwowymi, mają prawo do bezpośredniego dostępu do danych w SIS.

3. Służby, o których mowa w ust. 1 niniejszego artykułu, niebędące służbami państwowymi, mają dostęp do danych w SIS wyłącznie za pośrednictwem organu, o którym mowa w art. 44. Organ ten ma prawo do bezpośredniego dostępu do danych i przekazywania ich odpowiednim służbom. Dane państwo członkowskie zapewnia, by przedmiotowe służby i ich pracownicy byli zobowiązani do przestrzegania wszelkich ograniczeń dotyczących dozwolonego wykorzystywania danych przekazywanych im przez ten organ.

4. Art. 39 nie ma zastosowania do dostępu do SIS uzyskanego zgodnie z niniejszym artykułem. Przekazywanie policji lub organom wymiaru sprawiedliwości przez służby, o których mowa w ust. 1 niniejszego artykułu, informacji uzyskanych w wyniku dostępu do SIS regulowane jest prawem krajowym.

Artykuł 47

Służby rejestrujące broń palną

1. Służby w państwach członkowskich odpowiedzialne za wydawanie zaświadczeń dotyczących rejestracji broni palnej mają dostęp do danych dotyczących osób, wprowadzonych do SIS zgodnie z art. 26 i 36, oraz do danych dotyczących broni palnej, wprowadzonych do SIS zgodnie z art. 38 ust. 2. Z dostępu korzysta się na potrzeby sprawdzenia, czy osoba ubiegająca się o rejestrację jest osobą poszukiwaną w celu aresztowania i wydania lub aresztowania i ekstradycji albo do celów kontroli niejawnej, rozpytania kontrolnego lub kontroli szczególnej lub czy broń palna, o której zarejestrowanie wystąpiono, jest poszukiwana w celu zajęcia lub w celu wykorzystania jako dowód w postępowaniu karnym.

2. Dostęp służb, o których mowa w ust. 1, do danych regulowany jest prawem krajowym i jest ograniczony do kompetencji szczególnej danych służb.

3. Służby, o których mowa w ust. 1, będące służbami państwowymi, mają prawo do bezpośredniego dostępu do danych w SIS.

4. Służby, o których mowa w ust. 1, niebędące służbami państwowymi, mają dostęp do danych w SIS wyłącznie za pośrednictwem organu, o którym mowa w art. 44. Ten organ pośredniczący ma prawo do bezpośredniego dostępu do danych i informuje zainteresowane służby o tym, czy dana broń palna może zostać zarejestrowana. Dane państwo członkowskie zapewnia, by przedmiotowe służby i ich pracownicy byli zobowiązani do przestrzegania wszelkich ograniczeń dotyczących dozwolonego wykorzystywania danych przekazywanych im przez organ pośredniczący.

5. Art. 39 nie ma zastosowania do dostępu do SIS uzyskanego zgodnie z niniejszym artykułem. Przekazywanie policji lub organom wymiaru sprawiedliwości przez służby, o których mowa w ust. 1 niniejszego artykułu, informacji uzyskanych w wyniku dostępu do SIS regulowane jest prawem krajowym.

Artykuł 48

Dostęp Europolu do danych SIS

1. Jeżeli jest to niezbędne do wykonywania jej mandatu, Agencja Unii Europejskiej ds. Współpracy Organów Ścigania (Europol), ustanowiona rozporządzeniem (UE) 2016/794, ma prawo do dostępu do danych w SIS i do ich wyszukiwania. Europol może także dokonywać wymiany informacji uzupełniających i występować z wnioskami o dalsze informacje uzupełniające zgodnie z zasadami zawartymi w podręczniku SIRENE.

2. Jeżeli podczas wyszukiwania Europol stwierdzi istnienie wpisu w SIS, informuje o tym - w drodze wymiany informacji uzupełniających przy użyciu infrastruktury łączności i zgodnie z zasadami zawartymi w podręczniku SIRENE - państwo członkowskie dokonujące wpisu. Dopóki Europol nie będzie w stanie korzystać z funkcji przewidzianych do wymiany informacji uzupełniających, w celu przekazywania informacji państwom członkowskim dokonującym wpisu wykorzystuje kanały określone w rozporządzeniu (UE) 2016/794.

3. Europol może przetwarzać informacje uzupełniające, które przekazały mu państwa członkowskie, do celów przeprowadzania porównań ze swoimi bazami danych i projektami analitycznymi, mających służyć wskazaniu powiązań lub innych odpowiednich związków, oraz do celów analiz strategicznych, tematycznych lub operacyjnych, o których mowa w art. 18 ust. 2 lit. a), b) i c) rozporządzenia (UE) 2016/794. Europol przetwarza informacje uzupełniające do celów niniejszego artykułu zgodnie z tym rozporządzeniem.

4. Wykorzystanie przez Europol informacji uzyskanych w wyniku wyszukiwania w SIS lub w wyniku przetwarzania informacji uzupełniających wymaga zgody państwa członkowskiego dokonującego wpisu. Jeżeli to państwo członkowskie zezwoli na wykorzystanie takich informacji, posługiwanie się nimi przez Europol regulowane jest rozporządzeniem (UE) 2016/794. Europol przekazuje takie informacje państwom trzecim i podmiotom trzecim wyłącznie za zgodą państwa członkowskiego dokonującego wpisu i z pełnym poszanowaniem prawa Unii dotyczącego ochrony danych.

5. Europol:

a) bez uszczerbku dla ust. 4 i 6 nie podłącza części SIS ani nie przekazuje danych, które są w tych częściach zawarte i do których ma dostęp, do systemu gromadzenia i przetwarzania danych stosowanego przez Europol lub w Europolu, a także nie pobiera ani w inny sposób nie kopiuje części SIS;

b) niezależnie od art. 31 ust. 1 rozporządzenia (UE) 2016/794 usuwa informacje uzupełniające zawierające dane osobowe najpóźniej rok po usunięciu związanego z nimi wpisu. Na zasadzie odstępstwa, jeżeli Europol posiada w swoich bazach danych lub projektach analitycznych informacje o sprawie, której dotyczą informacje uzupełniające, w celu wykonywania swoich zadań Europol może wyjątkowo w razie potrzeby nadal przechowywać te informacje uzupełniające. Europol informuje państwo członkowskie dokonujące wpisu i wykonujące państwo członkowskie o dalszym przechowywaniu takich informacji uzupełniających i przedstawia jego uzasadnienie;

c) ogranicza dostęp do danych w SIS, w tym do informacji uzupełniających, tak by korzystali z niego tylko specjalnie uprawnieni pracownicy Europolu, którym dostęp do tych danych jest potrzebny do wykonywania ich zadań;

d) przyjmuje i stosuje środki służące zapewnieniu bezpieczeństwa, poufności i monitorowania własnej działalności zgodnie z art. 10, 11 i 13;

e) zapewnia, by pracownicy uprawnieni do przetwarzania danych SIS przeszli odpowiednie szkolenie i zostali odpowiednio poinformowani zgodnie z art. 14 ust. 1; oraz

f) bez uszczerbku dla rozporządzenia (UE) 2016/794 zapewnia Europejskiemu Inspektorowi Ochrony Danych możliwość monitorowania i kontrolowania działań podejmowanych przez Europol w ramach wykonywania prawa do dostępu do danych w SIS i ich wyszukiwania oraz w ramach wymiany i przetwarzania informacji uzupełniających.

6. Europol kopiuje dane z SIS wyłącznie do celów technicznych, jeżeli takie kopiowanie jest niezbędne do przeprowadzenia bezpośredniego wyszukiwania przez należycie uprawnionych pracowników Europolu. Do takich kopii zastosowanie ma niniejsze rozporządzenie. Kopię techniczną wykorzystuje się do przechowywania danych SIS w trakcie przeprowadzania ich wyszukiwania. Po przeprowadzeniu wyszukiwania danych dane te są usuwane. Takich przypadków wykorzystywania danych nie uznaje się za niezgodne z prawem pobieranie lub kopiowanie danych SIS. Europol nie kopiuje do innych systemów Europolu danych zawartych we wpisach lub danych dodatkowych wprowadzonych przez państwa członkowskie lub pochodzących z CS-SIS.

7. Do celów weryfikacji zgodności przetwarzania danych z prawem, monitorowania własnej działalności oraz zapewniania należytego bezpieczeństwa i integralności danych Europol rejestruje zgodnie z przepisami art. 12 każdy dostęp do SIS oraz każde wyszukiwanie w SIS. Prowadzenia takiej rejestracji i dokumentacji nie uznaje się za niezgodne z prawem pobieranie lub kopiowanie części SIS.

8. [11] Państwa członkowskie informują Europol w drodze wymiany informacji uzupełniających o:

a) każdym trafieniu dotyczącym wpisów informacyjnych wprowadzonych do SIS na podstawie art. 37a;

b) zlokalizowaniu osoby, której dotyczy wpis informacyjny, na terytorium państwa członkowskiego dokonującego wpisu, zgodnie z art. 37b ust. 3; oraz

c) każdym trafieniu odnoszącym się do wpisów dotyczących przestępstw terrorystycznych, których to wpisów nie wprowadzono do SIS na mocy art. 37a.

Państwa członkowskie mogą w wyjątkowych okolicznościach nie informować Europolu o trafieniach odnoszących się do wpisów, o których mowa w lit. c) niniejszego ustępu, jeżeli mogłoby to spowodować zagrożenie dla realizowanych czynności lub bezpieczeństwa osób lub byłoby sprzeczne z istotnymi interesami w zakresie bezpieczeństwa państwa członkowskiego dokonującego wpisu.

9. [12] (uchylony)

Artykuł 49

Dostęp Eurojustu do danych w SIS

1. Wyłącznie przedstawiciele krajowi w Eurojuście oraz ich asystenci w ramach swojego mandatu mają prawo, jeśli jest to niezbędne do wykonywania ich mandatu, do dostępu do danych w SIS zgodnie z art. 26, 32, 34, 38 i 40 oraz do wyszukiwania tych danych.

2. Jeżeli w wyniku wyszukiwania przedstawiciel krajowy w Eurojuście stwierdzi istnienie wpisu w SIS, ów przedstawiciel krajowy powiadamia o tym państwo członkowskie dokonujące wpisu. Eurojust przekazuje informacje uzyskane w wyniku takiego wyszukiwania państwom trzecim i podmiotom trzecim wyłącznie za zgodą państwa członkowskiego dokonującego wpisu i z pełnym poszanowaniem prawa Unii dotyczącego ochrony danych.

3. Niniejszy artykuł pozostaje bez uszczerbku dla przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1727 (⁴⁴) i rozporządzenia (UE) 2018/1725 dotyczących ochrony danych i odpowiedzialności za nieuprawnione lub nieprawidłowe przetwarzanie takich danych przez przedstawicieli krajowych w Eurojuście i ich asystentów oraz dla uprawnień Europejskiego Inspektora Ochrony Danych przewidzianych w tych rozporządzeniach.

4. Do celów weryfikacji zgodności przetwarzania danych z prawem, monitorowania własnej działalności oraz zapewniania należytego bezpieczeństwa i integralności danych Eurojust rejestruje zgodnie z przepisami art. 12 każdy dostęp do SIS oraz każde wyszukiwanie w SIS przez przedstawiciela krajowego w Eurojuście lub przez jego asystenta.

5. Żadnych części SIS nie podłącza się do systemu gromadzenia i przetwarzania danych stosowanego przez Eurojust lub w Eurojuście, a danych w SIS, do których dostęp mają przedstawiciele krajowi lub ich asystenci, nie przekazuje się do takiego systemu. Nie można pobierać ani kopiować żadnych części SIS. Rejestrowania dostępu i wyszukiwania nie uznaje się za niezgodne z prawem pobieranie lub kopiowanie danych SIS.

