prop · GX0386 · 2010-01-19 00:00:00 — 1.Detta beslut fastställer villkor och förfaranden för införande och behandling av registreringar i SIS II av personer och före- mål, för utbyte av tilläggsinformation och kompletterande upp- gifter som används för polissamarbete och straffrättsligt samarbete. 2.Detta beslut innehåller också bestämmelser om den tek- niska strukturen för SIS II och om ansvarsområden för medlems- staterna och för den förvaltningsmyndighet som avses i artikel 15, samt allmänna regler för behandling av uppgifter, berörda personers rättigheter och skadeståndansvar. 1.I detta beslut gäller följande definitioner: a)registrering: en sammanställning av uppgifter som lagts in i SIS II och med hjälp av vilka de behöriga myndigheterna kan identifiera en person eller ett föremål med tanke på en specifik åtgärd som skall vidtas, b)tilläggsinformation: information som inte ligger i SIS II, men som avser SIS II-registreringar och som används för utbyte i)i syfte att göra det möjligt för medlemsstaterna att råd- fråga eller underrätta varandra i samband med att de lägger in en registrering, ii)efter en träff så att lämpliga åtgärder skall kunna vidtas, iii)när den åtgärd som krävs inte kan vidtas, iv)när SIS II-uppgifternas kvalitet kontrolleras, v)när registreringars överensstämmelse och prioritering kontrolleras, vi)när åtkomsträtten kontrolleras, c)kompletterande uppgifter: uppgifter som ligger i SIS II och som rör SIS II-registreringar vilka skall vara tillgäng- liga för de behöriga myndigheterna när en person, för vil- ken uppgifter har lagts in i SIS II, påträffas genom sökning i systemet, L 205/68 Europeiska unionens officiella tidning d)personuppgifter: varje upplysning som avser en identifierad eller identifierbar fysisk person (den registrerade); en identifier- bar person är en person som kan identifieras, direkt eller indirekt, e)behandling av personuppgifter (behandling): varje åtgärd eller serie av åtgärder som vidtas med personuppgifter, vare sig det sker på automatisk väg eller inte, till exempel insamling, registrering, organisering, lagring, bearbetning eller ändring, återvinning, läsning, användning, utlämnande genom över- sändande, spridning eller annat tillhandahållande av uppgif- ter, sammanställning eller samkörning, blockering, radering eller förstöring, 2.Alla hänvisningar i detta beslut till bestämmelser i rambe- slut /584/RIF skall anses inbegripa motsvarande bestämmel- ser i avtal som, på grundval av artiklarna 24 och 38 i EU- fördraget, ingåtts mellan Europeiska unionen och tredjeländer om överlämnande av personer på grundval av en arresteringsor- der och som medger att en sådan arresteringsorder översänds via Schengens informationssystem. Teknisk struktur och drift av SIS II 1.SIS II skall bestå av följande delar: a)Ett centralt system (det centrala SIS II) bestående av en teknisk stödfunktion (CS-SIS) som innehåller en databas, , ett enhetligt nationellt gränssnitt (NI-SIS). b)En nationell del (N.SIS II) i var och en av medlemsstaterna, bestående av de nationella datasystem som kommunicerar med det centrala SIS II. Ett N.SIS II kan innehålla en datafil (nedan kallad nationell kopia) med en kopia av hela data- basen för SIS II eller delar av den. c)En kommunikationsinfrastruktur mellan CS-SIS och NI-SIS (kommunikationsinfrastruktur) som tillhandahåller ett krypterat virtuellt nätverk ägnat åt SIS II-uppgifter och utby- tet av uppgifter mellan Sirenekontoren enligt artikel 7.2. SIS II-uppgifter skall införas, uppdateras, raderas och sökas i de olika N.SIS II-systemen. En nationell kopia skall finnas att tillgå för automatisk sökning på varje medlemsstats territorium med hjälp av en sådan kopia. Det skall inte vara möjligt att söka i datafilerna i andra medlemsstaters N.SIS II. 3.CS-SIS, som står för teknisk tillsyn och administration, skall vara belägen i () och en reserv för CS-SIS, varigenom alla funktioner i den centrala delen av CS-SIS garan- teras om detta system skulle sluta fungera, skall vara belägen i im Pongau (). 