sou · GXB377 · 2009-09-24 00:00:00 — Den ansvariga medlemsstaten ska särskilt se till att a) uppgifterna samlas in på lagligt sätt, L 218/74 Europeiska unionens officiella tidning b)uppgifterna överförs på lagenligt sätt till VIS, c)uppgifterna är korrekta och uppdaterade när de överförs till VIS. ska se till att VIS drivs i enlighet med denna förordning och dess tillämpningsföreskrifter enligt artikel 45.2. a)vidta nödvändiga åtgärder för att säkerställa säkerheten för det centrala VIS och kommunikationsinfrastrukturen mellan det centrala VIS och de nationella gränssnitten, utan att detta påverkar det ansvar som åligger varje medlemsstat, b)se till att endast vederbörligen bemyndigad personal har åtkomst till uppgifter som behandlas i VIS för utförande av förvaltningsmyndighetens arbetsuppgifter i enlighet med denna förordning. ska underrätta Europaparlamen- tet, rådet och kommissionen om de åtgärder som den vidtar i enlighet med punkt 2. Lagring av uppgifter från VIS i nationella informationssystem 1.Uppgifter från VIS får endast lagras i nationella informa- tionssystem om det är nödvändigt i ett enskilt fall i enlighet med ändamålet med VIS och i enlighet med tillämpliga rättsliga bestämmelser, inbegripet de som gäller uppgiftsskydd; de får inte lagras än vad som är nödvändigt för det enskilda fallet. 2.Punkt 1 ska inte påverka medlemsstaternas rätt att lagra uppgifter som de har fört in i VIS i sina nationella informa- tionssystem. 3.All användning av uppgifter som inte är förenlig med punkterna 1 och 2 ska betraktas som missbruk enligt varje medlemsstats nationella lagstiftning. Överföring av uppgifter till tredjeländer eller internationella organisationer 1.Uppgifter som behandlats i VIS i enlighet med denna förordning får inte överföras eller göras tillgängliga för ett tredjeland eller för en internationell organisation. 2.Genom avvikelse från punkt 1 får de uppgifter som avses i artikel 9.4 a, b, c, k och m överföras eller göras tillgängliga för ett tredjeland eller en internationell organisation som finns upp- tagen på förteckningen i bilagan om det i enskilda fall är nödvändigt för att bevisa tredjelandsmedborgares identitet, inbegripet för återsändande, och endast om följande villkor är uppfyllda: a)Kommissionen har antagit ett beslut om tillfredsställande skydd av personuppgifter i det aktuella tredjelandet i enlighet med artikel 25.6 i direktiv /46/EG, det finns ett gällande återtagandeavtal mellan gemenskapen och det aktuella tredjelandet eller bestämmelserna i artikel 26.1 d i direktiv /46/EG är tillämpliga. b)Tredjelandet eller den internationella organisationen accep- terar att enbart använda uppgifterna för det ändamål som de inhämtades. c)Uppgifterna överförs eller ställs till förfogande i enlighet med de relevanta bestämmelserna i gemenskapsrätten, särskilt återtagandeavtalen, och den nationella rätten i den medlemsstat som överförde eller ställde uppgifterna till förfogande, inbegripet de rättsliga bestämmelserna om datasäkerhet och uppgiftsskydd. d)Den eller de medlemsstater som har infört uppgifterna i VIS har gett sitt medgivande. Sådan överföring av personuppgifter till tredjeländer eller internationella organisationer ska inte påverka rättigheterna för flyktingar och personer som ansöker om internationellt skydd, särskilt när det gäller principen om non-refoulement. 1.Den ansvariga medlemsstaten ska säkerställa datasäkerheten före och under överföringen till det nationella gränssnittet. Varje medlemsstat ska garantera datasäkerheten för de uppgifter som den mottar från VIS. 2.Varje medlemsstat ska med avseende på sitt nationella system vidta de åtgärder som är nödvändiga, inbegripet anta en dataskyddsplan, för att a)fysiskt skydda uppgifter, inbegripet genom att utarbeta beredskapsplaner för att skydda kritisk infrastruktur, b)hindra obehöriga från tillträde till nationella anläggningar vid vilka medlemsstaten utför operationer i överensstäm- melse med ändamålet med VIS (kontroll vid