prop · GX0386 · 2010-01-19 00:00:00 — Dessa myndigheters åtkomst till uppgifterna skall regleras i varje medlemsstats lagstiftning. 4.De myndigheter som avses i denna artikel skall omfattas av den förteckning som avses i artikel 31.8. Användarna får endast ha åtkomst till de uppgifter som krävs för att de skall kunna fullgöra sina uppgifter. 1.Registreringar som införts i SIS II enligt denna förordning, får inte lagras längre än vad som är nödvändigt för att uppnå det syfte i vilket de infördes. 2.En medlemsstat som fört in en registrering skall efter det att den införts i SIS II se över om den behöver lagras. 3.Iförekommandefallskallvarjemedlemsstatbestämmakor- tare tidsfrister för denna översyn i enlighet med sin nationella lagstiftning. 4.Den medlemsstat som fört in registreringen får inom tids- fristen för översynen, och efter en övergripande individuell bedömning som skall arkiveras, besluta att registreringen skall lagras längre om detta visar sig nödvändigt för det syfte i vilket den förts in. I ett sådant fall skall punkt 2 tillämpas även på för- längningen. CS-SIS skall meddelas varje förlängning av tidsfris- ten för en registrering. 5.Registreringarna skall raderas automatiskt efter det att den tidsfrist för översyn som avses i punkt 2 har löpt ut, utom i fall där den medlemsstat som har lagt in registreringen har meddelat CS-SIS förlängningen av tidsfristen för registreringen enligt punkt 4. CS-SIS skall i förväg automatiskt infor- mera medlemsstaterna om planlagd radering av uppgifter i systemet. L 381/16 Europeiska unionens officiella tidning Medlemsstaterna skall föra statistik över det antal registre- ringar vars lagringstid förlängts enligt punkt 4. Förvärv av medborgarskap och registreringar c) Medlemsstaterna skall föra ett uppdaterat register över dessa kopior, göra detta register tillgängligt för deras nationella tillsyns- myndigheter och se till att de bestämmelser som avses i denna förordning, särskilt bestämmelserna i artikel 10, tillämpas på dessa kopior. Registreringarsomläggsinomenpersonsomharförvärvatmed- borgarskap i en stat vars medborgare omfattas av rätten till fri rörlighet i gemenskapen skall raderas så snart som den medlems- stat som har lagt in registreringen har blivit medveten om eller informerats, i enlighet med artikel 34, om att personen i fråga har förvärvat sådant medborgarskap. ALLMÄNNA REGLER FÖR UPPGIFTSBEHANDLING Behandling av SIS II-uppgifter 1.Medlemsstaterna får behandla de uppgifter som avses i arti- kel 20 i syfte att neka inresa eller vistelse på deras territorier. 2.Uppgifterna får endast kopieras i tekniskt syfte och i den mån sådan kopiering krävs för att de myndigheter som avses i artikel 27 direkt skall kunna hämta uppgifter. Dessa kopior skall omfattas av bestämmelserna i denna förordning. Registreringar som lagts in av en medlemsstat får inte kopieras från dess N. SIS II till andra nationella informationssystem. 3.Kopior av teknisk karaktär enligt punkt 2, som leder till databaser som inte är uppkopplade via nätet, får endast lagras som inte överstiger . kan förlängas i nödsituationer till dess att nödsituationen har upphört. Trots vad som sägs i första stycket skall tekniska kopior som leder till databaser som inte är uppkopplade via nätet för använd- ning av myndigheter som utfärdar viseringar inte längre tillåtas efter det att myndigheten i fråga med framgång har anslu- tits till kommunikationsinfrastrukturen för det informationssys- tem för viseringar som kommer att inrättas genom en framtida förordning om informationssystemet för viseringar (VIS) och utbytet mellan medlemsstaterna av uppgifter om viseringar för kortare vistelse; detta skall inte gälla kopior som endast används i nödsituationer då nätet inte varit tillgängligt. 4.De nationella myndigheter som avses i artikel 27 skall ha åtkomsttillsådanauppgifterendastinomgränsernaförsinbehö- righet och personalen skall vara vederbörligen bemyndigad. 