Akt prawny
obowiązujący
Wersja aktualna od 2023-10-11
Wersja aktualna od 2023-10-11
obowiązujący
Alerty
DECYZJA WYKONAWCZA KOMISJI (UE) 2023/1802
z dnia 20 września 2023 r.
określająca uzgodnienia techniczne dotyczące zatrzymywania danych
DECYZJA WYKONAWCZA KOMISJI (UE) 2023/1802
z dnia 20 września 2023 r.
określająca uzgodnienia techniczne dotyczące zatrzymywania danych
KOMISJA EUROPEJSKA,
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,
uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1240 z dnia 12 września 2018 r. ustanawiające europejski system informacji o podróży oraz zezwoleń na podróż (ETIAS) i zmieniające rozporządzenia (UE) nr 1077/2011, (UE) nr 515/2014, (UE) 2016/399, (UE) 2016/1624 i (UE) 2017/2226 (1), w szczególności jego art. 11 ust. 10,
a także mając na uwadze, co następuje:
(1) | Rozporządzeniem (UE) 2018/1240 ustanowiono europejski system informacji o podróży oraz zezwoleń na podróż („ETIAS") mający zastosowanie wobec obywateli państw trzecich zwolnionych z obowiązku wizowego, którzy ubiegają się o wjazd na terytorium państw członkowskich. |
(2) | Celem niniejszej decyzji jest określenie specyfikacji technicznych dotyczących spełnienia warunków zatrzymywania danych, które to warunki przewidziano w art. 24 ust. 6 lit. c) ppkt (ii) i art. 54 ust. 1 lit. b) rozporządzenia (UE) 2018/1240, aby umożliwić zautomatyzowane weryfikacje w oparciu o europejski portal wyszukiwania. |
(3) | Zgodnie z art. 24 ust. 6 i art. 54 ust. 1 rozporządzenia (UE) 2018/1240 system centralny ETIAS powinien okresowo i automatycznie sprawdzać, czy spełnione są warunki zatrzymywania plików wniosków. |
(4) | W celu wypełnienia tego obowiązku system centralny ETIAS powinien przestrzegać okresu zatrzymywania pliku wniosku, który wynosi pięć lat od ostatniej decyzji o odmowie wydania, unieważnieniu lub cofnięciu zezwolenia na podróż. |
(5) | W przypadku usunięcia wszystkich danych stanowiących podstawę decyzji o odmowie wydania, unieważnieniu lub cofnięciu zezwolenia na podróż przed upływem pięcioletniego okresu zatrzymywania system centralny ETIAS powinien w ciągu trzech dni automatycznie usunąć plik wniosku. Z tego powodu oraz w celu ograniczenia ilości przetwarzanych danych system powinien codziennie sprawdzać zgodność z przepisami dotyczącymi zatrzymywania danych. Ponadto w przypadku konieczności usunięcia wpisu należy to uczynić w ciągu trzech dni. |
(6) | Zważywszy że rozporządzenie (UE) 2018/1240 powstało w oparciu o dorobek Schengen, zgodnie z art. 4 Protokołu nr 22 w sprawie stanowiska Danii, załączonego do Traktatu o Unii Europejskiej oraz do Traktatu o funkcjonowaniu Unii Europejskiej, Dania powiadomiła o wdrożeniu rozporządzenia (UE) 2018/1240 do swojego prawa krajowego. Dania jest zatem związana niniejszą decyzją. |
(7) | Niniejsza decyzja stanowi rozwinięcie przepisów dorobku Schengen, które nie mają zastosowania do Irlandii; Niniejsza decyzja nie wchodzi w zakres środków przewidzianych w decyzji Rady 2002/192/WE (2). Irlandia nie uczestniczy w związku z tym w jej przyjęciu i nie jest nią związana ani jej nie stosuje. |
(8) | W odniesieniu do Islandii i Norwegii niniejsza decyzja stanowi rozwinięcie przepisów dorobku Schengen w rozumieniu Umowy zawartej przez Radę Unii Europejskiej i Republikę Islandii oraz Królestwo Norwegii dotyczącej włączenia tych dwóch państw we wprowadzanie w życie, stosowanie i rozwój dorobku Schengen (3), które wchodzą w zakres obszaru, o którym mowa w art. 1 lit. A decyzji Rady 1999/437/WE (4). |
(9) | W odniesieniu do Szwajcarii niniejsza decyzja stanowi rozwinięcie przepisów dorobku Schengen w rozumieniu Umowy między Unią Europejską, Wspólnotą Europejską a Konfederacją Szwajcarską w sprawie włączenia Konfederacji Szwajcarskiej we wprowadzanie w życie, stosowanie i rozwój dorobku Schengen (5), które wchodzą w zakres obszaru, o którym mowa w art. 1 lit. A decyzji 1999/437/WE w związku z art. 3 decyzji Rady 2008/146/WE (6). |
(10) | W odniesieniu do Liechtensteinu niniejsze rozporządzenie stanowi rozwinięcie przepisów dorobku Schengen w rozumieniu Protokołu między Unią Europejską, Wspólnotą Europejską, Konfederacją Szwajcarską i Księstwem Liechtensteinu o przystąpieniu Księstwa Liechtensteinu do Umowy między Unią Europejską, Wspólnotą Europejską i Konfederacją Szwajcarską dotyczącej włączenia Konfederacji Szwajcarskiej we wprowadzanie w życie, stosowanie i rozwój dorobku Schengen (7), które wchodzą w zakres obszaru, o którym mowa w art. 1 lit. A decyzji 1999/437/WE w związku z art. 3 decyzji Rady 2011/350/UE (8). |
(11) | W odniesieniu do Cypru, Bułgarii i Rumunii niniejsza decyzja jest aktem stanowiącym rozwinięcie dorobku Schengen lub w inny sposób z nim związanym w rozumieniu, odpowiednio, art. 3 ust. 1 Aktu przystąpienia z 2003 r. i art. 4 ust. 1 Aktu przystąpienia z 2005 r. |
(12) | Zgodnie z art. 42 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 (9) skonsultowano się z Europejskim Inspektorem Ochrony Danych, który 9 września 2022 r. wydał opinię. |
(13) | Środki przewidziane w niniejszej decyzji są zgodne z opinią Komitetu ds. Inteligentnych Granic, |
PRZYJMUJE NINIEJSZĄ DECYZJĘ:
Artykuł 1
Przedmiot
W niniejszej decyzji określa się uzgodnienia techniczne dotyczące stosowania okresu zatrzymywania i usuwania danych dotyczących plików wniosków zgodnie z art. 24 ust. 6 lit. c) ppkt (ii) i art. 54 ust. 1 lit. b) rozporządzenia (UE) 2018/1240.
