Artykuł 1

Definicje

Do celów niniejszego rozporządzenia stosuje się następujące definicje:

Artykuł 2

Informacje, jakie mają być zawarte w centralnym repozytorium

1. Dane, o których mowa w art. 39 ust. 2 rozporządzenia (UE) 2019/818, są udostępniane i przechowywane w centralnym repozytorium zgodnie z niniejszym rozporządzeniem.

2. Centralne repozytorium zawiera dane statystyczne, w tym sprawozdania dotyczące wykorzystania systemu do celów monitorowania funkcjonowania elementów interoperacyjności, o których mowa w art. 62 rozporządzenia (UE) 2019/818.

3. Centralne repozytorium zawiera sprawozdania techniczne, aby zapewnić monitorowanie przez eu-LISA rozwoju i funkcjonowania elementów interoperacyjności zgodnie z art. 74 ust. 1 rozporządzenia (UE) 2019/818.

4. W centralnym repozytorium przechowuje się niepowtarzalny numer referencyjny umożliwiający śledzenie analizy krzyżowej plików tożsamości w obrębie odpowiednich systemów informacyjnych UE lub między nimi do celów statystycznych. Nie może być możliwe użycie tego numeru referencyjnego do pozyskania odnośnych plików tożsamości.

5. Centralne repozytorium umożliwia należycie upoważnionym pracownikom właściwych organów, o których mowa w art. 39 ust. 2 rozporządzenia (UE) 2019/818, uzyskanie następujących informacji:

6. Sprawozdania techniczne, o których mowa w ust. 2, zawierają statystyki dotyczące wykorzystania systemu, dostępności, incydentów, wydajności, prawidłowości biometrycznej, jakości danych oraz w stosownych przypadkach operacji w toku.

7. Użytkownik ma możliwość sprofilowania sprawozdań z działania generowanych przez centralne repozytorium, aby można było filtrować lub grupować dane za pomocą narzędzia sprawozdawczego udostępnionego wraz z centralnym repozytorium.

8. Udostępnia się katalog sprawozdań. Do wniosków o nowe sprawozdania lub zmiany w istniejących sprawozdaniach stosuje się politykę zarządzania zmianami eu-LISA.

Artykuł 3

Repozytorium danych i narzędzie sprawozdawcze

1. Centralne repozytorium wykorzystuje rozwiązanie techniczne w zakresie hostingu danych pozyskanych z odpowiednich systemów informacyjnych UE i elementów interoperacyjności.

2. Wspomniane rozwiązanie techniczne obejmuje narzędzie sprawozdawcze skonfigurowane do celów tworzenia, przechowywania i obsługi sprawozdań i sprofilowanych sprawozdań, o których mowa w art. 2.

3. Narzędzie sprawozdawcze umożliwia tworzenie sprawozdań z działania i sprawozdań technicznych oraz ich pobranie przez użytkownika.

4. Narzędzie sprawozdawcze umożliwia zapewnienie międzysystemowych danych statystycznych i sprawozdań analitycznych służących strategiom politycznym oraz celom operacyjnym i związanym z jakością danych w przypadkach przewidzianych prawem Unii.

5. Zarządzanie wszystkimi sprawozdaniami odbywa się w ramach wspomnianego rozwiązania technicznego. W rozwiązaniu technicznym wprowadza się odpowiednie środki bezpieczeństwa i integralności, aby spełnić wymogi planu bezpieczeństwa przewidzianego w art. 42 ust. 3 rozporządzenia (UE) 2019/818.

6. Rozwiązanie techniczne implementuje się w głównej lokalizacji technicznej eu-LISA oraz w lokalizacji zapasowej.

Artykuł 4

Pobieranie danych

Centralne repozytorium pozyskuje z systemów informacyjnych UE przeznaczone tylko do odczytu kopie danych, o których mowa w art. 39 ust. 2 oraz art. 62 ust. 1, 2 i 3 rozporządzenia (UE) 2019/818, do celów sporządzania statystyk i sprawozdań, o których mowa w art. 39 i 62 tego rozporządzenia. Dane pozyskiwane są regularnie, co najmniej raz dziennie, przez jednokierunkowe pobieranie danych.