5.Uppgifter får inte användas i administrativt syfte. Uppgif- ter som införts enligt denna förordning får emellertid användas i enlighet med lagstiftningen i varje medlemsstat av de myndighe- ter som avses i artikel 27.3 när de utför sina uppgifter. 6.Uppgifter som lagts in enligt artikel 24 i den här förord- ningen och uppgifter som rör handlingar avseende personer som lagts in enligt artikel 38.2 d och e i beslut /000/RIF får användas i enlighet med varje medlemsstats lagstiftning för de syften som avses i artikel 27.3 i den här förordningen. 7.Allanvändningavuppgiftersominteärförenligmedpunk- terna 16 skall betraktas som missbruk enligt varje medlems- stats nationella lagstiftning. 8.Varje medlemsstat skall till förvaltningsmyndigheten sända in en förteckning över sina behöriga myndigheter som enligt denna förordning har tillstånd att direkt hämta uppgifter ur SIS II, samt alla ändringar av denna förteckning. I förteckningen skall för varje myndighet anges vilka uppgifter den får hämta och för vilka syften uppgifterna får hämtas. skall se till att förteckningen offentliggörs i Europeiska unionens officiella tidning. 9.Om inga särskilda bestämmelser föreskrivs i gemenskaps- rätten, skall varje medlemsstats nationella lagstiftning gälla för de uppgifter den lägger in i sitt N. SIS II. Uppgifter i SIS II och nationella informationssystem Artikel 31.2 skall inte påverka en medlemsstats rätt att i sina nationella informationssystem lägga in uppgifter från SIS II rörande åtgärder som har vidtagits inom deras territorium. Dessa uppgifter får lagras högst i de nationella systemen, om inte särskilda bestämmelser i nationell lagstiftning tillåter att uppgif- terna lagras . Europeiska unionens officiella tidning L 381/17 Artikel 31.2 skall inte påverka en medlemsstats rätt att i sittnationellasystemlagrauppgifternaienregistreringsommed- lemsstaten själv har lagt in i SIS II. Information om att en registrering inte verkställs Om en begärd åtgärd inte kan vidtas, skall den anmodade med- lemsstaten informera den medlemsstat som har lagt in registreringen. Datakvalitet för uppgifter som behandlas i SIS II 1.En medlemsstat som lägger in en registrering skall ansvara för att uppgifterna är korrekta, aktuella och läggs in i SIS II lagligen. 2.Endast den medlemsstat som lägger in en registrering skall ha tillstånd att ändra, komplettera, korrigera, uppdatera eller radera de uppgifter som den har lagt in. 3.Omenannanmedlemsstatändensomharlagtinenregist- rering har belägg för att en uppgift kan vara felaktig i sak eller har lagrats olagligt, skall den genom utbyte av tilläggsinforma- tion informera den medlemsstat som har lagt in registreringen om detta , dock senast efter det att den fått kännedom om dessa omständigheter. Den medlemsstat somharlagtinregistreringenskallkontrolleraregistreringenoch, vid behov, utan dröjsmål korrigera eller radera uppgiften i fråga. 4.Ommedlemsstaternaintekanenasinomtvåmånader,skall den medlemsstat som inte har lagt in registreringen hänskjuta ärendet till den europeiska datatillsynsmannen, som tillsammans med de berörda nationella tillsynsmyndigheterna skall agera som medlare. 5.Medlemsstaterna skall utbyta tilläggsinformation i de fall en person säger sig vara någon annan än den som efterlysts genom en registrering. Om det vid kontroll visar sig att det faktiskt rör sig om två olika personer, skall personen underrättas om bestäm- melserna i artikel 36. 6.Om en person redan är föremål för en registrering i SIS II, skall den medlemsstat som lägger in ytterligare en registrering kommaöverensominläggningenmeddenmedlemsstatsomlade in den första registreringen. Överenskommelse skall nås om på vilka grunder utbyte av tilläggsinformation skall ske. Särskiljande av personer med snarlika kännetecken Om det vid införandet av en ny registrering framkommer att det i SIS II redan finns en person med samma identitetskriterium skall följande förfarande följas: a)Sirenekontoret skall kontakta den ansökande myndigheten för att klarlägga om det rör sig om samma person. b)Om