prop · GX0386 · 2010-01-19 00:00:00 — Om inte kommunikationsinfrastrukturen är tillgänglig får medlemsstaterna använda annan tillfredställande säker teknik för utbyte av tilläggsinformation. 2.Tilläggsinformation får endast användas för det syfte för vilket den överlämnades. 3.Begäran om tilläggsinformation från en medlemsstat skall besvaras . 4.Detaljerade regler för utbyte av tilläggsinformation skall antas i enlighet med förfarandet i artikel 51.2 i form av Sirene- handboken utan att det påverkar tillämpningen av bestämmel- serna i instrumentet om införandet av förvaltningsmyndigheten. 1.För att få till stånd snabb och effektiv dataöverföring skall varje medlemsstat när den upprättar sitt N. SIS II följa de proto- koll och tekniska förfaranden som har fastställts för att säker- ställa kompatibilitet mellan sitt N. SIS II och CS-SIS. Dessa protokoll och tekniska förfaranden skall fastställas i enlighet med förfarandet i artikel 51.2 utan att det påverkar tillämpningen av bestämmelserna i instrumentet om inrättandet av förvaltningsmyndigheten. 2.Om en medlemsstat använder en nationell kopia, skall den med hjälp av de tjänster som CS-SIS erbjuder säkerställa att de uppgifter som är lagrade i den nationella kopian genom de auto- matiska uppdateringar som avses i artikel 4.4 är identiska och överensstämmer med uppgifterna i SIS II-databasen och att en sökning i dess nationella kopia ger samma resultat som en sök- ning i SIS II-databasen. Varje medlemsstat skall med avseende på sitt N. SIS II vidta de åtgärder som är nödvändiga, inklusive antagandet av en data- skyddsplan, för att a)fysiskt skydda uppgifter, bland annat genom att utarbeta beredskapsplaner för att skydda kritisk infrastruktur, b)hindra obehöriga från tillträde till de databehandlingsinstal- lationer som används för behandling av personuppgifter (kontroll av tillträde till installationen), c)hindra obehöriga från att läsa, kopiera, ändra eller avlägsna datamedier (kontroll av datamedier), d)hindra obehörigt införande av uppgifter i registret och hin- dra obehöriga från att skaffa sig kännedom om, ändra eller radera registrerade personuppgifter (kontroll av införande av uppgifter), L 381/10 Europeiska unionens officiella tidning e)hindra att system för automatisk databehandling används av obehöriga personer via utrustning för dataöverföring (kon- troll av användningen), f)garantera att personer som är behöriga att använda ett auto- matiskt databehandlingssystem endast med hjälp av indivi- duella och unika användaridentiteter och skyddade åtkomstmetoder har åtkomst till endast de uppgifter som ingår i deras befogenheter (åtkomstkontroll), g)garantera att alla myndigheter med rätt till åtkomst av SIS II eller tillträde till databehandlingsinstallationerna skapar pro- filer som beskriver uppgifter och ansvar för personer som har befogenhet att läsa, lägga in, uppdatera, radera och söka uppgifter och på begäran utan dröjsmål ger de nationella till- synsmyndigheter som avses i artikel 44.1 tillgång till dessa profiler (personalprofiler), h)garantera möjlighet att kontrollera och konstatera till vilka organ personuppgifter får överföras via datakommunikation (kommunikationskontroll), i)garantera möjlighet till efterföljande kontroll och granskning av vilka personuppgifter som förts in i ett automatiskt data- behandlingssystem, tidpunkt för införandet och vem som infört sådana uppgifter och i vilket syfte (kontroll av registrering), j)hindra obehörig läsning, kopiering, ändring eller radering i samband med såväl överföring av personuppgifter som transport av datamedier, i synnerhet med hjälp av lämplig krypteringsteknik (kontroll av transport), k)övervaka att de säkerhetsåtgärder som avses i denna punkt ärverkningsfullaochvidtaerforderligaorganisatoriskaåtgär- der i fråga om inre övervakning för att garantera att denna förordning efterlevs (egenrevision). Medlemsstaterna skall vidta åtgärder av samma slag som avses i punkt 1 för att garantera säkerheten med avseende på utbytet av tilläggsinformation. Loggningsnoteringar på nationell nivå 1.Medlemsstater som inte använder nationella kopior skall sörja för att all åtkomst till och alla utbyten av personuppgifter i CS-SIS noteras i N. SIS II för att kontrollera huruvida sökningen är laglig, för att övervaka att databehandlingen sker enligt före- skrifterna, för egenkontroll samt för att se till att N. SIS II fung- erar tillfredsställande och att uppgifternas kvalitet och säkerhet kan garanteras. 