6. Eurojust przyjmuje i stosuje środki mające na celu zapewnienie bezpieczeństwa, poufności i monitorowania własnej działalności zgodnie z art. 10, 11 i 13.

Artykuł 49a

Dostęp jednostki centralnej ETIAS do danych w SIS

1. Do celów wykonywania zadań powierzonych jej rozporządzeniem (UE) 2018/1240 jednostka centralna ETIAS, ustanowiona w Europejskiej Agencji Straży Granicznej i Przybrzeżnej zgodnie z art. 7 tego rozporządzenia, ma prawo do dostępu do danych w SIS i do ich wyszukiwania zgodnie z art. 11 ust. 8 tego rozporządzenia. W odniesieniu do takiego dostępu i wyszukiwania stosuje się art. 50 ust. 4–8 niniejszego rozporządzenia.

2. Jeżeli weryfikacja przeprowadzona przez jednostkę centralną ETIAS zgodnie z art. 22 i art. 23 ust. 2 rozporządzenia (UE) 2018/1240 potwierdza, że dane zapisane w pliku wniosku ETIAS odpowiadają wpisowi w SIS lub jeżeli po przeprowadzeniu takiej weryfikacji nadal istnieją wątpliwości, stosuje się art. 23, 24 i 26 tego rozporządzenia.

Artykuł 50

Dostęp zespołów Europejskiej Straży Granicznej i Przybrzeżnej, zespołów składających się z personelu realizującego zadania w dziedzinie powrotów oraz członków zespołów wspierających zarządzanie migracjami do danych w SIS

1. Zgodnie z art. 40 ust. 8 rozporządzenia (UE) 2016/1624 członkowie zespołów, o których mowa w art. 2 pkt 8 i 9 tego rozporządzenia, mają - w ramach swojego mandatu oraz pod warunkiem że są uprawnieni do przeprowadzania kontroli zgodnie z art. 44 ust. 1 niniejszego rozporządzenia i przeszli wymagane szkolenie zgodnie z art. 14 ust. 1 niniejszego rozporządzenia - prawo do dostępu do danych w SIS oraz do wyszukiwania takich danych w zakresie, w jakim jest to niezbędne do wykonywania ich zadań i zgodnie z wymogami planu operacyjnego dla danej operacji. Pozostali członkowie zespołów nie są uprawnieni do dostępu do danych w SIS.

2. Członkowie zespołów, o których mowa w ust. 1, wykonują prawo do dostępu do danych w SIS oraz do wyszukiwania takich danych zgodnie z ust. 1, korzystając z interfejsu technicznego. Interfejsu techniczny zostanie utworzony i będzie prowadzony przez Europejską Agencję Straży Granicznej i Przybrzeżnej i będzie umożliwiał bezpośrednie połączenie z systemem centralnym SIS.

3. Jeżeli w wyniku wyszukiwania członek zespołów, o których mowa w ust. 1 niniejszego artykułu, stwierdzi istnienie wpisu w SIS, powiadamia się o tym fakcie państwo członkowskie dokonujące wpisu. Zgodnie z art. 40 rozporządzenia (UE) 2016/1624 członkowie zespołów podejmują działania w odpowiedzi na wpis w SIS wyłącznie na polecenie i - co do zasady - w obecności funkcjonariuszy straży granicznej lub personelu realizującego zadania w dziedzinie powrotów z przyjmującego państwa członkowskiego, w którym działają. Przyjmujące państwo członkowskie może upoważnić członków zespołów do działania w jego imieniu.

4. Do celów weryfikacji zgodności przetwarzania danych z prawem, monitorowania własnej działalności oraz zapewniania należytego bezpieczeństwa i integralności danych Europejska Agencja Straży Granicznej i Przybrzeżnej rejestruje zgodnie z przepisami art. 12 każdy dostęp do SIS oraz każde wyszukiwanie w SIS.

5. Europejska Agencja Straży Granicznej i Przybrzeżnej przyjmuje i stosuje środki służące zapewnieniu bezpieczeństwa, poufności i monitorowania własnej działalności zgodnie z art. 10, 11 i 13 oraz zapewnia, by zespoły, o których mowa w ust. 1 niniejszego artykułu, stosowały te środki.

6. Przepisów niniejszego artykułu nie można interpretować jako mających wpływ na przepisy rozporządzenia (UE) 2016/1624 dotyczące ochrony danych i odpowiedzialności Europejskiej Agencji Straży Granicznej i Przybrzeżnej za nieuprawnione lub nieprawidłowe przetwarzanie danych.

7. Bez uszczerbku dla ust. 2 żadnych części SIS nie podłącza się do systemu gromadzenia i przetwarzania danych stosowanego przez zespoły, o których mowa w ust. 1, lub przez Europejską Agencję Straży Granicznej i Przybrzeżnej, a danych w SIS, do których dostęp mają te zespoły, nie przekazuje się do takiego systemu. Nie można pobierać ani kopiować żadnych części SIS. Rejestrowania dostępu i wyszukiwania nie uznaje się za niezgodne z prawem pobieranie lub kopiowanie danych SIS.

8. Europejska Agencja Straży Granicznej i Przybrzeżnej zapewnia Europejskiemu Inspektorowi Ochrony Danych możliwość monitorowania i kontrolowania działań prowadzonych przez zespoły, o których mowa w niniejszym artykule, w ramach wykonywania ich prawa do dostępu do danych w SIS i wyszukiwania takich danych. Pozostaje to bez uszczerbku dla dalszych przepisów rozporządzenia (UE) 2018/1725.

Artykuł 50a

Interoperacyjność z VIS

[13] Od daty uruchomienia VIS zgodnie z art. 11 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2021/1134 (⁴⁵) system centralny SIS jest połączony z europejskim portalem wyszukiwania, aby umożliwić zautomatyzowane przetwarzanie zgodnie z art. 9a i 22b rozporządzenia (WE) nr 767/2008.

Artykuł 50b

Interoperacyjność z ETIAS

1. Od daty uruchomienia ETIAS, określonej zgodnie z art. 88 ust. 1 rozporządzenia (UE) 2018/1240, system centralny SIS jest połączony z europejskim portalem wyszukiwania, aby umożliwić automatyczne weryfikacje i sprawdzenia zgodnie z art. 20, art. 23, art. 24 ust. 6 lit. c) ppkt (ii), art. 41 i art. 54 ust. 1 lit. b) tego rozporządzenia oraz dalsze weryfikacje określone w art. 22, 23 i 26 tego rozporządzenia.

2. Do celów przeprowadzenia weryfikacji, o których mowa w art. 20 ust. 2 lit. a), lit. d) i lit. m) ppkt (i) oraz w art. 23 ust. 1 rozporządzenia (UE) 2018/1240, system centralny ETIAS, zdefiniowany w art. 3 ust. 1 pkt 25 tego rozporządzenia, korzysta z europejskiego portalu wyszukiwania, aby porównać dane, o których mowa w art. 11 ust. 5 tego rozporządzenia, z danymi w SIS, zgodnie z art. 11 ust. 8 tego rozporządzenia.

3. Do celów przeprowadzenia sprawdzeń, o których mowa w art. 24 ust. 6 lit. c) ppkt (ii) oraz art. 54 ust. 1 lit. b) rozporządzenia (UE) 2018/1240, system centralny ETIAS korzysta z europejskiego portalu wyszukiwania, aby regularnie sprawdzać, czy został usunięty wpis dotyczący blankietów dokumentów urzędowych lub dokumentów tożsamości, wprowadzony do SIS zgodnie z art. 38 ust. 2 lit. k) i l) niniejszego rozporządzenia, który stanowił podstawę odmowy wydania, anulowania lub cofnięcia zezwolenia na podróż.

4. W przypadku wprowadzenia do SIS nowego wpisu dotyczącego dokumentu podróży zgłoszonego jako utracony, skradziony, przywłaszczony lub unieważniony system centralny SIS przekazuje, zgodnie z art. 41 ust. 3 rozporządzenia (UE) 2018/1240, systemowi centralnemu ETIAS informacje o tym wpisie za pomocą zautomatyzowanego procesu i europejskiego portalu wyszukiwania w celu wykonania przez ten system sprawdzeń, czy ten nowy wpis odpowiada ważnemu zezwoleniu na podróż.

Artykuł 51

Ocena użytkowania SIS przez Europol, Eurojust oraz Europejską Agencję Straży Granicznej i Przybrzeżnej

1. Co najmniej raz na pięć lat Komisja przeprowadza ocenę eksploatowania i użytkowania SIS przez Europol, przedstawicieli krajowych w Eurojuście i ich asystentów oraz zespoły, o których mowa w art. 50 ust. 1.

2. Europol, Eurojust i Europejska Agencja Straży Granicznej i Przybrzeżnej zapewniają podjęcie odpowiednich działań następczych w związku z ustaleniami i zaleceniami wynikającymi z tej oceny.

3. Sprawozdanie na temat wyników oceny i podjętych działań następczych przekazuje się Parlamentowi Europejskiemu i Radzie.

Artykuł 52

Zakres dostępu

Użytkownicy końcowi, w tym Europol, przedstawiciele krajowi w Eurojuście i ich asystenci oraz członkowie zespołów, o których mowa w art. 2 pkt 8 i 9 rozporządzenia (UE) 2016/1624, mają dostęp wyłącznie do tych danych, które są im niezbędne do wykonywania ich zadań.

Artykuł 53

Termin weryfikacji wpisów dotyczących osób

1. Wpisy dotyczące osób utrzymywane są wyłącznie przez czas konieczny do osiągnięcia celów, do których zostały wprowadzone.

2. Państwo członkowskie może wprowadzić wpis dotyczący osoby do celów art. 26 i art. 32 ust. 1 lit. a) i b)na okres pięciu lat. W tym pięcioletnim okresie państwo członkowskie dokonujące wpisu weryfikuje, czy istnieje potrzeba jego dalszego utrzymywania.

3. Państwo członkowskie może wprowadzić wpis dotyczący osoby do celów art. 34 i 40 na okres trzech lat. W tym trzyletnim okresie państwo członkowskie dokonujące wpisu weryfikuje, czy istnieje potrzeba jego dalszego utrzymywania.

4. [14] Państwo członkowskie może wprowadzić wpis dotyczący osoby do celów art. 32 ust. 1 lit. c), d) i e), art. 36 oraz art. 37a na okres jednego roku. W tym rocznym okresie państwo członkowskie dokonujące wpisu weryfikuje, czy istnieje potrzeba jego dalszego utrzymywania.

5. Każde państwo członkowskie ustanawia w stosownych przypadkach krótsze terminy weryfikacji, zgodnie ze swoim prawem krajowym.

6. [15] Przed upływem terminu weryfikacji, o którym mowa w ust. 2, 3, 4 i 5, państwo członkowskie dokonujące wpisu może, na podstawie wszechstronnej indywidualnej oceny, która podlega zarejestrowaniu, podjąć decyzję o utrzymywaniu wpisu po upływie terminu weryfikacji, jeżeli jest to niezbędne i proporcjonalne do celów, do których wprowadzono ten wpis. W takich przypadkach ust. 2, 3, 4 i 5 mają zastosowanie również do przedłużenia okresu utrzymywania wpisu. Informacje o takim przedłużeniu są przekazywane do CS-SIS.

7. [16] Po upływie terminu weryfikacji, o którym mowa w ust. 2, 3, 4 i 5 niniejszego artykułu, wpisy dotyczące osób usuwane są automatycznie, z wyjątkiem przypadków, gdy państwo członkowskie dokonujące wpisu poinformowało CS-SIS o przedłużeniu okresu utrzymywania wpisu zgodnie z ust. 6 niniejszego artykułu. CS-SIS automatycznie, z czteromiesięcznym wyprzedzeniem, informuje państwo członkowskie dokonujące wpisu oraz, w przypadku wpisów informacyjnych wprowadzonych do SIS zgodnie z art. 37a, również Europol, o planowanym usunięciu danych. W przypadku wpisów informacyjnych wprowadzonych do SIS zgodnie z art. 37a Europol niezwłocznie udziela państwu członkowskiemu dokonującemu wpisu pomocy w przeprowadzeniu wszechstronnej indywidualnej oceny, o której mowa w ust. 6 niniejszego artykułu.