kontrollen visar att den person som är föremål för den nya registreringen och den person som redan är registrerad i SIS II faktiskt är en och samma person, skall Sirenekonto- ret tillämpa det förfarande för inläggning av flera registre- ringar som anges i punkt 34.6. Om kontrollen avslöjar att det rör sig om två olika personer, skall Sirenekontoret god- kännabegäranomattinföradenandraregistreringengenom att lägga till sådan information som krävs för att undvika felidentifiering. Kompletterande uppgifter för att komma till rätta med missbruk av identitet 1.Om den person som faktiskt avses i en registrering kan för- växlas med en person vars identitet har missbrukats, skall den medlemsstat som lagt in registreringen, om personen i fråga har lämnat sitt uttryckliga medgivande, lägga in uppgifter om den personen i registreringen för att undvika de negativa följder som en felidentifiering kan medföra. 2.Uppgifter om en person vars identitet har missbrukats får användas endast i följande syften: a)För att göra det möjligt för den behöriga myndigheten att skilja mellan den person vars identitet har missbrukats och den person som faktiskt avses i registreringen. b)För att göra det möjligt för den person vars identitet har missbrukats att styrka sin identitet och fastställa att den har blivit missbrukad. Vid tillämpningen av denna artikel får enbart följande per- sonuppgifter läggas in och vidarebehandlas i SIS II: L 381/18 Europeiska unionens officiella tidning a)Efternamn, förnamn, namn vid födelsen och tidigare använda namn samt alias, eventuellt separat inregistrerade. b)Särskilda, objektiva, fysiska kännetecken som inte ändras. c)Födelsedatum och födelseort. d)Kön. e)Fotografier. f)Fingeravtryck. 4.En medlemsstat får skapa en länk mellan registreringar endast om det föreligger ett tydligt operativt behov. 5.En medlemsstat får skapa länkar i enlighet med sin natio- nella lagstiftning om principerna i denna artikel följs. 6.Om en medlemsstat finner att en länk mellan registreringar som skapats av en annan medlemsstat är oförenlig med dess nationella lagstiftning eller internationella åtaganden, får den vidta nödvändiga åtgärder för att säkerställa att det inte går att få åtkomst till länken från dess territorium eller att dess myndighe- ter utanför dess territorium inte kan komma åt länken. g)Medborgarskap. h)Identitetshandlingens/identitetshandlingarnas nummer och datum för utfärdande. 4.De tekniska regler som är nödvändiga för att införa och vidare behandla de uppgifter som avses i punkt 3 skall fastställas i enlighet med förfarandet i artikel 51.2 utan att det påverkar til- lämpningen av bestämmelserna i instrumentet om inrättande av förvaltningsmyndigheten. 5.Uppgifterna i punkt 3 skall raderas med motsva- rande registrering eller tidigare om personen i fråga så önskar. 6.Endast de myndigheter som har rätt till åtkomst till mot- svarande registrering får ha åtkomst till uppgifterna i punkt 3. De får göra detta endast för att undvika felidentifiering. De tekniska reglerna för länkning av registreringar skall antas i enlighet med förfarandet i artikel 51.2, utan att det påver- kar tillämpningen av bestämmelserna i instrumentet om inrät- tande av förvaltningsmyndigheten. Tilläggsinformationens syfte och lagringstid 1.Medlemsstaterna skall behålla en hänvisning till de beslut som ger upphov till en registrering vid Sirenekontoret för att stödja utbytet av tilläggsinformation. 2.Personuppgifter som registrerats hos Sirenekontoret till följd av informationsutbyte skall lagras endast som kan behövas för att uppnå det syfte för vilket de tillhanda- hölls. De skall under alla omständigheter raderas senast efterdetattregistreringenmedanknytningtillpersonenharrade- rats i SIS II. 1.En medlemsstat får skapa en länk mellan de registreringar den lägger in i SIS II. En sådan länk skall upprätta en förbindelse mellan två eller flera registreringar. 2.Skapandet av en länk skall inte påverka de särskilda åtgär- der som skall vidtas på grundval av var och en av de samman- länkade registreringarna eller någon av de länkade registreringarnas lagringstid. 3.Skapandet av en länk skall inte påverka de åtkomsträttig- heter som anges i denna förordning. Myndigheter som inte har åtkomst till vissa kategorier av registreringar får inte ha möjlig- het att se länken till en registrering till vilken de inte skall ha åtkomst. Punkt 2 skall inte påverka en medlemsstats rätt att i sitt nationellainformationssystemlagraenregistreringsomdenmed- lemsstaten har lagt in, eller en registrering i samband med vilken en åtgärd har vidtagits på dess territorium. Hur länge en sådan uppgift får lagras skall fastställas i den nationella lagstiftningen. Överföring av personuppgifter till tredje part Uppgifter som behandlats i SIS II i enlighet med denna förord- ning får inte överföras eller göras tillgängliga för tredjeländer eller för internationella organisationer. Europeiska unionens officiella tidning L 381/19 Behandling av känsliga kategorier av uppgifter Behandling av de kategorier av uppgifter som förtecknas i arti- kel 8.1 i direktiv /46/EG skall vara förbjuden. 1.Tredjelandsmedborgare som är föremål för en registrering som införts i enlighet med denna förordning skall informeras i enlighet med artiklarna 10 och 11 i direktiv /46/EG. Denna information skall lämnas skriftligen tillsammans med en kopia av eller en hänvisning till det nationella beslut som ligger till grund för den registrering som avses i artikel 24.1. 2.Sådana uppgifter får inte under några omständigheter lämnas Rätt till åtkomst, rättelse av oriktiga uppgifter och radering av olagligt lagrade uppgifter 1.Personers rätt till åtkomst till uppgifter om sig själva som har lagts in i SIS II enligt denna förordning skall utövas enligt den nationella lagstiftningen i den medlemsstat i vilken de åbe- ropar denna rätt. 2.Om så föreskrivs i den nationella lagstiftningen, skall den nationella tillsynsmyndigheten avgöra om uppgifterna får läm- nas ut och förfarandet för detta. 3.En annan medlemsstat än den som har lagt in registre- ringen får lämna ut information om sådana uppgifter endast om den i förväg har givit den medlemsstat som lagt in registreringen tillfälleattmeddelasinståndpunkt.Dettaskallgörasgenomutby- tet av tilläggsinformation. 4.Informationskallintelämnastilldensomuppgifternaavser om genomförandet av en laglig uppgift i samband med registre- ringen eller skyddet av tredje mans rättigheter och frihet kräver det. 5.Alla personer har rätt att få oriktiga uppgifter om sig själva rättade och olagligt lagrade uppgifter raderade. 6.Den berörda personen skall informeras så snart som möj- ligt, dock senast efter dagen för begäran, eller tidigare om så föreskrivs i den nationella lagstiftningen. 7.Personen skall informeras om den uppföljning som gjorts efter det att han utövat sina rättigheter att få uppgifter rättade och raderade, dock senast efter dagen för begäran om att få uppgifter rättade eller rade- rade,ellertidigareomsåföreskrivsidennationellalagstiftningen. i)personuppgifterna inte har erhållits från den berörda tredjelandsmedborgaren, ii)tillhandahållandet av sådana uppgifter visar sig omöj- ligt eller skulle medföra oproportionerliga ansträngningar, b)om den berörda tredjelandsmedborgaren redan erhållit uppgifterna, c)om det enligt nationell lagstiftning finns en begränsning avseende rätten till information, särskilt för att skydda natio- nell säkerhet, försvaret eller allmän säkerhet samt för före- byggande, undersökning, avslöjande av och åtal för brott. 1.Varje person skall kunna få sin sak prövad i domstol eller av den enligt nationell lag i varje medlemsstat behöriga myndig- heten, för att få tillgång till, rätta, radera eller erhålla informa- tion eller få gottgörelse i samband med en registrering som berör honom. 2.Utan att det påverkar tillämpningen av bestämmelserna i artikel 48 förbinder sig medlemsstaterna inbördes att verkställa slutliga avgöranden som har meddelats av den domstol eller den myndighet som avses i punkt 1. 3.De regler om rättslig prövning som föreskrivs i denna arti- kelskallutvärderasavkommissionensenastden17januari2009. L 381/20 Europeiska unionens officiella tidning Tillsyn över N. SIS II 1.Den myndighet eller de myndigheter som utses i varje med- lemsstat, och som har de befogenheter som avses i artikel 28 i direktiv /46/EG (den nationella tillsynsmyndigheten), skall på ett oberoende sätt övervaka att behandlingen av personuppgifter i SIS II inom deras territorium och överföringen från deras terri- torium är lagenliga, inbegripet utbyte och ytterligare behandling av tilläggsinformation. 2.Den nationella tillsynsmyndigheten skall se till att en granskning av behandlingen av uppgifter i N. SIS II genomförs minst i enlighet med internationella redovisningsstandarder. 3.Medlemsstaterna skall sörja för att deras nationella tillsyns- myndighet har de resurser som krävs för att uppfylla de uppgif- ter som de åläggs enligt denna förordning. 1.Europeiska datatillsynsmannen skall kontrollera att förvalt- ningsmyndighetens behandling av personuppgifter utförs i enlig- het med denna förordning. De uppgifter och befogenheter som avses i artiklarna 46 och 47 i förordning (EG) nr 45/2001 skall tillämpas i enlighet därmed. 2.Europeiska datatillsynsmannen skall se till att en gransk- ning av förvaltningsmyndighetens behandling av personuppgif- ter genomförs minst i enlighet med internationella redovisningsstandarder. Granskningsrapporten skall översändas till , rådet, förvaltningsmyndigheten, kommis- sionen och till de nationella tillsynsmyndigheterna. Förvaltnings- myndigheten skall ges tillfälle att yttra sig innan rapporten antas. Samarbete mellan nationella tillsynsmyndigheter och europeiska datatillsynsmannen De nationella tillsynsmyndigheterna och europeiska data- tillsynsmannen skall inom ramen för sina respektive befogenhe- ter aktivt samarbeta inom sina ansvarsområden och säkerställa en samordnad tillsyn av SIS II. 2.De skall inom ramen för sina respektive befogenheter utbyta relevant information, bistå varandra med att granskningar och inspektioner, utreda svårigheter med tolkningen och tillämp- ningen av denna förordning, undersöka problem i samband med utövandet av oberoende tillsyn eller den registrerades rättigheter, utarbeta harmoniserade förslag till gemensamma lösningar på eventuella problem samt i förekommande fall främja medveten- heten om rättigheterna i fråga om uppgiftsskydd. 3.De nationella tillsynsmyndigheterna och europeiska data- tillsynsmannen skall i detta syfte sammanträda minst . Europeiska datatillsynsmannen skall stå för kostnader och service för dessa möten. En arbetsordning skall antas vid det första mötet. Ytterligare arbetsmetoder skall, efter behov, utveck- las gemensamt. En gemensam verksamhetsrapport skall överläm- nas till , rådet, kommissionen och förvaltningsmyndigheten . Om kommissionen delegerar sitt ansvar till ett annat eller andra organ i enlighet med artikel 15.4, skall den försäkra sig om att europeiska datatillsynsmannen har rätt och möjlighet att fullt ut utföra sina uppgifter, inbegripet att genomföra kontroller på plats eller, att utöva andra befogenhe- ter som europeiska datatillsynsmannen ålagts enligt artikel 47 i förordning (EG) nr 45/2001. 1.Varje medlemsstat skall vara skadeståndsansvarig i enlighet med sin nationella lagstiftning för varje skada som åsamkas en person genom användningen av N. SIS II. Detta skall även gälla skador som orsakats av den medlemsstat som lagt in registre- ringen, i det fall den medlemsstaten lagt in felaktiga uppgifter eller lagrat uppgifter på ett olagligt sätt. 2.Om den medlemsstat mot vilken talan väcks inte är den medlemsstat som lagt in registreringen, skall den medlemsstat som faktiskt har lagt in registreringen på begäran ersätta utbeta- lade skadeståndsbelopp, såvida inte den medlemsstat som begär ersättning har använt uppgifterna på ett sätt som strider mot denna förordning. Europeiska