ingången till anläggningen), Europeiska unionens officiella tidning L 218/75 c)hindra obehöriga från att läsa, kopiera, ändra eller avlägsna datamedier (kontroll av datamedier), d)hindra obehörigt införande av uppgifter i registret och hindra obehöriga från att skaffa sig kännedom om, ändra eller radera lagrade personuppgifter (kontroll av lagrade personuppgifter), e)hindra obehörig behandling av uppgifter i VIS och att uppgifter som behandlats i VIS obehörigt ändras eller raderas (kontroll av uppgiftsinmatningen), f)se till att personer som är behöriga att använda VIS endast med hjälp av individuella och unika användaridentiteter och skyddade åtkomstmetoder har åtkomst till endast de uppgifter som ingår i deras befogenheter (åtkomstkontroll), g)se till att alla myndigheter med rätt till åtkomst av VIS skapar profiler som beskriver uppgifter och ansvar för personer som har befogenhet att få åtkomst till, lägga in, uppdatera, radera och söka uppgifter och på begäran utan dröjsmål ger de nationella tillsynsmyndigheter som avses i artikel 41 åtkomst till dessa profiler (personalprofiler), h)se till att det finns möjlighet att verifiera och fastställa till vilka organ personuppgifter får överföras via datakommu- nikation (kommunikationskontroll), i)se till att det finns möjlighet att verifiera och fastställa vilka uppgifter som har registrerats i VIS, när detta har gjorts, av vem, och i vilket syfte (kontroll av uppgiftsregistreringen), j)hindra obehörig läsning, kopiering, ändring och radering av personuppgifter i samband med såväl överföring av personuppgifter till eller från VIS som transport av datamedier, särskilt med hjälp av lämplig krypteringsteknik (kontroll av transport), k)övervaka att de säkerhetsåtgärder som avses i denna punkt är verkningsfulla och vidta erforderliga organisatoriska åtgärder i fråga om inre övervakning för att säkerställa att denna förordning efterlevs (egenrevision). ska med avseende på driften av VIS vidta de åtgärder som är nödvändiga för att uppnå de mål som anges i punkt 2, inbegripet anta en dataskyddsplan. Varje person eller medlemsstat som har lidit skada till följd av en otillåten behandling eller av något annat handlande som är oförenligt med bestämmelserna i denna förordning har rätt till ersättning av den medlemsstat som är ansvarig för den uppkomna skadan. Den medlemsstaten ska helt eller delvis befrias från detta ansvar i den utsträckning den bevisar att den inte är ansvarig för den händelse som orsakade skadan. 2.Om en medlemsstats underlåtenhet att uppfylla sina skyldigheter enligt denna förordning orsakar skada på VIS, ska den medlemsstaten anses ansvarig för denna skada, såvida inte och i den mån som förvaltningsmyndigheten eller en annan medlemsstat har underlåtit att vidta rimliga åtgärder för att förhindra skadan eller för att begränsa dess verkningar. 3.Skadeståndsanspråk mot en medlemsstat för skador som avses i punkterna 1 och 2 ska regleras av svarandemedlems- statens nationella bestämmelser. 1.Varje medlemsstat och förvaltningsmyndigheten ska föra register över all uppgiftsbehandling i VIS. Av registret ska framgå varför uppgifterna konsulterats i enlighet med de ändamål som anges i artikel 6.1 och i artiklarna 15–22, datum och tidpunkt för detta, den typ av uppgifter som har överförts enligt artiklarna 9–14, den typ av uppgifter som konsulterats enligt artiklarna 15.2, 17, 18.1–18.3, 19.1, 20.1, 21.1 och 22.1 och namnet på den myndighet som fört in eller använt uppgifter. Dessutom ska varje medlemsstat föra register över de personer som är vederbörligen behöriga att föra in eller använda uppgifterna. 