8. Państwa członkowskie prowadzą statystyki na temat liczby wpisów dotyczących osób, w przypadku których okres utrzymywania został przedłużony zgodnie z ust. 6 niniejszego artykułu i przekazują je organom nadzorczym, o których mowa w art. 69, na ich wniosek.

9. Jak tylko dla biura SIRENE stanie się jasne, że wpis dotyczący danej osoby spełnił swój cel i powinien w związku z tym zostać usunięty, natychmiast powiadamia ono o tym organ, który utworzył wpis. W terminie 15 dni kalendarzowych od otrzymania takiego powiadomienia organ ten informuje, że wpis został usunięty lub ma zostać usunięty, lub przedstawia powody dalszego utrzymywania wpisu. Jeżeli organ nie udzieli takiej odpowiedzi w terminie 15 dni, biuro SIRENE zapewnia, by wpis został usunięty. Jeżeli jest to dopuszczalne na mocy prawa krajowego, wpis jest usuwany przez biuro SIRENE. Biura SIRENE zgłaszają swojemu organowi nadzorczemu powtarzające się problemy, które napotkały działając na podstawie niniejszego ustępu.

Artykuł 54

Termin weryfikacji wpisów dotyczących przedmiotów

1. Wpisy dotyczące przedmiotów utrzymywane są wyłącznie przez czas konieczny do osiągnięcia celów, do których zostały wprowadzone.

2. Państwo członkowskie może wprowadzić wpis dotyczący przedmiotu do celów art. 36 i 38 na okres dziesięciu lat. W tym dziesięcioletnim okresie państwo członkowskie dokonujące wpisu weryfikuje, czy istnieje potrzeba jego dalszego utrzymywania.

3. [17] Wpisy dotyczące przedmiotów wprowadzone zgodnie z art. 26, 32, 34, 36 i 37a podlegają weryfikacji zgodnie z art. 53, w przypadku gdy istnieje odsyłacz między nimi a wpisem dotyczącym osoby. Wpisy takie są utrzymywane wyłącznie przez taki okres, przez jaki utrzymywany jest wpis dotyczący osoby.

4. Przed upływem terminu weryfikacji, o którym mowa w ust. 2 i 3, państwo członkowskie dokonujące wpisu może podjąć decyzję o utrzymywaniu wpisu dotyczącego przedmiotu po upływie terminu weryfikacji, jeżeli jest to niezbędne do celów, do których wprowadzono ten wpis. W takich przypadkach zastosowanie mają odpowiednio ust. 2 lub 3.

5. Komisja może przyjąć akty wykonawcze w celu określenia krótszych terminów weryfikacji w odniesieniu do niektórych kategorii wpisów dotyczących przedmiotów. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 76 ust. 2.

6. Państwa członkowskie prowadzą statystyki na temat liczby tych wpisów dotyczących przedmiotów, w przypadku których okres przechowywania został przedłużony zgodnie z ust. 4.

ROZDZIAŁ XIV

Usuwanie wpisów

Artykuł 55

Usuwanie wpisów

1. Wpisy mające doprowadzić do aresztowania osób w celu ich wydania lub ekstradycji, dokonane zgodnie z art. 26, usuwa się po wydaniu lub ekstradycji danej osoby właściwym organom państwa członkowskiego dokonującego wpisu. Wpisy usuwa się również w przypadku uchylenia przez właściwy organ wymiaru sprawiedliwości zgodnie z prawem krajowym decyzji wydanej przez organ wymiaru sprawiedliwości, która stanowi podstawę wpisu. Wpisy są również usuwane po wygaśnięciu wpisu zgodnie z art. 53.

2. Wpisy dotyczące osób zaginionych lub osób narażonych na niebezpieczeństwo, którym należy uniemożliwić podróżowanie, dokonane zgodnie z art. 32, usuwa się zgodnie z następującymi zasadami:

a) w przypadku zaginionych dzieci i dzieci zagrożonych uprowadzeniem wpis usuwa się w następstwie:

(i) rozwiązania sprawy, np. jeżeli dziecko zostało zlokalizowane lub poddane repatriacji lub jeżeli właściwe organy w wykonującym państwie członkowskim podjęły decyzję dotyczącą opieki nad dzieckiem;

(ii) wygaśnięcia wpisu zgodnie z art. 53; lub

(iii) decyzji właściwego organu państwa członkowskiego dokonującego wpisu;

b) w przypadku zaginionych osób dorosłych - jeżeli nie wystąpiono o środki ochrony - wpis usuwa się w następstwie:

(i) wykonania działania, które miało zostać przeprowadzone, w przypadku gdy wykonujące państwo członkowskie ustaliło miejsce pobytu;

(ii) wygaśnięcia wpisu zgodnie z art. 53; lub

(iii) decyzji właściwego organu państwa członkowskiego dokonującego wpisu;

c) w przypadku zaginionych osób dorosłych - jeżeli wystąpiono o środki ochrony - wpis usuwa się w następstwie:

(i) wykonania działania, które miało zostać przeprowadzone, w przypadku gdy dana osoba została objęta ochroną;

(ii) wygaśnięcia wpisu zgodnie z art. 53; lub

(iii) decyzji właściwego organu państwa członkowskiego dokonującego wpisu.

d) w przypadku osób pełnoletnich narażonych na niebezpieczeństwo, którym dla ich własnej ochrony należy uniemożliwić podróżowanie, i w przypadku dzieci, którym należy uniemożliwić podróżowanie, wpis usuwa się w następstwie:

(i) wykonania działania, które miało zostać przeprowadzone, takiego jak objęcie osoby ochroną;

(ii) wygaśnięcia wpisu zgodnie z art. 53; lub

(iii) decyzji właściwego organu państwa członkowskiego dokonującego wpisu.

Bez uszczerbku dla prawa krajowego, jeżeli osoba została przymusowo umieszczona w odpowiedniej placówce w następstwie decyzji podjętej przez właściwy organ, wpis można utrzymywać do czasu repatriacji tej osoby.

3. Wpisy dotyczące osób poszukiwanych na potrzeby postępowania prowadzonego przez organy wymiaru sprawiedliwości na podstawie art. 34 usuwa się w następstwie:

a) przekazania informacji o miejscu pobytu osoby właściwemu organowi państwa członkowskiego dokonującego wpisu;

b) wygaśnięcia wpisu zgodnie z art. 53; lub

c) decyzji właściwego organu państwa członkowskiego dokonującego wpisu.

Jeżeli nie można podjąć działań w związku z przekazanymi informacjami, o których mowa w lit. a), biuro SIRENE państwa członkowskiego dokonującego wpisu powiadamia biuro SIRENE wykonującego państwa członkowskiego w celu rozwiązania problemu.

W przypadku trafienia, jeżeli dane adresowe zostały przekazane państwu członkowskiemu dokonującemu wpisu, a kolejne trafienie w tym samym wykonującym państwie członkowskim wskazuje te same dane adresowe, trafienie rejestruje się w wykonującym państwie członkowskim, przy czym państwu członkowskiemu dokonującemu wpisu nie przesyła się ponownie ani danych adresowych, ani informacji uzupełniających. W takich przypadkach wykonujące państwo członkowskie informuje państwo członkowskie dokonujące wpisu o powtarzających się trafieniach, a państwo członkowskie dokonujące wpisu przeprowadza wszechstronną indywidualną ocenę konieczności utrzymania wpisu.

4. Wpisy dotyczące kontroli niejawnych, rozpytań kontrolnych i kontroli szczególnych na podstawie art. 36 usuwa się w następstwie:

a) wygaśnięcia wpisu zgodnie z art. 53; lub

b) decyzji o ich usunięciu podjętej przez właściwy organ państwa członkowskiego dokonującego wpisu.

4a. [18] Wpisy informacyjne, które wprowadzono zgodnie z art. 37a, są usuwane w następstwie:

a) wygaśnięcia wpisu zgodnie z art. 53; lub

b) decyzji o ich usunięciu podjętej przez właściwy organ państwa członkowskiego dokonującego wpisu, w tym w stosownych przypadkach na wniosek Europolu;

5. Wpisy dotyczące przedmiotów podlegających zajęciu lub przeznaczonych do wykorzystania jako dowód w postępowaniu karnym na podstawie art. 38 usuwa się w następstwie:

a) zajęcia przedmiotu lub podjęcia równoważnego środka po przeprowadzeniu niezbędnych działań następczych w zakresie wymiany informacji uzupełniających między odpowiednimi biurami SIRENE lub po tym, jak przedmiot zostanie objęty inną procedurą prowadzoną przez organy wymiaru sprawiedliwości lub procedurą administracyjną;

b) wygaśnięcia wpisu zgodnie z art. 53; lub

c) decyzji o ich usunięciu podjętej przez właściwy organ państwa członkowskiego dokonującego wpisu.

6. Wpisy dotyczące nieznanych osób poszukiwanych, dokonane zgodnie z art. 40, usuwa się w następstwie:

a) zidentyfikowania osoby;

b) wygaśnięcia wpisu zgodnie z art. 53; lub

c) podjęcia przez właściwy organ państwa członkowskiego dokonującego wpisu decyzji o ich usunięciu.

7. [19] W przypadku istnienia odsyłacza między wpisem dotyczącym przedmiotu wprowadzonym zgodnie z art. 26, 32, 34, 36 i 37a a wpisem dotyczącym osoby, taki wpis dotyczący przedmiotu usuwa się w momencie usunięcia wpisu dotyczącego osoby zgodnie z niniejszym artykułem.

ROZDZIAŁ XV

Przepisy ogólne dotyczące przetwarzania danych

Artykuł 56

Przetwarzanie danych SIS

1. [20] Państwa członkowskie przetwarzają dane, o których mowa w art. 20, wyłącznie do celów określonych dla każdej z kategorii wpisu, o których mowa w art. 26, 32, 34, 36, 37a, 38 i 40.

2. Dane są kopiowane wyłącznie do celów technicznych, jeżeli takie kopiowanie jest niezbędne do przeprowadzenia bezpośredniego wyszukiwania przez właściwe organy, o których mowa w art. 44. Do takich kopii zastosowanie ma niniejsze rozporządzenie. Państwo członkowskie nie kopiuje - do innych krajowych plików danych - danych zawartych we wpisie ani danych dodatkowych wprowadzonych przez inne państwo członkowskie z N.SIS tego państwa lub z CS-SIS.

3. Kopie techniczne, o których mowa w ust. 2, przekształcane w bazy danych działające w trybie offline, mogą być przechowywane przez okres nieprzekraczający 48 godzin.

Państwa członkowskie prowadzą aktualny spis takich kopii, który udostępniają swoim organom nadzorczym, oraz zapewniają, by w odniesieniu do tych kopii stosowane było niniejsze rozporządzenie, w szczególności art. 10.

4. Właściwe organy krajowe, o których mowa w art. 34, uzyskują dostęp do danych w SIS wyłącznie w granicach swoich kompetencji i jest on przyznawany wyłącznie należycie uprawnionym pracownikom.

5. [21] W odniesieniu do wpisów, o których mowa w art. 26, 32, 34, 36, 37a, 38 i 40, każdy przypadek przetwarzania informacji w SIS do celów innych niż te, w których informacje te zostały wprowadzone do SIS, musi być związany z konkretną sprawą i uzasadniony potrzebą zapobieżenia bezpośredniemu i poważnemu zagrożeniu dla porządku publicznego i bezpieczeństwa publicznego, poważnymi względami bezpieczeństwa narodowego lub koniecznością zapobieżenia poważnemu przestępstwu. W tym celu uprzednio uzyskuje się zgodę państwa członkowskiego dokonującego wpisu.