4.CS-SIS skall stå för de tjänster som krävs för införande och behandling av SIS II-uppgifter, inbegripet sökningar i SIS II-data- basen. För de medlemsstater som använder en nationell kopia skall CS-SIS tillhandahålla a)uppdatering online av de nationella kopiorna, b)synkronisering och enhetlighet mellan de nationella kopi- orna och SIS II-databasen, c)hantering av uppläggning och återställande av de nationella kopiorna. 1.Kostnaderna för inrättande, drift och underhåll av det cen- trala SIS II och kommunikationsinfrastrukturen skall belasta Europeiska unionens allmänna budget. 2.Dessa kostnader skall innefatta arbete som utförs på CS-SIS som garanterar tillhandahållande av de tjänster som avses i artikel 4.4. 3.Kostnaderna för inrättande, drift och underhåll av varje enskilt N.SIS II skall belasta den enskilda medlemsstatens budget. Varje medlemsstat skall ansvara för att inrätta och underhålla sitt N.SIS II och ansluta sitt N.SIS II till NI-SIS. N.SIS II-byrå och Sirenekontor Varje medlemsstat skall utse en myndighet (N. SIS II-byrån) som skall ha det centrala ansvaret för dess N.SIS II. Den myndigheten skall ansvara för att N.SIS II fungerar smidigt och för dess säkerhet, garantera att de behöriga myndigheterna har åtkomst till SIS II och vidta nödvändiga åtgärder för att se till att bestämmelserna i detta beslut följs. Europeiska unionens officiella tidning L 205/69 Varje medlemsstat skall översända sina registreringar via N.SIS II-byrån. Var och en av medlemsstaterna skall utse en myndighet (Sirenekontoret) som skall säkra utbytet av all tilläggsinforma- tion i enlighet med bestämmelserna i , enligt artikel 8. Dessa kontor skall också samordna kontrollen av kvaliteten på de uppgifter som läggs in i SIS II. För dessa ändamål skall de ha tillgång till de uppgifter som behandlas i SIS II. Medlemsstaterna skall underrätta förvaltningsmyndigheten om sin N.SIS II-byrå och om sitt Sirenekontor. Förvaltningsmyn- digheten skall offentliggöra en förteckning över dem tillsammans med den förteckning som avses i artikel 46.8. 1.Tilläggsinformation skall utbytas i enlighet med bestäm- melserna i , via kommunikationsinfrastruktu- ren. Om inte kommunikationsinfrastrukturen är tillgänglig kan medlemsstaterna använda annan tillfredsställande säker teknik för utbyte av tilläggsinformation. 2.Tilläggsinformation får endast användas för det syfte för vilket den överlämnades. 3.Begäran om tilläggsinformation från andra medlemsstater skall besvaras . 4.Detaljerade regler för utbyte av tilläggsinformation skall antas i enlighet med förfarandet i artikel 67 i form av en hand- bok kallad , utan att det påverkar tillämpningen av bestämmelserna i instrumentet om inrättande av förvaltningsmyndigheten. 1.För att få till stånd snabb och effektiv dataöverföring skall varje medlemsstat när den upprättar sitt N.SIS II följa de proto- koll och tekniska förfaranden som har fastställts för att säker- ställa kompatibilitet mellan sitt N.SIS II och CS-SIS. Dessa protokoll och tekniska förfaranden skall fastställas i enlighet med förfarandet i artikel 67 utan att det påverkar tillämpningen av bestämmelserna i instrumentet om inrättandet av förvaltningsmyndigheten. 2.Om en medlemsstat använder en nationell kopia skall den med hjälp av de tjänster som tillhandahålls av CS-SIS säkerställa att uppgifter som är lagrade i den nationella kopian genom de automatiska uppdateringar som avses i artikel 4.4 är identiska och överensstämmer med SIS II-databasen och att en sökning i dess nationella kopia ger samma resultat som en sökning i SIS II-databasen. Varje medlemsstat skall med avseende på sitt N.SIS II besluta om de åtgärder som är nödvändiga, inklusive antagandet av en dataskyddslag, för att a)fysiskt skydda uppgifter, bland annat genom att utarbeta beredskapsplaner för att skydda kritisk infrastruktur, b)hindra obehöriga från tillträde till de databehandlingsinstal- lationer som