prop · H20382 · 2015-03-10 00:00:00 — Vid mottagande av en begäran om åtkomst ska den eller de centrala åtkomstpunkterna kontrollera om villkoren för åtkomst enligt artikel 5 är uppfyllda. Om samtliga villkor för åtkomst är uppfyllda ska den vederbörligen bemyndigade personalen vid den centrala åtkomstpunkten eller de centrala åtkomstpunkterna behandla begäran. De VIS-uppgifter till vilka åtkomst ges ska överföras till de driftsenheter som avses i artikel 3.5 på ett sådant sätt att de inte hotar uppgifternas säkerhet. 2.I ett brådskande undantagsfall får den centrala åtkomstpunkten eller de centrala åtkomstpunkterna ta emot en skriftlig, elektronisk eller muntlig begäran. I sådana fall ska den eller de centrala åtkomstpunkterna behandla begäran och först i efterhand kontrollera om alla villkoren för åtkomst enligt artikel 5 är uppfyllda, bland annat huruvida det rört sig om ett brådskande undantagsfall. Kontrollen i efterhand ska äga rum utan oskälig fördröjning efter det att begäran har behandlats. Villkor för åtkomst till VIS-uppgifter för medlemsstaternas utsedda myndigheter Utsedda myndigheter ska ha åtkomst till VIS för sökningar inom sitt behörighetsområde och om följande villkor uppfyllts: a)Sökningarna är nödvändiga för att förebygga, upptäcka eller utreda terroristbrott eller andra grova brott. b)Sökningarna är nödvändiga i ett specifikt ärende. c)Det finns rimliga skäl att anse att inhämtande av VIS- uppgifter väsentligen kommer att bidra till att brotten i fråga förebyggs, upptäcks eller utreds. Sökningarna i VIS ska vara begränsade till sökningar på någon eller några av följande VIS-uppgifter i ansökningsakten: a)Efternamn, efternamn vid födseln (tidigare efternamn), förnamn, kön, födelsedatum, födelseort och födelseland. b)Nuvarande medborgarskap och medborgarskap vid födseln. c)Resehandlingens typ och nummer, utfärdande myndighet samt dag för utfärdande och sista giltighetsdag. d)Huvuddestination och den planerade vistelsens varaktighet. e)Syftet med resan. f)Planerad ankomst- och avresedag. g)Planerad gräns för första inresa eller transiteringsväg. h)Bostad. i)Fingeravtryck. j)Typ av visering och viseringsmärkets nummer. k)Uppgifter om den person som har bjudit in och/eller åtagit sig att stå för sökandens levnadskostnader under vistelsen. Vid en träff vid sökning i VIS ska åtkomst ges till samtliga uppgifter som anges i punkt 2 samt till a)eventuella övriga uppgifter som hämtats från ansökningsakten, b)fotografier, c)eventuella uppgifter om utfärdade, vägrade, återkallade eller förlängda viseringar. Villkor för åtkomst till VIS-uppgifter för utsedda myndigheter i en medlemsstat i vilken förordning (EG) nr 767/2008 ännu inte har fått verkan Utsedda myndigheter i en medlemsstat i vilken förordning (EG) nr 767/2008 ännu inte har fått verkan ska ha åtkomst till VIS för sökningar inom sitt behörighetsområde, och a)på samma villkor som anges i artikel 5.1 och Europeiska unionens officiella tidning L 218/133 b)efter en vederbörligen motiverad skriftlig eller elektronisk begäran till en utsedd myndighet i en medlemsstat på vilken förordning (EG) nr 767/2008 är tillämplig; denna myndighet ska därefter begära att den eller de nationella centrala åtkomstpunkterna gör sökningen i VIS. 2.En medlemsstat i fråga om vilken förordning (EG) nr 767/ 2008 ännu inte har fått verkan ska göra sin viseringsinformation tillgänglig för medlemsstater som omfattas av förordning (EG) nr 767/2008, på grundval av en vederbörligen motiverad skriftlig eller elektronisk begäran som ska uppfylla de villkor som fastställs i artikel 5.1. 