6. Każdy przypadek wykorzystania danych SIS w sposób niezgodny z ust. 1-5 niniejszego artykułu uznaje się za wykorzystanie tych danych niezgodnie z przeznaczeniem w świetle prawa krajowego poszczególnych państw członkowskich i podlega on sankcjom zgodnie z art. 73.

7. Każde państwo członkowskie przekazuje eu-LISA wykaz swoich właściwych organów, które są uprawnione do przeprowadzania wyszukiwania danych bezpośrednio w SIS zgodnie z niniejszym rozporządzeniem, jak również wszelkie zmiany dotyczące tego wykazu. Wykaz ten określa - w odniesieniu do każdego organu - jakie dane mogą być wyszukiwane i w jakich celach. eu-LISA zapewnia coroczną publikację wykazu w Dzienniku Urzędowym Unii Europejskiej. eu-LISA prowadzi na swojej stronie internetowej stale aktualizowany wykaz zawierający zmiany przekazane przez państwa członkowskie w okresie pomiędzy corocznymi publikacjami.

8. Jeżeli prawo Unii nie zawiera przepisów szczegółowych, do danych w N.SIS zastosowanie mają przepisy poszczególnych państw członkowskich.

Artykuł 57

Dane SIS i pliki krajowe

1. Art. 56 ust. 2 pozostaje bez uszczerbku dla prawa państwa członkowskiego do utrzymywania w swoich plikach krajowych danych SIS, w związku z którymi podjęto działanie na jego terytorium. Takie dane są utrzymywane w plikach krajowych przez okres nie dłuższy niż trzy lata, chyba że przepisy szczegółowe prawa krajowego przewidują dłuższy okres ich utrzymywania.

2. Art. 56 ust. 2 pozostaje bez uszczerbku dla prawa państwa członkowskiego do utrzymywania w swoich plikach krajowych danych zawartych w konkretnym wpisie wprowadzonym do SIS przez to państwo członkowskie.

Artykuł 58

Poinformowanie o niewykonywaniu wpisu

Jeżeli wymagane działanie nie może zostać wykonane, wezwane do działania państwo członkowskie natychmiast informuje o tym - w drodze wymiany informacji uzupełniających - państwo członkowskie dokonujące wpisu.

Artykuł 59

Jakość danych w SIS

1. Państwo członkowskie dokonujące wpisu odpowiada za zapewnienie, by dane były prawidłowe, aktualne i wprowadzane do SIS oraz przechowywane w SIS zgodnie z prawem.

2. Jeżeli państwo członkowskie dokonujące wpisu uzyska odpowiednie dodatkowe lub zmienione dane wymienione w art. 20 ust. 3, niezwłocznie uzupełnia lub zmienia odnośny wpis.

3. Do zmiany, uzupełniania, korekty, aktualizacji lub usuwania danych wprowadzonych do SIS uprawnione jest wyłącznie państwo członkowskie dokonujące wpisu.

4. Jeżeli państwo członkowskie inne niż państwo członkowskie dokonujące wpisu posiada stosowne dodatkowe lub zmienione dane wymienione w art. 20 ust. 3, niezwłocznie przekazuje je - w drodze wymiany informacji uzupełniających - państwu członkowskiemu dokonującemu wpisu, tak by mogło ono uzupełnić lub zmienić wpis. Jeżeli te dodatkowe lub zmienione dane dotyczą osób, przekazywane są wyłącznie w przypadkach gdy tożsamość danej osoby została ustalona.

5. Jeżeli państwo członkowskie inne niż państwo dokonujące wpisu posiada dowody wskazujące, że jeden z elementów danych jest niezgodny ze stanem faktycznym lub jest przechowywany niezgodnie z prawem, informuje o tym - w drodze wymiany informacji uzupełniających - państwo członkowskie dokonujące wpisu, jak najszybciej i nie później niż dwa dni robocze po stwierdzeniu istnienia takich dowodów. Państwo członkowskie dokonujące wpisu sprawdza te informacje oraz, w razie konieczności, niezwłocznie koryguje lub usuwa zakwestionowany element danych.

6. Jeżeli państwa członkowskie nie są w stanie osiągnąć porozumienia w terminie dwóch miesięcy od stwierdzenia istnienia dowodów, o których mowa w ust. 5 niniejszego artykułu, państwo członkowskie, które nie wprowadziło wpisu, przekazuje sprawę w drodze współpracy zgodnie z art. 71 odpowiednim organom nadzorczym i Europejskiemu Inspektorowi Ochrony Danych, którzy podejmują decyzję.

7. Jeżeli dana osoba twierdzi, że nie jest osobą, której ma dotyczyć, państwa członkowskie przeprowadzają wymianę informacji uzupełniających. Jeżeli w wyniku sprawdzenia okaże się, że wnoszący skargę nie jest osobą, której ma dotyczyć wpis, zostaje on powiadomiony o środkach określonych w art. 62 i o przysługującym mu środku ochrony prawnej zgodnie z art. 68 ust. 1.

Artykuł 60

Incydenty bezpieczeństwa

1. Każde zdarzenie, które ma lub może mieć wpływ na bezpieczeństwo SIS lub może spowodować uszkodzenie lub utratę danych SIS lub informacji uzupełniających, uznaje się za incydent bezpieczeństwa, w szczególności jeżeli mogło dojść do uzyskania niezgodnego z prawem dostępu do danych lub jeżeli zostały lub mogły zostać naruszone dostępność, integralność i poufność danych.

2. Incydentami bezpieczeństwa zarządza się w sposób zapewniający szybkie, skuteczne i właściwe reagowanie.

3. Bez uszczerbku dla zgłaszania naruszenia ochrony danych osobowych i zawiadamiania o takim naruszeniu zgodnie z art. 33 rozporządzenia (UE) 2016/679 lub art. 30 dyrektywy (UE) 2016/680, państwa członkowskie, Europol, Eurojust oraz Europejska Agencja Straży Granicznej i Przybrzeżnej niezwłocznie powiadamiają Komisję, eu-LISA, właściwy organ nadzorczy i Europejskiego Inspektora Ochrony Danych o incydentach bezpieczeństwa. eu-LISA niezwłocznie powiadamia Komisję i Europejskiego Inspektora Ochrony Danych o każdym incydencie bezpieczeństwa dotyczącym systemu centralnego SIS.

4. Informacje o incydencie bezpieczeństwa, który ma lub może mieć wpływ na funkcjonowanie SIS w państwie członkowskim lub w eu-LISA lub który ma lub może mieć wpływ na dostępność, integralność i poufność danych wprowadzonych lub przesłanych przez inne państwa członkowskie lub na informacje uzupełniające podlegające wymianie, są niezwłocznie przekazywane wszystkim państwom członkowskim i zgłaszane zgodnie z opracowanym przez eu-LISA planem zarządzania na wypadek incydentów bezpieczeństwa.

5. Państwa członkowskie i eu-LISA współpracują ze sobą w przypadku wystąpienia incydentu bezpieczeństwa.

6. Komisja natychmiast informuje o poważnych incydentach Parlament Europejski i Radę. Informacje takie opatrywane są klauzulą EU RESTRICTED/RESTREINT UE, zgodnie z mającymi zastosowanie przepisami bezpieczeństwa.

7. Jeżeli incydent bezpieczeństwa jest spowodowany wykorzystaniem danych niezgodnie z przeznaczeniem, państwa członkowskie, Europol, Eurojust oraz Europejska Agencja Straży Granicznej i Przybrzeżnej zapewniają zastosowanie sankcji zgodnie z art. 73.

Artykuł 61

Rozróżnianie osób o podobnych cechach

1. W przypadku stwierdzenia przy wprowadzaniu nowego wpisu, że w SIS istnieje już wpis dotyczący osoby z takim samym opisem tożsamości, biuro SIRENE w terminie 12 godzin zwraca się w drodze wymiany informacji uzupełniających do państwa członkowskiego dokonującego wpisu o wyjaśnienie, czy wpisy dotyczą tej samej osoby.

2. Jeżeli w wyniku sprawdzania krzyżowego okaże się, że osoba, której dotyczy nowy wpis, oraz osoba, której dotyczy wpis wprowadzony wcześniej do SIS, to rzeczywiście ta sama osoba, biuro SIRENE stosuje procedurę wprowadzania wielokrotnych wpisów, o której mowa w art. 23.

3. Jeżeli w wyniku sprawdzenia okaże się, że chodzi faktycznie o dwie różne osoby, biuro SIRENE zatwierdza wniosek o wprowadzenie drugiego wpisu, dodając dane niezbędne do zapobieżenia błędnej identyfikacji.

Artykuł 62

Dane dodatkowe wprowadzane w celu rozwiązywania problemów związanych z przywłaszczaniem tożsamości

1. Jeżeli istnieje ryzyko pomylenia osoby, której ma dotyczyć wpis, z osobą, której tożsamość została przywłaszczona, państwo członkowskie dokonujące wpisu uzupełnia wpis, za wyraźną zgodą osoby, której tożsamość została przywłaszczona, o dotyczące jej dane w celu zapobieżenia negatywnym skutkom błędnej identyfikacji. Osoba, której tożsamość została przywłaszczona, ma prawo do wycofania swojej zgody na przetwarzanie takich dodanych danych osobowych.

2. Dane osoby, której tożsamość została przywłaszczona, wykorzystywane są wyłącznie w celach:

a) umożliwienia właściwemu organowi odróżnienia osoby, której tożsamość została przywłaszczona, od osoby, której ma dotyczyć wpis; oraz

b) umożliwienia osobie, której tożsamość została przywłaszczona, udowodnienia swojej tożsamości i wykazania, że jej tożsamość została przywłaszczona.

3. Na użytek niniejszego artykułu i pod warunkiem uzyskania wyraźnej zgody osoby, której tożsamość została przywłaszczona, w odniesieniu do każdej kategorii danych, wprowadzane do SIS i dalej w nim przetwarzane mogą być wyłącznie następujące dane osobowe osoby, której tożsamość została przywłaszczona:

a) nazwiska;

b) imiona;

c) imiona i nazwiska nadane przy urodzeniu;

d) poprzednio używane imiona i nazwiska oraz pseudonimy, w miarę możliwości wpisane oddzielnie;

e) szczególne obiektywne cechy fizyczne niepodlegające zmianom;

f) miejsce urodzenia;

g) data urodzenia;

h) płeć;

i) fotografie i wizerunki twarzy;

j) odbitki linii papilarnych palców, odbitki linii papilarnych dłoni lub odbitki linii papilarnych palców oraz dłoni;

k) wszelkie posiadane obywatelstwa;

l) kategoria dokumentów identyfikacyjnych danej osoby;

m) państwo wydania dokumentów identyfikacyjnych danej osoby;

n) numer lub numery dokumentów identyfikacyjnych danej osoby;

o) data wydania dokumentów identyfikacyjnych danej osoby;

p) adres danej osoby;

q) imię i nazwisko ojca danej osoby;

r) imię i nazwisko matki danej osoby.

4. Komisja przyjmuje akty wykonawcze w celu określenia i rozwijania przepisów technicznych niezbędnych do wprowadzania i dalszego przetwarzania danych, o których mowa w ust. 3 niniejszego artykułu. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 76 ust. 2.

5. Dane, o których mowa w ust. 3, są usuwane w tym samym czasie, co odpowiadający im wpis, lub wcześniej, jeśli dana osoba o to wystąpi.

6. Dostęp do danych, o których mowa w ust. 3, mogą uzyskać wyłącznie organy mające prawo do dostępu do wpisu odpowiadającego tym danym. Mogą one z niego korzystać wyłącznie w celu zapobieżenia błędnej identyfikacji.