Artykuł 5

Narzędzie anonimizacji danych

1. Dane pobrane z odpowiednich systemów informacyjnych UE i elementów interoperacyjności są anonimizowane przy użyciu narzędzia anonimizacji danych. W centralnym repozytorium przechowuje się tylko dane zanonimizowane.

2. Narzędzie anonimizacji danych identyfikuje krytyczne dane dotyczące tożsamości w systemach informacyjnych UE i anonimizuje je w drodze zautomatyzowanego procesu, zanim dane statystyczne będą przechowywane w centralnym repozytorium. Proces anonimizacji jest nieodwracalny.

Artykuł 6

Dostęp

1. Udzielanie dostępu do centralnego repozytorium należycie upoważnionym pracownikom oraz zarządzanie tym dostępem odbywa się zgodnie z art. 74 rozporządzenia (UE) 2018/1862 oraz art. 32 rozporządzenia (UE) 2019/816.

2. Dostęp do centralnego repozytorium mają państwa członkowskie, Komisja i agencje Unii zgodnie z przysługującymi im prawami dostępu przewidzianymi prawem Unii, za pośrednictwem bezpiecznego połączenia sieciowego (TESTA).

3. Tylko należycie upoważnionym pracownikom właściwych organów zgodnie z art. 39 ust. 2 i art. 62 ust. 1-5 rozporządzenia (UE) 2019/818 udziela się dostępu do narzędzia, o którym mowa w art. 3 ust. 2 tego rozporządzenia.

4. Właściwe organy korzystają z dostępu do centralnego repozytorium za pomocą profili użytkowników. Wykaz tych profili użytkowników przechowuje eu-LISA. Jeden organ może mieć kilka profili w zależności od posiadanych praw dostępu.

5. Dostęp do centralnego repozytorium jest rejestrowany. Zarejestrowane informacje zawierają co najmniej:

6. Rejestry umożliwiające identyfikację użytkowników korzystających z dostępu do centralnego repozytorium są przechowywane na poziomie krajowym oraz przez Komisję, Europejską Agencję Straży Granicznej i Przybrzeżnej i Europol. eu-LISA przechowuje rejestry wszystkich operacji dostępu. Rejestry te są przechowywane w centralnym repozytorium przez jeden rok, po czym są automatycznie usuwane.

7. Wszelkie sprzeczne role wewnątrz centralnego repozytorium są identyfikowane i dostęp udzielany jest zgodnie z następującymi zasadami:

8. Sprawozdania dotyczące jakości danych sporządzane na podstawie art. 15 ust. 4 rozporządzenia (UE) 2018/1862 zawierają narzędzie umożliwiające państwom członkowskim przekazywanie eu-LISA informacji zwrotnych na temat korekty napotkanych problemów.

Artykuł 7

Podmiot przetwarzający dane

Do celów anonimizacji danych na podstawie art. 5 eu-LISA jest podmiotem przetwarzającym dane w rozumieniu art. 3 pkt 12 rozporządzenia (UE) 2018/1725.

Artykuł 8

Pozostałe aspekty bezpieczeństwa i ochrony danych

1. Dane przechowywane w centralnym repozytorium są sprawdzane wyłącznie w celu sporządzania sprawozdań i statystyk.

2. eu-LISA wprowadza niezbędne środki ochrony, aby zapewnić integralność danych w centralnym repozytorium. Wszelkie zmiany danych muszą być możliwe do prześledzenia do celów kontroli.

Artykuł 9

Wejście w życie

Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane w państwach członkowskich zgodnie z Traktatami.

Sporządzono w Brukseli dnia 30 września 2021 r.