3.Artiklarna 8.1 och 8.3–8.6, artikel 9.1, artikel 10.1 och 10.3, artikel 12, artikel 13.1 och 13.3 i detta beslut ska tillämpas i enlighet med detta. Villkor för Europols åtkomst till VIS-uppgifter Europol ska ha åtkomst till VIS för sökningar inom ramen för sitt uppdrag och a)när det är nödvändigt för att Europol ska kunna fullgöra sina arbetsuppgifter i enlighet med artikel 3.1.2 i Europolkonventionen och för särskilda analysändamål enligt artikel 10 i Europolkonventionen, eller b)när det är nödvändigt för att Europol ska kunna fullgöra sina arbetsuppgifter i enlighet med artikel 3.1.2 i Europolkonventionen och för analyser av allmän karaktär och strategiskt slag, enligt artikel 10 i Europolkonventionen, under förutsättning att VIS-uppgifterna avidentifieras av Europol före en sådan behandling och bevaras i en form som inte längre möjliggör identifiering av de registrerade personerna. 2.Artikel 5.2 och 5.3 ska vara tillämpliga i enlighet med detta. 3.Europol ska med anledning av detta beslut utse en specialenhet med vederbörligen bemyndigade Europoltjänstemän som ska agera som central åtkomstpunkt för sökningar i VIS. 4.Behandling av uppgifter som Europol erhållit genom åtkomst till VIS förutsätter samtycke från den medlemsstat som fört in uppgifterna i VIS. Europol ska inhämta detta samtycke från den nationella Europolenheten i medlemsstaten. Behandlingen av personuppgifter i enlighet med detta beslut ska följa nedanstående bestämmelser och den nationella rätten i den medlemsstat som inhämtar uppgifter. När det gäller behandlingen av personuppgifter som inhämtas i enlighet med detta beslut, ska varje medlemsstat säkerställa en tillräcklig skyddsnivå i nationell rätt som minst motsvarar den enligt konvention av om skydd för enskilda vid automatisk databehandling av personuppgifter, och för de medlemsstater som har ratificerat det, tilläggsprotokollet av till den konventionen, och ska beakta ministerkommittés rekommendation nr R (87) 15 av om polisens användning av personuppgifter. 2.Europols behandling av personuppgifter i enlighet med detta beslut ska överensstämma med Europolkonventionen och de bestämmelser som antagits för dess genomförande och ska övervakas av det oberoende gemensamma tillsynsorgan som inrättats enligt artikel 24 i konventionen. 3.De personuppgifter som erhålls i enlighet med detta beslut från VIS ska enbart behandlas för att förhindra, upptäcka, utreda och åtala för terroristbrott eller andra grova brott. 4.Personuppgifter som i enlighet med detta beslut inhämtats från VIS får inte överföras eller göras tillgängliga för ett tredjeland eller en internationell organisation. I ett brådskande undantagsfall får sådana uppgifter dock överföras till eller göras tillgängliga för ett tredjeland eller en internationell organisation, uteslutande i syfte att förebygga och upptäcka terroristbrott och andra grova brott och på de villkor som anges i artikel 5.1 i detta beslut, förutsatt att den medlemsstat som registrerat uppgifterna i VIS samtycker och att det sker i enlighet med nationell rätt i den medlemsstat som överför uppgifterna eller gör dem tillgängliga. Medlemsstaterna ska i enlighet med nationell rätt se till att register förs över sådana överföringar och på begäran ställa dem till förfogande för nationella dataskyddsmyndigheter. Överföringen av uppgifter från den medlemsstat som förde in uppgifterna i VIS i enlighet med förordning (EG) nr 767/2008 ska omfattas av den medlemsstatens nationella rätt. 5.Behörigt eller behöriga organ som i enlighet med nationell rätt har till uppgift att övervaka de genom detta beslut utsedda myndigheternas behandling av personuppgifter ska övervaka att den behandling av personuppgifter som grundar sig på detta beslut är laglig. Medlemsstaterna ska se till att dessa organ har tillräckliga resurser för att utföra de uppgifter som de tilldelas enligt detta beslut. 6.De organ som avses i punkt 5 ska se till att behandlingen av personuppgifter granskas enligt detta beslut minst , i förekommande fall i enlighet med internationella redovisningsstandarder. L 218/134 Europeiska unionens officiella tidning 7.Medlemsstaterna och Europol ska medge att det eller de behöriga organ som avses i punkterna 2 och 5 erhåller nödvändig information så att de kan utföra sina uppgifter i enlighet med denna artikel. 