Artykuł 63

Odsyłacze pomiędzy wpisami

1. Państwo członkowskie może utworzyć odsyłacz pomiędzy wpisami, które wprowadza do SIS. Celem utworzenia takiego odsyłacza jest ustanowienie związku między dwoma wpisami lub większą liczbą wpisów.

2. Utworzenie odsyłacza nie wpływa na konkretne działanie, które ma zostać podjęte na podstawie każdego z tak powiązanych wpisów, ani na termin weryfikacji każdego z tak powiązanych wpisów.

3. Utworzenie odsyłacza nie wpływa na prawa do dostępu przewidziane w niniejszym rozporządzeniu. Organy nieposiadające prawa do dostępu do niektórych kategorii wpisów nie mogą widzieć odsyłacza do wpisu, do którego nie mają dostępu.

4. Państwo członkowskie tworzy odsyłacz pomiędzy wpisami, jeżeli jest to uzasadnione potrzebą operacyjną.

5. Jeżeli państwo członkowskie uzna, że utworzenie przez inne państwo członkowskie odsyłacza pomiędzy wpisami jest niezgodne z jego prawem krajowym lub zobowiązaniami międzynarodowymi, może podjąć niezbędne środki, by uniemożliwić dostęp do tego odsyłacza ze swojego terytorium lub uniemożliwić dostęp do tego odsyłacza swoim organom znajdującym się poza jego terytorium.

6. Komisja przyjmuje akty wykonawcze w celu określenia i rozwijania przepisów technicznych dotyczących tworzenia odsyłaczy między wpisami. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 76 ust. 2.

Artykuł 64

Cel i okres przechowywania informacji uzupełniających

1. Państwa członkowskie przechowują odniesienia do decyzji, które są podstawą wpisu, w biurze SIRENE w celu ułatwienia wymiany informacji uzupełniających.

2. Dane osobowe, które biuro SIRENE przechowuje w plikach w wyniku wymiany informacji, utrzymywane są wyłącznie przez okres wymagany do osiągnięcia celów, w których zostały dostarczone. Są one usuwane najpóźniej rok po usunięciu z SIS związanego z nimi wpisu.

3. Ust. 2 pozostaje bez uszczerbku dla prawa państwa członkowskiego do utrzymywania w plikach krajowych danych dotyczących konkretnego wprowadzonego przez nie, wpisu lub wpisu, w związku z którym podjęto działanie na jego terytorium. Okres przechowywania takich danych w takich plikach reguluje prawo krajowe.

Artykuł 65

Przekazywanie danych osobowych stronom trzecim

Dane przetwarzane w SIS oraz powiązane informacje uzupełniające podlegające wymianie na mocy niniejszego rozporządzenia nie są przekazywane ani udostępniane państwom trzecim ani organizacjom międzynarodowym.

ROZDZIAŁ XVI

Ochrona danych

Artykuł 66

Mające zastosowanie przepisy

1. Rozporządzenie (UE) 2018/ 1725 stosuje się do przetwarzania danych osobowych przez eu-LISA, Europejską Agencję Straży Granicznej i Przybrzeżnej i Eurojust na mocy niniejszego rozporządzenia. Do przetwarzania danych osobowych przez Europol na mocy niniejszego rozporządzenia zastosowanie ma rozporządzenie (UE) 2016/794.

2. Do przetwarzania danych osobowych na mocy niniejszego rozporządzenia przez właściwe organy oraz służby krajowe do celów zapobiegania przestępstwom, wykrywania ich, prowadzenia w ich sprawie postępowań przygotowawczych, ścigania ich lub wykonywania kar, w tym do celów ochrony przed zagrożeniami dla bezpieczeństwa publicznego i zapobiegania takim zagrożeniom, zastosowanie ma dyrektywa (UE) 2016/680.

3. Do przetwarzania danych osobowych na mocy niniejszego rozporządzenia przez właściwe organy oraz służby krajowe zastosowanie ma rozporządzenie (UE) 2016/679, z wyjątkiem przetwarzania do celów zapobiegania przestępstwom, wykrywania ich, prowadzenia w ich sprawie postępowań przygotowawczych, ścigania ich lub wykonywania kar, w tym do celów ochrony przed zagrożeniami dla bezpieczeństwa publicznego i zapobiegania takim zagrożeniom, w którym to przypadku zastosowanie ma dyrektywa (UE) 2016/680.

Artykuł 67

Prawo do dostępu, sprostowania nieprawidłowych danych i usuwania danych przechowywanych niezgodnie z prawem

1. Osoby, których dane dotyczą, mogą korzystać ze swoich praw przewidzianych w art. 15, 16 i 17 rozporządzenia (UE) 2016/679 oraz w art. 14 i art. 16 ust. 1 i 2 dyrektywy (UE) 2016/680.

2. Państwo członkowskie, inne niż państwo członkowskie dokonujące wpisu, może przekazać osobie, której dane dotyczą, informację o danych stanowiących jej dane osobowe, które są przetwarzane, wyłącznie w sytuacji, gdy najpierw umożliwiło państwu członkowskiemu dokonującemu wpisu zajęcie w tej sprawie stanowiska. Komunikacja pomiędzy państwami członkowskimi odbywa się w takich przypadkach w drodze wymiany informacji uzupełniających.

3. Państwo członkowskie podejmuje decyzję o nieprzekazywaniu całości lub części informacji osobie, której dane dotyczą, zgodnie z prawem krajowym, w zakresie - a także przez tak długi okres - w jakim takie częściowe lub całkowite ograniczenie stanowi niezbędny i proporcjonalny środek w społeczeństwie demokratycznym, przy należytym uwzględnieniu praw podstawowych i uzasadnionych interesów osoby, której dane dotyczą, po to aby:

a) uniemożliwić utrudnianie prowadzenia urzędowych lub sądowych dochodzeń, postępowań przygotowawczych lub procedur;

b) uniemożliwić utrudnianie zapobiegania przestępstwom, ich wykrywania, prowadzenia w ich sprawie postępowań przygotowawczych lub ich ścigania lub wykonywania kar;

c) chronić bezpieczeństwo publiczne;

d) chronić bezpieczeństwo narodowe; lub

e) chronić prawa i wolności innych osób.

W przypadkach, o których mowa w akapicie pierwszym państwo członkowskie bez zbędnej zwłoki informuje na piśmie osobę, której dane dotyczą, o odmowie lub ograniczeniu dostępu oraz o powodach takiej odmowy lub takiego ograniczenia. Informacje takie można pominąć, jeżeli ich przekazanie godziłoby w którykolwiek z celów określonych w lit. a)-e) akapitu pierwszego. Państwo członkowskie informuje osobę, której dane dotyczą, o możliwości wniesienia skargi do organu nadzorczego lub możliwości skorzystania ze środka ochrony prawnej przed sądem.

Państwo członkowskie dokumentuje faktyczne lub prawne powody swojej decyzji o nieinformowaniu osoby, której dane dotyczą. Informacje te udostępnia się organom nadzorczym.

W takich przypadkach osoba, której dane dotyczą, może również wykonywać swoje prawa za pośrednictwem właściwych organów nadzorczych.

4. Po złożeniu wniosku o dostęp, sprostowanie lub usunięcie osoba, której dane dotyczą, jest informowana przez państwo członkowskie jak najszybciej, a w każdym razie nie później niż w terminach, o których mowa w art. 12 ust. 3 rozporządzenia (UE) 2016/679, o działaniach podjętych w związku ze skorzystaniem przez nią z tych praw na podstawie niniejszego artykułu.

Artykuł 68

Środki ochrony prawnej

1. Bez uszczerbku dla przepisów dotyczących środków ochrony prawnej zawartych w rozporządzeniu (UE) 2016/679 i dyrektywie (UE) 2016/680 każdej osobie przysługuje prawo do wniesienia do właściwego organu, w tym sądu, na mocy prawa krajowego państwa członkowskiego żądania o dostęp do informacji, ich sprostowanie, ich usunięcie lub ich uzyskanie lub o zapłatę odszkodowania w związku z wpisem dotyczącym tej osoby.

2. Państwa członkowskie zobowiązują się wzajemnie do wykonywania orzeczeń lub decyzji kończących postępowanie w sprawie wydanych przez sądy lub organy, o których mowa w ust. 1 niniejszego artykułu, bez uszczerbku dla art. 72.

3. Państwa członkowskie raz w roku składają Europejskiej Radzie Ochrony Danych sprawozdanie na temat:

a) liczby wniosków o uzyskanie dostępu przekazanych administratorowi danych oraz liczby przypadków, w których przyznano dostęp do danych;

b) liczby wniosków o uzyskanie dostępu przekazanych organowi nadzorczemu oraz liczby przypadków, w których przyznano dostęp do danych;

c) liczby wniosków o sprostowanie nieprawidłowych danych oraz o usunięcie danych przechowywanych niezgodnie z prawem przekazanych administratorowi danych oraz liczby przypadków, w których dane zostały sprostowane lub usunięte;

d) liczby przekazanych organowi nadzorczemu wniosków o sprostowanie nieprawidłowych danych oraz o usunięcie danych przechowywanych niezgodnie z prawem;

e) liczby wszczętych postępowań sądowych;

f) liczby spraw, w których sąd orzekł na korzyść strony skarżącej;

g) uwag dotyczących przypadków wzajemnego uznawania orzeczeń lub decyzji kończących postępowanie w sprawie wydanych przez sądy lub organy innych państw członkowskich w odniesieniu do wpisów wprowadzonych przez państwo członkowskie dokonujące wpisu.

Komisja opracuje szablon sprawozdania, o którym mowa w niniejszym ustępie.

4. Sprawozdania państw członkowskich są włączane do wspólnego sprawozdania, o którym mowa w art. 71 ust. 4.

Artykuł 69

Nadzór nad N.SIS

1. Państwo członkowskie zapewnia, by niezależne organy nadzorcze wyznaczone w każdym państwie członkowskim, którym to organom powierzono uprawnienia określone w rozdziale VI rozporządzenia (UE) 2016/679 lub w rozdziale VI dyrektywy (UE) 2016/680, monitorowały zgodność z prawem przetwarzania danych osobowych w SIS na ich terytorium, przekazywania tych danych z ich terytorium oraz wymiany i dalszego przetwarzania informacji uzupełniających na ich terytorium.

2. Organy nadzorcze zapewniają, by co najmniej co cztery lata przeprowadzany był audyt operacji przetwarzania danych w ramach ich N.SIS zgodnie z międzynarodowymi standardami audytu. Audyt jest prowadzony przez organy nadzorcze albo organy nadzorcze bezpośrednio zlecają przeprowadzenie audytu niezależnemu audytorowi ds. ochrony danych. Organy nadzorcze zawsze zachowują kontrolę nad niezależnym audytorem i pełnią obowiązki niezależnego audytora.

3. Państwa członkowskie zapewniają, by organy nadzorcze dysponowały zasobami wystarczającymi do wykonywania zadań powierzonych im na mocy niniejszego rozporządzenia oraz miały dostęp do doradztwa świadczonego przez osoby posiadające wystarczającą wiedzę w zakresie danych biometrycznych.

Artykuł 70

Nadzór nad eu-LISA

1. Europejski Inspektor Ochrony Danych odpowiada za monitorowanie przetwarzania danych osobowych przez eu-LISA oraz za zapewnienie, by było ono prowadzone zgodnie z niniejszym rozporządzeniem. Zastosowanie mają odpowiednio zadania i uprawnienia, o których mowa w art. 57 i 58 rozporządzenia (UE) 2018/1725.

2. Europejski Inspektor Ochrony Danych co najmniej co cztery lata przeprowadza audyt w zakresie przetwarzania danych osobowych przez eu-LISA zgodny z międzynarodowymi standardami audytu. Sprawozdanie z tego audytu przesyłane jest Parlamentowi Europejskiemu, Radzie, eu-LISA, Komisji i organom nadzorczym. eu-LISA umożliwia się przedstawienie uwag przed przyjęciem sprawozdania.