2.Medlemsstater som använder nationella kopior skall se till att all åtkomst till och alla utbyten av SIS II-uppgifter noteras i de syften som anges i punkt 1. Detta gäller inte de processer som avses i artikel 4.4. 3.Loggningsnoteringarna skall i synnerhet visa historiska uppgifter om registreringarna, dag och tidpunkt för dataöverfö- ringen, vilka uppgifter som användes för sökningen, vilka upp- gifter som överfördes och namn på såväl behörig myndighet som på den person som var ansvarig för databehandlingen. 4.Loggningsnoteringen får endast användas för det ändamål som anges i punkt 1 och 2 och skall raderas tidigast och senast efter införandet. De loggningsnoteringar som omfat- tar historiska uppgifter skall raderas ett till efter det att registreringarna raderats. 5.Loggningsnoteringen får sparas längre om de behövs för kontrollförfaranden som redan pågår. 6.De behöriga nationella myndigheter som har till uppgift att kontrollera huruvida sökningen är laglig, att övervaka att databe- handlingen görs enligt föreskrifterna, för egenkontroll samt att se till att N. SIS II fungerar tillfredsställande och att uppgifternas kvalitet och säkerhet kan garanteras, skall inom ramen för sin behörighet och på begäran ha åtkomst till dessa loggningsnote- ringar, så att de kan fullgöra sina uppgifter. Varje medlemsstat skall i enlighet med den nationella lagstift- ningen tillämpa sina regler avseende tystnadsplikt eller motsva- rande sekretesskrav på alla personer eller organ som arbetar med SIS II-uppgifter och tilläggsinformation. Tystnadsplikten och sekretesskraven skall gälla även efter det att personerna lämnar sin tjänst eller anställning och efter det att organets verksamhet upphört. Medlemsstaterna skall se till att varje myndighet som har till- gång till SIS II-uppgifter vidtar de åtgärder som är nödvändiga för att följa denna förordning och vid behov samarbetar med den nationella tillsynsmyndigheten. Europeiska unionens officiella tidning L 381/11 Personal vid de myndigheter som har tillgång till SIS II skall, innan de får tillåtelse att behandla uppgifter som registrerats i SIS II, utbildas på lämpligt sätt om datasäkerhets- och dataskyddsreg- ler, och de skall informeras om relevanta brott och sanktioner. Varje offentligrättsligt organ på nationell nivå enligt punkt 4, skall särskilt uppfylla följande urvalskriterier: a)Det skall visa att det har lång erfarenhet av att hantera ett omfattande informationssystem med de funktioner som avses i artikel 4.4. b)Det skall ha betydande sakkunskap om tjänste- och säker- hetskrav i ett informationssystem med funktioner som är jämförbara med de som avses i artikel 4.4. 1.Efter en övergångsperiod skall en förvaltningsmyndighet (förvaltningsmyndigheten), finansierad via Europeiska unionens allmänna budget, ha ansvar för den operativa förvaltningen av det centrala SIS II. skall i samarbete med medlemsstaterna se till att bästa tillgängliga teknik, med för- behåll för en kostnadsnyttoanalys, alltid används för det centrala SIS II. 2.Förvaltningsmyndigheten skall även ha ansvar för följande uppgifter i samband med kommunikationsinfrastrukturen: a)Övervakning. b)Säkerhet. c)Det skall ha tillräckligt med erfaren personal med lämplig yrkesmässig sakkunskap och lämpliga språkkunskaper för att arbeta i en sådan internationell samarbetsmiljö som krävs av SIS II. d)Det skall ha en säker och skräddarsydd anläggningsinfra- struktur, som i synnerhet kan backa upp och garantera en kontinuerlig drift av omfattande