unionens officiella tidning L 381/21 Om en medlemsstats underlåtenhet att uppfylla sina skyl- digheter enligt denna förordning skadar SIS II, skall den med- lemsstaten anses ansvarig för skadan, såvida inte förvaltningsmyndigheten eller en annan medlemsstat som deltar i SIS II har underlåtit att vidta rimliga åtgärder för att förhindra skadan eller begränsa dess verkningar. Medlemsstaterna skall se till att effektiva, proportionella och avskräckande sanktioner utdöms i enlighet med nationell lag, om uppgifter som har lagts in i SIS II missbrukas eller utbyte av til- läggsinformation sker i strid mot bestämmelserna i denna förordning. 1.Förvaltningsmyndigheten skall se till att förfaranden ska- pas för att övervaka hur SIS II fungerar i förhållande till mål i form av produktivitet, kostnadseffektivitet, säkerhet och tjänster- nas kvalitet. 2.Förvaltningsmyndigheten skall ha tillgång till den informa- tion om uppgiftstransaktionerna inom den centrala delen av SIS II som behövs för tekniskt underhåll, rapportering och statistik. 3.Förvaltningsmyndigheten skall offentliggöra statis- tik som utvisar antalet loggningsnoteringar per kategori av regist- rering, antalet träffar per kategori av registrering och hur åtkomst till SIS II utnyttjades, totalt och för varje medlemsstat. efter det att SIS II tas i drift och däref- ter skall kommissionen utarbeta en övergripande utvärdering av det centrala SIS II och det bilaterala och multilaterala utbytet av tilläggsinformation mellan medlemsstater. Denna övergripande utvärdering skall innehålla en granskning av uppnådda resultat i relation till målen och en bedömning av huruvida de förutsätt- ningar som ligger till grund för systemet är giltiga, genomförandet av denna förordning när det gäller det centrala SIS II, säkerheten för det centrala SIS II och om eventuella slut- satser kan dras beträffande den framtida verksamheten. Kommis- sionen skall överlämna utvärderingen till och rådet. 6.Medlemsstaterna skall ge förvaltningsmyndigheten och kommissionen den information som de behöver för att kunna utarbeta de rapporter som avses i punkterna 3, 4 och 5. 7.Förvaltningsmyndigheten skall ge kommissionen den infor- mation som den behöver för att göra den övergripande utvärde- ring som avses i punkt 5. 8.Under en övergångsperiod innan förvaltningsmyndigheten börjar sköta sina uppgifter skall kommissionen ansvara för utar- betande och framläggande av de rapporter som avses i punk- terna 3 och 4. 1.Kommissionen skall biträdas av en kommitté. 2.När det hänvisas till denna punkt skall artiklarna 5 och 7 i beslut /468/EG tillämpas, med beaktande av bestämmel- serna i artikel 8 i det beslutet. Den tid som avses i artikel 5.6 i beslut /468/EG skall vara . Kommittén skall utöva sina befogenheter från och med den dag denna förordning träder i kraft. Ändring av bestämmelserna i efter det att SIS II tas i drift och däref- ter skall förvaltningsmyndigheten för och rådet lägga fram en rapport om SIS II:s tekniska funktion och kommunikationsinfrastrukturen, inklusive säkerheten i denna och om det bilaterala och multilaterala utbytet av tilläggsinfor- mation mellan medlemsstater. För aspekter som omfattas av fördraget skall denna förord- ning, från och med den dag som avses i artikel 55.2, ersätta bestämmelserna i artiklarna 92119 i , med undantag av artikel 102a. L 381/22 Europeiska unionens officiella tidning Den skall även ersätta, från och med den dag som avses i artikel 55.2, följande tillämpningsbestämmelser i ventionen avseende dessa artiklar (1): a)Verkställande kommitténs beslut av om finansiella bestämmelser om anläggnings- och driftskost- nader för Schengens informationssystem (C. SIS) (SCH/Com-ex (93) 16). b)Verkställande kommitténs beslut av om utvecklingen av SIS (SCH/Com-ex (97) 24). c)Verkställande kommitténs beslut av om ändring av de finansiella bestämmelserna om C. SIS (SCH/Com-ex (97) 35). d)Verkställande kommitténs beslut av om C. SIS med 15/18 anslutna stater (SCH/Com-ex (98) 11).