Artykuł 71

Współpraca krajowych organów nadzorczych i Europejskiego Inspektora Ochrony Danych

1. Organy nadzorcze i Europejski Inspektor Ochrony Danych, działając w ramach swoich odpowiednich kompetencji, współpracują aktywnie w zakresie swoich zadań i zapewniają skoordynowany nadzór nad SIS.

2. Organy nadzorcze i Europejski Inspektor Ochrony Danych w zależności od potrzeb i w ramach swoich odpowiednich kompetencji przeprowadzają wymianę stosownych informacji, wspomagają się wzajemnie w przeprowadzaniu audytów i inspekcji, analizują trudności w zakresie wykładni lub stosowania niniejszego rozporządzenia i innych mających zastosowanie unijnych aktów prawnych, badają problemy, które wykryto w wyniku sprawowania niezależnego nadzoru lub wykonywania praw przez osoby, których dane dotyczą, sporządzają uzgodnione propozycje wspólnych rozwiązań problemów oraz upowszechniają wiedzę o prawach w zakresie ochrony danych.

3. Do celów określonych w ust. 2 organy nadzorcze i Europejski Inspektor Ochrony Danych spotykają się co najmniej dwa razy w roku w ramach Europejskiej Rady Ochrony Danych. Za koszty i obsługę tych posiedzeń odpowiada Europejska Rada Ochrony Danych. Podczas pierwszego posiedzenia zostanie przyjęty regulamin wewnętrzny. Dalsze metody pracy opracowuje się wspólnie stosownie do potrzeb.

4. Wspólne sprawozdanie z działalności dotyczącej skoordynowanego nadzoru przesyłane jest co roku przez Europejską Radę Ochrony Danych Parlamentowi Europejskiemu, Radzie i Komisji.

ROZDZIAŁ XVII

Odpowiedzialność i sankcje

Artykuł 72

Odpowiedzialność

1. Bez uszczerbku dla prawa do odszkodowania oraz odpowiedzialności na mocy rozporządzenia (UE) 2016/679, dyrektywy (UE) 2016/680 i rozporządzenia (UE) 2018/1725:

a) osoba lub państwo członkowskie, które poniosły szkodę majątkową lub niemajątkową w wyniku niezgodnej z prawem operacji przetwarzania danych osobowych w związku z użytkowaniem N.SIS lub innego działania niezgodnego z niniejszym rozporządzeniem przeprowadzonych przez jedno z państw członkowskich, są uprawnione do odszkodowania od tego państwa członkowskiego; oraz

b) osoba lub państwo członkowskie, które poniosły szkodę majątkową lub niemajątkową w wyniku działania eu-LISA niezgodnego z niniejszym rozporządzeniem, są uprawnione do otrzymania odszkodowania od eu-LISA.

Państwo członkowskie lub eu-LISA zostają zwolnione z odpowiedzialności na podstawie akapitu pierwszego, w całości lub w części, jeżeli wykażą, że nie ponoszą odpowiedzialności za zdarzenie, które spowodowało szkodę.

2. Jeżeli niewypełnienie przez państwo członkowskie obowiązków spoczywających na nim zgodnie z niniejszym rozporządzeniem spowoduje szkodę w SIS, wówczas to państwo członkowskie ponosi odpowiedzialność za tę szkodę, chyba że - i w zakresie w jakim - eu-LISA lub inne państwo członkowskie uczestniczące w SIS nie podjęły rozsądnych środków, by zapobiec wystąpieniu szkody lub zminimalizować jej skutki.

3. Kwestie związane z roszczeniami o odszkodowanie wnoszonymi przeciwko państwu członkowskiemu z tytułu szkody, o której mowa w ust. 1 i 2, regulują przepisy prawa krajowego tego państwa członkowskiego. Roszczenia o odszkodowanie wnoszone przeciwko eu-LISA z tytułu szkody, o której mowa w ust. 1 i 2, podlegają warunkom przewidzianym w Traktatach.

Artykuł 73

Sankcje

Państwa członkowskie zapewniają, aby wszelkie przypadki niezgodnego z niniejszym rozporządzeniem wykorzystania danych SIS, przetwarzania takich danych lub wymiany informacji uzupełniających podlegały sankcjom zgodnie z prawem krajowym.

Przewidziane sankcje muszą być skuteczne, proporcjonalne i odstraszające.

ROZDZIAŁ XVIII

Przepisy końcowe

Artykuł 74

Monitorowanie i statystyki

1. eu-LISA zapewnia, by istniały procedury pozwalające monitorować, czy SIS działa zgodnie z wyznaczonymi celami, w tym w odniesieniu do wyników, opłacalności, bezpieczeństwa i jakości usług.

2. Na użytek prac konserwacyjno-technicznych, przygotowywania sprawozdań, sprawozdawczości na temat jakości danych i sporządzania statystyk eu-LISA ma dostęp do niezbędnych informacji związanych z operacjami przetwarzania danych wykonywanymi w systemie centralnym SIS.

3. eu-LISA sporządza dzienne, miesięczne i roczne statystyki pokazujące liczbę rekordów przypadających na daną kategorię wpisów, zarówno w odniesieniu do poszczególnych państw członkowskich, jak i w ujęciu zagregowanym. eu-LISA sporządza również roczne sprawozdania na temat liczby uzyskanych w systemie trafień przypadających na daną kategorię wpisów, liczby wyszukiwań w SIS oraz liczby przypadków skorzystania z dostępu do SIS w celu wprowadzenia, zaktualizowania lub usunięcia wpisu, zarówno w odniesieniu do poszczególnych państw członkowskich, jak i w ujęciu zagregowanym. Sporządzane statystyki nie zawierają żadnych danych osobowych. Roczne sprawozdanie statystyczne podlega publikacji.

4. Państwa członkowskie, Europol, Eurojust i Europejska Agencja Straży Granicznej i Przybrzeżnej przekazują eu-LISA i Komisji informacje niezbędne do sporządzenia sprawozdań, o których mowa w ust. 3, 6, 8 i 9.

5. Informacje te obejmują odrębne statystyki dotyczące liczby wyszukiwań przeprowadzonych przez służby państw członkowskich odpowiedzialne za wydawanie dowodów rejestracyjnych pojazdów oraz służby państw członkowskich odpowiedzialne za wydawanie dowodów rejestracyjnych jednostek pływających lub za zarządzanie ruchem takich jednostek, w tym w odniesieniu do silników jednostek pływających, oraz statków powietrznych, w tym silników statków powietrznych, oraz broni palnej, lub w imieniu tych służb. Statystyki te pokazują również liczbę trafień przypadających na daną kategorię wpisów.

5a. [22] Państwa członkowskie, Europol i eu-LISA przekazują Komisji informacje niezbędne do przeprowadzania ocen i sporządzania sprawozdań, o których mowa w art. 68 rozporządzenia (UE) 2016/794.

6. eu-LISA przekazuje Parlamentowi Europejskiemu, Radzie, państwom członkowskim, Komisji, Europolowi, Eurojustowi, Europejskiej Agencji Straży Granicznej i Przybrzeżnej oraz Europejskiemu Inspektorowi Ochrony Danych sporządzone przez siebie sprawozdania statystyczne.

Aby móc monitorować wdrażanie unijnych aktów prawnych, w tym do celów rozporządzenia (UE) nr 1053/2013, Komisja może zwrócić się do eu-LISA o regularne lub doraźne sporządzanie dodatkowych szczególnych sprawozdań statystycznych dotyczących działania SIS, użytkowania SIS i wymiany informacji uzupełniających.

Europejska Agencja Straży Granicznej i Przybrzeżnej może zwrócić się do eu-LISA o regularne lub doraźne sporządzanie dodatkowych szczególnych sprawozdań statystycznych do celów przeprowadzania analiz ryzyka i ocen narażenia, o których mowa w rozporządzeniu (UE) 2016/1624.

7. Do celów art. 15 ust. 4 oraz ust. 3, 4 i 6 niniejszego artykułu eu-LISA przechowuje dane, o których mowa w art. 15 ust. 4 i w ust. 3 niniejszego artykułu, które nie pozwalają na identyfikację osób fizycznych w centralnym repozytorium sprawozdawczo-statystycznym, o którym mowa w art. 39 rozporządzenia (UE) 2019/818.

eu-LISA umożliwia Komisji i organom, o których mowa w ust. 6 niniejszego artykułu, uzyskanie indywidualnych sprawozdań i statystyk. eu-LISA udziela państwom członkowskim, Komisji, Europolowi i Europejskiej Agencji Straży Granicznej i Przybrzeżnej, na ich wniosek, dostępu do centralnego repozytorium sprawozdawczo-statystycznego zgodnie z art. 39 rozporządzenia (UE) 2019/818.

8. Dwa lata po dacie rozpoczęcia stosowania niniejszego rozporządzenia zgodnie z art. 79 ust. 5 akapit pierwszy, a następnie co dwa lata eu-LISA przedkłada Parlamentowi Europejskiemu i Radzie sprawozdanie na temat technicznych aspektów funkcjonowania systemu centralnego SIS i infrastruktury łączności, w tym kwestii ich bezpieczeństwa, Automatycznego Systemu Identyfikacji Daktyloskopijnej oraz dwustronnej i wielostronnej wymiany informacji uzupełniających pomiędzy państwami członkowskimi. Sprawozdanie to zawiera również ocenę wykorzystywania wizerunków twarzy do identyfikowania osób, po tym jak technologia ta zostanie wprowadzona do użytku.

9. Trzy lata po dacie rozpoczęcia stosowania niniejszego rozporządzenia zgodnie z art. 79 ust. 5 akapit pierwszy, a następnie co cztery lata Komisja przeprowadza ogólną ocenę systemu centralnego SIS oraz dwustronnej i wielostronnej wymiany informacji uzupełniających pomiędzy państwami członkowskimi. W tej ogólnej ocenie zawiera się analizę osiągniętych wyników w zestawieniu z celami i ocenia się, na ile wciąż aktualne są pierwotne przesłanki, w jaki sposób niniejsze rozporządzenie stosowane jest do systemu centralnego SIS, na ile bezpieczny jest system centralny SIS i jakie będą konsekwencje dla przyszłych operacji. Sprawozdanie z oceny zawiera także ocenę Automatycznego Systemu Identyfikacji Daktyloskopijnej oraz kampanii informacyjnych na temat SIS przeprowadzonych przez Komisję zgodnie żart. 19.

Komisja przekazuje sprawozdanie z oceny Parlamentowi Europejskiemu i Radzie.

10. Komisja przyjmuje akty wykonawcze w celu określenia szczegółowych zasad dotyczących funkcjonowania centralnego repozytorium, o którym mowa w ust. 7 niniejszego artykułu, oraz zasad ochrony danych i zasad bezpieczeństwa mających zastosowanie do tego repozytorium. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 76 ust. 2.

Artykuł 75

Wykonywanie przekazanych uprawnień

1. Powierzenie Komisji uprawnień do przyjmowania aktów delegowanych podlega warunkom określonym w niniejszym artykule.

2. Uprawnienia do przyjmowania aktów delegowanych, o których mowa w art. 38 ust. 3 i w art. 43 ust. 4, powierza się Komisji na czas nieokreślony od dnia 27 grudnia 2018 r.

3. Przekazanie uprawnień, o którym mowa w art. 38 ust. 3 i w art. 43 ust. 4, może zostać w dowolnym momencie odwołane przez Parlament Europejski lub przez Radę. Decyzja o odwołaniu kończy przekazanie określonych w niej uprawnień. Decyzja o odwołaniu staje się skuteczna od następnego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej lub w późniejszym terminie określonym w tej decyzji. Nie wpływa ona na ważność już obowiązujących aktów delegowanych.