IT-system. e)Dessadministrativamiljömåstemedgeattuppgifternautförs på ett korrekt sätt och intressekonflikter undviks. c)Samordningen av förbindelserna mellan medlemsstaterna och leverantören. Kommissionen skall ha ansvar för alla andra uppgifter i samband med kommunikationsinfrastrukturen, särskilt a)uppgifter som gäller genomförandet av budgeten, b)förvärv och förnyande, c)avtalsfrågor. innan förvaltningsmyndigheten får ansvaret, skall kommissionen ha ansvar för den operativa för- valtningen av det centrala SIS II. I enlighet med rådets förord- ning (EG, Euratom) nr 1605/2002 av med budgetförordning för Europeiska gemenskapernas allmänna bud- get (1) får kommissionen anförtro denna förvaltning och uppgif- ter som gäller genomförandet av budgeten till offentligrättsliga organ på nationell nivå, i två olika länder. (1) EGT L 248, , s. 1. 6.Kommissionen skall, innan delegering i enlighet med punkt 4 sker och med regelbundna mellanrum, informera Euro- paparlamentet och rådet om villkoren för delegeringen, den exakta omfattningen av delegeringen och de organ som uppgif- terna delegeras till. 7.Om kommissionen delegerar sitt ansvar under övergångs- perioden enligt punkt 4, skall den se till att delegeringen inte överskrider de gränser som fastställs i det institutionella syste- met enligt fördraget. Den skall särskilt garantera att delegeringen inte inverkar negativt på någon av de kontrollmekanismer som följer av gemenskapsrätten, oavsett om de utgörs av domstolen, revisionsrätten eller europeiska datatillsynsmannen. 8.DenoperativaförvaltningenavdetcentralaSISIIskallbestå av alla de uppgifter som krävs för att det centrala SIS II skall kunna fungera dygnet runt alla veckodagar i enlighet med denna förordning, särskilt det underhåll och den tekniska utveckling som krävs för att systemet skall kunna fungera smidigt. L 381/12 Europeiska unionens officiella tidning k)övervaka att de säkerhetsåtgärder som avses i denna punkt ärverkningsfullaochvidtaerforderligaorganisatoriskaåtgär- der i fråga om inre övervakning för att garantera att denna förordning efterlevs (egenrevision). , med avseende på det centrala SIS II, och kommissionen, när det gäller kommunikationsinfra- strukturen, skall vidta de åtgärder som är nödvändiga, bland annat anta en säkerhetsplan, för att a)fysiskt skydda uppgifter, bland annat genom att utarbeta beredskapsplaner för att skydda kritisk infrastruktur, skall vidta åtgärder av samma slag som avses i punkt 1 för att garantera säkerhet med avseende på utbyte av tilläggsinformation genom kommunikationsinfrastrukturen. b) hindra obehöriga från tillträde till de databehandlingsinstal- lationer som används för behandling av personuppgifter (kontroll av tillträde till installationen), c)hindra obehöriga från att läsa, kopiera, ändra eller avlägsna datamedier (kontroll av datamedier), d)hindra obehörigt införande av uppgifter i registret och hin- dra obehöriga från att skaffa sig kännedom om, ändra eller radera registrerade personuppgifter (kontroll av införande av uppgifter), e)hindra att system för automatisk databehandling används av obehöriga personer via utrustning för dataöverföring (kon- troll av användningen), f)garantera att personer som är behöriga att använda ett auto- matiskt databehandlingssystem endast med hjälp av indivi- duella och unika användaridentiteter och skyddade åtkomstmetoder har åtkomst till endast de uppgifter som ingår i deras befogenheter (åtkomstkontroll), g)skapa profiler där uppgifter och ansvar beskrivs för de per- soner i vilkas befogenhet ingår åtkomst till uppgifterna eller tillträde till databehandlingsinstallationerna och på begäran utan dröjsmål ge den europeiska datatillsynsmannen tillgång till dessa profiler (personalprofiler), h)garantera möjlighet att kontrollera och konstatera till vilka organ personuppgifter får överföras via datakommunikation (kommunikationskontroll), i)garantera möjlighet till efterföljande kontroll och granskning av vilka personuppgifter som förts in i ett