2.Registret får enbart användas för att övervaka uppgifts- skyddet med avseende på om behandlingen är tillåten och för att säkerställa uppgifternas säkerhet. Registret ska på lämpligt sätt skyddas mot obehörig åtkomst och ska raderas från det att den lagringsperiod som avses i artikel 23.1 har löpt ut, om registret inte behövs för ett övervakningsförfarande som redan pågår. Medlemsstaterna ska se till att varje myndighet som har åtkomst till VIS-uppgifter vidtar de åtgärder som är nödvändiga för att följa denna förordning och vid behov samarbetar med den nationella tillsynsmyndigheten. L 218/76 Europeiska unionens officiella tidning Medlemsstaterna ska vidta de åtgärder som är nödvändiga för att se till att effektiva, proportionella och avskräckande sanktioner, inbegripet administrativa och/eller straffrättsliga sanktioner enligt nationell lagstiftning, utdöms om uppgifter som har lagts in i VIS används på ett otillbörligt sätt. RÄTTIGHETER OCH ÖVERVAKNING MED AVSEENDE PÅ När dessa personer inte undertecknar ett sådant formulär, ska denna information lämnas i enlighet med artikel 11 i direktiv / 46/EG. Rätt till åtkomst, korrigering och radering Utan att det påverkar skyldigheten att tillhandahålla annan information i enlighet med artikel 12 a i direktiv /46/EG, ska var och en ha rätt att få del av uppgifter om honom eller henne i VIS och om vilken medlemsstat som överförde uppgifterna till VIS. Sådan åtkomst till uppgifter får endast beviljas av en medlemsstat. Varje medlemsstat ska registrera en begäran om sådan åtkomst. Sökandena och personer som avses i artikel 9.4 f ska erhålla följande information av den ansvariga medlemsstaten: a)Identiteten på den registeransvarige som avses i artikel 41.4, inbegripet dennes kontaktuppgifter. b)Ändamålen med uppgiftsbehandlingen i VIS. c)Kategorier av uppgiftsmottagare, inbegripet de myndigheter som avses i artikel 3. d)Lagringstiden för uppgifterna. e)Den omständigheten att insamling av uppgifterna är en förutsättning för prövning av ansökan. f)Den omständigheten att berörda personer har rätt att få åtkomst till uppgifter som rör dem och att begära att oriktiga uppgifter om dem korrigeras eller att olagligen behandlade uppgifter om dem raderas, inbegripet rätten att få information om förfarandena för utövande av dessa rättigheter och kontaktuppgifter till de nationella till- synsmyndigheter som avses i artikel 41.1 och som ska vara behörig att pröva frågor om skydd av personuppgifter. 2.Den information som avses i punkt 1 ska tillhandahållas sökanden skriftligt i samband med att uppgifterna i ansöknings- formuläret lämnas och det fotografi och de fingeravtryck som avses i artikel 9.4, 9.5 och 9.6 samlas in. 3.Den information som avses i punkt 1 ska lämnas till de personer som avses i artikel 9.4 f i de formulär som ska undertecknas av dessa personer och som visar att inbjudan finns och att uppehälle och inkvartering garanteras. 2.Var och en får begära att oriktiga uppgifter om honom eller henne korrigeras och att uppgifter som registrerats på olagligt sätt raderas. Korrigering och radering ska utföras utan dröjsmål av den ansvariga medlemsstaten, i enlighet med dess lagar och andra författningar. 3.Om begäran enligt punkt 2 görs till en annan medlemsstat än den ansvariga, ska myndigheterna i den medlemsstat som tagit emot begäran kontakta myndigheterna i den ansvariga medlemsstaten. Den ansvariga medlemsstaten ska inom en månad kontrollera om uppgifterna är korrekta och om det var tillåtet att behandla dem i VIS. 4.Om det framkommer att uppgifter som registrerats i VIS är oriktiga eller har registrerats på ett olagligt sätt, ska den ansvariga medlemsstaten korrigera eller radera uppgifterna i enlighet med artikel 24.3. Den ansvariga medlemsstaten ska lämna skriftlig bekräftelse till den berörda personen på att den har vidtagit åtgärder för att korrigera eller radera uppgifterna om honom eller henne. 5.Om den ansvariga medlemsstaten inte instämmer i att uppgifter i VIS är inkorrekta eller har registrerats på ett olagligt sätt ska den ansvariga medlemsstaten lämna en skriftlig förklaring till den berörda personen om varför den inte är beredd att korrigera eller radera uppgifter som rör honom eller henne. 6.Den ansvariga medlemsstaten ska också tillhandahålla berörda personer information som förklarar vilka åtgärder de kan vidta om de inte godtar den givna förklaringen. Detta ska omfatta information om hur det går till att väcka talan vid eller inge klagomål till behöriga myndigheter eller domstolar i den medlemsstaten och vilket bistånd, inbegripet från de nationella tillsynsmyndigheter som avses i artikel 41.1, som finns tillgängligt i enlighet med den medlemsstatens lagar och andra författningar. Europeiska unionens officiella tidning L 218/77 Samarbete för att säkerställa rätten till uppgiftsskydd 1.Medlemsstaterna ska samarbeta aktivt för att genomföra de rättigheter som föreskrivs i artikel 38.2, 38.3 och 38.4. 2.I var och en av medlemsstaterna ska den nationella tillsynsmyndigheten på begäran bistå och råda berörda personer om hur de kan utöva sin rätt att korrigera eller radera uppgifter som rör dem i enlighet med artikel 28.4 i direktiv /46/EG. 3.Den nationella tillsynsmyndigheten i den ansvariga med- lemsstat som överförde uppgifterna och de nationella till- synsmyndigheterna i den medlemsstat där ansökan ingavs ska samarbeta för detta ändamål. 1.I varje medlemsstat ska var och en ha rätt att väcka talan vid eller inge klagomål till de behöriga myndigheterna eller domstolarna i den medlemsstat som har vägrat vederbörande sådan rätt att få åtkomst till eller rätt att korrigera eller radera uppgifter som föreskrivs i artikel 38.1 och 38.2. 2.Det bistånd från nationella tillsynsmyndigheter som avses i artikel 39.2 ska finnas tillgängligt under hela förfarandet. Den nationella tillsynsmyndighetens övervakning 1.Den eller de myndigheter som utses i varje medlemsstat, och som har de befogenheter som avses i artikel 28 i direktiv /46/ EG (den nationella tillsynsmyndigheten), ska på ett oberoende sätt övervaka lagligheten i den berörda medlemsstatens behand- ling av personuppgifter enligt artikel 5.1, inbegripet överföringen av dem till och från VIS. 2.Den nationella tillsynsmyndigheten ska se till att en granskning av behandlingen av uppgifter i det nationella systemet genomförs minst i enlighet med internationella revisionsstandarder. 3.Medlemsstaterna ska se till att deras nationella tillsynsmyn- dighet har de resurser som krävs för att fullgöra de uppgifter som den åläggs enligt denna förordning. 4.När det gäller behandlingen av personuppgifter i VIS ska varje medlemsstat utse den myndighet som ska fungera som registeransvarig i enlighet med artikel 2 d i direktiv /46/EG och som ska ha centralt ansvar för denna medlemsstats behandling av uppgifter. Varje medlemsstat ska meddela kommissionen uppgifter om denna myndighet. Varje medlemsstat ska tillhandahålla all information som begärs av de nationella tillsynsmyndigheterna och ska särskilt förse dem med information om verksamhet som bedrivs i enlighet med artikel 28 och artikel 29.1, samt ge dem åtkomst till de förteckningar som avses i 28.4 c och sina register enligt artikel 34 och bevilja dem tillträde till sina lokaler. 1.Europeiska datatillsynsmannen ska kontrollera att förvalt- ningsmyndighetens behandling av personuppgifter utförs i enlighet med denna förordning. De uppgifter och befogenheter som avses i artiklarna 46 och 47 i förordning (EG) nr 45/2001 ska tillämpas på motsvarande sätt. 2.Europeiska datatillsynsmannen ska se till att en granskning av förvaltningsmyndighetens behandling av personuppgifter genomförs minst i enlighet med relevanta internationella revisionsstandarder. Granskningsrapporten ska översändas till , rådet, förvaltningsmyndig- heten, kommissionen och till de nationella tillsynsmyndighe- terna. ska ges tillfälle att yttra sig innan rapporten antas. 3.Förvaltningsmyndigheten ska tillhandahålla de upplysningar som begärs av Europeiska datatillsynsmannen, ge honom eller henne åtkomst till alla dokument och till de register som avses i artikel 34.1 samt åtkomst till alla sina lokaler, när som helst. Samarbete mellan nationella tillsynsmyndigheter och Europeiska datatillsynsmannen 1.De nationella tillsynsmyndigheterna och Europeiska data- tillsynsmannen ska inom ramen för sina respektive befogenheter aktivt samarbeta inom sina ansvarsområden och säkerställa en samordnad tillsyn av VIS och de nationella systemen. 2.De ska inom ramen för sina respektive befogenheter utbyta relevant information, bistå varandra vid granskningar och inspektioner, utreda svårigheter med tolkningen eller tillämp- ningen av denna förordning, undersöka problem i samband med utövandet av oberoende tillsyn eller den registrerades rättigheter, utarbeta harmoniserade förslag till gemensamma lösningar på L 218/78 Europeiska unionens officiella tidning eventuella problem samt i förekommande fall främja medveten- heten om rättigheterna i fråga om uppgiftsskydd. 3.De nationella tillsynsmyndigheterna och Europeiska data- tillsynsmannen ska i detta syfte sammanträda minst . Europeiska datatillsynsmannen ska stå för kostnader och service i samband med dessa möten. En arbetsordning ska antas vid det första mötet. Ytterligare arbetsmetoder ska, efter behov, utvecklas gemensamt. 4.En gemensam verksamhetsrapport ska överlämnas till , rådet, kommissionen och förvaltningsmyn- digheten . Rapporten ska innehålla ett kapitel om varje medlemsstat som utarbetats av denna medlemsstats nationella tillsynsmyndighet. Om kommissionen delegerar sitt ansvar till ett annat eller andra organ i enlighet med artikel 26.4 i denna förordning, ska den se till att Europeiska datatill- synsmannen har rätt och möjlighet att fullt ut utföra sina uppgifter, inbegripet möjligheten att genomföra kontroller på plats eller att utöva andra befogenheter som tilldelats Europeiska datatillsynsmannen enligt artikel 47 i förordning (EG) nr 45/ 2001. 1.Det centrala VIS, det nationella gränssnittet i varje medlems- stat och kommunikationsinfrastrukturen mellan det centrala VIS och de nationella gränssnitten ska genomföras av kommissionen efter ikraftträdandet av denna förordning, inbegripet funktionerna för att behandla de biometriska upp- gifter som avses i artikel 5.1 c. 2.De åtgärder som är nödvändiga för det tekniska genom- förandet av det centrala VIS, de nationella gränssnitten och kommunikationsinfrastrukturen mellan det centrala VIS och de nationella gränssnitten ska antas i enlighet med förfarandet i artikel 49.2, särskilt avseende a)införande av uppgifter och länkning av sökningar i enlighet med artikel 8, b)åtkomst till uppgifter i enlighet med artikel 15 och artiklarna 17–22, c)ändring, radering och radering av uppgifter i enlighet med artiklarna 23–25, d)förande av och åtkomst till registren i enlighet med artikel 34, e)den samrådsmekanism och de förfaranden som avses i artikel 16. Införlivande av de tekniska funktioner som finns i Schengens rådfrågningssystem Den samrådsmekanism som avses i artikel 16 ska ersätta Schengens rådfrågningssystem från och med den tidpunkt som fastställs i enlighet med förfarandet i artikel 49.3, när alla de medlemsstater som använder Schengens rådfrågningssystem för ikraftträdandet av denna förordning har meddelat de rättsliga och tekniska åtgärderna för användningen av VIS vid samråd om viseringsansökningar mellan centrala nationella viseringsmyndigheter i enlighet med artikel 17.2 i Schengen- konventionen. Medlemsstaterna ska meddela kommissionen när de har vidtagit nödvändiga tekniska och rättsliga åtgärder för att överföra de uppgifter som avses i artikel 5.1 till det centrala VIS via det nationella gränssnittet. Kommissionen ska fastställa den tidpunkt då VIS ska tas i drift när a)de åtgärder som avses i artikel 45.2 har antagits, b)kommissionen har förklarat att ett övergripande test av VIS har slutförts på ett tillfredsställande sätt, vilket ska utföras av kommissionen tillsammans med medlemsstaterna, c)medlemsstaterna, efter validering av de tekniska åtgärderna, har meddelat kommissionen att de har vidtagit nödvändiga tekniska och rättsliga åtgärder för att samla in och överföra de uppgifter som avses i artikel 5.1 till VIS för alla ansökningar i den första region som fastställts i enlighet med punkt 4, inbegripet åtgärder för insamling och/eller överföring för en annan medlemsstats räkning. Europeiska unionens officiella tidning L 218/79 2.Kommissionen ska underrätta om resul- taten av det test som genomförts i enlighet med punkt 1 b. 3.I alla andra regioner ska kommissionen fastställa den tidpunkt då överföringen av uppgifterna i artikel 5.1 blir obligatorisk när medlemsstaterna har meddelat kommissionen att de har vidtagit de nödvändiga tekniska och rättsliga åtgärderna för att samla in och överföra de uppgifter som avses i artikel 5.1 till VIS för alla ansökningar i den berörda regionen, inbegripet åtgärder för insamling och/eller överföring av upp- gifter för en annan medlemsstats räkning. får varje medlemsstat starta driften i dessa regioner så snart den har meddelat kommissionen att den har vidtagit de nödvändiga tekniska och rättsliga åtgärderna för att samla in och överföra åtminstone de uppgifter som avses i artikel 5.1 a och 5.1 b till VIS. 4.De regioner som avses i punkterna 1 och 3 ska fastställas i enlighet med det förfarande som avses i artikel 49.3. Kriterierna för att fastställa dessa regioner ska vara risk för olaglig invandring, hot mot medlemsstaternas inre säkerhet och möjlighet att samla in biometriska uppgifter från alla platser i regionen. 5.Kommissionen ska offentliggöra tidpunkterna för drifts- starten i varje region i Europeiska unionens officiella tidning. 6.Ingen medlemsstat får inhämta uppgifter som andra medlemsstater har överfört till VIS innan den själv eller en annan medlemsstat som företräder denna medlemsstat börjar föra in uppgifter i enlighet med punkterna 1 och 3. 1.Förvaltningsmyndigheten ska se till att det finns förfaranden för att övervaka VIS verksamhet i förhållande till målen vad gäller produktivitet, kostnadseffektivitet, säkerhet och tjänsternas kvalitet. 2.Förvaltningsmyndigheten ska ha åtkomst till den informa- tion om uppgiftsbehandling i VIS som behövs för det tekniska underhållet. efter det att VIS har tagits i drift och därefter , ska förvaltningsmyndigheten rapportera till Europa- parlamentet, rådet och kommissionen om hur VIS har fungerat i tekniskt hänseende, inbegripet ur säkerhetssynpunkt. efter det att VIS har tagits i drift och därefter ska kommissionen utarbeta en övergripande utvärdering av VIS. Denna övergripande utvärdering ska innehålla en granskning av uppnådda resultat i relation till målen och en bedömning av huruvida de förutsättningar som ligger till grund för systemet är giltiga, tillämpningen av denna förordning när det gäller VIS, VIS-databasens säkerhet, tillämp- ningen av de bestämmelser som avses i artikel 31 och eventuella konsekvenser för framtida verksamhet. Kommissionen ska överlämna utvärderingen till och rådet. 1.Kommissionen ska biträdas av den kommitté som inrättas genom artikel 51.1 i och rådets förordning (EG) nr 1987/2006 av om inrättande, drift och användning av andra generationen av Schengens informationssystem (SIS II) (1). 2.När det hänvisas till denna punkt ska artiklarna 4 och 7 i beslut /468/EG tillämpas. Den tid som avses i artikel 4.3 i beslut /468/EG ska vara . När det hänvisas till denna punkt ska artiklarna 5 och 7 i beslut /468/EG tillämpas. Den tid som avses i artikel 5.6 i beslut /468/EG ska vara . (1) EUT L 381, 28.12.2006, s. 4. 5.Före slutet av de perioder som avses i artikel 18.2 ska kommissionen lägga fram en rapport om de tekniska framsteg som gjorts när det gäller användningen av fingeravtryck vid de yttre gränserna och dess inverkan på tidsåtgången för sökningar på grundval av viseringsmärkets nummer i kombination med verifiering av viseringsinnehavarens fingeravtryck, inbegripet om den förväntade tidsåtgången för en sådan sökning medför en orimligt lång väntetid vid gränsövergångarna. Kommissionen ska överlämna utvärderingen till och rådet. eller rådet får på grundval av denna utvärdering uppmana kommissionen att vid behov lägga fram förslag till lämpliga ändringar av den här förordningen.