Artykuł 2
Mechanizmy i procedury zatrzymywania danych
1. Do celów art. 24 ust. 6 lit. c) ppkt (ii) i art. 54 ust. 1 lit. b) rozporządzenia (UE) 2018/1240 system centralny ETIAS codziennie przeprowadza automatyczną weryfikację warunków zatrzymywania danych, o których to warunkach mowa w podanych artykułach.
2. W tym celu system centralny ETIAS weryfikuje w systemach określonych w art. 24 ust. 6 lit. c) ppkt (ii) i art. 54 ust. 1 lit. b) rozporządzenia (UE) 2018/1240, za pomocą niepowtarzalnego numeru referencyjnego, o którym mowa w art. 11 ust. 8 tego rozporządzenia, czy dane, na podstawie których podjęto decyzję o odmowie wydania, unieważnieniu lub cofnięciu zezwolenia na podróż, są nadal zapisane w danym systemie.
3. Jeżeli system centralny ETIAS stwierdzi, że warunki zatrzymywania wygasły, system centralny ETIAS automatycznie usuwa odpowiedni plik wniosku:
a) | w przypadku gdy upłynął pięcioletni okres zatrzymywania danych od ostatniej decyzji o odmowie wydania, unieważnieniu lub cofnięciu zezwolenia na podróż - niezwłocznie; |
b) | w przypadku gdy nie upłynął pięcioletni okres zatrzymywania danych określony w lit. a) - w terminie trzech dni od automatycznej weryfikacji, o której mowa w ust. 1, z której wynika, że usunięto dane zawarte w rekordzie, pliku lub wpisie zarejestrowanym w jednym z systemów podanych w art. 24 ust. 6 lit. c) ppkt (ii) i art. 54 ust. 1 lit. b), które doprowadziły do wydania decyzji o odmowie wydania, unieważnieniu lub cofnięciu zezwolenia na podróż. |
Artykuł 3
Wejście w życie
Niniejsza decyzja wchodzi w życie dwudziestego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.
Sporządzono w Brukseli dnia 20 września 2023 r.
W imieniu Komisji
Przewodnicząca
Ursula VON DER LEYEN
(1) Dz.U. L 236 z 19.9.2018, s. 1.
(2) Decyzja Rady 2002/192/WE z dnia 28 lutego 2002 r. dotycząca wniosku Irlandii o zastosowanie wobec niej niektórych przepisów dorobku Schengen (Dz.U. L 64 z 7.3.2002, s. 20).
(3) Dz.U. L 176 z 10.7.1999, s. 36.
(4) Decyzja Rady 1999/437/WE z dnia 17 maja 1999 r. w sprawie niektórych warunków stosowania Układu zawartego przez Radę Unii Europejskiej i Republikę Islandii oraz Królestwo Norwegii dotyczącego włączenia tych dwóch państw we wprowadzanie w życie, stosowanie i rozwój dorobku Schengen (Dz.U. L 176 z 10.7.1999, s. 31).
(5) Dz.U. L 53 z 27.2.2008, s. 52.
(6) Decyzja Rady 2008/146/WE z dnia 28 stycznia 2008 r. w sprawie zawarcia w imieniu Wspólnoty Europejskiej Umowy między Unią Europejską, Wspólnotą Europejską i Konfederacją Szwajcarską dotyczącej włączenia tego państwa we wprowadzanie w życie, stosowanie i rozwój dorobku Schengen (Dz.U. L 53 z 27.2.2008, s. 1).
(7) Dz.U. L 160 z 18.6.2011, s. 21.
(8) Decyzja Rady 2011/350/UE z dnia 7 marca 2011 r. w sprawie zawarcia w imieniu Unii Europejskiej Protokołu między Unią Europejską, Wspólnotą Europejską, Konfederacją Szwajcarską i Księstwem Liechtensteinu w sprawie przystąpienia Księstwa Liechtensteinu do Umowy między Unią Europejską, Wspólnotą Europejską i Konfederacją Szwajcarską dotyczącej włączenia Konfederacji Szwajcarskiej we wprowadzanie w życie, stosowanie i rozwój dorobku Schengen, odnoszącego się do zniesienia kontroli na granicach wewnętrznych i do przemieszczania się osób (Dz.U. L 160 z 18.6.2011, s. 19).
(9) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (Dz.U. L 295 z 21.11.2018, s. 39).