automatiskt data- behandlingssystem, tidpunkt för införandet och vem som infört sådana uppgifter (kontroll av registrering), j)hindra obehörig läsning, kopiering, ändring eller radering i samband med såväl överföring av personuppgifter som transport av datamedier, i synnerhet med hjälp av lämplig krypteringsteknik (kontroll av transport), 1.Utan att det påverkar tillämpningen av artikel 17 i tjänste- föreskrifterna för tjänstemännen i Europeiska gemenskaperna skall förvaltningsmyndigheten tillämpa sina regler avseende tyst- nadsplikt eller motsvarande sekretesskrav enligt normer som kan jämföras med dem som anges i artikel 11 i den här förordningen på all personal som arbetar med SIS II-uppgifter. Tystnadsplik- ten och sekretesskraven skall gälla även efter det att personerna lämnar sin tjänst eller anställning och efter det att organets verk- samhet upphör. 2.Förvaltningsmyndigheten skall vidta åtgärder som motsva- rar de åtgärder som avses i punkt 1 när det gäller sekretess om utbyteavtilläggsinformationviakommunikationsinfrastrukturen. Loggningsnoteringar på central nivå 1.Förvaltningsmyndigheten skall sörja för att all åtkomst till personuppgifter i CS-SIS och alla utbyten av sådana uppgifter i CS.SISnoterasfördeändamålsomangesiartikel12.1och12.2. 2.Loggningsnoteringarna skall i synnerhet visa historiska uppgifter om registreringarna, dag och tidpunkt för dataöverfö- ringen, vilka uppgifter som användes för sökningarna, vilka upp- gifter som överfördes och fastställande av den behöriga myndighet som var ansvarig för databehandlingen. 3.Loggningsnoteringen får endast användas för det ändamål som anges i punkt 1 och skall raderas tidigast och senast efter införandet. De loggningsnoteringar som omfattar his- toriska uppgifter skall raderas ett till efter det att registre- ringarna raderats. 4.Loggningsnoteringen får sparas längre om de behövs för kontrollförfaranden som redan pågår. Europeiska unionens officiella tidning L 381/13 De behöriga nationella myndigheter som har till uppgift att kontrollera huruvida sökningen är laglig, att övervaka att databe- handlingen sker enligt föreskrifterna, att svara för egenkontroll samt att se till att CS-SIS II fungerar tillfredsställande och att upp- gifternas kvalitet och säkerhet kan garanteras, skall inom ramen för sin behörighet och på begäran ha åtkomst till dessa logg- ningsnoteringar, så att de kan fullgöra sina uppgifter. Kommissionen skall i samarbete med de nationella tillsynsmyn- digheterna och den europeiska datatillsynsmannen med att SIS II tas i drift lansera en informationskampanj för att infor- mera allmänheten om målen, de registrerade uppgifterna, de myndigheter som har tillgång och den enskildes rättigheter. För- valtningsmyndigheten skall, efter det att den inrättats, i samar- bete med de nationella tillsynsmyndigheterna och den europeiska datatillsynsmannen, regelbundet upprepa sådana kampanjer. Medlemsstaterna skall i samarbete med sina nationella tillsyns- myndigheter planera och genomföra de nödvändiga strategierna för att ge sina medborgare allmän information om SIS II. TREDJELANDSMEDBORGARE I SYFTE ATT NEKA DESSA e)Fotografier. f)Fingeravtryck. g)Medborgarskap. h)Uppgifter om huruvida personen i fråga är beväpnad, kan tillgripa våld, eller har rymt. i)Syftet med registreringen. j)Myndighet som har lagt in registreringen. k)En hänvisning till det beslut som gav upphov till registreringen. l)Begärt förfarande. m)Länk(ar) till andra registreringar som lagts in i SIS II i enlig- het med artikel 37. 1.Utan att det påverkar tillämpningen av artikel 8.1 och av de bestämmelser i denna förordning som gäller lagring av kom- pletterande uppgifter skall SIS II endast innehålla de kategorier av uppgifter som lämnas av var och en av medlemsstaterna, så som krävs för de syften som fastställs i artikel 24. 2.Uppgifter om personer för vilka en registrering lagts in får endast omfatta följande: a)Efternamn, förnamn, namn vid födelsen och tidigare använda namn samt alias, som kan inregistreras separat. b)Särskilda, objektiva, fysiska kännetecken som inte ändras. c)Födelsedatum och födelseort. d)Kön. 3.De tekniska regler som är nödvändiga för att införa, upp- datera, radera och söka de uppgifter som avses i punkt 2 skall fastställas i enlighet med förfarandet i artikel 51.2 utan att det påverkar tillämpningen av bestämmelserna i instrumentet om inrättande av förvaltningsmyndigheten. 4.De tekniska regler som är nödvändiga för sökning av sådana uppgifter som avses i punkt 2 skall vara desamma för sökningar i CS-SIS, i nationella kopior samt i sådana kopior av teknisk karaktär som avses i artikel 31.2. Innan en registrering läggs in skall medlemsstaterna avgöra om fallet är adekvat, relevant och tillräckligt viktigt för att motivera att registreringen införs i SIS II. Särskilda regler för fotografier och fingeravtryck Användning av fotografier och fingeravtryck som avses i arti- kel 20.2 e och f skall ske enligt följande villkor: L 381/14 Europeiska unionens officiella tidning a)Fotografier och fingeravtryck skall endast införas efter en särskild kvalitetskontroll för att konstatera att miniminor- mer för datakvalitet uppfylls. Specificeringen av den sär- skilda kvalitetskontrollen skall fastställas i enlighet med förfarandet i artikel 51.2, utan att det påverkar tillämp- ningen av bestämmelserna i instrumenten om inrättande av förvaltningsmyndigheten. b)Fotografier och fingeravtryck skall endast användas för att fastställa identiteten hos en tredjelandsmedborgare som påträffats vid en alfanumerisk sökning i SIS II. c)Så snart det är tekniskt möjligt får fingeravtryck även använ- das för att identifiera en tredjelandsmedborgare på grundval av hans biometriska kännetecken. Innan denna funktion har genomförts i SIS II, skall kommissionen lägga fram en rap- port om den teknik som krävs är klar att tas i bruk och finns tillgänglig och skall därefter höras om denna rapport. b)en tredjelandsmedborgare om vilken det finns grundad anledning att anta att han begått ett grovt brott eller om vil- ken det finns tydliga indikationer på att denna har för avsikt att begå ett sådant brott på en medlemsstats territorium. 3.En registrering skall även införas när det beslut som avses i punkt 1 grundar sig på att tredjelandsmedborgaren varit föremål för en åtgärd som innebär avlägsnande, avvisning eller utvisning som vare sig återkallats eller vars verkställighet har skjutits upp, inbegripet de fall som omfattas av inreseförbud eller, i förekom- mande fall, av vägrat uppehållstillstånd som grundats på överträ- delse av nationella bestämmelser om tredjelandsmedborgares inresa eller vistelse. 4.Denna artikel skall inte tillämpas på sådana personer som avses i artikel 26. Krav för att en registrering skall införas 1.En registrering får inte införas utan de uppgifter som avses i artiklarna 20.2 a, 20.2 d, 20.2 k och 20.2 l. 2.Alla andra tillgängliga uppgifter som avses i artikel 20.2 skall också införas. Villkor för införande av registreringar om nekad inresa eller vistelse 1.Uppgifter om tredjelandsmedborgare för vilka en registre- ring har införts i syfte att neka inresa eller vistelse skall införas på grundval av en nationell registrering efter beslut av de behö- riga förvaltningsmyndigheterna eller domstolarna i enlighet med de förfaranderegler som fastställs i nationell lagstiftning; detta beslutskallfattaspågrundvalavenindividuellbedömning.Över- klaganden av dessa beslut skall ske i enlighet med nationell lagstiftning. 