4. Przed przyjęciem aktu delegowanego Komisja konsultuje się z ekspertami wyznaczonymi przez każde państwo członkowskie zgodnie z zasadami określonymi w Porozumieniu międzyinstytucjonalnym z dnia 13 kwietnia 2016 r. w sprawie lepszego stanowienia prawa.

5. Niezwłocznie po przyjęciu aktu delegowanego Komisja przekazuje go równocześnie Parlamentowi Europejskiemu i Radzie.

6. Akt delegowany przyjęty na podstawie art. 38 ust. 3 lub art. 43 ust. 4 wchodzi w życie tylko wówczas, gdy ani Parlament Europejski, ani Rada nie wyraziły sprzeciwu w terminie dwóch miesięcy od przekazania tego aktu Parlamentowi Europejskiemu i Radzie, lub gdy, przed upływem tego terminu, zarówno Parlament Europejski, jak i Rada poinformowały Komisję, że nie wniosą sprzeciwu. Termin ten przedłuża się o dwa miesiące z inicjatywy Parlamentu Europejskiego lub Rady.

Artykuł 76

Procedura komitetowa

1. Komisję wspomaga komitet. Komitet ten jest komitetem w rozumieniu rozporządzenia (UE) nr 182/2011.

2. W przypadku odesłania do niniejszego ustępu stosuje się art. 5 rozporządzenia (UE) nr 182/2011.

Artykuł 77

Zmiany w decyzji 2007/533/WSiSW

W decyzji 2007/533/WSiSW wprowadza się następujące zmiany:

1) art. 6 otrzymuje brzmienie:

„Artykuł 6

Systemy krajowe

1. Każde państwo członkowskie odpowiada za utworzenie, funkcjonowanie, utrzymanie i dalsze rozwijanie własnego N.SIS II oraz za przyłączenie go do NI-SIS.

2. Każde państwo członkowskie odpowiada za zapewnienie użytkownikom końcowym niezakłóconej dostępności danych SIS II.”;

2) art. 11 otrzymuje brzmienie:

„Artykuł 11

Poufność - państwa członkowskie

1. Każde państwo członkowskie stosuje, zgodnie ze swoim prawem krajowym, swoje przepisy dotyczące tajemnicy zawodowej lub inne równoważne wymogi poufności wobec wszystkich osób i podmiotów, które muszą operować danymi SIS II i informacjami uzupełniającymi. Zobowiązanie to obowiązuje także po zakończeniu pełnienia urzędu lub ustaniu zatrudnienia oraz po zakończeniu działalności przez dane podmioty.

2. W przypadku gdy dane państwo członkowskie współpracuje z wykonawcami zewnętrznymi przy zadaniach związanych z SIS II, ściśle monitoruje ono działania wykonawcy, by zapewnić przestrzeganie wszelkich przepisów niniejszej decyzji, w szczególności dotyczących bezpieczeństwa, poufności i ochrony danych.

3. Zarządzania operacyjnego N.SIS II lub kopiami technicznymi nie powierza się przedsiębiorstwom prywatnym ani organizacjom prywatnym.”;

3) w art. 15 wprowadza się następujące zmiany:

a) dodaje się ustęp w brzmieniu:

„3a. Organ zarządzający opracowuje i utrzymuje mechanizm i procedury do celów przeprowadzania kontroli jakości danych w CS-SIS. Przekazuje on państwom członkowskim regularne sprawozdania na ten temat.

Organ zarządzający przekazuje Komisji regularne sprawozdania, w których uwzględnia napotkane problemy i państwa członkowskie, których problemy te dotyczą.

Komisja przekazuje Parlamentowi Europejskiemu i Radzie regularne sprawozdania na temat napotkanych problemów związanych z jakością danych.”;

b) ust. 8 otrzymuje brzmienie:

„8. Zarządzanie operacyjne centralnym SIS II obejmuje wszystkie zadania niezbędne do tego, by centralny SIS II działał zgodnie z niniejszą decyzją przez 24 godziny na dobę, 7 dni w tygodniu - w szczególności prace konserwacyjne oraz udoskonalenia techniczne niezbędne do sprawnego działania systemu. Zadania te obejmują również koordynowanie działań w zakresie testowania, zarządzanie tymi działaniami i ich wspieranie w odniesieniu do centralnego SIS II i N.SIS II, zapewniające funkcjonowanie centralnego SIS II i N.SIS zgodnie z wymogami zgodności pod względem technicznym określonymi w art. 9”;

4) w art. 17 dodaje się ustępy w brzmieniu:

„3. W przypadku gdy organ zarządzający współpracuje z wykonawcami zewnętrznymi przy zadaniach związanych z SIS II, organ ten ściśle monitoruje działania wykonawcy, by zapewnić przestrzeganie wszystkich przepisów niniejszej decyzji, w szczególności dotyczących bezpieczeństwa, poufności i ochrony danych.

4. Zarządzania operacyjnego CS-SIS nie powierza się przedsiębiorstwom prywatnym ani organizacjom prywatnym.”;

5) w art. 21 dodaje się akapit w brzmieniu:

„Jeżeli dana osoba lub dany przedmiot są poszukiwane na podstawie wpisu dotyczącego przestępstwa terrorystycznego, dany przypadek uznaje się za wystarczająco adekwatny, odpowiedni i ważny, by uzasadniać wpis w SIS II. Ze względu na bezpieczeństwo publiczne lub narodowe państwa członkowskie mogą wyjątkowo nie wprowadzać wpisu, jeśli istnieje prawdopodobieństwo, że utrudniłby on prowadzenie dochodzeń urzędowych lub sądowych, postępowań przygotowawczych lub innych postępowań.”;

6) art. 22 otrzymuje brzmienie:

„Artykuł 22

Przepisy szczegółowe dotyczące wprowadzania, weryfikacji lub wyszukiwania przy użyciu fotografii i odbitek linii papilarnych palców

1. Fotografie i odciski palców wprowadza się wyłącznie po przeprowadzeniu specjalnej kontroli jakości służącej stwierdzeniu, czy spełniają one minimalne normy jakości danych. Specyfikacja tej specjalnej kontroli jakości jest określana zgodnie z procedurą, o której mowa w art. 67.

2. Jeżeli fotografie i odbitki linii papilarnych palców są dostępne we wpisie w SIS II, takie fotografie i odbitki linii papilarnych palców wykorzystuje się do potwierdzenia tożsamości osoby, która została zlokalizowana w wyniku wyszukiwania alfanumerycznego przeprowadzonego w SIS II.

3. Wyszukiwanie przy użyciu odbitek linii papilarnych palców może być przeprowadzone we wszystkich przypadkach w celu identyfikacji danej osoby. Jednakże jeżeli tożsamości danej osoby nie można ustalić w żaden inny sposób, w celu identyfikacji przeprowadza się wyszukiwanie przy użyciu odbitek linii papilarnych palców. W tym celu centralny SIS II posiada Automatyczny System Identyfikacji Daktyloskopijnej.

4. Odbitki linii papilarnych palców w SIS II związane z wpisami wprowadzonymi zgodnie z art. 26, 32 i 36 można wyszukiwać również przy użyciu kompletnych lub niekompletnych zestawów odbitek linii papilarnych palców, które znaleziono na miejscu popełnienia poważnych przestępstw lub przestępstw terrorystycznych będących przedmiotem postępowania przygotowawczego, w przypadku których z dużym prawdopodobieństwem można stwierdzić, że te zestawy odbitek linii papilarnych palców należą do sprawcy danego przestępstwa oraz pod warunkiem że wyszukiwanie przeprowadzane jest równolegle w odpowiednich bazach danych państw członkowskich zawierających odbitki linii papilarnych palców.”;

7) art. 41 otrzymuje brzmienie:

„Artykuł 41

Dostęp Europolu do danych w SIS II

1. Jeżeli jest to niezbędne do wykonywania jej mandatu, Agencja Unii Europejskiej ds. Współpracy Organów Ścigania (Europol), ustanowiona rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/794 (*), ma prawo do dostępu do danych w SIS II i do przeprowadzania ich wyszukiwania. Europol może także dokonywać wymiany informacji uzupełniających i występować z wnioskami o dalsze informacje uzupełniające zgodnie z zasadami zawartymi w podręczniku SIRENE.

2. Jeżeli podczas wyszukiwania Europol stwierdzi istnienie wpisu w SIS II, informuje o tym - w drodze wymiany informacji uzupełniających przy użyciu infrastruktury łączności i zgodnie z zasadami zawartymi w podręczniku SIRENE - państwo członkowskie dokonujące wpisu. Dopóki Europol nie będzie w stanie korzystać z funkcji przewidzianych do wymiany informacji uzupełniających, w celu przekazywania informacji państwom członkowskim dokonującym wpisu wykorzystuje kanały określone w rozporządzeniu (UE) 2016/794.

3. Europol może przetwarzać informacje uzupełniające, które przekazały mu państwa członkowskie, do celów przeprowadzania porównania ich ze swoimi bazami danych i projektami analitycznymi, mającego służyć wskazaniu powiązań lub innych odpowiednich związków, oraz do celów analiz strategicznych, tematycznych lub operacyjnych, o których mowa w art. 18 ust. 2 lit. a), b) i c) rozporządzenia (UE) 2016/794. Europol przetwarza informacje uzupełniające do celów niniejszego artykułu zgodnie z tym rozporządzeniem.

4. Wykorzystanie przez Europol informacji uzyskanych w wyniku wyszukiwania w SIS II lub w wyniku przetwarzania informacji uzupełniających wymaga zgody państwa członkowskiego dokonującego wpisu. Jeżeli to państwo członkowskie zezwoli na wykorzystanie takich informacji, posługiwanie się nimi przez Europol regulowane jest rozporządzeniem (UE) 2016/794. Europol przekazuje takie informacje państwom trzecim i podmiotom trzecim wyłącznie za zgodą państwa członkowskiego dokonującego wpisu i z pełnym poszanowaniem prawa Unii dotyczącego ochrony danych.

5. Europol:

a) bez uszczerbku dla ust. 4 i 6 nie podłącza części SIS II ani nie przekazuje zawartych w nich danych, do których ma dostęp, do systemu gromadzenia i przetwarzania danych stosowanego przez Europol lub w Europolu, a także nie pobiera ani w inny sposób nie kopiuje żadnych części SIS II;

b) niezależnie od art. 31 ust. 1 rozporządzenia (UE) 2016/794 usuwa informacje uzupełniające zawierające dane osobowe najpóźniej rok po usunięciu związanego z nimi wpisu. Na zasadzie odstępstwa, jeżeli Europol posiada w swoich bazach danych lub projektach analitycznych informacje o sprawie, której dotyczą informacje uzupełniające, w celu wykonywania swoich zadań Europol może wyjątkowo w razie potrzeby nadal przechowywać te informacje uzupełniające. Europol informuje państwo członkowskie dokonujące wpisu i wykonujące państwo członkowskie o dalszym przechowywaniu takich informacji uzupełniających i przedstawia uzasadnienie takiego postępowania;

c) ogranicza dostęp do danych w SIS II, w tym do informacji uzupełniających, tak by korzystali z niego tylko specjalnie uprawnieni pracownicy Europolu, którym dostęp do takich danych jest potrzebny do wykonywania ich zadań;

d) przyjmuje i stosuje środki służące zapewnieniu bezpieczeństwa, poufności i monitorowania własnej działalności zgodnie z art. 10, 11 i 13;

e) zapewnia, by pracownicy uprawnieni do przetwarzania danych SIS II przeszli odpowiednie szkolenie i zostali odpowiednio poinformowani zgodnie z art. 14; oraz

f) bez uszczerbku dla rozporządzenia (UE) 2016/794 zapewnia Europejskiemu Inspektorowi Ochrony Danych możliwość monitorowania i kontrolowania działań podejmowanych przez Europol w ramach wykonywania prawa do dostępu do danych w SIS II i ich wyszukiwania oraz w ramach wymiany i przetwarzania informacji uzupełniających.