8.Personalen vid de myndigheter som är berättigade till åtkomst till VIS ska innan de bemyndigas att behandla uppgifter som lagras i VIS erhålla lämplig utbildning om reglerna för datasäkerhet och skydd av uppgifter och få information om alla relevanta brott och påföljder. 1.Den ansvariga medlemsstaten ska garantera säkerheten för uppgifterna under överföringen till de utsedda myndigheterna och när de tagits emot av dem. 2.Varje medlemsstat ska besluta om nödvändiga säkerhetsåtgärder när det gäller uppgifter som ska inhämtas från VIS enligt detta beslut och därefter lagras, särskilt för att a)fysiskt skydda uppgifter, bland annat genom att utarbeta beredskapsplaner för att skydda kritisk infrastruktur, b)hindra obehöriga personer från att få tillträde till nationella anläggningar vid vilka medlemsstaten lagrar uppgifter (kontroll vid ingången till anläggningen), c)hindra obehörig läsning, kopiering, ändring eller radering av uppgifter eller datamedier (kontroll av datamedier), d)hindra obehöriga från att skaffa sig kännedom om, ändra eller radera lagrade personuppgifter (kontroll av lagring), e)hindra obehörig behandling av uppgifter från VIS (kontroll av behandlingen av uppgifter), f)garantera att personer som är behöriga att söka i VIS endast har åtkomst till de uppgifter som omfattas av deras sökningstillstånd genom individuella och unika användaridentiteter och skyddade åtkomstmetoder (åtkomstkontroll), g)garantera att alla myndigheter med rätt till åtkomst till VIS skapar profiler som beskriver uppgifter och ansvar för personer som har befogenhet för åtkomst och sökning av uppgifter och att utan dröjsmål ge de nationella tillsynsmyndigheter som avses i artikel 8.5 tillgång till dessa profiler på begäran (personalprofiler), h)garantera möjlighet att verifiera och fastställa till vilka organ personuppgifter kan överföras med användning av datakommunikationsutrustning (kontroll av kommunikationen), i)garantera möjlighet att verifiera och fastställa vilka uppgifter som har hämtats från VIS när, av vem och för vilket ändamål (kontroll av dataregistrering), j)hindra obehörig läsning och kopiering av personuppgifter när de överförs till eller från VIS, särskilt med hjälp av lämplig krypteringsteknik (kontroll av transport), k)övervaka att de säkerhetsföreskrifter som avses i denna punkt är verkningsfulla och vidta nödvändiga organisatoriska åtgärder för intern övervakning för att säkerställa överensstämmelse med detta beslut (självgranskning). 1.Varje person eller medlemsstat som har lidit skada till följd av en otillåten behandling eller av något annat handlande som är oförenligt med bestämmelserna i detta beslut har rätt till ersättning av den medlemsstat som är ansvarig för den uppkomna skadan. Den medlemsstaten ska helt eller delvis befrias från detta ansvar om den kan styrka att den inte är ansvarig för den händelse som orsakade skadan. 2.Om en medlemsstats underlåtenhet att uppfylla sina skyldigheter enligt detta beslut orsakar skada på VIS, ska den medlemsstaten anses ansvarig för denna skada, såvida inte en annan medlemsstat har underlåtit att vidta rimliga åtgärder för att förhindra skadan eller för att begränsa dess verkningar. 3.Skadeståndsanspråk mot en medlemsstat för en sådan skada som avses i punkterna 1 och 2 ska regleras genom den nationella lagstiftningen i den medlemsstat som är svarande. Medlemsstaterna ska se till att varje myndighet som har åtkomst till VIS-uppgifter vidtar de åtgärder som är nödvändiga för att följa detta beslut och vid behov samarbetar med det eller de nationella organ som avses i artikel 8.5. Medlemsstaterna ska vidta nödvändiga åtgärder för att se till att all användning av VIS-uppgifter som strider mot bestämmelserna i detta beslut är straffbar genom sanktioner, inklusive administrativa och/eller straffrättsliga sanktioner, vilka ska vara effektiva, proportionella och avskräckande. Europeiska unionens officiella tidning L 218/135 Bevarande av VIS-uppgifter i nationella register 1.Uppgifter som hämtats från VIS får bevaras i nationella register endast när det är nödvändigt i ett enskilt fall i enlighet med de ändamål som fastställs i detta beslut och i enlighet med de tillämpliga rättsliga bestämmelserna, inbegripet bestämmelserna om uppgiftsskydd, och inte längre än vad som är nödvändigt i det enskilda fallet. 