2.En registrering skall införas när det beslut som avses i punkt 1 grundar sig på det hot mot den allmänna ordningen, den allmänna säkerheten eller mot den nationella säkerheten som den berörda tredjelandsmedborgarens vistelse på en medlems- stats territorium kan medföra. Till sådana fall skall framför allt räknas a)en tredjelandsmedborgare som i en medlemsstat dömts till ansvar för en gärning för vilken det föreskrivs att sanktio- nen är frihetsberövande , Kommissionen skall se över tillämpningen av denna artikel efter den tidpunkt som avses i artikel 55.2. På grundval av denna översyn skall kommissionen, i kraft av sin initiativrätt enligt fördraget, lägga fram de förslag som krävs för att ändra bestämmelserna i denna artikel i syfte att uppnå en högre grad av harmonisering av kriterierna för införande av registreringar. Villkor för införande av registreringar om tredjelandsmedborgare som omfattas av rätten till fri rörlighet i gemenskapen 1.En registrering om en tredjelandsmedborgare som omfat- tas av rätten till fri rörlighet i gemenskapen i den mening som avses och rådets direktiv /38/EG av om unionsmedborgares och deras familjemed- lemmars rätt att fritt röra sig och uppehålla sig inom medlems- staternas territorier (1) skall stå i överensstämmelse med de bestämmelser som antas för att genomföra det direktivet. 2.När en sökning enligt artikel 24 leder till en träff av en registrering om en tredjelandsmedborgare som omfattas av rät- ten till fri rörlighet i gemenskapen, skall den medlemsstat som verkställer registreringen samråda med den medlems- stat som har infört registreringen genom sitt Sirenekontor och i enlighet med bestämmelserna i , i syfte att utan dröjsmål besluta om vilken åtgärd som skall vidtas. (1) EUT L 158, 30.4.2004, s. 77. Europeiska unionens officiella tidning L 381/15 Villkor för införande av registreringar om tredjelandsmedborgare som omfattas av en restriktiv åtgärd vidtagen i enlighet med artikel 15 i fördraget om Europeiska unionen 1.Utan att det påverkar tillämpningen av artikel 25 skall registreringar om tredjelandsmedborgare som är föremål för en restriktiv åtgärd avsedd att förhindra inresa till eller transitering genom medlemsstaternas territorium och vidtagen i enlighet med artikel 15 i fördraget om Europeiska unionen, inbegripet åtgär- der om genomförande av ett reseförbud som utfärdats av För- enta nationernas säkerhetsråd, registreras i SIS II i syfte att neka inresa eller vistelse förutsatt att kraven på uppgifternas kvalitet kan uppfyllas. 2.Artikel 23 skall inte tillämpas på registreringar som införs med stöd av punkt 1 i den här artikeln. 3.Den medlemsstat som är ansvarig för att införa, uppdatera och radera dessa registreringar på samtliga medlemsstaters väg- nar skall utses vid antagandet av den relevanta åtgärd som vidtas i enlighet med artikel 15 i fördraget om Europeiska unionen. Myndigheter med rätt till åtkomst till registreringar Åtkomst till uppgifter i SIS II och rätt att söka sådana upp- gifter direkt eller i en kopia av SIS II-uppgifter skall förbehållas myndigheter med ansvar för identifiering av tredjelandsmedbor- gare för följande syften: a)Gränskontroller, i enlighet med och rådets förordning (EG) nr 562/2006 av om en gemenskapskodex om gränspassage för personer (kodex om Schengengränserna) (1). b)Andra av polis och tullmyndigheter verkställda kontroller inom den berörda medlemsstaten och för samordning av sådana kontroller av utsedda myndigheter. Rätten till åtkomst till uppgifter som är registrerade i SIS II och rätten att söka sådana uppgifter direkt får emellertid också beviljas nationella rättsliga myndigheter, inbegripet de myndig- heter som är ansvariga för att väcka allmänt åtal inom ramen för ett brottsmålsförfarande och för genomförda rättsliga utred- ningar som föregår åtal, när de utför sina uppgifter i enlighet med nationell lagstiftning, samt deras samordningsmyndigheter. (1) EUT L 105, , s. 1. 3.Därutöver får rätten till åtkomst till uppgifter som är regist- rerade i SIS II och uppgifter om dokument som rör personer som är registrerade enligt artikel 38.2 d och e i beslut /000/RIF samt rätten att söka sådana uppgifter direkt beviljas myndighe- ter med behörighet att utfärda viseringar, centrala myndigheter med behörighet att granska viseringsansökningar och myndighe- termedbehörighetattbeviljauppehållstillståndochhandhaären- den som gäller tredjelandsmedborgare inom ramen för tillämpningen av gemenskapslagstiftningen om rörlighet för per- soner.