6. Europol kopiuje dane z SIS II wyłącznie do celów technicznych, jeżeli takie kopiowanie jest niezbędne do przeprowadzenia bezpośredniego wyszukiwania przez należycie uprawnionych pracowników Europolu. Do takich kopii zastosowanie ma niniejsza decyzja. Kopię techniczną wykorzystuje się wyłącznie do przechowywania danych SIS II w trakcie przeprowadzania ich wyszukiwania. Po przeprowadzeniu wyszukiwania danych dane te są usuwane. Takich przypadków wykorzystywania danych nie uznaje się za niezgodne z prawem pobieranie lub kopiowanie danych SIS II. Europol nie kopiuje do innych systemów Europolu danych zawartych we wpisach ani danych dodatkowych wprowadzonych przez państwa członkowskie lub pochodzących z CS-SIS II.

7. Do celów weryfikacji zgodności przetwarzania danych z prawem, monitorowania własnej działalności oraz zapewniania należytego bezpieczeństwa i integralności danych Europol rejestruje zgodnie z przepisami art. 12 każdy dostęp do SIS II oraz każde wyszukiwanie w SIS II. Prowadzenia takiej rejestracji i dokumentacji nie uznaje się za niezgodne z prawem pobieranie lub kopiowanie części SIS II.

8. Państwa członkowskie informują Europol w drodze wymiany informacji uzupełniających o każdym trafieniu odnoszącym się do wpisów dotyczących przestępstw terrorystycznych. Państwa członkowskie mogą w wyjątkowych okolicznościach nie przekazywać Europolowi takich informacji, jeżeli takie przekazanie mogłoby spowodować zagrożenie dla realizowanych czynności lub bezpieczeństwa osób lub byłoby sprzeczne z istotnymi interesami w zakresie bezpieczeństwa państwa członkowskiego dokonującego wpisu.

9. Ust. 8 stosuje się od daty, z którą Europol będzie w stanie otrzymywać informacje uzupełniające zgodnie z ust. 1.

(*) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/794 z dnia 11 maja 2016 r. w sprawie Agencji Unii Europejskiej ds. Współpracy Organów Ścigania (Europol), zastępujące i uchylające decyzje Rady 2009/371/WSiSW, 2009/934/WSiSW, 2009/935/WSiSW, 2009/936/WSiSW i 2009/968/WSiSW (Dz.U. L 135 z 24.5.2016, s. 53).”;

8) dodaje się artykuł w brzmieniu:

„Artykuł 42a

Dostęp zespołów Europejskiej Straży Granicznej i Przybrzeżnej, zespołów składających się z personelu realizującego zadania w dziedzinie powrotów oraz członków zespołów wspierających zarządzanie migracjami do danych w SIS II

1. Zgodnie z art. 40 ust. 8 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/1624 (*) członkowie zespołów, o których mowa w art. 2 pkt 8 i 9 tego rozporządzenia, mają - w ramach swojego mandatu oraz pod warunkiem że są uprawnieni do przeprowadzania kontroli zgodnie z art. 40 ust. 1 niniejszej decyzji i przeszli wymagane szkolenie zgodnie z art. 14 niniejszej decyzji - prawo do dostępu do danych w SIS II oraz do wyszukiwania takich danych w zakresie, w jakim jest to niezbędne do wykonywania ich zadań i zgodnie z wymogami planu operacyjnego dla danej operacji. Pozostali członkowie zespołów nie są uprawnieni do dostępu do danych w SIS II.

2. Członkowie zespołów, o których mowa w ust. 1, wykonują prawo do dostępu do danych w SIS II oraz do wyszukiwania takich danych zgodnie z ust. 1, korzystając z interfejsu technicznego. Interfejs techniczny zostanie utworzony i będzie prowadzony przez Europejską Agencję Straży Granicznej i Przybrzeżnej i będzie umożliwiał bezpośrednie połączenie z centralnym SIS II.

3. Jeżeli w wyniku wyszukiwania członek zespołów, o których mowa w ust. 1 niniejszego artykułu, stwierdzi istnienie wpisu w SIS II, powiadamia się o tym fakcie państwo członkowskie dokonujące wpisu. Zgodnie z art. 40 rozporządzenia (UE) 2016/1624 członkowie zespołów podejmują działania w odpowiedzi na wpis w SIS II wyłącznie na polecenie i - co do zasady - w obecności funkcjonariuszy straży granicznej lub personelu realizującego zadania w dziedzinie powrotów z przyjmującego państwa członkowskiego, w którym działają. Przyjmujące państwo członkowskie może upoważnić członków zespołów do działania w jego imieniu.

4. Do celów weryfikacji zgodności przetwarzania danych z prawem, monitorowania własnej działalności oraz zapewniania należytego bezpieczeństwa i integralności danych Europejska Agencja Straży Granicznej i Przybrzeżnej rejestruje zgodnie z przepisami art. 12 każdy dostęp do SIS II oraz każde wyszukiwanie w SIS II.

5. Europejska Agencja Straży Granicznej i Przybrzeżnej przyjmuje i stosuje środki służące zapewnieniu bezpieczeństwa, poufności i monitorowania własnej działalności zgodnie z art. 10, 11 i 13 oraz zapewnia, by zespoły, o których mowa w ust. 1 niniejszego artykułu, stosowały te środki.

6. Niniejszego artykułu nie można interpretować jako mających wpływ na przepisy rozporządzenia (UE) 2016/1624 dotyczące ochrony danych i odpowiedzialności Europejskiej Agencji Straży Granicznej i Przybrzeżnej za nieuprawnione lub nieprawidłowe przetwarzanie danych.

7. Bez uszczerbku dla ust. 2 żadnych części SIS II nie podłącza się do systemu gromadzenia i przetwarzania danych stosowanego przez zespoły, o których mowa w ust. 1 lub przez Europejską Agencję Straży Granicznej i Przybrzeżnej, a danych w SIS II, do których dostęp mają te zespoły, nie przekazuje się do takiego systemu. Nie można pobierać ani kopiować żadnych części SIS II. Rejestrowania dostępu i wyszukiwania nie uznaje się za niezgodne z prawem pobierane lub kopiowanie danych SIS II.

8. Europejska Agencja Straży Granicznej i Przybrzeżnej umożliwia Europejskiemu Inspektorowi Ochrony Danych monitorowanie i kontrolowanie działań prowadzonych przez zespoły, o których mowa w niniejszym artykule, w ramach wykonywania ich prawa do dostępu do SIS II i wyszukiwania danych w SIS II. Pozostaje to bez uszczerbku dla dalszych przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 (**).

(*) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/1624 z dnia 14 września 2016 r. w sprawie Europejskiej Straży Granicznej i Przybrzeżnej oraz zmieniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/399 i uchylające rozporządzenie (WE) nr 863/2007 Parlamentu Europejskiego i Rady, rozporządzenie Rady (WE) nr 2007/2004 i decyzję Rady 2005/267/WE (Dz.U. L 251 z 16.9.2016, s. 1).

(**) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (Dz.U. L 295 z 21.11.2018, s. 39).”.

Artykuł 78

Uchylenie

Rozporządzenie (WE) nr 1986/2006 oraz decyzje 2007/533/WSiSW i 2010/261/UE uchyla się z dniem rozpoczęcia stosowania niniejszego rozporządzenia, określonym w jego art. 79 ust. 5 akapit pierwszy.

Odesłania do uchylonych rozporządzenia (WE) nr 1986/2006 oraz decyzji 2007/533/WSiSW traktuje się jako odesłania do niniejszego rozporządzenia, zgodnie z tabelami korelacji w załączniku.

Artykuł 79

Wejście w życie, rozpoczęcie eksploatacji i rozpoczęcie stosowania

1. Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

2. Nie później niż dnia 28 grudnia 2021 r. Komisja przyjmie decyzję określającą datę rozpoczęcia eksploatacji SIS zgodnie z niniejszym rozporządzeniem, po zweryfikowaniu, czy spełnione są następujące warunki:

a) przyjęto akty wykonawcze niezbędne do stosowania niniejszego rozporządzenia;

b) państwa członkowskie powiadomiły Komisję o zakończeniu niezbędnych technicznych i prawnych przygotowań do przetwarzania danych SIS i wymiany informacji uzupełniających zgodnie z niniejszym rozporządzeniem; oraz

c) eu-LISA powiadomiła Komisję o pomyślnym zakończeniu wszystkich działań w zakresie testowania w odniesieniu do CS-SIS i interakcji między CS-SIS i N.SIS.

3. Komisja monitoruje proces stopniowego spełniania warunków określonych w ust. 2 oraz informuje Parlament Europejski i Radę o wynikach weryfikacji, o której mowa w tym ustępie.

4. Do dnia 28 grudnia 2019 r., a następnie co roku do czasu przyjęcia przez Komisję decyzji, o której mowa w ust. 2, Komisja przedkłada Parlamentowi Europejskiemu i Radzie sprawozdanie o stanie przygotowań do pełnego wdrożenia niniejszego rozporządzenia. Sprawozdanie zawiera także szczegółowe informacje o poniesionych kosztach oraz informacje dotyczące wszelkich rodzajów ryzyka, które mogą mieć wpływ na ogólne koszty.

5. Niniejsze rozporządzenie stosuje się od daty określonej zgodnie z ust. 2.

Na zasadzie odstępstwa od akapitu pierwszego:

a) art. 4 ust. 4, art. 5, art. 8 ust. 4, art. 9 ust. 1 i 5, art. 12 ust. 8, art. 15 ust. 7, art. 19, art. 20 ust. 4 i 5, art. 26 ust. 6, art. 32 ust. 9, art. 34 ust. 3, art. 36 ust. 6, art. 38 ust. 3 i 4, art. 42 ust. 5, art. 43 ust. 4, art. 54 ust. 5, art. 62 ust. 4, art. 63 ust. 6, art. 74 ust. 7 i 10, art. 75, art. 76, art. 77 pkt 1-5 oraz ust. 3 i 4 niniejszego artykułu stosuje się od daty wejścia w życie niniejszego rozporządzenia;

b) art. 77 pkt 7 i 8 stosuje się od dnia 28 grudnia 2019 r.;

c) art. 77 pkt 6 stosuje się od dnia 28 grudnia 2020 r..

6. Decyzję Komisji, o której mowa w ust. 2, publikuje się w Dzienniku Urzędowym Unii Europejskiej.

7. [23] Komisja przyjmuje decyzję określającą datę, od której państwa członkowskie mogą rozpocząć wprowadzanie wpisów informacyjnych do SIS, ich aktualizację i ich usuwanie z SIS zgodnie z art. 37a niniejszego rozporządzenia, po zweryfikowaniu, że spełnione są następujące warunki:

a) akty wykonawcze przyjęte zgodnie z niniejszym rozporządzeniem zostały zmienione w zakresie niezbędnym do stosowania niniejszego rozporządzenia w brzmieniu zmienionym rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2022/1190 (⁴⁶);

b) państwa członkowskie i Europol powiadomiły Komisję o zakończeniu niezbędnych technicznych i proceduralnych przygotowań do przetwarzania danych SIS i wymiany informacji uzupełniających zgodnie z niniejszym rozporządzeniem w brzmieniu zmienionym rozporządzeniem (UE) 2022/1190;

c) eu-LISA powiadomiła Komisję o pomyślnym zakończeniu wszystkich działań w zakresie testowania w odniesieniu do CS-SIS i interakcji między CS-SIS a N.SIS.

Niniejsza decyzja Komisji jest publikowana w Dzienniku Urzędowym Unii Europejskiej.

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane w państwach członkowskich zgodnie z Traktatami.

Sporządzono w Brukseli dnia 28 listopada 2018 r.