2.Punkt 1 ska inte inverka på bestämmelserna i en medlemsstats nationella lagstiftning när det gäller de utsedda myndigheternas införande i sina nationella register av uppgifter som den medlemsstaten har lagt in i VIS i enlighet med förordning (EG) nr 767/2008. 3.All sådan användning av uppgifter som inte överensstämmer med punkterna 1 och 2 ska anses vara otillbörlig användning enligt varje medlemsstats nationella rätt. Rätt till åtkomst, korrigering och radering 1.Personers rätt till åtkomst till uppgifter som erhållits från VIS och som avser dem enligt detta beslut ska utövas enligt den nationella rätten i den medlemsstat i vilken de åberopar denna rätt. 2.Om så följer av den nationella rätten, ska den nationella tillsynsmyndigheten avgöra om uppgifterna får lämnas ut och hur detta ska ske. 3.En annan medlemsstat än den som har lagt in uppgifterna i VIS enligt förordning (EG) nr 767/2008 får lämna ut information om sådana uppgifter endast om den i förväg har gett den medlemsstat som lagt in uppgifterna tillfälle att meddela sin ståndpunkt. 4.Information ska inte lämnas ut till den registrerade om genomförandet av det rättsliga uppdrag som uppgifterna avser eller skyddet av tredjemans rättigheter och frihet kräver det. 5.En person har rätt att få oriktiga uppgifter som avser denne korrigerade och olagligt lagrade uppgifter raderade. Om de utsedda myndigheterna mottar en sådan ansökan eller om de har några andra bevis som tyder på att uppgifterna som behandlats i VIS är oriktiga, ska de meddela viseringsmyndigheten i den medlemsstat som har lagt in uppgifterna i VIS, vilken ska kontrollera de berörda uppgifterna och om nödvändigt korrigera eller radera dem i enlighet med artikel 24 i förordning (EG) nr 767/2008. 6.Den berörda personen ska informeras och under alla förhållanden inte senare än räknat från den dag som ansökan lämnades in eller tidigare om en kortare tidsfrist följer av nationell rätt. 7.Den berörda personen ska informeras om vilka åtgärder som vidtas till följd av utövandet av hans eller hennes rätt till korrigering och radering och under alla förhållanden inte senare än räknat från den dag då personen ansöker om att få uppgifterna korrigerade eller raderade eller tidigare om en kortare tidsfrist följer av nationell rätt. 8.I varje medlemsstat ska var och en ha rätt att väcka talan eller överklaga till de behöriga myndigheterna eller domstolarna i den medlemsstat som vägrade den berörda personen den rätt att få åtkomst till eller den rätt att korrigera eller radera uppgifter som avser denne, som föreskrivs i den här artikeln. Varje medlemsstat och Europol ska på egen bekostnad inrätta och underhålla den tekniska infrastruktur som är nödvändig för att genomföra detta beslut samt bära kostnaderna för åtkomst till VIS enligt detta beslut. Varje medlemsstat och Europol ska säkerställa att all uppgiftsbehandling som härrör från åtkomst till VIS i enlighet med detta beslut registreras för att kontrollera huruvida sökningen är tillåten, för att övervaka att databehandlingen sker lagenligt, och för egenkontroll av datasäkerheten och uppgifternas kvalitet. I dessa register ska följande anges: a)Det exakta ändamålet med sökningen enligt artikel 5.1 a, inbegripet den berörda typen av terroristbrott eller annat grovt brott och, för Europol, det exakta ändamålet med sökningen enligt artikel 7.1. b)Referensnummer för det nationella registret. c)Datum och exakt tidpunkt för åtkomsten. d)I förekommande fall, att tillämpning skett av förfarandet i artikel 4.2. e)Vilka uppgifter som använts för sökningen. f)Vilken typ av uppgifter som använts för sökningen. g)I enlighet med nationella regler eller Europolkonventionens bestämmelser, beteckningen för den tjänsteman som utförde sökningen och för den tjänsteman som beordrade sökningen eller tillgången. L 218/136 Europeiska unionens officiella tidning 2.Registerposter innehållande personuppgifter ska endast användas för övervakning av att behandlingen av personuppgifter är lagenlig och för att trygga datasäkerheten. Endast registerposter som innehåller uppgifter som inte är personuppgifter får användas för den övervakning och utvärdering som omnämns i artikel 17 i detta beslut. 