används för behandling av personuppgifter (kontroll av tillträde till installationer), c)hindra obehöriga från att läsa, kopiera, ändra eller avlägsna datamedier (kontroll av datamedier), d)hindra obehörigt införande av uppgifter i registret och hin- dra obehöriga från att skaffa sig kännedom om, ändra eller radera registrerade personuppgifter (kontroll av införande av uppgifter), e)hindra att system för automatisk databehandling används av obehöriga personer via utrustning för dataöverföring (kon- troll av användningen), f)garantera att personer som är behöriga att använda ett auto- matiskt databehandlingssystem endast med hjälp av indivi- duella och unika användaridentiteter och skyddade åtkomstmetoder har åtkomst till endast de uppgifter som ingår i deras befogenheter (åtkomstkontroll), g)garantera att alla myndigheter med rätt till åtkomst av SIS II eller tillträde till databehandlingsinstallationerna skapar pro- filer som beskriver uppgifter och ansvar för personer som har befogenhet att läsa lägga in, uppdatera, radera och söka uppgifter och på begäran utan dröjsmål ger de nationella tillsynsmyndigheter som avses i artikel 60 tillgång till dessa profiler (personalprofiler), h)garantera möjlighet att kontrollera och konstatera till vilka organ personuppgifter får överföras via datakommunikation (kommunikationskontroll), i)garantera möjlighet till efterföljande kontroll och granskning av vilka personuppgifter som förts in i ett automatiskt data- behandlingssystem, tidpunkt för införandet och vem som infört sådana uppgifter och i vilket syfte (kontroll av registrering), j)hindra obehörig läsning, kopiering, ändring eller radering i samband med såväl överföring av personuppgifter som transport av datamedier, särskilt med hjälp av lämplig kryp- teringsteknik (kontroll av transport), k)övervaka att de säkerhetsåtgärder som avses i denna punkt ärverkningsfullaochvidtanödvändigaorganisatoriskaåtgär- der avseende inre övervakning för att garantera att detta beslut efterlevs (egenrevision). L 205/70 Europeiska unionens officiella tidning Medlemsstaterna skall vidta åtgärder av samma slag som avses i punkt 1 för att garantera säkerheten med avseende på utbytet av tilläggsinformation. Varje medlemsstat skall i enlighet med den nationella lagstift- ningen tillämpa sina regler om tystnadsplikt eller motsvarande sekretesskrav på alla personer eller organ som arbetar med SIS II- uppgifter och tilläggsinformation. Denna skyldighet skall gälla även efter det att dessa personer lämnar sin tjänst eller anställ- ning och efter det att organets verksamhet upphört. Loggningsnoteringar på nationell nivå Medlemsstaterna skall se till att varje myndighet som har till- gång till SIS II-uppgifter vidtar de åtgärder som är nödvändiga förattföljadettabeslutochvidbehovsamarbetarmeddennatio- nella tillsynsmyndigheten. Personal vid de myndigheter som har tillgång till SIS II skall, innan de får tillåtelse att behandla uppgifter som registrerats i SIS II, utbildas på lämpligt sätt i datasäkerhets- och dataskyddsreg- ler, och de skall informeras om alla relevanta brott och sanktioner. 1.Medlemsstater som inte använder nationella kopior skall sörja för att all åtkomst till och alla utbyten av personuppgifter med CS-SIS noteras i N.SIS II för att kontrollera huruvida sök- ningen är laglig, för att övervaka att databehandlingen sker enligt föreskrifterna, för egenkontroll, för att se till att N.SIS II fungerar tillfredsställande och att uppgifternas kvalitet och säkerhet kan garanteras. 2.Medlemsstater som använder nationella kopior skall se till att all åtkomst till och alla utbyten av SIS II-uppgifter noteras i de syften som anges i punkt 1. Detta gäller inte de processer som avses i artikel 4.4. 3.Loggningsnoteringarna skall i synnerhet visa historiska uppgifter om registreringarna, dag och tidpunkt för dataöverfö- ringen, vilka uppgifter som användes för sökningen, vilka upp- gifter som överfördes och namn på såväl behörig myndighet som på den person som var ansvarig för databehandlingen. 4.Loggningsnoteringarna får användas endast för det ända- mål som anges i punkterna 1 och 2 och skall raderas tidigast och senast efter införandet. Loggningsnoteringar som omfattar historiska uppgifter skall raderas ett till efter det att registreringarna raderats. 5.Loggningsnoteringar får bevaras längre om de behövs för kontrollförfaranden som redan pågår. 6.De behöriga nationella myndigheter som har till uppgift att kontrollera huruvida sökningen är laglig, att övervaka att databe- handlingen görs enligt föreskrifterna, för egenkontroll, för att se till att N.SIS II fungerar tillfredsställande och att uppgifternas kva- litet och säkerhet kan garanteras, skall inom gränserna för sin behörighet och på begäran ha åtkomst till dessa loggningsnote- ringar, så att de kan fullgöra sina uppgifter. 1.Efter en övergångsperiod skall en förvaltningsmyndighet (förvaltningsmyndigheten), finansierad genom Europeiska unio- nens allmänna budget, ha ansvar för den operativa förvaltningen av det centrala SIS II. skall i samarbete med medlemsstaterna se till att bästa tillgängliga teknik, med för- behåll för en kostnads-nyttoanalys, alltid används för det cen- trala SIS II. 2.Förvaltningsmyndigheten skall även ha ansvar för följande uppgifter i samband med kommunikationsinfrastrukturen: a)Övervakning. b)Säkerhet. c)Samordningen av förbindelserna mellan medlemsstaterna och leverantören. Kommissionen skall ha ansvar för alla andra uppgifter i samband med kommunikationsinfrastrukturen, särskilt a)uppgifter som gäller genomförande av budgeten, b)förvärv och förnyande, c)avtalsfrågor. Europeiska unionens officiella tidning L 205/71 4.Under en övergångsperiod innan förvaltningsmyndigheten får ansvaret skall kommissionen ha ansvar för den operativa för- valtningen av det centrala SIS II. I enlighet med rådets förord- ning (EG, Euratom) nr 1605/2002 av med budgetförordning för Europeiska gemenskapernas allmänna bud- get (1) får kommissionen anförtro denna förvaltning och uppgif- ter som gäller genomförandet av budgeten till offentligrättsliga organ på nationell nivå, i två olika länder. 5.Varje offentligrättsligt organ på nationell nivå enligt punkt 4 skall särskilt uppfylla följande urvalskriterier: a)Det skall visa att det har lång erfarenhet av att hantera ett omfattande informationssystem med de funktioner som avses i artikel 4.4. b)Det skall ha betydande sakkunskap om tjänste- och säker- hetskrav i ett informationssystem med funktioner som är jämförbara med de som avses i artikel 4.4. c)Det skall ha tillräckligt med erfaren personal med lämplig yrkesmässig sakkunskap och lämpliga språkkunskaper för att arbeta i en sådan internationell samarbetsmiljö som krävs av SIS II. d)Det skall ha en säker och skräddarsydd anläggningsinfra- struktur, som i synnerhet kan backa upp och garantera en kontinuerlig drift av omfattande IT-system. e)Dessadministrativamiljömåstemedgeattuppgifternautförs på korrekt sätt och intressekonflikter undviks. 6.Kommissionen skall, innan delegering i enlighet med punkt 4 sker och med regelbundna mellanrum, informera Euro- paparlamentet och rådet om villkoren för delegeringen, den exakta omfattningen av delegeringen och de organ som uppgif- terna delegeras till. 7.Om kommissionen delegerar sitt ansvar enligt punkt 4 , skall den se till att delegeringen inte överskrider de gränser som fastställs i det institutionella syste- met enligt EG-fördraget. Den skall särskilt garantera att delege- ringen inte inverkar negativt på de kontrollmekanismer som följer av Europeiska unionens lagstiftning, oavsett om de utgörs av domstolen, revisionsrätten eller Europeiska datatillsynsmannen. 8.DenoperativaförvaltningenavdetcentralaSISIIskallbestå av alla de uppgifter som krävs för att det centrala SIS II skall kunna fungera dygnet runt alla veckodagar i enlighet med detta beslut, särskilt det underhåll och den tekniska utveckling som krävs för att systemet skall kunna fungera smidigt. (1) EGT L 248, , s. 1. , med avseende på det centrala SIS II, och kommissionen, när det gäller kommunikationsinfra- strukturen, skall vidta de åtgärder som är nödvändiga, inbegripet en säkerhetsplan, för att a)fysiskt skydda uppgifter, bland annat genom att utarbeta beredskapsplaner för att skydda kritisk infrastruktur, b)hindra obehöriga från tillträde till de databehandlingsinstal- lationer som används för behandling av personuppgifter (kontroll av tillträde till installationer), c)hindra obehöriga från att läsa, kopiera, ändra eller avlägsna datamedier (kontroll av datamedier), d)hindra obehörigt införande av uppgifter i registret och hin- dra obehöriga från att skaffa sig kännedom om, ändra eller radera registrerade personuppgifter (kontroll av införande av uppgifter), e)hindra att system för automatisk databehandling används av obehöriga personer via utrustning för dataöverföring (kon- troll av användningen), f)garantera att personer som är behöriga att använda ett auto- matiskt databehandlingssystem endast med hjälp av indivi- duella och unika användaridentiteter och skyddade åtkomstmetoder har åtkomst till endast de uppgifter som ingår i deras befogenheter (åtkomstkontroll), g)skapa profiler där uppgifter och ansvar beskrivs för de per- soner i vilkas befogenhet ingår åtkomst till uppgifterna eller tillträde till databehandlingsinstallationerna och på begäran utan dröjsmål ge den europeiska datatillsynsmannen som avses i artikel 61 tillgång till dessa profiler (personalprofiler), h)garantera möjlighet att kontrollera och konstatera till vilka organ personuppgifter får överföras via datakommunikation (kommunikationskontroll), i)garantera möjlighet till efterföljande kontroll och granskning av vilka personuppgifter som förts in i ett automatiskt data- behandlingssystem, tidpunkt för införandet och vem som infört sådana uppgifter (kontroll av registrering), j)hindra obehörig läsning, kopiering, ändring eller radering i samband med såväl överföring av personuppgifter som transport av datamedier, särskilt med hjälp av lämplig kryp- teringsteknik (kontroll av transport). k)se till att de säkerhetsåtgärder som avses i denna punkt är verkningsfulla och vidta nödvändiga organisatoriska åtgär- der avseende inre övervakning för att garantera att detta beslut efterlevs (egenrevision). L 205/72 Europeiska unionens officiella tidning Förvaltningsmyndighetenskallvidtaåtgärderavsammaslag som avses i punkt 1 för att garantera säkerhet med avseende på utbyte av tilläggsinformation genom kommunikationsinfra- strukturen. Utan att det påverkar tillämpningen av artikel 17 i tjänste- föreskrifterna för tjänstemännen i Europeiska gemenskaperna skall förvaltningsmyndigheten tillämpa sina regler avseende tyst- nadsplikt eller motsvarande sekretesskrav enligt normer som kan jämföras med dem som anges i artikel 11 i det här beslutet på all personal som arbetar med SIS II-uppgifter. Denna skyldighet skall gälla även efter det att personerna lämnat sin tjänst eller anställning eller efter det att verksamheten upphört. Kommissionen skall, i samarbete med de nationella tillsynsmyn- digheterna och den europeiska datatillsynsmannen, med att SIS II tas i drift lansera en informationskampanj för att informera allmänheten om målen, de registrerade uppgifterna, de myndigheter som har tillgång och den enskildes rättigheter. För- valtningsmyndigheten skall, efter det att den har inrättats, i sam- arbete med de nationella tillsynsmyndigheterna och den europeiska datatillsynsmannen regelbundet upprepa sådana kam- panjer. Medlemsstaterna skall i samarbete med sina nationella tillsynsmyndigheter planera och genomföra de nödvändiga stra- tegierna för att ge sina medborgare allmän information om SIS II. skall vidta åtgärder som motsva- rar de åtgärder slag som avses i punkt 1 när det gäller sekre- tess med avseende på utbyte av tilläggsinformation via kommunikationsinfrastrukturen. Loggningsnoteringar på central nivå 1.Förvaltningsmyndigheten skall sörja för att all åtkomst till och alla utbyten av personuppgifter i CS-SIS noteras för de ända- mål som avses i artikel 12.1 och 12.2. 2.Loggningsnoteringarna skall särskilt visa historiska uppgif- ter om registreringarna, dag och tidpunkt för dataöverföringen, vilka uppgifter som användes för sökningarna, vilka uppgifter somöverfördesochfastställandeavdenbehörigamyndighetsom var ansvarig för databehandlingen. Utan att det påverkar tillämpningen av artikel 8.1 och av de bestämmelser i detta beslut som gäller lagring av komplette- rande uppgifter skall SIS II endast innehålla de kategorier av upp- gifter som lämnas av var och en av medlemsstaterna, så som krävs för de syften som fastställs i artiklarna 26, 32, 34, 36 och 38. 2.Uppgiftskategorierna skall vara följande: a) Personer för vilka en registrering gjorts. b) De föremål som avses i artiklarna 36 och 38. 3.Uppgifter om personer för vilka en registrering lagts in får endast omfatta följande: a)Efternamn, förnamn, namn vid födelsen och tidigare använda namn samt alias, som kan inregistreras separat. b)Särskilda, objektiva, fysiska kännetecken som inte ändras. c)Födelseort och födelsedatum. 3.Loggningsnoteringarna får användas endast för de ända- mål som anges i punkt 1 och skall raderas tidigast och senast efter införandet. De loggningsnoteringar som omfat- tar historiska uppgifter skall raderas ett till efter det att registreringarna raderats. 4.Loggningsnoteringar får sparas längre om de behövs för kontrollförfaranden som redan påbörjats. 5.De behöriga nationella myndigheter som har till uppgift att kontrollera huruvida sökningen är laglig, att övervaka att databe- handlingen sker enligt föreskrifterna, att svara för egenkontroll samt att se till att CS-SIS fungerar tillfredsställande och att upp- gifternas kvalitet och säkerhet kan garanteras, skall inom ramen för sin behörighet och på begäran ha åtkomst till dessa logg- ningsnoteringar, så att de kan fullgöra sina uppgifter. d)Kön. e)Fotografier. f)Fingeravtryck. g)Medborgarskap. h)Uppgifter om huruvida personen i fråga är beväpnad, kan tillgripa våld eller har rymt. i)Syftet med registreringen. j)Myndighet som har lagt in registreringen. k)En hänvisning till det beslut som ger upphov till registreringen. l)Begärt förfarande. Europeiska unionens officiella tidning L 205/73 m)Länk(ar) till andra registreringar som lagts in i SIS II enligt artikel 52. n)Typ av brott. 4.De tekniska regler som är nödvändiga för att införa, upp- datera, radera och söka de uppgifter som avses i punkterna 2 och 3 skall fastställas i enlighet med förfarandet i artikel 67 utan att det påverkar tillämpningen av bestämmelserna i instrumentet om inrättande av förvaltningsmyndigheten. 5.De tekniska regler som är nödvändiga för sökning av upp- gifter som avses i punkt 3 skall vara desamma för sökningar i CS-SIS, i nationella kopior och i kopior av teknisk karaktär som avses i artikel 46.2 Innan en registrering läggs in skall medlemsstaterna avgöra om fallet är så adekvat, relevant och tillräckligt viktigt för att moti- vera att registreringen införs i SIS II. Särskilda regler för fotografier och fingeravtryck Användning av fotografier och fingeravtryck som avses i arti- kel 20.3 e och f skall ske enligt följande villkor: a)Fotografier och fingeravtryck skall införas endast efter en särskild kvalitetskontroll för att konstatera att miniminor- mer för datakvalitet uppfylls. Specificeringen av den sär- skilda kvalitetskontrollen skall fastställas i enlighet med förfarandet i artikel 67, utan att det påverkar tillämpningen av bestämmelserna i instrumentet om inrättande av förvaltningsmyndigheten. b)Fotografier och fingeravtryck skall användas endast för att fastställa identiteten hos en person som påträffats efter en alfanumerisk sökning i SIS II. c)Så snart det är tekniskt möjligt får fingeravtryck användas även för att identifiera en person på grundval av hans bio- metriska kännetecken.