3.Registret ska på lämpligt sätt skyddas mot obehörig åtkomst och ska raderas efter det att den lagringsperiod som anges i artikel 23.1 i förordning (EG) nr 767/2008 har löpt ut, såvida inte registret behövs för redan påbörjade övervakningsförfaranden enligt punkt 2 i denna artikel. 1.Den förvaltningsmyndighet som avses i förordning (EG) nr 767/2008 ska se till att system införs för att övervaka hur VIS fungerar enligt detta beslut jämfört med mål för produktivitet, kostnadseffektivitet, säkerhet och tjänsternas kvalitet. 2.Förvaltningsmyndigheten ska ha åtkomst till den information om uppgiftsbehandling i VIS som behövs för det tekniska underhållet. efter det att VIS tagits i drift, och därefter , ska förvaltningsmyndigheten lämna en rapport till , rådet och kommissionen om hur VIS fungerat i tekniskt hänseende enligt detta beslut. Rapporten ska innefatta uppgifter om hur effektivt VIS har fungerat i förhållande till kvantitativa indikatorer som kommissionen fastställt på förhand och särskilt uppgifter om behovet och användningen av artikel 4.2. efter det att VIS tagits i drift, och därefter , ska kommissionen utarbeta en samlad utvärdering av VIS enligt detta beslut. Utvärderingen ska omfatta en undersökning av de resultat som uppnåtts mot bakgrund av målen, en bedömning av om skälen till detta beslut fortsatt är giltiga, tillämpningen av detta beslut när det gäller VIS, säkerheten för VIS och eventuella konsekvenser för den framtida användningen. Kommissionen ska överlämna utvärderingsrapporterna till och rådet. 5.Medlemsstaterna och Europol ska förse förvaltningsmyndigheten och kommissionen med den information som behövs för att utarbeta de rapporter som avses i punkterna 3 och 4. Denna information ska inte äventyra arbetsmetoder eller innehålla uppgifter som avslöjar källor, personal eller de utredningar som görs av de utsedda myndigheterna. 6.Förvaltningsmyndigheten ska förse kommissionen med den information som behövs för att genomföra de samlade utvärderingar som avses i punkt 4. 7.Under en övergångsperiod innan förvaltningsmyndigheten får ansvaret ska kommissionen ha ansvar för att utarbeta och lägga fram de rapporter som avses i punkt 3. 1.Detta beslut träder i kraft den tjugonde dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning. 2.Detta beslut får verkan från och med det datum som ska fastställas av rådet så snart kommissionen har informerat rådet om att förordning (EG) nr 767/2008 har trätt i kraft och är fullt tillämplig. Rådets generalsekretariat ska offentliggöra detta datum i Europeiska unionens officiella tidning. Sammanfattning av departementspromemorian Brottsbekämpande myndigheters tillgång till informationssystemet för viseringar (VIS) (Ds 2011:27) I promemorian föreslås de författningsändringar som krävs för genomförandet av rådets beslut /633/RIF av om åtkomst till informationssystemet för viseringar (VIS) för sökningar för medlemsstaternas utsedda myndigheter och för Europol i syfte att förhindra, upptäcka och utreda terroristbrott och andra grova brott. Genom rådsbeslutet öppnas en möjlighet för brottsbekämpande myndigheter att i vissa fall kunna få tillgång till uppgifter i VIS, som är en för medlemsstaterna gemensam databas för viseringar vilken administreras av Europeiska unionen. Rådsbeslutets bestämmelser föreslås genomföras i lagen (2000:343) om internationellt polisiärt samarbete. Förslaget omfattar regler om bl.a. förutsättningarna för sökning i VIS och tillåten behandling av VIS-upp- gifter. Promemorian innehåller även förslag till förordningsändringar, för att ge en mer heltäckande bild av hur rådsbeslutet bör genomföras. 2014/2015:82 Bilaga 2 2014/2015:82 Bilaga 3 Lagförslag i departementspromemorian (Ds 2011:27) Förslag till lag om ändring i lagen (2000:343) om internationellt polisiärt samarbete Härigenom föreskrivs i fråga om lagen (2000:343) om internationellt polisiärt samarbete dels att nuvarande 22 och 23 §§ ska betecknas 29 och 30 §§, dels att 2 § och den nya 30 § ska ha följande lydelse, dels att en ny rubrik ska införas närmast efter 28 § av följande lydelse, dels att det i lagen ska införas sju nya paragrafer, 22–28 §§, samt närmast före 22 § en ny rubrik, av följande lydelse. I denna lag avses med –utländska tjänstemän: utländska polismän och andra utländska tjänstemän som har anmälts vara behöriga att utföra sådant gränsöverskridande arbete som avses i artikel 40 och 41 i konventionen om tillämpning av av (), –förföljande tjänstemän: utländska tjänstemän som förföljer en person på svenskt territorium enligt denna lag, –svenska tjänstemän: svenska polismän, tulltjänstemän eller kustbevakningstjänstemän när de enligt lag eller annan författning har polisiära befogenheter, –Öresundsförbindelsen: den fasta förbindelsen över som den definieras i artikel 2 i avtalet av mellan och om polisiärt samarbete i , –Prümrådsbeslutet: rådets beslut /615/RIF av om ett fördjupat gränsöverskridande samarbete, särskilt för bekämpning av terrorism och gränsöverskridande brottslighet, samt –referensuppgift: en sifferbeteckning och ett fingeravtryck, eller en sifferbeteckning och den icke kodifierade delen av en DNA- profil. –Prümrådsbeslutet: rådets beslut /615/RIF av om ett fördjupat gränsöverskridande samarbete, särskilt för bekämpning av terrorism och gränsöverskridande brottslighet, –referensuppgift: en sifferbeteckning och ett fingeravtryck, eller en sifferbeteckning och den icke kodifierade delen av en DNA- profil, –VIS-rådsbeslutet: rådets beslut 2008/633/RIF av om åtkomst till informationssystemet för viseringar (VIS) för sökningar för medlemsstaternas utsedda myndigheter och för Europol i syfte att förebygga, upptäcka och utreda terroristbrott och andra grova brott, och – VIS-uppgifter: uppgifter som finns i eller har inhämtats från informationssystemet för viseringar (VIS). Sökning i informationssystemet för viseringar (VIS) med stöd av VIS-rådsbeslutet får göras av den centrala åtkomstpunkten på begäran av en behörig myndighet. Behörig myndighet är , en polismyndighet, , när den bedriver polisverksamhet, och . En behörig myndighet får begära att sökning görs i informationssystemet för viseringar (VIS) om det i ett ärende finns särskilda skäl att anta att VIS-uppgifter väsentligen kan komma att bidra till att förebygga, förhindra eller upptäcka brottslig verksamhet som innefattar brott som anges i 1.2, 4 och 5 §§ lagen (2003:148) om straff för terroristbrott, 2.3–6 §§ lagen (2010:299) om straff för offentlig uppmaning, rekrytering och utbildning avseende terroristbrott och annan allvarlig brottslighet, 3 § lagen (2002:444) om straff för finansiering av särskilt allvarlig brottslighet i vissa fall, eller 4. bilagan till lagen (2003:1156) om överlämnande från enligt en europeisk arresteringsorder, om det för brottet är föreskrivet en frihetsberövande påföljd . 2014/2015:82 Bilaga 3 2014/2015:82 Bilaga 3 Sökning får också begäras om det i ett ärende finns särskilda skäl att anta att VIS-uppgifter väsentligen kan komma att bidra till att utreda brott som anges i första stycket. En behörig myndighet som vill få tillgång till VIS-uppgifter ska lämna in en motiverad begäran till den centrala åtkomstpunkten. Den centrala åtkomstpunkten ansvarar för att kontrollera att förutsättningarna i 23 § är uppfyllda innan den gör en sökning. Vid fara i dröjsmål får sökning göras , utan den kontroll som anges i andra stycket, om en behörig myndighet begär det. Vid sökning får endast följande VIS-uppgifter i ansökningsakten användas som sökbegrepp: